Exemplo de configuração de gerenciamento do UCS IPv6
Contents
Introduction
Este documento descreve como configurar os terminais de gerenciamento do Cisco Unified Computing System (UCS) com endereços IPv6.
Prerequisites
Requirements
A Cisco recomenda que você tenha conhecimento destes tópicos:
- Cisco UCS Manager (UCSM)
- Cisco Integrated Management Controller (CIMC)
- Familiaridade com IPv6
Componentes Utilizados
As informações neste documento são baseadas nestas versões de software e hardware:
- Cisco UCS B Series
- Cisco UCSM versão 2.2(3a)
- Servidores blade Cisco UCS M3 Series
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Informações de Apoio
O suporte de gerenciamento IPv6 no UCS foi apresentado no UCS versão 2.2. As Interconexões de estrutura (FIs) 6100 e 6200 Series podem ter um endereço IPv6 para a porta de gerenciamento além de seus endereços IPv4. Além disso, o endereço CIMC dos servidores M3 pode ter endereços IPv6. Isso está disponível quando você escolhe o método de acesso Inband.
O IPv6 pode ser usado por clientes externos para acessar serviços UCS, como:
- HTTP/HTTPS
- Secure Shell (SSH)
- Telnet
- Simple Network Management Protocol
- Cisco Interaction Manager (CIM)
- Gerenciamento de serviços da Web (WS-Management)
- Servidor de Política Flash
Com o UCS como cliente, o IPv6 pode ser usado para acessar várias categorias de serviços, como:
- Serviços de rede - Sistema de nome de domínio (DNS), SNMP e Network Time Protocol (NTP)
- Serviços de autenticação - LDAP (Lightweight Diretory Access Protocol), TACACS e RADIUS
- Serviços de transferência de arquivos - SSH, FTP, SSH File Transfer Protocol (SFTP) e TFTP
- Outros serviços - Syslog, CallHome, cliente do Network File System (NFS) e agente do vCenter
Configurar
Esta seção descreve como configurar os terminais do Cisco UCSM com endereços IPv6
Configuração FI
Durante a configuração inicial, você pode configurar a interface de gerenciamento com um endereço IPv4 ou IPv6. Se ele estiver configurado com um endereço IPv6, você deverá adicionar manualmente um endereço IPv4 para a interface de gerenciamento após a configuração inicial via CLI ou GUI do UCSM.
Este exemplo mostra as etapas concluídas para configurar um endereço IPv6 para a porta de gerenciamento durante a configuração inicial:
Enter the configuration method. (console/gui) ? console
Enter the setup mode; setup newly or restore from backup. (setup/restore) ? setup
You have chosen to setup a new Fabric interconnect. Continue? (y/n): y
Enforce strong password? (y/n) [y]: n
Enter the password for "admin":
Confirm the password for "admin":
Is this Fabric interconnect part of a cluster(select 'no' for standalone)?
(yes/no) [n]: n
Fabric interconnect will be in stand alone mode
Enter the system name: ucs-ipv6
Physical Switch Mgmt0 IP address : 2014::10:76:78:107
Physical Switch Mgmt0 IPv6 prefix : 64
IPv6 address of the default gateway : 2014::10:76:78:1
Os endereços IPv6 podem ser adicionados a uma configuração que tenha somente endereços IPv4, e os endereços IPv6 atuais também podem ser alterados. Essas opções estão disponíveis na GUI do UCSM e na CLI.
Este exemplo mostra as etapas concluídas na GUI do UCSM:
Este exemplo mostra as etapas que são concluídas na CLI do UCSM:
FI-A# scope fabric-interconnect a
FI-A /fabric-interconnect # scope ipv6-config
FI-A /fabric-interconnect/ipv6-config # set out-of-band ipv6 2014::10:76:78:107
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-gw 2014::10:76:78:1
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-prefix 64
FI-A* # scope fabric-interconnect b
FI-A /fabric-interconnect* # scope ipv6-config
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6 2014::10:76:78:108
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-gw 2014::10:76:78:1
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-prefix 64
FI-A* # scope system
FI-A /system* # set virtual-ip ipv6 2014::10:76:78:106
FI-A* # commit-buffer
Acesse o UCSM via IPv6
Você pode acessar a GUI do UCSM e a CLI com o uso dos endereços IPv6 atribuídos:
CIMC sobre IPv6
Esta seção descreve o gerenciamento de banda interna do CIMC.
