تكوين سياسات الوصول، الربط الثابت (المسارات)، L2Out، L3Out، ودمج VMM (vDS)

المقدمة

يصف هذا المستند تكوين سياسات الوصول أو الربط الثابت (المسارات) أو الطبقة 2 خارج (L2Out) باستخدام طريقة الربط الثابتة، و L2Out باستخدام طريقة الشبكة التي يتم توجيهها، و Layer 3 خارج (L3Out)، ودمج مدير الجهاز الظاهري (VMM) مع محول موزع vSphere (vDS) من أسفل إلى أعلى بدءا من أداة تحديد الواجهة عبر واجهة المستخدم الرسومية (GUI) الخاصة بوحدة تحكم البنية الأساسية لسياسة التطبيق (APIC) دون إستخدام معالجات QuickStart.

ومع ذلك، هذا المستند صالح اعتبارا من 2.0(1q)؛ هناك بعض الاختلافات في التكوين ل 2.1(1h).

المتطلبات الأساسية

المتطلبات

cisco يوصي أن يتلقى أنت معرفة من هذا موضوع:

• المعرفة الأساسية بتقنية البنية الأساسية المرتكزة على التطبيقات (ACI) من Cisco

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• وحدة التحكم الخاصة بتطبيق سياسة البنية الأساسية (APIC) إصدار الصورة 2.0(1q) من Cisco
• برنامج محول وضع واجهة التحكم في الوصول (ACI) Cisco Nexus 9000 Series ACI Mode Switch Software، الإصدار 12.0(1q)

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

طوبولوجيا العينة

يتم إستخدام هذه الطبولوجيا لجميع هذه الأمثلة. يمكن أن يكون الجهاز الخارجي هو المحول الخارجي أو خادم أجهزة الكمبيوتر الجديدة أو الموجه الخارجي أو نظام vDS.

نهج الوصول للاتصال عبر المجال المادي

ملاحظة: يتم تسمية أسماء الأمثلة للنهج بعد الغرض من الاتصال. على سبيل المثال، إذا كان N3K يتصل ماديا بمحول Nexus 3000 (N3K). ولا يجب التقيد بدقة بميثاق التسمية.

تعليمات عالية المستوى

1. تكوين ملف تعريف الواجهة ومحددات الواجهة.
   
   
2. تكوين مجموعة نهج الواجهة.
   
   
3. تكوين ملف تعريف المحول واختيار الواجهة المقترنة بملف تعريف المحول.
   
   
4. (إختياري) قم بتكوين سياسة أمان قناة المنفذ الظاهري في حالة تكوين قناة منفذ ظاهري (vPC).
   
   
5. تكوين ملف تعريف كيان الوصول الملحق وملف تعريف كيان الوصول القابل للتثبيت لمجموعة نهج الواجهة.
   
   
6. تكوين المجال وتجميع شبكات VLAN وإقرانه بملف تعريف كيان الوصول القابل الملحق بالمجال.

تعليمات مفصلة

1. انتقل إلى البنية >سياسات الوصول.
   
   
2. انتقل إلى سياسات الواجهة > ملفات التعريف >ملفات التعريف الطرفية.
   
   
3. انقر بزر الماوس الأيمن على ملفات تخصيص الأوراق وانقر إنشاء ملف تعريف واجهة طرفية. الآن أدخل اسم (على سبيل المثال N3K).
   
   
4. انقر فوق + توقيع، بجوار محددي الواجهة. الآن أدخل اسما (على سبيل المثال N3K) ومعرفات الواجهة (على سبيل المثال 1/1).
   
   
5. طقطقت ok، بعد ذلك تسليم.
   
   
6. انتقل إلى سياسات الواجهة>مجموعات السياسات>مجموعات نهج المجموعة>مجموعات نهج المجموعة.
   
   
7. انقر بزر الماوس الأيمن فوق مجموعات السياسات الطرفية وانقر فوق الخيار المناسب لواجهة فردية أو ذات قناة منفذ أو واجهة vPC، وأدخل اسما (على سبيل المثال N3K) وحدد أو قم بإنشاء السياسات المناسبة.
   
   
8. انقر على إرسال.
   
   
9. انتقل إلى الخلف إلى سياسات الواجهة > ملفات التعريف>ملفات التعريف الطرفية>N3K (ملف تعريف الواجهة الطرفية) N3K (محدد منفذ الوصول إلى المنفذ).
   
   
10. أستخدم القائمة المنسدلة لتحديد مجموعة النهج لإقرانها (مثل N3K).
    
