Hebt u een account?

  •   Gepersonaliseerde content
  •   Uw producten en ondersteuning

Hebt u een account nodig?

Account maken

Nexus 9000 Cloud Scale ASIC (Tahoe) NX-OS ELAM

Downloadopties

  • PDF     (183.2 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (100.3 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (87.7 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:4 augustus 2020
Document-id:213848
Over de vertaling

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

    Inleiding

    Dit document beschrijft de stappen die zijn gebruikt omm een ELAM (ingesloten logica enAnalyzer Module) op een reeks Cisco Nexus 9000 CloudScale ASIC-modules, bestrijkt de meest relevante outputs en beschrijft hoe de resultaten te interpreteren.

    Tip: Raadpleeg het OCR-document voor een overzicht van de automatische alarmlampjes.

    Toepasselijke hardware

    De procedure die in dit document wordt behandeld, is alleen van toepassing op de volgende hardware:

    N9K-C93180YC-EX N9K-C92304QC
    N9K-X9736C-EX N9K-C92300YC
    N9K-C93108TC-EX N9K-X9788TC-FX
    N9K-X9732C-EX  N9K-X97284YC-FX
    N9K-X97160YC-EX N9K-C93180YC-FX
    N9K-C93180LC-EX N9K-C93108TC-FX
    N9K-C92160YC-X N9K-C9348GC-FXP
    N9K-C9272Q N9K-X9732C-FX
    N9K-C9236C

    N9K-C9336C-FX2
    N9K-C93240YC-FX2

    N9K-C93300YC-FX2
    N9K-C9364C N9K-C9332C

    Nexus Tahoe ASIC ELAM-procedure 

    Topologie 

    Stap 1 - Controleer ASIC van de poort, Schuif en SRCID

      

    N9K-C92160YC-X-2# show hardware internal tah interface e1/49 
IfIndex: 436232192
DstIndex: 5952
IfType: 26
Asic: 0 <<<<<<<<< Asic: 0
AsicPort: 56
SrcId: 48 <<<<<<<< Slice: 1 <<<<<<<<< PortOnSlice: 24

    Voorzichtig: ELAM dient slechts op één aansluitvenster te worden gebruikt, aangezien u voor elk segment, de linu-a2d enzovoort mondiale inhoud behoudt.
    Een port-channel (PO) kan bijvoorbeeld twee links hebben, Eth 1/53, wat overeenkomt met snede 0 en Eth 1/54, wat overeenkomt met segment 1. Het instellen van ELAM op twee afzonderlijke eindvensters tegelijkertijd voor de verschillende segmenten helpt niet, omdat de laatste segment (bijvoorbeeld segment 1) de eerste zal overschrijven (segment 0), wat uiteindelijk hetzelfde resultaat zal opleveren voor beide eindvensters.

    U kunt deze informatie dubbel controleren via:

      

    N9K-C92160YC-X-2# show system internal ethpm info interface e1/49 | i i src
  IF_STATIC_INFO: port_name=Ethernet1/49,if_index:0x1a006000,ltl=5952,slot=0, nxos_port=192,dmod=1,dpid=56,
  unit=0,queue=65535,xbar_unitbmp=0x0,ns_pid=255,slice_num=1,port_on_slice=24,src_id=48

      

    Stap 2 - Bevestig aan de module

    N9K-C92160YC-X-2# attach mod 1

    Stap 3 - Voer de configuratie van het ELAM in en specificeer de juiste ASIC vanaf stap 1

      

    module-1# debug platform internal tah elam asic 0

    Stap 4 - Configuratie van de ELAM-trigger

    Opmerking: Er zijn veel opties die u hier kunt instellen, afhankelijk van het pakket/de stroom die wordt opgenomen

      

    module-1(TAH-elam)# trigger init asic 0 slice 1 lu-a2d 1 in-select 6 out-select 0 use-src-id 48

    Tip: 

    • Als de ingress- en egress-poorten op verschillende plakjes aan dezelfde ASIC staan, geeft ELAM op de uitgang niet het uitgaande pakje op, omdat het pakje niet door de LUX-klokken op het graafdeksel zal gaan en dus ELAM zal omzeilen.
    • Lu-a2d 0 wordt gebruikt voor omgekeerde ELAM waar de trigger is gebaseerd op het resultaat en lu-a2d 1 wordt gebruikt voor ELAM waar de trigger is gebaseerd op pakketeigenschappen
    • Gebruik altijd 6 voor in-selectie en 0 voor uit-selectie 

