本產品的文件集力求使用無偏見用語。針對本文件集的目的,無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言,或引用第三方產品的語言,因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。
思科已使用電腦和人工技術翻譯本文件,讓全世界的使用者能夠以自己的語言理解支援內容。請注意,即使是最佳機器翻譯,也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責,並建議一律查看原始英文文件(提供連結)。
本文檔介紹如何遷移至Nexus 9800模組化交換機的雙管理引擎。
兩個管理引擎都需要通過控制檯訪問。
思科建議您瞭解升級Nexus 9000交換機的基本知識。
如需詳細資訊,請參閱以下檔案:
Cisco Nexus 9000 系列 NX-OS 軟體升級和降級指南,10.4(x) 版
思科建議您瞭解Nexus 9000交換機的高可用性基礎知識。
如需詳細資訊,請參閱以下檔案:
Cisco Nexus 9000系列NX-OS高可用性和冗餘指南,版本10.4(x)
本文檔中的資訊基於運行兩個N9K-C9800-SUP-A管理引擎模組的NX-OS軟體版本10.4(3)F的Nexus 9808。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路運作中,請確保您瞭解任何指令可能造成的影響。
Cisco Nexus 9000系列交換機受冗餘硬體元件的保護,不受硬體或軟體故障的影響。
雙管理引擎為控制和管理層面提供冗餘。兩個管理引擎以主用/備用容量運行,其中在任何給定時間只有一個管理引擎模組處於主用狀態,而另一個管理引擎模組充當備用備份。這兩個管理引擎會持續同步狀態和配置,以便在活動管理引擎模組發生故障時提供大多數服務的無縫和有狀態切換。
10.4(1)F中的Nexus 9808交換機和10.4(2)F中的Nexus 9804交換機分別引入了雙管理引擎支援。
早期的平台部署最初可以包含單個管理引擎並過渡到雙管理引擎。
必須瞭解如何在此平台上正確遷移至雙管理引擎。
本文檔中引用的示例輸出來自運行NX-OS軟體版本10.4(3)F的Nexus 9808。
此內容也適用於Nexus 9804。
本文中使用了輔助管理引擎和備用管理引擎這兩個術語。
輔助Supervisor是指實際安裝在機箱中的第二個Supervisor,但不一定與活動Supervisor同步。
備用Supervisor是指實際安裝到機箱中的第二個Supervisor,並且已與HA-Standby狀態中的活動Supervisor同步。
首先,將具有單個Supervisor的Nexus 9800交換機升級到具有雙管理引擎支援的NX-OS軟體版本(如上一節所述)。
對於僅支援10.4(x)的功能,思科建議升級到由Cisco Nexus 9000系列交換機的推薦Cisco NX-OS版本參考的最新可用版本10.4(x)。
繼續將輔助Supervisor插入Nexus 9800上的管理引擎插槽28中。
將控制檯電纜插入輔助Supervisor並開啟終端會話以監控引導過程。
預安裝10.4(x)版本的輔助Supervisor會將自己識別為備用管理引擎,並將插槽27作為主用Supervisor。
從引導映像開始,輔助Supervisor將開始與活動Supervisor同步。
Cisco N9800(R)系列BIOS版本1.11主要
英特爾(R)至強(R)CPU D-1530 @ 2.40GHz
主機板型別0x220 PID N9K-C9808串列FOX2739PFU4
Chipguard Init
TAM庫版本:3.4.26
Aikido版本:5.0.13
Aikido晶片序列號:
006FE1619905AB2897EB0DE352DFEFF300000000000000000000000000000000
Aikido FPGA版本:0x120
Aikido晶片身份驗證成功
Aikido金鑰格式:UEFI
Cisco PK金鑰
Cisco Key Key
Cisco DBX金鑰
Cisco OS版本金鑰
Cisco OS開發金鑰
主機板型別5
IOFPGA @ 0xb2400000
SLOT_ID @ 0x1c
NXOS Grub
禁用監視程式
檔案系統型別未知,分割槽型別0x83
check_bootmode:grub:繼續grub
正在嘗試從(hd0,4)讀取配置檔案/boot/grub/menu.lst.local
檔案系統型別為ext2fs,分割槽型別為0x83
正在引導bootflash:/nxos64-cs.10.4.3.F.bin ...
