المقدمة
يصف هذا المستند الخطوات المطلوبة لإجراء إستبدال هيكل Cisco Nexus 5500 و 5600 في بيئة قناة منفذ ظاهري (vPC).
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
- واجهة سطر الأوامر (CLI) لنظام تشغيل Nexus
- قواعد vPC
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
إستبدال محول من السلسلة Cisco Nexus 5500 و 5600
عند إستبدال محول من السلسلة Cisco Nexus 5500 و 5600 في بيئة ما، يوصى بالتقيد بهذا الإجراء لضمان وجود حد أدنى من الانقطاع أو عدم انقطاعه.
قبل البدء
- بمجرد معالجة "ترخيص المواد المسترجعة" (RMA) للهيكل البديل وتوافر الرقم التسلسلي للهيكل الذي سيتم شحنه، افتح الحالة مع فريق الترخيص من أجل إعادة إستضافة الترخيص للهيكل الجديد.
- تأكد من توفر عملية نسخ إحتياطي لأحدث تكوين جار للجهاز على محرك أقراص USB أو خادم بروتوكول نقل الملفات (FTP).
- جهز العديد من إختبارات الاتصال، حتى يمكن التحقق من صحتها بعد الاستبدال. يجب التأكد من أن هذه الاختبارات تعمل بشكل جيد قبل الاستبدال، بحيث يمكن إستخدامها كمرجع في حالة مواجهة أي مشاكل بعد الاستبدال.
افصل الهيكل المعيب
مهام التحضير
في حالات معينة، يلزم إجراء عملية إستبدال بسبب عطل جزئي غير كامل للهيكل. في هذه السيناريوهات، يمكن إتخاذ خطوات إضافية لضمان أن لا تتسبب عملية إزالة الهيكل في تأثير كبير.
- انسخ التكوين الجاري تشغيله للجهاز على محرك أقراص USB أو FTP أو خادم FTP الآمن (SFTP) أو خادم FTP (TFTP) البسيط.
- التعرف على جميع الأجهزة المتصلة عبر منافذ المهملة باستخدام الأمر
show vpc orphan-ports
. يحدث فقد الاتصال على هذه الأجهزة بمجرد قطع اتصال الهيكل، فكر في نقل هذه الاتصالات إلى نظير VPC إذا كانت الخدمات الهامة قيد التشغيل على هذه الأجهزة.
- خطط لتجاوز الفشل أي جدار حماية/موازن تحميل/أجهزة مماثلة قيد التشغيل على الجهاز إلى نظير جهاز VPC الخاص به.
- جمعت الأمر إنتاج يظهر في هذا قائمة من كل من Nexus مفتاح في ال VPC مجال، لذلك هذا يستطيع كنت استعملت بعد التنفيذ in order to دققت الوضع صحيح:
show version
show module
show inventory
show running-config
show running switch-profile
show int status
show cdp neighbors
show port-channel summary
show vlan sum
show span sum
show vpc
show vpc role
show ip int brief vrf all
show trunk
show ip route vrf all
show ip arp vrf all
show mac address-table
عزل الهيكل وإزالته
أتمت هذا steps على المفتاح أن يكون استبدلت:
- قم بإنشاء وحدة تحكم ل Nexus. تأكد من حفظ جميع مخرجات المحطة الطرفية، لذلك يمكن إستخدام هذا كمرجع في حالة ظهور أي مشاكل.
- أوقف تشغيل جميع روابط vPC الموجهة جنوبا، بما في ذلك الوصلات إلى A/A FEX. فحص
show port-channel summary
و show vpc
من أجل التأكد من أنهم منخفضين.
- قم بإيقاف تشغيل جميع المنافذ المهملة، بما في ذلك الوصلات إلى FEX متناظر السرعة وارتباطات L3 المادية. فحص
show port-channel summary
و show interface status
من أجل التأكد من أنهم منخفضين.