    
11. انقر على إرسال.
    
    
12. انتقل إلى سياسات المحولات>ملفات التعريف>ملفات التعريف الطرفية.
    
    
13. انقر بزر الماوس الأيمن على ملفات تخصيص الأوراق وانقر إنشاء ملف تخصيص ورقة. أدخل الآن اسما (على سبيل المثال، Leaf101).
    
    
14. انقر فوق + وضع علامة بجوار محددات الأوراق. أدخل الآن اسما (على سبيل المثال، Leaf101) واستخدم القائمة المنسدلة أسفل Blocks لتحديد المحول (المحولات) الذي تريد الاقتران به.
    
    
15. طقطقة تحديث، بعد ذلك بعد ذلك وبعد ذلك إنجاز.
    
    
16. الخطوات 17 و 19 مطلوبة فقط في حالة تكوين vPC.
    
    
17. (إختياري) انتقل إلى سياسات المحول > السياسات > الوضع الافتراضي لقناة المنفذ الظاهري.
    
    
18. (إختياري) انقر فوق + وضع علامة بجوار مجموعات حماية أجهزة الكمبيوتر الافتراضية (VPC) الصريحة. الآن أدخل اسما (على سبيل المثال، Leaf101-Leaf102) ومعرف (على سبيل المثال 100) واستخدم القائمة المنسدلة لتحديد المحول 1 (على سبيل المثال 101) والمحول 2 (على سبيل المثال، 102).
    
    
19. (إختياري) انقر فوق إرسال.
20. حدد Leaf101 (ملف تخصيص الورق).
    
    
21. انقر فوق + توقيع بجوار ملفات تعريف محدد الواجهة المرتبطة؛ أستخدم القائمة المنسدلة لتحديد ملف تعريف الواجهةللاقتران (على سبيل المثال، N3K).
    
    
22. انقر على إرسال.
    
    
23. انتقل إلى السياسات العالمية>ملفات تعريف كيان الوصول الملحق.
    
    
24. انقر بزر الماوس الأيمن على توصيفات كيان الوصول الملحق وانقر فوق إنشاء ملف تعريف كيان وصول قابل للتثبيت. الآن أدخل اسم (على سبيل المثال، N3K).
    
    
25. انقر فوق التالي، ثم إنهاء
    .
26. انتقل إلى الخلف إلى سياسات الواجهة>مجموعات السياسات>مجموعات نهج الصفحات>N3K (مجموعة السياسات).
    
    
27. أستخدم القائمة المنسدلة تحت ملف تعريف الكيان المرفق وحدد ملف تعريف كيان الوصول القابل الملحق لإقرانه (على سبيل المثال N3K).
    
    
28. انقر على إرسال.
    
    
29. انتقل إلى المجالات المادية والخارجية >المجالات المادية.
    
    
30. انقر بزر الماوس الأيمن فوق المجالات المادية ثم انقر فوق إنشاء مجال فعلي؛ أدخل اسما (على سبيل المثال N3K)، أستخدم القائمة المنسدلة لإقران ملف تعريف الكيان الملحق المقترن (على سبيل المثال N3K)، أستخدم القائمة المنسدلة إلى إنشاء تجمع VLAN.
    
    
31. أدخل اسما (على سبيل المثال N3K) واختر التوزيع الديناميكي/الثابت المناسب.
    
    
32. انقر فوق + وضع علامة بجوار كتل Encap. دخلت الآن ال VLAN رقم واخترت المناسب حركي/ساكن إستاتيكي توزيع.
    
    
33. انقر فوق موافق، ثم إرسال، ثم إرسال.

ربط ساكن إستاتيكي (مسارات) لخادم (خوادم) Bare-Metal أو تكوين L2Out باستخدام طريقة الربط الثابتة

تكوين L2Out باستخدام المتطلبات الأساسية لطريقة الربط الثابتة

حيث يفترض أنه قد تم إنشاء مجموعة نقاط النهاية (EPG) ومجال الجسر (BD) و VRF وأن BD تم تعيينه على وضع الطبقة 2 (L2) (قم بإلغاء تحديد توجيه البث الأحادي ضمن تكوينات L3 واضبط جميع الخيارات في Main إلى تفيض).

تعليمات عالية المستوى

1. تكوين سياسات الوصول.
   
   
2. أربط المجال ب EPG.
   
   
3. تكوين الربط الثابت (المسارات) لخادم (خوادم) Bare-Metal أو محول L2Out.

