تعديل تجمع IP غير التابع ل NAT

المقدمة

يصف هذا المستند الخطوات المطلوبة لتعديل تجمع IP غير NAT في منتجات StarOS ASR5500 و Cisco Virtual Packet Core مع إسترداد جلسة عمل الهيكل الداخلي (ICSR) وبيئة غير CUPS.  

معلومات أساسية

تتمثل وظيفة تجمعات عناوين IP في السماح بتكوين نطاق من عناوين IP كتجمع واحد تحت اسم تجمع والسماح إما بتخصيص هذه العناوين أو تعيينها للمشتركين. يتم تحديد موقع وظيفة تجمع عناوين IP بشكل مشترك مع مكون vpnmgr.  يمكنك تعديل تجمع IP موجود باستثناء NAT دون حذف فقط إذا كانت مساحة العنوان المستخدمة من قبل التجمع في أزدياد أو إذا تم تعريف معلمات التجمع الموجودة على أنها قابلة للتكوين ديناميكيا.  إذا كان حجم التجمع في انخفاض أو كانت المعلمة غير قابلة للتكوين ديناميكيا، فيجب حذف تجمع IP وإعادة إضافته.

يمكن تمكين الخيارات هنا أو تعطيلها ديناميكيا دون حذف تجمع IP. 

ملاحظة: يرجى التحقق من أدلة التكوين على المحددات لتعديلها على إصدار برنامج معين.

مؤقت تعليق العنوان	عند تمكين هذا الإجراء، وفصل المشترك النشط، يتم الاحتفاظ بعنوان IP أو اعتباره ما يزال قيد الاستخدام ولا يتم إرجاعه إلى الحالة الحرة حتى تنتهي صلاحية مؤقت إحتجاز العنوان. وهذا يمكن المشتركين الذين يقومون بإعادة الاتصال خلال الفترة الزمنية المحددة (بالثواني) من الحصول على عنوان IP نفسه من تجمع IP.
عتبة التنبيه	تكوين حدود إستخدام مستوى تجمع عناوين IP. وتكون لهذه العتبات الأسبقية على عتبات تجمع IP على مستوى السياق.
إعلانات المسار الصريح	عند تمكين هذا الخيار، يتضمن إخراج رسالة تجمع IP show إجمالي عدد المسارات الصريحة للمضيف.
اسم المجموعة	تحديد اسم مجموعة التجمع
تضمين-جديد-بث	يسمح لتجمعات البيانات بتضمين شبكة وعناوين بث متميزة عادة ما يتم إستبعادها عند تجاوز تجمع لحدود الشبكة المميزة.
عنوان إعادة توجيه Nexthop	تحديد عنوان إعادة توجيه الخطوة التالية لهذا التجمع
خادم جديد الوصول	يربط اسم خادم إمكانية الوصول إلى الشبكة الذي تم تكوينه بتجمع IP ويمكن اكتشاف إمكانية الوصول إلى الشبكة لتجمع IP. ويكون لهذا أسبقية على أي إعدادات لخادم إمكانية الوصول إلى الشبكة في تكوين المشترك.
سياسة	تكوين سياسة توزيع العناوين
send-icmp-dest-unreachable	عند تمكينها، يقوم هذا بإنشاء وحدة توزيع بيانات (PDU) لوجهة ICMP يتعذر الوصول إليها عندما يستقبل النظام وحدة توزيع بيانات (PDU) موجهة لعنوان غير مستخدم داخل المجموعة.
تنشيط SRP	ينشط ال IP بركة ل interchassis جلسة إستعادة
منع-switchover-arps	تعيين تنبيه استنادا إلى منع ARP (ARP) غير المسموح بها عند تنفيذ تبديل البطاقات.
وسم	إضافة علامة معينة إلى تجمع عناوين IP
عنوان ARP الأحادي-غير المتطلب	يقوم بتنفيذ ARP أحادي البث مجاني إلى عنوان IP المحدد بدلا من بث ARP مجاني عندما يكون إنشاء ARP مجاني مطلوبا.

المتطلبات الأساسية - النسخ الاحتياطي للتكوين

فيما يلي المتطلبات الأساسية لتعديل تجمع IP. إذا تم تمكين ICSR، قم بتشغيل الخطوات على كل من هيكل ICSR.

