Entender o procedimento de substituição de switches Nexus 5500 e 5600 Series

Atualizado:10 de novembro de 2023
ID do documento:221188

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

    Introdução

    Este documento descreve as etapas necessárias para executar uma substituição de chassi do Cisco Nexus 5500 e 5600 em um ambiente de Virtual Port Channel (vPC).

    Pré-requisitos

    Requisitos

    A Cisco recomenda que você tenha conhecimento destes tópicos:

    • CLI do sistema operacional Nexus
    • regras de vPC

    Componentes Utilizados

    As informações neste documento são baseadas nestas versões de software e hardware:

    • Software 7.3(13)N1(1)
    • Hardware 5672UP

    As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

    Substituir um switch Cisco Nexus 5500 e 5600 Series

    Ao substituir um switch Cisco Nexus 5500 e 5600 Series em um ambiente, é recomendável seguir este procedimento para garantir que haja uma interrupção mínima ou nenhuma.

    Antes de Começar

    1. Depois que a RMA (Return Material Authorization, Autorização para devolução de material) do chassi substituto for processada e o número de série do chassi a ser enviado estiver disponível, abra um caso com a equipe de licenciamento para que a licença seja hospedada novamente no novo chassi.
    2. Verifique se um backup da configuração atual mais recente do dispositivo está disponível em uma unidade USB ou em um servidor FTP.
    3. Tenha vários testes de conectividade prontos, para que eles possam ser validados após a substituição. Esses testes devem ser confirmados como funcionando normalmente antes da substituição, para que possam ser usados como referência caso ocorram problemas após a substituição.

    Desconecte o chassi com defeito

    Tarefas de Preparação

    Em certos casos, uma substituição é necessária devido à falha parcial e não completa de um chassi. Nesses cenários, é possível executar etapas adicionais para garantir que a remoção do chassi não cause um impacto maior.

    1. Faça backup da configuração atual do dispositivo em uma unidade USB, FTP, FTP seguro (SFTP) ou servidor FTP trivial (TFTP).
    2. Identifique todos os dispositivos conectados por portas órfãs com o comando show vpc orphan-ports. A perda de conectividade ocorre nesses dispositivos quando o chassi é desconectado. Considere mover essas conexões para o peer do VPC se serviços críticos estiverem sendo executados nesses dispositivos.
    3. Planeje o failover de qualquer firewall ativo/balanceador de carga/dispositivos semelhantes que estejam em execução no dispositivo para seu peer VPC.
    4. Colete a saída do comando mostrada nesta lista de ambos os switches Nexus no domínio VPC, para que eles possam ser usados após a implementação para validar o status correto:
    • show version
    • show module
    • show inventory
    • show running-config
    • show running switch-profile
    • show int status
    • show cdp neighbors
    • show port-channel summary
    • show vlan sum
    • show span sum
    • show vpc 
    • show vpc role
    • show ip int brief vrf all
    • show trunk
    • show ip route vrf all
    • show ip arp vrf all
    • show mac address-table

    Isole e remova o chassi

    Conclua estes passos no switch a ser substituído:

    1. Estabelecer um console para o Nexus. Certifique-se de que toda a saída do terminal esteja salva, para que isso possa ser usado como referência caso surja algum problema.
    2. Desligue todos os links vPC voltados para o sul, incluindo uplinks para FEXs A/A. Verificar show port-channel summary e show vpc para garantir que eles estejam inativos.
    3. Desative todas as portas órfãs, incluindo uplinks para FEXs diretos e links físicos de L3. Verificar show port-channel summary e show interface status para garantir que eles estejam inativos.
    4. Desligue todos os links vPC voltados para o norte (núcleo). Verificar show port-channel summary e show vpc para garantir que eles estejam inativos.
    5. Desligue o link PKA (Peer Keep Alive). Verificar show vpc peer-keepalive e show vpc para garantir que esteja inoperante.
    N5K-5672UP-1# show vpc peer-keepalive

    vPC keep-alive status           : peer is not reachable through peer-keepalive
    --Send status                   : Success
    --Last send at                  : 2023.10.04 01:31:09 824 ms
    --Sent on interface             :
    --Receive status                : Failed
    --Last update from peer         : (16) seconds, (360) msec

    vPC Keep-alive parameters
    --Destination                   : 10.82.138.244
    --Keepalive interval            : 1000 msec
    --Keepalive timeout             : 5 seconds
    --Keepalive hold timeout        : 3 seconds
    --Keepalive vrf                 : management
    --Keepalive udp port            : 3200
    --Keepalive tos                 : 192
    N5K-5672UP-1# sh vPC
    Legend:
                    (*) - local vPC is down, forwarding via vPC peer-link

    vPC domain id                     : 100
    Peer status                       : peer adjacency formed ok     
    vPC keep-alive status             : peer is not reachable through peer-keepalive
    Configuration consistency status  : success
    Per-vlan consistency status       : success                      
    Type-2 consistency status         : success
    vPC role                          : secondary                    
    Number of vPCs configured         : 49 
    Peer Gateway                      : Disabled
    Dual-active excluded VLANs        : -
    Graceful Consistency Check        : Enabled
    Operational Layer3 Peer-router    : Disabled
    Auto-recovery status              : Enabled (timeout = 240 seconds)

    vPC Peer-link status
    ---------------------------------------------------------------------
    id   Port   Status Active vlans   
    --   ----   ------ --------------------------------------------------
    1    Po100  up     1 

    Em seguida, no peer do vPC (o switch não está sendo substituído), desligue o link do peer do vPC. Verificar show vpc para garantir que ele seja desativado e também garantir que esse switch tenha a função de vPC de primário ou secundário, primário operacional.

