ASR单机箱迁移至nV-Edge系统配置示例

简介

本文档介绍如何将两个思科聚合服务路由器(ASR)9000(9K)单机箱系统迁移到网络虚拟化(nV)边缘系统。

先决条件

要求

要将两台路由器集群在一起，必须满足以下几项要求。

软件

您必须拥有Cisco IOS^{® XR} 4.2.1版或更高版本。

注意：nV Edge软件已集成到迷你软件包中。

Hardware

机箱:

• 从版本4.2.1开始的ASR 9006和9010
• 从版本4.3.0开始的ASR 9001支持
• 从版本4.3.1开始的ASR 9001-S和9922支持
• 从版本5.1.1开始的ASR 9904和9912支持

注意：nV边缘必须使用相同的机箱类型。

线卡(LC)和路由交换处理器(RSP):

• 双RSP440，用于9006/9010/9904
• 用于9912/9922的双路由处理器(RP)
• 用于9001/9001-S的单RSP
• 基于Thophoon的LC或SPA接口处理器(SIP)-700

注意：不支持RSP-4G、RSP-8G、基于三叉戟的LC、集成服务模块(ISM)和虚拟化服务模块(VSM)

注意：只有基于台风的LC可支持机架间链路(IRL)链路。

控制链路(以太网带外控制(EOBC)/集群端口)支持的光纤：

• 小型封装热插拔(SFP)-GE-S，版本4.2.1
• GLC-SX-MMD版本4.3.0
• GLC-LH-SMD版本4.3.0

数据链路/IRL支持的光纤：

• 光纤支持与LC支持相同
• 版本4.2.1中开始的10G IRL支持
• 版本5.1.1中开始的40G IRL支持
• 版本5.1.1中开始的100G IRL支持

注意：没有1G IRL支持。

注意：有关LC光纤支持，请参阅Cisco ASR 9000收发器模块 — 线卡支持数据表。

注意：不支持IRL混合模式；所有IRL的速度必须相同。

使用的组件

本文档中的示例基于运行XR版本4.2.3的RSP440的两台9006路由器。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

迁移示例

术语

IRL是集群中两台路由器之间的数据平面连接。

控制链路或EOBC端口是两台路由器之间的控制平面连接。

网络图

注意：控制链路交叉连接，如下所示。

对于9001，有两个用作10G EOBC链路的集群端口（如绿色所示）。任何10G端口都可用于IRL链路，包括板载SFP+端口（如蓝色所示）或模块化端口适配器(MPA)中的10G端口。

迁移

注意：在步骤10之前，请勿连接电缆控制链路。

1. 两台路由器上的Turboot或升级到所需的XR软件版本（最低版本4.2.1）。
   
   
2. 确保XR软件与软件维护升级(SMU)和现场可编程设备(FPD)固件保持最新。
   
   
3. 确定每个机箱的序列号。您需要在后续步骤中提供此信息。
   
   

   RP/0/RSP0/CPU0:ASR9006#admin show inventory chass
   NAME: "chassis ASR-9006-AC-E", DESCR: "ASR 9006 AC Chassis with PEM Version 2"
   PID: ASR-9006-AC-V2, VID: V01, SN: FOX1613G35U

   
   
   
4. 仅在机架1上，将路由器配置寄存器配置为使用rom-monitor引导模式。
   
   

   admin config-register boot-mode rom-monitor location all

   
   
   
5. 关闭机架1。
   
   
6. 在机架0上，配置从每台路由器获取的第3步中的集群序列号：
   
   

   admin 
   config
   nv edge control serial FOX1613G35U rack 0
   nv edge control serial FOX1611GQ5H rack 1
   commit

   
   
   
7. 重新加载机架0。
   
   
8. 打开机架1，并将这些命令应用于RSP 0和RSP 1。
   
   

   unset CLUSTER_RACK_ID 
   unset CLUSTER_NO_BOOT 
   unset BOOT 
   confreg 0x2102 
   sync

   
   
   
9. 关闭机架1。
   
   
10. 如“网络图”部分的图所示连接控制链路电缆。
    
    
11. 启动机架1。
    
    机架1上的RSP会同步机架0中的所有软件包和文件。
    
    

