Configuración de Nexus Dashboard Orchestrator para migrar un terminal de un DC a otro DC

Introducción

Este documento describe los cambios de diseño y configuración necesarios para migrar un terminal de un Data Center a otro. 

Topología física

La figura 1 muestra la interconectividad de dos Data Centers. 

Figura 1: Topología física

Las ubicaciones de DC y DR cuentan con Application Centric Infrastructure (ACI). Las ubicaciones de DC y DR tienen switches WAN, hojas fronterizas, columnas, dispositivos de red entre sitios (ISN), hojas de servidor y terminales conectados. 

Topología lógica

Figura 2: Topología lógica

Objetos lógicos configurados en ambos sitios:

• La producción de arrendatarios se configura en los sitios de DC y DR.
• DC-VRF-WEB y DC-VRF-APP se configuran en DC-SITE1. DR-VRF-WEB y DR-VRF-APP se configuran en DR-SITE2.
• Cada VRF se configura con L3Outs locales en la hoja de frontera hacia los switches WAN. Las rutas predeterminadas se configuran en el Border Leaf hacia los switches WAN.
• Los switches WAN se configuran con routing estático para la comunicación entre VRF y entre DC.
• Ambos Data Centers se configuran con BD y EPG locales. DC tiene DC-BD1-WEB/DC-EPG1-WEB, DC-BD2-WEB/DC-EPG2-WEB y DC-BD-APP/DC-EPG-APP. DR tiene DR-BD1-WEB/DR-EPG1-WEB, DR-BD2-WEB/DR-EPG2-WEB y DR-BD-APP/DR-EPG-APP.
• Hay terminales conectados en WEB y APP EPG.
• DC-SITE1 y DR-SITE2 se añaden en Nexus Dashboard Orchestrator.

Flujo de tráfico antes de la migración de terminales

Existen varios tipos de flujo de tráfico en los Data Centers:

• Flujo de tráfico dentro de EPG
• Flujo de tráfico entre EPG
• Flujo de tráfico entre VRF
• Flujo de tráfico entre DC

Flujo de tráfico dentro de EPG

Figura 3: Flujo de tráfico dentro de EPG

La comunicación entre DC-EP-1 y DC-EP-2 es una comunicación intra-EPG, ya que ambos terminales pertenecen a DC-EPG1-WEB. La comunicación entre DR-EP-1 y DR-EP-2 es una comunicación intra-EPG, ya que ambos terminales pertenecen a DR-EPG1-WEB.

Flujo de tráfico entre EPG

Figura 4: Flujo de tráfico entre EPG

DC-EP-1 y DC-EP-3 forman parte de DC-EPG1-WEB y DC-EPG2-WEB respectivamente; la comunicación entre estos dos terminales es el flujo de tráfico entre EPG. DR-EP-1 y DR-EP-3 forman parte de DR-EPG1-WEB y DR-EPG2-WEB respectivamente, la comunicación entre estos dos terminales es el flujo de tráfico entre EPG.

Flujo de Tráfico entre VRF

Figura 5: Flujo de Tráfico entre VRF

La hoja de frontera de DC reenvía el tráfico a los switches WAN de DC para cualquier comunicación entre VRF. Los switches WAN de DC se utilizan para la comunicación entre VRF. DC-EP-1/EP-2 (VRF WEB) se comunican con DC-EP-4 (VRF APP) a través de switches WAN. DR Border Leaf reenvía el tráfico a los switches DR WAN para cualquier comunicación entre VRF. Los switches DR WAN se utilizan para la comunicación entre VRF. DR-EP-1/EP-2 (VRF WEB) se comunican con DR-P-4 (VRF APP) a través de switches WAN. 

Flujo de tráfico entre DC

Figura 6: Flujo de tráfico entre DC

La comunicación entre los terminales de DC y DR se reenvía a Border Leaf. Border Leaf reenvía el tráfico a los switches WAN. Los switches WAN se utilizan para la comunicación entre DC.

Plan de migración

Nexus Dashboard Orchestrator se utiliza para crear el multisitio entre ambos sitios, EPG/BD distribuidos entre sitios y terminales que se van a migrar de DC-SITE1 a DR-SITE2.

Creación de esquema 1

Esquema 1 creado mediante Nexus Dashboard Orchestrator. 

