Understand and Configure Nexus 9000 vPC with Best Practices (Inzicht in en configureren van Nexus 9000 vPC met aanbevolen procedures)

Inleiding

In dit document worden de aanbevolen procedures beschreven die u moet gebruiken voor virtual Port Channels (vPC) op Cisco Nexus 9000 (9x) Series-switches.

Voorwaarden

Vereisten

• NX-OS-licentievereiste voor vPC
• vPC-functie is inbegrepen in de basis NX-OS softwarelicentie.

Hot Standby Router Protocol (HSRP), Virtual Router Redundancy Protocol (VRRP), Link Aggregation Control Protocol (LACP) zijn ook opgenomen in deze basislicentie.

Layer 3-functies zoals het Open Shortest Path First (OSPF)-protocol of het Intermediate-System-to-Intermediate System (ISIS)-protocol vereisen LAN_ENTERPRISE_SERVICES_PKG-licentie.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Cisco Nexus 93180YC-FX waarin release 10.2(3) wordt uitgevoerd
• Cisco Nexus 93180YC-FX waarin release 10.2(3) wordt uitgevoerd

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

vPC Fabric Peering biedt een verbeterde dual-homing access oplossing zonder de overhead van fysieke afvalpoorten voor vPC Peer Link.

Achtergrondinformatie

Dit document is van toepassing op:

• Nexus 9k vPC switch 
• vPC met VLAN
• vPC fabric peers
• Dubbelzijdig vPC
• Dubbelzijdig virtuele vPC 

Dit document is ook van toepassing op In-Service Software Upgrade (ISSU)-bewerkingen met betrekking tot vPC en bevat informatie over de nieuwste verbeteringen van vPC (vertraging, netwerk virtuele interface (NVE)).

vPC-beschrijving en -terminologie

vPC is een virtualisatietechnologie die ervoor zorgt dat zowel Cisco Nexus 9000 Series gekoppelde apparaten worden aangeboden als een unieke Layer 2 logische knooppunt voor toegangslaagapparaten of endpoints.

vPC maakt deel uit van de technologie van de Multichassis EtherChannel (MCEC) reeks. Met een virtueel poortkanaal (vPC) kunnen koppelingen die fysiek zijn verbonden met twee verschillende Cisco Nexus 9000 Series-apparaten worden weergegeven als één poortkanaal naar een derde apparaat.

Het derde apparaat kan een switch, server, of een ander netwerkapparaat zijn dat link aggregatie technologie ondersteunt.

Technische voordelen van vPC

vPC biedt de volgende technische voordelen:

• Elimineert STP-poorten (Spanning Tree Protocol) die zijn geblokkeerd.
• Gebruikt alle beschikbare uplinkbandbreedte.
• Maakt het mogelijk dat dual-homed servers in de active-active modus werken.
• Biedt snelle convergentie bij link- of apparaatfouten.
• Biedt twee actieve/actieve standaardgateways voor servers vPC. Ook maakt gebruik van native split horizon/loop management geleverd door port-channel technologie: een pakket komt een port-kanaal kan niet onmiddellijk dat zelfde port-kanaal verlaten.

vPC operationele en architecturale voordelen

vPC biedt de volgende onmiddellijke operationele en architecturale voordelen voor gebruikers:

• Vereenvoudigt netwerkontwerp.
• Bouwt zeer veerkrachtig en robuust Layer 2-netwerk.
• Maakt naadloze virtuele machine mobiliteit en server hoge beschikbaarheid clusters mogelijk.
• Schalen beschikbare Layer 2-bandbreedte, verhoogde bisectionele band.
• Kweekt de grootte van Layer 2-netwerk.

vPC-hardware- en softwareredundantie

vPC maakt gebruik van zowel hardware- als softwareredundantieaspecten via de volgende methoden:

• vPC maakt gebruik van alle beschikbare poortkanaals-lidlinks, zodat in het geval dat een individuele link uitvalt, het hashalgoritme alle stromen naar de beschikbare koppelingen omleidt.
• vPC-domein bestaat uit twee peer-apparaten. Elk peer-apparaat verwerkt de helft van het verkeer afkomstig van de toegangslaag. In het geval dat een peer-apparaat faalt, absorbeert het andere peer-apparaat al het verkeer met minimale convergentietijdgevolgen.
• Elk peer-apparaat in het vPC-domein voert zijn eigen besturingsplane, en beide apparaten werken onafhankelijk. Eventuele problemen met het besturingsplane blijven lokaal voor het peer-apparaat en verspreiden of beïnvloeden het andere peer-apparaat niet.

