تكوين سياسات العداد الذري

المقدمة

يوضح هذا المستند كيفية عمل سياسات العدادات الذرية على البنية. تتيح لك هذه الميزة مراقبة عمليات إسقاط حركة المرور/الحزم الزائدة على البنية الخاصة بك.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• البنية الأساسية المرتكزة على التطبيقات (ACI) من Cisco
• APIC الإصدار 1.0(3n)
• n9000-ACI الإصدار 11.0(3n)

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية 

تستعمل هذه المختصرات في هذه المقالة:

• APIC - وحدة التحكم الخاصة بالبنية الأساسية لسياسة التطبيق
• TEP - نقطة نهاية النفق
• VRF - التوجيه وإعادة التوجيه الظاهري
• TCAM - ذاكرة مؤقتة قابلة للتوجيه إلى المحتوى
• EPG - مجموعة نقاط النهاية
• MO - كائن مدار

هناك بعض المعلومات الهامة في قسم "أستكشاف الأخطاء وإصلاحها" التي تساعد على فهم الموضوع. والأهم من ذلك، أن حركة المرور التي يتم قياسها يجب أن تمر عبر النسيج (الورقة > العمود الفقري > الورقة) من أجل الاستفادة من جميع سياسات العداد الذري. سيؤدي إنشاء سياسة لنقطتي نهاية ملصقتين بنفس الصفحة إلى السماح بزيادة عداد الإرسال فقط.

لاحظ ان هنالك أكثر من نوع واحد من العداد الذري. يحدد هذا المستند كيفية تكوين سياسات العداد الذري حسب الطلب. يمكن تغيير هذه التغييرات أو إيقاف تشغيلها بواسطة المسؤول. وهناك أيضا عدادات ذرية "دائمية" لقياس حركة المرور بين الأوراق. هذه هي العدادات الذرية ل TEP-to-TEP. ويمكن رؤيتها في هذه الاشياء:

• dbgIngrTep (عدادات Ingress TEP)
• dbgEgrTep (عدادات Egress TEP)

وتحسب لكل واحد من هؤلاء على كل ورقة. من الممكن إستطلاع وحدة التحكم الخاصة بالبنية الأساسية لسياسة التطبيق (APIC) لهذه الأرقام، ولكن لا يوصى بذلك. أفضل مسار عمل لعميل مهتم بمراقبة حركة المرور على شبكته هو تكوين العدادات حسب الطلب.

لعمل ذلك، تقلب العدادات الذرية بت "M" في رأس eVXLAN أو في إيقاف تشغيله. ولا يتم تزايدها فيما يتعلق بالوقت، ولكن فيما يتعلق ب "الحزمة". تخبر وحدة بت M العقدة أي بنك (فردي أو زوجي) سيتم زيادته للحزمة. تعمل العدادات الذرية عن طريق إستطلاع العقد للعداد في مصارفها الفردية والزوجية. على سبيل المثال، يمكن أن تقيس APIC Bank odd على ورقة 1 و Even Bank على ورقة 4 بسبب سياسة حسب الطلب التي تم تكوينها. وهذا يسمح لواجهة برمجة التطبيقات باشتقاق الحزم المرسلة والمستلمة من كل حساب بنكي، ثم عدد الحزم التي تسقط أو الزائدة بناء على الفرق.

عند تكوين نهج "عند الطلب"، تزداد العدادات إذا تم مطابقة إدخال TCAM وتم تعيين وحدة بت فردية/زوجية. وهذا يعني أنه يجب أن يكون لديك مجموعة نهج عبر العقود بين نقطتي النهاية/مجموعات نقاط النهاية/IPs التي تحاول قياسها قبل أن تعمل العدادات الذرية.

فيما يلي بعض المحاذير التي يجب مراعاتها عند تكوين عدادات النهج الذرية:

• لا يتم دعم إستخدام العدادات الذرية عندما تكون نقاط النهاية في مستأجرين مختلفين أو في سياقات مختلفة (VRF) داخل نفس المستأجر. 

