Introducción
Este documento describe la configuración de la capa 2 desconectada en el dominio Unified Computing System Manager (UCSM).
Prerequisites
- Al menos un enlace disponible en cada Fabric Interconnect y dos enlaces disponibles en el switch ascendente
- Los links entre las Fabric Interconnects y el switch ascendente deben estar activos, deben configurarse como links ascendentes. Si no lo están, verifique esta guía para configurarlos en UCSM: Uso del Administrador de links ascendentes de LAN
- Las VLAN que se van a utilizar ya deben crearse en UCSM. Si no lo están, consulte esta guía: Creación de una VLAN con nombre con el administrador de enlaces ascendentes de LAN
- Las VLAN que se utilizarán deben crearse ya en el switch ascendente.
- Las VLAN que se van a utilizar no pueden existir en ninguna otra tarjeta de interfaz de red virtual (vNIC) en los perfiles de servicio.
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- Dominio de Unified Computing System Manager (UCSM).
- Comprensión básica de las redes de capa 2 desconectadas.
- Configuración de red.
- Configuración de VNIC.
Componentes Utilizados
Antecedentes
Capa 2 desconectada (DL2)
Se requieren redes de capa 2 desconectadas si tiene dos o más nubes Ethernet que nunca se conectan, pero a las que deben acceder servidores o máquinas virtuales ubicados en el mismo dominio Cisco UCS.
También son necesarios en un entorno de varios arrendatarios si los servidores o las máquinas virtuales de más de un cliente se encuentran en el mismo dominio Cisco UCS y necesitan acceder a las redes L2 para ambos clientes.
Diagrama de la red
![diagram](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-00.png)
Configurar
Inicie sesión en la GUI de Cisco UCS Manager como usuario administrativo.
Cree los enlaces ascendentes en las Fabric Interconnects.
Paso 1. Vaya a la ficha Equipo > Fabric interconnects > Fabric interconnect A o B.
Paso 2. Haga clic con el botón derecho del ratón en el puerto deseado y seleccione Configurar como puerto de enlace ascendente. Este puerto de enlace ascendente se utiliza para conectarse a la red desconectada (en este ejemplo VLAN 80).
![Ethernetuplink 1.1](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-01.png)
![Ethernetuplink 2.2](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-02.png)
Asignar VLAN
Para recrear, se creó la VLAN 80.
Paso 1. Para agregar la VLAN 80, navegue hasta la ficha LAN > LAN Cloud > VLANs y haga clic en add (agregar) y complete los campos.
![Create vlan80](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-03.png)
Crear plantilla de vNIC
Paso 1. Vaya a la ficha LAN > Políticas > raíz > Plantilla vNIC y haga clic en Agregar.
Seleccione la plantilla vNIC. Configure el nombre y seleccione el Fabric ID adecuado.
Como práctica recomendada, se recomienda tener una configuración de vNIC redundante.
![Create VNICtemp](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-04.png)
Seleccione las VLAN que se deben configurar en consecuencia. En este ejemplo, la VLAN base es VLAN 470 y la VLAN independiente es VLAN 80.
![Using VNIC temp Eth2](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-05.png)
![Using VNIC temp Eth00](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-06.png)
Repita los mismos pasos para la estructura B.
Paso 2. Vaya a la ficha LAN > Policies > root > LAN Connectivity Policies y cree la nueva política, haga clic en Add y cree las vNIC.
Escriba el nombre de la vNIC, seleccione el conjunto MAC y marque la casilla de verificación Use vNIC Template.
![Create LANpolicy](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-07.png)
![Select VNICTemp](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-08.png)
Paso 3. Utilice la plantilla vNIC configurada anteriormente, seleccione la política de adaptador que desee y haga clic en Aceptar. Repita el mismo procedimiento con Fabric Interconnect B.
![Using VNIC temp Eth0](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-09.png)
![Using VNIC temp Eth2](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-10.png)
![LAN DL2](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-11.png)
Paso 4. Vuelva al perfil de servicio y seleccione la política de conectividad LAN.
Reinicie el servidor.
Paso 1. Para aplicar los cambios configurados anteriormente, reinicie el servidor.
Nota: en vCenter, asegúrese de que el nodo está en modo de mantenimiento.
Paso 2. Una vez que el servidor termine de arrancar, compruebe si vNIC está presente. Vaya a Servidor > Perfiles de servicio > raíz > Nombre de su perfil de servicio > ficha Red.
![VNICS](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-12.png)
Crear grupo de VLAN
Paso 1. Vaya a LAN > LAN Cloud > VLAN Groups > Create VLAN Groups .
