Configurar o Nexus Dashboard Orchestrator para migrar o endpoint de um DC para outro

Introdução

Este documento descreve as alterações de design e configuração necessárias para migrar um endpoint de um data center para outro. 

Topologia física

A Figura 1 descreve a interconectividade de dois data centers. 

Figura 1: Topologia física

Os locais de DC e DR têm a infraestrutura centrada em aplicativos (ACI). Os locais de DC e DR têm switches WAN, Border Leaf, Spines, Inter-Site Network Devices (ISN), Server Leaf e endpoints conectados. 

Topologia lógica

Figura 2: Topologia lógica

Objetos lógicos configurados em ambos os sites:

• A produção do usuário é configurada nos locais DC e DR.
• DC-VRF-WEB e DC-VRF-APP são configurados no DC-SITE1. DR-VRF-WEB e DR-VRF-APP são configurados no DR-SITE2.
• Cada VRF é configurado com L3Outs locais em Border Leaf em direção a Switches WAN. As rotas padrão são configuradas na folha de borda em direção aos switches WAN.
• Os switches WAN são configurados com roteamento estático para comunicação entre VRF e entre DC.
• Ambos os data centers são configurados com BDs e EPGs locais. DC tem DC-BD1-WEB/DC-EPG1-WEB, DC-BD2-WEB/DC-EPG2-WEB e DC-BD-APP/DC-EPG-APP. DR tem DR-BD1-WEB/DR-EPG1-WEB, DR-BD2-WEB/DR-EPG2-WEB e DR-BD-APP/DR-EPG-APP.
• Há pontos finais conectados no EPG da WEB e do APLICATIVO.
• DC-SITE1 e DR-SITE2 são adicionados ao Nexus Dashboard Orchestrator.

Fluxo de tráfego antes da migração de endpoint

Há vários tipos de fluxo de tráfego em data centers:

• Fluxo de tráfego intraEPG
• Fluxo de tráfego entre EPG
• Fluxo de tráfego Inter VRF
• Fluxo de tráfego entre DC

Fluxo de tráfego intraEPG

Figura 3: Fluxo de tráfego intraEPG

A comunicação entre DC-EP-1 e DC-EP-2 é comunicação IntraEPG, pois ambos os Endpoints pertencem a DC-EPG1-WEB. A comunicação entre DR-EP-1 e DR-EP-2 é comunicação IntraEPG, pois ambos os Endpoints pertencem a DR-EPG1-WEB.

Fluxo de tráfego entre EPG

Figura 4: Fluxo de tráfego entre EPG

DC-EP-1 e DC-EP-3 são parte de DC-EPG1-WEB e DC-EPG2-WEB, respectivamente, a comunicação entre esses dois endpoints é o fluxo de tráfego entre EPG. DR-EP-1 e DR-EP-3 fazem parte do DR-EPG1-WEB e do DR-EPG2-WEB, respectivamente. A comunicação entre esses dois endpoints é o fluxo de tráfego entre EPG.

Fluxo de tráfego Inter VRF

Figura 5: Fluxo de tráfego Inter VRF

A DC Border Leaf encaminha o tráfego para os Switches DC WAN para qualquer comunicação Inter-VRF. Os switches WAN DC são usados para comunicação entre VRF. DC-EP-1/EP-2 (VRF WEB) se comunica com DC-EP-4 (VRF APP) através de Switches de WAN. O DR Border Leaf encaminha o tráfego para os Switches de WAN DR para qualquer comunicação entre VRF. Os switches de WAN DR são usados para comunicação entre VRF. O DR-EP-1/EP-2 (VRF WEB) comunica-se com o DR-P-4 (VRF APP) através de switches WAN. 

Fluxo de tráfego entre DC

Figura 6: Fluxo de tráfego entre DC

Comunicação entre DC-Endpoints e DR-Endpoints encaminhados para Border Leaf. Border Leaf encaminha o tráfego para os Switches WAN. Os Switches WAN são usados para comunicação entre DCs.

Plano de migração

O Nexus Dashboard Orchestrator é usado para criar o Multisite entre os dois locais, EPGs/BDs distribuídos entre os locais e endpoints a serem migrados de DC-SITE1 para DR-SITE2,

Criação de Schema-1

Schema-1 criado através do Nexus Dashboard Orchestrator. 