    Expected output on Rack 1 during boot up
    
    Cisco IOS XR Software for the Cisco XR ASR9K, Version 4.2.3
    Copyright (c) 2013 by Cisco Systems, Inc.
    Aug 16 17:15:16.903 : Install (Node Preparation): Initializing VS Distributor...
    Media storage device /harddisk: was repaired. Check fsck log at
    /harddisk:/chkfs_repair.log
    Could not connect to /dev/chan/dsc/cluster_inv_chan:
    Aug 16 17:15:42.759 : Local port RSP1 / 12 Remote port RSP1 /
    12 UDLD-Bidirectional
    Aug 16 17:15:42.794 : Lport 12 on RSP1[Priority 2] is selected active
    Aug 16 17:15:42.812 : Local port RSP1 / 13 Remote port RSP0 /
    13 UDLD-Bidirectional
    Aug 16 17:15:42.847 : Lport 13 on RSP1[Priority 1] is selected active
    Aug 16 17:16:01.787 : Lport 12 on RSP0[Priority 0] is selected active
    Aug 16 17:16:20.823 : Install (Node Preparation): Install device root from dSC
    is /disk0/
    Aug 16 17:16:20.830 : Install (Node Preparation): Trying device disk0:
    Aug 16 17:16:20.841 : Install (Node Preparation): Checking size of device disk0:
    Aug 16 17:16:20.843 : Install (Node Preparation):    OK
    Aug 16 17:16:20.844 : Install (Node Preparation): Cleaning packages on device disk0:
    Aug 16 17:16:20.844 : Install (Node Preparation):    Please wait...
    Aug 16 17:17:42.839 : Install (Node Preparation):    Complete
    Aug 16 17:17:42.840 : Install (Node Preparation): Checking free space on disk0:
    Aug 16 17:17:42.841 : Install (Node Preparation):    OK
    Aug 16 17:17:42.842 : Install (Node Preparation): Starting package and meta-data sync
    Aug 16 17:17:42.846 : Install (Node Preparation): Syncing package/meta-data contents:
    /disk0/asr9k-9000v-nV-px-4.2.3 
    Aug 16 17:17:42.847 : Install (Node Preparation):    Please wait...
    Aug 16 17:18:42.301 : Install (Node Preparation):    Completed syncing:
    /disk0/asr9k-9000v-nV-px-4.2.3
    Aug 16 17:18:42.302 : Install (Node Preparation): Syncing package/meta-data contents:
    /disk0/asr9k-9000v-nV-supp-4.2.3 
    Aug 16 17:18:42.302 : Install (Node Preparation):    Please wait...
    Aug 16 17:19:43.340 : Install (Node Preparation):    Completed syncing:
    /disk0/asr9k-9000v-nV-supp-4.2.3
    Aug 16 17:19:43.341 : Install (Node Preparation): Syncing package/meta-data contents:
    /disk0/asr9k-px-4.2.3.CSCuh52959-1.0.0 
    Aug 16 17:19:43.341 : Install (Node Preparation):    Please wait...
    Aug 16 17:20:42.501 : Install (Node Preparation):    Completed syncing:
    /disk0/asr9k-px-4.2.3.CSCuh52959-1.0.0
    Aug 16 17:20:42.502 : Install (Node Preparation): Syncing package/meta-data contents:
    /disk0/iosxr-routing-4.2.3.CSCuh52959-1.0.0 

    
    
    
12. 将数据链路端口配置为机架0(dSC)的nV边缘端口：
    
    

    interface TenGigE0/0/1/3
    nv
     edge
      interface
    !
    interface TenGigE1/0/0/3
    nv
     edge
      interface
    !
    interface TenGigE0/1/1/3
    nv
     edge
      interface
    !
    interface TenGigE1/1/0/3
    nv
     edge
      interface
    interface TenGigE0/2/1/3
    nv
     edge
      interface
    !
    interface TenGigE1/2/0/3
    nv
     edge
      interface
    !
    interface TenGigE0/3/1/3
    nv
     edge
      interface
    !
    interface TenGigE1/3/0/3
    nv
     edge
      interface

验证

1. 验证数据平面：
   
   

   show nv edge data forwarding location all
   <Snippet>
   -----------------node0_RSP0_CPU0------------------
   
   nV Edge Data interfaces in forwarding state: 4
   
   TenGigE0_0_1_3                  <-->  TenGigE1_0_0_3                
   TenGigE0_1_1_3                  <-->  TenGigE1_1_0_3              
   TenGigE0_2_1_3                  <-->  TenGigE1_2_0_3               
   TenGigE0_3_1_3                  <-->  TenGigE1_3_0_3                    
   <Snippet>

   
   
   在此输出中，IRL应处于转发状态。
2. 检验控制平面：
   
   

   show nv edge control control-link-protocols location 0/RSP0/CPU0
   <Snippet>
   Port enable administrative configuration setting: Enabled
   Port enable operational state: Enabled
   Current bidirectional state: Bidirectional
   Current operational state: Advertisement - Single neighbor detected
   Priority lPort             Remote_lPort      UDLD STP
   ======== =====             ============      ==== ========
   0        0/RSP0/CPU0/0     1/RSP0/CPU0/0     UP   Forwarding
   1        0/RSP0/CPU0/1     1/RSP1/CPU0/1     UP   Blocking  
   2        0/RSP1/CPU0/0     1/RSP1/CPU0/0     UP   On Partner RSP
   3        0/RSP1/CPU0/1     1/RSP0/CPU0/1     UP   On Partner RSP