Antes do UCS versão 2.2, o acesso ao CIMC era através da porta de gerenciamento fora de banda do UCS FI. O CIMC pode ter dois endereços IP diferentes até o UCS versão 2.2:
- Um endereço IPv4 atribuído na guia Equipment - Esse endereço permanece no hardware do servidor em si e não é alterado, independentemente da associação do perfil de serviço.
- Um endereço IPv4 atribuído na guia Servidores - Esse endereço permanece no perfil de serviço e se move com o perfil de serviço.
O UCS versão 2.2 também habilitou o acesso Inband do CIMC para servidores M3. Os endereços IPv4 e IPv6 podem ser usados para acesso Inband, de modo que o CIMC pode ter até seis endereços diferentes do UCS versão 2.2:
| Fora da banda | Inband | |
| Equipamento | IPv4 | IPv4, IPv6 |
| Servidores | IPv4 | IPv4, IPv6 |
Este exemplo descreve as etapas concluídas para configurar endereços IPv6 de banda interna para o CIMC através da guia Equipment da GUI do UCSM:
- Navegue até LAN > VLAN Groups e crie um grupo de VLANs com a lista de VLANs que serão usadas para o gerenciamento de banda interna:
- Navegue até LAN > Global Policies > Inband Profile e selecione o grupo da VLAN para associá-lo ao Inband Profile:
- Navegue até o servidor na guia Equipment, clique em Inventory > CIMC > Change Inband Management IP, associe uma VLAN do grupo ao CIMC e atribua um endereço IPv6:
- Escolha uma VLAN na lista suspensa Rede, clique em IPv6 em banda e atribua um endereço IPv6. A próxima imagem mostra o método de atribuição estática.
O mesmo procedimento é usado quando você atribui o endereço IPv6 na guia Servidores. O próximo exemplo mostra as etapas concluídas para configurar um endereço IPv6 de banda interna para o CIMC a partir da guia Equipment via UCSM CLI:
FI-A# scope server 1/1
FI-A /chassis/server # scope cimc
FI-A /chassis/server/cimc # create mgmt-iface in-band
FI-A /chassis/server/cimc/mgmt-iface* # create mgmt-vlan
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan* # set network-name VL10
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan* # create ext-static-ip6
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set addr
2014::10:76:78:141
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set prefix 64
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set default-gw
2014::10:76:78:1
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # commit-buffer
Iniciar o console KVM e outros serviços
O endereço CIMC é usado para serviços como teclado, vídeo e mouse (KVM), vMedia, Intelligent Platform Management Interface (IPMI) e Serial over LAN (SoL). Esses serviços estão disponíveis para os endereços Inband e Out of Band.
Ao iniciar o console KVM, clique no símbolo >> ao lado da opção Console KVM para ver os vários endereços disponíveis para acesso ao console KVM:
A mesma opção está disponível no iniciador KVM:
Os endereços atribuídos ao Perfil de serviço têm precedência sobre os endereços atribuídos ao hardware do servidor através da guia Equipamento.
O endereço IPv6 é o endereço padrão escolhido para o lançamento do console KVM, então quando você clica no console KVM, ele usa esse endereço. O lançamento do KVM falhará se esse endereço IPv6 não puder ser alcançado. Para escolher os outros endereços, clique no símbolo >> ao lado da opção KVM Console, conforme mencionado acima.
O UCS versão 2.2 introduziu acesso direto ao KVM também. No entanto, este recurso está disponível somente para gerenciamento fora de banda. Os endereços IPv6 não podem ser usados aqui, já que Out of Band usa somente endereços IPv4.
