Configurazione della sostituzione di foglie o spine in ACI

Introduzione

In questo documento viene descritto come sostituire uno switch foglia o dorso nella struttura ACI (Application Centric Infrastructure).

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• ACI Fabric
• ACI Application Policy Infrastructure Controller (APIC) GUI
• CLI ACI Leaf and Spine Switch

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• ACI Leaf Switch modello N9K-C9372TX-E
• ACI Fabric versione 2.x Sono stati aggiunti alcuni aggiornamenti della GUI che rappresentano le versioni più recenti.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Nota: La procedura descritta di seguito è valida per tutti i modelli dello switch e per tutte le versioni ACI in esecuzione sul fabric.

Di seguito viene riportata la procedura per verificare che lo switch sia in modalità ACI.

1. Accendere lo switch e collegare una console.
2. Immettere il comando show version e verificare se lo switch è in modalità NxOS o ACI.
3. Se lo switch viene eseguito in modalità NxOS, fare riferimento alla sezione Conversione da Cisco NX-OS alla modalità di avvio ACI e dalla modalità di avvio ACI a Cisco NX-OS per convertire lo switch in modalità ACI.

Nota: Negli Stati Uniti, selezionare la versione preferita del software ACI da precaricare quando si effettua la richiesta RMA (Return Material Authorization).

Configurazione

Pulizia dello switch sostitutivo

Dopo aver verificato che lo switch è in modalità ACI, procedere come segue per pulire lo switch sostitutivo.

1. Dalla nuova console dello switch, immettere il comando setup-clean-config.sh.
2. Ricaricare (immettere il comando reload) per pulire le configurazioni già esistenti sullo switch.

In questo modo si evita il problema causato da alcune configurazioni già esistenti nel nuovo switch che sono in conflitto con il fabric corrente, anche se il nuovo switch è stato configurato con un altro fabric ACI in precedenza.

Configurazione

Passaggio 1. Rimuovere lo switch corrente/non riuscito dal controller

1. Nell'interfaccia utente di ACI, individuare Fabric > Inventory > Fabric Membership lo switch da sostituire e identificarlo. In questo esempio, come mostrato nell'immagine, viene sostituita la foglia 103.
   
   
   
2. Fare clic con il pulsante destro del mouse sullo switch da sostituire e dall'elenco a discesa scegliere Decommission Switch.Ora si apre una nuova finestra popup, come mostrato nell'immagine. Controllare il punto 4 per vedere come l'interfaccia grafica si differenzia in una versione successiva.
3. Selezionare Remove from Controller , quindi fare clic su Submit.
4. Come mostrato nell'immagine, fare clic su Yes per confermare il processo di smantellamento. A questo punto lo switch scompare dalla pagina Fabric Membership.
   
   

   Nelle versioni più recenti, l'opzione GUI può essere visualizzata in modo diverso. Selezionare Remove From Controller per sostituire lo switch sulla versione 5.x. Nella versione 6.0.x, selezionare Decomission e fare clicDecomission & Remove su per procedere con la rimozione dello switch.

   

   
5. Scollegare lo switch da sostituire dal fabric e scollegare il cavo di alimentazione.
6. Smontare il vecchio switch e montare il nuovo switch.

Suggerimento: L'Remove from Controlleropzione rimuove completamente il nodo dall'infrastruttura ACI e il numero di serie viene dissociato dall'ID del nodo. L'Regularopzione (nella release precedente) viene utilizzata per rimuovere temporaneamente il nodo dall'infrastruttura ACI, con la previsione che lo stesso nodo si unisca nuovamente all'infrastruttura con lo stesso ID nodo in futuro. Ad esempio, se il nodo deve essere temporaneamente spento per la manutenzione.

Passaggio 2. Commissionare il nuovo switch

Nota: Assicurarsi che il nuovo interruttore a spina sia collegato a tutti gli interruttori a spina/a foglia del tessuto. Se si sostituisce uno switch a foglia, collegare solo i cavi di uplink alle direttrici. Attendere che lo switch foglia sia attivo (passaggio 5) nel fabric prima di collegare i cavi di downlink.

Nota: Prima di aggiungere il nuovo switch sostitutivo all'infrastruttura, è necessario aggiornarlo manualmente all'immagine di destinazione o a un'immagine con un percorso di aggiornamento diretto all'immagine di destinazione (nel caso in cui si desideri eseguire l'ultimo passaggio di aggiornamento tramite un aggiornamento delle policy per assicurarsi che il BIOS/FPGA sia aggiornato correttamente). L'aggiunta di uno switch con un'immagine con più passaggi di aggiornamento all'immagine di destinazione causa più problemi e influisce sull'ambiente di produzione.