- إيقاف تشغيل كافة إرتباطات أجهزة الكمبيوتر الافتراضية (الأساسية) الموجهة نحو الشمال. فحص
show port-channel summary
و show vpc
من أجل التأكد من أنهم منخفضين.
- إيقاف تشغيل إرتباط "البقاء على قيد الحياة" (PKA) للنظير. فحص
show vpc peer-keepalive
و show vpc
من أجل ضمان إنهائها.
N5K-5672UP-1# show vpc peer-keepalive
vPC keep-alive status : peer is not reachable through peer-keepalive
--Send status : Success
--Last send at : 2023.10.04 01:31:09 824 ms
--Sent on interface :
--Receive status : Failed
--Last update from peer : (16) seconds, (360) msec
vPC Keep-alive parameters
--Destination : 10.82.138.244
--Keepalive interval : 1000 msec
--Keepalive timeout : 5 seconds
--Keepalive hold timeout : 3 seconds
--Keepalive vrf : management
--Keepalive udp port : 3200
--Keepalive tos : 192
N5K-5672UP-1# sh vPC
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 100
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is not reachable through peer-keepalive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : secondary
Number of vPCs configured : 49
Peer Gateway : Disabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Operational Layer3 Peer-router : Disabled
Auto-recovery status : Enabled (timeout = 240 seconds)
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ --------------------------------------------------
1 Po100 up 1
ثم، من النظير vPC (لا يتم إستبدال المحول)، قم بإيقاف تشغيل إرتباط نظير vPC. فحص show vpc
من أجل التأكد من تعطل المحول، وكذلك التأكد من أن هذا المحول يحتوي على دور الكمبيوتر الشخصي (vPC) الخاص بالتشغيل الرئيسي أو الثانوي.
N5K-5672UP-1# sh vPC
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 100
Peer status : peer link is down
vPC keep-alive status : peer is not reachable through peer-keepalive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : secondary, operational primary
Number of vPCs configured : 49
Peer Gateway : Disabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Operational Layer3 Peer-router : Disabled
Auto-recovery status : Enabled (timeout = 240 seconds)
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ --------------------------------------------------
1 Po100 down -
ما إن المفتاح أن يكون استبدلت يكون كليا يعزل، أكدت هناك ما من موصولية إصدار في البيئة.
بعد اكتمال هذا الإجراء، قم بإيقاف تشغيل المحول وفصل الكبلات ثم أعد تشغيله.
تعرف على الهيكل البديل
تجهيز المحول البديل
- قم بتركيب المحول الجديد على حامل.
- قم بإنشاء وحدة تحكم للمحول البديل. تأكد من حفظ جميع مخرجات المحطة الطرفية، لذلك يمكن إستخدام هذا كمرجع في حالة ظهور أي مشاكل.
- قم بتركيب وحدات التزويد بالطاقة والمراوح ووحدات التوسعة إن أمكن. لا يتم تضمين هذه المكونات عادة في "تفويض المواد المسترجعة" (RMA)، لذلك يجب سحبها من المحول المراد إستبدالها.
ملاحظة: عند معالجة RMA لهيكل 5548P أو 5548UP يشغل خدمات الطبقة 3، لا يتم تضمين وحدة الإدخال/الإخراج للطبقة 3 مع معرف المنتج N55-D160L3 أو N55-D160L3-V2. يجب أخذ وحدة الطبقة 3 (L3) هذه من الهيكل حتى يتم إستبدالها ووضعها في المحول البديل. يمكن العثور على عملية إزالة وحدة L3 وتثبيتها في دليل تثبيت الأجهزة من السلسلة Cisco Nexus 5000، وهو القسم الذي يستبدل وحدة إدخال/إخراج لمحول Cisco Nexus 5548.
- قم بتشغيل المحول.
- انسخ النظام المطلوب وصور kickstart والنسخ الاحتياطي للتكوين والتراخيص إلى ذاكرة التمهيد للمحول.
