فهم Nexus 9000 vPC وتكوينه باستخدام أفضل الممارسات

المقدمة

يصف هذا المستند أفضل الممارسات التي يمكن استخدامها لقنوات المنافذ الافتراضية (vPC) على مُبدّلات السلسلة Cisco Nexus 9000 (9k).

المتطلبات الأساسية

المتطلبات

• متطلبات ترخيص NX-OS ل vPC
• يتم تضمين ميزة vPC في ترخيص برنامج NX-OS الأساسي.

يتم تضمين بروتوكول الموجه الاحتياطي الفعال (HSRP) وبروتوكول تكرار الموجه الظاهري (VRRP) وبروتوكول التحكم في تجميع الارتباطات (LACP) أيضا في هذا الترخيص الأساسي.

تتطلب ميزات الطبقة 3 مثل بروتوكول فتح أقصر مسار أولا (OSPF) أو بروتوكول النظام الوسيط إلى النظام الوسيط (ISIS) ترخيص LAN_ENTERPRISE_SERVICES_PKG.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Cisco Nexus 93180YC-FX الذي يشغل الإصدار 10.2(3)
• Cisco Nexus 93180YC-FX الذي يشغل الإصدار 10.2(3)

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

يوفر الطراز vPC Fabric Peering حلا محسنا للوصول ثنائي الإتجاه دون الحاجة إلى إستخدام الجزء العلوي من المنافذ المادية المستهلكة للاتصال بنظير الكمبيوتر الافتراضية.

معلومات أساسية

ينطبق هذا المستند على:

• Nexus 9k vPC 
• vPC مع Vxlan
• ميزة التخزين فائق السرعة (PEERING) عبر القنوات الليفية وفقا لمعيار vPC
• كمبيوتر شخصي مزدوج الجوانب
• أجهزة افتراضية مزدوجة الجوانب طراز vPC 

يغطي هذا المستند أيضا عمليات ترقية البرامج أثناء الخدمة (ISSU) المتعلقة بالكمبيوتر الافتراضي (vPC) ويقدم تفاصيل حول أحدث تحسينات لكمبيوتر vPC (إستعادة التأخير، أجهزة توقيت واجهة الشبكة الظاهرية (NVE)).

وصف الكمبيوتر الشخصي ومصطلحاته

PC هي تقنية محاكاة افتراضية تقدم كلا من الأجهزة المتوافقة من السلسلة Cisco Nexus 9000 كعقدة منطقية فريدة من الطبقة 2 للوصول إلى أجهزة الطبقة أو نقاط النهاية.

ينتمي الطراز vPC إلى فئة تقنية EtherChannel متعدد الهياكل (MCEC). تتيح قناة المنفذ الظاهري (vPC) للروابط المتصلة ماديا بجهازين مختلفين من سلسلة Cisco Nexus 9000 أن تظهر كقناة منفذ واحد إلى جهاز ثالث.

ويمكن أن يكون الجهاز الثالث محول أو خادم أو أي جهاز شبكة آخر يدعم تقنية تجميع الارتباطات.

الميزات الفنية للكمبيوتر الشخصي vPC

يقدم الكمبيوتر الشخصي vPC هذه الفوائد الفنية:

• يقلل المنافذ المحظورة لبروتوكول الشجرة المتفرعة (STP).
• يستخدم كل عرض نطاق الوصلات المتاح.
• تسمح للخوادم ثنائية المركز بالعمل في الوضع النشط.
• يوفر إمكانية تقارب سريعة عند فشل الارتباط أو الجهاز.
• يوفر بوابات افتراضية مزدوجة نشطة/نشطة للخوادم vPC. أيضا يستفيد أهلي طبيعي تقسيم أفق/أنشوطة إدارة يزود ب ميناء-channeling تقنية: الربط يأتي ميناء-channel يستطيع لا فورا مخرج أن ال نفسه ميناء-channel.

ميزات التشغيل والمعمارية وفقا لمعيار vPC

يقدم الطراز vPC هذه المزايا التشغيلية والمعمارية الفورية للمستخدمين:

• تعمل على تبسيط تصميم الشبكة.
• يبني شبكة قوية ومرنة للغاية من المستوى الثاني.
• تتيح إمكانية تنقل الأجهزة الافتراضية بسلاسة تامة ومجموعات الخوادم عالية التوفر.
• يرتقي عرض النطاق الترددي المتاح من المستوى الثاني مع زيادة النطاق الترددي الجزئي.
• تكبير حجم شبكة الطبقة 2.