Figura 7: Modelo de Espaço - Adicionar Esquema

Figura 8: Adicionar nome do esquema

Modelo-VRF-Criação ampliada por contrato

Template-VRF-Contract-Stretched criado dentro do Schema-1. DC-SITE1 e DR-SITE2 serão parte deste Template e Tenant-Production será associado ao mesmo Template. Este é um modelo ampliado. VRF e Contratos devem fazer parte de um Modelo separado, pois esses objetos são compartilhados em outros BD/EPGs. Este modelo deve ser usado para ampliar o DC-SITE1 VRF e o Contrato para DR-SITE2.

Figura 9: Adicionar modelo de aplicativo - Selecione ACI Multi-Cloud

Figura 10: Adicione o nome do modelo Template-WEB-VRF-Contract-Stretched, selecione Produção do usuário

Figura 11: Detalhes estendidos do contrato do modelo-WEB-VRF-VRF

Importar VRF-Contract em Template-VRF-Contract-Stretched

Importe DC-VRF-WEB e DC-VRF-WEB-Contract do DC-SITE1. Os contratos são criados para comunicação entre EPG e comunicação EPG-para-L3Out.

Figura 12: Clique em Importar e selecione DC-SITE1

Figura 13: Selecionar contrato do DC-SITE1

Figura 14: Selecione Filtro de DC-SITE1

Figura 15: Selecione VRF em DC-SITE1

Figura 16: Modelo-WEB-VRF-Contrato-Ampliado com VRF e informações de contrato

Implante Template-VRF-Contract-Stretched

Clique em Deploy Template-VRF-Contract-Stretched e selecione DC-SITE1 e DR-SITE2

Figura 17:Adicionar malhas ao modelo-VRF-Contract-Stretched 

Figura 18: Implantar Modelos de Sincronização

Figura 19: Implantação concluída

Figura 20: Verificar o VRF e os contratos implantados em ambos os locais

Modelo-EPG1-BD1-Criação estendida

Template-EPG1-BD1-Stretched criado dentro do Schema-1. DC-SITE1 e DR-SITE2 adicionados ao Template e Tenant-Production associados ao mesmo Template. Este é um modelo ampliado. Este modelo é usado para ampliar DC-EPG1-WEB e DC-BD1-WEB para DR-SITE2.

Figura 21: Adicionar modelo de aplicativo - Selecione ACI Multi-Cloud

Figura 22: Adicionar nome do modelo Template-EPG1-BD1-Stretched, selecione Produção do Espaço

Figura 23: Detalhes de Template-EPG1-BD1-Stretched

Importar EPG1-BD1 no Modelo-EPG1-BD1-Stretched

Importe DC-EPG1-WEB e DC-BD1-WEB de DC-SITE1.

Figura 24: Clique em Importar e selecione DC-SITE1

Figura 25: Selecionar DC-EPG1-WEB de DC-SITE1

Figura 26: Selecionar DC-BD1-WEB de DC-SITE1

Alterar a configuração de BD no Modelo-EPG1-BD1-Stretched

Ative a Ampliação L2 nas configurações DC-BD1-WEB e adicione o Endereço IP do Gateway. Este modelo é usado para ampliar o BD no site e o gateway anycast configurado em DC-SITE1 e DR-SITE2.

Figura 27: Selecione a extensão L2 em DC-BD1-WEB

Figura 28: Adicionar IP/sub-rede do gateway

Implantar modelo-EPG1-BD1-Stretched

Clique em Implantar Modelo-EPG1-BD1-Stretched e selecione DC-SITE1 e DR-SITE2

Figura 29:Adicionar malhas ao modelo-EPG1-BD1-Stretched 

Figura 30: Implantar Modelos de Sincronização

Figura 31: Implantação concluída

Migrar DC-EP-1 de DC-SITE1 para DR-SITE2

Configure a ligação estática no DR-SITE2 no DC-EPG1-WEB e associe o Domínio Físico do DR-SITE2. Migre o DC-EP-1 de DC-SITE1 para DR-SITE2.