Verificar
Esta seção descreve como verificar se sua configuração funciona corretamente.
Verifique a atribuição de endereço IPv6 para os FIs
Este exemplo mostra como verificar a atribuição de endereço IPv6 para os FIs da GUI do UCSM:
Este exemplo mostra como verificar a atribuição de endereço IPv6 para FIs da CLI do UCSM:
FI-A(local-mgmt)# show mgmt-ip-debug ifconfig
eth0 Link encap:Ethernet HWaddr 54:7F:EE:65:81:A1
inet addr:10.76.78.107 Bcast:10.76.78.255 Mask:255.255.255.0
inet6 addr: 2014::10:76:78:106/64 Scope:Global
inet6 addr: 2014::10:76:78:107/64 Scope:Global
inet6 addr: fe80::567f:eeff:fe65:81a1/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:24775380 errors:0 dropped:0 overruns:0 frame:0
TX packets:14343153 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
FI-B(local-mgmt)# show mgmt-ip-debug ifconfig
eth0 Link encap:Ethernet HWaddr 54:7F:EE:6F:71:81
inet addr:10.76.78.108 Bcast:10.76.78.255 Mask:255.255.255.0
inet6 addr: 2014::10:76:78:108/64 Scope:Global
inet6 addr: fe80::567f:eeff:fe6f:7181/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:18646548 errors:0 dropped:0 overruns:0 frame:0
TX packets:238825 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3206162748 (2.9 GiB) TX bytes:56366913 (53.7 MiB)
Testar a conectividade básica da rede
Este exemplo mostra como executar testes básicos de conectividade de rede na CLI do UCSM:
FI-A(local-mgmt)# ping6 2014::10:76:78:216
PING 2014::10:76:78:216(2014::10:76:78:216) from 2014::10:76:78:106 eth0:
56 data bytes
64 bytes from 2014::10:76:78:216: icmp_seq=1 ttl=64 time=1.92 ms
64 bytes from 2014::10:76:78:216: icmp_seq=2 ttl=64 time=0.262 ms
64 bytes from 2014::10:76:78:216: icmp_seq=3 ttl=64 time=0.260 ms
64 bytes from 2014::10:76:78:216: icmp_seq=4 ttl=64 time=0.222 ms
64 bytes from 2014::10:76:78:216: icmp_seq=5 ttl=64 time=0.196 ms
64 bytes from 2014::10:76:78:216: icmp_seq=6 ttl=64 time=0.231 ms
FI-A(local-mgmt)# traceroute6 2014::10:76:78:216
traceroute to 2014::10:76:78:216 (2014::10:76:78:216) from
2014::10:76:78:106, 30 hops max, 16 byte packets
1 2014::10:76:78:216 (2014::10:76:78:216) 0.244 ms * 0.253 ms
Verifique a atribuição de endereço IPv6 para o CIMC
Este exemplo mostra como verificar os endereços IPv6 atribuídos ao CIMC a partir da GUI do UCSM:
Este exemplo mostra como verificar os endereços IPv6 atribuídos ao CIMC a partir da CLI do UCSM:
FI-A# scope server 1/1
FI-A /chassis/server # scope cimc
FI-A /chassis/server/cimc # show mgmt-iface in-band detail expand
External Management Interface:
Mode: In Band
Ip V4 State: None
Ip V6 State: Static
Is Derived from Inband Profile: No
External Management Virtual LAN:
Network Name: VL10
Id: 10
External Management Static IPv6:
IP Address: 2014::10:76:78:146
Default Gateway: 2014::10:76:78:1
Prefix: 64
Primary DNS IP: ::
Secondary DNS IP: ::
Rastrear o caminho da conexão de banda interna do CIMC para servidores blade
O próximo exemplo mostra como rastrear o caminho para a conexão CIMC Inband para os servidores blade. A interface CIMC Inband deve ser mapeada para a última porta Host Interfaces (HIF) no IOM que corresponde. O Módulo IO (IOM) é escolhido com base na instância de gerenciamento do servidor.