جوانب تكرار الأجهزة والبرامج الخاصة بالكمبيوتر vPC

يعمل الطراز vPC على زيادة جوانب تكرار الأجهزة والبرامج على حد سواء من خلال هذه الأساليب:

• يستخدم vPC كل روابط أعضاء القناة الميناء المتاحة بحيث في حالة فشل رابط واحد، تعيد خوارزمية التجزئة توجيه كل التدفقات إلى الروابط المتاحة.
• يتكون مجال vPC من جهازين نظيرين. يعالج كل جهاز نظير نصف حركة المرور يأتي من طبقة الوصول. وفي حالة فشل جهاز نظير، يمتص جهاز نظير آخر حركة مرور البيانات بأقل تأثير وقت تقارب.
• يقوم كل جهاز نظير في مجال vPC بتشغيل مستوى التحكم الخاص به، ويعمل كلا الجهازين بشكل مستقل. تبقى أي مشاكل محتملة في مستوى التحكم محلية في جهاز النظير ولا تقوم بنشر جهاز النظير الآخر أو التأثير عليه.

من بروتوكول الشجرة المتفرعة (STP)، يعمل vPC على التخلص من المنافذ المحظورة لبروتوكول الشجرة المتفرعة (STP) واستخدام جميع عرض النطاق الترددي المتاح للوصلات. يتم إستخدام بروتوكول الشجرة المتفرعة (STP) كآلية آمنة للفشل ولا يفرض مسار L2 على الأجهزة المتصلة بالكمبيوتر الشخصي vPC.

ضمن مجال vPC، يمكن للمستخدم توصيل أجهزة الوصول بطرق متعددة: الاتصالات المرفقة ببروتوكول vPC التي تعمل على الاستفادة من السلوك النشط/النشط مع اتصال قناة المنفذ، ويتضمن الاتصال النشط/الاحتياطي بروتوكول الشجرة المتفرعة (STP)، والملحق الأحادي دون بروتوكول الشجرة المتفرعة (STP) الذي يعمل على جهاز الوصول.

تكوين vPC EVPN VXLAN

الرسم التخطيطي للشبكة

في المخطط، يقوم المضيف بالاتصال بزوج من محولات Nexus 9000 يتضمن معرف مجال vPC، ولكن المحولات التي تم تكوينها من قبل المضيف لا تقوم بتشغيل vPC نفسها. يقوم المحول/المضيف للوصول بتسجيل الوصلة كقناة منفذ بسيطة دون معرفة vPC.

Leaf-1
vlan 2
vn-segment 10002
vlan 10
vn-segment 10010
route-map PERMIT-ALL permit 10                                           
vrf context test
vni 10002
rd auto
address-family ipv4 unicast
route-target both auto
route-target both auto evpn

interface nve1                                                                                                  
no shutdown
host-reachability protocol bgp
source-interface loopback1
member vni 10002 associate-vrf
member vni 10010
suppress-arp                                                                                        
mcast-group 239.1.1.1

interface loopback0
ip address 10.1.1.1/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown

interface loopback1
ip address 10.2.1.1/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown

Leaf-2
vlan 2
vn-segment 10002
vlan 10
vn-segment 10010
route-map PERMIT-ALL permit 10                        
vrf context test
vni 10002
rd auto
address-family ipv4 unicast
route-target both auto
route-target both auto evpn

interface nve1
no shutdown                                                                      
host-reachability protocol bgp
advertise virtual-rmac
source-interface loopback1
member vni 10002
associate-vrf member
vni 10010
suppress-arp                                                                                
mcast-group 239.1.1.1

interface loopback1
ip address 10.2.1.4/32
ip address 10.2.1.10/32 secondary
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
icam monitor scale

interface loopback0
ip address 10.1.1.4/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown

Leaf-2(config-if)# show run vpc
feature vpc

vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.26 source 10.201.182.25
peer-gateway
ip arp synchronize

interface port-channel10
vpc peer-link

interface port-channel20
vpc 20

Leaf-3
vlan 2
vn-segment 10002
vlan 10
vn-segment 10010
route-map PERMIT-ALL permit 10                                            
vrf context test
vni 10002
rd auto
address-family ipv4 unicast
route-target both auto
route-target both auto evpn

interface nve1
no shutdown                                                                                             
host-reachability protocol bgp
advertise virtual-rmac
source-interface loopback1
member vni 10002
associate-vrf member
vni 10010
suppress-arp                                                                                    
mcast-group 239.1.1.1

interface loopback1
ip address 10.2.1.3/32
ip address 10.2.1.10/32 secondary
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
icam monitor scale

interface loopback0
ip address 10.1.1.3/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode

Leaf-3(config-if)# show run vpc
feature vpc

vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.25 source 10.201.182.26
peer-gateway
ip arp synchronize

interface port-channel10
vpc peer-link

interface port-channel20
vpc 20

Spine-1
interface loopback0
ip address 10.3.1.1/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode        

Host-1
interface Vlan10
no shutdown
vrf member test                                                                                      
ip address 172.16.1.101/25 


Host-2
interface Vlan10
no shutdown
vrf member test                                                                                                   
ip address 172.16.1.102/25 

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

حالة واجهة IP ل VRF "إختبار"(3) حالة واجهة عنوان IP للواجهة VLAN10 172.16.1.102 بروتوكول-up/link-up/admin-up المضيف-b(config)# إختبار الاتصال 172.16.1.101 vrf إختبار الاتصال 172.16.1.101 (172.16.1.101): 56 بايت بيانات 64 بايت من 172.16.1.101: icmp_seq=0 ttl=254 time=1.326 مللي ثانية 64 بايت من 172.16.1.101: icmp_seq=1 ttl=254 time=0.54 مللي ثانية 64 بايت من 172.16.1.101: icmp_seq=2 ttl=254 time=0.502 مللي ثانية 64 بايت من 172.16.1.101: icmp_seq=3 ttl=254 time=0.533 مللي ثانية 64 بايت من 172.16.1.101: icmp_seq=4 ttl=254 time=0.47 مللي ثانية — 172.16.1.101 إحصائيات إختبار الاتصال — 5 حزم يتم إرسالها و 5 حزم مستلمة و 0.00٪ فقدان حزمة أثناء التنقل كحد أدنى/avg/max = 0.47/0.674/1.326 ms HOST-B(config)#

حالة واجهة IP ل VRF "إختبار" (3) حالة واجهة عنوان IP للواجهة VLAN10 172.16.1.101 بروتوكول-up/link-up/admin-up host-a(config-if)# المضيف-a(config-if)# إختبار VRF 172.16.1.102 إختبار الاتصال 172.16.1.102 (172.16.1.102): 56 بايت بيانات 64 بايت من 172.16.1.102: icmp_seq=0 ttl=254 time=1.069 مللي ثانية 64 بايت من 172.16.1.102: icmp_seq=1 ttl=254 time=0.648 مللي ثانية 64 بايت من 172.16.1.102: icmp_seq=2 ttl=254 time=0.588 مللي ثانية 64 بايت من 172.16.1.102: icmp_seq=3 ttl=254 time=0.521 مللي ثانية 64 بايت من 172.16.1.102: icmp_seq=4 ttl=254 time=0.495 مللي ثانية — 172.16.1.102 إحصاءات إختبار الاتصال — 5 حزم يتم إرسالها و 5 حزم مستلمة و 0.00٪ فقدان حزمة أثناء التنقل كحد أدنى/avg/max = 0.495/0.664/1.069 ms Host-A(config-if)#

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك استخدامها لاستكشاف أخطاء التكوين وإصلاحها.

terminal-2(config-if)# show vpc bri وسيلة الإيضاح: (*) - تعطل الكمبيوتر الشخصي المحلي، وإعادة توجيهه عبر إرتباط النظير عبر vPC معرف مجال vPC : 1 حالة النظير: تم تكوين تجاور النظير حالة الحفاظ على الحياة في الكمبيوتر (vPC): النظير على قيد الحياة حالة تناسق التكوين : النجاح حالة التناسق لكل شبكة محلية ظاهرية (VLAN) : النجاح حالة التناسق من النوع 2 : النجاح دور الكمبيوتر الشخصي vPC : أساسي عدد vPCs التي تم تكوينها : 1 بوابة النظير : ممكنة شبكات محلية ظاهرية VLAN مستبعدة مزدوجة النشاط : - فحص تناسق رائع : ممكن حالة الاسترداد التلقائي: معطل حالة Delay-Restore: تم إيقاف تشغيل المؤقت.(المهلة = 30s) حالة Delay-Restore SVI: تم إيقاف تشغيل المؤقت.(المهلة = 10) وضع Delay-Restore Orphan-Port: تم إيقاف تشغيل المؤقت.(المهلة = 0s) موجه النظير للطبقة 3 أثناء التشغيل : معطل وضع الارتباط الظاهري : معطل حالة إرتباط نظير vPC — id ميناء وضع نشط VLANs — — — — 1 بو 10 لأعلى 1-2،10 حالة vPC — VLANs نشطة لسبب اتساق حالة المنفذ ID — نجاح 20 Po20 1-2،10 يرجى التحقق من "show vpc consistency-parameters vpc <vpc-num>" لمعرفة سبب التناسق الخاص بموجز VPC ولأسباب التناسق من النوع 2 ل أي جهاز VPC.

