ACI begrijpen voor domeinvalidatie

Inleiding

In dit document worden de instelling Domeinvalidatie afdwingen en de voordelen ervan beschreven. 

Domeinvalidatie afdwingen toegelicht

Door gebrek, wordt de Bevestiging van het Domein van de Handhaving niet toegelaten, zodat als een EPG met een statische {haven, VLAN} wordt gevormd waar een domein dat dit VLAN bevat niet aanwezig is, dan gebeurt dit: 

• Application Centric Infrastructure (ACI) verhoogt fout F0467 "Configuratie mislukt voor <pad> vanwege ongeldige padconfiguratie".
• VLAN wordt geïmplementeerd op de interface.
• Het verkeer wordt doorgestuurd op de specifieke interface.

Deze misconfiguratie kan worden voorkomen door Domeinvalidatie af te dwingen.

VOORZICHTIG: SCHAKEL DEZE FUNCTIE NIET IN OP EEN BESTAAND WEEFSEL ZONDER DE JUISTE ZORGVULDIGHEID.

Deze optie kan niet worden uitgeschakeld zodra u deze inschakelt. U kunt bestaande configuraties hebben die werkten zelfs als ze niet correct waren. Alvorens het toe te laten, zorg ervoor dat u de domeintoewijzing aan EPGs en de bijbehorende AEPs verifieert.

Domeinvalidatie afdwingen: uitgeschakeld (standaardgedrag)

APIC CLI-verificatie van domeinvalidatie afdwingen. De standaardstatus geeft aan dat de domeinvalidatie is uitgeschakeld.

APIC# moquery -c infraSetPol | egrep"domainValidation"
domainValidation               : no

Veronderstel encap vlan 420 niet gebonden is aan het domein/AEP geassocieerd met EPG. VLAN 420 wordt nog steeds geïmplementeerd op de verwachte interface. 

leaf# show vlan encap-id 420 extended
 VLAN Name                             Encap            Ports                    
 ---- -------------------------------- ---------------- ------------------------ 
1    lc_TN:lc_APP:lc_EPG              vlan-420         Eth1/13 

"
 VLAN Name                             Encap            Ports                    
 ---- -------------------------------- ---------------- ------------------------ 
1    lc_TN:lc_APP:lc_EPG              vlan-420         Eth1/13                  
19   lc_TN:lc_BD                      vxlan-16416666   Eth1/13                  

leaf# show int eth 1/13 trunk | grep -A Allowed          
 Port           Vlans Allowed on Trunk                                             
-----------------------------------------------------------------------------------
Eth1/13        1,19

APIC# moquery -c infraSetPol | egrep "domainValidation"
domainValidation               : yes

leaf# acidiag  touch clean 
This command can wipe out this device, Proceed? [y/N] y
leaf# reload
This command can reload the chassis, Proceed (y/n)? [n]: y

leaf# show int eth 1/13 trunk | grep -A 2 Allowed           
 Port           Vlans Allowed on Trunk                                             
-----------------------------------------------------------------------------------
 Eth1/13        none

Domeinvalidatie inschakelen wordt beschouwd als een best practice, dus eenmaal ingeschakeld is er geen optie om de wijziging terug te draaien.

Een POSTMAN API toont de post om het plaatsen te veranderen niet succesvol is.

Domeinvalidatie aanvragen is een eenmalige bewerking. Verdere wijzigingen zijn niet toegestaan.

Omdat deze instelling geen standaard was tijdens de eerste release, kan elke toekomstige afgedwongen wijziging in de standaardinstelling ervoor zorgen dat onjuiste configuratie mislukt, wat resulteert in uitval. 

Om deze reden kan de instelling door de gebruiker worden geconfigureerd.

Probleemoplossing

Fult F0467 is verhoogd voor de betrokken EPG’s met verenigingen voor ontbrekend toegangsbeleid.

Verwijs naar dit artikel Snel starten Isolatie op hoe problemen oplossen van de fout.

Gerelateerde informatie

• Adres ACI-foutcode F0467: ongeldig-VLAN, ongeldig-pad, reeds in gebruik
• Een ACI-fabric instellen: voorbeeld van eerste configuratie > Systeeminstellingen
• Cisco Application Centric Infrastructure (ACI) - ontwerpgids > EPG-domeinvalidatie