Configurar o Nexus Dashboard Orchestrator para migrar o endpoint de um DC para outro

Introdução

Este documento descreve as alterações de design e configuração necessárias para migrar um endpoint de um data center para outro.

Topologia física

A Figura 1 ilustra a interconectividade de dois data centers.

Figura 1: Topologia física

Os locais de DC e DR têm a infraestrutura centrada em aplicativos (ACI). Os locais de DC e DR têm switches WAN, Border Leaf, Spines, Inter-Site Network Devices (ISN), Server Leaf e endpoints conectados.

Topologia lógica

Figura 2: Topologia lógica

Objetos lógicos configurados em ambos os sites:

• A produção do usuário é configurada nos locais DC e DR.
• DC-VRF-WEB e DC-VRF-APP são configurados no DC-SITE1. DR-VRF-WEB e DR-VRF-APP são configurados no DR-SITE2.
• Cada VRF é configurado com L3Outs locais em Border Leaf em direção a Switches WAN. As rotas padrão são configuradas na folha de borda em direção aos switches WAN.
• Os switches WAN são configurados com roteamento estático para comunicação entre VRF e entre DC.
• Ambos os data centers são configurados com BDs e EPGs locais. DC tem DC-BD1-WEB/DC-EPG1-WEB, DC-BD2-WEB/DC-EPG2-WEB e DC-BD-APP/DC-EPG-APP. DR tem DR-BD1-WEB/DR-EPG1-WEB, DR-BD2-WEB/DR-EPG2-WEB e DR-BD-APP/DR-EPG-APP.
• Há pontos finais conectados no EPG da WEB e do APLICATIVO.
• DC-SITE1 e DR-SITE2 são adicionados ao Nexus Dashboard Orchestrator.

Fluxo de tráfego antes da migração de endpoint

Há vários tipos de fluxo de tráfego em data centers:

• Fluxo de tráfego intraEPG
• Fluxo de tráfego entre EPG
• Fluxo de tráfego Inter VRF
• Fluxo de tráfego entre DC

Fluxo de tráfego intraEPG

Figura 3: Fluxo de tráfego intraEPG

A comunicação entre DC-EP-1 e DC-EP-2 é comunicação Intra EPG, pois ambos os Endpoints pertencem a DC-EPG1-WEB. A comunicação entre DR-EP-1 e DR-EP-2 é comunicação Intra EPG, pois ambos os Endpoints pertencem a DR-EPG1-WEB.

Fluxo de tráfego entre EPG

Figura 4: Fluxo de tráfego entre EPG

DC-EP-1 e DC-EP-3 são parte de DC-EPG1-WEB e DC-EPG2-WEB, respectivamente, a comunicação entre esses dois endpoints é o fluxo de tráfego entre EPG. DR-EP-1 e DR-EP-3 fazem parte do DR-EPG1-WEB e do DR-EPG2-WEB, respectivamente. A comunicação entre esses dois endpoints é o fluxo de tráfego entre EPG.

Fluxo de tráfego Inter VRF

Figura 5: Fluxo de tráfego Inter VRF

A DC Border Leaf encaminha o tráfego para os Switches DC WAN para qualquer comunicação Inter-VRF. Os switches WAN DC são usados para comunicação entre VRF. DC-EP-1/EP-2 (VRF WEB) comunica-se com DC-EP-4 (VRF APP) através de Switches de WAN. O DR Border Leaf encaminha o tráfego para os Switches de WAN DR para qualquer comunicação entre VRF. Os switches de WAN DR são usados para comunicação entre VRF. O DR-EP-1/EP-2 (VRF WEB) se comunica com o DR-P-4 (VRF APP) através de switches WAN.

Fluxo de tráfego entre DC

Figura 6: Fluxo de tráfego entre DC

Comunicação entre DC-Endpoints e DR-Endpoints encaminhados para Border Leaf. Border Leaf encaminha o tráfego para os Switches WAN. Os Switches WAN são usados para comunicação entre DCs.

Plano de migração

O Nexus Dashboard Orchestrator é usado para criar o Multisite entre os dois locais. Os EPGs/BDs distribuídos entre os locais e os endpoints devem ser migrados de DC-SITE1 para DR-SITE2.

