Migrazione a due supervisori per switch modulare Nexus 9800

Introduzione

In questo documento viene descritto come eseguire la migrazione ai Dual Supervisor per gli switch modulari Nexus 9800.

Prerequisiti

Requisiti

È necessario l'accesso da console a entrambi i supervisori.

Cisco consiglia di comprendere le nozioni di base sull'aggiornamento degli switch Nexus 9000.

Per ulteriori informazioni, fare riferimento alla documentazione qui:

Guida all'aggiornamento e al downgrade del software Cisco Nexus serie 9000 NX-OS, versione 10.4(x)

Cisco consiglia di comprendere le nozioni di base sull'alta disponibilità degli switch Nexus 9000.

Per ulteriori informazioni, fare riferimento alla documentazione qui:

Cisco Nexus serie 9000 NX-OS High Availability and Redundancy Guide, versione 10.4(x)

Componenti usati

Il riferimento delle informazioni contenute in questo documento è Nexus 9808 con software NX-OS versione 10.4(3)F e due moduli Supervisor N9K-C9800-SUP-A.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Gli switch Cisco Nexus serie 9000 sono protetti dall'impatto di guasti hardware o software causati da componenti hardware ridondanti.

Due supervisori forniscono ridondanza per il piano di controllo e di gestione. I due supervisori operano in una capacità attiva/standby in cui solo uno dei moduli supervisor è attivo in un determinato momento, mentre l'altro funge da backup in standby. I due supervisori sincronizzano costantemente lo stato e la configurazione per fornire un passaggio continuo e stateful della maggior parte dei servizi se il modulo supervisor attivo non funziona.

Il supporto per i dual supervisor è stato introdotto per gli switch Nexus 9808 nella versione 10.4(1)F e per gli switch Nexus 9804 nella versione 10.4(2)F.

Le prime implementazioni di piattaforme possono contenere inizialmente un solo supervisore e la transizione a due supervisori.

È importante capire come eseguire correttamente la migrazione a Dual Supervisor su questa piattaforma.

Gli output di esempio a cui si fa riferimento in questo documento sono da un Nexus 9808 con software NX-OS versione 10.4(3)F.
Questo contenuto è applicabile anche a un Nexus 9804.

Nel presente documento vengono usati i termini Supervisor secondario e Supervisor standby.

Per supervisore secondario si intende il secondo supervisore installato fisicamente nello chassis, ma che non è necessariamente sincronizzato con il supervisore attivo.

Il Supervisor di standby si riferisce al secondo supervisore installato fisicamente nello chassis ed è stato sincronizzato con il Supervisor attivo nello stato di standby HA.

Prima di iniziare

Innanzitutto, aggiornare lo switch Nexus 9800 con un solo supervisor alla versione software NX-OS con supporto per doppio supervisor, come indicato nella sezione precedente.

Per l'implementazione delle funzionalità supportate solo nella versione 10.4(x), Cisco consiglia di eseguire l'aggiornamento all'ultima versione disponibile della versione 10.4(x), a cui si fa riferimento nelle versioni Cisco NX-OS consigliate per gli switch Cisco Nexus serie 9000.

Inserisci supervisore secondario

Procedere con l'inserimento del Supervisor secondario nello slot 28 del supervisor sul Nexus 9800.
Inserire il cavo console nel Supervisor secondario e aprire una sessione terminale per monitorare il processo di avvio.

Secondario con release 10.4(x)

Un Supervisor secondario con una release 10.4(x) preinstallata si riconosce come Supervisor di standby e il Supervisor dello slot 27 come Supervisor attivo.
Il Supervisor secondario inizierà la sincronizzazione con il Supervisor attivo a partire dalle immagini di avvio.

Cisco serie N9800(R) BIOS versione 1.1 primario
CPU Intel(R) Xeon(R) D-1530 a 2,40 GHz
Tipo di scheda 0x220 PID N9K-C9808 Serial FOX2739PFU4
Chipguard Init
Libreria TAM versione: 3.4.26
Versione Aikido: 5.0.13
Numero di serie del chip Aikido:
006FE1619905AB2897EB0DE352DFEFF30000000000000000000000000000000000
Aikido FPGA versione: 0x120
Autenticazione chip Aikido riuscita
Formato Aikido KEY: UEFI
Chiave PK Cisco
Chiave Cisco
Cisco DBX Key
Chiave del ruolo del sistema operativo Cisco
Chiave di sviluppo del sistema operativo Cisco

Tipo di scheda 5
IOFPGA a 0xb2400000
ID_SLOT @ 0x1c

NXOS Grub
disabilita watchdog
Tipo file system sconosciuto, tipo partizione 0x83
check_bootmode: grub: Continua il grub
Tentativo di lettura del file di configurazione /boot/grub/menu.lst.local da (hd0,4)
Il tipo di file system è ext2fs, tipo di partizione 0x83

Avvio di bootflash:/nxos64-cs.10.4.3.F.bin ...
Avvio di bootflash:/nxos64-cs.10.4.3.F.bin <<
Tentativo di diskboot
Il tipo di file system è ext2fs, tipo di partizione 0x83
Immagine valida


Verifica della firma dell'immagine completata.

