Inhoud

Inleiding

Achtergrondinformatie

Afkortingen

Werkstroom van de MoP

Leaf Switch in de Ultra-M instelling

Voorwaarden

Switch-vervangingsprocedure

Inleiding

In dit document worden de stappen beschreven die vereist zijn om een defecte Leaf-switch (Nexus 93180YC-EX) te vervangen in een Ultra-M instelling waarin StarOS Virtual Network Functions (VPN’s) wordt opgeslagen.

Achtergrondinformatie

Ultra-M is een vooraf verpakte en gevalideerde gevirtualiseerde mobiele pakketoplossing die is ontworpen om de implementatie van VPN's te vereenvoudigen. De servers die deel uitmaken van de Ultra-M-instelling, zijn verbonden met drie verschillende typen switches:

- Catalyst switch

- bladeswitch

- Spineswitch

De netwerktopologie van een instelling Ultra-M is zoals in deze afbeelding weergegeven.

UltraM-netwerktopologie

Opmerking: de netwerktopologie is slechts een representatie, de verbindingen tussen de switches kunnen licht variëren en het is afhankelijk van de gebruikte oplossing. Dit document is bedoeld voor Cisco-personeel dat bekend is met Cisco Ultra-M installatie en Nexus-switch.

Afkortingen

VNF

Virtuele netwerkfunctie

API

Toepassingsprogrammeerinterface

MOP

Procedure

DI

Gedistribueerde instantie

FTP

File Transfer Protocol

SFTP

Secure File Transfer Protocol

BGP

Border Gateway-protocol

BFD

Detectie van bidirectionele doorsturen

Werkstroom van de MoP

Werkschema van de vervangingsprocedure op hoog niveau

Leaf Switch in de Ultra-M instelling

In een Ultra-M opstelling, hanteert de Leaf schakelaar deze netwerken:

- OpenStack-netwerken - Tidal Enterprise Scheduler, interne API, opslagnetwerk, opslagbeheernetwerk

- StarOS VPN-netwerken - Behandeling van DI-netwerken en servicenetwerken

- Uplink Network - Uplink Connection naar Spineswitches

Elk rek in een Ultra-M instelling heeft een paar Leaf-switches. De netwerken die door de bladeswitch worden verwerkt hebben redundantie

de bladschakelaars van het rek. De netwerken mogen dus niet worden beïnvloed door de vervanging van een bladeswitch.

Voorwaarden

1. Neem een back-up van het configuratiebestand uit de Leaf-schakelaar met behulp van ftp/sftp voordat u doorgaat met de switchvervanging.

POD1-leaf1# copy running-config sftp:

Enter destination filename: [POD1-leaf1-running-config] backup-leaf-1-cfg

Enter vrf (If no input, current vrf 'default' is considered): management

Enter hostname for the sftp server: 10.10.10.10

Enter username: admin

The authenticity of host '10.10.10.10 (10.10.10.10)' can't be established.

RSA key fingerprint is SHA256:fnbUmd2mL5yE94zxrRoKAlvYfQbheXJfQox7m3XfpIU.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '10.10.10.10' (RSA) to the list of known hosts.

User Access Verification

Password:

Connected to 10.10.10.10

sftp> put /var/tmp/vsh/backup-leaf-1-cfg backup-leaf-1-cfg

Uploading /var/tmp/vsh/backup-leaf-1-cfg to /backup-leaf-1-cfg

/var/tmp/vsh/backup-leaf-1-cfg 100% 33KB 33.2KB/s 00:00

sftp> exit

Copy complete, now saving to disk (please wait)...

Copy complete.

POD1-leaf1#

2. Controleer de huidige softwareversie die in de schakelaar draait en noteer deze.

POD1-leaf1# show version

<snip>

Software

BIOS: version 07.59

NXOS: version 7.0(3)I7(3)

BIOS compile time: 08/26/2016

NXOS image file is: bootflash:///nxos.7.0.3.I7.3.bin

NXOS compile time: 2/12/2018 13:00:00 [02/12/2018 19:13:48]