terminal-3(config-if)# show vpc bri وسيلة الإيضاح: (*) - تعطل الكمبيوتر الشخصي المحلي، وإعادة توجيهه عبر إرتباط النظير عبر vPC معرف مجال vPC : 1 حالة النظير: تم تكوين تجاور النظير حالة الحفاظ على الحياة في الكمبيوتر (vPC): النظير على قيد الحياة حالة تناسق التكوين : النجاح حالة التناسق لكل شبكة محلية ظاهرية (VLAN) : النجاح حالة التناسق من النوع 2 : النجاح دور الكمبيوتر الشخصي vPC : ثانوي عدد vPCs التي تم تكوينها : 1 بوابة النظير : ممكنة شبكات محلية ظاهرية VLAN مستبعدة مزدوجة النشاط : - فحص تناسق رائع : ممكن حالة الاسترداد التلقائي: معطل حالة Delay-Restore: تم إيقاف تشغيل المؤقت.(المهلة = 30s) حالة Delay-Restore SVI: تم إيقاف تشغيل المؤقت.(المهلة = 10) وضع Delay-Restore Orphan-Port: تم إيقاف تشغيل المؤقت.(المهلة = 0s) موجه النظير للطبقة 3 أثناء التشغيل : معطل وضع الارتباط الظاهري : معطل حالة إرتباط نظير vPC — id ميناء وضع نشط VLANs — — — — 1 بو 10 لأعلى 1-2،10 حالة vPC — VLANs نشطة لسبب اتساق حالة المنفذ ID — نجاح 20 Po20 1-2،10 يرجى التحقق من "show vpc consistency-parameters vpc <vpc-num>" لمعرفة سبب التناسق الخاص بموجز VPC ولأسباب التناسق من النوع 2 ل أي جهاز VPC.

تكوين تجبير البنية باستخدام vPC

الرسم التخطيطي للشبكة

Leaf-2
Leaf-2(config-vpc-domain)# show run vpc
feature vpc

vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.26
virtual peer-link destination 10.1.1.3 source 10.1.1.4 dscp 56
peer-gateway
ip arp synchronize

interface port-channel10
vpc peer-link

interface Ethernet1/46
mtu 9216
port-type fabric
ip address 192.168.2.1/24
ip ospf network point-to-point
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown

Leaf-3
Leaf-3(config-vpc-domain)# show run vpc
feature vpc

vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.25
virtual peer-link destination 10.1.1.4 source 10.1.1.3 dscp 56

peer-gateway
ip arp synchronize

interface port-channel10
vpc peer-link

interface Ethernet1/47
mtu 9216
port-type fabric
ip address 192.168.1.1/24
ip ospf network point-to-point
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

show vpc brief
show vpc role
show vpc virtual-peerlink vlan consistency
show vpc fabric-ports 
show vpc consistency-para global
show nve interface nve 1 detail

تكوين PC ثنائي الجانب

الرسم التخطيطي للشبكة

Leaf-2
Leaf-2(config-if-range)# show run vpc
feature vpc

vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.26 source 10.201.182.25
peer-gateway
ip arp synchronize

interface port-channel10
  vpc peer-link

interface port-channel20
  vpc 20

interface port-channel40
  vpc 40

Leaf-3
Leaf-3(config-if-range)# show run vpc
feature vpc

vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.25 source 10.201.182.26
peer-gateway
ip arp synchronize

interface port-channel10
  vpc peer-link

interface port-channel20
  vpc 20

interface port-channel40
  vpc 40

Leaf-4
Leaf-4(config-if)# show run vpc
feature vpc

vpc domain 2
  peer-switch
  peer-keepalive destination 10.201.182.29 source 10.201.182.28
  peer-gateway

interface port-channel10
  vpc peer-link

interface port-channel20
  vpc 20

interface port-channel40
  vpc 40

Leaf-5
Leaf-5(config-if)# show running-config vpc
feature vpc

vpc domain 2
  peer-switch
  peer-keepalive destination 10.201.182.28 source 10.201.182.29
  peer-gateway

interface port-channel10
  vpc peer-link

interface port-channel20
  vpc 20

interface port-channel40
  vpc 40

تهيئة أجهزة vPC المزدوجة الجانب باستخدام تقنية vPC Fabric Peering

الرسم التخطيطي للشبكة

في أجهزة الكمبيوتر الشخصية المزدوجة، تقوم كل من محولات Nexus 9000 بتشغيل vPC. يتم توصيل كل زوج من محولات Nexus 9000 لأجهزة التجميع vPC باستخدام جهاز vPC فريد.