1. تأكيد إصدار البرنامج الذي يتم تشغيله حاليا على show version للعقدة 

[local]StarOS# show version verbose 
Active Software:
Image Version: ww.x.y.zzzzz
Image Build Number: zzzzz

2. لاحظ وقت تشغيل النظام لعرض الهيكل وقت تشغيل النظام 

[local]StarOS# show system uptime 

System uptime: 14D 10H 24M

3. التحقق من عرض تكوين تمهيد النظام

[local]StarOS# show boot

boot system priority 50 \
image /flash/sftp/asr5500-AA.BB.CC.bin.SPA \
config /flash/test_config.cfg

boot system priority 51 \
image /flash/sftp/asr5500-AA.CC.CC.bin.SPA \
config /flash/backup_config.cfg

boot system priority 52 \
image /flash/asr5500-AA.BB.CC.bin.SPA \
config /flash/one_more_config.cfg

4. حفظ تكوين حفظ التكوين الحالي

[local]StarOS# save configuration /flash/<current_filename.cfg> -re 

5. جمع تفاصيل الدعم للتحليل المستقبلي إظهار تفاصيل الدعم للملف

[local]StarOS# show support details to file /flash/sftp/support-before-<date> compress 

6. مزامنة نظام الملفات Filesystem (نظام الملفات) لتزامن الكل

[local]StarOS# filesystem synchronize all

7. قم بإجراء فحوصات سلامة أنظمة إضافية إذا لزم الأمر.

المتطلبات الأساسية - الفحوصات الصحية ل ICSR

يتم إجراء هذه الخطوات على كلا الهيكلين لضمان أنهما عمليان وجاهزان لحركة مرور البيانات في حالة تجاوز الفشل.

1. سجل الدخول إلى الهيكل النشط والاحتياطي للتحقق من حالة الهيكل: إظهار معلومات SRP

2. تأكد من أن لديك العدد الصحيح من العروض إظهار إحصائيات نقطة وصول SRP | جروب سيسمرز

3. تحقق من أن إسترداد جلسة العمل في حالة "جاهز للاستعادة" عرض عرض حالة إسترداد جلسة العمل

4. التحقق من صحة تكوين SRP. إذا بدا الهيكل سليما قم بإجراء التحقق من صحة التبديل على الهيكل النشط:

[local]ASR5K# srp validate-configuration
# should get no output
[local]ASR5K# srp validate-switchover
# should get no output
[local]ASR5K# show srp info
# should get no config errors and ready for switchover

تعديل تجمع IP في سيناريو غير ICSR

تغطي هذه الخطوات تعديل تجمع IP لعقدة غير ICSR. الرجاء التحقق من اسم السياق واسم التجمع المراد تعديله.

1. مشغول خارج تجمع IP

[local]StarOS# config
[local]StarOS(config)# context <context-name>
[local]StarOS(config-ctx)# busyout <ip or ipv6> pool name <ip pool name>

فحصت الميناء عرض عرض ip بركة خلاصة أو عرض IPv6 بركة خلاصة 

[context]StarOS# show ip pool summary 
context test5:
+-----Type: (P) - Public (R) - Private (N) - NAT
| (S) - Static (E) - Resource (O) - One-to-One NAT
| (M) - Many-to-One NAT
|
|+----State: (G) - Good (D) - Pending Delete (R)-Resizing
|| (I) - Inactive
||
||++--Priority: 0..10 (Highest (0) .. Lowest (10))
||||
||||+-Busyout: (B) - Busyout configured
|||||
|||||
vvvvv Pool Name Start Address Mask/End Address Used Avail 
----- -------------------------------- --------------- --------------- ---------------- 
PG00B test 10.10.0.0 255.255.255.0 0 254 

2. مسح المشتركين المتبقين من سياق إستخدام التجمع المحلي.

[local]StarOS1# show subscribers summary ip-pool <pool name> | grep -i total

Total Subscribers: 31252

تحقق من عدد المشتركين المرتبطين ب idle_time أكبر من 3600 ثانية.

[local]StarOS# show subscribers summary ip-pool <pool name> idle-time greater-than <seconds>

مسح المشتركين إما جميعا في نفس الوقت أو باستخدام فترة السرعة.

# clear subscribers ip-pool <pool name>

# clear subscribers ip-pool <pool name> idle-time greater-than <seconds> pace-out-interval <seconds>

3. قم بإجراء تغيير تكوين تجمع IP. 

4. قم بتعطيل الخروج من المجموعة.

[local]StarOS# config
[local]StarOS(config)# context <context-name>
[local]StarOS(config-ctx)# no busyout <ip or ipv6> pool name <ip pool name>

تعديل تجمع IP في سيناريو ICSR

ملاحظة: ينبغي تكرار جميع الأنشطة الرامية إلى تعديل تجمع IP في الهيكل الاحتياطي الجغرافي. 

