تكوين الإدارة داخل النطاق في ACI

المقدمة

يصف هذا المستند تكوين الإدارة داخل النطاق (INB) في البنية الأساسية المرتكزة على التطبيقات (ACI).

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

* فهم سياسات الوصول إلى ACI
* فهم عقود خدمات الهياكل الأساسية
* فهم تكوين ملف تعريف مثيل الشبكة الخارجية (EPG الخارجي) لمثيل L3out

يلزم إكمال اكتشاف البنية قبل تكوين INB في قائمة التحكم في الوصول (ACI).

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• وحدة التحكم الخاصة بتطبيق سياسة البنية الأساسية (APIC)
• المستعرض
• واجهة برمجة التطبيقات (ACI) التي تعمل بنظام التشغيل 5.2 (8e)

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

وتنقسم عملية التهيئة إلى ثلاث خطوات رئيسية:
1. تكوين شبكة VLAN الخاصة ب INB على المنفذ الذي يربط الورقة و APIC
2. إقران INB EPG في مستأجر الإدارة وتعيين عنوان INB لجميع الأجهزة.
3. تسريب عنوان INB عبر L3out أو مستأجر VRF.

الرسم التخطيطي للشبكة

1. تكوين شبكة VLAN الخاصة ب INB في الواجهة الطرفية

1.1. إنشاء تجمع VLAN

انتقل إلى مسار واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (Fabric > Access Policies > Pools > VLAN) الخاصة ب APIC.

الاسم - اسم تجمع VLAN. يمكن أن يتراوح هذا الاسم بين 1 و 64 حرفا ورقميا.

الوصف - وصف تجمع VLAN. يمكن أن يكون الوصف من 0 إلى 128 حرفا أبجديا رقميا.

وضع التوزيع - يجب أن يكون أسلوب التوزيع لتجمع VLAN هذا ثابتا ل INB.

كتل ENCAP - نطاق تجمع شبكات VLAN المخصصة.

النطاق - معرف بدء شبكة VLAN ومعرف نهاية شبكة VLAN لتجمع شبكات VLAN. يجب أن يكون معرف البدء أقل من معرف النهاية أو مساويا له.

1.2. إنشاء مجال فعلي

انتقل إلى مسار واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (Fabric > Access Policies > Physical and External Domains > Physical Domains) الخاصة ب APIC.

الاسم - اسم المجال الفعلي. يمكن أن يتراوح هذا الاسم بين 1 و 64 حرفا ورقميا.

تجمع VLAN - أختر تجمع VLAN الذي تم إنشاؤه في الخطوة 1.1.

1.3. إنشاء ملفات تعريف لكيان الوصول الملحق

انتقل إلى مسار واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (Fabric > Access Policies > Policies > Global > Attachable Access Entity Profile) الخاصة ب APIC.

الاسم - اسم ملف تعريف AttachAccess Entity. يمكن أن يتراوح هذا الاسم بين 1 و 64 حرفا ورقميا.

الاقتران بالواجهات - إلغاء التحقق. في الخطوة الأخيرة، قم بالتخصيص يدويا لواجهة الورقة في الخطوة 1.6.

مجالات (VMM، مادية أو خارجية) ليتم ربطها بالواجهات - أختر المجال الفعلي الذي تم إنشاؤه في الخطوة 1.2.

1.4. إنشاء مجموعة سياسات منفذ الوصول إلى الورق

انتقل إلى مسار واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (Fabric > Access Policies > Interfaces > Leaf Interfaces > Policy Groups > Leaf Access Port Policy Group) الخاصة ب APIC.

الاسم - اسم مجموعة نهج منفذ الوصول إلى الورق. يمكن أن يتراوح هذا الاسم بين 1 و 64 حرفا ورقميا.

ملف تعريف الكيان المرفق - أختر ملف تعريف الكيان المرفق الذي تم إنشاؤه في الخطوة 1.3.

