Understand and Configure Nexus 9000 vPC with Best Practices (Inzicht in en configureren van Nexus 9000 vPC met aanbevolen procedures)
Inhoud
Inleiding
In dit document worden de aanbevolen procedures beschreven die u moet gebruiken voor virtual Port Channels (vPC) op Cisco Nexus 9000 (9x) Series-switches.
Voorwaarden
Vereisten
- Vereiste NX-OS-licentie voor vPC
- de vPC-functie is opgenomen in de NX-OS-softwarelicentie.
Hot Standby Router Protocol (HSRP), Virtual Router Redundancy Protocol (VRRP), Link Aggregation Control Protocol (LACP) zijn ook opgenomen in deze basislicentie.
Voor Layer 3-functies zoals het Open Shortest Path First (OSPF)-protocol of het Intermediate-System-to-Intermediate System (ISIS)-protocol is een LAN_ENTERPRISE_SERVICES_PKG-licentie vereist.
Gebruikte componenten
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
- Cisco Nexus 93180YC-FX waarop versie 10.2(3) wordt uitgevoerd
- Cisco Nexus 93180YC-FX waarop versie 10.2(3) wordt uitgevoerd
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
vPC Fabric Peering biedt een verbeterde dual-homing-toegangsoplossing zonder de overhead van fysieke afvalpoorten voor vPC Peer Link.
Achtergrondinformatie
Dit document geldt voor:
- Nexus 9k vPC
- vPC met Vxlan
- Peering vPC-verbindingen
- Dubbelzijdige vPC
- Dubbelzijdige virtuele vPC
Dit document behandelt ook In-Service Software Upgrade (ISSU)-bewerkingen met betrekking tot vPC en geeft details over de nieuwste vPC-verbeteringen (delay restore, Network Virtual Interface (NVE)-interfacetimers).
vPC-beschrijving en terminologie
vPC is een virtualisatietechnologie die zowel aan de Cisco Nexus 9000-reeks gekoppelde apparaten presenteert als een uniek logisch Layer 2-knooppunt om toegang te krijgen tot laagapparaten of eindpunten.
vPC behoort tot de multichassis EtherChannel (MCEC)-technologie. Met een virtueel poortkanaal (vPC) kunnen koppelingen die fysiek zijn verbonden met twee verschillende apparaten uit de Cisco Nexus 9000-reeks als één poortkanaal naar een derde apparaat worden weergegeven.
Het derde apparaat kan een switch, server of elk ander netwerkapparaat zijn dat linkaggregatietechnologie ondersteunt.
Technische voordelen van vPC
vPC biedt de volgende technische voordelen:
- Hiermee worden de geblokkeerde poorten van het Spanning Tree Protocol (STP) geëlimineerd.
- Gebruikt alle beschikbare uplinkbandbreedte.
- Stelt dual-homed servers in de actief-actieve modus.
- Biedt snelle convergentie bij het uitvallen van een koppeling of apparaat.
- Biedt dubbele actieve/actieve standaardgateways voor vPC-servers. Maakt ook gebruik van native split horizon / loop management dat wordt geboden door port-channeling-technologie: een pakket wordt geleverd als een port-channel niet onmiddellijk datzelfde port-channel kan verlaten.
Operationele en architecturale voordelen van vPC
vPC biedt gebruikers direct de volgende operationele en architecturale voordelen:
- Vereenvoudigt netwerkontwerp.
- Bouwt een zeer veerkrachtig en robuust Layer 2-netwerk.
- Maakt naadloze mobiliteit van virtuele machines en clusters met hoge beschikbaarheid van servers mogelijk.
- Beschikbare schalen Layer 2-bandbreedte, verhoogde bisectionele bandbreedte.
- Groeit de grootte van het Layer 2-netwerk.
Aspecten van vPC-hardware- en softwareredundantie
vPC maakt gebruik van zowel hardware- als softwareredundantieaspecten via deze methoden:
- vPC maakt gebruik van alle beschikbare poortkanaalkoppelingen, zodat in het geval dat een afzonderlijke koppeling mislukt, het hash-algoritme alle stromen omleidt naar de beschikbare koppelingen.
- Het vPC-domein bestaat uit twee peer-apparaten. Elk peer-apparaat verwerkt de helft van het verkeer dat afkomstig is van de toegangslaag. In het geval dat een peer-apparaat faalt, absorbeert het andere peer-apparaat al het verkeer met minimale invloed op de convergentietijd.