تأكد من أن أي تغييرات قد تم تخطيطها وتنفيذها أيضا في كل من هيكل ICSR.  تشير الصورة الأساسية هنا إلى زوج ICSR حيث يمثل H1 الهيكل الأساسي ويمثل H2 الهيكل الخلفي.

1. تأكد من أن H2 في حالة إستعداد و H1 في حالة نشطة. في H2، قم بإصدار الأمر show srp info.
يجب أن ترى حالة الهيكل على أنها وضع الاستعداد والنظير الخاص بها نشط

Chassis State: Standby
Peer State: Active

2. قم بتعطيل إرتباط SRP على H1. ويمكن القيام بذلك محليا أو على جانب المحول/الموجه.
إذا كنت محليا، فأستخدم الأمر show ip int sum من سياق SRP للتعرف على منفذ SRP، كما هو موضح في المثال أدناه. لاحظ منفذ SRP ومعرف شبكة VLAN كما هو مطلوب لاحقا، واتبع الخطوات التالية:

[local]StarOS# context <context with SRP>
[SRP]ASR5K# show ip interface sum
Interface Name Address/Mask Port Status
======================== =================== =========================== ======
<SRP-interface-name> 10.10.1.1/24 <SRP-port> vlan <SRP-vlan> UP

إزالة ربط واجهة SRP إلى منفذ:

[local]StarOS# config
[local]StarOS(config)# port ethernet <SRP-port>
[local]StarOS(config-port-5/10)# vlan <SRP-vlan>
[local]StarOS(config-port-5/10)# no bind interface <SRP-interface-name> SRP
[local]StarOS(config-port-5/10)# end

3. تأكد من أن كل من H1 و H2 معلومات SRP نشطة
يجب أن ترى أن كلا الهيكلين نشط

Chassis State: Active

4. تعديل تجمع IP على H2.

5. قم بإجراء تغييرات مخطط المسار ذات الصلة على الموجهات وجدران الحماية (المتصلة ب H2) لمطابقة التجمع المعدل وأقنعة الشبكة الفرعية على البوابة. يمكنك تخطي هذه الخطوة إذا كانت التغييرات الوحيدة هي لمعلمات تجمع IP. إذا كنت تقوم بتغيير حجم تجمع IP (الشبكة الفرعية) أو الترقيم (العنوان الجديد) أو الخطوة التالية (التوجيه)، فيجب إجراء التغييرات المناسبة على أجهزة التوصيل.

ملاحظة: إذا لم يتم إجراء تغييرات خريطة المسار ذات الصلة على موجهات نظير BGP، فلن يتم تعلم مسار تجمع IP.

6. تحقق من حالة التجمع المعدل في H2

[local]StarOS# context <context-name>
[context]StarOS# show ip pool
[context]StarOS# show ip pool wide
[context]StarOS# show ipv6 pool

7. تحقق من أن H2 يقوم بالإعلان عن مسار تجمع IP المعدل إلى أقرانه BGP إذا لزم الأمر.

[local]StarOS# context <context>
[context]StarOS# show ip bgp neighbors <IPv4 or IPv6 address> advertised-routes

8. تحقق من معرفة مسار تجمع IP المعدل على موجهات نظير BGP إذا لزم الأمر.

9. قم بتمكين إرتباط SRP على H1. يلزم توفر المعلومات التي تم الاستيلاء عليها مسبقا حول اسم واجهة SRP والمنفذ وشبكة VLAN هنا.

تطبيع ربط واجهة SRP إلى منفذ:

[local]StarOS# config
[local]StarOS(config)# port ethernet <SRP-port>
[local]StarOS(config-port-5/10)# vlan <SRP-vlan>
[local]StarOS(config-port-5/10)# bind interface <SRP-interface-name> <context with SRP>
[local]StarOS(config-port-5/10)# end

10. تأكد من أن H2 في حالة الاستعداد وأن H1 في حالة نشطة. في H2، قم بإصدار الأمر show srp info

يجب أن ترى حالة الهيكل على أنها وضع الاستعداد والنظير الخاص بها نشط

Chassis State: Standby
Peer State: Active

11. انتظر لمدة 20 دقيقة وتحقق من مزامنة جلسات العمل.

• في H2: يؤكد show srp checkpoint statistics أن سجلات إسترداد المكالمة الحالية و الاستدعاءات الحالية المخصصة مسبقا متطابقة.
• في H1: يؤكد إظهار مجموع المشتركين في الوقت المتصل الأكبر من 60 أن إجمالي المشتركين وActive متطابقين.