Figura 7: Plantilla de arrendatario - Agregar esquema

Figura 8: Agregar nombre de esquema

Creación de Plantilla-VRF-Extendida por Contrato

Template-VRF-Contract-Stretched creado dentro de Schema-1. DC-SITE1 y DR-SITE2 para formar parte de esta plantilla y Tenant-Production para asociarse a la misma plantilla. Esta es una plantilla expandida. VRF y Contracts deben formar parte de una plantilla independiente, ya que estos objetos se comparten entre otros BD/EPG. Esta plantilla se utilizará para ampliar el VRF DC-SITE1 y Contract a DR-SITE2.

Figura 9: Agregar plantilla de aplicación: seleccione ACI Multi-Cloud

Figura 10: Add Template name Template-WEB-VRF-Contract-Stretched, Select Tenant Production

Figura 11: Detalles de Template-WEB-VRF-Contract-Stretched

Importación de VRF-Contract en Template-VRF-Contract-Stretched

Importar DC-VRF-WEB y DC-VRF-WEB-Contract de DC-SITE1. Los contratos se crean para la comunicación entre EPG y entre EPG y L3Out.

Figura 12: Haga clic en Importar y seleccione DC-SITE1

Figura 13: Seleccionar contrato de DC-SITE1

Figura 14: Seleccionar filtro de DC-SITE1

Figura 15: Seleccione VRF en DC-SITE1

Figura 16: Template-WEB-VRF-Contract-Stretched con VRF e información de contratos

Deploy Template-VRF-Contract-Stretched

Haga clic en Deploy Template-VRF-Contract-Stretched y seleccione DC-SITE1 y DR-SITE2

Figura 17:Add Fabrics to Template-VRF-Contract-Stretched 

Figura 18: Desplegar plantillas de sincronización

Figura 19: Implementación completada

Figura 20: Verificar VRF y Contratos implementados en ambos Sitios

Template-EPG1-BD1-Stretched Creation

Template-EPG1-BD1-Stretched creado dentro de Schema-1. DC-SITE1 y DR-SITE2 añadidos a Template y Tenant-Production asociados a la misma Template. Esta es una plantilla expandida. Esta plantilla se utiliza para ampliar DC-EPG1-WEB y DC-BD1-WEB a DR-SITE2.

Figura 21: Agregar plantilla de aplicación: seleccione ACI Multi-Cloud

Figura 22: Agregar nombre de plantilla Plantilla-EPG1-BD1-Stretched, Seleccionar producción de arrendatario

Figura 23: Template-EPG1-BD1-Stretched Details

Importación de EPG1-BD1 en la plantilla-EPG1-BD1-Stretched

Importe DC-EPG1-WEB y DC-BD1-WEB de DC-SITE1.

Figura 24: Haga clic en Importar y seleccione DC-SITE1

Figura 25: Select DC-EPG1-WEB from DC-SITE1

Figura 26: Seleccionar DC-BD1-WEB de DC-SITE1

Cambio de la configuración de BD en Template-EPG1-BD1-Stretched

Active L2 Stretch en los parámetros DC-BD1-WEB y agregue la dirección IP de la puerta de enlace. Esta plantilla se utiliza para extender BD por el sitio y la gateway de difusión por proximidad configurada en DC-SITE1 y DR-SITE2.

Figura 27: Seleccionar ampliación de L2 en DC-BD1-WEB

Figura 28: Agregar IP/subred de gateway

Deploy Template-EPG1-BD1-Stretched

Haga clic en Deploy Template-EPG1-BD1-Stretched y seleccione DC-SITE1 y DR-SITE2

Figura 29:Add Fabrics to Template-EPG1-BD1-Stretched 

Figura 30: Desplegar plantillas de sincronización

Figura 31: Implementación completada

Migrar DC-EP-1 de DC-SITE1 a DR-SITE2

Configure el enlace estático en DR-SITE2 en DC-EPG1-WEB y asocie el dominio físico DR-SITE2. Migre el DC-EP-1 de DC-SITE1 a DR-SITE2.