- Elk peer-apparaat in het vPC-domein heeft zijn eigen besturingsvlak en beide apparaten werken onafhankelijk. Eventuele problemen met het controlevlak blijven lokaal voor het peer-apparaat en verspreiden zich niet of beïnvloeden het andere peer-apparaat niet.
Van STP elimineert vPC STP-geblokkeerde poorten en gebruikt alle beschikbare uplinkbandbreedte. STP wordt gebruikt als een faalveilig mechanisme en dicteert geen L2-pad voor vPC-aangesloten apparaten.
Binnen een vPC-domein kan een gebruiker toegangsapparaten op meerdere manieren verbinden: vPC-aangesloten verbindingen die actief/actief gedrag met poortkanaal benutten, actieve/standby-connectiviteit omvatten STP en enkelvoudige bijlage zonder STP die op het toegangsapparaat wordt uitgevoerd.
vPC EVPN VXLAN configureren
Netwerkdiagram
In het diagram maakt de host verbinding met een paar Nexus 9000-switches inclusief vPC-domein-id, maar host-geconfigureerde switches voeren zelf geen vPC uit. De access switch/host registreert uplink als een eenvoudig poortkanaal zonder vPC-kennis.
Leaf-1
vlan 2
vn-segment 10002
vlan 10
vn-segment 10010
route-map PERMIT-ALL permit 10
vrf context test
vni 10002
rd auto
address-family ipv4 unicast
route-target both auto
route-target both auto evpn
interface nve1
no shutdown
host-reachability protocol bgp
source-interface loopback1
member vni 10002 associate-vrf
member vni 10010
suppress-arp
mcast-group 239.1.1.1
interface loopback0
ip address 10.1.1.1/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown
interface loopback1
ip address 10.2.1.1/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown
Leaf-2
vlan 2
vn-segment 10002
vlan 10
vn-segment 10010
route-map PERMIT-ALL permit 10
vrf context test
vni 10002
rd auto
address-family ipv4 unicast
route-target both auto
route-target both auto evpn
interface nve1
no shutdown
host-reachability protocol bgp
advertise virtual-rmac
source-interface loopback1
member vni 10002
associate-vrf member
vni 10010
suppress-arp
mcast-group 239.1.1.1
interface loopback1
ip address 10.2.1.4/32
ip address 10.2.1.10/32 secondary
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
icam monitor scale
interface loopback0
ip address 10.1.1.4/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown
Leaf-2(config-if)# show run vpc
feature vpc
vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.26 source 10.201.182.25
peer-gateway
ip arp synchronize
interface port-channel10
vpc peer-link
interface port-channel20
vpc 20
Leaf-3
vlan 2
vn-segment 10002
vlan 10
vn-segment 10010
route-map PERMIT-ALL permit 10
vrf context test
vni 10002
rd auto
address-family ipv4 unicast
route-target both auto
route-target both auto evpn
interface nve1
no shutdown
host-reachability protocol bgp
advertise virtual-rmac
source-interface loopback1
member vni 10002
associate-vrf member
vni 10010
suppress-arp
mcast-group 239.1.1.1
interface loopback1
ip address 10.2.1.3/32
ip address 10.2.1.10/32 secondary
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
icam monitor scale
interface loopback0
ip address 10.1.1.3/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
Leaf-3(config-if)# show run vpc
feature vpc
vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.25 source 10.201.182.26
peer-gateway
ip arp synchronize
interface port-channel10
vpc peer-link
interface port-channel20
vpc 20
Spine-1
interface loopback0
ip address 10.3.1.1/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
Host-1
interface Vlan10
no shutdown
vrf member test
ip address 172.16.1.101/25
Host-2
interface Vlan10
no shutdown
vrf member test
ip address 172.16.1.102/25
Verifiëren
Gebruik deze sectie om te controleren of uw configuratie goed werkt.
