تثبيت الترقية على المحولات Nexus في vPC باستخدام NX-OS
المقدمة
يصف هذا المستند إجراء الترقية للمحولات Cisco Nexus 9000 Switches في نظام التشغيل VPC مع Cisco NX-OS.
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
- برنامج NX-OS من Nexus.
- قناة المنفذ الظاهري (vPC).
- أستخدم أنظمة ملفات الجهاز والدلائل والملفات على محولات Cisco Nexus.
- تسجيل الدخول إلى تنزيل البرامج.
- توصي Cisco بجدولة نافذة الصيانة نظرا لأن هذا الإجراء معطل.
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:
- Cisco Nexus 9000 مع Cisco NX-OS.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
ملاحظة: يمكن أن يستند إجراء ترقية محولات Cisco Nexus 7000 إلى هذا المستند، رغم إمكانية أختلاف الأوامر والمخرجات. للحصول على مزيد من المعلومات، راجع أدلة Cisco الرسمية الخاصة بمحول Cisco Nexus لديك.
التكوين
الرسم التخطيطي للشبكة
الرسم التخطيطي للشبكة
معلومات أساسية
- افترض أنك مسؤول الشبكة في مركز بيانات حيث يوجد إثنان N9K-C93180YC-FX-24.
- N9K-1 و N9K-2 بها NX-OS 9.3(11).
- يرسل الخادم A والخادم B حركة مرور الإنتاج.
- الهدف هو ترقية كلا من محولات Nexus إلى NX-OS 10.2(5).
ملاحظة: بدء الترقية باستخدام المحول الرئيسي أو أن المحول الثانوي لا ينتج أي تمييز وظيفي. ومع ذلك، تضمن عملية البدء باستخدام المحول الرئيسي عودة كلا الجهازين إلى دورهما الأساسي والثانوي اللذين تم تكوينهما في البداية. على الرغم من أهمية معرفة بعض وظائف Nexus كوظائف أساسية تشغيليا في مجال تقنية vPC.
المهام الأساسية التشغيلية للكمبيوتر الشخصي vPC
- الرد على طلبات ARP حتى باستخدام FHRP.
- معالجة وحدات بيانات بروتوكول الجسر (BPDUs).
- إعادة توجيه حركة مرور البث المتعدد ل PIM.
- حزم مستوى التحكم ل IGMP.
- لا يوجد إيقاف عمل لمنافذ عضو vPC عند تعطل إرتباط النظير.
منهجية الترقية
الخطوة 1. فتح مصفوفة دعم ISSU Cisco Nexus 9000 و 3000
- حدد الإصدار الحالي.
- حدد الإصدار الهدف.
مصفوفة دعم Cisco Nexus 9000 و 3000 ISSU
ملاحظة: يوصي Cisco TAC باستخدام خيار ترقية (إعادة تحميل) التشويش دائما مع المسار الموصى به.
ملاحظة: يمكن للمسار الموصى به أن يظهر نقطات متعددة. لكل خطوة، يجب تكرار الخطوات من 2 إلى 11 إلى أن يكون لكل من محولات Cisco Nexus إصدار NX-OS الهدف.
الخطوة 2. قم بتنزيل جميع ملفات NX-OS من Cisco المذكورة في مسار التوصيات بناء على بطاقة خط محول Cisco Nexus.
- تسجيل الدخول إلى تنزيل البرامج
- انتقل إلى قسم التنزيل والترقية وافتح تنزيلات Access.
- انقر فوق إستعراض الكل > برنامج Cisco IOS و NX-OS > NX-OS - برنامج NX-OS > المحولات > محولات مركز البيانات > تحديد سلسلة Nexus الخاصة بك > تحديد قائمة التحكم > برنامج نظام NX-OS>تحديد إصدار NX-OS للتنزيل.
- قم بتحريك المؤشر فوق اسم الملف لعرض تفاصيل الملف ونسخ قيمة المجموع الاختباري MD5 وتنزيل ملف NX-OS.