Leaf-2
Leaf-2(config-if-range)# show run vpc
feature vpc

vpc domain 1
  peer-switch
  peer-keepalive destination 10.201.182.26
  virtual peer-link destination 10.1.1.3 source 10.1.1.4 dscp 56
  peer-gateway
  ip arp synchronize

interface port-channel10
  vpc peer-link

interface port-channel20
  vpc 20

interface port-channel40
  vpc 40

Leaf-3
Leaf-3(config-if-range)# show run vpc
feature vpc

vpc domain 1
  peer-switch
  peer-keepalive destination 10.201.182.25
  virtual peer-link destination 10.1.1.4 source 10.1.1.3 dscp 56
  peer-gateway
  ip arp synchronize

interface port-channel10
  vpc peer-link

interface port-channel20
  vpc 20

interface port-channel40
  vpc 40

Leaf-4 and Leaf-5 configuration is similar as double-sided vPC.

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك إستخدامها لاستكشاف أخطاء التكوين وإصلاحها.

terminal-4(config-if)# show spanning-tree VLAN0010   بروتوكول RSTP الذي تم تمكين الشجرة الممتدة   أولوية معرف الجذر 32778              العنوان 0023.04ee.be01              التكلفة 5              المنفذ 4105 (port-channel10)              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية   أولوية معرف الجسر 32778 (الأولوية 32768 sys-id-ext 10)              العنوان 0023.04ee.be02              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية نوع Prio.nbr لدور الواجهة — — — — — — Po10 Root FWD 4 128.4105 (vPC peer-link) Network P2p Po20 Desg FWD 1 128.4115 (vPC) P2p Po40 Root FWD 1 128.4135 (vPC) P2p VLAN0020   بروتوكول RSTP الذي تم تمكين الشجرة الممتدة   أولوية معرف الجذر 32788              العنوان 0023.04ee.be02              هذا الجسر هو الجذر              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية   أولوية معرف الجسر 32788 (الأولوية 32768 sys-id-ext 20)              العنوان 0023.04ee.be02              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية نوع Prio.nbr لدور الواجهة — — — — — — Po10 Root FWD 4 128.4105 (vPC peer-link) Network P2p Po20 Desg FWD 1 128.4115 (vPC) P2p Po40 Desg FWD 1 128.4135 (vPC) P2p

terminal-5(config-if)# show spanning-tree VLAN0010   بروتوكول RSTP الذي تم تمكين الشجرة الممتدة   أولوية معرف الجذر 32778              العنوان 0023.04ee.be01              التكلفة 1              المنفذ 4135 (Port-Channel40)              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية   أولوية معرف الجسر 32778 (الأولوية 32768 sys-id-ext 10)              العنوان 0023.04ee.be02              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية نوع Prio.nbr لدور الواجهة — — — — — — Po10 Desg FWD 4 128.4105 (vPC-link) Network P2p Po20 Desg FWD 1 128.4115 (vPC) P2p Po40 Root FWD 1 128.4135 (vPC) P2p VLAN0020   بروتوكول RSTP الذي تم تمكين الشجرة الممتدة   أولوية معرف الجذر 32788              العنوان 0023.04ee.be02              هذا الجسر هو الجذر              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية   أولوية معرف الجسر 32788 (الأولوية 32768 sys-id-ext 20)              العنوان 0023.04ee.be02              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية نوع Prio.nbr لدور الواجهة — — — — — — Po10 Desg FWD 4 128.4105 (vPC-link) Network P2p Po20 Desg FWD 1 128.4115 (vPC) P2p Po40 Desg FWD 1 128.4135 (vPC) P2p terminal-5(config-if)#

show terminal-2(config-if-range)# الشجرة المتفرعة VLAN001   بروتوكول RSTP الذي تم تمكين الشجرة الممتدة   أولوية معرف الجذر 32769              العنوان 0023.04ee.be01              التكلفة 0              المنفذ 0 ()              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية   أولوية معرف الجسر 32769 (الأولوية 32768 sys-id-ext 1)              العنوان 003a.9c28.2cc7              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية نوع Prio.nbr لدور الواجهة — — — — — — ETH1/47 DESG FWD 4 128.185 p2p VLAN0010   بروتوكول RSTP الذي تم تمكين الشجرة الممتدة   أولوية معرف الجذر 32778              العنوان 0023.04ee.be01              هذا الجسر هو الجذر              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية   أولوية معرف الجسر 32778 (الأولوية 32768 sys-id-ext 10)              العنوان 0023.04ee.be01              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية نوع Prio.nbr لدور الواجهة — — — — — — Po10 Desg FWD 4 128.4105 (vPC-link) Network P2p Po40 Desg FWD 1 128.4135 (vPC) P2p ETH1/47 DESG FWD 4 128.185 p2p page-2(config-if-range)#

