Inhoud

Inleiding

Achtergrondinformatie

Afkortingen

Werkstroom van de MoP

Leaf Switch in de Ultra-M instelling

Inleiding

In dit document worden de stappen beschreven die vereist zijn om een defecte Leaf-switch (Nexus 93180YC-EX) te vervangen in een Ultra-M instelling waarin StarOS Virtual Network Functions (VPN’s) wordt opgeslagen.

Achtergrondinformatie

Ultra-M is een vooraf verpakte en gevalideerde gevirtualiseerde mobiele pakketoplossing die is ontworpen om de plaatsing van VPN's te vereenvoudigen. De servers die deel uitmaken van de Ultra-M-instelling, zijn verbonden met drie verschillende typen switches:

- Catalyst switch

- bladeswitch

- Spineswitch

De netwerktopologie van een instelling Ultra-M is:

UltraM-netwerktopologie

Opmerking: De topologie van het Netwerk is slechts een vertegenwoordiging, de verbindingen tussen de switches zouden licht kunnen variëren afhankelijk van de uitgezette oplossing.

Dit document is bedoeld voor Cisco-personeel dat bekend is met Cisco Ultra-M installatie en Nexus-switch.

Afkortingen

VNF

Virtuele netwerkfunctie

API

Toepassingsprogrammeerinterface

MOP

Procedure

DI

Gedistribueerde instantie

FTP

File Transfer Protocol

SFTP

Secure-protocol voor bestandsoverdracht

BGP

Border Gateway-protocol

BFD

Bi-directionele detectie van doorsturen

Werkstroom van de MoP

Werkschema van de vervangingsprocedure op hoog niveau

Leaf Switch in de Ultra-M instelling

In een Ultra-M opstelling, hanteert de Leaf schakelaar deze netwerken:

- OpenStack-netwerken - Verkenner, interne API, opslagnetwerk, opslagbeheernetwerk

- StarOS VPN-netwerken - Behandeling van DI-Network en Service-netwerken

- Uplink Network - Uplink-verbinding naar spineswitches

Elk rek in een Ultra-M instelling heeft een paar Leaf-switches. De netwerken die door de Leaf-schakelaar worden verwerkt kunnen overtolligheid over de Leaf-schakelaars van het rek. De netwerken zouden dus niet beïnvloed moeten worden door de vervanging van een Leaf-schakelaar.

Voorwaarden:

1. Neem een back-up van het configuratiebestand uit de Leaf-schakelaar met behulp van ftp/sftp voordat u doorgaat met de switchvervanging.

POD1-leaf1# copy running-config sftp:

Enter destination filename: [POD1-leaf1-running-config] backup-leaf-1-cfg

Enter vrf (If no input, current vrf 'default' is considered): management

Enter hostname for the sftp server: 10.10.10.10

Enter username: admin

The authenticity of host '10.10.10.10 (10.10.10.10)' can't be established.

RSA key fingerprint is SHA256:fnbUmd2mL5yE94zxrRoKAlvYfQbheXJfQox7m3XfpIU.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '10.10.10.10' (RSA) to the list of known hosts.

User Access Verification

Password:

Connected to 10.10.10.10

sftp> put /var/tmp/vsh/backup-leaf-1-cfg backup-leaf-1-cfg

Uploading /var/tmp/vsh/backup-leaf-1-cfg to /backup-leaf-1-cfg

/var/tmp/vsh/backup-leaf-1-cfg 100% 33KB 33.2KB/s 00:00

sftp> exit

Copy complete, now saving to disk (please wait)...

Copy complete.

POD1-leaf1#

2. Controleer de huidige softwareversie die in de schakelaar draait en noteer deze.

POD1-leaf1# show version

<snip>

Software

BIOS: version 07.59

NXOS: version 7.0(3)I7(3)

BIOS compile time: 08/26/2016

NXOS image file is: bootflash:///nxos.7.0.3.I7.3.bin

NXOS compile time: 2/12/2018 13:00:00 [02/12/2018 19:13:48]