    N5K-5672UP-1# sh vPC
    Legend:
                    (*) - local vPC is down, forwarding via vPC peer-link

    vPC domain id                     : 100
    Peer status                       : peer link is down            
    vPC keep-alive status             : peer is not reachable through peer-keepalive
    Configuration consistency status  : success
    Per-vlan consistency status       : success                       
    Type-2 consistency status         : success
    vPC role                          : secondary, operational primary 
    Number of vPCs configured         : 49 
    Peer Gateway                      : Disabled
    Dual-active excluded VLANs        : -
    Graceful Consistency Check        : Enabled
    Operational Layer3 Peer-router    : Disabled
    Auto-recovery status              : Enabled (timeout = 240 seconds)

    vPC Peer-link status
    ---------------------------------------------------------------------
    id   Port   Status Active vlans   
    --   ----   ------ --------------------------------------------------
    1    Po100  down   -    

    Depois que o switch a ser substituído estiver completamente isolado, confirme se não há nenhum problema de conectividade no ambiente.

    Depois que isso for concluído, desligue o switch, desconecte os cabos e desconecte-o do rack.

    Apresente o chassi de substituição

    Preparar o switch de substituição

    1. Coloque o novo switch em rack.
    2. Estabeleça um console para o switch substituto. Certifique-se de que toda a saída do terminal esteja salva, para que isso possa ser usado como referência caso surja algum problema.
    3. Instale as fontes de alimentação, os ventiladores e os módulos de expansão, se aplicável. Esses componentes geralmente não são incluídos na RMA (autorização de devolução de material), portanto devem ser retirados do switch para serem substituídos.
    note-icon

    Observação: quando a RMA é processada para um chassi 5548P ou 5548UP executando serviços de Camada 3, o módulo de E/S de Camada 3 com ID de produto N55-D160L3 ou N55-D160L3-V2 não está incluído. Esse módulo de Camada 3 (L3) deve ser retirado do chassi para ser substituído e colocado no switch de substituição. O processo de remoção e instalação do módulo L3 pode ser encontrado no Guia de instalação de hardware do Cisco Nexus 5000 Series, seção Substituição de um módulo de I/O para um switch Cisco Nexus 5548.

    1. Ligue o switch.
    2. Copie as imagens necessárias do sistema e do kickstart, o backup de configuração e as licenças para o bootflash do switch.
    3. Carregue a versão de software correspondente no switch.
    4. Instale a licença para o chassi obtida na Etapa 1 na seção Antes de começar.

    Configurar o switch de substituição

    1. Se a breakout for usada, aplique essa configuração às interfaces correspondentes e recarregue o chassi ou o módulo de expansão conforme necessário.
    2. Se FEXs forem usados, provisione os módulos FEX correspondentes usando o pré-provisionamento de módulo.
    warning-icon

    Aviso: se estiver usando FEXs dual-homed, você deve garantir que os módulos FEXs sejam provisionados no chassi de substituição antes de ativar seus links. Depois disso, certifique-se de configurar todas as portas do servidor FEX da mesma forma que o peer VPC. Se isso não for realizado, as portas do servidor FEX podem passar para o estado inativo.

    1. Se a sincronização da configuração for usada, use o comando show run switch-profile obtido na Etapa 4. em Tarefas de preparação, se o switch a ser substituído ainda estiver conectado à rede para restaurar a configuração do perfil do switch. Se o backup switch-profile não estiver disponível, você poderá recuperá-lo do peer do VPC executando o comando show run switch-profile nesse caso. A configuração do perfil do switch deve ser idêntica em ambos os peers do VPC, exceto no sync-peers destination [ip address] comando.
      • Para restaurar a configuração do perfil do switch, insira o comando config sync no terminal e switch-profile [name].
      • Cole a configuração de backup do perfil do switch e execute verify  e commit  para que as alterações sejam aplicadas.
      • Confirme se a configuração do perfil do switch é idêntica em ambos os switches, verificando show run switch-profile em ambos os peers do vPC.
    2. Copie o restante da configuração de backup (exceto a configuração do perfil do switch), emitindo copy bootflash:[backup config] running-config:.
    3. Verifique se o comando show running-config é consistente com o backup.
    4. Certifique-se de que todas as interfaces ethernet estejam desligadas para que possam ser ativadas de maneira controlada. As interfaces VLAN de gerenciamento0 e comutadas (SVIs) podem permanecer no estado admin-up. 
    5. Salve a configuração na inicialização emitindo copy running-config startup-config.
    6. Conecte as portas mgmt0 e ethernet, incluindo as portas FEX.