   
   
   从此输出中，当前双向状态应为双向，并且只有一个端口应处于转发状态。
   
   
3. 验证集群状态：
   
   

   RP/0/RSP0/CPU0:ASR9006#admin show dsc
   ---------------------------------------------------------
              Node  (     Seq)     Role       Serial State
   ---------------------------------------------------------
       0/RSP0/CPU0  (       0)   ACTIVE  FOX1613G35U PRIMARY-DSC
       0/RSP1/CPU0  (10610954)  STANDBY  FOX1613G35U NON-DSC
       1/RSP0/CPU0  (  453339)  STANDBY  FOX1611GQ5H NON-DSC
       1/RSP1/CPU0  (10610865)   ACTIVE  FOX1611GQ5H BACKUP-DSC 

   
   
   此命令显示系统中所有RSP的dSC（机架间）状态和冗余角色（机架内）。
   
   本示例包括：
   
   
   • 机架0上的RSP0是主dSC和机架的主用RSP
   • 机架0上的RSP1是非dSC和机架备用RSP
   • 机架1上的RSP0是非dSC，是机架的备用RSP
   • 机架1上的RSP1是备用dSC和机架的活动RSP
   
   
   

   注意：dSC角色用于在系统中只需要完成一次的任务，例如应用配置或执行安装活动时。

   
   
   

   注意：哪个RSP处于哪种状态取决于机架和RSP的启动方式。

可选优化

链路聚合组(LAG)和网桥虚拟接口(BVI)优化

系统MAC地址池

为防止第2层中断，您可以手动配置系统MAC地址池。如果主机架发生故障，此附加步骤可确保逻辑LAG捆绑包或BVI接口继续与同一MAC地址通信，并且不会从活动机架MAC地址池生成新的LAG捆绑包或BVI接口。

1. 从主机架默认动态池中确定MAC地址范围：
   

   RP/0/RSP0/CPU0:ASR9006#admin show ethernet mac-allocation detail 
   Minimum pool size: Unlimited
   Pool increment: 0
   Maximum free addresses: Unlimited
   Configured pool size: 0 (0 free)
   Dynamic pool size: 1286 (1241 free)
   Total pool size: 1286 (1241 free)
   Number of clients: 1
   Configured pools:
   Dynamic pools:
    6c9c.ed3e.24d8 - 6c9c.ed3e.29dd

2. 手动配置集群的逻辑MAC地址池。您可以使用上一步命令输出中的相同动态MAC地址。池范围是1286个地址：
   

   admin
   configure
   ethernet mac-allocation pool base 6c9c.ed3e.24d8 range 1286

3. 应用suppress-flap延迟，以防止捆绑管理器进程在故障切换期间摆动LAG链路。
   

   Int bundle-ether 1
   lacp switchover suppress-flaps 15000

静态MAC固定

使用5.1.1版之前的IOS XR软件版本的系统没有手动定义集群系统MAC地址池功能的选项。思科建议您手动配置这些部署的系统和接口MAC地址。

1. 确定正在使用的MAC地址：
   

   show lacp system-id 
   show int bundle-ether 1
   show interface BVI 1

2. 手动配置MAC地址。您应使用上一步命令输出中的相同MAC地址。
   

   lacp system mac 8478.ac2c.7805 
   ! 
   interface bundle-ether 1 
   mac-address 8478.ac2c.7804

3. 应用suppress-flap延迟，以防止捆绑管理器进程在故障切换期间摆动LAG链路。
   

   Int bundle-ether 1
   lacp switchover suppress-flaps 15000

第3层等价多路径(ECMP)优化

1. 双向转发检测(BFD)和不间断转发(NSF)，实现快速融合
   
   

   router isis LAB
   nsf cisco
   !
   interface TenGigE0/0/1/1
     bfd minimum-interval 50
     bfd multiplier 3
     bfd fast-detect ipv4
   !
   interface TenGigE1/0/1/1
     bfd minimum-interval 50
     bfd multiplier 3
     bfd fast-detect ipv4

   
   
   
2. 无环备用快速重路由(LFA-FRR)，实现快速收敛
   
   为了在路由信息库(RIB)能够重新收敛之前更改思科快速转发(CEF)表，您可以使用LFA-FRR进一步减少故障切换情况下的任何流量丢失。
   
   

   router isis Cluster-L3VPN
    <snip>
    interface Loopback0
    address-family ipv4 unicast
    !
    !
    interface TenGigE0/1/0/5
    address-family ipv4 unicast
      fast-reroute per-link 

   
   
   