Van STP, elimineert vPC STP geblokkeerde poorten en gebruikt alle beschikbare uplinkbandbreedte. STP wordt gebruikt als een faalveilig mechanisme en dicteert geen L2-pad voor vPC-aangesloten apparaten.

Binnen een vPC-domein kan een gebruiker toegangsapparaten op meerdere manieren verbinden: vPC-aangesloten verbindingen die actief/actief gedrag met poortkanaal benutten, actieve/stand-by connectiviteit omvatten STP, en één bijlage zonder STP die op het toegangsapparaat loopt.

vPC EVN VXLAN configureren

Netwerkdiagram

In het diagram verbindt de host zich met een paar Nexus 9000 switches met een vPC domeinid, maar host-geconfigureerde switches voeren zelf geen vPC uit. De access switch/host registreert uplink als een eenvoudig poortkanaal zonder vPC-kennis.

Leaf-1
vlan 2
vn-segment 10002
vlan 10
vn-segment 10010
route-map PERMIT-ALL permit 10                                           
vrf context test
vni 10002
rd auto
address-family ipv4 unicast
route-target both auto
route-target both auto evpn

interface nve1                                                                                                  
no shutdown
host-reachability protocol bgp
source-interface loopback1
member vni 10002 associate-vrf
member vni 10010
suppress-arp                                                                                        
mcast-group 239.1.1.1

interface loopback0
ip address 10.1.1.1/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown

interface loopback1
ip address 10.2.1.1/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown

Leaf-2
vlan 2
vn-segment 10002
vlan 10
vn-segment 10010
route-map PERMIT-ALL permit 10                        
vrf context test
vni 10002
rd auto
address-family ipv4 unicast
route-target both auto
route-target both auto evpn

interface nve1
no shutdown                                                                      
host-reachability protocol bgp
advertise virtual-rmac
source-interface loopback1
member vni 10002
associate-vrf member
vni 10010
suppress-arp                                                                                
mcast-group 239.1.1.1

interface loopback1
ip address 10.2.1.4/32
ip address 10.2.1.10/32 secondary
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
icam monitor scale

interface loopback0
ip address 10.1.1.4/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown

Leaf-2(config-if)# show run vpc
feature vpc

vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.26 source 10.201.182.25
peer-gateway
ip arp synchronize

interface port-channel10
vpc peer-link

interface port-channel20
vpc 20

Leaf-3
vlan 2
vn-segment 10002
vlan 10
vn-segment 10010
route-map PERMIT-ALL permit 10                                            
vrf context test
vni 10002
rd auto
address-family ipv4 unicast
route-target both auto
route-target both auto evpn

interface nve1
no shutdown                                                                                             
host-reachability protocol bgp
advertise virtual-rmac
source-interface loopback1
member vni 10002
associate-vrf member
vni 10010
suppress-arp                                                                                    
mcast-group 239.1.1.1

interface loopback1
ip address 10.2.1.3/32
ip address 10.2.1.10/32 secondary
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
icam monitor scale

interface loopback0
ip address 10.1.1.3/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode

Leaf-3(config-if)# show run vpc
feature vpc

vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.25 source 10.201.182.26
peer-gateway
ip arp synchronize

interface port-channel10
vpc peer-link

interface port-channel20
vpc 20

Spine-1
interface loopback0
ip address 10.3.1.1/32
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode        

Host-1
interface Vlan10
no shutdown
vrf member test                                                                                      
ip address 172.16.1.101/25 


Host-2
interface Vlan10
no shutdown
vrf member test                                                                                                   
ip address 172.16.1.102/25 

Verifiëren

Gebruik deze sectie om te controleren of uw configuratie goed werkt.