ip interface Status for VRF "test"(3) Interface ip Address Interface Status Vlan10 172.16.1.102 protocol-up/link-up/admin-up HOST-B(config)# ping 172.16.1.101 vrf test PING 172.16.1.101 (172.16.1.101): 56 data bytes 64 bytes from 172.16.1.101: icmp_seq=0 ttl=254 time=1.326 ms 64 bytes from 172.16.1.101: icmp_seq=1 ttl=254 time=0.54 ms 64 bytes from 172.16.1.101: icmp_seq=2 ttl=254 time=0.502 ms 64 bytes from 172.16.1.101: icmp_seq=3 ttl=254 time=0.533 ms 64 bytes from 172.16.1.101: icmp_seq=4 ttl=254 time=0.47 ms --- 172.16.1.101 ping statistics --- 5 packets transmitted, 5 packets received, 0.00% packet loss round-trip min/avg/max = 0.47/0.674/1.326 ms HOST-B(config)# |
IP Interface Status for VRF "test"(3) interface IP Address Interface Status Vlan10 172.16.1.101 protocol-up/link-up/admin-up Host-A(config-if)# |
Problemen oplossen
Deze sectie bevat informatie waarmee u problemen met de configuratie kunt oplossen.
Leaf-2(config-if)# show vpc bri Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 1 |
Leaf-3(config-if)# show vpc bri Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 1 Peer status : peer adjacency formed ok vPC keep-alive status : peer is alive Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : secondary Number of vPCs configured : 1 Peer Gateway : Enabled Dual-active excluded VLANs : Graceful Consistency Check : Enabled Auto-recovery status : Disabled Delay-restore status : Timer is off.(timeout = 30s) Delay-restore SVI status : Timer is off.(timeout = 10s) Delay-restore Orphan-port status : Timer is off.(timeout = 0s) Operational Layer3 Peer-router : Disabled Virtual-peerlink mode : Disabled vPC Peer-link status ————————————————————————————————— id Port Status Active vlans -- ---- ------ ------------------------------------------------- 1 Po10 up 1-2,10 vPC status ---------------------------------------------------------------------------- Id Port Status Consistency Reason Active vlans --------------- 20 Po20 up success success 1-2,10 Please check "show vpc consistency-parameters vpc <vpc-num>" for the consistency reason of down vpc and for type-2 consistency reasons for any vpc. |
Peering van vPC-verbindingen configureren
Netwerkdiagram
Leaf-2
Leaf-2(config-vpc-domain)# show run vpc
feature vpc
vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.26
virtual peer-link destination 10.1.1.3 source 10.1.1.4 dscp 56
peer-gateway
ip arp synchronize
interface port-channel10
vpc peer-link
interface Ethernet1/46
mtu 9216
port-type fabric
ip address 192.168.2.1/24
ip ospf network point-to-point
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown
Leaf-3
Leaf-3(config-vpc-domain)# show run vpc
feature vpc
vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.25
virtual peer-link destination 10.1.1.4 source 10.1.1.3 dscp 56
peer-gateway
ip arp synchronize
interface port-channel10
vpc peer-link
interface Ethernet1/47
mtu 9216
port-type fabric
ip address 192.168.1.1/24
ip ospf network point-to-point
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown
Verifiëren
Gebruik deze sectie om te controleren of uw configuratie goed werkt.
show vpc brief
show vpc role
show vpc virtual-peerlink vlan consistency
show vpc fabric-ports
show vpc consistency-para global
show nve interface nve 1 detail
Dubbelzijdige vPC configureren
Netwerkdiagram
Leaf-2
Leaf-2(config-if-range)# show run vpc
feature vpc
vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.26 source 10.201.182.25
peer-gateway
ip arp synchronize
interface port-channel10
vpc peer-link
interface port-channel20
vpc 20
interface port-channel40
vpc 40
Leaf-3
Leaf-3(config-if-range)# show run vpc
feature vpc
vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.25 source 10.201.182.26
peer-gateway
ip arp synchronize
interface port-channel10
vpc peer-link
interface port-channel20
vpc 20
interface port-channel40
vpc 40
Leaf-4
Leaf-4(config-if)# show run vpc
feature vpc
vpc domain 2
peer-keepalive destination 10.201.182.29 source 10.201.182.28
peer-gateway
interface port-channel10
vpc peer-link
interface port-channel20
vpc 20
interface port-channel40
vpc 40
Leaf-5
Leaf-5(config-if)# show running-config vpc
feature vpc
vpc domain 2
peer-keepalive destination 10.201.182.28 source 10.201.182.29
peer-gateway
interface port-channel10
vpc peer-link
interface port-channel20
vpc 20
interface port-channel40
vpc 40
Dubbelzijdige vPC configureren met vPC Fabric Peering
Netwerkdiagram
In dubbelzijdige vPC, zowel de Nexus 9000 switches draaien vPC. Elk vPC-paar Nexus 9000-switches is verbonden met het aggregatie-vPC-paar met een unieke vPC.