    Waarschuwing: Gebruik geen 0 na lu-a2d omdat de switch hierdoor kan crashen - zie CSCvd64106 voor meer informatie

    Stap 5 - Stel ELAM-triggers in met SRC & DEST IP

    In dit voorbeeld, is onze Bron IP 192.0.2.2 en de bestemming IP 192.0.2.1 zoals hieronder te zien is:

      

    module-1(TAH-elam-insel6)# reset
    module-1(TAH-elam-insel6)# set outer ipv4 dst_ip 192.0.2.1 src_ip 192.0.2.2

    Opmerking: Zorg ervoor dat deze "reset" is ingeschakeld omdat de opdracht "set" gebruikmaakt van alle ELAM's en kan er voor zorgen dat deze niet geactiveerd wordt of geactiveerd wordt in onverwachte velden.

    Stap 6 - Start het ELAM-programma.

      

    module-1(TAH-elam-insel6)# start
GBL_C++:  [MSG] tahusd_elam_wrapper_init:36:asic type 5 inst 0 slice 1 a_to_d 1 insel 6 outsel 0
GBL_C++:  [MSG] Inside tahusd_elam_wrapper_init
GBL_C++:  [MSG] tahusd_elam_wrapper_enable:7e:asic type 5 inst 0 slice 1 a_to_d 1
GBL_C++:  [MSG]   - writing data=0x0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000001FD901C4E2A0000000000000000000002000000000000000000000000000000000000000000000000000000030001
GBL_C++:  [MSG]   - writing mask=0x00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000001FFFFFFFFFFFE00000000000000000000038000000000000000000000000000000000000000000000000000001FF001

    Stap 7 - Controleer of uw ELAM is geactiveerd en bekijk de resultaten vervolgens

    Opmerking: Om te beginnen met NX-OS 7.0(3)I5(2) en later is er een korte versie van het ELAM-rapport, zoals hieronder wordt getoond. Als u pre-7.0(3)I5(2) draait, ga dan verder met de "View ELAM-resultaten..." deel.

    module-1(TAH-elam-insel6)# report
 
SUGARBOWL ELAM REPORT SUMMARY
slot - 1, asic - 1, slice - 1
============================
 
Incoming Interface: Eth1/49
Src Idx : 0xd, Src BD : 10
Outgoing Interface Info: dmod 1, dpid 14
Dst Idx : 0x602, Dst BD : 10
 
Packet Type: IPv4
 
Dst MAC address: CC:46:D6:6E:28:DB Src MAC address: 00:FE:C8:0E:27:15
.1q Tag0 VLAN: 10,  cos = 0x0
 
Dst IPv4 address: 192.0.2.1 Src IPv4 address: 192.0.2.2
Ver     =  4, DSCP    =    0, Don't Fragment = 0
Proto   =  1, TTL     =   64, More Fragments = 0
Hdr len = 20, Pkt len =   84, Checksum       = 0x667f
 
L4 Protocol  : 1
ICMP type    : 0
ICMP code    : 0
 
Drop Info:
----------
 
LUA:
LUB:
LUC:
LUD:
Final Drops:
    • Het "rapport detail" CLI zal u een meer breedteuitvoer leveren die in de latere sectie wordt beschreven. Dit is ook de standaardinvoer bij oudere releases.
    • De Dst Idx is de niv_idx van de spanning interface. Dit kan worden gecontroleerd en/of voorzien van een "show hardware interne td interface ex/y | i niv"
    • De dmod en dpid corresponderen met de spanning-interface. Dit kan worden gecontroleerd met "show system internal ethpm info in ex/y | i dpid"
    • Daarnaast kan "show interface hardware-mapping" worden gebruikt om de dmod/dpid te valideren.

    OPMERKINGEN:  

    1. Wanneer wordt bevestigd of het pakje daadwerkelijk wordt ingetrokken, is het veld "Einddruppels" het enige dat u in overweging neemt.  Met andere woorden, terwijl u uitzonderingen kunt zien die in andere velden zoals LUA/B/C/D worden gegooid, betekent dat niet noodzakelijk dat het pakje wordt ingetrokken. Controleer deze output zorgvuldig (bespreek deze met de TAC indien nodig).

