Configurer Nexus Dashboard Orchestrator pour migrer un point de terminaison d'un DC à un autre DC

Introduction

Ce document décrit la conception et la configuration des modifications requises pour migrer un terminal d'un data center vers un autre data center. 

Topologie physique

La Figure 1 illustre l'interconnectivité de deux data centers. 

Figure 1 : Topologie physique

Les sites DC et DR disposent de l'infrastructure axée sur les applications (ACI). Les emplacements DC et DR sont équipés de commutateurs WAN, leaf en limite, spines, périphériques réseau intersites (ISN), leaf serveur et terminaux connectés. 

Topologie logique

Figure 2 : Topologie logique

Objets logiques configurés dans les deux sites :

• La production locataire est configurée sur les sites DC et DR.
• DC-VRF-WEB et DC-VRF-APP sont configurés dans DC-SITE1. DR-VRF-WEB et DR-VRF-APP sont configurés dans DR-SITE2.
• Chaque VRF est configuré avec des sorties L3 locales sur la périphérie vers les commutateurs WAN. Les routes par défaut sont configurées sur le noeud leaf en limite vers les commutateurs WAN.
• Les commutateurs WAN sont configurés avec le routage statique pour les communications inter-VRF et inter-DC.
• Les deux data centers sont configurés avec des BD et des EPG locaux. DC dispose de DC-BD1-WEB/DC-EPG1-WEB, DC-BD2-WEB/DC-EPG2-WEB et DC-BD-APP/DC-EPG-APP. DR dispose de DR-BD1-WEB/DR-EPG1-WEB, DR-BD2-WEB/DR-EPG2-WEB et DR-BD-APP/DR-EPG-APP.
• Des terminaux sont connectés dans WEB et APP EPG.
• DC-SITE1 et DR-SITE2 sont ajoutés à Nexus Dashboard Orchestrator.

Flux de trafic avant la migration des terminaux

Il existe plusieurs types de flux de trafic dans les data centers :

• Flux de trafic intra-EPG
• Flux de trafic inter-EPG
• Flux de trafic inter-VRF
• Flux de trafic inter-DC

Flux de trafic intra-EPG

Figure 3 : Flux de trafic intra-EPG

La communication entre DC-EP-1 et DC-EP-2 est une communication intra-EPG, car les deux terminaux appartiennent à DC-EPG1-WEB. La communication entre DR-EP-1 et DR-EP-2 est une communication intra-EPG, car les deux terminaux appartiennent à DR-EPG1-WEB.

Flux de trafic inter-EPG

Figure 4 : Flux de trafic inter-EPG

DC-EP-1 et DC-EP-3 font partie de DC-EPG1-WEB et DC-EPG2-WEB respectivement, la communication entre ces deux terminaux est le flux de trafic Inter-EPG. DR-EP-1 et DR-EP-3 font partie de DR-EPG1-WEB et DR-EPG2-WEB respectivement, la communication entre ces deux terminaux est le flux de trafic inter-EPG.

Flux de trafic inter-VRF

Figure 5 : Flux de trafic inter-VRF

La carte de périphérie CC transmet le trafic aux commutateurs WAN CC pour toute communication inter-VRF. Les commutateurs WAN CC sont utilisés pour les communications entre VRF. DC-EP-1/EP-2 (VRF WEB) communique avec DC-EP-4 (VRF APP) par le biais de commutateurs WAN. Le noeud de périphérie DR transfère le trafic vers les commutateurs WAN DR pour toute communication inter-VRF. Les commutateurs WAN DR sont utilisés pour les communications inter-VRF. DR-EP-1/EP-2 (VRF WEB) communique avec DR-P-4 (VRF APP) via des commutateurs WAN. 

Flux de trafic inter-DC

Figure 6 : Flux de trafic inter-DC

La communication entre les points de terminaison DC et DR est transmise au noeud leaf en limite. Le noeud leaf en limite transfère le trafic aux commutateurs WAN. Les commutateurs WAN sont utilisés pour les communications inter-DC.

Plan de migration

Nexus Dashboard Orchestrator est utilisé pour créer le Multisite entre les deux sites, les groupes de terminaux/BD étendus sur les sites et les terminaux à migrer de DC-SITE1 vers DR-SITE2,

Création du schéma 1

Schéma-1 créé via Nexus Dashboard Orchestrator. 

