Nexus 5500 en 5600 Series vervangingsprocedure voor Switch

Bijgewerkt:10 november 2023
Document-id:221188

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

    Inleiding

    Dit document beschrijft de stappen die nodig zijn om een Cisco Nexus 5500 en 5600 chassis te vervangen in een Virtual Port Channel (vPC)-omgeving.

    Voorwaarden

    Vereisten

    Cisco raadt kennis van de volgende onderwerpen aan:

    • Nexus besturingssysteem CLI
    • vPC-regels

    Gebruikte componenten

    De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

    • Software 7.3(13)N1(1)
    • Hardware 5672UP

    De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

    Vervang een Cisco Nexus 5500 en 5600 Series Switch

    Wanneer u een switch van Cisco Nexus 5500 en 5600 Series in een omgeving vervangt, wordt u aangeraden deze procedure te volgen om er zeker van te zijn dat er sprake is van een minimale of geen stroomonderbreking.

    Voordat u begint

    1. Zodra de RMA (Return Material Authorisation) voor het vervangende chassis is verwerkt en het serienummer voor het te verzenden chassis beschikbaar is, opent u een case met het licentieteam om de licentie opnieuw te laten hosten naar het nieuwe chassis.
    2. Zorg ervoor dat een back-up van de nieuwste actieve configuratie van het apparaat beschikbaar is op een USB-station of een FTP-server (File Transfer Protocol).
    3. Zorg dat er meerdere connectiviteitstests klaar zijn, zodat deze na de vervanging gevalideerd kunnen worden. Deze tests moeten worden bevestigd dat ze prima werken voordat ze worden vervangen, zodat ze als referentie kunnen worden gebruikt als er na de vervanging problemen optreden.

    Koppel het defecte chassis los

    Voorbereidingstaken

    In bepaalde gevallen is een vervanging nodig vanwege gedeeltelijke en niet volledige uitval van een chassis. In deze scenario's kunnen extra stappen worden genomen om ervoor te zorgen dat de verwijdering van het chassis geen grote impact veroorzaakt.

    1. Maak een back-up van de actieve configuratie van het apparaat op een USB-drive, FTP, Secure FTP (SFTP) of Trivial FTP (TFTP) server.
    2. Identificeer alle apparaten die via weespoorten zijn aangesloten met de opdracht show vpc orphan-ports. Het verlies van de connectiviteit wordt ervaren op deze apparaten zodra het chassis wordt losgemaakt, denk na bewegend die verbindingen aan de peer van VPC als de kritieke diensten op die lopen.
    3. Plan een failover van een actieve firewall/load balancer/vergelijkbare apparaten die op het apparaat worden uitgevoerd naar zijn VPC-peer.
    4. Verzamel de opdrachtoutput die in deze lijst wordt getoond van beide Nexus-switches in het VPC-domein, zodat deze na de implementatie kunnen worden gebruikt om de juiste status te valideren:
    • show version
    • show module
    • show inventory
    • show running-config
    • show running switch-profile
    • show int status
    • show cdp neighbors
    • show port-channel summary
    • show vlan sum
    • show span sum
    • show vpc 
    • show vpc role
    • show ip int brief vrf all
    • show trunk
    • show ip route vrf all
    • show ip arp vrf all
    • show mac address-table

    Het chassis isoleren en verwijderen

    Voltooi de volgende stappen op de te vervangen switch:

    1. Maak een console voor de Nexus. Zorg ervoor dat alle terminaluitvoer is opgeslagen, zodat deze als referentie kan worden gebruikt als er problemen optreden.
    2. Sluit alle op het zuiden gerichte vPC-links af, inclusief uplinks naar A/A FEX's. controleren show port-channel summary en show vpc om ervoor te zorgen dat ze naar beneden zijn.
    3. Sluit alle weespoorten af, inclusief uplinks naar straight-through FEXs en fysieke L3 koppelingen. controleren show port-channel summary en show interface status om ervoor te zorgen dat ze naar beneden zijn.
    4. Sluit alle naar het noorden gerichte vPC-links (kern) af. controleren show port-channel summary en show vpc om ervoor te zorgen dat ze naar beneden zijn.
    5. Sluit de Peer Keep Alive-link (PKA). controleren show vpc peer-keepalive en show vpc om ervoor te zorgen dat het niet meer nodig is.
    N5K-5672UP-1# show vpc peer-keepalive