Figura 32: DC-EP-1 aprendido actualmente en DC-SITE1

Figura 33: DC-EP-1 eliminado de DC-SITE1

Figura 34: Adición de dominio físico en DR-SITE2

Figura 35: Adición de enlaces estáticos en DR-SITE2

Figura 36: DC-EP-1 aprendido en DR-SITE2

Diseño físico después de la migración a DC-EP-1

DC-EP-1 está conectado a la hoja del servidor DR-SITE2. 

Figura 37: Diseño físico después de la migración a DC-EP-1

Diseño lógico después de la migración de DC-EP-1

DC-EP-1 está conectado a la hoja del servidor DR-SITE2. DC-EPG1-WEB, DC-BD1-WEB y DC-VRF-WEB se extienden entre DC-SITE1 y DR-SITE2.

Figura 38: Diseño lógico después de la migración de DC-EP-1

Flujo de tráfico dentro de EPG después de la migración de DC-EP-1

Figura 39: Flujo de tráfico dentro de EPG después de la migración de DC-EP-1

La comunicación entre DC-EP-1 y DC-EP-2 es una comunicación intra-EPG, ya que ambos terminales pertenecen a DC-EPG1-WEB. Esta comunicación se realiza a través de DC ISN a DR ISN Multisite/Overlay Links. 

Respuesta de ping entre DC-EP-1 y DC-EP-2

Figura 40: Respuesta de ping entre DC-EP-1 y DC-EP-2

Tabla de enrutamiento desde columnas

DC-EP-1 aprendido en DC-SP-01/DC-SP-02 de DR-SP-01/DR-SP-02.

Figura 41: Tabla de enrutamiento desde columnas

DC-EP-1 se aprende en DC-SITE1-SP-01 de DR-SITE2-SP-01

DR-SITE2-SP-01 Unidifusión superpuesta TEP IP

Creación de Template-EPG2-BD2-Site1

La comunicación entre los EPG entre DC-EP-1 y DC-EP-3 se produce una vez que DC-EPG2-WEB y DC-BD2-WEB forman parte de Nexus Dashboard Orchestrator.

Template-EPG2-BD2-Site1 creado dentro de Schema-1. DC-SITE1 agregado a Template y Tenant-Production asociados con la misma Template. Esta es una plantilla específica del sitio. Esta plantilla se utiliza para importar la plantilla Template-EPG2-BD2-Site1 para la comunicación entre DC-EP-1 y DC-EP-3.

Las comunicaciones DC-EP-1 y DC-EP-3 requieren que DC-EPG2-BD2 forme parte de Nexus Dashboard Orchestrator.

Figura 42: DC-EP-1 y DC-EP-3 no pueden comunicarse

Figura 43: Agregar plantilla de aplicación: seleccione ACI Multi-Cloud

Figura 44: Agregar nombre de plantilla Plantilla-EPG2-BD2-Sitio1, Seleccionar producción de arrendatario

Figura 45: Detalles de Template-EPG2-BD2-Site1

Importar EPG2-BD2 en plantilla-EPG2-BD2-sitio1

Importe DC-EPG2-WEB y DC-BD2-WEB de DC-SITE1.

Figura 46: Haga clic en Importar y seleccione DC-SITE1

Figura 47: Select DC-EPG2-WEB from DC-SITE1

Figura 48: Select DC-BD2-WEB from DC-SITE1

Figura 49: Se importan los contratos asociados a DC-EPG2-WEB

Implementación de la plantilla-EPG2-BD2-Site1

Haga clic en Deploy Template-EPG2-BD2-Site1 y seleccione DC-SITE1

Figura 50: Add Fabrics to Template-EPG2-BD2-Site1

Figura 51: Desplegar plantillas de sincronización

Figura 52: Implementación completada

Figura 53: DC-EPG2-WEB se implementa en ambos sitios

Shadow EPG para DC-EPG2-WEB creado en DR-SITE2

Flujo de tráfico entre EPG tras la migración a EP-1

Figura 54: Flujo de tráfico entre EPG tras la migración a EP-1

La comunicación entre DC-EP-1 y DC-EP-3 es una comunicación entre EPG, ya que ambos terminales pertenecen a DC-EPG1-WEB y DC-EPG2-WEB respectivamente. Esta comunicación se realiza a través de DC ISN a DR ISN Multisite/Overlay Links. 