IP-interfacestatus voor VRF-"test" (3) Interfaceip-adresinterfacestatus VLAN 100 172.16.1.102 protocol-up/link-up/beheer HOST-B (configuratie)# pingelt 172.16.1.101 vrf-test PING 172.16.1.101 (172.16.1.101): 56 gegevensbytes 64 bytes vanaf 172.16.1.101: icmp_seq=0 ttl=254 tijd=1.326 ms 64 bytes vanaf 172.16.1.101: icmp_seq=1 ttl=254 tijd=0.54 ms 64 bytes vanaf 172.16.1.101: icmp_seq=2 ttl=254 tijd=0.502 ms 64 bytes vanaf 172.16.1.101: icmp_seq=3 ttl=254 tijd=0.533 ms 64 bytes vanaf 172.16.1.101: icmp_seq=4 ttl=254 tijd=0.47 ms — 172.16.1.101 Pingstatistieken — 5 verzonden pakketten, 5 ontvangen pakketten, 0.00% pakketverlies round-trip min/avg/max = 0.47/0.674/1.326 ms HOST-B (configuratie)#

IP-interfacestatus voor VRF-"test" (3) interfacestatus van IP-adres VLAN 170.16.1.101 protocol-up/link-up/beheer Host-A (configuratie-indien)# Host-A (configuratie-indien)# pingelt 172.16.1.102 vrf-test PING 172.16.1.102 (172.16.1.102): 56 gegevensbytes 64 bytes vanaf 172.16.1.102: icmp_seq=0 ttl=254 tijd=1.069 ms 64 bytes vanaf 172.16.1.102: icmp_seq=1 ttl=254 tijd=0.648 ms 64 bytes vanaf 172.16.1.102: icmp_seq=2 ttl=254 tijd=0.588 ms 64 bytes vanaf 172.16.1.102: icmp_seq=3 ttl=254 tijd=0.521 ms 64 bytes vanaf 172.16.1.102: icmp_seq=4 ttl=254 tijd=0.495 ms — 172.16.1.102 Pingstatistieken — 5 verzonden pakketten, 5 ontvangen pakketten, 0.00% pakketverlies round-trip min/avg/max = 0.495/0.664/1.069 ms host-A (configuratie-indien)#

Problemen oplossen

Deze sectie bevat informatie waarmee u problemen met de configuratie kunt oplossen.

Leaf-2 (config-if)# tonen vpc bri Verklaring: (*) - lokale vPC is down, doorsturen via vPC peer-link vPC-domein-id : 1 Peer status: peer nabijheid gevormd ok vPC keep-living status: peer is live Configuratie consistentie status : succes Consistentiestatus per VLAN: succes Consistentiestatus type 2 : succes vPC-rol: primair Aantal geconfigureerde vPC’s: 1 Peer gateway: ingeschakeld Dual-active uitgesloten VLAN’s: - Graceful Consistency Check: ingeschakeld Status automatisch herstel: uitgeschakeld Vertraging-herstel status: timer is uit.(time-out = 30s) Vertraging-herstel SVI-status: timer is uit.(time-out = 10s) Vertraging-herstel weespoortstatus: timer is uit.(time-out = 0s) Operationele Layer 3 peer-router: uitgeschakeld Virtual-peerlink modus : Uitgeschakeld vPC-peer-linkstatus — ID-poortstatus actieve VLAN’s — ---- ------ ------------------------------------------------- 1 Po10 tot 1-2,10 vPC-status ---------------------------------------------------------------------------- ID-poortstatus consistentie redenen actieve VLAN’s --------------- 20 Po20 succes 1-2,10 Controleer "toon vpc consistentie-parameters vpc <vpc-num>" voor de consistentie reden van down vpc en voor type-2 consistentie redenen voor iedere VPC.

Leaf-3 (config-if)# tonen vpc bri Verklaring: (*) - lokale vPC is down, doorsturen via vPC peer-link vPC-domein-id : 1 Peer status: peer nabijheid gevormd ok vPC keep-living status: peer is live Configuratie consistentie status : succes Consistentiestatus per VLAN: succes Consistentiestatus type 2 : succes vPC-rol: secundair Aantal geconfigureerde vPC’s: 1 Peer gateway: ingeschakeld Dual-active uitgesloten VLAN’s: - Graceful Consistency Check: ingeschakeld Status automatisch herstel: uitgeschakeld Vertraging-herstel status: timer is uit.(time-out = 30s) Vertraging-herstel SVI-status: timer is uit.(time-out = 10s) Vertraging-herstel weespoortstatus: timer is uit.(time-out = 0s) Operationele Layer 3 peer-router: uitgeschakeld Virtual-peerlink modus : Uitgeschakeld vPC-peer-linkstatus — ID-poortstatus actieve VLAN’s — ---- ------ ------------------------------------------------- 1 Po10 tot 1-2,10 vPC-status ---------------------------------------------------------------------------- ID-poortstatus consistentie redenen actieve VLAN’s --------------- 20 Po20 succes 1-2,10 Controleer "toon vpc consistentie-parameters vpc <vpc-num>" voor de consistentie reden van down vpc en voor type-2 consistentie redenen voor iedere VPC.