Ora di avvio: 8/5/2024 17:41:4
mount: overlay montato su /newroot/usr.
Installazione di klm_card_index
done
Impostazione del riavvio nativo
Collegamento della partizione n9k mando SSD in corso...
creazione di dispositivi flash BOOT_DEV= sda
INIT: avvio versione 2.8
Installazione del modulo ata_piix in corso... completata.
Installazione del modulo kheaders in corso... completata.
Disattivazione radicali...
La dimensione totale richiesta in bootflash è 158780
selezionare bootflash : OK
La dimensione totale richiesta in bootflash è 55644
selezionare bootflash : OK
Abilitazione dei driver seriali 8250 per la soluzione degli INT spuri
Installazione di ISAN procfs in corso... completata.
is_lxc: is_titan_eor: is_stby: suffisso: klm_ftrace: /isanboot/lib/modules/klm_ftrace.o
Installazione di ftrace in modalità non lxc completata
Installazione del modulo SSE con indice scheda 21213 in corso... completata.
Creazione del nodo 243 del dispositivo SSE in corso... completata.
Esecuzione dell'avvio di /etc/rc.d/rcS.d/S06exablaze
Esecuzione dell'avvio di /etc/rc.d/rcS.d/S06exablaze
MKR mando set cpa libs
Impostazione CPA RP MANDO completata
Caricamento del driver I2C... completato.
Installazione del driver CTRL per card_type 132 senza NEED_GE[ 16.676681] ABILITAZIONE DELL'INTERRUPT RP DI LIVELLO SUPERIORE
M ... [ 16.682862] 28 Standby in attesa che 27 diventi attivo <<
[ 18.689037] In corso...
done.

Stessa immagine di rilascio

Se l'immagine di avvio di entrambi i supervisori è la stessa, il Supervisor secondario completerà il processo di avvio e si sposterà per stabilire lo stato di standby ad alta disponibilità (ha-standby) con il Supervisor attivo.

Verifica accesso utente
N9K-C9808 (standby) accesso: 2024 ago 5 17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG: [ 16.676681] ABILITAZIONE INTERRUPT RP DI LIVELLO SUPERIORE - kernel
2024 Ago 5 17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG: [ 16.682862] 28 Standby in attesa che 27 diventi attivo - kernel
2024 ago 5 17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG: [ 18.689037] In corso.. - kernel
2024 Ago 5 17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG: [ 53.624182] Inizializzazione dell'interfaccia NMI panica - kernel
2024 ago 5 17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG: [ 53.656637] fpga_setup_probe - kernel
2024 Ago 5 17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG: [ 85.571069] Inizializzazione del lavoro ritardato - kernel
2024 Ago 5 17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG: [ 85.575323] Fine funzione INIT per lfm - kernel
2024 Ago 5 17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG: [ 94.522919] MANDO RDN: register_rdn_int - kernel
2024 Ago 5 17:43:17 stark %$ VDC-1 %$ %KERN-0-SYSTEM_MSG: [ 94.527406] register_rdn_int : Inviato primo heartbeat - kernel
2024 ago 5 17:43:18 stark %$ VDC-1 %$ %USER-2-SYSTEM_MSG: <%USBHSD-2-MOUNT> logflash: online - usbhsd
2024 ago 5 17:43:43 stark %$ VDC-1 %$ %USER-2-SYSTEM_MSG: installazione di RPM di terze parti - /thirdparty_install.py
2024 Ago 5 17:43:46 stark %$ VDC-1 %$ %USER-2-SYSTEM_MSG: chiamata di ssnmgr_app_init su ssnmgr - aclmgr
2024 Ago 5 17:43:47 stark %$ VDC-1 %$ %USER-1-SYSTEM_MSG: VP aclqos con statistiche get - pltfm_config
2024 ago 5 17:44:11 stark %$ VDC-1 %$ %USER-1-SYSTEM_MSG: ASSERT@../utils/usd/libusd/usd_drv.c:3332 - s1hal_supe
2024 ago 5 17:44:16 stark %$ VDC-1 %$ %USER-1-SYSTEM_MSG: ASSERT@../utils/usd/libusd/usd_drv.c:3332 - s1hal_supe (messaggio ripetuto 1 volta)
2024 ago 5 17:44:16 stark %$ VDC-1 %$ %USER-0-SYSTEM_MSG: fine del policer predefinito - copp
2024 ago 5 17:44:36 stark %$ VDC-1 %$ %CARDCLIENT-2-FPGA_BOOT_PRIMARY: IOFPGA avviato da primario
2024 ago 5 17:44:36 stark %$ VDC-1 %$ %CARDCLIENT-2-FPGA_BOOT_PRIMARY: TMFPGA avviato da primario

N9K-C9808# show module
Mod Porte - Stato modello tipo modulo
— — — —
27.0 Modulo supervisor N9K-C9800-SUP-A attivo *
28.0 Supervisor Module N9K-C9800-SUP-A ha-standby <<

Diverse immagini release

Se l'immagine di avvio di entrambi i supervisori è diversa dalle versioni 10.4(x), il Supervisor secondario viene riavviato per forzare NetBoot e scaricare l'immagine di avvio del Supervisor attivo sul Supervisor secondario.

In questo esempio, sul Supervisor attivo è in esecuzione la versione 10.4(3)F, ma sul Supervisor secondario è stato eseguito l'avvio dalla versione 10.4(1)F.

Cisco serie N9800(R) BIOS versione 1.1 primario
CPU Intel(R) Xeon(R) D-1530 a 2,40 GHz
Tipo di scheda 0x220 PID N9K-C9808 Serial FOX2739PFU4
Chipguard Init
Libreria TAM versione: 3.4.26
Versione Aikido: 5.0.13
Numero di serie del chip Aikido:
006FE1619905AB2897EB0DE352DFEFF30000000000000000000000000000000000
Aikido FPGA versione: 0x120
Autenticazione chip Aikido riuscita
Formato Aikido KEY: UEFI
Chiave PK Cisco
Chiave Cisco
Cisco DBX Key
Chiave del ruolo del sistema operativo Cisco
Chiave di sviluppo del sistema operativo Cisco

Tipo di scheda 5
IOFPGA a 0xb2400000
ID_SLOT @ 0x1c

NXOS Grub
disabilita watchdog
Tipo file system sconosciuto, tipo partizione 0x83
check_bootmode: grub: Continua il grub
Tentativo di lettura del file di configurazione /boot/grub/menu.lst.local da (hd0,4)
Il tipo di file system è ext2fs, tipo di partizione 0x83

Avvio di bootflash:/nxos64-cs.10.4.1.F.bin ...
Avvio di bootflash:/nxos64-cs.10.4.1.F.bin <<
Tentativo di diskboot
Il tipo di file system è ext2fs, tipo di partizione 0x83
Immagine valida

<.