Respuesta de ping entre DC-EP-1 y DC-EP-3

Figura 55: Respuesta de ping entre DC-EP-1 y DC-EP-3

Creación de Template-WEB-L3Out-Site1

Template-Web-L3Out-Site1 creado dentro de Schema-1. DC-SITE1 agregado a la plantilla y Tenant-Production asociado a la misma plantilla. Esta es una plantilla específica del sitio. Esta plantilla se utiliza para la comunicación entre VRF y entre DC-EP-1.

Figura 56: Agregar plantilla de aplicación: seleccione ACI Multi-Cloud

Figure 57: Agregar nombre de plantilla Template-WEB-L3Out-Site1, Seleccionar producción de arrendatario

Figure 58: Detalles de Template-WEB-L3Out-Site1

Importar EPG externo y L3Out en Template-WEB-L3Out-Site1

Importar EPG externo y L3Out en Template-WEB-L3Out-Site1

Figura 59: Haga clic en Importar y seleccione DC-SITE1

Figura 60:Select EXT-APP-EPG from DC-SITE1

Figure 61: Seleccione DC-APP-L3Out en DC-SITE1

Figure 62: Se importan los contratos asociados a EXT-WEB-EPG

Sombra de EXT-WEB-EPG creada en DR-SITE2 con contratos DC aplicados.

Deploy Template-WEB-L3Out-Site1

Haga clic en Deploy Template-WEB-L3Out-Site1 y seleccione DC-SITE1

Figure 63: Agregar estructuras a la plantilla-WEB-L3Out-Site1

Figura 64:Implementación de plantillas de sincronización

Figure 65: Implementación completada

Verifique las rutas en la hoja del servidor DR para DC-VRF-WEB

Rutas estáticas instaladas en la hoja del servidor DR para DC-VRF-WEB.

Figura 66: Verifique las rutas en la hoja del servidor DR para DC-VRF-WEB

Flujo de tráfico entre VRF después de la migración a DC-EP-1

Figura 67: Flujo de tráfico entre VRF después de la migración a DC-EP-1

DC-EP-1 utiliza DC-WEB-L3Out para comunicarse con DC-EP-4. El tráfico fluye de DR-ISN a DC-ISN Multisite Links, DC-ISN a DC-SP-01/DC-SP-02 y de DC-SP a DC-BL. DC-BL-01/DC-BL-02 reenvían el tráfico a los switches DC-WAN para el routing entre VRF.

Respuesta de ping entre DC-EP-1 y DC-EP-4

Figura 68: Respuesta de ping entre DC-EP-1 y DC-EP-4

Flujo de tráfico entre DC después de la migración de DC-EP-1

Figura 69: Flujo de tráfico entre DC después de la migración de DC-EP-1

DC-EP-1 utiliza DC-WEB-L3Out para comunicarse con los terminales DR. El tráfico fluye de DR-ISN a DC-ISN Multisite Links, DC-ISN a DC-SP-01/DC-SP-02 y de DC-SP a DC-BL. DC-BL-01/DC-BL-02 reenvía el tráfico a los switches DC-WAN para los terminales DR.

Respuesta de ping entre DC-EP-1 y DR-EP

Figura 70: Respuesta de ping entre DC-EP-1 y DR-EP

Migrar los terminales restantes

Diseño físico después de la migración de los terminales restantes

Después de migrar los terminales restantes de DC a DR DC-EPG1-WEB, el diagrama físico cambió en consecuencia.

Figura 71: Diseño físico después de la migración de todos los terminales de DC a DR

Diseño lógico después de la migración de los terminales restantes

DC-EPG1-WEB, DC-BD1-WEB y DC-VRF-WEB ya se extienden entre los sitios de DC y DR. Los terminales restantes del DC migraron del DC al sitio DR. 

Figura 72: Diseño lógico después de la migración de terminales restante

Flujo de tráfico dentro de EPG después de la migración de terminales restante

Figura 73: Flujo de tráfico dentro de EPG después de la migración de terminales restante

La comunicación entre DC-EP-1 y DC-EP-2 es una comunicación intra-EPG, ya que ambos terminales pertenecen a DC-EPG1-WEB. Esta comunicación se produce directamente dentro del sitio DR. 