Na GUI do UCSM, navegue até Equipment > Server > General > Connection Details:
Você também pode verificar através da CLI do UCSM:
FI-A# scope server 1/1
FI-A /chassis/server # show detail
Server:
Slot: 1
<snip>
Conn Path: A,B
Conn Status: A,B
Managing Instance: A
Como mostrado, Eth1/1/33 é fixado à porta uplink Eth1/19, que é usada para a conexão Inband.
FI-A(nxos)# show fex 1 detail
Fex Port State Fabric Port
Eth1/1/1 Up Eth1/17
Eth1/1/2 Up Eth1/17
Eth1/1/3 Up Eth1/17
Eth1/1/4 Up Eth1/17
Eth1/1/5 Down None
Eth1/1/6 Down None
Eth1/1/7 Down None
Eth1/1/8 Down None
Eth1/1/9 Up Eth1/19
Eth1/1/10 Down None
Eth1/1/11 Down None
Eth1/1/12 Down None
Eth1/1/13 Up Eth1/20
Eth1/1/14 Down None
Eth1/1/15 Down None
Eth1/1/16 Down None
Eth1/1/17 Up Eth1/17
Eth1/1/18 Down None
Eth1/1/19 Down None
Eth1/1/20 Down None
Eth1/1/21 Up Eth1/18
Eth1/1/22 Up Eth1/18
Eth1/1/23 Up Eth1/18
Eth1/1/24 Up Eth1/18
Eth1/1/25 Down None
Eth1/1/26 Down None
Eth1/1/27 Down None
Eth1/1/28 Down None
Eth1/1/29 Down Eth1/20
Eth1/1/30 Down Eth1/20
Eth1/1/31 Down Eth1/20
Eth1/1/32 Down Eth1/20
Eth1/1/33 Up Eth1/19
A configuração atual agora adiciona a VLAN Inband, que é a VLAN 10 neste exemplo.
FI-A(nxos)# show run int eth1/1/33
interface Ethernet1/1/33
no pinning server sticky
switchport mode trunk
switchport trunk native vlan 4044
switchport trunk allowed vlan 10,4044
no shutdown
FI-A(nxos)# show mac address-table vlan 10
Legend:
* - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC
age - seconds since last seen,+ - primary entry using vPC Peer-Link
VLAN MAC Address Type age Secure NTFY Ports/SWID.SSID.LID
---------+-----------------+--------+---------+------+----+------------------
* 10 e02f.6d9a.9e71 dynamic 0 F F Eth1/1/33
Rastrear o caminho de conexão de banda interna do CIMC para servidores em rack
Este exemplo mostra como rastrear o caminho da conexão CIMC Inband para os servidores rack. A interface CIMC deve ser mapeada para uma interface Vethernet, que é mapeada para a porta do extensor de estrutura (FEX) à qual o servidor está conectado. Se o servidor se conectar a dois módulos FEX diferentes em uma configuração de alta disponibilidade (HA), a instância de gerenciamento deve ser verificada para determinar o caminho.
Na GUI do UCSM, navegue até Equipment > Rack-mounts > Server > General > Connection Details:
Você também pode verificar através da CLI do UCSM:
FI-A# scope server 1
FI-A /server # show detail
Server:
Conn Path: A,B
Conn Status: A,B
Managing Instance: B
Como mostrado, Eth2/1/4 no FEX está conectado ao servidor rack.