正在引導bootflash:/nxos64-cs.10.4.3.F.bin <<
正在嘗試diskboot
檔案系統型別為ext2fs,分割槽型別為0x83
映像有效
影象簽名驗證成功。
啟動時間:8/5/2024 17:41:4
裝載:重疊裝載在/newroot/usr上。
正在安裝klm_card_index
完成
正在設定nativeboot
正在連結n9k mando SSD分割槽……
建立快閃記憶體裝置BOOT_DEV= sda
初始化:版本2.88啟動
正在安裝ata_piix模組……完成。
正在安裝kheaders模組……完成。
解壓屋頂……
bootflash所需的總大小為158780
check bootflash:確定
bootflash所需的總大小為55644
check bootflash:確定
啟用8250串列驅動程式偽造INT的解決方法
正在安裝isan procfs ...完成。
is_lxc:is_titan_eor:is_stby:字尾:klm_ftrace:/isanboot/lib/modules/klm_ftrace.o
在非lxc模式下安裝ftrace已完成
正在安裝帶有卡索引21213的SSE模組……完成。
正在建立SSE裝置節點243 ...已完成。
執行/etc/rc.d/rcS.d/S06exlaze start
執行/etc/rc.d/rcS.d/S06exlaze start
MKR曼多語集cpa libs
MANDO RP CPA設定完成
正在載入I2C驅動程式……完成。
正在安裝用於card_type 132的CCTRL驅動程式,而不使用NEED_GE[ 16.676681],啟用頂級RP中斷
M...[ 16.682862] 28 Stdby等待27變成活動狀態<<<
[18.689037]正在繼續……
完成。
如果兩個Supervisor的啟動映像相同,則次Supervisor將完成啟動過程並移動,以與活動Supervisor建立高可用性備用狀態(ha-standby)。
使用者訪問驗證
N9K-C9808(備用)登入:2024年8月5日17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG:[16.676681]啟用頂級RP中斷 — 核心
2024年8月5日17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG:[16.682862] 28 Stdby等待27個變為活動狀態 — 核心
2024年8月5日17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG:[18.689037]正在繼續…… — 核心
2024年8月5日17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG:[53.624182]正在初始化宕機NMI — 核心
2024年8月5日17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG:[ 53.656637] fpga_setup_probe — 核心
2024年8月5日17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG:[85.571069]正在初始化延遲的工作 — 核心
2024年8月5日17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG:[ 85.575323]完成lfm的INIT函式 — 核心
2024年8月5日17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG:[94.522919]工控機RDN:register_rdn_int — 核心
2024年8月5日17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG:[ 94.527406] register_rdn_int :傳送的第一心跳 — 核心
2024年8月5日17:43:18 stark %$ VDC-1 %$ %USER-2-SYSTEM_MSG:<<%USBHSD-2-MOUNT>> logflash:線上 — usbhsd
2024年8月5日17:43:43 stark %$ VDC-1 %$ %USER-2-SYSTEM_MSG:安裝第三方RPM - /thirdparty_install.py
2024年8月5日17:43:46 stark %$ VDC-1 %$ %USER-2-SYSTEM_MSG:在ssnmgr上呼叫ssnmgr_app_init - aclmgr
2024年8月5日17:43:47 stark %$ VDC-1 %$ %USER-1-SYSTEM_MSG:VP aclqos tah stats get - pltfm_config
2024年8月5日17:44:11 stark %$ VDC-1 %$ %USER-1-SYSTEM_MSG:ASSERT@../utils/usd/libusd/usd_drv.c:3332 - s1hal_supe
2024年8月5日17:44:16 stark %$ VDC-1 %$ %USER-1-SYSTEM_MSG:ASSERT@../utils/usd/libusd/usd_drv.c:3332 - s1hal_supe(消息重複1次)
2024年8月5日17:44:16 stark %$ VDC-1 %$ %USER-0-SYSTEM_MSG:預設策略器結束 — copp
2024年8月5日17:44:36 stark %$ VDC-1 %$ %CARDCLIENT-2-FPGA_BOOT_PRIMARY:IOFPGA從主啟動
2024年8月5日17:44:36 stark %$ VDC-1 %$ %CARDCLIENT-2-FPGA_BOOT_PRIMARY:TMFPGA從主陣列引導
N9K-C9808# show module
Mod Ports Module-Type模型狀態
—----- ------------------------------------------------ --------------------- --------
27 0管理引擎模組N9K-C9800-SUP-A活動*
28 0管理引擎模組N9K-C9800-SUP-A ha-standby <<
如果兩個Supervisor的啟動映像是不同的10.4(x)版本,則次Supervisor將重新啟動以強制NetBoot,並將活動Supervisor的啟動映像下載到次Supervisor。
在本例中,我們的活動Supervisor正在運行10.4(3)F,但輔助Supervisor已引導至10.4(1)F。
Cisco N9800(R)系列BIOS版本1.11主要
英特爾(R)至強(R)CPU D-1530 @ 2.40GHz
主機板型別0x220 PID N9K-C9808串列FOX2739PFU4
Chipguard Init
TAM庫版本:3.4.26
Aikido版本:5.0.13
Aikido晶片序列號:
006FE1619905AB2897EB0DE352DFEFF300000000000000000000000000000000
Aikido FPGA版本:0x120
Aikido晶片身份驗證成功
Aikido金鑰格式:UEFI
Cisco PK金鑰
Cisco Key Key
Cisco DBX金鑰
Cisco OS版本金鑰
Cisco OS開發金鑰
主機板型別5
IOFPGA @ 0xb2400000
SLOT_ID @ 0x1c
NXOS Grub
禁用監視程式
檔案系統型別未知,分割槽型別0x83
check_bootmode:grub:繼續grub
正在嘗試從(hd0,4)讀取配置檔案/boot/grub/menu.lst.local
檔案系統型別為ext2fs,分割槽型別為0x83
正在引導bootflash:/nxos64-cs.10.4.1.F.bin ...