سياسة بروتوكول اكتشاف طبقة الارتباط (LLDP) - يجب عليك إختيار تمكين النهج.

1.5. إنشاء مجموعة سياسات منفذ الوصول إلى الورق

انتقل إلى مسار واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (Fabric > Access Policies > Interfaces > Leaf Interfaces > Profiles) الخاصة ب APIC.

الاسم - اسم ملف تعريف الواجهة الطرفية. يمكن أن يتراوح هذا الاسم بين 1 و 64 حرفا ورقميا.

محددات الواجهة - إنشاء علاقة مطابقة بين الواجهات ونهج الواجهة.

الاسم - اسم محدد منفذ الوصول. يمكن أن يتراوح هذا الاسم بين 1 و 64 حرفا ورقميا.

معرفات الواجهة - يكون معرف الواجهة متصلا مع APIC. في مخطط المستند، يكون معرف الواجهة هذا 1/47 أو 1/48.

مجموعة نهج الواجهة - أختر ملف تعريف الكيان المرفق الذي تم إنشاؤه في الخطوة 1.4.

1.6. تطبيق ملف تعريف الواجهة على الورقة

انتقل إلى مسار واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (Fabric > Access Policies > Switches > Leaf Switches > Profiles) الخاصة ب APIC.

الاسم - اسم ملف تعريف الورقة. يمكن أن يتراوح هذا الاسم بين 1 و 64 حرفا ورقميا.

محددات الأوراق - أختر معرف الورقة الذي يتم دفع تكوين الواجهة إليه.

الاسم - اسم مجموعة الأوراق.

كتل - أختر معرف عقدة المحول.

ملفات تعريف محدد الواجهة - أختر ملف تعريف الكيان المرفق الذي تم إنشاؤه في الخطوة 1.5.

للحصول على مزيد من تفاصيل أستكشاف الأخطاء وإصلاحها حول سياسة الوصول، ارجع إلى أستكشاف أخطاء نهج الوصول إلى قائمة التحكم في الوصول (ACI) وإصلاحها.

2. تعيين عنوان INB في مستأجر الإدارة

2.1. إنشاء شبكة فرعية لمجال الجسر (BD) INB

انتقل إلى مسار واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (Tenants > mgmt > Networking > Bridge Domains > inb) الخاصة ب APIC.

Gateway IP - The INB subnet gateway.

Scope - Choose according to the route leakage method you use. Here choose to use L3out, and then click Advertised Externally.

2.2. إنشاء INB EPG

انتقل إلى مسار واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (Tenants > mgmt > Node Management EPGs) الخاصة ب APIC.

الاسم - اسم INB EPG.

encap - أخترت VLAN في ال VLAN بركة بما أن أنت تخلق في خطوة 1.1.

مجال الجسر - أختر BD الذي تم إنشاؤه في الخطوة 2.1.

2.3. تعيين عنوان INB الثابت للجهاز

انتقل إلى مسار واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (Tenants > mgmt > Node Management Addresses > Static Node Management Addresses) الخاصة ب APIC.

نطاق العقدة - معرف العقدة الذي سيتم تعيينه لعنوان INB. يزداد عنوان INB المعين بشكل تسلسلي باستخدام معرف العقدة.

التكوين - أختر عناوين داخل النطاق.

EPG الإدارة داخل النطاق - أختر EPG الذي تم إنشاؤه في الخطوة 2.2.

عنوان IPv4 داخل النطاق - أول عنوان INB تم تعيينه.

بوابة IPv4 داخل النطاق - قم بتكوينها كعنوان للشبكة الفرعية التي تمت إضافتها في الخطوة 2.1.

3. تسريب عنوان INB

يمكنك مشاركة الشبكة الفرعية INB إلى الشبكات الأخرى من خلال أي طريقة لتسريب المسار. يمكن إعتبار INB EPG بمثابة EPG خاص. لا يوجد فرق مع EPG العادي عند تكوين تسرب المسار.