تنزيل البرامج - نقل ملفات NX-OS إلى ذاكرة التمهيد Bootflash على كل من محولات Cisco Nexus في vPC عبر SCP أو SFTP أو TFTP أو USB. إذا تم تحديد أحد الخيارات الثلاثة الأولى، فتحقق من وجود إختبار اتصال بالخادم عن طريق تحديد VRF المتوقع. في هذا المثال، يحتوي خادم SFTP على عنوان IP قابل للوصول إلى 192.168.9.9 من خلال إدارة إعادة توجيه التوجيه الظاهري (VRF).
N9K-1(config)# ping 192.168.9.9 vrf management N9K-1(config)# copy sftp: bootflash: Enter source filename: nxos64-cs.10.2.5.M.bin Enter vrf (If no input, current vrf 'default' is considered): management Enter hostname for the sftp server: 192.168.9.9 Enter username: admin The authenticity of host ‘192.168.9.9 (192.168.9.9)' can't be established. RSA key fingerprint is SHA256:ABCDEFGHIJK. Are you sure you want to continue connecting (yes/no/[fingerprint])? yes Warning: Permanently added ‘192.168.9.9' (RSA) to the list of known hosts. Inbound-ReKey for 192.168.9.9 User Access Verification Password: cisco - بمجرد اكتمال نقل الملفات، تحقق من أن ملفات NX-OS موجودة في bootflash باستخدام الأمر dir.
- احصل على المجموع الاختباري MD5 من ملف NX-OS باستخدام الأمر show file bootflash.
- قارن هذه القيمة مع القيمة التي تم نسخها من تنزيل البرامج. يجب أن تتطابق القيمتان، وإلا فإن ملف NX-OS تالف أو غير شرعي.
N9K-1(config)# dir | include nxos
1978203648 Mar 31 01:36:06 2023 nxos.9.3.11.bin
1943380992 Mar 17 09:54:16 2023 nxos64-cs.10.2.5.M.bin
Usage for bootflash://
20548902912 bytes used
96040308736 bytes free
116589211648 bytes total
N9K-1(config)# show file bootflash:nxos64-cs.10.2.5.M.bin md5sum
2f60a186cb9c2d55c90086302e51f655الخطوة 3. تحديد دور التشغيل في vPC لكل محول Cisco Nexus.
- أستخدم الأمر show vpc role.
N9K-1(config)# show vpc role
vPC Role status
-----------------------------------------
vPC role : primary
Dual Active Detection Status : 0
vPC system-mac : 00:23:04:ee:be:01
vPC system-priority : 32667
vPC local system-mac : 44:b6:be:11:17:67
vPC local role-priority : 32667
vPC local config role-priority : 32667
vPC peer system-mac : f8:a7:3a:4e:40:07
vPC peer role-priority : 32667
vPC peer config role-priority : 32667N9K-2(config)# show vpc role
vPC Role status
-----------------------------------------
vPC role : secondary
Dual Active Detection Status : 0
vPC system-mac : 00:23:04:ee:be:01
vPC system-priority : 32667
vPC local system-mac : f8:a7:3a:4e:40:07
vPC local role-priority : 32667
vPC local config role-priority : 32667
vPC peer system-mac : 44:b6:be:11:17:67
vPC peer role-priority : 32667
vPC peer config role-priority : 32667الخطوة 4. تحقق من عدم التوافق لنظام التشغيل Cisco NX-OS على كل من محولات Cisco Nexus في vPC.
- أستخدم الأمر show incompatibility-all nxos bootflash.
N9K-1(config)# show incompatibility-all nxos bootflash:nxos64-cs.10.2.5.M.bin
Checking incompatible configuration(s) for vdc 'N9K-1':
-------------------------------------------------------
No incompatible configurations
Checking dynamic incompatibilities:
-----------------------------------
No incompatible configurationsالخطوة 5. دققت التأثير ل Cisco NX-OS على كلا من cisco Nexus مفتاح في vPC.
- أستخدم الأمر show install all impact nxos bootflash. يؤدي هذا إلى تنفيذ تشخيص أولي للتحقق من أن إصدار Cisco NX-OS متوافق ويمكن إجراء التثبيت.
N9K-1(config)# show install all impact nxos bootflash:nxos64-cs.10.2.5.M.bin
Installer will perform impact only check. Please wait.
Verifying image bootflash:/nxos64-cs.10.2.5.M.bin for boot variable "nxos".
[####################] 100% -- SUCCESS
Verifying image type.
[####################] 100% -- SUCCESS
Preparing "nxos" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.