正在引導bootflash:/nxos64-cs.10.4.1.F.bin <<
正在嘗試diskboot
檔案系統型別為ext2fs,分割槽型別為0x83
映像有效
<..>
[93.294604]工控RDN:register_rdn_int
[ 93.299095] register_rdn_int :傳送第一個心跳
<重新啟動到NetBoot進程>
Cisco N9800(R)系列BIOS版本1.11主要
英特爾(R)至強(R)CPU D-1530 @ 2.40GHz
主機板型別0x220 PID N9K-C9808串列FOX2739PFU4
Chipguard Init
TAM庫版本:3.4.26
Aikido版本:5.0.13
Aikido晶片序列號:
006FE1619905AB2897EB0DE352DFEFF300000000000000000000000000000000
Aikido FPGA版本:0x120
Aikido晶片身份驗證成功
Aikido金鑰格式:UEFI
Cisco PK金鑰
Cisco Key Key
Cisco DBX金鑰
Cisco OS版本金鑰
Cisco OS開發金鑰
主機板型別5
IOFPGA @ 0xb2400000
SLOT_ID @ 0x1c
NXOS Grub
禁用監視程式
正在查詢NIC供應商8086裝置15ab的驅動程式
i210裝置id = 1537
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的x檢查驅動程式
用於NIC供應商8086裝置15ab的內部驅動程式
pci_base_addres 0= b2c0000c ioaddr= 0
遮罩問題
在ioaddr 1000找到裝置8086:15ab,4:0找到成員b2c00000
探測……
intelx探針
eobc MAC address 00000000:00000000:00000000:0000001c:00000000:00000000
board_type=5
網路已準備就緒。
bp_op = 1
bp_htype = 1
bp_hlen = 6
bp_xid = -160883712
bp_hwaddr = 00:00:00:1C:00:00
bp_hops = 0
bp_secs = 2132726648
*retry 1 currticks 27126 timeout = 720
*retry 2 currticks 27684 timeout = 720
bp_op = 1
bp_htype = 1
bp_hlen = 6
bp_xid = -160883712
bp_hwaddr = 00:00:00:1C:00:00
bp_hops = 0
bp_secs = 2132726648
錯誤編號= 0
reqretry = 0
*2 retry 2 currticks 27684 timeout = 720
檔名:/img-sync/curr-ks.img
board_type=5
board_type=5
地址:127.1.1.28
網路掩碼:255.255.0.0
伺服器:127.1.1.27
網關:0.0.0.0
檔案系統型別為tftp ,使用整個磁碟
.....................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................影象有效
影象簽名驗證成功。
下載完成後,次Supervisor將引導到新映像,然後移動以與活動Supervisor建立ha-standby狀態。
N9K-C9808# show module
Mod Ports Module-Type模型狀態
—----- ------------------------------------------------ --------------------- --------
27 0管理引擎模組N9K-C9800-SUP-A活動*
28 0管理引擎模組N9K-C9800-SUP-A ha-standby
模組軟體硬體插槽
—----------------------- ------ ----
27 10.4(3)1.0 SUP1
28 10.4(3)1.0 SUP2
對於預安裝10.3(x)版本的輔助Supervisor,插入後可能會發生下列事件之一:
1.啟動環路。
2.作為獨立的主管啟動。
3.開機到載入程式>提示
如果輔助Supervisor處於事件1或2狀態,則您必須在啟動過程中在「NXOS Grub」處鍵入Ctrl-C,將其分入loader > prompt。
Cisco N9800(R)系列BIOS版本1.11主要
英特爾(R)至強(R)CPU D-1530 @ 2.40GHz
主機板型別0x220 PID N9K-C9808串列FOX2633PCKJ
Chipguard Init
TAM庫版本:3.4.26
Aikido版本:5.0.13
Aikido晶片序列號:
3E772D0F6E8FC7406CEC11BBA5B2A84C00000000000000000000000000000000
Aikido FPGA版本:0x11B
Aikido晶片身份驗證成功
Aikido金鑰格式:UEFI
Cisco PK金鑰
Cisco Key Key
Cisco DBX金鑰
Cisco OS版本金鑰
Cisco OS開發金鑰
主機板型別5
IOFPGA @ 0xb2400000
SLOT_ID @ 0x1b
NXOS Grub <<<< Ctrl+C此處
禁用監視程式
正在中止配置檔案讀取和自動引導
無自動引導或自動引導失敗。落入裝載機
載入器版本1.12
載入程式>
在本示例中,從屬Supervisor開始引導至10.3(2)F,然後將其自己識別為備用Supervisor,並重新引導至loader >提示。
Cisco N9800(R)系列BIOS版本1.11主要
英特爾(R)至強(R)CPU D-1530 @ 2.40GHz
主機板型別0x220 PID N9K-C9808串列FOX2739PFU9
Chipguard Init
TAM庫版本:3.4.26
Aikido版本:5.0.13
Aikido晶片序列號:
006FE1619905AB2897EB0DE352DFEFF300000000000000000000000000000000
Aikido FPGA版本:0x120
Aikido晶片身份驗證成功
Aikido金鑰格式:UEFI
Cisco PK金鑰
Cisco Key Key
Cisco DBX金鑰
Cisco OS版本金鑰
Cisco OS開發金鑰
主機板型別5
IOFPGA @ 0xb2400000
SLOT_ID @ 0x1c
NXOS Grub
禁用監視程式
檔案系統型別未知,分割槽型別0x83
check_bootmode:grub:繼續grub
正在嘗試從(hd0,4)讀取配置檔案/boot/grub/menu.lst.local
檔案系統型別為ext2fs,分割槽型別為0x83
正在引導bootflash:/nxos64-cs.10.3.2.F.bin ...