Figure 7 : Modèle de service partagé - Ajouter un schéma

Figure 8 : Ajouter un nom de schéma

Modèle-VRF-Contrat-Création étendue

Template-VRF-Contract-Stretched créé à l'intérieur du schéma 1. DC-SITE1 et DR-SITE2 doivent faire partie de ce modèle et Tenant-Production doit être associé au même modèle. C'est un modèle étiré. Les VRF et les contrats doivent faire partie d'un modèle distinct, car ces objets sont partagés entre d'autres BD/EPG. Ce modèle doit être utilisé pour étendre le VRF et le contrat DC-SITE1 à DR-SITE2.

Figure 9 : Ajouter un modèle d'application - Sélectionner ACI Multi-Cloud

Figure 10 : Ajouter un nom de modèle Template-WEB-VRF-Contract-Stretched, Sélectionner la production du locataire

Figure 11 : Template-WEB-VRF-Contract-Stretched Details

Importer VRF-Contract dans Template-VRF-Contract-Stretched

Importez DC-VRF-WEB et DC-VRF-WEB-Contract à partir de DC-SITE1. Des contrats sont créés pour la communication inter-EPG et la communication EPG à L3Out.

Figure 12 : Cliquez sur Import et sélectionnez DC-SITE1

Figure 13 : Sélectionner un contrat dans DC-SITE1

Figure 14 : Sélectionnez Filtrer dans DC-SITE1

Figure 15 : Sélectionnez VRF dans DC-SITE1

Figure 16 : Template-WEB-VRF-Contract-Stretched avec VRF et informations de contrat

Modèle de déploiement-VRF-Contrat-étendu

Cliquez sur Deploy Template-VRF-Contract-Stretched et sélectionnez DC-SITE1 et DR-SITE2

Figure 17 : Ajout de fabrics à Template-VRF-Contract-Stretched 

Figure 18 : Déployer les modèles de synchronisation

Figure 19 : Déploiement terminé

Figure 20 : Vérifier le VRF et les contrats déployés sur les deux sites

Template-EPG1-BD1-Stretched Creation

Template-EPG1-BD1-Stretched créé dans le schéma 1. DC-SITE1 et DR-SITE2 ont été ajoutés au modèle et au service partagé-production associés au même modèle. C'est un modèle étiré. Ce modèle permet d'étendre DC-EPG1-WEB et DC-BD1-WEB à DR-SITE2.

Figure 21 : Ajouter un modèle d'application - Sélectionner ACI Multi-Cloud

Figure 22 : Ajouter un nom de modèle Template-EPG1-BD1-Stretched, Sélectionner la production du locataire

Figure 23 : Template-EPG1-BD1-Stretched Details

Importer EPG1-BD1 dans Template-EPG1-BD1-Stretched

Importez DC-EPG1-WEB et DC-BD1-WEB depuis DC-SITE1.

Figure 24 : Cliquez sur Import et sélectionnez DC-SITE1

Figure 25 : Sélection de DC-EPG1-WEB dans DC-SITE1

Figure 26 : Sélection de DC-BD1-WEB dans DC-SITE1

Modifier le paramètre BD dans Template-EPG1-BD1-Stretched

Activez l'extension L2 dans les paramètres DC-BD1-WEB et ajoutez l'adresse IP de la passerelle. Ce modèle permet d'étendre BD sur le site et la passerelle anycast configurée dans DC-SITE1 et DR-SITE2.

Figure 27 : Sélectionnez L2 Stretch dans DC-BD1-WEB

Figure 28 : Ajouter une passerelle IP/sous-réseau

Déployer le modèle-EPG1-BD1-Stretched

Cliquez sur Deploy Template-EPG1-BD1-Stretched et sélectionnez DC-SITE1 et DR-SITE2

Figure 29 : Ajout de fabrics au modèle EPG1-BD1-Stretched 

Figure 30 : Déployer les modèles de synchronisation

Figure 31 : Déploiement terminé

Migration de DC-EP-1 de DC-SITE1 vers DR-SITE2

Configurez la liaison statique dans DR-SITE2 dans DC-EPG1-WEB et associez le domaine physique DR-SITE2. Faites migrer le DC-EP-1 de DC-SITE1 vers DR-SITE2.