يقوم هذا المستند بتكوين L3out فقط كمثال.

3.1. إنشاء L3out في مستأجر الإدارة

في هذا المثال، يتم إستخدام واجهة مادية مع موجه يشغل بروتوكول فتح أقصر مسار أولا (OSPF) البسيط.

الاسم - اسم INB L3out.

VRF - أختر VRF حيث يقع مسار L3out. في هذا وثيقة، استعملت بسيط تشكيل، وال VRF INB في الإدارة مستأجر انتقيت.

مجال L3 - إنشاء واختيار وفقا للحالة الفعلية. للحصول على معلومات تفصيلية حول مجال L3، ارجع إلى تقرير L3out.

OSPF - في هذا المثال، يقوم L3out بتشغيل بروتوكول OSPF. أخترت حركي تحشد بروتوكول أو استعملت تحشد ساكن إستاتيكي طبقا الحالة حقيقي.

قم بتكوين الواجهة وفقا لخطة الشبكة الخاصة بك.

بالنسبة ل OSPF، يتم بث نوع الشبكة الافتراضي. يغير هذا المثال نوع الشبكة إلى نقطة إلى نقطة.

في هذا مثال، هناك فقط L3out واحد و EPG فقط، التقصير EPG لكل شبكة خارجية خيار يستطيع كنت استعملت.

بعد تكوين الموجه، يمكن تغيير حالة جار OSPF إلى full.

admin-Infra# show lldp neighbors Capability codes: (R) Router, (B) Bridge, (T) Telephone, (C) DOCSIS Cable Device (W) WLAN Access Point, (P) Repeater, (S) Station, (O) Other Device ID Local Intf Hold-time Capability Port ID f6leaf102.aci.pub Eth4/37 120 BR Eth1/40 admin-Infra# show run version 8.2(6) feature ospf interface loopback66 vrf member aci-inb ip address 192.168.1.7/32 ip router ospf aci-inb area 0.0.0.0 interface Ethernet4/37 vrf member aci-inb ip address 192.168.2.2/24 ip ospf network point-to-point ip router ospf aci-inb area 0.0.0.0 no shutdown vrf context aci-inb address-family ipv4 unicast router ospf aci-inb vrf aci-inb router-id 192.168.1.7 admin-Infra# show ip ospf neighbors vrf aci-inb OSPF Process ID aci-inb VRF aci-inb Total number of neighbors: 1 Neighbor ID Pri State Up Time Address Interface 192.168.1.6 1 FULL/ - 00:04:01 192.168.2.1 Eth4/37 admin-Infra# f6leaf102# show ip int bri vrf mgmt:inb IP Interface Status for VRF "mgmt:inb"(27) Interface Address Interface Status eth1/40 192.168.2.1/24 protocol-up/link-up/admin-up vlan7 192.168.6.254/24 protocol-up/link-up/admin-up lo37 192.168.1.6/32 protocol-up/link-up/admin-up f6leaf102# show ip ospf neighbors vrf mgmt:inb OSPF Process ID default VRF mgmt:inb Total number of neighbors: 1 Neighbor ID Pri State Up Time Address Interface 192.168.1.7 1 FULL/ - 00:05:08 192.168.2.2 Eth1/40 f6leaf102# 

إذا كنت بحاجة إلى أستكشاف الأخطاء وإصلاحها في L3Out، فارجع إلى أستكشاف أخطاء إعادة توجيه ACI الخارجية وإصلاحها.

3.2. BD المرتبط ب L3out

انتقل إلى مسار واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (Tenants > mgmt > Networking > Bridge Domains > inb) الخاصة ب APIC.

L3out المقترن - أختر اسم الإدارة L3out التي تم إنشاؤها في الخطوة 3.1.

3-3 إنشاء العقود

انتقل إلى مسار واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (Tenants > mgmt > Contracts > Standard) الخاصة ب APIC.