    2. Verkeersverkeer dat naar CPU wordt gestraft, heeft de sup_hit vlag ingesteld (rapporteer details | grep sup_hit).  

    • U kunt de reden decoderen door 'systeem interne access-list sup-redirect-stats all' te gebruiken en de sup index bij elkaar te brengen 
    • Zorg ervoor dat de juiste 'systeem routing mode' is geconfigureerd (toon de systeemrouteringsmodus)    
      • Per richtsnoeren en beperkingen gedocumenteerd in overwegingen voor VXLAN-implementaties

        • De "System Routing Mode"-modus: sjabloon-VLAN-schaal" is niet van toepassing op Cisco NX-OS release 7.0(3)I5(2) en hoger.

        • Wanneer u VXLAN BGP EVPN in combinatie met Cisco NX-OS release 7.0(3)I4(x) of NX-OS release 7.0(3)I5(1) gebruikt, dan dient u het "System Routing Mode: sjabloon-VLAN-schaal" is vereist op de volgende hardwareplatforms:

          • Cisco Nexus 9300-EX Switches

          • Cisco Nexus 9500 Switches met X9700-EX lijnkaarten

        • Voor het wijzigen van de "System Routing Mode" moet de switch opnieuw worden geladen.

    Voorbeeld van verkeer dat CPU-punt ervaart:

    module-1(TAH-elam-insel6)# report

SUGARBOWL ELAM REPORT SUMMARY
=============================

Incoming Interface: Eth1/3
Src Idx : 0x9, Src BD : 23
Outgoing Interface Info: dmod 1, dpid 72
Dst Idx : 0x601, Dst BD : 802

Packet Type: IPv4

Dst MAC address: B0:8B:CF:A3:D0:4B
Src MAC address: 00:10:DB:FF:10:00
.1q Tag0 VLAN: 23,  cos = 0x0

Dst IPv4 address: 192.0.2.1
Src IPv4 address: 192.0.2.2
Ver     =  4, DSCP    =    2, Don't Fragment = 1
Proto   =  6, TTL     =   49, More Fragments = 0
Hdr len = 20, Pkt len =   60, Checksum       = 0x63c3

L4 Protocol  : 6
TCP Dst Port : 80
TCP Src Port : 46340
Sup hit: 1, Sup Idx : 2720  <<---- CPU punt, use below CLI to resolve the meaning of Sup Idx

Drop Info:
----------

LUA:
LUB:
LUC:
LUD:
Final Drops:

# show system internal access-list sup-redirect-stats all | grep 2720 2720  copp-system-p-acl-http 63

    ELAM-resultaten bekijken voor NX-OS versies pre-7.0(3)I5(2)

    + Heeft dit een punt1q header?

    module-1(TAH-elam-insel6)# report | grep pr_lu_vec_l2v.qtag0 GBL_C++: [MSG] pr_lu_vec_l2v.qtag0_vld: 0x1 << dot1q yes? 0x1 GBL_C++: [MSG] pr_lu_vec_l2v.qtag0_cos: 0x0 GBL_C++: [MSG] pr_lu_vec_l2v.qtag0_de: 0x0 GBL_C++: [MSG] pr_lu_vec_l2v.qtag0_vlan: 0xA << VL 10

    + VLAN controleren

      

    module-1(TAH-elam-insel6)# report | grep -1 fpx_lookup_vec.lkup.macsakey.key.fid
GBL_C++:  [MSG]         fpx_lookup_vec.lkup.macsakey.key.vld: 0x1
GBL_C++:  [MSG]         fpx_lookup_vec.lkup.macsakey.key.fid_type: 0x0
GBL_C++:  [MSG]         fpx_lookup_vec.lkup.macsakey.key.fid_vld: 0x0
GBL_C++:  [MSG]         fpx_lookup_vec.lkup.macsakey.key.fid: 0xA << dec 0xa = VL 10
GBL_C++:  [MSG]         fpx_lookup_vec.lkup.macsakey.key.mac: 0xFEC80E2715