Figure 32 : DC-EP-1 actuellement acquis dans DC-SITE1

Figure 33 : DC-EP-1 retiré de DC-SITE1

Figure 34 : Ajout d'un domaine physique dans DR-SITE2

Figure 35 : Ajout de la liaison statique dans DR-SITE2

Figure 36 : DC-EP-1 acquis dans DR-SITE2

Conception physique après la migration DC-EP-1

DC-EP-1 est connecté à DR-SITE2 Server Leaf. 

Figure 37 : Conception physique après la migration DC-EP-1

Conception logique après la migration DC-EP-1

DC-EP-1 est connecté à DR-SITE2 Server Leaf. DC-EPG1-WEB, DC-BD1-WEB et DC-VRF-WEB sont étirés entre DC-SITE1 et DR-SITE2.

Figure 38 : Conception logique après la migration DC-EP-1

Flux de trafic intra-EPG après la migration DC-EP-1

Figure 39 : Flux de trafic intra-EPG après la migration DC-EP-1

La communication entre DC-EP-1 et DC-EP-2 est une communication intra-EPG, car les deux terminaux appartiennent à DC-EPG1-WEB. Cette communication s'effectue via DC ISN vers DR ISN Multisite/Overlay Links. 

Réponse ping entre DC-EP-1 et DC-EP-2

Figure 40 : Réponse ping entre DC-EP-1 et DC-EP-2

Table de routage à partir des spines

DC-EP-1 acquis dans DC-SP-01/DC-SP-02 à partir de DR-SP-01/DR-SP-02.

Figure 41 : Table de routage à partir des spines

DC-EP-1 est appris dans DC-SITE1-SP-01 à partir de DR-SITE2-SP-01

DR-SITE2-SP-01 Overlay Unicast IP TEP

Création de Template-EPG2-BD2-Site1

La communication inter-EPG entre DC-EP-1 et DC-EP-3 a lieu, une fois que DC-EPG2-WEB et DC-BD2-WEB font partie de Nexus Dashboard Orchestrator.

Template-EPG2-BD2-Site1 créé dans le schéma 1. DC-SITE1 a été ajouté au modèle et au service partagé-Production associé au même modèle. Il s'agit d'un modèle spécifique au site. Ce modèle permet d'importer le Template-EPG2-BD2-Site1 pour la communication entre DC-EP-1 et DC-EP-3.

Les communications DC-EP-1 et DC-EP-3 nécessitent que DC-EPG2-BD2 fasse partie de Nexus Dashboard Orchestrator.

Figure 42 : DC-EP-1 et DC-EP-3 ne peuvent pas communiquer

Figure 43 : Ajouter un modèle d'application - Sélectionner ACI Multi-Cloud

Figure 44 : Ajouter un nom de modèle Template-EPG2-BD2-Site1, Sélectionner la production du locataire

Figure 45 : Template-EPG2-BD2-Site1 - Détails

Importer EPG2-BD2 dans Template-EPG2-BD2-Site1

Importez DC-EPG2-WEB et DC-BD2-WEB depuis DC-SITE1.

Figure 46 : Cliquez sur Import et sélectionnez DC-SITE1

Figure 47 : Sélection de DC-EPG2-WEB dans DC-SITE1

Figure 48 : Sélection de DC-BD2-WEB dans DC-SITE1

Figure 49 : Les contrats associés à DC-EPG2-WEB sont importés

Déployer le modèle-EPG2-BD2-Site1

Cliquez sur Deploy Template-EPG2-BD2-Site1 et sélectionnez DC-SITE1

Figure 50 : Ajout de fabrics au site Template-EPG2-BD2-Site1

Figure 51 : Déployer les modèles de synchronisation

Figure 52 : Déploiement terminé

Figure 53 : DC-EPG2-WEB est déployé sur les deux sites

Shadow EPG pour DC-EPG2-WEB créé dans DR-SITE2

Flux de trafic inter-EPG après la migration EP-1

Figure 54 : Flux de trafic inter-EPG après la migration EP-1

La communication entre DC-EP-1 et DC-EP-3 est une communication inter-EPG, car les deux terminaux appartiennent respectivement à DC-EPG1-WEB et DC-EPG2-WEB. Cette communication s'effectue via DC ISN vers DR ISN Multisite/Overlay Links. 