Criação de Schema-1

O Schema-1 foi criado através do Nexus Dashboard Orchestrator.

Figura 7: Modelo de Espaço - Adicionar Esquema

Figura 8: Adicionar nome do esquema

Modelo-VRF-Criação ampliada por contrato

Template-VRF-Contract-Stretched criado dentro do Schema-1. DC-SITE1 e DR-SITE2 devem fazer parte deste Template e do Tenant-Production para serem associados ao mesmo Template. Este é um modelo ampliado. VRF e Contratos devem fazer parte de um Modelo separado, pois esses objetos são compartilhados em outros BD/EPGs. Este modelo deve ser usado para expandir o DC-SITE1 VRF e o Contrato para DR-SITE2.

Figura 9: Adicionar modelo de aplicativo - Escolha a ACI de várias nuvens

Figura 10: Adicione o nome do modelo Template-WEB-VRF-Contract-Stretched, escolha a produção do usuário

Figura 11: Detalhes estendidos do contrato do modelo-WEB-VRF-VRF

Importar VRF-Contract em Template-VRF-Contract-Stretched

Importe DC-VRF-WEB e DC-VRF-WEB-Contract do DC-SITE1. Os contratos são criados para comunicação entre EPG e comunicação EPG-para-L3Out.

Figura 12: Clique em Importar e escolha DC-SITE1

Figura 13: Escolha o contrato do DC-SITE1

Figura 14: Escolha o Filtro de DC-SITE1

Figura 15: Escolha VRF de DC-SITE1

Figura 16: Modelo-WEB-VRF-Contrato-Ampliado com VRF e informações de contrato

Implante Template-VRF-Contract-Stretched

Clique em Implantar Modelo-VRF-Contrato-Ampliado e escolha DC-SITE1 e DR-SITE2.

Figura 17:Adicionar malhas ao modelo-VRF-Contract-Stretched

Figura 18: Implantar Modelos Fora de Sincronia

Figura 19: Implantação concluída

Figura 20: Verificar o VRF e os contratos implantados nos dois locais

Modelo-EPG1-BD1-Criação estendida

Template-EPG1-BD1-Stretched criado dentro do Schema-1. DC-SITE1 e DR-SITE2 foram adicionados ao Template e Tenant-Production associados ao mesmo Template. Este é um modelo ampliado. Este modelo é usado para expandir DC-EPG1-WEB e DC-BD1-WEB para DR-SITE2.

Figura 21: Adicionar modelo de aplicativo - Escolha a ACI de várias nuvens

Figura 22: Adicionar nome do modelo Template-EPG1-BD1-Stretched, Escolha o espaço Produção

Figura 23: Detalhes de Template-EPG1-BD1-Stretched

Importar EPG1-BD1 no Modelo-EPG1-BD1-Stretched

Importe DC-EPG1-WEB e DC-BD1-WEB de DC-SITE1.

Figura 24: Clique em Importar e escolha DC-SITE1

Figura 25: Escolha DC-EPG1-WEB de DC-SITE1

Figura 26: Escolha DC-BD1-WEB de DC-SITE1

Alterar a configuração de BD no modelo-EPG1-BD1-Stretched

Ative a Ampliação L2 nas configurações DC-BD1-WEB e adicione o Endereço IP do Gateway. Esse modelo estende o BD pelo site e o gateway anycast configurado no DC-SITE1 e no DR-SITE2.

Figura 27: Escolha a extensão L2 em DC-BD1-WEB

Figura 28: Adicionar IP/sub-rede do gateway

Implantar modelo-EPG1-BD1-Stretched

Clique em Implantar Modelo-EPG1-BD1-Stretched e escolha DC-SITE1 e DR-SITE2.

Figura 29: Adicionar malhas ao modelo-EPG1-BD1-Stretched 

Figura 30: Implantar Modelos Fora de Sincronia

Figura 31: Implantação concluída

Migrar DC-EP-1 de DC-SITE1 para DR-SITE2

Configure a ligação estática no DR-SITE2 no DC-EPG1-WEB e associe o Domínio Físico do DR-SITE2. Migre o DC-EP-1 de DC-SITE1 para DR-SITE2.