show terminal-3(config-if-range)# الشجرة المتفرعة VLAN0010   بروتوكول RSTP الذي تم تمكين الشجرة الممتدة   أولوية معرف الجذر 32778              العنوان 0023.04ee.be01              هذا الجسر هو الجذر              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية   أولوية معرف الجسر 32778 (الأولوية 32768 sys-id-ext 10)              العنوان 0023.04ee.be01              وقت مرحبا 2 ثواني الحد الأقصى للعمر 20 ثانية تأخير إعادة التوجيه 15 ثانية نوع Prio.nbr لدور الواجهة — — — — — — Po10 Root FWD 4 128.4105 (vPC peer-link) Network P2p Po40 Desg FWD 1 128.4135 (vPC) P2p terminal-3(config-if-range)#

أفضل الممارسات ل ISSU مع vPC

يصف هذا القسم أفضل الممارسات لترقية البرامج دون التسبب في أية أعطال، أستخدم Cisco ISSU عند تكوين مجال vPC. تكون ميزة ترقية vPC System NX-OS (أو الرجوع به إلى إصدار سابق) متوافقة تماما مع Cisco ISSU.

في بيئة vPC، تعد ISSU الطريقة الموصى بها لترقية النظام. يمكن ترقية نظام vPC بشكل مستقل دون تعطيل حركة المرور. تم إجراء تسلسل للترقية ويجب تشغيلها مرة واحدة في كل مرة. يمنع قفل التكوين أثناء ISSU حدوث عمليات الترقية المتزامنة على كل من الأجهزة النظيرة vPC (يتم تأمين التكوين تلقائيا على جهاز نظير vPC آخر عند بدء تشغيل ISSU). لإجراء عملية ISSU، يلزم توفر مقبض واحد.

switch#install all nxos bootflash:<image name>

توصيات قوية

جهاز نظير vPC 1، 9K1 (تحميل الرمز أولا على جهاز نظير vPC أساسي أو ثانوي ليس له أهمية) إستخدام ISSU. لاحظ أن جهاز نظير vPC الآخر (9K2) لديه التكوين مؤمن للحماية من أي عملية على المحول.

• أستخدم ISSU (ترقية البرامج أثناء الخدمة) لتغيير إصدار رمز NX-OS لمجال vPC. قم بإجراء العملية بشكل تسلسلي، جهاز نظير vPC واحد في كل مرة.
• ارجع إلى ملاحظات إصدار NX-OS لتحديد إصدار رمز NX-OS الهدف بشكل صحيح استنادا إلى رمز الجهاز (مصفوفة توافق ISSU) 

أفضل الممارسات أثناء إستبدال محول vPC

فحوصات مسبقة

show version
show module
show spanning-tree summary
show vlan summary
show ip interface brief
show port-channel summary
show vpc
show vpc brief
show vpc role
show vpc peer-keepalives
show vpc statistics peer-keepalive
show vpc consistency-parameters global
show vpc consistency-parameters interface port-channel<>
show vpc consistency-parameters vlans
show run vpc all
show hsrp brief
show hsrp
show run hsrp
show hsrp interface vlan <vlan_number>
Show vrrp
Show vrrp brief
Show vrrp interface vlan <vlan_number>
Show run vrrp

خطوات

1. قم بإيقاف تشغيل جميع منافذ أعضاء vPC واحدة تلو الأخرى.
2. إيقاف تشغيل جميع المنافذ المهملة.
3. قم بإيقاف تشغيل جميع الارتباطات المادية للطبقة 3 واحدة تلو الأخرى.
4. إيقاف تشغيل إرتباط الاحتفاظ بالحياة (PKA) لنظير vPC.
5. إيقاف تشغيل إرتباط نظير vPC.
6. ضمنت أن كل الميناء إلى أسفل على المفتاح إشكالي.

7. تأكد من تحويل حركة المرور إلى المحول المتكرر عبر الأوامر المشتركة على المحول المتكرر.

         show vpc
         show vpc statistics
         show ip route vrf all summary
         show ip mroute vrf all summary
         show ip interface brief
         show interface status
         show port-channel summary
         show hsrp brief
         Show vrrp brief

8. تأكد من إعداد الجهاز البديل باستخدام الصورة الصحيحة والترخيص الصحيح.

         show version
         show module
         show diagnostic results module all detail
         show license
         show license usage
         show system internal mts buffer summary|detail
         show logging logfile
         show logging nvram

9. قم بتكوين المحول باستخدام تكوين النسخ الاحتياطي بشكل صحيح.