vPC fabric peers configureren

Netwerkdiagram

Leaf-2
Leaf-2(config-vpc-domain)# show run vpc
feature vpc

vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.26
virtual peer-link destination 10.1.1.3 source 10.1.1.4 dscp 56
peer-gateway
ip arp synchronize

interface port-channel10
vpc peer-link

interface Ethernet1/46
mtu 9216
port-type fabric
ip address 192.168.2.1/24
ip ospf network point-to-point
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown

Leaf-3
Leaf-3(config-vpc-domain)# show run vpc
feature vpc

vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.25
virtual peer-link destination 10.1.1.4 source 10.1.1.3 dscp 56

peer-gateway
ip arp synchronize

interface port-channel10
vpc peer-link

interface Ethernet1/47
mtu 9216
port-type fabric
ip address 192.168.1.1/24
ip ospf network point-to-point
ip router ospf 100 area 0.0.0.0
ip pim sparse-mode
no shutdown

Verifiëren

Gebruik deze sectie om te controleren of uw configuratie goed werkt.

show vpc brief
show vpc role
show vpc virtual-peerlink vlan consistency
show vpc fabric-ports 
show vpc consistency-para global
show nve interface nve 1 detail

Dubbelzijdige vPC configureren

Netwerkdiagram

Leaf-2
Leaf-2(config-if-range)# show run vpc
feature vpc

vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.26 source 10.201.182.25
peer-gateway
ip arp synchronize

interface port-channel10
  vpc peer-link

interface port-channel20
  vpc 20

interface port-channel40
  vpc 40

Leaf-3
Leaf-3(config-if-range)# show run vpc
feature vpc

vpc domain 1
peer-switch
peer-keepalive destination 10.201.182.25 source 10.201.182.26
peer-gateway
ip arp synchronize

interface port-channel10
  vpc peer-link

interface port-channel20
  vpc 20

interface port-channel40
  vpc 40

Leaf-4
Leaf-4(config-if)# show run vpc
feature vpc

vpc domain 2
  peer-switch
  peer-keepalive destination 10.201.182.29 source 10.201.182.28
  peer-gateway

interface port-channel10
  vpc peer-link

interface port-channel20
  vpc 20

interface port-channel40
  vpc 40

Leaf-5
Leaf-5(config-if)# show running-config vpc
feature vpc

vpc domain 2
  peer-switch
  peer-keepalive destination 10.201.182.28 source 10.201.182.29
  peer-gateway

interface port-channel10
  vpc peer-link

interface port-channel20
  vpc 20

interface port-channel40
  vpc 40

Dubbelzijdige vPC met vPC Fabric Peering configureren

Netwerkdiagram

In een dubbelzijdige vPC draaien beide Nexus 9000 switches op vPC. Elk vPC-paar van Nexus 9000 switches is verbonden met het vPC-paar voor aggregatie en beschikt over een unieke vPC.

Leaf-2
Leaf-2(config-if-range)# show run vpc
feature vpc

vpc domain 1
  peer-switch
  peer-keepalive destination 10.201.182.26
  virtual peer-link destination 10.1.1.3 source 10.1.1.4 dscp 56
  peer-gateway
  ip arp synchronize

interface port-channel10
  vpc peer-link

interface port-channel20
  vpc 20

interface port-channel40
  vpc 40

Leaf-3
Leaf-3(config-if-range)# show run vpc
feature vpc

vpc domain 1
  peer-switch
  peer-keepalive destination 10.201.182.25
  virtual peer-link destination 10.1.1.4 source 10.1.1.3 dscp 56
  peer-gateway
  ip arp synchronize

interface port-channel10
  vpc peer-link

interface port-channel20
  vpc 20

interface port-channel40
  vpc 40

Leaf-4 and Leaf-5 configuration is similar as double-sided vPC.