Leaf-2
Leaf-2(config-if-range)# show run vpc
feature vpc
vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.26
virtual peer-link destination 10.1.1.3 source 10.1.1.4 dscp 56
peer-gateway
ip arp synchronize
interface port-channel10
vpc peer-link
interface port-channel20
vpc 20
interface port-channel40
vpc 40
Leaf-3
Leaf-3(config-if-range)# show run vpc
feature vpc
vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.25
virtual peer-link destination 10.1.1.4 source 10.1.1.3 dscp 56
peer-gateway
ip arp synchronize
interface port-channel10
vpc peer-link
interface port-channel20
vpc 20
interface port-channel40
vpc 40
Leaf-4 and Leaf-5 configuration is similar as in double-sided vPC.
Problemen oplossen
Deze sectie bevat informatie die u kunt gebruiken om problemen met de configuratie te troubleshooten.
Leaf-4(config-if)# show spanning-tree VLAN0010 Spanning tree enabled protocol rstp Root ID Priority 32778 Address 0023.04ee.be01 Cost 5 Port 4105 (port-channel10) Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32778 (priority 32768 sys-id-ext 10) Address 0023.04ee.be02 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Interface Role Sts Cost Prio.Nbr Type ---------------- ---- --- --------- -------- -------------------------------- Po10 Root FWD 4 128.4105 (vPC peer-link) Network P2p Po20 Desg FWD 1 128.4115 (vPC) P2p Po40 Root FWD 1 128.4135 (vPC) P2p VLAN0020 Spanning tree enabled protocol rstp Root ID Priority 32788 Address 0023.04ee.be02 This bridge is the root Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32788 (priority 32768 sys-id-ext 20) Address 0023.04ee.be02 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec< Interface Role Sts Cost Prio.Nbr Type ---------------- ---- --- --------- -------- -------------------------------- Po10 Root FWD 4 128.4105 (vPC peer-link) Network P2p Po20 Desg FWD 1 128.4115 (vPC) P2p Po40 Desg FWD 1 128.4135 (vPC) P2p |
Leaf-5(config-if)# show spanning-tree VLAN0010 Spanning tree enabled protocol rstp Root ID Priority 32778 Address 0023.04ee.be01 Cost 1 Port 4135 (port-channel40) Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32778 (priority 32768 sys-id-ext 10) Address 0023.04ee.be02 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Interface Role Sts Cost Prio.Nbr Type ---------------- ---- --- --------- -------- -------------------------------- Po10 Desg FWD 4 128.4105 (vPC peer-link) Network P2p Po20 Desg FWD 1 128.4115 (vPC) P2p Po40 Root FWD 1 128.4135 (vPC) P2p VLAN0020 Spanning tree enabled protocol rstp Root ID Priority 32788 Address 0023.04ee.be02 This bridge is the root Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32788 (priority 32768 sys-id-ext 20) Address 0023.04ee.be02 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Interface Role Sts Cost Prio.Nbr Type ---------------- ---- --- --------- -------- -------------------------------- Po10 Desg FWD 4 128.4105 (vPC peer-link) Network P2p Po20 Desg FWD 1 128.4115 (vPC) P2p Po40 Desg FWD 1 128.4135 (vPC) P2p Leaf-5(config-if)# |
Leaf-2(config-if-range)# show spanning-tree VLAN0001 Spanning tree enabled protocol rstp Root ID Priority 32769 Address 0023.04ee.be01 Cost 0 Port 0 () Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32769 (priority 32768 sys-id-ext 1) Address 003a.9c28.2cc7 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Interface Role Sts Cost Prio.Nbr Type ---------------- ---- --- --------- -------- -------------------------------- Eth1/47 Desg FWD 4 128.185 P2p VLAN0010 Spanning tree enabled protocol rstp Root ID Priority 32778 Address 0023.04ee.be01 This bridge is the root Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32778 (priority 32768 sys-id-ext 10) Address 0023.04ee.be01 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Interface Role Sts Cost Prio.Nbr Type ---------------- ---- --- --------- -------- -------------------------------- Po10 Desg FWD 4 128.4105 (vPC peer-link) Network P2p Po40 Desg FWD 1 128.4135 (vPC) P2p Eth1/47 Desg FWD 4 128.185 P2p Leaf-2(config-if-range)# |
Leaf-3(config-if-range)# show spanning-tree VLAN0010 Spanning tree enabled protocol rstp Root ID Priority 32778 Address 0023.04ee.be01 This bridge is the root Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Bridge ID Priority 32778 (priority 32768 sys-id-ext 10) Address 0023.04ee.be01 Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec Interface Role Sts Cost Prio.Nbr Type ---------------- ---- --- --------- -------- -------------------------------- Po10 Root FWD 4 128.4105 (vPC peer-link) Network P2p Po40 Desg FWD 1 128.4135 (vPC) P2p Leaf-3(config-if-range)# |
Best practices voor ISSU met vPC
In dit gedeelte worden de best practices beschreven voor de niet-onderbrekende software-upgrade, waarbij Cisco ISSU wordt gebruikt wanneer een vPC-domein is geconfigureerd. vPC System NX-OS Upgrade (of Downgrade) vPC-functie is volledig compatibel met Cisco ISSU.