10. في حالة تمكين الاسترداد التلقائي، قم بتعطيله أثناء الاستبدال.

    Leaf-2(config)# vpc domain 1
    Leaf-2(config-vpc-domain)# no auto-recovery
    Leaf-2(config-if)# show vpc bri 
    Legend: 
    (*) - local vPC is down, forwarding via vPC peer-link 
    vPC domain id : 1

    Peer status : peer adjacency formed ok 

    vPC keep-alive status : peer is alive 

    Configuration consistency status : success 
    Per-vlan consistency status : success 
    Type-2 consistency status : success 
    vPC role : primary 
    Number of vPCs configured : 1 
    Peer Gateway : Enabled 
    Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled

    Auto-recovery status : Disabled

    Delay-restore status : Timer is off. (timeout = 30s)

    Delay-restore SVI status : Timer is off (timeout = 10s)

    Delay-restore Orphan-port status : Timer is off.(timeout = 0s) 
    Operational Layer3 Peer-router : Disabled 
    Virtual-peerlink mode : Disabled

11. تأكد من تعيين وحدة بت اللاصقة على false.

    Leaf-5(config-vpc-domain)# show sys internal vpcm info all | i i stick
    OOB Peer Version: 2 OOB peer was alive: TRUE Sticky Master: FALSE

12. إذا تم تعيين بت اللاصق على true، فقم بإعادة تكوين أولوية دور vPC. هذا يعني إعادة تطبيق التكوين الأصلي لأولوية الدور.
    • يعد vPC domain 1 <=== 1 رقم مجال vPC المذكور في المحول الأصلي
    • أولوية الدور 2000 <== مثال: إذا كان عام 2000 هو أولوية دور vPC يتم تعيينها على المحول الأصلي
13. قم بإحضار الواجهات بشكل صارم بهذا الترتيب:
    1. أظهروا رابط البقاء على قيد الحياة للنظير.
    2. إظهار إرتباط نظير vPC.
    3. تأكد من إنشاء دور vPC بشكل صحيح.
    4. إحضار بقية الواجهات على المحولات واحدة تلو الأخرى في هذا الأمر:
       1. منافذ أعضاء vPC
       2. منافذ يتيمة (منافذ لا تدعم تقنية vPC)
       3. الواجهة المادية للطبقة الثالثة

التحقق من صحة النشر

      show version
      show module
      show diagnostics result module all detail
      show environment
      show license usage
      show interface status
      show ip interface brief
      show interface status err-disabled
      show cdp neighbors
      show redundancy status
      show spanning-tree summary
      show port-channel summary
      show vpc
      show vpc brief
      show vpc role
      show vpc peer-keepalives
      show vpc statistics peer-keepalive
      show vpc consistency-parameters global
      show vpc consistency-parameters interface port-channel1
      show vpc consistency-parameters vlans
      show hsrp brief
     show vrrp brief

اعتبارات vPC لنشر شبكة VXLAN

• على شبكة VPC VXLAN، يوصى بزيادة مؤقت Delay Restore Interface-VLAN ضمن تكوين vPC، إذا تم زيادة عدد SVIs. على سبيل المثال، إذا كان هناك 1000 VNIs مع 1000 SVIs، فمن المستحسن زيادة تأخير إستعادة interface-VLAN timer إلى 45 ثانية.

  switch(config-vpc-domain)# delay restore interface-vlan 45

• بالنسبة ل vPC، تحتوي واجهة الاسترجاع على عنواني IP: عنوان IP الأساسي وعنوان IP الثانوي.
  • عنوان IP الأساسي فريد ويتم إستخدامه بواسطة بروتوكولات الطبقة 3.
  • العنوان الثانوي على الاسترجاع ضروري لأن الواجهة NVE تستخدمه لعنوان IP لبروتوكول VTEP. يجب أن يكون عنوان IP الثانوي مماثلا على كل من نظاري vPC.
• يجب أن يكون مؤقت NVE Hold-Down أعلى من مؤقت إستعادة تأخير vPC.