    + Controleer SRC MAC (u kunt dit ook in de vorige stap zien):

    module-1(TAH-elam-insel6)# report | grep -i fpx_lookup_vec.lkup.macsakey.key.mac
GBL_C++:  [MSG]         fpx_lookup_vec.lkup.macsakey.key.mac: 0xFEC80E2715 << 00fe.c80e.2715
GBL_C++:  [MSG]         fpx_lookup_vec.lkup.macsakey.key.mac: 0xFEC80E2715
GBL_C++:  [MSG]         fpx_lookup_vec.lkup.macsakey.key.mac: 0xFEC80E2715
GBL_C++:  [MSG]         fpx_lookup_vec.lkup.macsakey.key.mac: 0xFEC80E2715
GBL_C++:  [MSG]         fpx_lookup_vec.lkup.macsakey.key.mac: 0xFEC80E2715

    + Is dit een nieuw leren?

    module-1(TAH-elam-insel6)# report | grep -1 fpx_lookup_vec.sa_notify_info
GBL_C++:  [MSG]         fpx_lookup_vec.lkup.ptvec.misc1.tcp_flags: 0x0
GBL_C++:  [MSG]   fpx_lookup_vec.sa_notify_info: 0x5200000C060
GBL_C++: [MSG] fpx_lookup_vec.sa_notify_info.enable: 0x0 << This will be set to 0x1 for learning to happen
GBL_C++:  [MSG]     fpx_lookup_vec.sa_notify_info.conv_learn_only: 0x0

    + Controleer SRC & DST IP:

    module-1(TAH-elam-insel6)# report | grep vec_l3v.ip.*a
GBL_C++:  [MSG]     pr_lu_vec_l3v.ip.da: 0x00000000000000000c0000201 << DST IP: 192.0.2.1
GBL_C++:  [MSG]     pr_lu_vec_l3v.ip.sa: 0x00000000000000000c0000202 << SRC IP: 192.0.2.2

      

    + Controleer uw zoekopdracht SRC_ID:

    module-1(TAH-elam-insel6)# report | egrep SRC
GBL_C++:  [MSG]    SRCID: 0x30

    module-1(TAH-elam-insel6)# report | grep vec.ihdr.ieth.hdr.src_idx
    GBL_C++: [MSG] lurw_vec.ihdr.ieth.hdr.src_idx: 0xA9 << sh hardware internal tah int e1/49 | i i niv_idx

      

    + Als ELAM niet geactiveerd wordt, ziet het er als volgt uit:

    module-1(TAH-elam-insel6)# report 
GBL_C++:  [MSG] tahusd_elam_wrapper_report:27d:asic type 5 inst 0 slice 1 a_to_d 1 insel 6 outsel 0
GBL_C++:  [MSG] Inside tahusd_elam_wrapper_dav_report
GBL_C++: [MSG] ELAM not yet triggered <<<<<<

    VXLAN ingesloten ELAM:

    Aangezien VXLAN-pakketten zijn ingekapseld, moet ELAM worden geactiveerd op de binnenste kop in plaats van de OUTER-header - Zie voorbeeld hieronder voor een ARP-kader:

    module-1# debug platform internal tah elam asic 0 
module-1(TAH-elam)# trigger init asic 0 slice 1 in-select 7 out-select 0 use-src-id 48
module-1(TAH-elam-insel7)# reset
module-1(TAH-elam-insel7)# set inner arp source-ip-addr 192.0.2.2 target-ip-addr 192.0.2.1
module-1(TAH-elam-insel7)# start
module-1(TAH-elam-insel7)# report

    ELAM-configuratiepost NX-OS 7.0(3)I7(2)

    Post NX-OS 7.0(3)I7(2), kan ELAM nu wereldwijd worden geactiveerd zonder het ASIC- of Slice-nummer voor gemak te specificeren - Zie voorbeeld hieronder:

    Nexus-9K# debug platform internal tah elam 
Nexus-9K(TAH-elam)# trigger init 
    Nexus-9K(TAH-elam-insel6)# reset
    Nexus-9K(TAH-elam-insel6)# set outer ipv4 dst_ip 192.0.2.1 src_ip 192.0.2.2
    Nexus-9K(TAH-elam-insel6)# start
    Nexus-9K(TAH-elam-insel6)# report

    Revision History

    Revision Publish Date Comments
    1.0
    23-Oct-2018
    Initial Release
    TAC Authored

    Bijgedragen door Cisco-engineers

    • Andrea Testino
      Cisco TAC-ingenieur

    Was dit document nuttig?

    FeedbackFeedback

    Contact Cisco

    Dit document is van toepassing op deze producten

    Over Ons
    Contact
    Samenwerken