    vPC keep-alive status           : peer is not reachable through peer-keepalive
    --Send status                   : Success
    --Last send at                  : 2023.10.04 01:31:09 824 ms
    --Sent on interface             :
    --Receive status                : Failed
    --Last update from peer         : (16) seconds, (360) msec

    vPC Keep-alive parameters
    --Destination                   : 10.82.138.244
    --Keepalive interval            : 1000 msec
    --Keepalive timeout             : 5 seconds
    --Keepalive hold timeout        : 3 seconds
    --Keepalive vrf                 : management
    --Keepalive udp port            : 3200
    --Keepalive tos                 : 192
    N5K-5672UP-1# sh vPC
    Legend:
                    (*) - local vPC is down, forwarding via vPC peer-link

    vPC domain id                     : 100
    Peer status                       : peer adjacency formed ok     
    vPC keep-alive status             : peer is not reachable through peer-keepalive
    Configuration consistency status  : success
    Per-vlan consistency status       : success                      
    Type-2 consistency status         : success
    vPC role                          : secondary                    
    Number of vPCs configured         : 49 
    Peer Gateway                      : Disabled
    Dual-active excluded VLANs        : -
    Graceful Consistency Check        : Enabled
    Operational Layer3 Peer-router    : Disabled
    Auto-recovery status              : Enabled (timeout = 240 seconds)

    vPC Peer-link status
    ---------------------------------------------------------------------
    id   Port   Status Active vlans   
    --   ----   ------ --------------------------------------------------
    1    Po100  up     1 

    Schakel vervolgens de vPC peer link uit (switch wordt niet vervangen). controleren show vpc om ervoor te zorgen dat de switch naar beneden gaat, en ook om ervoor te zorgen dat de vPC-functie van de eerste of tweede, operationele hoofdcomponent wordt vervuld.

    N5K-5672UP-1# sh vPC
    Legend:
                    (*) - local vPC is down, forwarding via vPC peer-link

    vPC domain id                     : 100
    Peer status                       : peer link is down            
    vPC keep-alive status             : peer is not reachable through peer-keepalive
    Configuration consistency status  : success
    Per-vlan consistency status       : success                       
    Type-2 consistency status         : success
    vPC role                          : secondary, operational primary 
    Number of vPCs configured         : 49 
    Peer Gateway                      : Disabled
    Dual-active excluded VLANs        : -
    Graceful Consistency Check        : Enabled
    Operational Layer3 Peer-router    : Disabled
    Auto-recovery status              : Enabled (timeout = 240 seconds)

    vPC Peer-link status
    ---------------------------------------------------------------------
    id   Port   Status Active vlans   
    --   ----   ------ --------------------------------------------------
    1    Po100  down   -    

    Zodra de te vervangen switch volledig geïsoleerd is, bevestig dat er geen connectiviteitsprobleem in de omgeving is.

    Nadat dit is voltooid, schakelt u de switch uit, koppelt u de kabels los en koppelt u de kabel los.

    Maak kennis met het vervangende chassis

    Bereid de Switch voor

    1. Rack de nieuwe switch.
    2. Stel een console in voor de vervangende switch. Zorg ervoor dat alle terminaluitvoer is opgeslagen, zodat deze als referentie kan worden gebruikt als er problemen optreden.
    3. Installeer de voedingen, ventilatoren en uitbreidingsmodules indien van toepassing. Deze onderdelen zijn meestal niet opgenomen in de RMA (Return Material Authorisation), zodat ze uit de te vervangen switch moeten worden genomen.
    note-icon

    Opmerking: Wanneer RMA wordt verwerkt voor een 5548P of 5548UP chassis waarop Layer 3-services worden uitgevoerd, is Layer 3 I/O-module met product-ID N55-D160L3 of N55-D160L3-V2 niet inbegrepen. Deze Layer 3 (L3)-module moet uit het chassis worden gehaald om te worden vervangen en in de vervangende switch te worden geplaatst. Het proces voor het verwijderen en installeren van de L3 module vindt u in de Cisco Nexus 5000 Series Hardware Installatiehandleiding, sectie Een I/O module vervangen voor een Cisco Nexus 5548 Switch .