  Leaf-2(config-if-range)# show nve interface nve 1 detail
  Interface: nve1, State: Up, encapsulation: VXLAN
  VPC Capability: VPC-VIP-Only [notified]
  Local Router MAC: 003a.9c28.2cc7
  Host Learning Mode: Control-Plane
  Source-Interface: loopback1 (primary: 10.1.1.41.1.4, secondary: 10.1.1.10)
  Source Interface State: Up
  Virtual RMAC Advertisement: Yes
  NVE Flags:
  Interface Handle: 0x49000001
  Source Interface hold-down-time: 180
  Source Interface hold-up-time: 30
  Remaining hold-down time: 0 seconds
  Virtual Router MAC: 0200.1401.010a
  Interface state: nve-intf-add-complete
  Fabric convergence time: 135 seconds
  Fabric convergence time left: 0 seconds

• للحصول على أفضل الممارسات، قم بتمكين الاسترداد التلقائي في بيئة vPC. على الرغم من ندرة هذه الميزة، إلا أنه من المحتمل أن تتيح لك ميزة الاسترداد التلقائي للكمبيوتر vPC إمكانية الحصول على سيناريو مزدوج نشط.

• تتيح ميزة محول نظير vPC لزوج من أجهزة نظير vPC أن يظهر كجذر بروتوكول شجرة متفرعة واحد في مخطط الطبقة 2 (لديهم نفس معرف الجسر). يجب تكوين محول نظير vPC على كلا الجهازين النظيرين vPC حتى يتم تشغيله. والأمر هو:

  N9K(config-vpc-domain)# peer-switch

• تتيح بوابة النظير ل vPC لجهاز نظير vPC العمل كبوابة نشطة للحزم الموجهة إلى MAC لموجه جهاز النظير الآخر. وهو يحافظ على إعادة توجيه حركة المرور المحلية إلى جهاز نظير vPC ويتجنب إستخدام إرتباط النظير. لا يوجد تأثير على حركة المرور والوظيفة عند تنشيط قدرة عبارة النظير.

  N9k-1(config)# vpc domain 1
  N9k-1(config-vpc-domain)# peer-gateway

• تم إدخال أمر موجه النظير للطبقة 3 الذي يمكن التوجيه عبر جهاز الكمبيوتر الشخصي vPC.

  N9k-1(config)# vpc domain 1
  N9k-1(config-vpc-domain)# layer3 peer-router
  N9K-1(config-vpc-domain)# exit
  
  N9K-1# sh vpc
  Legend:(*) 
  - local vPC is down, forwarding via vPC peer-link
  vPC domain id : 100
  Peer status : peer adjacency formed ok
  vPC keep-alive status : peer is alive
  Configuration consistency status : success
  Per-vlan consistency status : success
  Type-2 consistency status : success
  vPC role : secondary, operational primary
  Number of vPCs configured : 2
  Peer Gateway : Enabled
  Peer gateway excluded VLANs : -
  Peer gateway excluded bridge-domains : -
  Dual-active excluded VLANs and BDs : -
  Graceful Consistency Check : Enabled
  Auto-recovery status : Enabled (timeout = 240 seconds)
  Operational Layer3 Peer-router : Enabled

توصيات قوية

• يجب تمكين بوابة النظير قبل موجه النظير للطبقة 3.
• يجب أن يكون لكل من نظاري vPC موجه نظير من الطبقة 3 تم تكوينه لكي يدخل حيز التنفيذ.
• مكنت Supress-arp كأفضل ممارسة أثناء multicast عنوان ل VXLAN.
• أستخدم عنوان IP منفصل الاسترجاع للتحكم ومستوى البيانات في بنية vPC VXLAN.
• في vPC باستخدام MSTP، يجب أن تكون أولوية الجسر هي نفسها على كل من نظاري vPC.
• للحصول على أفضل نتائج التقارب، قم باستعادة التأخير في ضبط vPC دقيقة وأوقات تعطيل واجهة NVE.

معلومات ذات صلة

• وثائق المحولات من السلسلة Nexus 9000
• دليل تكوين واجهات Cisco Nexus 9000 Series NX-OS، الإصدار 9.3(x)
• دليل القابلية للتطوير، الإصدار 9.2(1) من Cisco Nexus 9000 Series NX-OS - يتضمن أرقام القابلية للتطوير وفقا لمعيار vPC (CCO)
• إصدارات نظام التشغيل NX-OS الموصى بها من Cisco Nexus 9000 Series Switches
• ملاحظات إصدار محولات Nexus 9000 Series
• دليل تكوين شبكة NX-OS VXLAN من Cisco Nexus 9000 Series، الإصدار 9.2(x) - قسم حول تجميع البنية باستخدام vPC
• تكوين مثال تكوين تغشية EVPN VXLAN IPv6
• دليل التصميم والتكوين: أفضل الممارسات لقنوات المنافذ الظاهرية (vPC) على المحولات من السلسلة Cisco Nexus 7000 Series Switches - نظرية N7k و N9k vPC متشابهة ويغطي هذا المرجع معلومات إضافية حول أفضل الممارسات
• تكوين vPC الظاهري على الوجهين والتحقق منه