正在引導bootflash:/nxos64-cs.10.3.2.F.bin <<
正在嘗試diskboot
檔案系統型別為ext2fs,分割槽型別為0x83
映像有效
影象簽名驗證成功。
啟動時間:2024年7月23日22:49:10
裝載:重疊裝載在/newroot/usr上。
正在安裝klm_card_index
完成
正在設定nativeboot
正在連結n9k mando SSD分割槽……
建立快閃記憶體裝置BOOT_DEV= sda
初始化:版本2.88啟動
正在安裝ata_piix模組……完成。
正在安裝kheaders模組……完成。
解壓屋頂……
bootflash所需的總大小為153632
check bootflash:確定
bootflash所需的總大小為54464
check bootflash:確定
啟用8250串列驅動程式偽造INT的解決方法
正在安裝isan procfs ...完成。
is_lxc:is_titan_eor:is_stby:字尾:klm_ftrace:/isanboot/lib/modules/klm_ftrace.o
在非lxc模式下安裝ftrace已完成
正在安裝帶有卡索引21213的SSE模組……完成。
正在建立SSE裝置節點243 ...已完成。
執行/etc/rc.d/rcS.d/S06exlaze start
執行/etc/rc.d/rcS.d/S06exlaze start
在Mando SUP上使用cctrli_lite...
正在載入I2C驅動程式……完成。
正在安裝不帶NEED_GEM的card_type 132的CTRL驅動程式……完成。
正在載入IGB驅動程式……
正在載入用於Mando的英特爾igb驅動程式……14.81:\n為Mando安裝klm_ins_ixgbe.. card_index=21213
正在安裝klm_ins_ixgbe ...已完成。
不是微米固態硬碟……
正在檢查所有檔案系統。
正在從影象提取rpms...
/
MANDO RP CPA設定完成
正在安裝SPROM驅動程式……21213IS_N9K已完成。
@@@ MANDO-RP
正在安裝pfmsvcs模組……完成。
正在安裝nvram模組……完成。
使用埠模式6安裝if_index模組……完成。
安裝fcfwd
正在安裝RNI lcnd ...完成。
正在安裝lcnd ...完成。
\n S090setup-eth sup_start
未修改的自動提示,忽略
未更改暫停引數,正在中止
未修改的自動提示,忽略
未更改暫停引數,正在中止
正在安裝psdev...
正在安裝veobc模組……完成。
RTNETLINK答案:檔案存在
清除tmp目錄中存在的以前的pcap檔案
檢查SR卡
卡索引為21213
48.15:正在插入obfl & mtd spi驅動程式……
舊資料:0個新資料:9f000000
舊資料:0個新資料:0
舊資料:20907001新資料:a0901406
[ 48.207892] fpga_setup_probe
48.26:完成……正在插入obfl & mtd spi驅動程式……
製作OBFL字元裝置
舊資料:c000000新資料:9f000000
舊資料:10c000新資料:0
舊資料:989040新資料:a0901406
為N9k安裝平台!
48.31:為N9k安裝平台!
48.32:完成……為N9k安裝平台!
正在為N9k安裝恢復!
48.33:正在為N9k安裝恢復!