[####################] 100% -- SUCCESS
Preparing "bios" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.
[####################] 100% -- SUCCESS
Performing module support checks.
[####################] 100% -- SUCCESS
Notifying services about system upgrade.
[####################] 100% -- SUCCESS
Compatibility check is done:
Module bootable Impact Install-type Reason
------ -------- -------------- ------------ ------
1 yes disruptive reset default upgrade is not hitless
Images will be upgraded according to following table:
Module Image Running-Version(pri:alt) New-Version Upg-Required
------ ---------- ---------------------------------------- --------------------
1 nxos 9.3(11) 10.2(5) yes
1 bios v05.47(04/28/2022):v05.43(11/22/2020) v05.47(04/28/2022) no
Additional info for this installation:
--------------------------------------
Service "vpc" in vdc 1: Vpc is enabled, Please make sure both Vpc peer switches have same boot mode using 'show boot mode' and proceed الخطوة 6 (اختيارية). قم بتصدير عملية نسخ إحتياطي للتكوين الجاري تشغيله من كل من محولات Cisco Nexus في vPC.
N9K-1(config)# copy running-config sftp:running-config-backup
Enter vrf (If no input, current vrf 'default' is considered): default
Enter hostname for the sftp server: 192.168.9.9
Enter username: admin
The authenticity of host '192.168.9.9 (192.168.9.9)' can't be established.
RSA key fingerprint is SHA256:ABDCEFGHI.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.9.9' (RSA) to the list of known hosts.
Inbound-ReKey for 192.168.9.9:22
User Access Verification
Password:
Connected to 192.168.9.9.الخطوة 7. قم بتثبيت NX-OS على المحول Nexus مع دور vPC الأساسي.
- أستخدم الأمر install all nxos bootflash.
N9K-1(config)# install all nxos bootflash:nxos64-cs.10.2.5.M.bin
Installer will perform compatibility check first. Please wait.
Installer is forced disruptive
Verifying image bootflash:/nxos64-cs.10.2.5.M.bin for boot variable "nxos".
[####################] 100% -- SUCCESS
Verifying image type.
[####################] 100% -- SUCCESS
Preparing "nxos" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.
[####################] 100% -- SUCCESS
Preparing "bios" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.
[####################] 100% -- SUCCESS
Performing module support checks.
[####################] 100% -- SUCCESS
Notifying services about system upgrade.
[####################] 100% -- SUCCESS
Compatibility check is done:
Module bootable Impact Install-type Reason
------ -------- -------------- ------------ ------
1 yes disruptive reset default upgrade is not hitless
Images will be upgraded according to following table:
Module Image Running-Version(pri:alt) New-Version Upg-Required
------ ---------- -------------------------------------------------------------
1 nxos 9.3(11) 10.2(5) yes
1 bios v05.47(04/28/2022):v05.43(11/22/2020) v05.47(04/28/2022) no
Additional info for this installation:
--------------------------------------
Service "vpc" in vdc 1: Vpc is enabled, Please make sure both Vpc peer switches have same boot mode using 'show boot mode' and proceed
Switch will be reloaded for disruptive upgrade.
Do you want to continue with the installation (y/n)? [n] yملاحظة: يجب عليك قراءة النجاح بدون أي خطأ. بعد هذا، تتم إعادة تمهيد محول Cisco Nexus ويمكن أن تستغرق عملية التثبيت عدة دقائق. يمكن أن يختلف هذا على كل محول Cisco Nexus.
الخطوة 8. انتظر أن تكون الحالة نشطة على محول Cisco Nexus.
- أستخدم الأمر show module.
N9K-1(config)# show module
Mod Ports Module-Type Model Status
--- ----- ------------------------------------- ------------------------------
1 54 24x10/25G/32G + 6x40/100G Ethernet/FC N9K-C93180YC-FX-24 active *
Mod Sw Hw Slot
--- ----------------------- ------ ----
1 9.3(11) 1.0 NA
Mod MAC-Address(es) Serial-Num
--- -------------------------------------- ----------
1 44-b6-aa-aa-aa-aa to 44-b6-be-bb-bb-bb ABCDEFGHIJK
Mod Online Diag Status
--- ------------------
1 Pass
* this terminal sessionملاحظة: يرجى ملاحظة أنه من الممكن ألا يكون إرتباط النظير و/أو vPC قيد الحياة في حالة UP. هذا متوقع لأن محولات Cisco Nexus في vPC لها إصدار مختلف من Cisco NX-OS وهو غير مدعوم.