Figura 32: DC-EP-1 Aprendido Atualmente em DC-SITE1

Figura 33: DC-EP-1 removido do DC-SITE1

Figura 34: Adicionando domínio físico no DR-SITE2

Figura 35: Adicionando vinculação estática no DR-SITE2

Figura 36: DC-EP-1 aprendido no DR-SITE2

Projeto físico após a migração DC-EP-1

DC-EP-1 está conectado ao DR-SITE2 Server Leaf.

Figura 37: Projeto físico após a migração DC-EP-1

Projeto lógico após a migração DC-EP-1

DC-EP-1 está conectado ao DR-SITE2 Server Leaf. DC-EPG1-WEB, DC-BD1-WEB e DC-VRF-WEB são estendidos entre DC-SITE1 e DR-SITE2.

Figura 38: Projeto lógico após a migração DC-EP-1

Fluxo de tráfego intra EPG após migração DC-EP-1

Figura 39: Fluxo de tráfego intra EPG após migração DC-EP-1

A comunicação entre DC-EP-1 e DC-EP-2 é comunicação IntraEPG, pois ambos os Endpoints pertencem a DC-EPG1-WEB. Essa comunicação acontece por meio do DC ISN para Links de Sobreposição/Multissite DR ISN.

Resposta do ping entre DC-EP-1 e DC-EP-2

Figura 40: Resposta do ping entre DC-EP-1 e DC-EP-2

Tabela de Roteamento de Spines

DC-EP-1 aprendido em DC-SP-01/DC-SP-02 do DR-SP-01/DR-SP-02.

DC-EP-1 é aprendido em DC-SITE1-SP-01 do DR-SITE2-SP-01.

Figura 41: Tabela de Roteamento de Spines

DR-SITE2-SP-01 Sobreposição de IP de TEP unicast.

Criação de Template-EPG2-BD2-Site1

A comunicação entre EPGs DC-EP-1 e DC-EP-3 acontece, uma vez que DC-EPG2-WEB e DC-BD2-WEB fazem parte do Nexus Dashboard Orchestrator.

Modelo-EPG2-BD2-Site1 criado dentro do Esquema-1. DC-SITE1 adicionado ao Modelo e à Produção do Espaço associados ao mesmo Modelo. Este é um modelo específico do site. Este modelo é usado para importar o Modelo-EPG2-BD2-Site1 para a comunicação entre DC-EP-1 e DC-EP-3.

As comunicações DC-EP-1 e DC-EP-3 exigem que DC-EPG2-BD2 faça parte do Nexus Dashboard Orchestrator.

Figura 42: DC-EP-1 e DC-EP-3 não podem se comunicar

Figura 43: Adicionar modelo de aplicativo - Escolha a ACI de várias nuvens

Figura 44: Adicione o nome do modelo Template-EPG2-BD2-Site1, escolha o espaço Produção

Figura 45: Detalhes do Modelo-EPG2-BD2-Site1

Importar EPG2-BD2 no Modelo-EPG2-BD2-Site1

Importe DC-EPG2-WEB e DC-BD2-WEB de DC-SITE1.

Figura 46: Clique em Importar e escolha DC-SITE1

Figura 47: Escolha DC-EPG2-WEB de DC-SITE1

Figura 48: Escolha DC-BD2-WEB de DC-SITE1

Figura 49: Os contratos associados ao DC-EPG2-WEB são importados

Implantar Modelo-EPG2-BD2-Site1

Clique em Implantar Modelo-EPG2-BD2-Site1 e escolha DC-SITE1

Figura 50: Adicionar malhas ao Template-EPG2-BD2-Site1

Figura 51: Implantar Modelos Fora de Sincronia

Figura 52: Implantação concluída

EPG de sombra para DC-EPG2-WEB criado no DR-SITE2.

Figura 53: DC-EPG2-WEB é implantado em ambos os locais

Fluxo de tráfego entre EPG após migração EP-1

Figura 54: Fluxo de tráfego entre EPG após migração EP-1

A comunicação entre DC-EP-1 e DC-EP-3 é a comunicação entre EPG, pois ambos os Endpoints pertencem a DC-EPG1-WEB e DC-EPG2-WEB, respectivamente. Essa comunicação acontece por meio do DC ISN para os Links de Sobreposição/Multissite do DR ISN.