    1. Zet de switch aan.
    2. Kopieer het vereiste systeem en kickstart beelden, configuratie back-up, en licenties naar de switch bootflash.
    3. Laad de bijbehorende softwareversie op de switch.
    4. Installeer de licentie voor het chassis dat u in Stap 1 hebt verkregen. in het gedeelte Voordat u begint.

    De vervangende Switch configureren

    1. Als de doorbraak wordt gebruikt, pas deze configuratie toe op de corresponderende interfaces en herlaad het chassis of de uitbreidingsmodule indien nodig.
    2. Indien FEX’s worden gebruikt, de desbetreffende FEX-modules voorzien door gebruik te maken van Module Pre-Provisioning.
    warning-icon

    Waarschuwing: als u gebruik maakt van dual-homed FEXs, moet u ervoor zorgen dat de FEXs modules zijn voorzien op het vervangende chassis voordat u hun koppelingen omhoog brengt. Zorg er daarna voor dat alle FEX server poorten hetzelfde zijn als de VPC peer. Als dit niet gebeurt, kunnen de FEX-serverpoorten naar de inactieve status verplaatsen.

    1. Als er configuratiesynchrone wordt gebruikt, gebruikt u de show run switch-profile Dit is verkregen uit Stap 4. Bij Voorbereidingstaken als de te vervangen switch nog steeds verbonden is met het netwerk om de switch-profielconfiguratie te herstellen. Als er geen switch-profielback-up beschikbaar is, kunt u deze ophalen van de VPC-peer door de show run switch-profile op die ene. De switchprofielconfiguratie moet identiek zijn op beide VPC-peers, behalve voor de sync-peers destination [ip address] uit.
      • Als u de switch-profielconfiguratie wilt herstellen, voert u de config sync in de terminal, en vervolgens switch-profile [name].
      • Plakt de back-upconfiguratie met het switch-profiel en voer deze vervolgens uit verify  en commit  voor de toe te passen wijzigingen.
      • Controleer of de switch-profielconfiguratie op beide switches identiek is door te controleren show run switch-profile op beide vPC-peers.
    2. Kopieert de rest van de back-upconfiguratie (behalve de switch-profielconfiguratie) door deze uit te geven copy bootflash:[backup config] running-config:.
    3. Controleer of de show running-config is consistent met de back-up.
    4. Zorg ervoor dat alle Ethernet-interfaces worden uitgeschakeld, zodat deze op een gecontroleerde manier kunnen worden opgewaardeerd. Mgmt0 en Switched VLAN-interfaces (SVI’s) kunnen in de beheerstatus blijven. 
    5. Sla de configuratie op om op te starten door deze uit te geven copy running-config startup-config.
    6. Sluit de mgmt0- en Ethernet-poorten aan, inclusief FEX-poorten.

    De vervangende Switch omhoog brengen

    1. Controleer of de mgmt0-poort op is.
    2. Maak kennis met de koppeling van vPC peer-keepalive. controleren show interface status, show vpc peer-keepalive, en show vpc om ervoor te zorgen dat het operationeel en operationeel is.
    3. Zorg ervoor dat de plakbit in de vervangende switch op false is ingesteld. Voer het show sys internal vpcm info all | i i  stick commando om te controleren of de sticky bit is ingesteld op false. Als de kleverige bit is ingesteld op true, past u de reeds geconfigureerde vPC-rolprioriteit opnieuw toe. Als de kleverige bit daarna nog steeds waar is, herlaad dan het vervangende chassis.
    note-icon

    Opmerking: als de kleverige bit op beide chassis is ingesteld op false, moet u een hogere prioriteit (lagere numerieke waarde) configureren op de switch die al is aangesloten op het netwerk en niet wordt vervangen.