In een vPC-omgeving is ISSU de aanbevolen methode om het systeem te upgraden. Het vPC-systeem kan onafhankelijk worden bijgewerkt zonder onderbreking van het verkeer. De upgrade is geserialiseerd en moet één voor één worden uitgevoerd. De configuratievergrendeling tijdens ISSU voorkomt dat er synchrone upgrades op beide vPC-peer-apparaten plaatsvinden (de configuratie wordt automatisch vergrendeld op een ander vPC-peer-apparaat wanneer ISSU wordt gestart). Om ISSU-werking uit te voeren, is 1 enkele knop nodig.
Opmerking: vPC met FEX (host vPC) ondersteunt ISSU ook volledig. Er is geen pakketverlies wanneer het geüpgradede vPC-domein FEX heeft. De server die via een standaard poortkanaal aan twee verschillende FEX is gekoppeld, is zich er niet van bewust dat de upgradebewerking in het netwerk plaatsvindt.
switch#install all nxos bootflash:
Sterke aanbevelingen
vPC-peer-apparaat 1, 9K1 (de code wordt eerst geladen op het primaire of secundaire vPC-peer-apparaat is niet van belang) ISSU gebruiken. Merk op dat de configuratie van andere vPC-peer-apparaten (9K2) vergrendeld is om te beschermen tegen elke bewerking op de switch.
- Gebruik ISSU (In-Service Software Upgrade) om de NX-OS-codelevering voor het vPC-domein te wijzigen. Voer de bewerking achtereenvolgens uit met één vPC-peer-apparaat tegelijk.
- Raadpleeg de opmerkingen bij de release van NX-OS om de beoogde NX-OS-code op basis van apparaatcode (ISSU-compatibiliteitsmatrix) correct te selecteren
Opmerking: upgrade 9k1 van 7.x naar 9.3.8/9.3.9 zorgde ervoor dat de 40g-poort niet beschikbaar was op vPC. Als peer-link is gekoppeld aan 40 G, wordt aanbevolen om beide switches te upgraden naar 9.3.8/9.3.9 om 40G omhoog te brengen of het pad moet volgen: I7(7) – 9.3(1) – 9.3(9).
Best practices tijdens het vervangen van de vPC-Switch
Controles vooraf
show version
show module
show spanning-tree summary
show vlan summary
show ip interface brief
show port-channel summary
show vpc
show vpc brief
show vpc role
show vpc peer-keepalives
show vpc statistics peer-keepalive
show vpc consistency-parameters global
show vpc consistency-parameters interface port-channel<>
show vpc consistency-parameters vlans
show run vpc all
show hsrp brief
show hsrp
show run hsrp
show hsrp interface vlan
Show vrrp
Show vrrp brief
Show vrrp interface vlan
Show run vrrp
Stappen
- Sluit alle vPC-lidpoorten één voor één af.
- Sluit alle weeshavens af.
- Sluit alle fysieke Layer 3-koppelingen één voor één af.
- Sluit de vPC Peer Keep Alive (PKA) link af.
- Sluit de vPC Peer-link af.
- Zorg ervoor dat alle poorten op de problematische switch liggen.