Problemen oplossen

Deze sectie bevat informatie die u kunt gebruiken om problemen met de configuratie te troubleshooten.

Leaf-4 (configuratie-indien)# omspanningsstructuur weergeven VLAN 2010   Protocol rstp voor Spanning Tree ingeschakeld   32778 van root-id              Adres 0023.04ee.be01              Kosten 5              Port 4105 (poortkanaal 10)              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec   Prioriteitsklasse van brug-ID 32778 (prioriteit 32768 sys-id-ext 10)              Adres 0023.04ee.be02              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec Kosten voor interfacerol-TS-prijs Prio.nbr-type ---------------- ---- — --------- -------- -------------------------------- Po10 Root FWD 4 128.4105 (vPC peer-link) netwerk P2p Po20 Design FWD 1.128.415 (vPC) P2p Po40 Root FWD 1.128.4135 (vPC) P2p VLAN 2020   Protocol rstp voor Spanning Tree ingeschakeld   32788 van root-id              Adres 0023.04ee.be02              Deze brug is de wortel              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec   Prioriteitsklasse van brug-ID 32788 (prioriteit 32768 sys-id-ext 20)              Adres 0023.04ee.be02              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec Kosten voor interfacerol-TS-prijs Prio.nbr-type ---------------- ---- — --------- -------- -------------------------------- Po10 Root FWD 4 128.4105 (vPC peer-link) netwerk P2p Po20 Design FWD 1.128.415 (vPC) P2p Po40 Design FWD 1.128.4135 (vPC) P2p

Blad-5 (configuratie-indien)# omspanning-structuur weergeven VLAN 2010   Protocol rstp voor Spanning Tree ingeschakeld   32778 van root-id              Adres 0023.04ee.be01              Kosten 1              Port 4135 (poortkanaal 40)              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec   Prioriteitsklasse van brug-ID 32778 (prioriteit 32768 sys-id-ext 10)              Adres 0023.04ee.be02              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec Kosten voor interfacerol-TS-prijs Prio.nbr-type ---------------- ---- — --------- -------- -------------------------------- Po10 Design FWD 4 128.4105 (vPC peer-link) netwerk P2p Po20 Design FWD 1.128.415 (vPC) P2p Po40 Root FWD 1.128.4135 (vPC) P2p VLAN 2020   Protocol rstp voor Spanning Tree ingeschakeld   32788 van root-id              Adres 0023.04ee.be02              Deze brug is de wortel              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec   Prioriteitsklasse van brug-ID 32788 (prioriteit 32768 sys-id-ext 20)              Adres 0023.04ee.be02              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec Kosten voor interfacerol-TS-prijs Prio.nbr-type ---------------- ---- — --------- -------- -------------------------------- Po10 Design FWD 4 128.4105 (vPC peer-link) netwerk P2p Po20 Design FWD 1.128.415 (vPC) P2p Po40 Design FWD 1.128.4135 (vPC) P2p Blad-5 (configuratie-indien)#

Leaf-2 (config-if-range)# omspannen-boom tonen VLAN 2001   Protocol rstp voor Spanning Tree ingeschakeld   32769 van root-id              Adres 0023.04ee.be01              Kosten 0              Poort 0 (max.)              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec   Bridge ID Priority 32769 (prioriteit 32768 sys-id-ext 1)              Adres 003a.9c28.2cc7              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec Kosten voor interfacerol-TS-prijs Prio.nbr-type ---------------- ---- — --------- -------- -------------------------------- Eth1/47 Desg FWD 4 128.185 P2p VLAN 2010   Protocol rstp voor Spanning Tree ingeschakeld   32778 van root-id              Adres 0023.04ee.be01              Deze brug is de wortel              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec   Prioriteitsklasse van brug-ID 32778 (prioriteit 32768 sys-id-ext 10)              Adres 0023.04ee.be01              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec Kosten voor interfacerol-TS-prijs Prio.nbr-type ---------------- ---- — --------- -------- -------------------------------- Po10 Design FWD 4 128.4105 (vPC peer-link) netwerk P2p Po40 Design FWD 1.128.4135 (vPC) P2p Eth1/47 Desg FWD 4 128.185 P2p Leaf-2 (config-if-range)#