12. من H1، أنجزت تحويل (من H1 إلى H2)، بعد التحقق من صحة التحويل.

في H1: التحقق من صحة تحويل SRP وإظهار معلومات SRP | GREP "حالة آخر التحقق من صحة التبديل"
إذا كانت حالة SRP جاهزة للتحويل، فتابع مع التحويل.

ملاحظة: لا تقم بالتبديل حتى يتم إكمال جميع عمليات التحقق من الصحة

في H1: # SRP startup-switchover

13. تأكد من أن H2 في حالة نشطة وأن H1 في حالة إستعداد.

في H2: إظهار معلومات SRP

يجب أن ترى حالة الهيكل على أنها وضع الاستعداد والنظير الخاص بها نشط

Chassis State: Active
Peer State: Standby

14. قم باختبار تجمع IP المعدل على H2. تأكد من قدرة المشترك المتصل بهذا التجمع على الوصول إلى جميع الخدمات.

15. قم بتعطيل إرتباط SRP في H2. ويمكن القيام بذلك محليا أو على جانب المحول/الموجه.  إذا كنت محليا، فأستخدم الأمر show ip int sum من سياق SRP لتكوين
خارج منفذ SRP، كما هو موضح في هذا المثال هنا. لاحظ منفذ SRP ومعرف الشبكة المحلية الظاهرية (VLAN) كما هو مطلوب لاحقا، واتبع الخطوات التالية:

[local]StarOS# context <context with SRP>
[SRP]ASR5K# show ip interface sum
Interface Name Address/Mask Port Status
======================== =================== =========================== ======
<SRP-interface-name> 10.10.1.1/24 <SRP-port> vlan <SRP-vlan> UP

إزالة ربط واجهة SRP إلى منفذ:

[local]StarOS# config
[local]StarOS(config)# port ethernet <SRP-port>
[local]StarOS(config-port-5/10)# vlan <SRP-vlan>
[local]StarOS(config-port-5/10)# no bind interface <SRP-interface-name> SRP
[local]StarOS(config-port-5/10)# end

16. تأكد من أن كل من H1 و H2 نشطة. قم بإظهار معلومات SRP

يجب أن ترى أن كلا الهيكلين نشط.

Chassis State: Active

17. تعديل تجمع IP على H1.

18. قم بإجراء تغييرات خريطة المسار ذات الصلة على الموجهات وجدران الحماية (المتصلة ب H1) لمطابقة التجمع المعدل وأقنعة الشبكة الفرعية على البوابة. يمكنك تخطي هذه الخطوة إذا كانت التغييرات الوحيدة هي لمعلمات تجمع IP. إذا كنت تقوم بتغيير حجم تجمع IP (الشبكة الفرعية) أو الترقيم (العنوان الجديد) أو الخطوة التالية (التوجيه)، فيجب إجراء التغييرات المناسبة على أجهزة التوصيل.

ملاحظة: إذا لم يتم إجراء تغييرات خريطة المسار ذات الصلة على موجهات نظير BGP، فلن يتم تعلم مسار تجمع IP.

19. تحقق من حالة التجمع المعدل في H1.

[local]StarOS# context <context-name>
[context]StarOS# show ip pool
[context]StarOS# show ip pool wide
[context]StarOS# show ipv6 pool

20. تحقق من أن H1 يقوم بالإعلان عن مسار تجمع IP المعدل إلى أقرانه BGP إذا لزم الأمر.

[local]StarOS# context <context>
[context]StarOS# show ip bgp neighbors <IPv4 or IPv6 address> advertised-routes

21. تحقق من معرفة مسار تجمع IP المعدل على موجهات نظير BGP إذا لزم الأمر.

22. قم بتمكين إرتباط SRP على H2. يلزم توفر المعلومات التي تم الحصول عليها سابقا حول اسم واجهة SRP والمنفذ وشبكة VLAN هنا.

تطبيع ربط واجهة SRP إلى منفذ:

[local]StarOS# config
[local]StarOS(config)# port ethernet <SRP-port>
[local]StarOS(config-port-5/10)# vlan <SRP-vlan>
[local]StarOS(config-port-5/10)# bind interface <SRP-interface-name> <context with SRP>
[local]StarOS(config-port-5/10)# end

23. تأكد من أن H1 في حالة الاستعداد وأن H2 في حالة نشطة. في H1، قم بإصدار الأمر show srp info

يجب أن ترى حالة الهيكل على أنها وضع الاستعداد والنظير الخاص بها نشط.