3. Controleer de huidige licentierechten.

POD1-leaf1 # show license usage

Feature Ins Lic Status Expiry Date Comments

Count

--------------------------------------------------------------------------------

N9K_LIC_1G No - Unused -

VPN_FABRIC No - Unused -

FCOE_NPV_PKG No - Unused -

SECURITY_PKG No 0 Unused -

N9K_UPG_EX_10G No - Unused -

TP_SERVICES_PKG No - Unused -

NXOS_ADVANTAGE_GF No - Unused -

NXOS_ADVANTAGE_M4 No - Unused -

NXOS_ADVANTAGE_XF No - Unused -

NXOS_ESSENTIALS_GF No - Unused -

NXOS_ESSENTIALS_M4 No - Unused -

NXOS_ESSENTIALS_XF No - Unused -

SAN_ENTERPRISE_PKG No - Unused -

PORT_ACTIVATION_PKG No 0 Unused -

NETWORK_SERVICES_PKG No - Unused -

NXOS_ADVANTAGE_M8-16 No - Unused -

NXOS_ESSENTIALS_M8-16 No - Unused -

FC_PORT_ACTIVATION_PKG No 0 Unused -

LAN_ENTERPRISE_SERVICES_PKG Yes - In use Never -

--------------------------------------------------------------------------------

4. Neem nota van de fysieke kabels die op de schakelaar en de havenstatus zijn aangesloten.

POD1-leaf1  # show int status

5. Controleer de huidige status van de poortkanalen, Border Gateway Protocol (BGP) peers en de BFD-buren (Bidirectional Forwarding Detection).

POD1-leaf1  #  show port-channel summary

POD1-leaf1  #  show ip bgp summary vrf all

POD1-leaf1  #  show ipv6 bgp summary vrf all

POD1-leaf1  #  show bfd neighbor vrf all

POD1-leaf1  #  show bfd ipv6 neighbor vrf all

Switch-vervangingsprocedure

1. Installeer de nieuwe schakelaar in het rek en sluit de kabels aan op de schakelaar zoals aangegeven. De stappen voor de installatie van de schakelaar kunnen hier worden gevonden: Cisco Nexus 93180YC-EX NX-OS mode hardwareinstallatiehandleiding

2. Voer de eerste IP-configuratie uit om toegang tot de switch via het IP-adres van het beheer voor verdere configuratie mogelijk te maken. De stappen om de eerste IP-instellingen uit te voeren zijn: de switch aansluiten op het netwerk

3. Controleer de softwareversie van de Nexus-schakelaar en upgrade/downgrade naar de vorige softwareversie zoals in deze link: Cisco Nexus 9000 Series NX-OS software-upgrade en downgrade Guide

4. Controleer het licentieniveau van de nieuwe Nexus-schakelaar en bevestig dat dit bij de oude licentieserverinstellingen past.

POD1-leaf1  # show license usage

Feature Ins Lic Status Expiry Date Comments

Count

--------------------------------------------------------------------------------

N9K_LIC_1G No - Unused -

VPN_FABRIC No - Unused -

FCOE_NPV_PKG No - Unused -

SECURITY_PKG No 0 Unused -

N9K_UPG_EX_10G No - Unused -

TP_SERVICES_PKG No - Unused -

NXOS_ADVANTAGE_GF No - Unused -

NXOS_ADVANTAGE_M4 No - Unused -

NXOS_ADVANTAGE_XF No - Unused -

NXOS_ESSENTIALS_GF No - Unused -

NXOS_ESSENTIALS_M4 No - Unused -

NXOS_ESSENTIALS_XF No - Unused -

SAN_ENTERPRISE_PKG No - Unused -

PORT_ACTIVATION_PKG No 0 Unused -

NETWORK_SERVICES_PKG No - Unused -

NXOS_ADVANTAGE_M8-16 No - Unused -

NXOS_ESSENTIALS_M8-16 No - Unused -

FC_PORT_ACTIVATION_PKG No 0 Unused -

LAN_ENTERPRISE_SERVICES_PKG Yes - In use Never -

--------------------------------------------------------------------------------

5. Breng de configuratie back-up over naar de nieuwe schakelaar.

server-backup$ sftp admin@10.10.10.10

The authenticity of host '10.10.10.10 (10.10.10.10)' can't be established.

RSA key fingerprint is SHA256:fnbUmd2mL5yE94zxrRoKAlvYfQbheXJfQox7m3XfpIU.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '10.10.10.10' (RSA) to the list of known hosts.

User Access Verification

Password:

Password:

Connected to 10.10.10.10.

sftp> ls

20170607_193430_poap_15489_1.log 20170607_193430_poap_15489_2.log 20170607_193430_poap_15489_init.log backup-leaf-1-cfg

sftp> put backup-leaf-1-cfg

Uploading backup-spine-cfg-2 to /backup-leaf-1-cfg

backup-leaf-1-cfg 100% 33KB 23.5KB/s 00:01

sftp> bye

POD1-leaf1 # copy bootflash:///backup-leaf-1-cfg startup-config

Copy progress 100% 33KB

Copy complete, now saving to disk (please wait)...

Copy complete.

6. Laad de schakelaar opnieuw nadat u de reserveconfiguratie hebt geladen.

POD1-leaf1  # reload

7. Controleer de havenstatus, de poortkanalen, de BGP-peers en de BFD-buren.

POD1-leaf1# show int status

POD1-leaf1  #  show port-channel summary

POD1-leaf1  #  show ip bgp summary vrf all

POD1-leaf1  #  show ipv6 bgp summary vrf all

POD1-leaf1  #  show bfd neighbor vrf all

POD1-leaf1  #  show bfd ipv6 neighbor vrf all