تعليمات مفصلة

1. نهج الوصول الكامل للاتصال من خلال تعليمات المجال المادي الواردة أعلاه.
   
   
2. انتقل إلى EPG لإضافة الربط الثابت إلى (على سبيل المثال، المستأجرين > المستأجرين 1 > ملفات تعريف التطبيق > AP1 > EPG للتطبيق > EPG1).
   
   
3. حدد إلى المجالات (VMs و Bare-Metal).
   
   
4. انتقل إلى إجراءات > إضافة اقتران مجال فعلي. الآن أستخدم القائمة المنسدلة لتحديد المجال الفعلي لإقرانه (على سبيل المثال، N3K)، واختر الفورية المناسبة (على سبيل المثال، فورية/فورية).
   
   
5. انقر على إرسال.
   
   
6. حدد روابط ثابتة (مسارات).
   
   
7. انتقل إلى إجراءات > نشر EPG الثابت على الكمبيوتر الشخصي أو VPC أو الواجهة. حدد الآن نوع المسار والمسار المناسبين، وأدخل شبكة VLAN المقترنة ب Encap، واختر الفورية المناسبة (على سبيل المثال، الفورية) والسمة (على سبيل المثال، خط الاتصال).
   
   
8. انقر على إرسال.

تكوين L2Out باستخدام طريقة الشبكة التي تم توجيهها

تعليمات عالية المستوى

1. تكوين سياسات الوصول.
   
   
2. تكوين شبكة جسر خارجي.
   
   
3. تطبيق العقود المناسبة.

تعليمات مفصلة

1. أكمل سياسات الوصول للاتصال عبر تعليمات المجال المادي أعلاه، باستثناء إستبدال الخطوة 29 بمجالات خارجية مجدولة والخطوة 30 مع إنشاء مجال الطبقة 2.
   
   
2. انتقل إلى المستأجر المناسب (على سبيل المثال المستأجر 1) >الشبكة > الشبكات التي يتم تقسيمها إلى منافذ خارجية.
   
   
3. انقر بزر الماوس الأيمن على الشبكات العابرة الخارجية ثم انقر على إنشاء جسر خارجي. الآن أدخل اسما (على سبيل المثال، L2Out)، واستخدم القائمة المنسدلة لتحديد المجال الخارجي المجسر لإقرانه (على سبيل المثال N3K)، واستخدم القائمة المنسدلة لتحديد مجال Bridge لإقرانه (على سبيل المثال، BD1)، وأدخل شبكة VLAN الخاصة بخرج L2هذا.
   
   
4. طقطقت بعد ذلك وبعد ذلك إنجاز.
   
   
5. انتقل إلى L2Out (L2 خارجي) >توصيفات العقد.
   
   
6. انقر بزر الماوس الأيمن على توصيفات العقد ثم انقر على إنشاء توصيف عقدة. أدخل الآن اسما (على سبيل المثال، Leaf101).
   
   
7. انقر + وضع علامة بجوار توصيفات الواجهة. الآن أدخل اسما (على سبيل المثال، th1_1).
   
   
8. انقر فوق + توقيع بجوار الواجهات. حدد الآن نوع المسار والمسار المناسبين.
   
   
9. طقطقت ok، بعد ذلك ok وبعد ذلك إرسال.
10. انتقل إلى الشبكات.
    
    
11. انقر بزر الماوس الأيمن فوق الشبكات وانقر فوق إنشاء شبكة خارجية؛ أدخل اسما (على سبيل المثال، L2Out-EPG).
    
    
12. انقر على إرسال.
    
    
13. تطبيق العقود بشكل مناسب بين EPG L2Out (مثل L2Out-EPG) وتطبيق EPG (مثل EPG1) للاتصال.

تكوين L3Out

المتطلبات الأساسية

بافتراض أنه يتم إجراء التوجيه عبر المسارات الثابتة باستخدام مستأجر واحد و VRF، يتم إنشاء EPG و BD و VRF، ويتم تعيين BD على وضع الطبقة 3 (L3) (تحقق من توجيه البث الأحادي تحت تكوينات L3).

تعليمات عالية المستوى

1. تكوين سياسات الوصول.
   
   
2. تكوين الشبكة الخارجية الموجهة.
   
   
3. أربط L3Out بمجال Bridge.
   
   
4. تطبيق العقود المناسبة.
   