[ 93.294604] RDN MANDO : register_rdn_int
[ 93.299095] register_rdn_int : Primo heartbeat inviato

< Riavvia il processo NetBoot >

Cisco serie N9800(R) BIOS versione 1.1 primario
CPU Intel(R) Xeon(R) D-1530 a 2,40 GHz
Tipo di scheda 0x220 PID N9K-C9808 Serial FOX2739PFU4
Chipguard Init
Libreria TAM versione: 3.4.26
Versione Aikido: 5.0.13
Numero di serie del chip Aikido:
006FE1619905AB2897EB0DE352DFEFF30000000000000000000000000000000000
Aikido FPGA versione: 0x120
Autenticazione chip Aikido riuscita
Formato Aikido KEY: UEFI
Chiave PK Cisco
Chiave Cisco
Cisco DBX Key
Chiave del ruolo del sistema operativo Cisco
Chiave di sviluppo del sistema operativo Cisco

Tipo di scheda 5
IOFPGA a 0xb2400000
ID_SLOT @ 0x1c

NXOS Grub
disabilita watchdog
Ricerca del driver per la periferica 15ab 8086 del fornitore della scheda NIC
id dispositivo i210 = 1537
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
x driver di controllo per scheda NIC fornitore 8086 Dispositivo 15ab
driver interno per scheda NIC 8086 Device 15ab
pci_base_address 0= b2c0000c indirizzoip= 0
problema di maschera
Trovato il dispositivo 8086:15ab su ioaddr 1000, membase b2c00000 alle 4:0
Controllo in corso...
sonda intelx

indirizzo MAC eobc 00000000:00000000:0000000:00000010c:00000000:0000000

tipo_scheda=5
rete pronta.
bp_op = 1
bp_htype = 1
bp_hlen = 6
bp_xid = -160883712
bp_hwaddr = 00:00:00:1C:00:00
bp_hops = 0
bp_sec = 2132726648
*riprovare 1 scatti 27126 timeout = 720
*riprovare 2 scatti 27684 timeout = 720
bp_op = 1
bp_htype = 1
bp_hlen = 6
bp_xid = -160883712
bp_hwaddr = 00:00:00:1C:00:00
bp_hops = 0
bp_sec = 2132726648
num_errore = 0
richiesta = 0
*2 riprovare 2 scatti consecutivi 27684 timeout = 720
Nome file: /img-sync/curr-ks.img

tipo_scheda=5

tipo_scheda=5
Indirizzo: 127.1.1.28
Maschera di rete: 255.255.0.0
Server: 127.1.1.27
Gateway: 0.0.0.0
Il tipo di file system è tftp e utilizza l'intero disco
...........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................

Verifica della firma dell'immagine completata.

Al termine del download, il Supervisor secondario avvierà la nuova immagine e quindi si sposterà per stabilire lo stato di standby con il Supervisor attivo.

N9K-C9808# show module
Mod Porte - Stato modello tipo modulo
— — — —
27.0 Modulo supervisor N9K-C9800-SUP-A attivo *
28.0 Supervisor Module N9K-C9800-SUP-A ha-standby

Slot Mod Sw Hw
— — —
27 10.4(3) 1.0 SUP1
28 10.4(3) 1.0 SUP2

Secondario con release 10.3(x)

Per un Supervisor secondario con una versione 10.3(x) preinstallata, uno degli eventi elencati può verificarsi dopo l'inserimento:
1. Ciclo di avvio.
2. Avviare il sistema come supervisore indipendente.
3. Avviare in loader > prompt

Se il Supervisor secondario si trova nello stato dell'evento 1 o 2, è necessario suddividerlo in loader > prompt digitando Ctrl-C in "NXOS Grub" durante il processo di avvio.
Cisco serie N9800(R) BIOS versione 1.1 primario
CPU Intel(R) Xeon(R) D-1530 a 2,40 GHz
Tipo di scheda 0x220 PID N9K-C9808 Serial FOX2633PCKJ
Chipguard Init
Libreria TAM versione: 3.4.26
Versione Aikido: 5.0.13
Numero di serie del chip Aikido:
3E772D0F6E8FC7406CEC11BBA5B2A84C0000000000000000000000000000000000
Aikido FPGA versione: 0x11B
Autenticazione chip Aikido riuscita
Formato Aikido KEY: UEFI
Chiave PK Cisco
Chiave Cisco
Cisco DBX Key
Chiave del ruolo del sistema operativo Cisco
Chiave di sviluppo del sistema operativo Cisco

Tipo di scheda 5
IOFPGA a 0xb2400000
ID_SLOT @ 0x1b

NXOS Grub <<<< CTRL+C qui
disabilita watchdog
Interruzione lettura e avvio automatico del file di configurazione
Nessun avvio automatico o avvio automatico non riuscito. caricamento in corso

Loader versione 1.12

caricatore >

Nell'esempio, il Supervisor secondario ha iniziato l'avvio dalla versione 10.3(2)F, quindi si è riconosciuto come Supervisor di standby e si è riavviato nel prompt loader >.
Cisco serie N9800(R) BIOS versione 1.1 primario
CPU Intel(R) Xeon(R) D-1530 a 2,40 GHz
Tipo di scheda 0x220 PID N9K-C9808 Serial FOX2739PFU9
Chipguard Init
Libreria TAM versione: 3.4.26
Versione Aikido: 5.0.13
Numero di serie del chip Aikido:
006FE1619905AB2897EB0DE352DFEFF30000000000000000000000000000000000
Aikido FPGA versione: 0x120
Autenticazione chip Aikido riuscita
Formato Aikido KEY: UEFI
Chiave PK Cisco
Chiave Cisco
Cisco DBX Key
Chiave del ruolo del sistema operativo Cisco
Chiave di sviluppo del sistema operativo Cisco