Figura 32: DC-EP-1 aprendido atualmente em DC-SITE1

Figura 33: DC-EP-1 removido do DC-SITE1

Figura 34: Adicionando domínio físico no DR-SITE2

Figura 35: Adicionando vinculação estática no DR-SITE2

Figura 36: DC-EP-1 aprendido no DR-SITE2

Projeto físico após a migração DC-EP-1

DC-EP-1 está conectado ao DR-SITE2 Server Leaf. 

Figura 37: Projeto físico após a migração DC-EP-1

Projeto lógico após a migração DC-EP-1

DC-EP-1 está conectado ao DR-SITE2 Server Leaf. DC-EPG1-WEB, DC-BD1-WEB e DC-VRF-WEB são estendidos entre DC-SITE1 e DR-SITE2.

Figura 38: Projeto lógico após a migração DC-EP-1

Fluxo de tráfego intra EPG após migração DC-EP-1

Figura 39: Fluxo de tráfego intra EPG após migração DC-EP-1

A comunicação entre DC-EP-1 e DC-EP-2 é comunicação IntraEPG, pois ambos os Pontos de Extremidade pertencem a DC-EPG1-WEB. Essa comunicação acontece por meio do DC ISN para Links de Sobreposição/Multissite DR ISN. 

Resposta de ping entre DC-EP-1 e DC-EP-2

Figura 40: Resposta de ping entre DC-EP-1 e DC-EP-2

Tabela de Roteamento de Spines

DC-EP-1 aprendido em DC-SP-01/DC-SP-02 do DR-SP-01/DR-SP-02.

Figura 41: Tabela de Roteamento de Spines

DC-EP-1 é aprendido em DC-SITE1-SP-01 do DR-SITE2-SP-01

DR-SITE2-SP-01 Sobreposição de IP de TEP unicast

Criação de Template-EPG2-BD2-Site1

A comunicação entre EPGs DC-EP-1 e DC-EP-3 acontece, uma vez que DC-EPG2-WEB e DC-BD2-WEB fazem parte do Nexus Dashboard Orchestrator.

Modelo-EPG2-BD2-Site1 criado dentro do Esquema-1. DC-SITE1 adicionado ao Modelo e à Produção do Espaço associados ao mesmo Modelo. Este é o modelo específico do site. Este modelo é usado para importar o Modelo-EPG2-BD2-Site1 para a comunicação entre DC-EP-1 e DC-EP-3.

A comunicação DC-EP-1 e DC-EP-3 requer que DC-EPG2-BD2 faça parte do Nexus Dashboard Orchestrator.

Figura 42: DC-EP-1 e DC-EP-3 não podem se comunicar

Figura 43: Adicionar modelo de aplicativo - Selecione ACI Multi-Cloud

Figura 44: Adicione o nome do modelo Template-EPG2-BD2-Site1, selecione a produção do usuário

Figura 45: Detalhes do Modelo-EPG2-BD2-Site1

Importar EPG2-BD2 no Modelo-EPG2-BD2-Site1

Importe DC-EPG2-WEB e DC-BD2-WEB de DC-SITE1.

Figura 46: Clique em Importar e selecione DC-SITE1

Figura 47: Selecionar DC-EPG2-WEB de DC-SITE1

Figura 48: Selecionar DC-BD2-WEB de DC-SITE1

Figura 49: Os contratos associados ao DC-EPG2-WEB são importados

Implantar Modelo-EPG2-BD2-Site1

Clique em Deploy Template-EPG2-BD2-Site1 e selecione DC-SITE1

Figura 50: Adicionar malhas ao Template-EPG2-BD2-Site1

Figura 51: Implantar Modelos de Sincronização

Figura 52: Implantação concluída

Figura 53: DC-EPG2-WEB é implantado em ambos os sites

EPG paralelo para DC-EPG2-WEB criado no DR-SITE2

Fluxo de tráfego entre EPG após migração EP-1

Figura 54: Fluxo de tráfego entre EPG após migração EP-1

A comunicação entre DC-EP-1 e DC-EP-3 é comunicação entre EPG, pois ambos os Endpoints pertencem a DC-EPG1-WEB e DC-EPG2-WEB, respectivamente. Essa comunicação acontece por meio do DC ISN para os Links de Sobreposição/Multissite do DR ISN. 