    Ativar o switch de substituição

    1. Confirme se a porta mgmt0 está ativa.
    2. Ative o link peer-keepalive do vPC. Verificar show interface status, show vpc peer-keepalive,e show vpc para garantir que ele esteja ativo e operacional.
    3. Certifique-se de que o bit sticky esteja definido como falso no switch substituto. Digite o show sys internal vpcm info all | i i  stick para verificar se o bit sticky está definido como falso. Se o bit sticky estiver definido como verdadeiro, reaplique a prioridade de função vPC já configurada. Se o bit sticky continuar verdadeiro depois disso, recarregue o chassi substituto.
    note-icon

    Observação: se o bit sticky estiver definido como falso em ambos os chassis, configure uma prioridade mais alta (valor numérico inferior) no switch que já está conectado à rede e não está sendo substituído.

    1. Antes de ativar o link par do vPC, verifique se o peer-keepalive está operacional e se a função do vPC está definida como nenhum estabelecido no switch de substituição:
    N5K-5672UP-2# sh vPC
    Legend:
                    (*) - local vPC is down, forwarding via vPC peer-link

    vPC domain id                     : 100
    Peer status                       : peer link is down            
    vPC keep-alive status             : peer is alive 
    Configuration consistency status  : failed 
    Per-vlan consistency status       : success                      
    Configuration inconsistency reason: Consistency Check Not Performed
    Type-2 inconsistency reason       : Consistency Check Not Performed
    vPC role                          : none established 
    Number of vPCs configured         : 49
    Peer Gateway                      : Disabled
    Dual-active excluded VLANs        : -
    Graceful Consistency Check        : Disabled (due to peer configuration)
    Auto-recovery status              : Enabled (timeout = 240 seconds)

    vPC Peer-link status
    ---------------------------------------------------------------------
    id   Port   Status Active vlans  
    --   ----   ------ --------------------------------------------------
    1    Po100   down   -
    1. Se qualquer outro status for observado na função do vPC, recarregue o switch de substituição mais uma vez com apenas o peer-keepalive operacional do vPC e todas as outras interfaces no estado shutdown. O peer-keepalive do vPC deve ser ativado antes que o temporizador de recuperação automática expire (padrão de 240 segundos) para que a função do vPC seja definida como none established. Se o keep-alive do vPC estiver configurado em um módulo de expansão e demorar muito para inicializar, fazendo com que o temporizador de recuperação automática expire antes que ele seja ativado, você poderá resolver esse problema configurando um temporizador de recuperação automática mais alto. Use o comando auto-recovery reload-delay 3600 na configuração de domínio vPC.
    warning-icon

    Aviso: não continue com a próxima etapa até que o peer-keepalive do vPC esteja operacional e a função do vPC esteja definida como nenhum estabelecido.

    1. Ative o link par do vPC. Verificar show vpc para garantir que esteja ativa e confirmar que a função do vPC está estabelecida como secundária.
    2. Ativar todos os links vPC voltados para o norte (núcleo). Marque a caixa show port-channel summary e show vpc para garantir que eles estejam ativos.
    3. Ative todas as portas órfãs, incluindo uplinks para FEXs diretos e links físicos de L3. Verificar show port-channel summarye show interface status para garantir que eles estejam ativos.
    4. Ative todos os links vPC voltados para o sul, incluindo uplinks para FEXs A/A. Verificar show port-channel summary  e show vpc para garantir que eles estejam ativos.
    5. Quando todas as interfaces estiverem ativadas, verifique se todos os vPCs e FEX estão operacionais.
    6. Se switch-profiles/config-sync for usado, insira config sync no terminal e switch-profile [name]. Depois disso, execute verify e commit para garantir que o perfil esteja em sincronia.

    Verificar status

    Revise a saída do comando mostrada nesta lista de ambos os switches Nexus no domínio VPC para validar o status correto.

    • show version
    • show module
    • show inventory
    • show running-config
    • show running switch-profile
    • show switch-profile status
    • show int status
    • show cdp neighbors
    • show port-channel summary
    • show vlan sum
    • show span sum
    • show vpc
    • show vpc role
    • show ip int brief vrf all
    • show trunk
    • show ip route vrf all
    • show ip arp vrf all
    • show mac address-table

    Em seguida, confirme se os testes executados na Etapa 3. de Antes de começar ainda estão funcionando corretamente.

    Histórico de revisões

    Revisão Data de publicação Comentários
    1.0
    10-Nov-2023
    Versão inicial
    TAC Authored

    Colaborado por engenheiros da Cisco

    • Francini Maria Fernandez Zuniga
      Engenheiro do Cisco TAC

    Este documento lhe foi útil?

    FeedbackFeedback

    Contate a Cisco

    Este documento se refere a estes produtos