Tipo di scheda 5
IOFPGA a 0xb2400000
ID_SLOT @ 0x1c

NXOS Grub
disabilita watchdog
Tipo file system sconosciuto, tipo partizione 0x83
check_bootmode: grub: Continua il grub
Tentativo di lettura del file di configurazione /boot/grub/menu.lst.local da (hd0,4)
Il tipo di file system è ext2fs, tipo di partizione 0x83

Avvio di bootflash:/nxos64-cs.10.3.2.F.bin ...
Avvio di bootflash:/nxos64-cs.10.3.2.F.bin <<
Tentativo di diskboot
Il tipo di file system è ext2fs, tipo di partizione 0x83
Immagine valida

Verifica della firma dell'immagine completata.

Ora di avvio: 23/7/2024 22:49:10
mount: overlay montato su /newroot/usr.
Installazione di klm_card_index
done
Impostazione del riavvio nativo
Collegamento della partizione n9k mando SSD in corso...
creazione di dispositivi flash BOOT_DEV= sda
INIT: avvio versione 2.8
Installazione del modulo ata_piix in corso... completata.
Installazione del modulo kheaders in corso... completata.
Disattivazione radicali...
La dimensione totale richiesta in bootflash è 153632
selezionare bootflash : OK
La dimensione totale richiesta in bootflash è 54464
selezionare bootflash : OK
Abilitazione dei driver seriali 8250 per la soluzione degli INT spuri
Installazione di ISAN procfs in corso... completata.
is_lxc: is_titan_eor: is_stby: suffisso: klm_ftrace: /isanboot/lib/modules/klm_ftrace.o
Installazione di ftrace in modalità non lxc completata
Installazione del modulo SSE con indice scheda 21213 in corso... completata.
Creazione del nodo 243 del dispositivo SSE in corso... completata.
Esecuzione dell'avvio di /etc/rc.d/rcS.d/S06exablaze
Esecuzione dell'avvio di /etc/rc.d/rcS.d/S06exablaze
Utilizzo di cctrli_lite su Mando SUP...
Caricamento del driver I2C... completato.
Installazione del driver CTRL per card_type 132 senza NEED_GEM in corso... completata.
Caricamento del driver IGB in corso...
Caricamento del driver igb Intel per Mando...14.81: \nInstallazione di klm_ins_ixgbe per Mando... card_index=21213

Installazione di klm_ins_ixgbe in corso... completata.
Non Micron SSD...

Controllo di tutti i file system.
Estrazione rpm dall'immagine in corso...
/
Impostazione CPA RP MANDO completata
Installazione del driver SPROM in corso... 21213 IS_N9K completato.
@@@ MANDO-RP
Installazione del modulo pfmsvcs in corso...completata.
Installazione del modulo nvram in corso... completata.
Installazione del modulo if_index con la modalità porta 6 in corso... completata.
Installazione di fcfwd
Installazione di RNI lcnd in corso... completata.
Installazione di lcnd in corso... completata.
\n S090setup-eth sup_start
registrazione automatica non modificata, ignorando
parametri di pausa non modificati, interruzione in corso
registrazione automatica non modificata, ignorando
parametri di pausa non modificati, interruzione in corso
Installazione di psdev in corso...
Installazione del modulo vettoriale in corso... completata.
Risposte RTNETLINK: il file esiste
Pulizia dei file pcap precedenti presenti nella directory tmp
Verifica della scheda SR
L'indice della scheda è 21213
48.15: Inserimento del driver obfl & mtd spi in corso...
dati precedenti: 0 nuovi dati: 9f000000
dati precedenti: 0 nuovi dati: 0
dati precedenti: 20907001 nuovi dati: a0901406
[ 48.207892] fpga_setup_probe
48.26: Fine..Inserimento del driver obfl & mtd spi in corso...
Creazione di periferiche a caratteri OBFL
dati precedenti: c000000 nuovi dati: 9f000000
vecchi dati: 10c0000 nuovi dati: 0
dati precedenti: 989040 nuovi dati: a0901406
staffa di montaggio per N9k!
48.31: spina di montaggio per N9k!
48.32: Fine...installazione di spina per N9k!
montaggio del ripristino per N9k!
48.33: montaggio del ripristino per N9k!
Montaggio OBFL pstore per mtd
Inserimento del modulo kernel_services in corso... completato.
Creazione di dispositivi carattere kernel_services
cgroups inizializzato
update-alternative: collegamento di /usr/bin/unshare a /usr/bin/unshare.util-linux
Rimozione dei collegamenti di avvio del sistema per cgroups-init in corso...
Aggiunta dell'avvio del sistema per /etc/init.d/cgroups-init.
Esecuzione dei comandi groupadd in corso...
NOTA: docker-ce: esecuzione di groupadd con [ -r docker]
update-alternative: collegamento di /bin/vi a /usr/bin/vim.tiny
update-alternative: collegamento di /usr/bin/vim a /usr/bin/vim.tiny
Rimozione di bootvar per forzare RP(standby) al prompt del caricatoreÈ possibile utilizzare il cmdlet enable_standby per consentire l'avvio di RP(standby)
INIT: Switching/isan/etc/rc.cleanup ignorando le chiamate inittab
Arresto dei daemon di terze parti
Invio del segnale TERM a tutti i processi in corso...
Invio di tutti i processi del segnale KILL in corso...
Smontaggio dei file system in corso...