Resposta do ping entre DC-EP-1 e DC-EP-3

Figura 55: Resposta do ping entre DC-EP-1 e DC-EP-3

Criação de Template-WEB-L3Out-Site1

Template-Web-L3Out-Site1 criado dentro do Schema-1. DC-SITE1 foi adicionado ao modelo e Tenant-Production foi associado ao mesmo Modelo. Este é um modelo específico do site. Este modelo é usado para comunicação DC-EP-1 Inter-VRF e Inter-DC.

Figura 56: Adicionar modelo de aplicativo - Escolha a ACI de várias nuvens

Figure 57: Adicionar Nome do Modelo Template-WEB-L3Out-Site1, Escolher Produção do Locatário

Figure 58: Detalhes de Template-WEB-L3Out-Site1

Importar EPG Externo e L3Saída em Template-WEB-L3Out-Site1

Importar EPG Externo e L3Saída em Template-WEB-L3Out-Site1

Figura 59: Clique em Importar e escolha DC-SITE1

Figura 60: Escolha EXT-APP-EPG em DC-SITE1

Figure 61: Escolha DC-APP-L3Out de DC-SITE1

A sombra do EXT-WEB-EPG foi criada no DR-SITE2 com contratos de DC aplicados.

Figure 62: Os contratos associados ao EXT-WEB-EPG são importados

Implantar Modelo-WEB-L3Out-Site1

Clique em Implantar Modelo-WEB-L3Out-Site1 e escolha DC-SITE1.

Figure 63: Adicionar malhas ao modelo-WEB-L3Out-Site1

Figura 64:Implantar modelos fora de sincronia

Figure 65: Implantação concluída

Verifique as rotas na folha do servidor do DR para DC-VRF-WEB

Rotas estáticas instaladas no DR Server Leaf para DC-VRF-WEB.

Figura 66: Verifique as rotas no DR Server Leaf para DC-VRF-WEB

Fluxo de tráfego Inter VRF após migração DC-EP-1

Figura 67: Fluxo de tráfego Inter VRF após migração DC-EP-1

DC-EP-1 usa DC-WEB-L3Out para se comunicar com DC-EP-4. O tráfego flui de DR-ISN para DC-ISN Multisite Links, DC-ISN para DC-SP-01/DC-SP-02 e de DC-SP para DC-BL. DC-BL-01/DC-BL-02 encaminhe o tráfego para switches DC-WAN para roteamento entre VRF.

Resposta do ping entre DC-EP-1 e DC-EP-4

Figura 68: Resposta do ping entre DC-EP-1 e DC-EP-4

Fluxo de tráfego entre DCs após migração DC-EP-1

Figura 69: Fluxo de tráfego entre DCs após migração DC-EP-1

DC-EP-1 usa DC-WEB-L3Out para se comunicar com Endpoints DR. O tráfego flui de DR-ISN para DC-ISN Multisite Links, DC-ISN para DC-SP-01/DC-SP-02 e de DC-SP para DC-BL. DC-BL-01/DC-BL-02 encaminham o tráfego para switches DC-WAN para endpoints de DR.

Resposta de ping entre DC-EP-1 e DR-EPs

Figura 70: Resposta do ping entre DC-EP-1 e DR-EPs

Migrar Pontos de Extremidade Restantes

Projeto físico após a migração dos endpoints restantes

Após a migração dos endpoints restantes do DC para o DR DC-EPG1-WEB, o diagrama físico foi alterado de acordo.

Figura 71: Projeto físico após a migração de todos os endpoints de DC para DR

Projeto lógico após a migração dos endpoints restantes

DC-EPG1-WEB, DC-BD1-WEB e DC-VRF-WEB já estão ampliados entre os locais de DC e DR. Os endpoints restantes dos DCs migraram do DC para o local de DR.

Figura 72: Projeto lógico após a migração do endpoint restante

Fluxo de tráfego intra EPG após a migração do endpoint restante

Figura 73: Fluxo de tráfego intra EPG após a migração do endpoint restante

A comunicação entre DC-EP-1 e DC-EP-2 é comunicação IntraEPG, pois ambos os Endpoints pertencem a DC-EPG1-WEB. Essa comunicação acontece diretamente no Site do DR.