Resposta de ping entre DC-EP-1 e DC-EP-3

Figura 55: Resposta de ping entre DC-EP-1 e DC-EP-3

Criação de Template-WEB-L3Out-Site1

Template-Web-L3Out-Site1 criado dentro do Schema-1. DC-SITE1 adicionado ao modelo e Tenant-Production associado ao mesmo Modelo. Este é o modelo específico do site. Este modelo é usado para comunicação DC-EP-1 Inter-VRF e Inter-DC.

Figura 56: Adicionar modelo de aplicativo - Selecione ACI Multi-Cloud

Figure 57: Adicione o nome do modelo Template-WEB-L3Out-Site1, selecione Produção de Locatário

Figure 58: Detalhes de Template-WEB-L3Out-Site1

Importar EPG Externo e L3Saída em Template-WEB-L3Out-Site1

Importar EPG Externo e L3Saída em Template-WEB-L3Out-Site1

Figura 59: Clique em Importar e selecione DC-SITE1

Figura 60:Selecionar EXT-APP-EPG de DC-SITE1

Figure 61: Selecione DC-APP-L3Out de DC-SITE1

Figure 62: O contrato associado ao EXT-WEB-EPG é importado

Sombra de EXT-WEB-EPG criado no DR-SITE2 com contratos de DC aplicados.

Implantar Modelo-WEB-L3Out-Site1

Clique em Deploy Template-WEB-L3Out-Site1 e selecione DC-SITE1

Figure 63: Adicionar malhas ao modelo-WEB-L3Out-Site1

Figura 64:Implantar modelos de sincronização

Figure 65: Implantação concluída

Verifique as rotas no DR Server Leaf para DC-VRF-WEB

Rotas estáticas instaladas no DR Server Leaf para DC-VRF-WEB.

Figura 66: Verifique as rotas no DR Server Leaf para DC-VRF-WEB

Fluxo de tráfego Inter VRF após migração DC-EP-1

Figura 67: Fluxo de tráfego Inter VRF após migração DC-EP-1

DC-EP-1 usa DC-WEB-L3Out para se comunicar com DC-EP-4. O tráfego flui de DR-ISN para DC-ISN Multisite Links, DC-ISN para DC-SP-01/DC-SP-02 e de DC-SP para DC-BL. DC-BL-01/DC-BL-02 encaminhe o tráfego para switches DC-WAN para roteamento entre VRF.

Resposta de ping entre DC-EP-1 e DC-EP-4

Figura 68: Resposta de ping entre DC-EP-1 e DC-EP-4

Fluxo de tráfego entre DCs após migração DC-EP-1

Figura 69: Fluxo de tráfego entre DCs após migração DC-EP-1

DC-EP-1 usa DC-WEB-L3Out para se comunicar com Endpoints de DR. O tráfego flui de DR-ISN para DC-ISN Multisite Links, DC-ISN para DC-SP-01/DC-SP-02 e de DC-SP para DC-BL. DC-BL-01/DC-BL-02 encaminham o tráfego para switches DC-WAN para endpoints de DR.

Resposta de ping entre DC-EP-1 e DR-EPs

Figura 70: Resposta de ping entre DC-EP-1 e DR-EPs

Migrar endpoints restantes

Projeto físico após a migração dos endpoints restantes

Após a migração dos endpoints restantes do DC para o DR DC-EPG1-WEB, o diagrama físico foi alterado de acordo.

Figura 71: Projeto físico após a migração de todos os endpoints de DC para DR

Projeto lógico após a migração dos endpoints restantes

DC-EPG1-WEB, DC-BD1-WEB e DC-VRF-WEB já estão ampliados entre os locais de DC e DR. Endpoints de DC restantes migrados do DC para o local de DR. 

Figura 72: Projeto lógico após a migração do endpoint restante

Fluxo de tráfego intra EPG após a migração de endpoint restante

Figura 73: Fluxo de tráfego intra EPG após a migração de endpoint restante

A comunicação entre DC-EP-1 e DC-EP-2 é comunicação IntraEPG, pois ambos os Endpoints pertencem a DC-EPG1-WEB. Essa comunicação acontece diretamente no Site DR. 