Los flujos de tráfico entre EPG, entre VRF y entre DC siguen siendo similares a la migración de DC-EP-1.

Anular implementación de plantilla-EPG1-BD1-ampliada del sitio de DC

Todos los terminales se migran del sitio DC al DR para DC-EPG1-WEB. DC-EPG1-WEB y DC-BD1-WEB no son necesarios en el sitio DC. Anule la implementación de la plantilla EPG1-BD1 ampliada del sitio de DC; de este modo, se eliminarán los EPG y BD del sitio 1.

Figura 74: Haga clic en Anular implementación de plantilla

Figura 75: Seleccione DC-SITE1 y haga clic en Anular implementación

Disociar plantilla-EPG1-BD1-ampliada del sitio de DC

Este paso disocia Template-EPG1-BD-Stretched del sitio DC.

Figura 76: Haga clic en Disociar plantilla

Figura 77: Desmarque DC-SITE1

Figura 78: DC-SITE2 es parte de Template-EPG1-BD1-Stretched

Diseño lógico tras anular la implementación de la plantilla EPG1-BD1 ampliada desde el DC

DC-EPG1-WEB y DC-BD1-WEB no forman parte del sitio DC después de anular la implementación de la plantilla.

Figura 79: Diseño lógico después de anular la implementación de la plantilla

Creación de Template-VRF-Contract-Site2

Template-VRF-Contract-Site2 creado dentro de Schema-1. DR-SITE2 agregado a Template y Tenant-Production asociados a la misma Template. Esta es una plantilla específica del sitio. Esta plantilla se utiliza para asociar VRF y Contrato desde el sitio de DR para DC-EPG1-WEB y DC-BD1-WEB.

Figura 80:Add application Template (Agregar plantilla de aplicaciones): Seleccionar varias nubes de ACI

Figure 81: Agregar nombre de plantilla Template-VRF-Contract-Site2, Seleccionar producción de arrendatario

Figure 82: Detalles de Template-VRF-Contract-Site2

Importar VRF-Contract en Template-VRF-Contract-Site2

Importe DR-VRF-WEB y DR-VRF-WEB-Contract desde DR-SITE2.

Figura 83:Haga clic en Importar y seleccione DR-SITE2

Figure 84: Seleccionar contrato de DR-SITE2

Figure 85: Seleccionar filtro de DR-SITE2

Figure 86: Seleccione VRF en DR-SITE2

Figura 87: Template-WEB-VRF-Contract-Site2 con información de VRF/Contrato

Deploy Template-VRF-Contract-Site2

Haga clic en Deploy Template-VRF-Contract-Site2 y seleccione DR-SITE2

Figura 88:Add Fabrics to Template-VRF-Contract-Site2

Figure 89: Desplegar plantillas de sincronización

Figure 90: Implementación completada

Asociar DR-VRF-WEB a DC-BD1-WEB

Asocie DR-VRF-WEB a DC-BD1-WEB desde Template-EPG1-BD1-Stretched que se creó anteriormente. DC-BD1-WEB forma parte de DR-SITE2.

Figura 91: Haga clic en Template-EPG1-BD1-Stretched

Figura 92: Asociar DR-VRF-WEB a DC-BD1-WEB

Aplicación de DR-Contracts a DC-EPG1-WEB

Aplique DR-Contract a DC-EPG1-WEB, que utiliza contratos de DR para la comunicación desde DC-EPG1-WEB para Inter-DC, Inter-VRF e Inter-EPG. DC-EPG1-WEB forma parte de DR-SITE2

Figura 93: Eliminar contratos de DC de DC-EPG1-WEB

Figura 94: Agregar DR-Contracts en DC-EPG1-WEB

Figure 95: Template-EPG1-BD1-Stretched information

Figure 96: Implementación de plantillas de sincronización

Figure 97: Implementación completada

Flujo de tráfico de DC-Endpoint-1

DC-Endpoint-1 comienza a utilizar DR-L3Out-WEB para la comunicación con los terminales DC. Esta comunicación requiere los cambios de routing necesarios en los switches WAN.

Figura 98: Flujo de tráfico de DC-Endpoint-1

Respuesta de ping entre DC-EP-1 y DC/DR-EP

Figura 99: Respuesta de ping entre DC-EP-1 y DC-EP-2