FI-B(nxos)# show fex 2 detail
Fex Port State Fabric Port
Eth2/1/1 Down None
Eth2/1/2 Down None
Eth2/1/3 Down None
Eth2/1/4 Up Po1154
Eth2/1/5 Down None
Eth2/1/6 Down None
Eth2/1/7 Down None
Eth2/1/8 Down None
Eth2/1/9 Down None
Eth2/1/10 Down None
Eth2/1/11 Down None
Eth2/1/12 Down None
Eth2/1/13 Down None
Eth2/1/14 Down None
Eth2/1/15 Down None
Eth2/1/16 Down None
Eth2/1/17 Down None
Eth2/1/18 Down None
Eth2/1/19 Down None
Eth2/1/20 Down None
Eth2/1/21 Down None
Eth2/1/22 Down None
Eth2/1/23 Down None
Eth2/1/24 Down None
Eth2/1/25 Down None
Eth2/1/26 Down None
Eth2/1/27 Down None
Eth2/1/28 Down None
Eth2/1/29 Down None
Eth2/1/30 Down None
Eth2/1/31 Down None
Eth2/1/32 Down None
Essas interfaces Vethernet são mapeadas para Eth2/1/4:
FI-B(nxos)# show vifs interface ethernet 2/1/4
Interface MAX-VIFS VIFS
-------------- -------- ------------------------------------
Eth2/1/4 60 Veth689, Veth32769,
FI-B(nxos)# show run int veth32769
interface Vethernet32769
inherit port-profile ucsm_internal_rackserver_portprofile
no pinning server sticky
bind interface Ethernet2/1/4 channel 65535
Como mostrado, Veth32769 está preso à porta de uplink Eth1/17.
FI-B(nxos)# show pinning border-interfaces
--------------------+---------+-----------------------------
Border Interface Status SIFs
--------------------+---------+-----------------------------
Eth1/17 Active sup-eth2 Veth32769
Troubleshoot
Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.
Perguntas frequentes (FAQs)
Esta seção descreve algumas perguntas frequentes e respostas.
Posso usar endereços IPv6 unicast privados para a porta de gerenciamento?
Não. Somente endereços unicast globais são suportados.
O UCS suporta a Configuração automática de endereço stateless (SLAAC)?
Não. Somente a atribuição de endereço estático é suportada para a porta de gerenciamento FI.
Posso usar IPv6 para iniciadores iSCSI quando uso a inicialização iSCSI?
Não. O IPv6 não é suportado para o iniciador iSCSI (Internet Small Computer System Interface) neste momento.
O que acontece quando o UCSM é baixado do UCS versão 2.2 ou posterior para o UCS versão 2.1 ou anterior?
Se as portas de gerenciamento do FI ou se o CIMC tiver um endereço IPv6 ou uma configuração de Inband, o downgrade falhará com uma mensagem de erro.
O que acontece quando o FI é baixado do UCS versão 2.2 ou posterior para o UCS versão 2.1 ou anterior?
Se o UCSM atualmente usa a versão 2.2 ou posterior, o downgrade de FI é concluído com êxito. A configuração do IPv6 no FI deve continuar funcionando.
O que acontece quando o CIMC usa o UCS versão 2.1 ou anterior?
Se o UCSM usar a versão 2.2 ou posterior, a configuração de Inband ou IPv6 para o CIMC é permitida. No entanto, isso não é reconhecido e o CIMC continua a usar o endereço IPv4 fora de banda.
O que acontece quando o CIMC é baixado do UCS versão 2.2 ou posterior para o UCS versão 2.1 ou anterior?
Se o CIMC tiver uma configuração de Inband ou IPv6, o downgrade falhará com uma mensagem de erro.
Há algum prefixo reservado que não pode ser usado para endereços IPv6?
Yes. Os valores de prefixo reservados são 0 e 128. Somente 1 a 127 podem ser usados.
Existem VLANs reservadas que não podem ser usadas para o gerenciamento de banda?
Yes. As VLANs 1, 2 e 3 não podem ser usadas juntamente com a lista regular de VLANs reservadas (3968 a 4047).
Informações Relacionadas
Histórico de revisões
| Revisão | Data de publicação | Comentários |
|---|---|---|
1.0 |
06-Mar-2015 |
Versão inicial |
FeedbackContate a Cisco
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)