安裝OBFL pstore for mtd
正在插入kernel_services模組……完成。
製作kernel_services字元裝置
已初始化cgroups
update-alternative:正在將/usr/bin/unshare連結到/usr/bin/unshare.util-linux
正在刪除cgroups-init的任何系統啟動連結……
正在為/etc/init.d/cgroups-init新增系統啟動。
正在運行groupadd命令……
附註:docker-ce:使用[ -r docker]執行groupadd
update-alternative:正在將/bin/vi連結到/usr/bin/vim.tiny
update-alternative:正在將/usr/bin/vim連結到/usr/bin/vim.tiny
正在刪除bootvar以強制RP(standby)處於載入程式提示符下您可以使用cmdline enable_standby允許RP(standby)啟動
初始化:Switching/isan/etc/rc.cleanup忽略inittab呼叫
停止第三方守護程式
正在傳送所有進程的TERM訊號……
正在傳送所有進程的KILL訊號……
正在解除安裝檔案系統……
Cisco N9800(R)系列BIOS版本1.11主要
英特爾(R)至強(R)CPU D-1530 @ 2.40GHz
主機板型別0x220 PID N9K-C9808串列FOX2739PFU9
Chipguard Init
TAM庫版本:3.4.26
Aikido版本:5.0.13
Aikido晶片序列號:
006FE1619905AB2897EB0DE352DFEFF300000000000000000000000000000000
Aikido FPGA版本:0x120
Aikido晶片身份驗證成功
Aikido金鑰格式:UEFI
Cisco PK金鑰
Cisco Key Key
Cisco DBX金鑰
Cisco OS版本金鑰
Cisco OS開發金鑰
主機板型別5
IOFPGA @ 0xb2400000
SLOT_ID @ 0x1c
NXOS Grub
禁用監視程式
檔案系統型別未知,分割槽型別0x83
check_bootmode:grub:繼續grub
正在嘗試從(hd0,4)讀取配置檔案/boot/grub/menu.lst.local
檔案系統型別為ext2fs,分割槽型別為0x83
正在嘗試從(hd0,5)讀取配置檔案/boot/grub/menu.lst.local
檔案系統型別為ext2fs,分割槽型別為0x83
無自動引導或自動引導失敗。落入裝載機
載入器版本1.11
載入程式>
要啟動與活動Supervisor的映像同步以建立HA,根據我們的BIOS版本,我們可使用兩種方法。
您需要確定輔助Supervisor的當前BIOS版本。
當Supervisor插入時,可在初始輸出的第一行中找到當前版本;重新啟動後,在loader >提示符之前,可找到當前版本。
Cisco N9800(R)系列BIOS版本1.11主要<<<
英特爾(R)至強(R)CPU D-1530 @ 2.40GHz
主機板型別0x220 PID N9K-C9808串列FOX2739PFU9
Chipguard Init
TAM庫版本:3.4.26
Aikido版本:5.0.13
Aikido晶片序列號:
006FE1619905AB2897EB0DE352DFEFF300000000000000000000000000000000
Aikido FPGA版本:0x120
Aikido晶片身份驗證成功
Aikido金鑰格式:UEFI
Cisco PK金鑰
Cisco Key Key
Cisco DBX金鑰
Cisco OS版本金鑰
Cisco OS開發金鑰
主機板型別5
IOFPGA @ 0xb2400000
SLOT_ID @ 0x1c
NXOS Grub
如果安裝的BIOS版本是1.11或更高版本,可以使用reload module 28 force-dnld命令從活動Supervisor手動啟動到輔助Supervisor的映像同步。
執行此命令時,輔助Supervisor必須處於loader >提示符下。
與「不同版本映像」部分類似,將重新啟動輔助Supervisor,以強制NetBoot並將主用Supervisor的啟動映像下載到輔助Supervisor。
從活動管理引擎 —
N9K-C9808#重新載入模組28 force-dnld
N9K-C9808# 2024 Jul 23 22:59:15 N9K-C9808 %$ VDC-1 %$ %PLATFORM-2-PFM_MODULE_RESET:從命令列介面手動重新啟動模組28
從輔助主管 —
載入器版本1.11
載入程式>
<Reload Initiated by Active — 重新啟動到NetBoot進程>
Cisco N9800(R)系列BIOS版本1.11主要
英特爾(R)至強(R)CPU D-1530 @ 2.40GHz
主機板型別0x220 PID N9K-C9808串列FOX2739PFU4
Chipguard Init
TAM庫版本:3.4.26
Aikido版本:5.0.13
Aikido晶片序列號:
006FE1619905AB2897EB0DE352DFEFF300000000000000000000000000000000
Aikido FPGA版本:0x120
Aikido晶片身份驗證成功
Aikido金鑰格式:UEFI
Cisco PK金鑰
Cisco Key Key
Cisco DBX金鑰
Cisco OS版本金鑰
Cisco OS開發金鑰
主機板型別5
IOFPGA @ 0xb2400000
SLOT_ID @ 0x1c
NXOS Grub
禁用監視程式
正在查詢NIC供應商8086裝置15ab的驅動程式
i210裝置id = 1537
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的x檢查驅動程式
用於NIC供應商8086裝置15ab的內部驅動程式
pci_base_addres 0= b2c0000c ioaddr= 0
遮罩問題
在ioaddr 1000找到裝置8086:15ab,4:0找到成員b2c00000
探測……
intelx探針