في هذا المثال، يسمح العقد لجميع حركة المرور. إذا كنت بحاجة إلى مزيد من التفاصيل حول العقد، فارجع إلى التقرير الرسمي للعقد؛ التقرير الرسمي لدليل عقد قائمة التحكم في الوصول (ACI) من Cisco.

3-4- تطبيق العقد على INB EPG

انتقل إلى مسار واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (Tenants > mgmt > Node Management EPGs > In-Band EPG - default) الخاصة ب APIC.

العقود المقدمة - أختر العقد المنشأ في الخطوة 3.3.

العقود المستهلكة - أختر العقد الذي تم إنشاؤه في الخطوة 3.3.

3.5. تطبيق العقد على L3out EPG

انتقل إلى مسار واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (Tenants > mgmt > Networking > L3Outs > INB-L3out > External EPGs > all-subnet-epg) الخاصة ب APIC.

إضافة العقود المقدمة - العقد المنشأ في الخطوة 3.3.

إضافة العقود المستهلكة - العقد المنشأ في الخطوة 3.3.

بعد تطبيقه، يمكنك رؤية العقد في "متوفر" و"مستهلك".

التحقق من الصحة

يمكنك رؤية مسار INB في الموجه الخارجي.

admin-Infra# show ip route vrf aci-inb IP Route Table for VRF "aci-inb" '*' denotes best ucast next-hop '**' denotes best mcast next-hop '[x/y]' denotes [preference/metric] '%<string>' in via output denotes VRF <string> 192.168.1.6/32, ubest/mbest: 1/0 *via 192.168.2.1, Eth4/37, [110/5], 00:37:40, ospf-aci-inb, intra 192.168.1.7/32, ubest/mbest: 2/0, attached *via 192.168.1.7, Lo66, [0/0], 00:04:06, local *via 192.168.1.7, Lo66, [0/0], 00:04:06, direct 192.168.2.0/24, ubest/mbest: 1/0, attached *via 192.168.2.2, Eth4/37, [0/0], 00:37:51, direct 192.168.2.2/32, ubest/mbest: 1/0, attached *via 192.168.2.2, Eth4/37, [0/0], 00:37:51, local 192.168.6.0/24, ubest/mbest: 1/0 *via 192.168.2.1, Eth4/37, [110/20], 00:24:38, ospf-aci-inb, type-2 admin-Infra# admin-Infra# ping 192.168.6.1 vrf aci-inb PING 192.168.6.1 (192.168.6.1): 56 data bytes 64 bytes from 192.168.6.1: icmp_seq=0 ttl=62 time=0.608 ms 64 bytes from 192.168.6.1: icmp_seq=1 ttl=62 time=0.55 ms 64 bytes from 192.168.6.1: icmp_seq=2 ttl=62 time=0.452 ms 64 bytes from 192.168.6.1: icmp_seq=3 ttl=62 time=0.495 ms 64 bytes from 192.168.6.1: icmp_seq=4 ttl=62 time=0.468 ms --- 192.168.6.1 ping statistics --- 5 packets transmitted, 5 packets received, 0.00% packet loss round-trip min/avg/max = 0.452/0.514/0.608 ms admin-Infra# ping 192.168.6.3 vrf aci-inb PING 192.168.6.3 (192.168.6.3): 56 data bytes 64 bytes from 192.168.6.3: icmp_seq=0 ttl=61 time=0.731 ms 64 bytes from 192.168.6.3: icmp_seq=1 ttl=61 time=0.5 ms 64 bytes from 192.168.6.3: icmp_seq=2 ttl=61 time=0.489 ms 64 bytes from 192.168.6.3: icmp_seq=3 ttl=61 time=0.508 ms 64 bytes from 192.168.6.3: icmp_seq=4 ttl=61 time=0.485 ms --- 192.168.6.3 ping statistics --- 5 packets transmitted, 5 packets received, 0.00% packet loss round-trip min/avg/max = 0.485/0.542/0.731 ms admin-Infra# ping 192.168.6.201 vrf aci-inb PING 192.168.6.201 (192.168.6.201): 56 data bytes 64 bytes from 192.168.6.201: icmp_seq=0 ttl=63 time=0.765 ms 64 bytes from 192.168.6.201: icmp_seq=1 ttl=63 time=0.507 ms 64 bytes from 192.168.6.201: icmp_seq=2 ttl=63 time=0.458 ms 64 bytes from 192.168.6.201: icmp_seq=3 ttl=63 time=0.457 ms 64 bytes from 192.168.6.201: icmp_seq=4 ttl=63 time=0.469 ms --- 192.168.6.201 ping statistics --- 5 packets transmitted, 5 packets received, 0.00% packet loss round-trip min/avg/max = 0.457/0.531/0.765 ms admin-Infra# ping 192.168.6.211 vrf aci-inb PING 192.168.6.211 (192.168.6.211): 56 data bytes 64 bytes from 192.168.6.211: icmp_seq=0 ttl=63 time=0.814 ms 64 bytes from 192.168.6.211: icmp_seq=1 ttl=63 time=0.525 ms 64 bytes from 192.168.6.211: icmp_seq=2 ttl=63 time=0.533 ms 64 bytes from 192.168.6.211: icmp_seq=3 ttl=63 time=0.502 ms 64 bytes from 192.168.6.211: icmp_seq=4 ttl=63 time=0.492 ms --- 192.168.6.211 ping statistics --- 5 packets transmitted, 5 packets received, 0.00% packet loss round-trip min/avg/max = 0.492/0.573/0.814 ms admin-Infra# 