• في تكوينات الطبقة 2 النقية حيث لا يتم التعرف على عنوان IP (عنوان IP هو 0.0.0.0)، لا يتم دعم سياسات العداد الذري من نقطة النهاية إلى EPG ومن EPG إلى نقطة النهاية. في هذه الحالات، يتم دعم سياسات نقطة النهاية إلى نقطة النهاية و EPG إلى EPG. السياسات الخارجية تستند إلى التوجيه وإعادة التوجيه الظاهري (VRF)، مما يتطلب عناوين IP التي تم التعرف عليها، وهي مدعومة. 

• عندما يكون مصدر العداد الذري أو الوجهة نقطة نهاية، يجب أن تكون نقطة النهاية ديناميكية وليست ثابتة. بخلاف نقطة النهاية الديناميكية (fv:CEp)، لا تحتوي نقطة النهاية الثابتة (fv:StCEp) على كائن تابع (fv:RsCEpToPathEp) مطلوب من قبل العداد الذري. 

• في مخطط النقل، حيث لا تكون المحولات الطرفية في شبكة كاملة مع كل محولات العامود الرئيسي، بعد ذلك لا تعمل عدادات الورقة إلى ورقة (TEP إلى TEP) كما هو متوقع. 

• بالنسبة للعدادات الذرية من ورقة إلى ورقة (TEP إلى TEP)، بمجرد أن يزيد عدد الأنفاق من حد الأجهزة، يقوم النظام بتغيير الوضع من وضع المسار إلى وضع المسار ولا يتم تقديم المستخدم بحركة مرور كل عمود فقري. 

• لا يقوم العداد الذري بحساب حركة مرور وكيل العمود الفقري. 

• يتم تجاهل الحزم التي تم إسقاطها قبل إدخال البنية أو قبل إعادة توجيهها إلى منفذ ورقة بواسطة العدادات الذرية. 

• لا يتم حساب الحزم التي يتم تحويلها في برنامج مراقبة الأجهزة الافتراضية (نفس مجموعة المنافذ والمضيف). 

• تتطلب العدادات الذرية سياسة نشطة لبروتوكول وقت الشبكة (NTP). 

• حيث إن سياسة العداد الذري التي يتم تكوينها باستخدام fvCEp كمصدر و/أو وجهة تعد فقط حركة مرور البيانات التي تكون من/إلى عناوين MAC و IP الموجودة في كائنات FVceP التي تتم إدارتها (MOs). إذا كان FVceMO يحتوي على حقل عنوان IP فارغ، فسيتم حساب جميع حركات مرور البيانات من/إلى عنوان MAC هذا بغض النظر عن عنوان IP. إذا كانت واجهة برمجة التطبيقات (APIC) قد تعلمت عناوين IP متعددة ل FVceP، فسيتم حساب حركة المرور من عنوان IP واحد فقط في FVceP MO نفسه كما هو موضح مسبقا. لتكوين سياسة العداد الذري إلى/من عنوان IP محدد، أستخدم الأمر fvIp كمصدر و/أو وجهة. 

• إذا كان هناك fvIp خلف FVceP، فيجب عليك إضافة السياسات المستندة إلى FVip وليس السياسات المستندة إلى FVceP. 

راجع دليل أستكشاف أخطاء APIC وإصلاحها من Cisco - إرشادات وقيود العدادات الذرية للحصول على مزيد من المعلومات.

التكوين

لتكوين سياسات العداد الذري، أكمل الخطوات التالية:

1. حدد نوع نهج العداد الذري الذي تريد تكوينه.
2. قم بإنشاء النهج.
3. قم بإضافة عامل التصفية الذي تريد إستخدامه للنهج.

