スタンバイAPICの設定

概要

このドキュメントでは、次の設定方法について説明します Cisco Application Policy Infrastructure Controller(APIC)のコールドスタンバイ機能。 スタンバイAPICクラスタでは、クラスタ内のAPICをアクティブ/スタンバイモードで操作できます。APICクラスタでは、指定されたアクティブAPICが負荷を共有し、指定されたスタンバイAPICがアクティブクラスタ内のいずれかのAPICの代替として機能します。

スタンバイAPIC機能は、Danubeリリース（ACI 2.2ソフトウェアバージョン）から追加されました。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• ファブリック上のアウトオブバンド管理(OOB)
• Apicクラスタリング

使用するコンポーネント

このドキュメントの情報は、ソフトウェアバージョン3.1(1i)が稼働するACIファブリックに基づくものです。

このドキュメントは、特定のラボ環境のデバイスから作成されたものです。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

• 単一のマルチポッド設定でサポートされます。
• スタンバイAPICは、ファブリック内の任意のPOD内の任意のリーフに接続できます。少数のファブリック/ポッドの編集機能を復元します。
• スタンバイAPICはファームウェアのアップデートによって自動的にアップデートされ、バックアップAPICはアクティブクラスタと同じファームウェアバージョンに維持されます。
• アップグレードプロセス中に、すべてのアクティブAPICがアップグレードされると、スタンバイAPICも自動的にアップグレードされます。
• 一時的なIDはスタンバイAPICに割り当てられます。スタンバイAPICをアクティブAPICに切り替えると、新しいIDが割り当てられます。
• スタンバイAPICで管理者ログインが有効になっていない
• コールドスタンバイをトラブルシューティングするには、SSHをrescue-userとして使用してスタンバイにログインする必要があります。
• 切り替え中に、交換されたアクティブAPICの電源がオフになり、交換されたAPICへの接続が防止されます。スタンバイAPICは、ポリシー設定やファブリック管理には関与しません。
• シスコでは、交換できるアクティブAPICと同じPOD内のスタンバイAPICを推奨しています。データはスタンバイユニットに複製されず、管理者クレデンシャルも複製されません（レスキューユーザログインが機能します）。 
• スタンバイAPICは、ポリシー設定や管理には参加しません。
• 管理者クレデンシャルを含め、スタンバイコントローラには情報は複製されません。

コンフィギュレーション

バージョン2.2以降、初期設定スクリプトは、このAPICがスタンバイか否かを問う新しい質問を表示します。デフォルトは[NO]です。応答が[YES]になったら、スタンバイコントローラIDを選択する必要があります。

• スタンバイAPICを追加するには、3つのアクティブAPICが必要です。
• 必要な最小クラスタサイズは3です。より大きい数はスタンバイにすることができます。
• スタンバイAPICは、アクティブAPICと同じバージョンのクラスタに導入する必要があります。
• シスコでは、スタンバイAPICを、交換できるアクティブAPICと同じPODに保持することを推奨しています。

ディスカバリプロセスの一部として、スタンバイAPICは次のように一致する必要があります。

Fabric Domain Infra VLAN TEP Address Pool Serial Number Approved - in Strict Mode Certificate Validation

設定が送信されると、スタンバイAPICがアクティブクラスタによって自動検出され、[Standby Controllers]に表示されます。

ステータスを[Approve]に変更するには、[Do Someting （現在のステータス）]をクリックし、図に示すように[Accept Controller]を選択します。

検出が成功すると、アクティブAPICとスタンバイAPICの間で連続したキープアライブメッセージが交換され、新しいAPICが表示されます。

 クラスタ内の他の運用ユニットから特定のユニットを交換できます。

複数のスタンバイAPICの場合は、シリアル番号に基づいてスタンバイAPICを選択できます。ID CSCvh49791の拡張要求に対して、交換手順に従ってスタンバイAPIC IDとシリアル番号が表示されます。

複数のスタンバイユニットがある場合は、交換に使用するユニットのシリアル番号を知る必要があります。これは、特にAPICが異なるPOD/サイトにある場合に重要です。場合によっては、ユニットの場所が重要です。

交換操作の一環として、スタンバイAPIC OOB IPアドレスと詳細を使用してアウトオブバンド(OOB)ポリシーを更新するオプションがあります。これは、スタンバイユニットが別のポッドに配置されている場合に便利です。元のPOD IPアドレスは2番目のでルーティングできません。

 設定が送信されると、交換プロセスがスタンバイユニットの再プロビジョニングを開始できます。

↓

注：交換に必要な時間は異なります。空の構成ラボ環境では、同期が必要な構成/データの量に応じて、スタンバイ装置が完全に複製して完全適合状態になるまでに約10分かかります。

追加手順

交換されたAPICが動作可能な場合は、シャットダウン状態に置き換えて再度有効にするには、Cisco Integrated Management Controller(CIMC)を使用して行う必要があります。

古いAPICはファブリックにアクセスできません。

確認

現在、この設定に使用できる確認手順はありません。

トラブルシュート

現在、この設定に関する特定のトラブルシューティング情報はありません。