Leaf-3 (config-if-range)# omspanning-boom tonen VLAN 2010   Protocol rstp voor Spanning Tree ingeschakeld   32778 van root-id              Adres 0023.04ee.be01              Deze brug is de wortel              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec   Prioriteitsklasse van brug-ID 32778 (prioriteit 32768 sys-id-ext 10)              Adres 0023.04ee.be01              Hello Time 2 sec Max Leeftijd 20 sec Voorwaartse Vertraging 15 sec Kosten voor interfacerol-TS-prijs Prio.nbr-type ---------------- ---- — --------- -------- -------------------------------- Po10 Root FWD 4 128.4105 (vPC peer-link) netwerk P2p Po40 Design FWD 1.128.4135 (vPC) P2p Leaf-3 (config-if-range)#

Beste praktijken voor ISSU met vPC

In dit gedeelte worden de best practices voor de niet-onderbrekende software-upgrade beschreven. Gebruik Cisco ISSU wanneer een vPC-domein is geconfigureerd. De vPC System NX-OS Upgrade (of Downgrade) vPC-functie is volledig compatibel met Cisco ISSU.

In een vPC-omgeving is ISSU de aanbevolen methode om het systeem te upgraden. Het vPC-systeem kan onafhankelijk worden geüpgraded zonder onderbreking van het verkeer. De upgrade wordt geserialiseerd en moet één voor één worden uitgevoerd. Het configuratieslot tijdens ISSU voorkomt dat synchrone upgrades op beide vPC peer-apparaten plaatsvinden (de configuratie wordt automatisch vergrendeld op andere vPC peer-apparaten wanneer ISSU wordt gestart). Om een ISSU operatie uit te voeren, is 1 enkele knop nodig.

switch#install all nxos bootflash:<image name>

Sterke aanbevelingen

vPC peer device 1, 9K1 (laadt de code eerst op primaire of secundaire vPC peer device heeft geen belang) gebruik ISSU. Merk op dat andere vPC peer devices (9K2) hun configuratie vergrendeld hebben om ze te beschermen tegen elke handeling aan de switch.

• Gebruik ISSU (In-Service Software Upgrade) om de NX-OS softwarerelease voor het vPC-domein te wijzigen. Voer de bewerking stapsgewijs uit, één vPC peer-apparaat tegelijk.
• Raadpleeg de opmerkingen bij de NX-OS release om de doelcode van de NX-OS-code op basis van de apparaatcode (ISSU-compatibiliteitsmatrix) correct te selecteren 

Best practices tijdens vervanging van vPC-switch

Voorcontroles

show version
show module
show spanning-tree summary
show vlan summary
show ip interface brief
show port-channel summary
show vpc
show vpc brief
show vpc role
show vpc peer-keepalives
show vpc statistics peer-keepalive
show vpc consistency-parameters global
show vpc consistency-parameters interface port-channel<>
show vpc consistency-parameters vlans
show run vpc all
show hsrp brief
show hsrp
show run hsrp
show hsrp interface vlan <vlan_number>
Show vrrp
Show vrrp brief
Show vrrp interface vlan <vlan_number>
Show run vrrp

Stappen

1. Sluit alle vPC-lidpoorten een voor een af.
2. Sluit alle weespoorten.
3. Sluit alle Layer 3 fysieke links één voor één af.
4. Sluit de koppeling vPC-peer (PKA) levendig houden.
5. Sluit de vPC peer-link.
6. Zorg ervoor dat alle havens op de problematische switch liggen.

7. Zorg ervoor dat het verkeer is omgeleid naar de redundante switch via gedeelde opdrachten op de redundante switch.

         show vpc
         show vpc statistics
         show ip route vrf all summary
         show ip mroute vrf all summary
         show ip interface brief
         show interface status
         show port-channel summary
         show hsrp brief
         Show vrrp brief

8. Zorg ervoor dat het vervangende apparaat is voorzien van het juiste beeld en de juiste licentie.

         show version
         show module
         show diagnostic results module all detail
         show license
         show license usage
         show system internal mts buffer summary|detail
         show logging logfile
         show logging nvram