الخطوة 9. تثبيت المحول Cisco NX-OSon vPC Peer Cisco Nexus Switch.
N9K-2(config)# install all nxos bootflash:nxos64-cs.10.2.5.M.bin
Installer will perform compatibility check first. Please wait.
Installer is forced disruptive
Verifying image bootflash:/nxos64-cs.10.2.5.M.bin for boot variable "nxos".
[####################] 100% -- SUCCESS
Verifying image type.
[####################] 100% -- SUCCESS
Preparing "nxos" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.
[####################] 100% -- SUCCESS
Preparing "bios" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.
[####################] 100% -- SUCCESS
Performing module support checks.
[####################] 100% -- SUCCESS
Notifying services about system upgrade.
[####################] 100% -- SUCCESS
Compatibility check is done:
Module bootable Impact Install-type Reason
------ -------- -------------- ------------ ------
1 yes disruptive reset default upgrade is not hitless
Images will be upgraded according to following table:
Module Image Running-Version(pri:alt) New-Version Upg-Required
------ ---------- -------------------------------------------------------------
1 nxos 9.3(11) 10.2(5) yes
1 bios v05.47(04/28/2022):v05.42(06/14/2020) v05.47(04/28/2022) no
Additional info for this installation:
--------------------------------------
Service "vpc" in vdc 1: Vpc is enabled, Please make sure both Vpc peer switches have same boot mode using 'show boot mode' and proceed
Switch will be reloaded for disruptive upgrade.
Do you want to continue with the installation (y/n)? [n] yالخطوة 10. انتظر أن تكون الحالة نشطة على محول Cisco Nexus.
- أستخدم الأمر show module.
N9K-2(config)# show module
Mod Ports Module-Type Model Status
--- ----- ------------------------------------- --------------------- ---------
1 54 24x10/25G/32G + 6x40/100G Ethernet/FC N9K-C93180YC-FX-24 active *
Mod Sw Hw Slot
--- ----------------------- ------ ----
1 9.3(11) 1.0 NA
Mod MAC-Address(es) Serial-Num
--- -------------------------------------- ----------
1 f8-a7-3a-nn-nn-nn to f8-a7-3a-n1-n1-n1 98765432109
Mod Online Diag Status
--- ------------------
1 Pass
* this terminal sessionالخطوة 11. تحقق من أن قنوات اتصال النظير و vPC في حالة UP.
- أستخدم الأمر show vpc.
N9K-1(config)# show vpc
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : primary
Number of vPCs configured : 2
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off.(timeout = 30s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Enabled
Virtual-peerlink mode : Disabled
vPC Peer-link status
-----------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ -------------------------------------------------
1 Po1 up 1
vPC status
-----------------------------------------------------------------
Id Port Status Consistency Reason Active vlans
-- ------------ ------ ----------- ------ ---------------
50 Po50 up success success 1
60 Po60 up success success 1N9K-2(config)# show vpc
Legend:
(*) - local vPC is down, forwarding via vPC peer-link
vPC domain id : 1
Peer status : peer adjacency formed ok
vPC keep-alive status : peer is alive
Configuration consistency status : success
Per-vlan consistency status : success
Type-2 consistency status : success
vPC role : secondary
Number of vPCs configured : 2
Peer Gateway : Enabled
Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled
Auto-recovery status : Disabled
Delay-restore status : Timer is off.(timeout = 30s)
Delay-restore SVI status : Timer is off.(timeout = 10s)
Operational Layer3 Peer-router : Enabled
Virtual-peerlink mode : Disabled
vPC Peer-link status
---------------------------------------------------------------------
id Port Status Active vlans
-- ---- ------ -------------------------------------------------
1 Po1 up 1
vPC status
----------------------------------------------------------------------------
Id Port Status Consistency Reason Active vlans
-- ------------ ------ ----------- ------ ---------------
50 Po50 up success success 1
60 Po60 up success success 1 معلومات ذات صلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
05-Oct-2023 |
الإصدار الأولي |
التعليقات