   

تعليمات مفصلة

1. أكمل سياسات الوصول للاتصال عبر تعليمات المجال المادي أعلاه، باستثناء إستبدال الخطوة 25 بمجالات خارجية موجهة والخطوة 26 مع إنشاء مجال الطبقة 3.
   
   
2. انتقل إلى المستأجر المناسب (على سبيل المثال، المستأجر 1) > الشبكة >الشبكات الخارجية الموجهة.
   
   
3. انقر بزر الماوس الأيمن على الشبكات الخارجية الموجهة وانقر فوق إنشاء موجه خارجي؛ أدخل اسما (على سبيل المثال، L3Out)، واستخدم القائمة المنسدلة لتحديد VRF لإقرانه (على سبيل المثال VRF1)، واستخدم القائمة المنسدلة لتحديد المجال الخارجي الموجه لإقرانه (على سبيل المثال، N3K).
   
   
4. طقطقت بعد ذلك وبعد ذلك إنجاز.
   
   
5. انتقل إلى L3Out (L3 خارجي) >توصيفات العقدة المنطقية.
   
   
6. انقر بزر الماوس الأيمن على توصيفات العقدة المنطقية وانقر فوق إنشاء ملف تعريف عقدة. أدخل الآن اسما (على سبيل المثال، Leaf101).
   
   
7. انقر فوق + التوقيع بجوار العقد. حدد الآن العقدة المناسبة وأدخل معرف الموجه.
   
   
8. انقر فوق + علامة بجوار المسارات الثابتة. الآن أدخل بادئة المسار.
   
   
9. انقر فوق + التوقيع بجوار عناوين الخطوة التالية. دخلت الآن التالي جنجل ip.
   
   
10. طقطقة تحديث، وبعد ذلك ok، وبعد ذلك ok.
    
    
11. كرر الخطوات 7 و 10 حسب الحاجة لكل عقدة لإضافتها.
    
    
12. انقر على إرسال.
    
    
13. انتقل إلى Leaf101 (ملف تعريف العقدة المنطقية) >ملفات تعريف الواجهة المنطقية.
    
    
14. انقر بزر الماوس الأيمن على توصيفات الواجهة المنطقية وانقر على إنشاء ملف تعريف واجهة. الآن أدخل اسما (على سبيل المثال، th1_1).
    
    
15. انقر على إرسال.
    
    
16. حدد eth1_1 (ملف تعريف الواجهة المنطقي).
    
    
17. طقطقة + يدون بجوار الواجهات الموجهة، SVI، أو قارن فرعي موجه حسب التشكيل المرغوب. حدد الآن نوع المسار والمسار المناسبين، وقم بتعيين عناوين IP المناسبة للواجهة (الواجهات).
    
    
18. انقر على إرسال.
    
    
19. تحديد الشبكات.
    
    
20. انقر بزر الماوس الأيمن على الشبكات وانقر فوق إنشاء شبكة خارجية. الآن أدخل اسم (على سبيل المثال L3Out-EPG).
    
    
21. انقر على إرسال.
    
    
22. حدد L3Out-EPG (ملف تعريف مثيل الشبكة الخارجية).
    
    
23. انقر فوق + التوقيع بجوار الشبكات الفرعية. الآن أدخل الشبكة الفرعية الخارجية خلف L3Out هذا وفحص الشبكات الفرعية الخارجية ل EPG الخارجي.
    
    
24. انقر على إرسال.
    
    
25. كرر الخطوة 23 و 24 حسب الحاجة لكل شبكة فرعية لإضافتها.
    
    
26. انقر على إرسال.
    
    
27. انتقل إلى BD الخاص بتكوينات EPG للتطبيق (على سبيل المثال BD1) > L3.
    
    
28. انقر فوق + التوقيع بجوار إصدارات L3 المقترنة. الآن أستخدم القائمة المنسدلة لتحديد L3Out لإقرانه (على سبيل المثال، المستأجر1/L3Out).
    
    
29. طقطقة تحديث.
    
    
30. تطبيق العقود بشكل مناسب بين L3Out EPG (مثل L3Out-EPG) وتطبيق EPG (مثل EPG1) للاتصال.

دمج برنامج VMM مع تهيئة نظام vDS

ملاحظة: تفترض تعليمات VCenter التشابه مع vCenter، لذلك فإنها قصيرة؛ تم تغيير الأسماء تحت سياسات الوصول من N3K إلى DVS (المحول الظاهري الموزع) في هذا المثال. يتم إستخدام المصطلحين vSphere Distributed switch (vDS) و Distributed Virtual Switch (DVS) بشكل متبادل حيث أنهما يشيران إلى نفس الشيء.