Cisco serie N9800(R) BIOS versione 1.1 primario
CPU Intel(R) Xeon(R) D-1530 a 2,40 GHz
Tipo di scheda 0x220 PID N9K-C9808 Serial FOX2739PFU9
Chipguard Init
Libreria TAM versione: 3.4.26
Versione Aikido: 5.0.13
Numero di serie del chip Aikido:
006FE1619905AB2897EB0DE352DFEFF30000000000000000000000000000000000
Aikido FPGA versione: 0x120
Autenticazione chip Aikido riuscita
Formato Aikido KEY: UEFI
Chiave PK Cisco
Chiave Cisco
Cisco DBX Key
Chiave del ruolo del sistema operativo Cisco
Chiave di sviluppo del sistema operativo Cisco

Tipo di scheda 5
IOFPGA a 0xb2400000
ID_SLOT @ 0x1c

NXOS Grub
disabilita watchdog
Tipo file system sconosciuto, tipo partizione 0x83
check_bootmode: grub: Continua il grub
Tentativo di lettura del file di configurazione /boot/grub/menu.lst.local da (hd0,4)
Il tipo di file system è ext2fs, tipo di partizione 0x83
Tentativo di lettura del file di configurazione /boot/grub/menu.lst.local da (hd0,5)
Il tipo di file system è ext2fs, tipo di partizione 0x83
Nessun avvio automatico o avvio automatico non riuscito. caricamento in corso

Loader versione 1.1

caricatore >

Per avviare la sincronizzazione dell'immagine con il Supervisor attivo per stabilire HA, sono disponibili due metodi che è possibile utilizzare a seconda della versione del BIOS.

Sincronizzazione immagine

Versione BIOS

È necessario determinare la versione corrente del BIOS del Supervisor secondario.
La versione corrente si trova sulla prima riga dell'output iniziale quando il supervisore viene inserito e dopo il riavvio prima del prompt loader >.

Cisco serie N9800(R) BIOS versione 1.11 principale <<<
CPU Intel(R) Xeon(R) D-1530 a 2,40 GHz
Tipo di scheda 0x220 PID N9K-C9808 Serial FOX2739PFU9
Chipguard Init
Libreria TAM versione: 3.4.26
Versione Aikido: 5.0.13
Numero di serie del chip Aikido:
006FE1619905AB2897EB0DE352DFEFF30000000000000000000000000000000000
Aikido FPGA versione: 0x120
Autenticazione chip Aikido riuscita
Formato Aikido KEY: UEFI
Chiave PK Cisco
Chiave Cisco
Cisco DBX Key
Chiave del ruolo del sistema operativo Cisco
Chiave di sviluppo del sistema operativo Cisco
Tipo di scheda 5
IOFPGA a 0xb2400000
ID_SLOT @ 0x1c
NXOS Grub

Forza download da Active

Se la versione del BIOS installata è 1.11 o successiva, la sincronizzazione dell'immagine può essere avviata manualmente sul Supervisor secondario dal Supervisor attivo utilizzando il comando reload module 28 force-dnld.

Quando si esegue questo comando, il Supervisor secondario deve trovarsi al prompt loader >.

Analogamente alla sezione Different Release Images (Immagini di rilascio diverse), il Supervisor secondario verrà riavviato per forzare NetBoot e scaricare l'immagine di avvio del Supervisor attivo sul Supervisor secondario.

Dal Supervisor attivo -

N9K-C9808# modulo di ricaricamento 28 force-dnld
N9K-C9808# 2024 Lug 23 22:59:15 N9K-C9808 %$ VDC-1 %$ %PLATFORM-2-PFM_MODULE_RESET: riavvio manuale del modulo 28 da Command Line Interface

Dal Supervisore secondario -

Loader versione 1.1

caricatore >

< Riavvio avviato da Active - Riavvio nel processo NetBoot >
Cisco serie N9800(R) BIOS versione 1.1 primario
CPU Intel(R) Xeon(R) D-1530 a 2,40 GHz
Tipo di scheda 0x220 PID N9K-C9808 Serial FOX2739PFU4
Chipguard Init
Libreria TAM versione: 3.4.26
Versione Aikido: 5.0.13
Numero di serie del chip Aikido:
006FE1619905AB2897EB0DE352DFEFF30000000000000000000000000000000000
Aikido FPGA versione: 0x120
Autenticazione chip Aikido riuscita
Formato Aikido KEY: UEFI
Chiave PK Cisco
Chiave Cisco
Cisco DBX Key
Chiave del ruolo del sistema operativo Cisco
Chiave di sviluppo del sistema operativo Cisco
Tipo di scheda 5
IOFPGA a 0xb2400000
ID_SLOT @ 0x1c
NXOS Grub
disabilita watchdog
Ricerca del driver per la periferica 15ab 8086 del fornitore della scheda NIC
id dispositivo i210 = 1537
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
x driver di controllo per scheda NIC fornitore 8086 Dispositivo 15ab
driver interno per scheda NIC 8086 Device 15ab
pci_base_address 0= b2c0000c indirizzoip= 0
problema di maschera
Trovato il dispositivo 8086:15ab su ioaddr 1000, membase b2c00000 alle 4:0
Controllo in corso...
sonda intelx
indirizzo MAC eobc 00000000:00000000:0000000:00000010c:00000000:0000000
tipo_scheda=5
rete pronta.
bp_op = 1
bp_htype = 1
bp_hlen = 6
bp_xid = -160883712
bp_hwaddr = 00:00:00:1C:00:00
bp_hops = 0
bp_sec = 2132726648
*riprovare 1 scatti 27126 timeout = 720
*riprovare 2 scatti 27684 timeout = 720
bp_op = 1
bp_htype = 1
bp_hlen = 6
bp_xid = -160883712
bp_hwaddr = 00:00:00:1C:00:00
bp_hops = 0
bp_sec = 2132726648
num_errore = 0
richiesta = 0
*2 riprovare 2 scatti consecutivi 27684 timeout = 720
Nome file: /img-sync/curr-ks.img
tipo_scheda=5
tipo_scheda=5
Indirizzo: 127.1.1.28
Maschera di rete: 255.255.0.0
Server: 127.1.1.27
Gateway: 0.0.0.0
Il tipo di file system è tftp e utilizza l'intero disco
...........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................

