Configura APIC in standby

Introduzione

Questo documento descrive come configurare Funzionalità di standby a freddo su un controller APIC (Cisco Application Policy Infrastructure Controller). Il cluster APIC in standby consente di utilizzare gli APIC in un cluster in modalità Attivo/Standby. In un cluster APIC, gli APIC attivi designati condividono il carico e gli APIC in standby designati possono sostituire qualsiasi APIC di un cluster attivo.

La funzione APIC di standby è stata aggiunta a partire dalla versione Danube (versione software ACI 2.2).

Prerequisiti

Requisito

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Gestione fuori banda (OOB) sul fabric
• Clustering Apic

Componenti usati

Le informazioni di questo documento si basano sul software ACI Fabric versione 3.1(1i).

Il documento è stato creato dai dispositivi in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

• È supportato da una configurazione singola e multipunto.
• L'APIC di standby può essere collegato a qualsiasi foglia in qualsiasi POD del fabric. Ripristina le funzionalità di modifica in un fabric/POD in minoranza.
• L'APIC di standby viene aggiornato automaticamente con gli aggiornamenti del firmware per mantenere l'APIC di backup alla stessa versione del firmware del cluster attivo.
• Durante un processo di aggiornamento, una volta aggiornati tutti gli APIC attivi, anche l'APIC in standby viene aggiornato automaticamente.
• Gli ID temporanei vengono assegnati agli APIC in standby. Dopo il passaggio di un APIC in standby a un APIC attivo, viene assegnato un nuovo ID.
• L'accesso come amministratore non è abilitato su APIC in standby.
• Per risolvere il problema, accedere alla modalità standby a freddo usando SSH come utente di salvataggio.
• Durante la commutazione, l'APIC attivo sostituito è spento per impedire la connessione all'APIC sostituito. L'APIC in standby non partecipa alla configurazione dei criteri o alla gestione dell'infrastruttura.
• Cisco consiglia gli APIC in standby nello stesso POD degli APIC attivi che può sostituire. Non viene replicato alcun dato sull'unità in standby, nemmeno le credenziali dell'amministratore (accesso utente di salvataggio funziona ). 
• L'APIC in standby non partecipa alla configurazione o alla gestione delle policy.
• Nessuna informazione viene replicata nei controller in standby, incluse le credenziali di amministratore.

Configurazione

A partire dalla versione 2.2, lo script di configurazione iniziale richiede una nuova domanda per stabilire se l'APIC è in standby o meno. Il valore predefinito è [NO], quando la risposta è [YES], è necessario scegliere l'ID del controller di standby, che può essere il numero di APIC attivi +1 fino a 29. L'intervallo consigliato va da 21 a 29.

• Per aggiungere un APIC in standby, devono essere presenti tre APIC attivi.
• La dimensione minima richiesta per il cluster è 3. Un numero più alto può essere Standby.
• È necessario che l'APIC in standby sia inserito nel cluster con la stessa versione dell'APIC attivo.
• Cisco consiglia di mantenere gli APIC in standby nello stesso POD degli APIC attivi che può sostituire.

Come parte del processo di rilevamento, l'APIC in standby deve corrispondere a:

Numero di serie del pool di indirizzi TEP dell'infrastruttura dell'infrastruttura dell'infrastruttura dell'infrastruttura dell'infrastruttura Approvato - Convalida certificato in modalità rigorosa

Una volta inviata la configurazione, l'APIC in standby viene rilevato automaticamente dal cluster attivo e può essere visualizzato nei controller di standby.

Per modificare lo stato in Approva, fare clic su Esegui un'operazione (stato corrente) e selezionare Accetta controller, come mostrato nell'immagine.

Dopo il rilevamento, i messaggi keepalive vengono scambiati continuamente tra gli APIC attivi e in standby ed è possibile visualizzare i nuovi APIC.

 È possibile sostituire un'unità specifica da qualsiasi altra unità operativa nel cluster.

Nel caso di più APIC in standby, è possibile scegliere l'APIC in standby desiderato in base al numero di serie. Una richiesta di miglioramento con l'ID CSCvh49791 è stata inviata per visualizzare l'ID APIC in standby e il numero di serie quando si segue la procedura di sostituzione.

Se si dispone di più unità di standby, è necessario conoscere il numero di serie dell'unità che utilizzerà per la sostituzione, che è importante soprattutto se gli APIC si trovano in POD/siti diversi e, in alcuni casi, la posizione dell'unità è importante.

Come parte dell'operazione di sostituzione, è disponibile un'opzione per aggiornare la policy fuori banda (OOB) con l'indirizzo IP e i dettagli dell'OOB APIC di standby, che può essere utile nel caso in cui l'unità di standby si trovi in un diverso pod, dove l'indirizzo IP del POD originale non è instradabile nel secondo POD.

 Una volta inviata la configurazione, il processo di sostituzione può iniziare a lavorare sul riprovisioning dell'unità in standby.

↓

Nota: Il tempo richiesto per la sostituzione è variabile in quanto dipende dalla quantità di configurazione/dati da sincronizzare. In un ambiente lab di configurazione vuoto, possono essere necessari circa 10 minuti affinché l'unità in standby possa eseguire la replica completa e raggiungere uno stato di adattamento completo.

Procedure aggiuntive

Se l'APIC sostituito è operativo, può essere messo nello stato Shut Down (Chiuso) e per riattivarlo deve essere eseguito tramite Cisco Integrated Management Controller (CIMC).

Il vecchio APIC non può accedere all'infrastruttura.

Verifica

Attualmente non è disponibile una procedura di verifica per questa configurazione.

Risoluzione dei problemi

Al momento non sono disponibili informazioni specifiche per la risoluzione dei problemi di questa configurazione.