在ACI交換矩陣解決方案中配置NTP

簡介

本檔案介紹如何在以應用程式為中心的基礎架構(ACI)光纖解決方案中設定網路時間通訊協定(NTP)。

必要條件

需求

思科建議您瞭解以下主題：

• 交換矩陣上的帶外管理(OOB)
• NTP伺服器

採用元件

本文中的資訊係根據以下軟體和硬體版本：

• 應用程式原則基礎架構控制器(APIC)
• Nexus 9500
• Nexus 9300

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

步驟 1.在選單欄中，導航到FABRIC > FABRIC POLICIES。

在「導航」窗格中，執行以下操作：

• 擴展Pod策略
• 擴展策略
• 選擇日期和時間

步驟 2.按一下右鍵並選擇建立日期和時間策略，如下圖所示。

步驟 3.在CREATE DATE AND TIME POLICY嚮導和STEP 1 > IDENTITY中，輸入以下詳細資訊：

• 輸入Name。
• 輸入Description。
• 選擇管理狀態（已啟用）。
• 選擇身份驗證狀態（禁用）。
• 按一下「NEXT」，如下圖所示。

步驟 4.第2步> NTP伺服器

• 指定要在此策略中使用的NTP伺服器。
• 按一下+ 以新增NTP伺服器。
• 在「建立提供程式」嚮導中，執行下列操作：
  • 輸入Name（即主機名或IP地址）。
  • 輸入Description。
  • 選中Preferred框。
  • 最小輪詢間隔(4)
  • 最大輪詢間隔(6)
  • 選擇管理EPG(預設（帶外）)
  • 按一下「OK」，如下圖所示。

步驟 5.按一下「Finish」（結束）。

• 在Policies（策略）窗格中，導航到Fabric（交換矩陣）> Fabric Policies（交換矩陣策略）> Pod Policies（Pod策略）> Policies（策略）> Date and Time（日期和時間），選擇DATE/TIME Format，然後執行以下操作：
  • 選擇時區
  • 選擇顯示格式(本地)
  • 選擇Offset State(啟用)
  • 按一下「SUBMIT」，如下圖所示。

步驟 6.更新您的POD策略組以使用您的日期時間策略，如圖所示。

步驟 7.將新策略組分配為DEFAULTFabric策略組。

• 在窗格中，導航到Fabric > Fabric Policies > Pod Policies，選擇default，然後在Pod Selector - default工作窗格中，執行以下操作：
  • 輸入Description。
  • 選擇pod-policy-group作為Fabric Policy Group，如下圖所示。

驗證

使用本節內容，確認您的組態是否正常運作。

在交換機上：

fabric1-leaf1# show ntp peers
--------------------------------------------------
  Peer IP Address               Serv/Peer
--------------------------------------------------
  172.16.129.235                Server (configured)





fabric1-leaf1# show ntp peer-status
Total peers : 1
* - selected for sync, + - peer mode(active),
- - peer mode(passive), = - polled in client mode
    remote                local                st   poll   reach delay   vrf
-------------------------------------------------------------------------------
*172.16.129.235          0.0.0.0               3    16     37    0.00134 management





fabric1-leaf1# show ntp statistics peer ipaddr 172.16.129.235
remote host:          172.16.129.235
local interface:      Unresolved
time last received:   2s
time until next send: 14s
reachability change:  408s
packets sent:         30
packets received:     30
bad authentication:   0
bogus origin:         0
duplicate:            0
bad dispersion:       0
bad reference time:   0
candidate order:      6
fabric1-leaf1#

在APIC上：

admin@apic1:~> cat /etc/ntp.conf
OPTIONS="-u ntp:ntp -p /var/run/ntpd.pid"

# Permit time synchronization with our time source, but do not
# permit the source to query or modify the service on this system.
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

# Permit all access over the loopback interface.  This could
# be tightened as well, but to do so would effect some of
# the administrative functions.
#restrict default ignore
restrict 127.0.0.1
#restrict -6 ::1

keysdir /etc/ntp/
keys /etc/ntp/keys

server 172.16.129.235 prefer minpoll 4 maxpoll 6

admin@apic1:~> ntpstat
synchronised to NTP server (172.16.129.235) at stratum 4
   time correct to within 268 ms
   polling server every 16 s

疑難排解

目前尚無特定資訊可用於排解此組態的疑難問題。