Verifica della firma dell'immagine completata.

Al termine del download, il Supervisor secondario avvierà la nuova immagine e quindi si sposterà per stabilire lo stato di standby con il Supervisor attivo.

N9K-C9808# show module
Mod Porte - Stato modello tipo modulo
— — — —
27.0 Modulo supervisor N9K-C9800-SUP-A attivo *
28.0 Supervisor Module N9K-C9800-SUP-A ha-standby

Slot Mod Sw Hw
— — —
27 10.4(3) 1.0 SUP1
28 10.4(3) 1.0 SUP2

Supervisor secondario di avvio EOBC

Se la versione del BIOS installata è INFERIORE a 1.11, la sincronizzazione delle immagini può essere avviata SOLO manualmente dal Supervisor secondario dal prompt loader > utilizzando il comando eobc.

In questo modo, lo switch verrà forzato all'avvio TFTP dal supervisore attivo e quindi sincronizzato con esso.

Caricatore >?
? Stampare l'elenco dei comandi
immagine di avvio
bootmode Visualizza/Cambia la modalità di avvio corrente
dir Elenca il contenuto dei file in un dispositivo
eobc Immagine di avvio da sup attivo tramite canale EOBC
informazioni sulla chiave del BIOS keyinfo
help Stampare l'elenco dei comandi o l'utilizzo specifico dei comandi
ip Setting IP address or gateway address
riavvia Riavvia il sistema
impostazione console seriale
set Imposta configurazione di rete
show show show loader configuration

caricatore > eobc
Ricerca del driver per la periferica 15ab 8086 del fornitore della scheda NIC
id dispositivo i210 = 1537
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
driver loop per scheda NIC fornitore 8086 Device 15ab
x driver di controllo per scheda NIC fornitore 8086 Dispositivo 15ab
driver interno per scheda NIC 8086 Device 15ab
pci_base_address 0= b2c0000c indirizzoip= 0
problema di maschera
Trovato il dispositivo 8086:15ab su ioaddr 1000, membase b2c00000 alle 4:0
Controllo in corso...
sonda intelx

< Dopo alcuni minuti il supervisore avvia il processo di avvio TFTP >

Indirizzo: 127.1.1.27
Maschera di rete: 255.255.0.0
Server: 127.1.1.28
Gateway: 0.0.0.0
Il tipo di file system è tftp e utilizza l'intero disco
............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................... ............................................................................................................................................................................................................................................................................................................

< Dopo un certo periodo di tempo il processo di avvio TFTP viene completato e il processo Image Sync viene avviato. >

Salvataggio dell'immagine per img-sync in corso...
Spazio su disco sufficiente trovato in bootflash

< Il processo di sincronizzazione non visualizza lo stato di avanzamento e può richiedere tempo. >

VERIFICA DEL checksum Md5 per /bootflash/curr-ks.img...
Verifica OK!!

< Subito dopo, il Supervisor completa correttamente il processo di avvio e sincronizzazione e diventa il Supervisor di standby. >

modalità di commutazione Ethernet Fri Giu 21 15:46:14 UTC 2024
preparazione di span CLI
[ 666.302971] RDN MANDO : register_rdn_int
[ 666.307460] register_rdn_int : Primo heartbeat inviato

Verifica accesso utente
Accesso N9K-C9808 (standby):

L'intero processo di avvio e sincronizzazione può richiedere più di 15 minuti.
Può essere monitorato dalla console.

Sul Supervisor attivo è possibile confermare lo stato del Supervisor secondario in standby.

N9K-C9808# show module
Mod Porte - Stato modello tipo modulo
— — — —
27.0 Modulo supervisor N9K-C9800-SUP-A attivo *
28.0 Supervisor Module N9K-C9800-SUP-A ha-standby

Slot Mod Sw Hw
— — —
27 10.4(3) 1.0 SUP1
28 10.4(3) 1.0 SUP2

L'esecuzione di uno dei metodi menzionati è richiesta una sola volta.

Si consiglia di eliminare la release 10.3(x) dal bootflash del Supervisor di standby lasciando la release 10.4(x) rimanente.

Aggiornamento del BIOS del Supervisor di standby

Se è stato eseguito un aggiornamento supportato che esegue l'installazione di tutti gli nxos, Active Supervisor sarà già nella versione BIOS più aggiornata.

I processi mostrati nelle sezioni Diverse immagini di rilascio, Forza download da Active e Avvio EOBC del Supervisor secondario NON aggiornano il BIOS sul Supervisor di standby.

Il passaggio successivo consiste nell'aggiornare il BIOS sul Supervisor di standby in modo che corrisponda all'Active.

Se solo il BIOS del Supervisor di standby è l'unico ad essere aggiornato, non è necessario ricaricarlo.

N9K-C9808# installare tutti i nxos bootflash:nxos64-cs.10.4.3.F.bin
Il programma di installazione eseguirà prima il controllo della compatibilità. Per favore, aspetti.
Interruzione forzata del programma di installazione

Verifica dell'immagine bootflash:/nxos64-cs.10.4.3.F.bin per la variabile di avvio "nxos".
[####################] 100% - OPERAZIONE RIUSCITA

Verifica del tipo di immagine.
[####################] 100% - OPERAZIONE RIUSCITA

Preparazione delle informazioni sulla versione "nxos" con l'immagine bootflash:/nxos64-cs.10.4.3.F.bin.
[####################] 100% - OPERAZIONE RIUSCITA

Preparazione delle informazioni sulla versione "bios" con l'immagine bootflash:/nxos64-cs.10.4.3.F.bin.
[####################] 100% - OPERAZIONE RIUSCITA

Esecuzione dei controlli di supporto dei moduli.
[####################] 100% - OPERAZIONE RIUSCITA

