Introduction
Ce document décrit le processus utilisé pour effectuer un remplacement complet du cluster de fabric ACI (Application Centric Infrastructure).
Informations générales
L'exemple décrit dans ce document concerne un fabric opérationnel sur lequel tous les contrôleurs APIC (Application Policy Infrastructure Controllers) ont échoué. Il est supposé que vous avez exporté un fichier de configuration contenant toutes les stratégies et configurations des APIC précédents.
Attention : Si vous n'avez pas exporté de fichier de configuration, vos configurations seront perdues après le remplacement du cluster.
Avant de poursuivre la procédure de remplacement, assurez-vous que vous disposez d'un serveur accessible aux nouveaux APIC afin d'importer votre fichier de configuration. En outre, assurez-vous d'obtenir ces informations de la configuration APIC actuelle, qui est nécessaire pour les nouveaux APIC :
- Nom du fabric
- Nom du noeud
- Espace d'adressage du point d'extrémité du tunnel (TEP)
- ID de VLAN
- Détails de l'adresse hors bande (OOB)
- Taille du cluster
- Type de mode vitesse/duplex
Si vous ne vous souvenez pas du nom de fabric précédent ou de l'une des autres valeurs lorsque vous exécutez le script de configuration de vos nouveaux APIC, vous pouvez vous connecter à l'un de vos commutateurs et entrer la commande Acidiag avread afin de récupérer ces informations :
Note: Certaines informations ne sont pas disponibles en raison de la défaillance du cluster.
Procédure de remplacement de cluster
Complétez ces étapes afin de remplacer le cluster complet :
- Configurez l'un des nouveaux APIC :
- Accédez au contrôleur de gestion intégré Cisco (CIMC) de l'un des APIC que vous avez remplacé et lancez la machine virtuelle basée sur le noyau (KVM). Le script de configuration doit se charger automatiquement une fois le contrôleur APIC sous tension.
- Utilisez le même nom de fabric, le même nom de noeud, l'espace d'adressage TEP, l'ID de VLAN, les détails d'adresse OOB, la taille de cluster et le même type de mode de vitesse/duplex que ceux précédemment configurés sur les cartes APIC défaillantes. Voici un exemple :
- Importez le dernier fichier de configuration enregistré sur le serveur :
- Choisissez ADMIN > IMPORT/EXPORT dans l'en-tête de l'interface utilisateur graphique.
- Cliquez sur l'onglet Sites distants dans la barre latérale IMPORTATION/EXPORTATION (à gauche de l'écran).
- Dans la liste déroulante Actions, sélectionnez Créer un emplacement distant :
- Configurez un emplacement distant qui inclut le nom d'hôte (ou l'adresse IP) du serveur qui contient le dernier fichier de configuration.
Remarque : vous pouvez utiliser n'importe quel protocole pour transférer votre fichier de configuration, mais si vous choisissez d'utiliser FTP, vous devez ajouter un contrat afin d'autoriser le trafic FTP à votre fabric.
Remarque : le chemin d'accès distant doit être le chemin d'accès au répertoire dans lequel réside le fichier de configuration.
- Créer une stratégie d'importation :
- Choisissez Importer les stratégies > Configurations dans la barre latérale de l'onglet Importer/Exporter.
- Cliquez sur Actions (à droite de l'écran).
- Cliquez sur Créer une stratégie d'importation de configuration :
- Importez votre fichier de configuration via l'emplacement distant que vous avez configuré et assurez-vous que :
- Le champ de nom de fichier correspond au nom de fichier sur le serveur, qui est ce_somefilename.tar.gz dans cet exemple.
- La case d'option Remplacer est sélectionnée dans le champ Type d'importation.
- La case d'option Atomique est sélectionnée dans le champ Mode d'importation.
- La case d'option Oui est sélectionnée dans le champ Début maintenant.
- La source d'importation est l'emplacement distant que vous avez précédemment configuré.
Voici un exemple :
- Vos anciennes configurations doivent maintenant apparaître sur le contrôleur APIC. Utilisez l'interface graphique de l'APIC afin de vérifier que toutes vos anciennes configurations sont renseignées dans votre nouveau APIC.
- Configurez les commutateurs leaf et spine :
- Connectez-vous via Secure Shell (SSH) au commutateur Leaf connecté à l'APIC que vous venez de configurer. L'adresse OOB doit toujours être configurée sur le commutateur. Si l'adresse OOB ne fonctionne pas, connectez-vous au commutateur via la console.
- Accédez au répertoire bootflash (cd bootflash). Il s'agit du répertoire dans lequel votre fichier image ACI doit apparaître.
- Entrez une commande dir afin de localiser l'image ACI utilisée dans le fabric.
- Une fois que vous avez localisé le fichier image, entrez la commande setup-clean-config.sh < the aci image you location>, suivie de la commande reload.
Ces commandes permettent de réinstaller le commutateur Leaf connecté à l'un des APIC que vous venez de remplacer. Les stratégies que vous avez configurées sur votre carte APIC sont transmises au commutateur Leaf que vous venez de réinventer :
- Une fois le rechargement terminé, le commutateur Leaf doit être ajouté automatiquement au fabric (si le commutateur Leaf faisait auparavant partie du fabric). Afin de vérifier ceci, cliquez sur appartenance à la structure dans la barre latérale de l'interface graphique APIC vers laquelle vous avez envoyé le fichier de configuration :
Astuce : Si le commutateur Leaf ne se connecte pas automatiquement au fabric, reportez-vous au guide de dépannage Cisco APIC afin de résoudre le problème de détection de fabric.
- Répétez l'étape 4 pour chaque commutateur leaf et spine du fabric.
- Une fois que vous avez réussi à joindre tous les commutateurs leaf et spine du fabric, vous devez configurer les autres APIC :
- Répétez le processus décrit à l'étape 1 pour chaque contrôleur APIC. Les cartes APIC doivent ensuite rejoindre le fabric.
- Afin de vérifier que les cartes APIC ont rejoint le fabric, utilisez l'interface utilisateur graphique de la carte APIC que vous avez configurée initialement, puis cliquez sur Contrôleurs dans la barre latérale du sous-en-tête Contrôleurs :
Si tous vos APIC ont réussi à rejoindre le fabric, les configurations que vous avez téléchargées sur votre premier APIC sont transmises aux autres APIC et le fabric doit être entièrement opérationnel.
Note: Les cartes APIC remplacées DOIVENT être installées avec la version correcte du logiciel APIC en tant que membres restants du cluster. Si vous ne le faites pas, cette carte APIC ne peut pas rejoindre correctement le cluster.