eobc MAC address 00000000:00000000:00000000:0000001c:00000000:00000000
board_type=5
網路已準備就緒。
bp_op = 1
bp_htype = 1
bp_hlen = 6
bp_xid = -160883712
bp_hwaddr = 00:00:00:1C:00:00
bp_hops = 0
bp_secs = 2132726648
*retry 1 currticks 27126 timeout = 720
*retry 2 currticks 27684 timeout = 720
bp_op = 1
bp_htype = 1
bp_hlen = 6
bp_xid = -160883712
bp_hwaddr = 00:00:00:1C:00:00
bp_hops = 0
bp_secs = 2132726648
錯誤編號= 0
reqretry = 0
*2 retry 2 currticks 27684 timeout = 720
檔名:/img-sync/curr-ks.img
board_type=5
board_type=5
地址:127.1.1.28
網路掩碼:255.255.0.0
伺服器:127.1.1.27
網關:0.0.0.0
檔案系統型別為tftp ,使用整個磁碟
.....................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................影象有效
影象簽名驗證成功。
下載完成後,次Supervisor將引導到新映像,然後移動以與活動Supervisor建立ha-standby狀態。
N9K-C9808# show module
Mod Ports Module-Type模型狀態
—----- ------------------------------------------------ --------------------- --------
27 0管理引擎模組N9K-C9800-SUP-A活動*
28 0管理引擎模組N9K-C9800-SUP-A ha-standby
模組軟體硬體插槽
—----------------------- ------ ----
27 10.4(3)1.0 SUP1
28 10.4(3)1.0 SUP2
如果安裝的BIOS版本低於1.11,則映像同步只能由輔助Supervisor使用eobc命令從loader >提示符中手動啟動。
這會強制交換器從作用中Supervisor啟動TFTP,然後與之同步。
載入程式> ?
?列印命令清單
啟動啟動映像
引導模式顯示/更改當前引導模式
dir列出裝置上的檔案內容
eobc通過EOBC通道從主用管理引導映像
keyinfo BIOS金鑰資訊
幫助列印命令清單或特定命令用法
ip設定IP地址或網關地址
重新啟動重新啟動系統
串列串列控制檯設定
set Set網路配置
show Show Loader configuration
Loader > eobc
正在查詢NIC供應商8086裝置15ab的驅動程式
i210裝置id = 1537
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的環路驅動程式
用於NIC供應商8086裝置15ab的x檢查驅動程式
用於NIC供應商8086裝置15ab的內部驅動程式
pci_base_addres 0= b2c0000c ioaddr= 0
遮罩問題
在ioaddr 1000找到裝置8086:15ab,4:0找到成員b2c00000
探測……
intelx探針
<幾分鐘後Supervisor啟動TFTP啟動過程>
地址:127.1.1.27
網路掩碼:255.255.0.0
伺服器:127.1.1.28
網關:0.0.0.0
檔案系統型別為tftp ,使用整個磁碟
................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................影象有效
<一段時間後,TFTP引導過程完成,映像同步過程開始。>
正在為img-sync儲存映像……
在bootflash上找到足夠的可用磁碟空間
<同步進程不顯示進度狀態,可能需要一段時間。>
正在驗證/bootflash/curr-ks.img的Md5校驗和…….
驗證是否正常!!
<不久之後,Supervisor成功完成引導和同步過程,然後作為備用管理引擎啟動。>
乙太網交換模式星期五6月21日15:46:14 UTC 2024
準備span CLI
[666.302971]工控機RDN:register_rdn_int
[ 666.307460] register_rdn_int :傳送第一個心跳
使用者訪問驗證
N9K-C9808(備用)登入:
整個啟動和同步過程可能超過15分鐘。
可從主控台對其進行監控。
在作用中Supervisor上,您可以確認輔助Supervisor的狀態為ha-standby。
N9K-C9808# show module
Mod Ports Module-Type模型狀態
—----- ------------------------------------------------ --------------------- --------
27 0管理引擎模組N9K-C9800-SUP-A活動*
28 0管理引擎模組N9K-C9800-SUP-A ha-standby
模組軟體硬體插槽
—----------------------- ------ ----
27 10.4(3)1.0 SUP1
28 10.4(3)1.0 SUP2
執行上述任一方法只需一次操作。
建議從備用Supervisor的bootflash中刪除10.3(x)版本,保留10.4(x)版本。
如果在其上完成安裝所有nxos的受支援升級,則活動管理引擎將已處於最新BIOS版本。
不同版本映像、強制從主用和EOBC引導輔助Supervisor一節中顯示的進程不會升級待命Supervisor上的BIOS。
下一步是升級待命Supervisor上的BIOS以匹配主用模式。
如果只有待命Supervisor BIOS是正在升級的唯一一個,則無需重新載入。
N9K-C9808# install all nxos bootflash:nxos64-cs.10.4.3.F.bin