- قم بتحميل إصدار البرنامج المطابق على المحول.
- قم بتثبيت ترخيص الهيكل الذي تم الحصول عليه في الخطوة 1. في قسم قبل البدء.
تكوين المحول البديل
- إذا تم إستخدام التمهيد، فقم بتطبيق هذا التكوين على الواجهات المطابقة وأعد تحميل الهيكل أو وحدة التوسيع حسب الحاجة.
- إذا تم إستخدام نظام FEX، فعليك توفير وحدات FEX المطابقة باستخدام التزويد المسبق للوحدة النمطية.
تحذير: إذا كنت تستخدم نظام FEX ثنائي المركز، فيجب عليك التأكد من توفير وحدات FEX على الهيكل البديل قبل رفع الارتباطات الخاصة بها. بعد ذلك، تأكد من تكوين جميع منافذ خادم FEX مثل نظير VPC. عند الفشل في تحقيق ذلك، يمكن أن يؤدي إلى نقل منافذ خادم FEX إلى الحالة غير النشطة.
- إذا تم إستخدام مزامنة التكوين، فاستخدم
show run switch-profile
تم الحصول عليه من الخطوة 4. في مهام الإعداد إذا كان المحول الذي سيتم إستبداله ما يزال متصلا بالشبكة لاستعادة تكوين ملف تعريف المحول. إذا لم يكن النسخ الاحتياطي لملف تعريف المحول متاحا، فيمكنك إسترداده من نظير VPC عن طريق تنفيذ show run switch-profile
على تلك. يجب أن يكون تكوين ملف تعريف Swich مطابقا على كل من نظاري VPC، باستثناء sync-peers destination [ip address]
erasecat4000_flash:.
- دخلت in order to أحيات المفتاح - profile تشكيل، ال
config sync
في محطة الطيران، ومن ثم switch-profile [name]
.
- لصق تكوين النسخ الاحتياطي لملف تعريف المحول، ثم تشغيله
verify
و commit
لتطبيق التغييرات.
- تأكيد أن تكوين ملف تعريف المحول مطابق على كلا المحولين، عن طريق التحقق
show run switch-profile
على كل من نظائر vPC.
- انسخ باقي تكوين النسخ الاحتياطي (باستثناء تكوين ملف تعريف المحول) عن طريق الإصدار
copy bootflash:[backup config] running-config:
.
- تحقق من أن
show running-config
تتوافق مع النسخة الاحتياطية.
- تأكد من إيقاف تشغيل جميع واجهات الإيثرنت، لذلك يمكن إصلاح هذه الواجهات بطريقة خاضعة للتحكم. يمكن أن يبقى Mgmt0 وواجهات VLAN المحولة (SVIs) في حالة الإدارة لأعلى.
- حفظ التكوين على بدء التشغيل عن طريق الإصدار
copy running-config startup-config
.
- قم بتوصيل منافذ الإدارة0 والإيثرنت، بما في ذلك منافذ FEX.
جلب المحول البديل
- تأكيد أن المنفذ mgmt0 قيد التشغيل.
- إظهار إرتباط إرتباط الكتابة على الشاشة طراز vPC النظير. فحص
show interface status
، show vpc peer-keepalive
,و show vpc
من أجل ضمان أن الجهاز جاهز للعمل.
- تأكد من تعيين وحدة بت اللاصقة على خطأ في المحول البديل. أدخل
show sys internal vpcm info all | i i stick
أمر للتحقق مما إذا تم تعيين البت اللاصق على false أم لا. إذا تم تعيين بت اللاصق على true، فأعد تطبيق أولوية دور vPC التي تم تكوينها بالفعل. إذا كانت وحدة بت اللاصق لا تزال صحيحة بعد هذا، فقم بإعادة تحميل الهيكل البديل.