حدد أي نوع من السياسة الذرية تريد تكوينه

يمكن تكوين هذه الأنواع من سياسات العداد الذري حسب الطلب:

• من EP إلى EP
• EP إلى EPG
• EP إلى Ext
• EPG إلى EP
• EPG إلى EPG
• EPG إلى IP
• رقم الهاتف إلى IP
• IP إلى EPG

وفيما يلي معنى كل إختصار:

• EP - نقطة النهاية
• EPG - مجموعة نقاط النهاية
• تذييل - شبكة خارجية
• IP - عنوان IP

لاحظ أنه بالنسبة لأي من السياسات المستندة إلى EP، يجب تعلم نقطة النهاية بالفعل على البنية قبل تكوين السياسة.

يحدد نوع النهج الذي تختار تكوينه المعلمات التي يجب تكوينها في القسم التالي.

إنشاء النهج

لقطات الشاشة المستخدمة في هذا القسم هي لنهج EPG إلى EPG. قد تختلف طريقة العرض وفقا للنوع الذي تقوم بتكوينه، ولكن المفاهيم الأساسية ستكون هي نفسها.

من EP إلى EP

يمكنك الاختيار بين نوعين من المصادر: EP و IP. إذا أخترت EP، فعندئذ تحدد نقطة نهاية تم التعرف عليها على البنية. إذا أخترت IP، فعندئذ تقوم بتحديد نقطة نهاية تم التعرف عليها على البنية وكذلك عنوان IP. وهذا يتيح لك الحصول على مزيد من التفاصيل في إتخاذ القرار بين نقطة نهاية معينة ومضيف IP محدد قد يجلس خلف نقطة نهاية.

EPG إلى EPG

حدد مصدر ووجهة EPG للنهج. يقيس هذا حركة المرور التي تنتقل من جميع نقاط النهاية في EPG المصدر إلى أي نقاط نهاية في EPG الوجهة.

EP إلى EPG

العملية لاختيار المصدر هي نفسها الخاصة بسياسة "EP إلى EP". العملية لاختيار الوجهة هي نفسها الخاصة بنهج "EPG to EPG".

EP إلى Ext

العملية لاختيار المصدر هي نفسها الخاصة بسياسة "EP إلى EP". يجب إدخال "IP خارجي" لتحديد عنوان IP خارج البنية التي سيتم إستخدامها كوجهة للعداد. يمكنك إما إختيار عنوان IP محدد واحد أو نطاق عنوان IP بوضع "/" بعد العنوان وتحديد حجم شبكة فرعية.

EPG إلى EP

العملية التي تريد إختيار المصدر هي نفسها الخاصة بنهج "EPG to EPG". العملية لاختيار الوجهة هي نفسها الخاصة بنهج "EP إلى EP".

EPG إلى IP

العملية التي تريد إختيار المصدر هي نفسها الخاصة بنهج "EPG to EPG". العملية لاختيار الوجهة هي نفسها الخاصة بسياسة "EP إلى Ext".

رقم الهاتف إلى IP

حدد عنوان IP للمصدر لحركة المرور وأدخلته في حقل "مصدر IP". يمكن أن يكون إما عنوان IP محدد أو شبكة IP فرعية. العملية لاختيار الوجهة هي نفسها الخاصة بنهج "EP إلى EP".

IP إلى EPG

العملية لاختيار المصدر هي نفسها الخاصة بنهج "تالي إلى IP". العملية التي تريد إختيار الوجهة هي نفسها الخاصة بنهج "EPG to EPG".

إضافة عامل التصفية الذي ترغب في إستخدامه للنهج

تكون الشاشة التي تراها هنا متناسقة بغض النظر عن نوع النهج الذي تقوم بتكوينه. لاحظ أن مرشح العداد الذري نوع مختلف من الكائن عن المرشح الذي تقوم بتطبيقه على العقود في النسيج، على الرغم من أنها تخدم وظائف مماثلة.