9. Configureer de switch correct met de back-upconfiguratie.

10. Als automatisch herstel is ingeschakeld, schakelt u dit tijdens de vervanging uit.

    Leaf-2(config)# vpc domain 1
    Leaf-2(config-vpc-domain)# no auto-recovery
    Leaf-2(config-if)# show vpc bri 
    Legend: 
    (*) - local vPC is down, forwarding via vPC peer-link 
    vPC domain id : 1

    Peer status : peer adjacency formed ok 

    vPC keep-alive status : peer is alive 

    Configuration consistency status : success 
    Per-vlan consistency status : success 
    Type-2 consistency status : success 
    vPC role : primary 
    Number of vPCs configured : 1 
    Peer Gateway : Enabled 
    Dual-active excluded VLANs : -
Graceful Consistency Check : Enabled

    Auto-recovery status : Disabled

    Delay-restore status : Timer is off. (timeout = 30s)

    Delay-restore SVI status : Timer is off (timeout = 10s)

    Delay-restore Orphan-port status : Timer is off.(timeout = 0s) 
    Operational Layer3 Peer-router : Disabled 
    Virtual-peerlink mode : Disabled

11. Zorg ervoor dat de Gekoppelde bit op False is ingesteld.

    Leaf-5(config-vpc-domain)# show sys internal vpcm info all | i i stick
    OOB Peer Version: 2 OOB peer was alive: TRUE Sticky Master: FALSE

12. Als de tijdelijke bit is ingesteld op True, configureer dan de vPC-rolprioriteit opnieuw. Dit betekent dat de oorspronkelijke configuratie opnieuw moet worden toegepast voor de rolprioriteit.
    • vPC domein 1 <== 1 is het vPC-domeinnummer dat in de oorspronkelijke switch is vermeld
    • <== voorbeeld: als 2000 vPC is, is de rolprioriteit ingesteld op de oorspronkelijke switch
13. De interfaces in deze volgorde samenbrengen:
    1. Breng de Peer Keep-Live Link naar boven.
    2. Maak kennis met de peer-link van vPC.
    3. Bevestig dat de vPC-rol correct is ingesteld.
    4. De rest van de interfaces op de switches één voor één in deze volgorde weergeven:
       1. vPC-lidpoorten
       2. Weeshavens (Non-vPC poorten)
       3. Layer 3 fysieke interface

Controle na validering

      show version
      show module
      show diagnostics result module all detail
      show environment
      show license usage
      show interface status
      show ip interface brief
      show interface status err-disabled
      show cdp neighbors
      show redundancy status
      show spanning-tree summary
      show port-channel summary
      show vpc
      show vpc brief
      show vpc role
      show vpc peer-keepalives
      show vpc statistics peer-keepalive
      show vpc consistency-parameters global
      show vpc consistency-parameters interface port-channel1
      show vpc consistency-parameters vlans
      show hsrp brief
     show vrrp brief

vPC-overwegingen voor VXLAN-implementatie

• Op vPC VXLAN wordt aanbevolen de vertragingstimer voor het herstellen van interface-VLAN te verhogen onder de vPC-configuratie als het aantal SVI’s wordt verhoogd. Als er bijvoorbeeld 1000 VNIs met 1000 SVIs zijn, wordt aanbevolen om de vertragingstijd voor het herstellen van de interface-VLAN-timer te verhogen tot 45 seconden.

  switch(config-vpc-domain)# delay restore interface-vlan 45

• Voor vPC heeft de loopback-interface twee IP-adressen: het primaire IP-adres en het secundaire IP-adres.
  • Het primaire IP-adres is uniek en wordt gebruikt door Layer 3-protocollen.
  • Het secundaire IP-adres op loopback is nodig omdat de interface NVE het gebruikt voor het VTEP IP-adres. Het secundaire IP-adres moet op beide vPC-peers hetzelfde zijn.
• NVE Hold-Down-timer moet hoger zijn dan vPC-vertragingstimer voor terugzetten.