Réponse ping entre DC-EP-1 et DC-EP-3

Figure 55 : Réponse ping entre DC-EP-1 et DC-EP-3

Création de Template-WEB-L3Out-Site1

Template-Web-L3Out-Site1 créé dans Schema-1. DC-SITE1 ajouté au modèle et Tenant-Production associé au même modèle. Il s'agit d'un modèle spécifique au site. Ce modèle est utilisé pour les communications entre VRF et entre DC-EP-1.

Figure 56 : Ajouter un modèle d'application - Sélectionner ACI Multi-Cloud

Figure 57: Ajouter un nom de modèle Template-WEB-L3Out-Site1, Sélectionner la production du locataire

Figure 58: Template-WEB-L3Out-Site1 - Détails

Importer les fichiers EPG externes et L3Out dans Template-WEB-L3Out-Site1

Importer les fichiers EPG externes et L3Out dans Template-WEB-L3Out-Site1

Figure 59 : Cliquez sur Import et sélectionnez DC-SITE1

Figure 60 :Sélectionnez EXT-APP-EPG dans DC-SITE1

Figure 61: sélectionnez DC-APP-L3Out dans DC-SITE1

Figure 62: Les contrats associés à EXT-WEB-EPG sont importés

Ombre de EXT-WEB-EPG créé dans DR-SITE2 avec les contrats DC appliqués.

Déployer le modèle-WEB-L3Out-Site1

Cliquez sur Deploy Template-WEB-L3Out-Site1 et sélectionnez DC-SITE1

Figure 63: Ajouter des fabrics à Template-WEB-L3Out-Site1

Figure 64 : Déploiement des modèles de synchronisation

Figure 65: Déploiement terminé

Vérification des routes dans la feuille de serveur DR pour DC-VRF-WEB

Routes statiques installées dans la feuille de serveur DR pour DC-VRF-WEB.

Figure 66 : Vérification des routes dans la feuille de serveur DR pour DC-VRF-WEB

Flux de trafic inter-VRF après la migration DC-EP-1

Figure 67 : Flux de trafic inter-VRF après la migration DC-EP-1

DC-EP-1 utilise DC-WEB-L3Out pour communiquer avec DC-EP-4. Le trafic circule de DR-ISN à DC-ISN Multisite Links, DC-ISN à DC-SP-01/DC-SP-02 et de DC-SP à DC-BL. DC-BL-01/DC-BL-02 transfère le trafic vers les commutateurs DC-WAN pour le routage inter-VRF.

Réponse ping entre DC-EP-1 et DC-EP-4

Figure 68 : Réponse ping entre DC-EP-1 et DC-EP-4

Flux de trafic inter-DC après la migration DC-EP-1

Figure 69 : Flux de trafic inter-DC après la migration DC-EP-1

DC-EP-1 utilise DC-WEB-L3Out pour communiquer avec les terminaux DR. Le trafic circule de DR-ISN à DC-ISN Multisite Links, DC-ISN à DC-SP-01/DC-SP-02 et de DC-SP à DC-BL. DC-BL-01/DC-BL-02 transfère le trafic vers les commutateurs DC-WAN pour les terminaux DR.

Réponse ping entre DC-EP-1 et DR-EP

Figure 70 : Réponse ping entre DC-EP-1 et DR-EP

Migration des terminaux restants

Conception physique après la migration des terminaux restants

Après la migration des terminaux restants du DC vers le DR DC-EPG1-WEB, le schéma physique a été modifié en conséquence.

Figure 71 : Conception physique après la migration de tous les terminaux du data center au DR

Conception logique après la migration des terminaux restants

DC-EPG1-WEB, DC-BD1-WEB et DC-VRF-WEB sont déjà étirés entre les sites DC et DR. Les terminaux restants du data center ont migré du data center vers le site DR. 

Figure 72 : Conception logique après la migration des terminaux restants

Flux de trafic intra-EPG après migration des terminaux restants

Figure 73 : Flux de trafic intra-EPG après migration des terminaux restants

La communication entre DC-EP-1 et DC-EP-2 est une communication intra-EPG, car les deux terminaux appartiennent à DC-EPG1-WEB. Cette communication se produit directement au sein du site DR. 