安裝程式將首先執行相容性檢查。請稍候。
安裝程式被強制中斷
正在驗證引導變數「nxos」的映像bootflash:/nxos64-cs.10.4.3.F.bin。
[####################] 100% — 成功
正在驗證映像型別。
[####################] 100% — 成功
使用image bootflash:/nxos64-cs.10.4.3.F.bin準備「nxos」版本資訊。
[####################] 100% — 成功
使用映像bootflash:/nxos64-cs.10.4.3.F.bin準備「bios」版本資訊。
[####################] 100% — 成功
正在執行模組支援檢查。
[####################] 100% — 成功
通知服務有關系統升級的資訊。
[####################] 100% — 成功
相容性檢查完成:
模組可啟動影響安裝型別原因
------ -------- -------------- ------------ ------
27 yes中斷性僅複製預設升級不是無中斷的
28是中斷無預設升級無中斷
將根據下表升級映像:
需要升級模組映像運行版本(pri:alt)新版本
------ ---------- ---------------------------------------- -------------------- ------------
27 nxos 10.4(3)10.4(3)否
27 bios v01.09(12/19/2022):v01.03(12/29/2021)v01.12(11/28/2023)是
28 nxos 10.4(3)10.4(3)否
28 bios v01.12(11/28/2023):v01.03(12/29/2021)v01.12(11/28/2023)no
交換機將重新載入以進行中斷性升級。
是否要繼續安裝(y/n)?[n]y
正在進行安裝,請稍候。
正在執行運行時檢查。
[####################] 100% — 成功
正在將映像bootflash:/nxos64-cs.10.4.3.F.bin同步到備用。
[####################] 100% — 成功
正在設定引導變數。
[####################] 100% — 成功
正在執行配置複製。
[####################] 100% — 成功
第20單元:刷新快閃記憶體並升級bios/loader/bootrom。
警告:請不要在此時卸下模組或關閉模組的電源。
[####################] 100% — 成功
第22單元:刷新快閃記憶體並升級bios/loader/bootrom。
警告:請不要在此時卸下模組或關閉模組的電源。
[####################] 100% — 成功
第24單元:刷新快閃記憶體並升級bios/loader/bootrom。
警告:請不要在此時卸下模組或關閉模組的電源。
[####################] 100% — 成功
第26單元:刷新快閃記憶體並升級bios/loader/bootrom。
警告:請不要在此時卸下模組或關閉模組的電源。
[####################] 100% — 成功
第27單元:刷新快閃記憶體並升級bios/loader/bootrom。
警告:請不要在此時卸下模組或關閉模組的電源。
[####################] 100% — 成功
第28單元:刷新快閃記憶體並升級bios/loader/bootrom。
警告:請不要在此時卸下模組或關閉模組的電源。
[####################] 100% — 成功
安裝成功。
備用和活動管理引擎上的BIOS版本現在都匹配,但EPLD版本不匹配:
N9K-C9808(備用)# show hardware internal dev-version
-------------------------------------------------------------------
名稱InstanceNum版本日期
-------------------------------------------------------------------
IO FPGA 0 0x1001b
TM FPGA 0 0x10006
BIOS版本v01.12(11/28/2023)
備用BIOS版本v01.03(12/29/2021)
N9K-C9808# show hardware internal dev-version
-------------------------------------------------------------------
名稱InstanceNum版本日期
-------------------------------------------------------------------
IO FPGA 0 0x10017
TM FPGA 0 0x10002
FM模組 — 20 FPGA 1 0x10000
FM模組 — 22 FPGA 3 0x10000
FM模組 — 24 FPGA 5 0x10000
FM模組 — 26 FPGA 7 0x10000
BIOS版本v01.12(11/28/2023)
備用BIOS版本v01.03(12/29/2021)
如Cisco Nexus 9000系列NX-OS高可用性和冗餘指南10.4(x)版所述,對於Nexus 9800雙管理引擎部署執行EPLD升級是強制要求。
如思科錯誤ID CSCwk42621進一步詳述
下表顯示Supervisor上的最低EPLD版本,以使HA能夠完全正常工作:
| IO FPGA | 0x10020或更高 |
| TM FPGA | 0x10006或更高 |
您可以一次升級單個模組或整個機箱。
根據升級的模組,此過程可能會造成中斷。
如果可能,建議升級所有模組。
要升級的模組數量將影響整個升級所需的時間。
思科建議在維護時段執行EPLD升級,以儘量減少潛在的中斷。
N9K-C9808# install epld bootflash:n9000-epld.10.4.3.F.img module ?
