Recuperação de falha de hardware Leaf

Introduction

Este documento descreve o processo de substituição de um switch leaf, que falhou devido a um problema de hardware, no modo Infraestrutura Centrada em Aplicações (ACI).

Problema

A estrutura da ACI atual e em funcionamento está em funcionamento. Uma folha falhou, antes funcional e parte do tecido. Isso ocorre devido a uma falha de hardware e a folha precisa ser substituída.

Solução

Conclua estes passos para substituir a folha:

1. Se a folha com falha estiver ligada no momento, remova os cabos de alimentação para desligá-la.
2. Da GUI do Application Policy Infrastructure Controller (APIC), selecione Fabric > Inventory (Inventário) > Unreachable Nodes (Nós indisponíveis). A folha com falha é listada aqui depois de ter sido desligada por alguns minutos. Anote o "Name" ("Nome") e a "Node ID" ("ID de nó").
3. Desative a folha com falha e remova-a do controlador.
   1. Selecione a folha no painel de trabalho. Da lista suspensa Actions (Ações), escolha Decommission (Desativar).

      

   2. Clique no botão de opção Remove from controller (Remover do controlador) e clique em OK.

      

      Tip: A opção "Remove from controller" remove completamente o nó da fabric de ACI, e o número serial é desvinculado da ID de nó. A opção 'Regular' é usada para remover temporariamente o nó da estrutura da ACI, com a expectativa de que o mesmo nó reingresse na estrutura com o mesmo ID de nó. Por exemplo, se o nó precisar ser temporariamente desligado para manutenção.

      Note: Após a desativação de um nó, pode levar de 5 a 10 minutos para que ele seja removido da GUI do APIC.

4. Remova a folha com falha do rack e instale a substituição. O novo leaf inicializa no modo autônomo que executa o NX-OS.
5. Conclua uma destas três opções para carregar uma imagem da ACI no flash de inicialização do leaf.
   • Opção A - Copie a imagem da ACI de uma unidade USB para o flash de inicialização. Liste o conteúdo da unidade USB (usb1: ou usb2:) para o nome da imagem da ACI para concluir isto:

     switch# dir usb1:
     switch# copy usb1:aci-n9000-dk9.11.0.3f.bin bootflash:

   • Opção B - Ative os serviços de cópia segura (SCP) para enviar a imagem da ACI de um APIC. Configure a interface de gerenciamento 0 com um endereço IP, configure um gateway padrão para a instância de VRF (Virtual Routing and Forwarding, roteamento e encaminhamento virtual) de gerenciamento e habilite o recurso do servidor SCP.

     switch# configure terminal
     switch(config)# interface mgmt 0
     switch(config-if)# ip address ipv4-address{ [/length] | [subnet-mask]}
     switch(config-if)# no shutdown
     switch(config-if)# exit
     switch(config)# vrf context management
     switch(config-vrf)# ip route 0.0.0.0/0 default-gw-ip
     switch(config-vrf)# exit
     switch(config)# feature scp-server
     switch(config)# exit
     switch# copy running-config startup-config

     Note: Antes de continuar, verifique se você pode fazer ping em um de seus APICs a partir do VRF de gerenciamento.

     Digite este comando no APIC:

     admin@apic:~> 
     scp /firmware/fwrepos/fwrepo/ 
                admin@
              
              
                : 
                
              

     Note: <aci_image.bin> é o nome do arquivo da imagem do switch ACI localizada no APIC. <node-mgmt-ip> é o endereço IP de gerenciamento configurado anteriormente no switch.

     Tip: Os nomes das imagens do switch ACI sempre começam com aci-n9000'.

   • Opção C - Copie a imagem de um servidor SCP/FTP/TFTP acessível. Configure a interface de gerenciamento 0 com um endereço IP, configure um gateway padrão para a instância de VRF de gerenciamento e copie a imagem em flash de inicialização. Este exemplo usa SCP.

     switch# configure terminal
     switch(config)# interface mgmt 0
     switch(config-if)# ip address ipv4-address{ [/length] | [subnet-mask] }
     switch(config-if)# no shutdown
     switch(config-if)# exit
     switch(config)# vrf context management
     switch(config-vrf)# ip route 0.0.0.0/0 default-gw-ip
     switch(config-vrf)# end

     Verifique se o servidor pode receber ping do VRF de gerenciamento e, em seguida, copie a imagem do servidor em flash de inicialização.

     switch# 
     copy scp://scpuser@10.0.0.10/path/to/aci-n9000-dk9.11.0.3f.bin bootflash: vrf management

     Digite o comando dir bootflash: para verificar se a imagem da ACI foi transferida com êxito para o switch autônomo.

     

6. Converta o modo leaf autônomo para o modo ACI. Se a folha executar o NX-OS versão 6.1(2)I3(3) ou posterior, use o Método 1. Caso contrário, use o Método 2. O método 2 também pode ser usado como um backup se o método 1 falhar.
   • Método 1

     Software NXOS testado: n9000-dk9.6.1.2.I3.3a.bin
     Software da ACI testado: aci-n9000-dk9.11.0.3f.bin

     Insira estes comandos no nó autônomo:

     switch# configure terminal
     switch(config)# boot aci bootflash:
              
              
     switch(config)# reload

   • Método 2

     Software NXOS testado: n9000-dk9.6.1.2.i2.1.bin
     Software da ACI testado: aci-n9000-dk9.11.0.2j.1.0-2j.bin

     Insira estes comandos no nó autônomo:

     switch# configure terminal
     switch(config)# no boot nxos
     switch(config)# end
     switch# copy running-config startup-config
     switch# reload

     Isso faz com que o switch seja inicializado no prompt 'loader>'. Insira o comando dir para listar o conteúdo do bootflash para o nome da imagem da ACI.

     

     Inicialize a imagem da ACI com o comando boot<aci_image_name.bin>.

     O leaf é inicializado no modo ACI em um estado de descoberta de estrutura. Faça login com o nome de usuário admin sem senha.

     

7. Use o nome da imagem do comando dir para definir as variáveis de inicialização na folha:

   (none)# dir bootflash
   (none)# setup-bootvars.sh 
          
          

8. Insira estes comandos para verificar se as variáveis de inicialização foram definidas corretamente:

   leaf# cat /mnt/cfg/0/boot/grub/menu.lst.local
   boot aci-n9000-dk9.11.0.3f.bin
   leaf# cat /mnt/cfg/1/boot/grub/menu.lst.local
   boot aci-n9000-dk9.11.0.3f.bin

9. Na GUI do APIC, selecione Fabric > Inventory (Inventário)> Fabric Membership (Associação à fabric). A nova folha é listada como uma linha no painel de trabalho. Clique duas vezes na linha e atribua o mesmo 'ID do nó' e 'Nome do nó' da folha anterior.

   

   A folha recebe um endereço IP, que é refletido na GUI do APIC.

   

   O novo leaf agora se uniu totalmente à estrutura da ACI e o APIC automaticamente derruba todas as políticas relevantes. Nesse caso, uma folha com ID de nó 102 falhou. Ele foi substituído por outra folha, que recebeu o mesmo ID de nó. Em seguida, o APIC empurra todas as políticas relevantes para o Nó 102 para a nova folha sem a necessidade de mais configuração.

   Na linha de comando, o nome do host muda para refletir o que foi inserido na GUI do APIC, que verifica se as políticas foram enviadas para o novo nó.