Paso 2. Seleccione el nombre para el VLAN Group y elija la VLAN requerida; por último, agregue enlaces ascendentes únicos en el paso 2.
![VLANGroup name](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-13.png)
Paso 3. Opcionalmente, vaya al paso 3 de los pasos del grupo VLAN si necesita agregar Port Channels.
![VLANGroup uplinks](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-14.png)
Configuración de ESXi
Paso 1. Inicie sesión en el host ESXi y navegue hasta la ficha Networking > Virtual Switches y haga clic en Add standard virtual Switch, asigne un nombre al switch virtual y seleccione el enlace ascendente.
![Virtualswitch](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-15.png)
Paso 2. Vaya a Networking > Port Group > Add Port Group. Asigne un nombre a su grupo de puertos, seleccione la VLAN que desee y utilice el switch virtual configurado anteriormente.
![PORTGROUP](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-16.png)
Paso 3. Vaya a Networking, seleccione el vSwitch configurado anteriormente y haga clic en Add Uplink (Agregar enlace ascendente). Para tener redundancia, agregue un nuevo link ascendente que incluya la VLAN utilizada para la Capa 2 desconectada.
En este caso, se permitió VLAN 80 en VNIC Eth2 (Fabric Interconnect A) y VNIC Eth3 (Fabric Interconnect B).
![ADDUPLINK](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-17.png)
![vmicsCORRECTA](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-18.png)
Verificar en UCSM
Verifique la VLAN en la CLI
Abra una sesión SSH a las Fabric Interconnects y ejecute el comando.
FI-A(nx-os)# show vlan brief
Este comando muestra la información para las VLAN creadas y puede confirmar la VLAN creada para la Capa 2 desconectada.
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Po1, Eth1/5, Eth1/6, Eth1/8
Eth1/9, Eth1/10, Eth1/11
Eth1/12, Eth1/13, Eth1/16
Eth1/17, Eth1/18, Eth1/19
Eth1/20, Eth1/21, Eth1/22
Eth1/23, Eth1/24, Eth1/26
Eth1/27, Eth1/28, Eth1/29
Eth1/30, Eth1/31, Eth1/32
Eth1/33, Eth1/34, Eth1/35
Eth1/36, Eth1/37, Eth1/38
Eth1/39, Eth1/40, Eth1/41
Eth1/42, Eth1/43, Eth1/44
Eth1/45, Eth1/46, Eth1/47
Eth1/48, Eth1/49, Eth1/50
Veth876, Veth877, Veth1084
Veth1119, Veth1120, Veth1122
Eth1/1/10, Eth1/1/12, Eth1/1/13
Eth1/1/15, Eth1/1/18, Eth1/1/20
Eth1/1/22, Eth1/1/24, Eth1/1/26
Eth1/1/28, Eth1/1/29, Eth1/1/30
Eth1/1/31, Eth1/1/32
80 VLAN0080 active Eth1/47
470 VLAN0470 active Po1, Eth1/5, Eth1/6, Eth1/32
Eth1/45, Eth1/46, Eth1/48
Veth1084, Veth1090, Veth1092
Veth1094, Veth1108, Veth1119
Veth1120, Veth1122, Veth1131
Veth1133
Verificar la ruta de la interfaz virtual (VIF)
Navegue hasta la sesión SSH y utilice el comando:
FI-A# show service-profile circuit
Server: 1/6 Fabric ID: A Path ID: 1 VIF vNIC Link State Oper State Prot State Prot Role Admin Pin Oper Pin Transport ---------- --------------- ----------- ---------- ------------- ----------- ---------- ---------- --------- 1131 Eth0 Up Active No Protection Unprotected 0/0/0 0/0/1 Ether 1133 Eth2 Up Active No Protection Unprotected 0/0/0 1/0/47 Ether 1135 fc0 Up Active No Protection Unprotected 0/0/0 1/0/3 Fc 9327 Up Active No Protection Unprotected 0/0/0 0/0/0 Ether Fabric ID: B Path ID: 1 VIF vNIC Link State Oper State Prot State Prot Role Admin Pin Oper Pin Transport ---------- --------------- ----------- ---------- ------------- ----------- ---------- ---------- --------- 1132 Eth1 Up Active No Protection Unprotected 0/0/0 0/0/2 Ether 1134 Eth3 Up Active No Protection Unprotected 0/0/0 1/0/47 Ether 1136 fc1 Up Active No Protection Unprotected 0/0/0 1/0/3 Fc 9328 Up Active No Protection Unprotected 0/0/0 0/0/0 Ether
Este comando muestra las rutas VIF, la interfaz fijada y las vNIC correspondientes.
