概要
このドキュメントでは、StarOS Virtual Network Functions(VNF)をホストするUltra-Mセットアップで障害のあるリーフスイッチ(Nexus 93180YC-EX)を交換するために必要な手順について説明します。
背景説明
Ultra-Mは、VNFの導入を簡素化するために設計された、パッケージ化および検証済みの仮想化モバイルパケットコアソリューションです。Ultra-Mセットアップの一部であるサーバは、次の3種類のスイッチに接続されています。
- Catalyst スイッチ
- リーフスイッチ
- スパインスイッチ
Ultra-Mセットアップのネットワークトポロジを次の図に示します。
UltraMネットワークトポロジ
注:ネットワークトポロジは単なる表現であり、スイッチ間の接続は若干異なる場合があり、導入するソリューションによって異なります。このドキュメントは、Cisco Ultra-MセットアップおよびNexusスイッチに精通しているシスコの担当者を対象としています。
省略形
VNF |
仮想ネットワーク機能 |
API |
アプリケーションプログラミングインターフェイス |
MOP |
手続きの方法 |
DI |
分散インスタンス |
FTP |
File Transfer Protocol(ファイル転送プロトコル)の略。 |
SFTP |
Secure File Transfer Protocol(SFTP) |
BGP |
ボーダーゲートウェイプロトコル |
BFD |
双方向転送検出 |
MoPのワークフロー
代替手順のハイレベルワークフロー
Ultra-Mセットアップのリーフスイッチ
Ultra-Mセットアップでは、リーフスイッチは次のネットワークを処理します。
- OpenStackネットワーク – テナント、内部API、ストレージネットワーク、ストレージ管理ネットワークの処理
- StarOS VNFネットワーク – DIネットワークおよびサービスネットワークの処理
- アップリンクネットワーク – スパインスイッチへのアップリンク接続
Ultra-Mセットアップの各ラックには、リーフスイッチのペアがあります。リーフスイッチによって処理されるネットワークは、
ラックのリーフスイッチしたがって、リーフスイッチの交換によるネットワークへの影響はありません。
前提条件
1.スイッチの交換に進む前に、リーフスイッチからftp/sftpを使用して設定ファイルのバックアップを取ります。
POD1-leaf1# copy running-config sftp:
Enter destination filename: [POD1-leaf1-running-config] backup-leaf-1-cfg
Enter vrf (If no input, current vrf 'default' is considered): management
Enter hostname for the sftp server: 10.10.10.10
Enter username: admin
The authenticity of host '10.10.10.10 (10.10.10.10)' can't be established.
RSA key fingerprint is SHA256:fnbUmd2mL5yE94zxrRoKAlvYfQbheXJfQox7m3XfpIU.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '10.10.10.10' (RSA) to the list of known hosts.
User Access Verification
Password:
Connected to 10.10.10.10
sftp> put /var/tmp/vsh/backup-leaf-1-cfg backup-leaf-1-cfg
Uploading /var/tmp/vsh/backup-leaf-1-cfg to /backup-leaf-1-cfg
/var/tmp/vsh/backup-leaf-1-cfg 100% 33KB 33.2KB/s 00:00
sftp> exit
Copy complete, now saving to disk (please wait)...
Copy complete.