  Leaf-2(config-if-range)# show nve interface nve 1 detail
  Interface: nve1, State: Up, encapsulation: VXLAN
  VPC Capability: VPC-VIP-Only [notified]
  Local Router MAC: 003a.9c28.2cc7
  Host Learning Mode: Control-Plane
  Source-Interface: loopback1 (primary: 10.1.1.41.1.4, secondary: 10.1.1.10)
  Source Interface State: Up
  Virtual RMAC Advertisement: Yes
  NVE Flags:
  Interface Handle: 0x49000001
  Source Interface hold-down-time: 180
  Source Interface hold-up-time: 30
  Remaining hold-down time: 0 seconds
  Virtual Router MAC: 0200.1401.010a
  Interface state: nve-intf-add-complete
  Fabric convergence time: 135 seconds
  Fabric convergence time left: 0 seconds

• Voor de beste praktijken, laat auto-herstel in uw vPC milieu toe. Hoewel zeldzaam, is er een kans dat vPC auto-recovery functie u in dual active scenario.

• Met de functie vPC peer-Switch kan een paar vPC-peer apparaten worden weergegeven als één Spanning Tree Protocol-root in Layer 2-topologie (ze hebben dezelfde bridge-id). vPC peer-switch moet op beide vPC peer-apparaten worden geconfigureerd om gebruiksklaar te worden. De opdracht is:

  N9K(config-vpc-domain)# peer-switch

• vPC Peer-Gateway maakt het mogelijk dat een vPC peer-apparaat fungeert als de actieve gateway voor pakketten die gericht zijn op de andere peer-apparaatrouter MAC. Het houdt het doorsturen van verkeer lokaal naar het vPC peer apparaat en vermijdt het gebruik van de peer-link. Er is geen invloed op verkeer en functionaliteit wanneer het de peer-gateway mogelijkheid activeert.

  N9k-1(config)# vpc domain 1
  N9k-1(config-vpc-domain)# peer-gateway

• Layer 3 peer-router opdracht is geïntroduceerd die routing via de vPC mogelijk maakt.

  N9k-1(config)# vpc domain 1
  N9k-1(config-vpc-domain)# layer3 peer-router
  N9K-1(config-vpc-domain)# exit
  
  N9K-1# sh vpc
  Legend:(*) 
  - local vPC is down, forwarding via vPC peer-link
  vPC domain id : 100
  Peer status : peer adjacency formed ok
  vPC keep-alive status : peer is alive
  Configuration consistency status : success
  Per-vlan consistency status : success
  Type-2 consistency status : success
  vPC role : secondary, operational primary
  Number of vPCs configured : 2
  Peer Gateway : Enabled
  Peer gateway excluded VLANs : -
  Peer gateway excluded bridge-domains : -
  Dual-active excluded VLANs and BDs : -
  Graceful Consistency Check : Enabled
  Auto-recovery status : Enabled (timeout = 240 seconds)
  Operational Layer3 Peer-router : Enabled

Sterke aanbevelingen

• Peer-gateway moet zijn ingeschakeld vóór Layer 3 peer-router.
• Beide vPC-peers moeten Layer 3 peer-router geconfigureerd hebben om van kracht te kunnen worden.
• Supress-arp inschakelen als best practice terwijl multicast IP-adres voor VXLAN wordt gebruikt.
• Gebruik een afzonderlijk loopback-ip-adres voor besturing en dataplane in vPC VXLAN-fabric.
• In vPC met MSTP moet de brugprioriteit op beide vPC-peers hetzelfde zijn.
• Voor de beste convergentieresultaten, verfijn vPC vertraging herstellen en NVE interface holddown timers.

Gerelateerde informatie

• Nexus 9000 Series Switches - documentatie
• Configuratiehandleiding voor Cisco Nexus 9000 Series NX-OS-interfaces, release 9.3(x)
• Cisco Nexus 9000 Series NX-OS geverifieerde schaalbaarheidsgids, release 9.2(1) - inclusief vPC-schaalbaarheidsnummers (CCO)
• Aanbevolen Cisco NX-OS-releases voor Cisco Nexus 9000 Series Switches
• Releaseopmerkingen voor Nexus 9000 Series Switches
• Cisco Nexus 9000 Series NX-OS VXLAN-configuratiehandleiding, release 9.2(x) - deel over vPC Fabric Peering
• Configuratie-voorbeeld van EVPN VLAN IPV6-overlay configureren
• Design and Configuration Guide: Best Practices for Virtual Port Channel (vPC) voor Cisco Nexus 7000 Series Switches - N7k en N9k vPC theorie is vergelijkbaar en deze referentie dekt aanvullende informatie over best practices
• Dubbelzijdig virtuele vPC configureren en controleren