Chassis State: Standby
Peer State: Active

24. انتظر لمدة 20 دقيقة وتحقق من مزامنة جلسات العمل.

في H1: يؤكد show srp checkpoint statistics أن سجلات إسترداد المكالمة الحالية و الاستدعاءات الحالية التي تم تخصيصها مسبقا متطابقة.
في H2: يؤكد إظهار المشتركين مجموع الوقت المتصل أكبر من 60 أن إجمالي المشتركين وActive متطابقين.

25. من H2، أنجزت تحويل (من H2 إلى H1)، بعد التحقق من صحة التحويل.

في H2: التحقق من صحة تحويل SRP وإظهار معلومات SRP | GREP "حالة آخر التحقق من صحة التبديل"
إذا كانت حالة SRP جاهزة للتحويل فتابع مع التحويل.

ملاحظة: لا تقم بالتبديل حتى يتم إكمال جميع عمليات التحقق من الصحة.

في H2: # SRP startup-switchover

26. تأكد من أن H1 في حالة نشطة وأن H2 في حالة إستعداد.

في H1: إظهار معلومات SRP
يجب أن ترى حالة الهيكل على أنها وضع الاستعداد والنظير الخاص بها نشط.

Chassis State: Active
Peer State: Standby

27. قم باختبار تجمع IP المعدل على H1. تأكد من قدرة المشترك المتصل بهذا التجمع على الوصول إلى جميع الخدمات.

نشاط المنشور

بعد اكتمال جميع تغييرات تجمع IP ونجاح إختبار الاستدعاء، استمر في حفظ تغييرات التكوين الجديدة.

1. التحقق من عرض تكوين تمهيد النظام

[local]StarOS# show boot

boot system priority 50 \
image /flash/sftp/asr5500-AA.BB.CC.bin.SPA \
config /flash/test_config.cfg

boot system priority 51 \
image /flash/sftp/asr5500-AA.CC.CC.bin.SPA \
config /flash/backup_config.cfg

boot system priority 52 \
image /flash/asr5500-AA.BB.CC.bin.SPA \
config /flash/one_more_config.cfg

2. حفظ التكوين الحالي  حفظ التكوين

[local]StarOS# save configuration /flash/<new-filename.cfg> -re -no

3. قم بتغيير أولوية التمهيد، حتى يتم تحميل التكوين الجديد إذا تم إعادة تحميل الهيكل. أولوية نظام التمهيد

[local]StarOS# config
[local]StarOS(config)# boot system priority <n-1> image /flash/<image-file-name>.bin config /flash/<new-filename.cfg>.cfg
[local]StarOS(config)# end

4. مزامنة نظام الملفات  نظام الملفات مزامنة الكل

[local]StarOS# filesystem synchronize all -no

5. جمع تفاصيل الدعم بعد النشاط للتحليل المستقبلي إظهار تفاصيل الدعم للملف.

[local]StarOS# show support details to file /flash/sftp/support-after-<date> compress 

6. قم بإجراء فحوصات سلامة أنظمة إضافية إذا لزم الأمر.

حذف / إضافة تجمعات IP

لا يغطي الإجراء أعلاه سيناريو إضافة/حذف تجمعات IP باستخدام SRP.

• لحذف تجمع IP:
  
  
  1. قطع اتصال SRP كما هو موضح أعلاه.
  2. بعد SRPConnDown، احذف تجمعات IP على كلا الهيكلين.
     
     
• لإضافة تجمع IP:
  
  

1. قطع اتصال SRP كما هو موضح أعلاه.
2. بعد SRPConnDown، قم بإضافة تجمعات IP على كلا الهيكلين.

الأخطاء المعروفة

• Failure: session managers in GR PActv State 

  
  يتم الإبلاغ عن الخطأ عند إرسال مشتركين واضحين وعدم اكتمال ICSR للمزامنة أو اتصال SRP.  إنه خطأ متوقع لأن المزامنة و/أو الاتصال بين الهيكل النشط والهيكل الاحتياطي غير مكتمل أو معطل، وتعجز العقدة عن مسح المشتركين، ويجب رفض الأمر clear.
  
  

• Failure: Old VRF/Pool Information still persistent, clearing sessions still in progress. Please wait

  دققت IP أن يكون قيد الاستخدام مع عرض ip بركة عنوان إسم <name> يستعمل لاحظ أن هذا أمر خاص بالسياق. 
  فرض تنظيف وحذف التجمع - لا يوجد IP|IPv6 بركة <pool_name> تنظيف القوة
  أعد إضافة تجمع IP مرة أخرى.