Notifica ai servizi dell'aggiornamento del sistema.
[####################] 100% - OPERAZIONE RIUSCITA

Verifica compatibilità eseguita:
Motivo tipo di installazione impatto avvio modulo
— — — —
27 sì l'aggiornamento predefinito di sola copia con interruzione delle attività non è senza problemi
28 sì interrompente nessuno l'aggiornamento predefinito non è senza problemi

Le immagini verranno aggiornate in base alla seguente tabella:
Aggiornamento nuova versione (pri:alt) richiesto per Module Image Running-Version
— — — —
27 nexos 10.4(3) 10.4(3) no
27 bios v01.09(12/19/2022):v01.03(12/29/2021) v01.12(11/28/2023) sì
28 nexos 10.4(3) 10.4(3) no
28 bios v01.12(28/11/2023):v01.03(29/12/2021) v01.12(28/11/2023) no

Lo switch verrà ricaricato per l'aggiornamento con interruzioni.
Continuare l'installazione (s/n)? [n] s

Installazione in corso. Attendere.

Esecuzione dei controlli in fase di esecuzione.
[####################] 100% - OPERAZIONE RIUSCITA

Sincronizzazione dell'immagine bootflash:/nxos64-cs.10.4.3.F.bin in standby.
[####################] 100% - OPERAZIONE RIUSCITA

Impostazione delle variabili di avvio.
[####################] 100% - OPERAZIONE RIUSCITA

Esecuzione della copia della configurazione.
[####################] 100% - OPERAZIONE RIUSCITA

Modulo 20: Aggiornamento di Compact Flash e aggiornamento del BIOS/loader/bootrom.
Avviso: non rimuovere o spegnere il modulo in questo momento.
[####################] 100% - OPERAZIONE RIUSCITA

Modulo 22: Aggiornamento di Compact Flash e aggiornamento del BIOS/loader/bootrom.
Avviso: non rimuovere o spegnere il modulo in questo momento.
[####################] 100% - OPERAZIONE RIUSCITA

Modulo 24: Aggiornamento di Compact Flash e aggiornamento del BIOS/loader/bootrom.
Avviso: non rimuovere o spegnere il modulo in questo momento.
[####################] 100% - OPERAZIONE RIUSCITA

Modulo 26: Aggiornamento di Compact Flash e aggiornamento del BIOS/loader/bootrom.
Avviso: non rimuovere o spegnere il modulo in questo momento.
[####################] 100% - OPERAZIONE RIUSCITA

Modulo 27: Aggiornamento di Compact Flash e aggiornamento del BIOS/loader/bootrom.
Avviso: non rimuovere o spegnere il modulo in questo momento.
[####################] 100% - OPERAZIONE RIUSCITA

Modulo 28: Aggiornamento di Compact Flash e aggiornamento del BIOS/loader/bootrom.
Avviso: non rimuovere o spegnere il modulo in questo momento.
[####################] 100% - OPERAZIONE RIUSCITA

Installazione completata.

La versione del BIOS su entrambi i Supervisor di standby e attivo ora corrisponde, ma la versione EPLD non:
N9K-C9808 (standby)# show hardware internal dev-version
—
Nome Numero istanza Data versione
—
IO FPGA 0 0x1001b
TM FPGA 0 0x10006
Versione BIOS v01.12(11/28/2023)
Versione BIOS alternativo v01.03(29/12/2021)

N9K-C9808# mostra la versione di sviluppo interna dell'hardware
—
Nome Numero istanza Data versione
—
IO FPGA 0 0x10017
TM FPGA 0 0x10002
Modulo FM-20 FPGA 1 0x10000
Modulo FM-22 FPGA 3 0x1000
Modulo FM-24 FPGA 5 0x1000
Modulo FM-26 FPGA 7 0x1000
Versione BIOS v01.12(11/28/2023)
Versione BIOS alternativo v01.03(29/12/2021)

Aggiorna EPLD dei supervisori

Come indicato nella guida alla ridondanza e all'alta disponibilità di Cisco Nexus serie 9000 NX-OS, versione 10.4(x), è un requisito obbligatorio eseguire un aggiornamento EPLD per le installazioni di Nexus 9800 Dual Supervisor.

Come ulteriormente illustrato nell'ID bug Cisco CSCwk42621 Nella tabella seguente è indicata la versione minima EPLD sui supervisori per consentire il pieno funzionamento di HA:

FPGA I/O	0x10020 o superiore
TM FPGA	0x10006 o superiore

È possibile aggiornare singoli moduli o l'intero chassis contemporaneamente.
A seconda dei moduli da aggiornare, questa procedura può causare interruzioni.

Se possibile, si consiglia di aggiornare tutti i moduli.

Il numero di moduli da aggiornare influisce sulla durata dell'intero aggiornamento.

Cisco consiglia di eseguire l'aggiornamento EPLD durante un intervento di manutenzione per ridurre al minimo le possibili interruzioni.

N9K-C9808# installare epld bootflash:n9000-epld.10.4.3.F.img module ?
WORD X o x-y (dimensione massima 5)
all Installa tutti i moduli

N9K-C9808# installare epld bootflash:n9000-epld.10.4.3.F.img module all
Verifica compatibilità:
Motivo impatto aggiornabile tipo di modulo
— — — —
20 FM Sì modulo con interruzioni aggiornabile
22 FM Sì modulo con interruzioni aggiornabile
24 FM Sì modulo con interruzioni aggiornabile
26 FM Sì modulo con interruzioni aggiornabile
27 SUP Sì modulo con interruzioni aggiornabile
28 SUP Sì modulo con interruzioni aggiornabile

Recupero delle versioni EPLD in corso... Per favore, aspetti.
Le immagini verranno aggiornate in base alla seguente tabella:
Tipo di modulo EPLD Versione in esecuzione Nuova versione Aggiornamento richiesto
— — — —
20 FM MI FPGA 0x10000 0x10002 Sì
22 FM MI FPGA 0x10000 0x10002 Sì
24 FM MI FPGA 0x10000 0x10002 Sì
26 FM MI FPGA 0x10000 0x10002 Sì
27 SUP TM FPGA 0x10006 0x10006 No
27 SUP IO FPGA 0x1001b 0x10020 Sì
28 SUP TM FPGA 0x1002 0x10006 Sì
28 SUP IO FPGA 0x10017 0x10020 Sì
I moduli precedenti richiedono un aggiornamento.
Continuare (s/n)? [n] s

Aggiornare il Supervisor attivo? [n] s

Aggiornamento dei moduli in corso.