Os fluxos de tráfego Inter EPG, Inter VRF e Inter DC permanecem semelhantes à migração DC-EP-1.

Desimplantar Modelo-EPG1-BD1-Stretched do Site DC

Todos os endpoints são migrados do DC para o site do DR para DC-EPG1-WEB. DC-EPG1-WEB e DC-BD1-WEB não são necessários no site DC. Desimplantar o Modelo-EPG1-BD1-Stretched do Site DC exclui o EPG e o BD do Site-1.

Figura 74: Clique em Cancelar Disponibilização do Modelo

Figura 75: Escolha DC-SITE1 e clique em Desimplantar

Desassociar Modelo-EPG1-BD1-Stretched do Site DC

Esta etapa desassocia o Template-EPG1-BD-Stretched do site DC.

Figura 76: Clique em Dissociar Modelo

Figura 77: Desmarque DC-SITE1

Figura 78: DC-SITE2 Parte do Modelo-EPG1-BD1-Stretched

Projeto lógico após a desimplantação do modelo EPG1-BD1-Stretched a partir do DC

DC-EPG1-WEB e DC-BD1-WEB não fazem parte do Site do DC após a Desimplantação do Modelo.

Figura 79: Projeto lógico após a desimplantação do modelo

Criação de Template-VRF-Contract-Site2

Template-VRF-Contract-Site2 criado dentro do Schema-1. DR-SITE2 adicionado ao Modelo e Tenant-Production associado ao mesmo Modelo. Este é um modelo específico do site. Este modelo é usado para associar VRF e Contrato do site do DR para DC-EPG1-WEB e DC-BD1-WEB.

Figura 80: Adicionar modelo de aplicativo - Escolha ACI Multi-Cloud

Figure 81: Adicione o nome do modelo Template-VRF-Contract-Site2, escolha o usuário Produção

Figure 82: Detalhes do modelo-VRF-Contract-Site2

Importar o VRF-Contract no Modelo-VRF-Contract-Site2

Importe o DR-VRF-WEB e o DR-VRF-WEB-Contract do DR-SITE2.

Figura 83:Clique em Import e escolha DR-SITE2

Figure 84: Escolha o contrato do DR-SITE2

Figure 85: Escolher Filtro de DR-SITE2

Figure 86: Escolha VRF de DR-SITE2

Figura 87: Modelo-WEB-VRF-Contract-Site2 com informações de VRF/contrato

Implante o modelo-VRF-Contract-Site2

Clique em Implantar Modelo-VRF-Contrato-Site2 e selecione DR-SITE2.

Figura 88: Adicionar malhas ao modelo-VRF-Contract-Site2

Figure 89: Implantar Modelos Fora de Sincronia

Figure 90: Implantação concluída

Associe o DR-VRF-WEB ao DC-BD1-WEB

Associe DR-VRF-WEB a DC-BD1-WEB a partir de Template-EPG1-BD1-Stretched que foi criado anteriormente. DC-BD1-WEB faz parte do DR-SITE2.

Figura 91: Clique em Modelo-EPG1-BD1-Stretched

Figura 92: Associe o DR-VRF-WEB ao DC-BD1-WEB

Aplique contratos de DR ao DC-EPG1-WEB

Aplique o DR-Contract ao DC-EPG1-WEB que usa contratos DR para a comunicação do DC-EPG1-WEB para Inter-DC, Inter-VRF e Inter-EPG. DC-EPG1-WEB faz parte do DR-SITE2.

Figura 93: Excluir contratos DC-DC de DC-EPG1-WEB

Figura 94: Adicionar contratos de DR no DC-EPG1-WEB

Figure 95: Informações ampliadas do EPG1-BD1-do-modelo

Figure 96: Implantar modelos fora de sincronia

Figure 97: Implantação concluída

Fluxo de tráfego de DC-Endpoint-1

DC-Endpoint-1 começa a usar DR-L3Out-WEB para comunicação com Endpoints de DC. Essa comunicação requer as alterações de roteamento necessárias nos Switches WAN.

Figura 98: Fluxo de tráfego de DC-Endpoint-1

Resposta do ping entre DC-EP-1 e DC/DR-EPs

Figura 99: Resposta do ping entre DC-EP-1 e DC-EP-2