POD1-leaf1#
2.スイッチで稼働している現在のソフトウェアバージョンを確認し、メモしておきます。
POD1-leaf1# show version
<snip>
Software
BIOS: version 07.59
NXOS: version 7.0(3)I7(3)
BIOS compile time: 08/26/2016
NXOS image file is: bootflash:///nxos.7.0.3.I7.3.bin
NXOS compile time: 2/12/2018 13:00:00 [02/12/2018 19:13:48]
3.現在のライセンス資格を確認します。
POD1-leaf1 # show license usage
Feature Ins Lic Status Expiry Date Comments
Count
--------------------------------------------------------------------------------
N9K_LIC_1G No - Unused -
VPN_FABRIC No - Unused -
FCOE_NPV_PKG No - Unused -
SECURITY_PKG No 0 Unused -
N9K_UPG_EX_10G No - Unused -
TP_SERVICES_PKG No - Unused -
NXOS_ADVANTAGE_GF No - Unused -
NXOS_ADVANTAGE_M4 No - Unused -
NXOS_ADVANTAGE_XF No - Unused -
NXOS_ESSENTIALS_GF No - Unused -
NXOS_ESSENTIALS_M4 No - Unused -
NXOS_ESSENTIALS_XF No - Unused -
SAN_ENTERPRISE_PKG No - Unused -
PORT_ACTIVATION_PKG No 0 Unused -
NETWORK_SERVICES_PKG No - Unused -
NXOS_ADVANTAGE_M8-16 No - Unused -
NXOS_ESSENTIALS_M8-16 No - Unused -
FC_PORT_ACTIVATION_PKG No 0 Unused -
LAN_ENTERPRISE_SERVICES_PKG Yes - In use Never -
--------------------------------------------------------------------------------
4.スイッチに接続されている物理ケーブルとポートステータスをメモします。
POD1-leaf1 # show int status
5.ポートチャネル、ボーダーゲートウェイプロトコル(BGP)ピア、および双方向転送検出(BFD)ネイバーの現在のステータスを確認します。
POD1-leaf1 # show port-channel summary
POD1-leaf1 # show ip bgp summary vrf all
POD1-leaf1 # show ipv6 bgp summary vrf all
POD1-leaf1 # show bfd neighbor vrf all
POD1-leaf1 # show bfd ipv6 neighbor vrf all
スイッチ交換手順
1.ラックに新しいスイッチを取り付け、記載されているとおりにケーブルをスイッチに接続します。スイッチのインストール手順は、次の場所にあります。Cisco Nexus 93180YC-EX NX-OSモードハードウェアインストールガイド
2.最初のIP設定を実行して、管理IPアドレスを介したスイッチへのアクセスを有効にし、さらに設定を行います。初期IP設定を実行する手順は、「スイッチをネットワークに接続する」です
3. Nexusスイッチのソフトウェアバージョンを確認し、『Cisco Nexus 9000 Series NX-OS Software Upgrade and Downgrade Guide』を参照して、以前のソフトウェアバージョンにアップグレード/ダウングレードします
4.新しいNexusスイッチのライセンスレベルを確認し、古いライセンス設定に従っていることを確認します。
POD1-leaf1 # show license usage
Feature Ins Lic Status Expiry Date Comments
Count
--------------------------------------------------------------------------------
N9K_LIC_1G No - Unused -
VPN_FABRIC No - Unused -
FCOE_NPV_PKG No - Unused -
SECURITY_PKG No 0 Unused -
N9K_UPG_EX_10G No - Unused -
TP_SERVICES_PKG No - Unused -
NXOS_ADVANTAGE_GF No - Unused -
NXOS_ADVANTAGE_M4 No - Unused -
NXOS_ADVANTAGE_XF No - Unused -
NXOS_ESSENTIALS_GF No - Unused -
NXOS_ESSENTIALS_M4 No - Unused -
NXOS_ESSENTIALS_XF No - Unused -
SAN_ENTERPRISE_PKG No - Unused -
PORT_ACTIVATION_PKG No 0 Unused -
NETWORK_SERVICES_PKG No - Unused -
NXOS_ADVANTAGE_M8-16 No - Unused -
NXOS_ESSENTIALS_M8-16 No - Unused -
FC_PORT_ACTIVATION_PKG No 0 Unused -
LAN_ENTERPRISE_SERVICES_PKG Yes - In use Never -
--------------------------------------------------------------------------------
5.設定のバックアップを新しいスイッチに転送します。
server-backup$ sftp admin@10.10.10.10
The authenticity of host '10.10.10.10 (10.10.10.10)' can't be established.
RSA key fingerprint is SHA256:fnbUmd2mL5yE94zxrRoKAlvYfQbheXJfQox7m3XfpIU.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '10.10.10.10' (RSA) to the list of known hosts.
User Access Verification
Password:
Password:
Connected to 10.10.10.10.
sftp> ls
20170607_193430_poap_15489_1.log 20170607_193430_poap_15489_2.log 20170607_193430_poap_15489_init.log backup-leaf-1-cfg
sftp> put backup-leaf-1-cfg
Uploading backup-spine-cfg-2 to /backup-leaf-1-cfg
backup-leaf-1-cfg 100% 33KB 23.5KB/s 00:01
sftp> bye
POD1-leaf1 # copy bootflash:///backup-leaf-1-cfg startup-config
Copy progress 100% 33KB
Copy complete, now saving to disk (please wait)...
Copy complete.
6.バックアップ設定をロードした後、スイッチをリロードします。
POD1-leaf1 # reload
7.ポートステータス、ポートチャネル、BGPピア、およびBFDネイバーを確認します。
POD1-leaf1# show int status
POD1-leaf1 # show port-channel summary
POD1-leaf1 # show ip bgp summary vrf all
POD1-leaf1 # show ipv6 bgp summary vrf all
POD1-leaf1 # show bfd neighbor vrf all
POD1-leaf1 # show bfd ipv6 neighbor vrf all