Se lo switch è in modalità ACI ed è stato collegato alla struttura, il nuovo switch, una volta acceso, può essere rilevato automaticamente tramite il protocollo LLDP (Link Layer Discovery Protocol).

1. Accendere il nuovo switch e collegarlo al fabric.
2. Tornare a GUI > Fabric > Inventory > Fabric Membership e cercare un nuovo switch a cui non sia stato assegnato un indirizzo IP (0.0.0.0) né un ID nodo, come mostrato nell'immagine. Verificare lo switch con il relativo numero di serie.
   
   
3. Come mostrato nell'immagine, fare clic con il pulsante destro del mouse sul nuovo switch e dall'elenco a discesa scegliere Register Switch.
   
   
4. I campi, come illustrato nell'immagine, devono essere compilati con le informazioni richieste.
   
   

   • ID POD: Il valore predefinito è 1. Se si dispone di un fabric a più pod, utilizzare l'ID POD corretto.

   • ID nodo: È molto importante configurare l'ID del nodo corretto. Immettere lo stesso ID nodo dello switch precedente perché l'APIC esegue il push della configurazione in base all'ID nodo. Dopo aver assegnato lo switch e averlo registrato, non è possibile modificarlo senza disattivare lo switch.

   • Nome nodo: Immettere lo stesso nome del nodo.
     
     

5. Come mostrato nell'immagine, la nuova foglia ottiene un IP assegnato dal pool DHCP APIC.
   
   

   

6. Se si sostituisce lo switch foglia, collegare i cavi downlink e verificare che tutte le porte siano attive.

Nota: Se sul nodo per cui sono state rimosse le autorizzazioni è stato distribuito il profilo di porta, è necessario ricaricare ulteriormente il nodo per applicare la configurazione nelle porte.

Verifica

Fare riferimento a questa sezione per verificare che la configurazione funzioni correttamente.

1. È possibile verificare lo stato dello switch in GUI > Fabric > Inventory > Topology.Il nuovo switch fa parte della topologia, come mostrato nell'immagine.
   
   

   

   
   
   
2. Connettersi all'indirizzo IP APIC tramite SSH e immettere il comando acidiag fnvread per confermare lo stato del nuovo switch visualizzato come active.

   

Risoluzione dei problemi

Le informazioni contenute in questa sezione permettono di risolvere i problemi relativi alla configurazione.

Scenario 1. Il nuovo nodo non viene rilevato nell'infrastruttura

1. Collegare una console e immettere il comando show version.
2. Se è in modalità NxOS, convertirla in modalità ACI.
3. Immettere il comando show lldp neighbors e verificare se individua lo switch collegato direttamente.
4. Se non è presente nell'elenco, controllare e verificare che il cavo sia corretto. In caso contrario, aprire una richiesta di assistenza in Technical Assistance Center (TAC).

Nota: Per la procedura di conversione dalla modalità NxOS alla modalità ACI, fare riferimento alla sezione Background Information.

Scenario 2. Lo switch appena aggiunto viene visualizzato come NON SUPPORTATO

1. Passa a GUI > Fabric > Inventory > Fabric Membership.
2. Controllare se il nuovo switch è elencato come No nella Supported Model colonna.
3. Se il problema No,è dovuto al firmware del catalogo APIC, che è troppo vecchio. Pertanto, il modello del nuovo switch non è elencato nel catalogo.

Per risolvere questo problema, aggiornare l'APIC alla stessa versione di codice del nuovo switch. Dopo di che, il nuovo switch può unirsi al fabric.

Scenario 3. Rilascio certificato SSL

Se dopo l'assegnazione di un ID e di un nome di nodo lo switch non riesce a essere registrato nell'infrastruttura, è possibile che si sia verificato un problema con il certificato SSL. Per verificare questa condizione, dalla console immettere il comando netstat -an | grep e verificare la presenza di una ESTABLISHED sessione con APIC sulla porta 12215. Questa sessione può essere stabilita con qualsiasi APIC della struttura. Per procedere alla verifica, immettere nuovamente il comando con indirizzi IP APIC diversi.

Esempio:

Una sessione stabilita con uno degli APIC sulla porta 1215 indica che il nuovo switch è in grado di comunicare con il policy manager degli APIC. Se questa sessione non viene visualizzata con gli APIC, potrebbe trattarsi di un problema di certificato SSL. Apri una richiesta con TAC per ricevere ulteriore assistenza.

Scenario 4. Al nuovo switch non viene assegnato un indirizzo IP TEP

se al nuovo switch non viene assegnato un indirizzo IP TEP dopo la registrazione, è possibile che l'assegnazione dell'indirizzo IP DHCP all'APIC non sia corretta. Apri una richiesta di assistenza con TAC.