3. Controleer de huidige licentierechten.

POD1-leaf1# show license usage

Feature Ins Lic Status Expiry Date Comments

Count

--------------------------------------------------------------------------------

N9K_LIC_1G No - Unused -

VPN_FABRIC No - Unused -

FCOE_NPV_PKG No - Unused -

SECURITY_PKG No 0 Unused -

N9K_UPG_EX_10G No - Unused -

TP_SERVICES_PKG No - Unused -

NXOS_ADVANTAGE_GF No - Unused -

NXOS_ADVANTAGE_M4 No - Unused -

NXOS_ADVANTAGE_XF No - Unused -

NXOS_ESSENTIALS_GF No - Unused -

NXOS_ESSENTIALS_M4 No - Unused -

NXOS_ESSENTIALS_XF No - Unused -

SAN_ENTERPRISE_PKG No - Unused -

PORT_ACTIVATION_PKG No 0 Unused -

NETWORK_SERVICES_PKG No - Unused -

NXOS_ADVANTAGE_M8-16 No - Unused -

NXOS_ESSENTIALS_M8-16 No - Unused -

FC_PORT_ACTIVATION_PKG No 0 Unused -

LAN_ENTERPRISE_SERVICES_PKG Yes - In use Never -

--------------------------------------------------------------------------------

4. Neem nota van de fysieke kabels die op de schakelaar en de havenstatus zijn aangesloten.

POD1-leaf1# show int status

5. Controleer de huidige status van de poortkanalen, de BGP-peers en de BFD-buren.

POD1-leaf1# show port-channel summary

POD1-leaf1# show ip bgp summary vrf all

POD1-leaf1# show ipv6 bgp summary vrf all

POD1-leaf1# show bfd neighbor vrf all

POD1-leaf1# show bfd ipv6 neighbor vrf all

Switch-vervangingsprocedure:

1. Installeer de nieuwe schakelaar in het rek en sluit de kabels aan op de schakelaar zoals aangegeven. De stappen voor installatie van de schakelaar zijn te vinden: Cisco Nexus 93180YC-EX NX-OS mode hardwareinstallatiehandleiding

2. Voer de initiële IP-configuratie uit om toegang tot de switch via het IP-adres van het beheer voor verdere configuratie mogelijk te maken. De stappen om de eerste IP-instellingen te laten uitvoeren kunnen worden beschreven vanuit: de switch aansluiten op het netwerk.

3. Controleer de softwareversie van de Nexus-schakelaar en upgrade/downgrade naar de vorige softwareversie: Cisco Nexus 9000 Series NX-OS software-upgrade en downgraads

4. Controleer het licentieniveau van de nieuwe Nexus-schakelaar en bevestig dat dit bij de oude licentieserverinstellingen past.

POD1-leaf1# show license usage

Feature Ins Lic Status Expiry Date Comments

Count

--------------------------------------------------------------------------------

N9K_LIC_1G No - Unused -

VPN_FABRIC No - Unused -

FCOE_NPV_PKG No - Unused -

SECURITY_PKG No 0 Unused -

N9K_UPG_EX_10G No - Unused -

TP_SERVICES_PKG No - Unused -

NXOS_ADVANTAGE_GF No - Unused -

NXOS_ADVANTAGE_M4 No - Unused -

NXOS_ADVANTAGE_XF No - Unused -

NXOS_ESSENTIALS_GF No - Unused -

NXOS_ESSENTIALS_M4 No - Unused -

NXOS_ESSENTIALS_XF No - Unused -

SAN_ENTERPRISE_PKG No - Unused -

PORT_ACTIVATION_PKG No 0 Unused -

NETWORK_SERVICES_PKG No - Unused -

NXOS_ADVANTAGE_M8-16 No - Unused -

NXOS_ESSENTIALS_M8-16 No - Unused -

FC_PORT_ACTIVATION_PKG No 0 Unused -

LAN_ENTERPRISE_SERVICES_PKG Yes - In use Never -

--------------------------------------------------------------------------------

5. Breng de configuratie back-up over naar de nieuwe schakelaar.

server-backup$ sftp admin@10.10.10.10

The authenticity of host '10.10.10.10 (10.10.10.10)' can't be established.

RSA key fingerprint is SHA256:fnbUmd2mL5yE94zxrRoKAlvYfQbheXJfQox7m3XfpIU.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '10.10.10.10' (RSA) to the list of known hosts.

User Access Verification

Password:

Password:

Connected to 10.10.10.10.

sftp> ls

20170607_193430_poap_15489_1.log 20170607_193430_poap_15489_2.log 20170607_193430_poap_15489_init.log backup-leaf-1-cfg

sftp> put backup-leaf-1-cfg

Uploading backup-spine-cfg-2 to /backup-leaf-1-cfg

backup-leaf-1-cfg 100% 33KB 23.5KB/s 00:01

sftp> bye

POD1-leaf1# copy bootflash:///backup-leaf-1-cfg startup-config

Copy progress 100% 33KB

Copy complete, now saving to disk (please wait)...

Copy complete.

6. Laad de schakelaar opnieuw nadat u de reserveconfiguratie hebt geladen.

POD1-leaf1# reload

7. Controleer de havenstatus, de poortkanalen, de BGP-peers en de BFD-buren.

POD1-leaf1# show int status

POD1-leaf1# show port-channel summary

POD1-leaf1# show ip bgp summary vrf all

POD1-leaf1# show ipv6 bgp summary vrf all

POD1-leaf1# show bfd neighbor vrf all

POD1-leaf1# show bfd ipv6 neighbor vrf all