   注意：LFA-FRR可以与ECMP路径配合使用 — ECMP列表中的一条路径可以备份ECMP列表中的另一条路径。

nV IRL阈值监控器

如果可用于转发的IRL链路数量降低到某个阈值以下，则保留的IRL可能会拥塞并导致机架间流量丢弃。

为防止流量丢弃或流量黑洞，应采取三种预防措施之一。

• 关闭backup-dSC上的所有接口。
• 关闭选定接口。
• 关闭特定机架上的所有接口。

RP/0/RSP0/CPU0:ios(admin-config)#nv edge data minimum 
       
       
         ? 
       
backup-rack-interfaces   Disable ALL interfaces on backup-DSC rack
selected-interfaces   Disable only interfaces with nv edge min-disable config
specific-rack-interfaces   Disable ALL interfaces on a specific rack 

备份机架接口配置

使用此配置时，如果IRL数量降至所配置的最小阈值以下，备用DSC RSP所在的任何机箱上的所有接口都将关闭。

注意：备份DSC RSP可以位于任一机箱上。

所选接口配置

使用此配置时，如果IRL数量降至所配置的最小阈值以下，则任何显式配置为关闭的机架上的接口将关闭。

为此类事件选择的接口可以通过以下配置显式配置：

interface gigabitEthernet 0/1/1/0
 nv edge min-disable

特定机架接口配置

使用此配置时，如果IRL数量降至所配置的最小阈值以下，则指定机架（0或1）上的所有接口都将关闭。

默认配置

默认配置相当于配置了nv边缘数据，最少1个备份机架接口。这意味着，如果处于转发状态的IRL数量降至1以下（至少1个转发IRL），则任何具有backup-DSC的机架上的所有接口都将关闭。该机架上的所有流量都停止转发。

常见错误

本节介绍部署nV边缘时遇到的常见错误消息。

EOBC错误

PLATFORM-DSC_CTRL-3-MULTIPLE_PRIMARY_DSC_NODES : Primary DSC state declared
by 2 nodes: 0/RSP1/CPU0 1/RSP0/CPU0 . Local state is BACKUP-DSC

此消息是由EOBC端口上不支持的SFP引起的。这也可能由两台路由器上不匹配的FPD固件版本触发。确保在迁移之前升级FPD。

PLATFORM-CE_SWITCH-6-BADSFP : Front panel nV Edge Control Port 0 has unsupported
SFP plugged in. Port is disabled, please plug in Cisco support 1Gig SFP for port
to be enabled

如果插入了不支持的光纤，则显示此消息。应将光纤更换为支持的EOBC思科光纤。

Front Panel port 0 error disabled because of UDLD uni directional forwarding.
If the cause of the underlying media error has been corrected, issue this CLI
to being it up again. clear nv edge control switch error 0 <location> <location>
is the location (rsp) where this error originated

如果特定控制以太网链路出现故障且抖动太频繁，则显示此消息。如果发生这种情况，则此端口被禁用，不会用于控制链路数据包转发。

PLATFORM-CE_SWITCH-6-UPDN : Interface 12 (SFP+_00_10GE) is up
PLATFORM-CE_SWITCH-6-UPDN : Interface 12 (SFP+_00_10GE) is down

每当控制平面链路物理状态发生变化时，都会显示这些消息。这类似于数据端口打开/关闭通知。当RSP重新加载或启动时，也会显示这些消息。正常操作期间不需要这些消息。

IRL错误

PLATFORM-NVEDGE_DATA-3-ERROR_DISABLE : Interface 0x40001c0 has been uni
directional for 10 seconds, this might be a transient condition if a card
bootup / oir etc.. is happening and will get corrected automatically without
any action. If its a real error, then the IRL will not be available fo forwarding
inter-rack data and will be missing in the output of show nv edge data
forwarding cli

启动时，可能会看到此消息。在常规生产中，这意味着IRL将不可用于转发机架间数据。要确定接口，请输入show im database ifhandle <interface handle>命令。链路将每10秒重新启动一次单向链路检测(UDLD)，直到其启动。

PLATFORM-NVEDGE_DATA-6-IRL_1SLOT : 3 Inter Rack Links configured all on one slot.
Recommended to spread across at least two slots for better resiliency

所有IRL链路都位于同一LC上。为实现恢复能力，至少应在两个LC上配置IRL。

信息：在%d个插槽上配置%d机架间链路。建议跨最多5个插槽进行扩展，以提高可管理性和故障排除能力

建议将系统中IRL的总数（最多16个）分布到2到5个LC。

PLATFORM-NVEDGE_DATA-6-ONE_IRL : Only one Inter Rack Link is configured. For
Inter Rack Link resiliency, recommendation is to have at least two links spread
across at least two slots

出于恢复能力原因，建议至少配置两条IRL链路。

相关信息

• 在Cisco ASR 9000系列路由器上配置nV边缘系统
• ASR9K nV-Edge部署指南
• 技术支持和文档 - Cisco Systems