استكشاف الأخطاء وإصلاحها

أولا، يجب التحقق مما إذا كانت هناك أية أخطاء في INB.

على المحول:

f6leaf102# show vrf mgmt:inb VRF-Name VRF-ID State Reason mgmt:inb 27 Up -- f6leaf102# f6leaf102# show ip int bri vrf mgmt:inb IP Interface Status for VRF "mgmt:inb"(27) Interface Address Interface Status eth1/40 192.168.2.1/24 protocol-up/link-up/admin-up vlan7 192.168.6.254/24 protocol-up/link-up/admin-up lo37 192.168.1.6/32 protocol-up/link-up/admin-up f6leaf102# f6leaf102# show ip route vrf mgmt:inb IP Route Table for VRF "mgmt:inb" '*' denotes best ucast next-hop '**' denotes best mcast next-hop '[x/y]' denotes [preference/metric] '%<string>' in via output denotes VRF <string> 192.168.1.6/32, ubest/mbest: 2/0, attached, direct *via 192.168.1.6, lo37, [0/0], 02:12:38, local, local *via 192.168.1.6, lo37, [0/0], 02:12:38, direct 192.168.1.7/32, ubest/mbest: 1/0 *via 192.168.2.2, eth1/40, [110/5], 00:03:09, ospf-default, intra 192.168.2.0/24, ubest/mbest: 1/0, attached, direct *via 192.168.2.1, eth1/40, [0/0], 00:37:13, direct 192.168.2.1/32, ubest/mbest: 1/0, attached *via 192.168.2.1, eth1/40, [0/0], 00:37:13, local, local 192.168.6.0/24, ubest/mbest: 1/0, attached, direct, pervasive *via 192.168.224.64%overlay-1, [1/0], 00:24:06, static 192.168.6.102/32, ubest/mbest: 1/0, attached *via 192.168.6.102, vlan7, [0/0], 00:21:38, local, local 192.168.6.254/32, ubest/mbest: 1/0, attached, pervasive *via 192.168.6.254, vlan7, [0/0], 00:21:38, local, local f6leaf102# 