تعليمات عالية المستوى

1. تكوين سياسات الوصول.
   
   
2. قم بتكوين مجال VMM.
   
   
3. إضافة وصلات إلى vDS.
   
   
4. أربط مجال VMM ب EPG.
   
   
5. إضافة VMs إلى مجموعة المنافذ.
   
   
6. التحقق من الاتصال.

تعليمات مفصلة

1. نهج الوصول الكامل للاتصال عبر تعليمات المجال المادي أعلاه، باستثناء التوقف بعد إكمال الخطوة 24.
   
   
2. انتقل إلى شبكات VM > جرد > VMWare.
   
   
3. انقر بزر الماوس الأيمن فوق VMWare وانقر فوق إنشاء مجال vCenter.
   
   
4. أدخل اسما (على سبيل المثال DVS)، واستخدم القائمة المنسدلة لتحديد ملف تعريف الكيان القابل للإرفاق لإقرانه (على سبيل المثال DVS)، واستخدم القائمة المنسدلة لتحديد إنشاء تجمع VLAN لإنشاء تجمع VLAN لاستخدامه مع DVS.
   
   
5. أدخل اسما (على سبيل المثال DVS) واختر التوزيع الديناميكي/الثابت المناسب (على سبيل المثال التوزيع الديناميكي).
   
   
6. انقر فوق + وضع علامة بجوار كتل Encap. الآن أدخل أرقام شبكات VLAN واختر التوزيع الديناميكي/الثابت المناسب (على سبيل المثال، توريث allocMode من الأصل).
   
   
7. طقطقت ok، بعد ذلك تسليم.
   
   
8. انقر فوق + التوقيع بجوار بيانات اعتماد vCenter. الآن أدخل اسم (على سبيل المثال vCenter-6) واسم المستخدم (على سبيل المثال جذر) وكلمة المرور.
   
   
9. وانقر فوق OK.
   
   
10. انقر فوق + وضع علامة بجوار vCenter/vShield. أدخل الآن اسما (على سبيل المثال vCenter-6) وعنوان IP وحدد إصدار DVS المناسب (على سبيل المثال، vCenter Default) وأدخل اسم مركز البيانات كما يظهر على vCenter (على سبيل المثال DC) واستخدم القائمة المنسدلة لتحديد بيانات الاعتماد المقترنة.
    
    
11. انقر فوق موافق ثم إرسال.
    
    
12. انتقل إلى DVS (المجال)، وانتقل لأسفل إلى سياسات vSwitch وحدد سياسات vSwitch المناسبة.
    
    
13. انقر على إرسال.
    
    
14. قم بالتبديل إلى vCenter، يجب إنشاء vDS الجديد (على سبيل المثال، DVS) ضمن مجلد في مركز البيانات (على سبيل المثال، DC).
    
    
15. انقر بزر الماوس الأيمن على vDS وقم بإضافة البيئات المضيفة والوصلات المناسبة إلى vDS.
    
    
16. ارجع إلى واجهة المستخدم الرسومية (GUI) ل APIC.
    
    
17. انتقل إلى EPG المناسب (على سبيل المثال، المستأجر1 > AP1 > EPG1) > المجالات (VMs و Bare-Metal).
    
    
18. انقر فوق إجراءات > إضافة اقتران مجال VMM.الآن أستخدم القائمة المنسدلة لتحديد مجال VMM لإقرانه (مثل DVS)، واختر الفورية المناسبة (على سبيل المثال، فوري/فوري).
    
    
19. انقر على إرسال.
    
    
20. قم بالتبديل إلى vCenter، يجب إنشاء مجموعة المنافذ الجديدة ضمن vDS (على سبيل المثال، المستأجر1|AP1|EPG1).
    
    
21. حدد VM؛ قم بتحرير إعدادات NIC لاقترانها بمجموعة المنافذ هذه.

التحقق من الاتصال

1. ارجع إلى واجهة المستخدم الرسومية (GUI) ل APIC.
   
   
2. انتقل إلى EPG المناسب (على سبيل المثال، EPG1) > أثناء التشغيل.
   
   
3. يجب تعلم الجهاز الظاهري (VM) في علامة التبويب هذه (VMM = vCenter يعرف عن IP؛ تم التعرف على = صفحة قائمة التحكم في الوصول (ACI) التي ترى حركة مرور البيانات من هذا IP).