Aggiornamento dei moduli in corso.

Avvio aggiornamento modulo 20 EPLD
Modulo 20: MI FPGA [programmazione]: 0,00% ( 0 di 64 settori)
Modulo 20: MI FPGA [programmazione]: 100,00% ( 64 su 64 settori)
Aggiornamento EPLD del modulo 20 completato.

Aggiornamento EPLD del modulo 20 completato.

Avvio dell'aggiornamento EPLD del modulo 2
Modulo 22 : MI FPGA [programmazione] : 100,00% ( 64 su 64 settori)
Aggiornamento EPLD del modulo 22 completato.

L'aggiornamento EPLD del modulo 2 è riuscito.

Avvio aggiornamento modulo 24 EPLD
Modulo 24: MI FPGA [programmazione]: 100,00% ( 64 su 64 settori)
Aggiornamento EPLD del modulo 24 completato.

Aggiornamento EPLD del modulo 24 completato.

Avvio aggiornamento modulo 26 EPLD
Modulo 26 : MI FPGA [programmazione] : 100,00% ( 64 su 64 settori)
Aggiornamento EPLD del modulo 26 completato.

Aggiornamento modulo 26 EPLD completato.

Modulo 27 : IO FPGA [Programmazione ] : 0,00% ( 0 di 64 settori totali)
Modulo 27 : IO FPGA [Programmazione ] : 100,00% ( 64 dei 64 settori totali)
Aggiornamento EPLD del modulo 27 completato.

Avvio aggiornamento modulo 28 EPLD
Modulo 28: IO FPGA [programmazione]: 100,00% ( 64 su 64 settori)
Aggiornamento EPLD del modulo 28 completato.
Risultato-Aggiornamento tipo di modulo
— — —
27 Successo SUP
28 Successo SUP

EPLD aggiornati. Esecuzione del passaggio.

Aggiornamento EPLD del modulo 28 completato.

Ricaricamento dello chassis in corso...
Ripristino dei valori FPGA di Standby SUP (Modulo 27). Attendere...
Il modulo 27 verrà ricaricato.
Ripristino dei moduli 20 FPGA. Attendere...
Il modulo 20 verrà ricaricato.
Ripristino dei moduli 22 FPGA. Attendere...
Il modulo 22 viene ricaricato.
Ripristino dei moduli 24 FPGA. Attendere...
Il modulo 24 viene ricaricato.
Ripristino dei moduli 26 FPGA. Attendere...
Il modulo 26 verrà ricaricato.
Elaborazione reimpostazione sup attivo in corso...
Ripristino di FPGA Active SUP (Module 28). Attendere...
Ricarica tra 10 secondi....
Ripristino dei moduli 20 FPGA. Attendere...
Il modulo 20 verrà ricaricato.

Dopo l'aggiornamento e il ricaricamento di EPLD è possibile cambiare i ruoli di Supervisor attivo e Standby:
N9K-C9808# show module
Mod Porte - Stato modello tipo modulo
— — — —
27.0 Modulo supervisor N9K-C9800-SUP-A attivo *
28.0 Supervisor Module N9K-C9800-SUP-A ha-standby

Per cambiare il supervisore attivo, usare il comando "system switchover" per ricaricare il Supervisor attivo e rendere attivo il Supervisor di standby.
Dal Supervisor attivo:
N9K-C9808# passaggio al sistema

Dal Supervisor di standby quando diventa Attivo:
Accesso N9K-C9808 (standby): [ 784.909143] Ricevuto RP P2PM intr, Becoming Active !!

Verifica accesso utente
Accesso N9K-C9808: admin
Password:

Software Cisco Nexus Operating System (NX-OS)
Supporto TAC: http://www.cisco.com/tac
Copyright (C) 2002-2024, Cisco e/o relative consociate.
Tutti i diritti sono riservati.
I copyright di alcune opere contenute in questo software sono
proprietà di terzi e utilizzate e distribuite in base ai propri
licenze, ad esempio open source. Questo software viene fornito "così com'è", a meno che
non vi è alcuna garanzia, esplicita o implicita, inclusi ma non
limitata alle garanzie di commerciabilità e idoneità per uno scopo specifico.
Alcuni componenti di questo software sono concessi in licenza in
GNU General Public License (GPL) versione 2.0 o
GNU General Public License (GPL) versione 3.0 o GNU
Lesser General Public License (LGPL) versione 2.1 o
Lesser General Public License (LGPL) versione 2.0.
Una copia di ciascuna licenza è disponibile sul sito
http://www.opensource.org/licenses/gpl-2.0.php e
http://opensource.org/licenses/gpl-3.0.html e
http://www.opensource.org/licenses/lgpl-2.1.php e
http://www.gnu.org/licenses/old-licenses/library.txt.
N9K-C9808# show module
Mod Porte - Stato modello tipo modulo
— — — —
27.0 Modulo Supervisor acceso
28.0 Modulo supervisor N9K-C9800-SUP-A attivo *

Riepilogo

1. Installare il supervisore secondario

2. Eseguire la sincronizzazione dell'immagine Secondaria con Active Supervisor a seconda della versione preinstallata

3. Aggiornamento del BIOS sul Supervisor di standby

4. Aggiornare EPLD per tutti i moduli