في APIC:

f6apic1# ifconfig bond0.10: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1496 inet 192.168.6.1 netmask 255.255.255.0 broadcast 192.168.6.255 inet6 fe80::2ef8:9bff:fee8:8a10 prefixlen 64 scopeid 0x20<link> ether 2c:f8:9b:e8:8a:10 txqueuelen 1000 (Ethernet) RX packets 37 bytes 1892 (1.8 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 889 bytes 57990 (56.6 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 f6apic1# show inband-mgmt Table1 : INB-Mgmt Node Details Type Node ID IP Address Gateway Inband EPG Oper State ------------ ---------- -------------------- -------------------- -------------------- -------------------- f6apic1 1 192.168.6.1/24 192.168.6.254 default up f6apic2 2 192.168.6.2/24 192.168.6.254 default up f6apic3 3 192.168.6.3/24 192.168.6.254 default up f6leaf101 101 192.168.6.101/24 192.168.6.254 default up f6leaf102 102 192.168.6.102/24 192.168.6.254 default up f6leaf111 111 192.168.6.111/24 192.168.6.254 default up f6leaf112 112 192.168.6.112/24 192.168.6.254 default up f6spine201 201 192.168.6.201/24 192.168.6.254 default up f6spine202 202 192.168.6.202/24 192.168.6.254 default up f6spine211 211 192.168.6.211/24 192.168.6.254 default up f6spine212 212 192.168.6.212/24 192.168.6.254 default up Table2 : InB-Mgmt EPG Details Name Qos Tag Nodes Vlan Oper State --------------- --------------- --------------- ---------- ---------- ---------- default unspecified 32778 1 vlan-10 up default unspecified 32778 2 vlan-10 up default unspecified 32778 3 vlan-10 up default unspecified 32778 101 vlan-10 up default unspecified 32778 102 vlan-10 up default unspecified 32778 111 vlan-10 up default unspecified 32778 112 vlan-10 up default unspecified 32778 201 vlan-10 up default unspecified 32778 202 vlan-10 up default unspecified 32778 211 vlan-10 up default unspecified 32778 212 vlan-10 up Table3 : INB-Mgmt EPG Contract Details INBAND-MGMT-EPG Contracts App Epg L3 External Epg Oper State --------------- --------------- ------------------------- ------------------------- ---------- default(P) ALL default all-subnet-epg up default(C) ALL default all-subnet-epg up f6apic1# f6apic1# bash admin@f6apic1:~> ip route show default via 192.168.6.254 dev bond0.10 metric 32 192.168.6.0/24 dev bond0.10 proto kernel scope link src 192.168.6.1 192.168.6.254 dev bond0.10 scope link src 192.168.6.1 admin@f6apic1:~> route -n Kernel IP routing table 0.0.0.0 192.168.6.254 0.0.0.0 UG 32 0 0 bond0.10 192.168.6.0 0.0.0.0 255.255.255.0 U 0 0 0 bond0.10 192.168.6.254 0.0.0.0 255.255.255.255 UH 0 0 0 bond0.10 admin@f6apic1:~> 

معلومات ذات صلة

• تكوين الإدارة داخل النطاق لواجهة التحكم في الوصول (ACI) من Cisco لتصدير بيانات تتبع تدفق الأجهزة
• أستكشاف أخطاء إعادة التوجيه الخارجية ل ACI وإصلاحها
• أستكشاف أخطاء ACI L3Out وإصلاحها - الشبكة الفرعية 0.0.0.0/0 و System PCtag 15
• أستكشاف الأخطاء وإصلاحها في تسرب المسار غير المتوقع في واجهة التحكم في الوصول (ACI)
• أستكشاف أخطاء سياسات الوصول إلى قائمة التحكم في الوصول (ACI) وإصلاحها
• تقرير L3out الرسمي الخاص بنسيج ACI
• التقرير الرسمي لدليل عقد واجهة التحكم في الوصول (ACI) من Cisco
• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	08-May-2024	الإصدار الأولي