Les flux de trafic Inter EPG, Inter VRF et Inter DC restent similaires à la migration DC-EP-1.

Annuler le déploiement de Template-EPG1-BD1-Stretched à partir du site DC

Tous les terminaux sont migrés du DC au site DR pour DC-EPG1-WEB. DC-EPG1-WEB et DC-BD1-WEB ne sont pas requis sur le site DC. Annulez le déploiement de Template-EPG1-BD1-Stretched à partir du site DC, ce qui supprime l'EPG et le BD du site 1.

Figure 74 : Cliquez sur Annuler le déploiement du modèle

Figure 75 : Sélectionnez DC-SITE1 et cliquez sur Annuler le déploiement

Dissocier le modèle-EPG1-BD1-étiré du site DC

Cette étape dissocie le Template-EPG1-BD-Stretched du site DC.

Figure 76 : Cliquez sur Dissocier le modèle

Figure 77 : Désactivez DC-SITE1

Figure 78 : DC-SITE2 fait partie de Template-EPG1-BD1-Stretched

Conception logique après le déploiement du modèle EPG1-BD1-Stretched à partir du data center

DC-EPG1-WEB et DC-BD1-WEB ne font pas partie du site DC après l'annulation du déploiement du modèle.

Figure 79 : Conception logique après l'annulation du déploiement du modèle

Création de Template-VRF-Contract-Site2

Template-VRF-Contract-Site2 créé dans le schéma 1. DR-SITE2 a été ajouté au modèle et au service partagé-Production associé au même modèle. Il s'agit d'un modèle spécifique au site. Ce modèle permet d'associer le VRF et le contrat du site DR pour DC-EPG1-WEB et DC-BD1-WEB.

Figure 80 : Ajouter un modèle d'application - Sélectionner ACI Multi-Cloud

Figure 81: Ajouter un nom de modèle Template-VRF-Contract-Site2, Sélectionner la production du locataire

Figure 82: Détails de Template-VRF-Contract-Site2

Importer un VRF-Contract dans Template-VRF-Contract-Site2

Importez DR-VRF-WEB et DR-VRF-WEB-Contract depuis DR-SITE2.

Figure 83 : cliquez sur Import et sélectionnez DR-SITE2

Figure 84: Sélectionnez un contrat dans DR-SITE2

Figure 85: Sélectionnez Filtre dans DR-SITE2

Figure 86: Sélectionnez VRF dans DR-SITE2

Figure 87 : Template-WEB-VRF-Contract-Site2 avec les informations VRF/Contract

Déployer le modèle-VRF-Contract-Site2

Cliquez sur Deploy Template-VRF-Contract-Site2 et sélectionnez DR-SITE2

Figure 88 :Ajout de structures au site de modèles-VRF-Contract-Site2

Figure 89: Déployer les modèles de synchronisation

Figure 90: Déploiement terminé

Associez DR-VRF-WEB à DC-BD1-WEB

Associez DR-VRF-WEB à DC-BD1-WEB à partir de Template-EPG1-BD1-Stretched, créé précédemment. DC-BD1-WEB fait partie de DR-SITE2.

Figure 91 : Cliquez sur Template-EPG1-BD1-Stretched

Figure 92 : Associez DR-VRF-WEB à DC-BD1-WEB

Application de DR-Contracts à DC-EPG1-WEB

Appliquez DR-Contract à DC-EPG1-WEB qui utilise les contrats DR pour la communication de DC-EPG1-WEB pour Inter-DC, Inter-VRF et Inter-EPG. DC-EPG1-WEB fait partie de DR-SITE2

Figure 93 : Supprimer DC-Contracts de DC-EPG1-WEB

Figure 94 : Ajouter des contrats DR dans DC-EPG1-WEB

Figure 95: Template-EPG1-BD1-Informations étendues

Figure 96: déployer des modèles de synchronisation

Figure 97: Déploiement terminé

Flux de trafic DC-Endpoint-1

DC-Endpoint-1 commence à utiliser DR-L3Out-WEB pour la communication avec les terminaux DC. Cette communication nécessite les modifications de routage nécessaires sur les commutateurs WAN.

Figure 98 : Flux de trafic DC-Endpoint-1

Réponse ping entre DC-EP-1 et DC/DR-EP

Figure 99 : Réponse ping entre DC-EP-1 et DC-EP-2