ملاحظة: إذا تم تعيين البت اللاصق على false على كلا الهيكلين، فعليك تكوين أولوية أعلى (قيمة رقمية أقل) على المحول المتصل بالشبكة بالفعل ولا يتم إستبداله.
- قبل إثارة إرتباط نظير PC vPC، تأكد من أن النظير-keepalive في حالة تشغيل، وأن دور vPC معين على لا شيء منشأ على المحول البديل:
N5K-5672UP-2# sh vPC
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 100
Peer status : peer link is down
vPC keep-alive status : peer is alive
Configuration consistency status : failed
Per-vlan consistency status : success
Configuration inconsistency reason: Consistency Check Not Performed
Type-2 inconsistency reason : Consistency Check Not Performed
vPC role : none established
Number of vPCs configured : 49
Peer Gateway : Disabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Disabled (due to peer configuration)
Auto-recovery status : Enabled (timeout = 240 seconds)
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ --------------------------------------------------
1 Po100 down -
- إذا تم ملاحظة أي حالة أخرى في دور vPC، فأعد تحميل المحول البديل مرة أخرى باستخدام وضع Peer-keepalive فقط للتشغيل وجميع الواجهات الأخرى في حالة إيقاف التشغيل. يجب أن يظهر VPC peer-keepalive قبل انتهاء صلاحية مؤقت الاسترداد التلقائي (الافتراضي 240 ثانية) بحيث يتم تعيين دور vPC إلى لا يتم إنشاؤه. إذا تم تكوين ميزة vPC keep-alive على وحدة توسعة وأخذت وقتا طويلا للتمهيد، مما يؤدي إلى انتهاء صلاحية مؤقت الاسترداد التلقائي قبل صعوده، فيمكنك حل هذه المشكلة من خلال تكوين مؤقت إسترداد تلقائي أعلى. استخدم الأمر
auto-recovery reload-delay 3600
ضمن تكوين مجال vPC.
تحذير: لا تقم بالمتابعة مع الخطوة التالية حتى يتم تشغيل vPC peer-keepalive ويتم تعيين دور vPC إلى غير مثبت.
- إظهار إرتباط نظير vPC. فحص
show vpc
لضمان تشغيله، وتأكد من إنشاء دور vPC إلى دور ثانوي.
- استمتع بجميع إرتباطات أجهزة الكمبيوتر الافتراضية (الأساسية) الموجهة نحو الشمال. تحقق من
show port-channel summary
و show vpc
من أجل ضمان أنهم فوق.
- إحضار كل المنافذ اليتيمة، بما في ذلك الوصلات إلى متناظر من خلال FEX، وروابط L3 المادية. فحص
show port-channel summary
و show interface status
من أجل ضمان أنهم فوق.
- جلب كل روابط vPC الموجهة نحو الجنوب، بما في ذلك الوصلات إلى A/A FEX. فحص
show port-channel summary
و show vpc
من أجل ضمان أنهم فوق.
- بمجرد ظهور جميع الواجهات، تحقق من تشغيل جميع أجهزة vPCs و FEX.
- إذا تم إستخدام ملفات تعريف المحول/config-sync، فأدخل
config sync
في محطة الطيران، ومن ثم switch-profile [name]
. بعد هذا، اهرب verify
و commit
للتأكد من أن التوصيف متزامن.
التحقق من الحالة
راجع إخراج الأمر الموضح في هذه القائمة من كلا محولات Nexus في مجال VPC للتحقق من الحالة الصحيحة.
show version
show module
show inventory
show running-config
show running switch-profile
show switch-profile status
show int status
show cdp neighbors
show port-channel summary
show vlan sum
show span sum
show vpc
show vpc role
show ip int brief vrf all
show trunk
show ip route vrf all
show ip arp vrf all
show mac address-table
بعد ذلك، تأكد من أن الاختبارات التي تم إجراؤها في الخطوة 3. من قبل البدء لا تزال تعمل بشكل صحيح.