-
Zorg ervoor dat het verkeer via gedeelde opdrachten op de redundante switch wordt omgeleid.
show vpc
show vpc statistics
show ip route vrf all summary
show ip mroute vrf all summary
show ip interface brief
show interface status
show port-channel summary
show hsrp brief
Show vrrp brief -
Zorg ervoor dat het vervangende apparaat is ingesteld met de juiste afbeelding en licentie.
show version
show module
show diagnostic results module all detail
show license
show license usage
show system internal mts buffer summary|detail
show logging logfile
show logging nvram - Configureer de switch met de back-upconfiguratie correct.
-
Als automatisch herstel is ingeschakeld, schakelt u dit uit tijdens de vervanging.
Leaf-2(config)# vpc domain 1
Leaf-2(config-vpc-domain)# no auto-recovery
Leaf-2(config-if)# show vpc bri
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : primary
Number of vPCs configured : 1
Peer Gateway : Enabled
Dual-active excluded VLANs : - Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off. (timeout = 30s)
Delay-restore SVI status : Timer is off (timeout = 10s)
Delay-restore Orphan-port status : Timer is off.(timeout = 0s)
Operational Layer3 Peer-router : Disabled
Virtual-peerlink mode : Disabled -
Zorg ervoor dat de Sticky bit is ingesteld op FALSE.
Leaf-5(config-vpc-domain)# show sys internal vpcm info all | i i stick
OOB Peer Version: 2 OOB peer was alive: TRUE Sticky Master: FALSE - Als Sticky bit is ingesteld op True, configureert u de vPC-rolprioriteit opnieuw. Dit betekent dat de oorspronkelijke configuratie opnieuw moet worden toegepast voor de rolprioriteit.
- vPC-domein 1 <= 1 is het vPC-domeinnummer dat op de oorspronkelijke switch wordt vermeld
- rolprioriteit 2000 <= voorbeeld: als 2000 de vPC-rolprioriteit is ingesteld op de oorspronkelijke switch
- Breng de interfaces strikt in deze volgorde naar voren:
- Breng de Peer Keep-alive-link naar voren.
- Maak gebruik van de vPC peer-link.
- Bevestig dat de vPC-rol correct is ingesteld.
- Breng de rest van de interfaces op de switches een voor een in deze volgorde:
- vPC-lidpoorten
- Orphan-poorten (niet-vPC-poorten)
- Layer-3 fysieke interface
Controle na validering
show version
show module
show diagnostics result module all detail
show environment
show license usage
show interface status
show ip interface brief
show interface status err-disabled
show cdp neighbors
show redundancy status
show spanning-tree summary
show port-channel summary
show vpc
show vpc brief
show vpc role
show vpc peer-keepalives
show vpc statistics peer-keepalive
show vpc consistency-parameters global
show vpc consistency-parameters interface port-channel1
show vpc consistency-parameters vlans
show hsrp brief
show vrrp brief
Overwegingen voor vPC voor VXLAN-implementatie
-
Op vPC VXLAN wordt aanbevolen de vertragingsinterface-vlan-timer voor herstel onder de vPC-configuratie te verhogen als het aantal SVI's wordt opgeschaald. Als er bijvoorbeeld 1000 VNI's met 1000 SVI's zijn, wordt aanbevolen de vertragingsinterface-vlan-timer voor herstel te verhogen tot 45 seconden.
switch(config-vpc-domain)# delay restore interface-vlan 45
- Voor vPC heeft de loopback-interface twee IP-adressen: het primaire IP-adres en het secundaire IP-adres.
- Het primaire IP-adres is uniek en wordt gebruikt door Layer 3-protocollen.
- Het secundaire IP-adres bij loopback is noodzakelijk omdat de NVE-interface het gebruikt voor het VTEP IP-adres. Het secundaire IP-adres moet hetzelfde zijn op beide vPC-peers.
- De NVE Hold-Down-timer moet hoger zijn dan de vPC-vertragingstimer.
Leaf-2(config-if-range)# show nve interface nve 1 detail
Interface: nve1, State: Up, encapsulation: VXLAN
VPC Capability: VPC-VIP-Only [notified]
Local Router MAC: 003a.9c28.2cc7
Host Learning Mode: Control-Plane
Source-Interface: loopback1 (primary: 10.1.1.41.1.4, secondary: 10.1.1.10)
Source Interface State: Up
Virtual RMAC Advertisement: Yes
NVE Flags:
Interface Handle: 0x49000001
Source Interface hold-down-time: 180
Source Interface hold-up-time: 30
Remaining hold-down time: 0 seconds
Virtual Router MAC: 0200.1401.010a
Interface state: nve-intf-add-complete
Fabric convergence time: 135 seconds
Fabric convergence time left: 0 seconds - Schakel voor best practices automatisch herstel in uw vPC-omgeving in. Hoewel zeldzaam, is er een kans dat vPC auto-recovery functie kunt u in dual actieve scenario.