Os fluxos de tráfego Inter EPG, Inter VRF e Inter DC permanecem semelhantes à migração DC-EP-1.

Desimplantar Modelo-EPG1-BD1-Stretched do Site DC

Todos os endpoints são migrados do DC para o site do DR para DC-EPG1-WEB. DC-EPG1-WEB e DC-BD1-WEB não são necessários no site DC. Desimplantar o Modelo-EPG1-BD1-Stretched do Site DC exclui o EPG e o BD do Site-1.

Figura 74: Clique em Cancelar Disponibilização do Modelo

Figura 75: Selecione DC-SITE1 e clique em desimplantar

Desassociar Modelo-EPG1-BD1-Stretched do Site DC

Esta etapa desassocia o Modelo-EPG1-BD-Stretched do Site DC.

Figura 76: Clique em Dissociar modelo

Figura 77: Desmarque DC-SITE1

Figura 78: DC-SITE2 parte do Modelo-EPG1-BD1-Stretched

Projeto lógico após a desimplantação do modelo EPG1-BD1-Stretched a partir do DC

DC-EPG1-WEB e DC-BD1-WEB não fazem parte do Site do DC após a Desimplantação do Modelo.

Figura 79: Projeto lógico após a desimplantação do modelo

Criação de Template-VRF-Contract-Site2

Template-VRF-Contract-Site2 criado dentro do Schema-1. DR-SITE2 adicionado ao Modelo e Tenant-Production associado ao mesmo Modelo. Este é o modelo específico do site. Este modelo é usado para associar o VRF e o Contrato do site DR para DC-EPG1-WEB e DC-BD1-WEB.

Figura 80:Adicionar modelo de aplicativo - Selecionar ACI de várias nuvens

Figure 81: Adicione o nome do modelo Template-VRF-Contract-Site2, selecione a produção do usuário

Figure 82: Detalhes do modelo-VRF-Contract-Site2

Importar o VRF-Contract no Modelo-VRF-Contract-Site2

Importe o DR-VRF-WEB e o DR-VRF-WEB-Contract do DR-SITE2.

Figura 83:Clique em Import e selecione DR-SITE2

Figure 84: Selecionar contrato do DR-SITE2

Figure 85: Selecionar Filtro de DR-SITE2

Figure 86: Selecione VRF no DR-SITE2

Figura 87: Template-WEB-VRF-Contract-Site2 com informações de VRF/Contrato

Implante o modelo-VRF-Contract-Site2

Clique em Deploy Template-VRF-Contract-Site2 e selecione DR-SITE2

Figura 88:Adicionar malhas ao Modelo-VRF-Contract-Site2

Figure 89: Implantar Modelos de Sincronização

Figure 90: Implantação concluída

Associe o DR-VRF-WEB ao DC-BD1-WEB

Associe DR-VRF-WEB a DC-BD1-WEB a partir de Template-EPG1-BD1-Stretched que foi criado anteriormente. DC-BD1-WEB faz parte do DR-SITE2.

Figura 91: Clique em Template-EPG1-BD1-Stretched

Figura 92: Associe o DR-VRF-WEB ao DC-BD1-WEB

Aplique contratos de DR ao DC-EPG1-WEB

Aplique o DR-Contract ao DC-EPG1-WEB que usa contratos DR para a comunicação do DC-EPG1-WEB para Inter-DC, Inter-VRF e Inter-EPG. DC-EPG1-WEB faz parte do DR-SITE2

Figura 93: Excluir contratos DC-DC de DC-EPG1-WEB

Figura 94: Adicionar contratos de DR no DC-EPG1-WEB

Figure 95: Informações estendidas de EPG1-BD1-Modelo

Figure 96: Implantar Modelos de Sincronização

Figure 97: Implantação concluída

Fluxo de tráfego de DC-Endpoint-1

DC-Endpoint-1 começa a usar DR-L3Out-WEB para a comunicação com Endpoints de DC. Essa comunicação requer as alterações de roteamento necessárias nos Switches WAN.

Figura 98: Fluxo de tráfego de DC-Endpoint-1

Resposta de ping entre DC-EP-1 e DC/DR-EPs

Figura 99: Resposta de ping entre DC-EP-1 e DC-EP-2