WORD X或x-y(最大大小5)
全部安裝所有模組
N9K-C9808# install epld bootflash:n9000-epld.10.4.3.F.img module all
相容性檢查:
模組型別可升級影響原因
------ ----------------- ---------- ---------- ------
20 FM是中斷模組可升級
22 FM是中斷模組可升級
24 FM是中斷模組可升級
26 FM是中斷模組可升級
27 SUP是中斷模組可升級
28 SUP是中斷模組可升級
正在檢索EPLD版本…….請稍候。
將根據下表升級映像:
模組型別EPLD Running-Version New-Version升級 — 必需
------ ---- ------------- --------------- ----------- ------------
20 FM MI FPGA 0x10000 0x10002是
22 FM MI FPGA 0x10000 0x10002是
24 FM MI FPGA 0x10000 0x10002是
26 FM MI FPGA 0x10000 0x10002是
27 SUP TM FPGA 0x10006 0x10006否
27 SUP IO FPGA 0x1001b 0x10020是
28 SUP TM FPGA 0x10002 0x10006是
28 SUP IO FPGA 0x10017 0x10020是
以上模組需要升級。
是否要繼續(y/n)?[n]y
是否要升級活動Supervisor?[n]y
正在繼續升級模組。
正在繼續升級模組。
正在啟動模組20 EPLD升級
第20單元:MI FPGA [程式設計] :0.00%(64個部門中的0個)
第20單元:MI FPGA [程式設計] :100.00%(64個部門中的64個)
模組20 EPLD升級成功。
模組20 EPLD升級成功。
正在啟動模組22 EPLD升級
第22單元:MI FPGA [程式設計] :100.00%(64個部門中的64個)
模組22 EPLD升級成功。
模組22 EPLD升級成功。
正在啟動模組24 EPLD升級
第24單元:MI FPGA [程式設計] :100.00%(64個部門中的64個)
模組24 EPLD升級成功。
模組24 EPLD升級成功。
正在啟動模組26 EPLD升級
第26單元:MI FPGA [程式設計] :100.00%(64個部門中的64個)
模組26 EPLD升級成功。
模組26 EPLD升級成功。
第27單元:IO FPGA [程式設計] :0.00%(64個部門中的0個)
第27單元:IO FPGA [程式設計] :100.00%(64個部門中的64個)
模組27 EPLD升級成功。
正在啟動模組28 EPLD升級
第28單元:IO FPGA [程式設計] :100.00%(64個部門中的64個)
模組28 EPLD升級成功。
模組型別升級結果
------ ------------------ --------------
27 SUP成功
28 SUP成功
EPLD已升級。正在執行切換。
模組28 EPLD升級成功。
正在重新載入機箱……
重新拔插備用SUP(模組27)FPGA。請稍候……
模組27將重新載入。
重置模組20 FPGA。請稍候……
模組20將重新載入。
重置模組22 FPGA。請稍候……
模組22將重新載入。
重置模組24 FPGA。請稍候……
模組24將重新載入。
重置模組26 FPGA。請稍候……
模組26將重新載入。
正在處理活動sup重置……
重新拔插活動SUP(模組28)FPGA。請稍候……
10秒後重新載入……..
重置模組20 FPGA。請稍候……
模組20將重新載入。
在EPLD升級並重新載入後,可以交換主用和備用管理引擎角色:
N9K-C9808# show module
Mod Ports Module-Type模型狀態
—----- ------------------------------------------------ --------------------- --------
27 0管理引擎模組N9K-C9800-SUP-A活動*
28 0監督器模組N9K-C9800-SUP-A ha-standby
要更改活動Supervisor,您可以使用「系統切換」命令重新載入活動Supervisor並使備用Supervisor變為活動。
在活動Supervisor中:
N9K-C9808#系統切換
從待命Supervisor變為主用狀態:
N9K-C9808(備用)登入:[784.909143]已匯入RP P2PM,正在變為活動狀!!
使用者訪問驗證
N9K-C9808登入:admin
密碼:
Cisco Nexus作業系統(NX-OS)軟體
TAC支援:http://www.cisco.com/tac
版權所有(C)2002-2024,思科和/或其附屬公司。
版權所有。
本軟體中包含的某些作品的版權是
司,由其他第三方擁有,並以其自身名義使用及分銷
許可證,如開放原始碼。本軟體按「原樣」提供,除非
除此以外,概不提供明示或暗示的擔保,包括但不限於
僅限於對適銷性和特定用途的適用性進行擔保。
本軟體的某些元件根據
gnu通用公共許可證(GPL)版本2.0或
GNU通用公共許可證(GPL)版本3.0或GNU
次要通用公共許可證(LGPL)版本2.1或
通用公共許可證(LGPL)版本2.0。
每個此類許可證的副本位於
http://www.opensource.org/licenses/gpl-2.0.php和
http://opensource.org/licenses/gpl-3.0.html和
http://www.opensource.org/licenses/lgpl-2.1.php和
http://www.gnu.org/licenses/old-licenses/library.txt。
N9K-C9808# show module
Mod Ports Module-Type模型狀態
—----- ------------------------------------------------ --------------------- --------
27 0 Supervisor Module已通電
28 0管理引擎模組N9K-C9800-SUP-A活動*
1.安裝輔助Supervisor
2.根據預安裝的版本,執行將輔助與活動Supervisor映象同步的流程
3.升級備用Supervisor上的BIOS
4.升級所有模組的EPLD
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
11-Sep-2024
|
初始版本 |
意見