-
Met de vPC Peer-Switch-functie kan een paar vPC-peer-apparaten als één Spanning Tree-protocolroot in de Layer 2-topologie worden weergegeven (ze hebben dezelfde bridge-ID). vPC peer-switch moet op beide vPC-peer-apparaten worden geconfigureerd om te kunnen worden gebruikt. Het commando is:
N9K(config-vpc-domain)# peer-switch
-
Met vPC Peer-Gateway kan een vPC-peer-apparaat fungeren als de actieve gateway voor pakketten die zijn gericht op de andere peer-apparaatrouter MAC. Het houdt het doorsturen van lokaal verkeer naar het vPC-peer-apparaat en vermijdt het gebruik van de peer-link. Er is geen invloed op verkeer en functionaliteit wanneer het de Peer-Gateway-mogelijkheid activeert.
N9k-1(config)# vpc domain 1
N9k-1(config-vpc-domain)# peer-gateway -
Layer3 peer-router commando is geïntroduceerd die routering over de vPC mogelijk maakt.
N9k-1(config)# vpc domain 1
N9k-1(config-vpc-domain)# layer3 peer-router
N9K-1(config-vpc-domain)# exit
N9K-1# sh vpc
Legend:(*)
- local vPC is down, forwarding via vPC peer-link
vPC domain id : 100
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : secondary, operational primary
Number of vPCs configured : 2
Peer Gateway : Enabled
Peer gateway excluded VLANs : -
Peer gateway excluded bridge-domains : -
Dual-active excluded VLANs and BDs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Enabled (timeout = 240 seconds)
Operational Layer3 Peer-router : Enabled
Sterke aanbevelingen
- Peer-gateway moet zijn ingeschakeld vóór Layer 3 peer-router.
- Beide vPC-peers moeten Layer 3 peer-router hebben geconfigureerd om van kracht te worden.
- Schakel Supress-arp in als een best practice terwijl multicast-IP-adres voor VXLAN wordt gebruikt.
- Gebruik een apart loopback-IP-adres voor besturing en dataplane in vPC VXLAN-fabric.
- In vPC met MSTP moet de prioriteit van de bridge hetzelfde zijn voor beide vPC-peers.
- Voor de beste convergentieresultaten kunt u vPC delay restore en NVE-interface holddown timers verfijnen.
Gerelateerde informatie
- Nexus 9000-serie Switches Documentatie
- Configuratiehandleiding voor Cisco Nexus 9000 Series NX-OS-interfaces, release 9.3(x)
- Cisco Nexus 9000 Series NX-OS Verified Scalability Guide, versie 9.2(1) - bevat vPC-schaalbaarheidsnummers (CCO)
- Aanbevolen Cisco NX-OS-releases voor Cisco Nexus 9000-serie Switches
- Nexus 9000-serie Switches Release Notes
- Cisco Nexus 9000 Series NX-OS VXLAN Configuration Guide, release 9.2(x) - sectie over vPC Fabric Peering
- Voorbeeld van configuratie van EVPN Vxlan IPV6-bedekking configureren
- Design and Configuration Guide: Best Practices for Virtual Port Channels (vPC) on Cisco Nexus 7000 Series Switches - N7k and N9k vPC theory is vergelijkbaar en deze referentie bevat aanvullende informatie over best practices
- Dubbelzijdige virtuele vPC configureren en verifiëren
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
4.0 |
15-Jul-2025
|
Link fix en kleine wijziging. |
3.0 |
18-Feb-2025
|
Alt-tekst toegevoegd. Opmaak bijgewerkt. |
2.0 |
06-Dec-2023
|
Alt-tekst toegevoegd.
Bijgewerkte stijlvereisten, lijst met bijdragers en opmaak. |
1.0 |
19-Oct-2022
|
Eerste vrijgave |
FeedbackContact Cisco
- Een ondersteuningscase openen
- (Vereist een Cisco-servicecontract)