En el resultado obtenido, se puede ver que el VIF correspondiente es VIF 1134, que corresponde a vNIC Eth3 y está anclado a la interfaz 1/0/47 en Fabric Interconnect B.
Además, VIF 1133 corresponde a vNIC Eth2 y está anclado a 1/0/47 en Fabric Interconnect A.
Verifique las interfaces de borde de fijación.
Ejecute el comando para verificar el anclaje a los puertos de enlace ascendente.
UCS-AS-MXC-P25-02-A(nx-os)# show pinning border-interfaces
--------------------+---------+----------------------------------------
Border Interface Status SIFs
--------------------+---------+----------------------------------------
Po1 Active Veth1084 Veth1090 Veth1092 Veth1094
Veth1108 Veth1119 Veth1120 Veth1131
Eth1/32 Down
Eth1/45 Down
Eth1/46 Down
Eth1/47 Active sup-eth1 Veth1133
Eth1/48 Down
Eth1/51 Down
Eth1/52 Down
Eth1/53 Down
Eth1/54 Down
Verificar el receptor designado
Ejecute este comando para verificar el puerto que recibe el tráfico multicast para la VLAN.
FI-A(nx-os)# show platform software enm internal info vlandb id
vlan_id 80 ------------- Designated receiver: Eth1/47 Membership: Eth1/47
Este resultado muestra el link ascendente correcto.
Verifique el switch ascendente
Abra una sesión SSH al switch ascendente y ejecute el comando.
NEXUS-01# show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Po1, Po2, Po4, Po5, Po6, Po7
Po8, Po9, Po50, Po100, Eth1/1
Eth1/2, Eth1/3, Eth1/4, Eth1/5
Eth1/6, Eth1/8, Eth1/9, Eth1/10
Eth1/12, Eth1/13, Eth1/14
Eth1/15, Eth1/18, Eth1/19
Eth1/20, Eth1/21, Eth1/22
Eth1/23, Eth1/24, Eth2/1, Eth2/2
Eth2/3, Eth2/4, Eth2/5, Eth2/6
Eth2/7, Eth2/8, Eth2/10, Eth2/11
Eth2/12, Eth2/13, Eth2/14
Eth2/15, Eth2/16, Eth2/17
Eth2/18, Eth2/19, Eth2/20
Eth2/21, Eth2/22, Eth2/23
Eth3/1, Eth3/2, Eth3/3, Eth3/4
Eth3/5, Eth3/6
Eth2/18
80 DL2 active Po1, Po2, Po6, Po7, Po8, Po9
Po50, Po100, Eth1/1, Eth1/3
Eth1/4, Eth1/5, Eth1/6, Eth1/17
Eth1/19, Eth1/20, Eth1/21
Eth1/22, Eth1/23, Eth1/24
Eth2/1, Eth2/2, Eth2/3, Eth2/4
Eth2/5, Eth2/17, Eth2/18
470 VLAN_470 active Po1, Po2, Po3, Po4, Po5, Po6
Po7, Po8, Po9, Po50, Po100
Eth1/1, Eth1/3, Eth1/4, Eth1/5
Eth1/6, Eth1/7, Eth1/9, Eth1/10
Eth1/16, Eth1/19, Eth1/20
Eth1/21, Eth1/22, Eth1/23
Eth1/24, Eth2/1, Eth2/2, Eth2/3
Eth2/4, Eth2/5, Eth2/9, Eth2/17
Eth2/18, Eth2/24
Este resultado muestra el puerto que está asociado con VLAN 80. En este caso, el puerto deseado es el Ethernet 1/17 que está asociado con el link ascendente 1/47.
Por otro lado, puede verificar la tabla de direcciones MAC para comprobar lo que muestra la máquina virtual (VM).
NEXUS-01(config)# show mac address-table vlan 80
Legend:
* - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC
age - seconds since last seen,+ - primary entry using vPC Peer-Link
VLAN MAC Address Type age Secure NTFY Ports/SWID.SSID.LID
---------+-----------------+--------+---------+------+----+------------------
* 80 000c.2937.2cc7 dynamic 150 F F Eth1/17
Verifique la conexión entre la red VLAN en ESXi
Abra el terminal en la máquina virtual y haga ping al gateway predeterminado de la red VLAN; a continuación, verá un ping correcto.
![TESTDG](/c/dam/en/us/support/docs/servers-unified-computing/ucs-manager/220611-configure-disjoint-layer-2-in-ucs-manage-19.png)
Información Relacionada
Soporte Técnico y Documentación - Cisco Systems
Capa 2 desconectada
Guía de administración de redes de Cisco UCS Manager, versión 4.0
Uso del administrador de enlaces ascendentes LAN