    1. Zorg ervoor dat de peer-keepalive gebruiksklaar is voordat u de vPC-peer-link opstart, en de vPC-rol is ingesteld op geen enkele die is ingesteld op de vervangende switch:
    N5K-5672UP-2# sh vPC
    Legend:
                    (*) - local vPC is down, forwarding via vPC peer-link

    vPC domain id                     : 100
    Peer status                       : peer link is down            
    vPC keep-alive status             : peer is alive 
    Configuration consistency status  : failed 
    Per-vlan consistency status       : success                      
    Configuration inconsistency reason: Consistency Check Not Performed
    Type-2 inconsistency reason       : Consistency Check Not Performed
    vPC role                          : none established 
    Number of vPCs configured         : 49
    Peer Gateway                      : Disabled
    Dual-active excluded VLANs        : -
    Graceful Consistency Check        : Disabled (due to peer configuration)
    Auto-recovery status              : Enabled (timeout = 240 seconds)

    vPC Peer-link status
    ---------------------------------------------------------------------
    id   Port   Status Active vlans  
    --   ----   ------ --------------------------------------------------
    1    Po100   down   -
    1. Als er een andere status wordt waargenomen in de vPC-rol, herlaad de vervangende switch nog een keer met alleen vPC peer-keepalive en alle andere interfaces in de afsluitstatus. De vPC peer-keepalive moet worden opgestart voordat de automatisch hersteltimer verloopt (standaard 240 seconden), zodat de vPC-rol op geen vaste is ingesteld. Als de vPC keep-alive is geconfigureerd op een uitbreidingsmodule en veel tijd nodig heeft om op te starten, waardoor de auto-recovery timer verloopt voordat het omhoog komt, kunt u dit probleem oplossen door een hogere auto-recovery timer te configureren. Gebruik de opdracht auto-recovery reload-delay 3600 onder de vPC-domeinconfiguratie.
    warning-icon

    Waarschuwing: ga niet verder met de volgende stap totdat de vPC peer-keepalive operationeel is en de vPC-rol op geen enkele vaste rol is ingesteld.

    1. Maak kennis met de peer link van vPC. controleren show vpc om ervoor te zorgen dat de rol van de vPC naar het secundaire niveau wordt opgewaardeerd en te bevestigen.
    2. Breng alle naar het noorden gerichte (kern) vPC-links naar voren. Controleer de show port-channel summary en show vpc om ervoor te zorgen dat ze zijn aangekomen.
    3. Breng alle weespoorten, inclusief uplinks rechtstreeks door FEXs en fysieke L3-koppelingen. controleren show port-channel summaryen show interface status om ervoor te zorgen dat ze zijn aangekomen.
    4. Breng alle op het zuiden gerichte vPC-links, inclusief uplinks naar A/A FEXs. controleren show port-channel summary  en show vpc om ervoor te zorgen dat ze zijn aangekomen.
    5. Nadat alle interfaces zijn geüpload, controleert u of alle vPC's en FEX operationeel zijn.
    6. Als switch-profielen/configuratie-sync wordt gebruikt, voert u config sync in de terminal, en vervolgens switch-profile [name]. Hierna voert u verify en commit om er zeker van te zijn dat het profiel synchroon is.

    Status controleren

    Bekijk de opdrachtoutput in deze lijst van beide Nexus-switches in het VPC-domein om de juiste status te valideren.

    • show version
    • show module
    • show inventory
    • show running-config
    • show running switch-profile
    • show switch-profile status
    • show int status
    • show cdp neighbors
    • show port-channel summary
    • show vlan sum
    • show span sum
    • show vpc
    • show vpc role
    • show ip int brief vrf all
    • show trunk
    • show ip route vrf all
    • show ip arp vrf all
    • show mac address-table

    Bevestig vervolgens de testen uitgevoerd in Stap 3. Voordat U begint werkt nog steeds correct.

    Revisiegeschiedenis

    Revisie Publicatiedatum Opmerkingen
    1.0
    10-Nov-2023
    Eerste vrijgave
    TAC Authored

    Bijgedragen door Cisco-engineers

    • Francini Maria Fernandez Zuniga
      Cisco TAC Engineer

    Was dit document nuttig?

    FeedbackFeedback

    Contact Cisco

    Dit document is van toepassing op deze producten