• الاسم - أدخل اسم عامل تصفية العداد الذري هنا. لاحظ أن عامل التصفية هذا محدد لهذا النهج فقط ولن يتم إعادة إستخدامه.
• البروتوكول - يمكنك إما إختيار بروتوكول من القائمة المنسدلة أو إدخال رقم يماثل البروتوكول بين 0 و 255. يتوافق النطاق 0 إلى 255 مع رقم بروتوكول IP الموجود في رأس حزمة IP.
• منفذ المصدر - يمكنك إما إختيار أحد البروتوكولات المستخدمة بشكل شائع من القائمة المنسدلة أو إدخال رقم بين 0 و 65535.
• منفذ الوجهة - يمكنك إما إختيار أحد البروتوكولات المستخدمة بشكل شائع من القائمة المنسدلة أو إدخال رقم بين 0 و 65535.
• الوصف - هذا مجرد وصف للمرشح للمساعدة في التعريف. لن تؤثر على حركة المرور التي تم تعريفها أو لم يتم تعريفها بواسطة عامل التصفية هذا.

يمكنك أيضا تكوين عدادات ذرية باستخدام REST API. فيما يلي مثال على طلب POST المستخدم لإنشاء سياسة EPG إلى EPG:

url - https://<apic-ip>/api/node/mo/uni/tn-Leigh/epgToEpg-Test-Policy.json

جسون 

{"dbgacEpgToEpg":
    {"attributes":
        {"dn":"uni/tn-Leigh/epgToEpg-Test-Policy",
        "name":"Test-Policy",
        "rn":"epgToEpg-Test-Policy",
        "status":"created"},
        "children":[
            {"dbgacFilter":
                {"attributes":
                    {"dn":"uni/tn-Leigh/epgToEpg-Test-Policy/filt-filter-all",
                    "name":"filter-all",
                    "rn":"filt-filter-all",
                    "status":"created"},
                    "children":[]}},
            {"dbgacRsFromEpg":
                {"attributes":
                    {"tDn":"uni/tn-Leigh/ap-Project-App/epg-EPG-1",
                    "status":"created,modified"},
                    "children":[]}},
            {"dbgacRsToEpgForEpgToEpg":
                {"attributes":
                    {"tDn":"uni/tn-Leigh/ap-Project-App/epg-EPG-2",
                    "status":"created"},
                    "children":[]
                }
            }
        ]
    }
} 

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

تعتبر أسهل طريقة للتحقق من أن سياسة العداد الذري التي قمت بتكوينها عملية لضمان تعيين "الحالة الإدارية" على "تمكين" ضمن علامة التبويب "سياسة".

لعرض العدادات لكل إحصائية في السياسة، انتقل إلى علامة التبويب "تشغيل". هنا أنت ينبغي رأيت الرقم من يبث وقبول ربط زيادة إن حركة مرور يتدفق. يتم تشغيل خطأ ثانوي إذا تم إسقاط 1٪ أو أكثر من الحزم ويتم تشغيل خطأ رئيسي إذا تم إسقاط 5٪ أو أكثر من الحزم.

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك استخدامها لاستكشاف أخطاء التكوين وإصلاحها.

إذا لم ترى أي زيادة في العدادات، هنا بعض المشاكل المحتملة التي قد تواجهها:

• هل تم تمكين النهج؟
• هل تم تكوين عامل التصفية للنهج بشكل صحيح؟
• هل هناك عقود بين نقطتي النهاية أو الأجهزة التي تقوم بقياس حركة المرور بينها؟

في حالة تكوين نهج معين بشكل صحيح وتمكينه ونقاط النهاية التي تم إختبارها بنجاح، فيكون من المحتمل أن تكون نقطتي النهاية متصلتين بنفس الصفحة. نظرا لتصميم بنية الأجهزة، يجب أن تمر حركة المرور عبر أجهزة ASIC من Northstar على ورق لزيادة العدادات. إذا كانت حركة المرور تمر فقط من خلال صفحة واحدة، عندئذ سترى زيادة عدادات الإرسال فقط.

إذا رأيت عددا كبيرا من الحزم المسقطة أو الزائدة، فإن أحد الاحتمالات هو أن يكون لديك اشتراك زائد بين جهازين.