Cisco N9K-C93180YC-FX3 jest powszechnie wdrażany w projektach typu leaf w centrach danych, agregacji i łączności serwerowej o wysokiej gęstości. Gdy dwa przełączniki są używane jako para vPC, wynik zależy od czegoś więcej niż tylko połączenia dwóch kabli między nimi. Parametry łącza peer-to-peer, utrzymywania połączenia peer-to-peer, LACP, sieci VLAN, MTU, optyki i spójności muszą być planowane łącznie.
W tym przewodniku założono, że przełączniki działają w trybie autonomicznym z systemem Cisco NX-OS. Cisco ACI korzysta z innego modelu zarządzania i zasad, dlatego jego konfiguracji nie należy kopiować bezpośrednio z tego przepływu pracy.
Co vPC robi w projekcie z dwoma przełącznikami
Technologia vPC umożliwia dwóm przełącznikom Cisco Nexus prezentowanie się jako jedno logiczne urządzenie warstwy 2 dla podłączonego serwera, przełącznika, zapory sieciowej lub innego urządzenia obsługującego agregację łączy.
Zamiast podłączać oba łącza downstream do jednego fizycznego przełącznika, urządzenie z podwójnym adresem może utworzyć jeden kanał portu LACP dla obu urządzeń Nexus. Pozwala to obu łączom uczestniczyć w przekazywaniu i zapewnia ścieżkę do utrzymania łączności w przypadku awarii jednego łącza lub jednego urządzenia.
- Dwa fizyczne przełączniki Nexus działają jako jedna domena vPC.
- Urządzenie podrzędne może używać aktywnego kanału portowego pomiędzy obydwoma urządzeniami równorzędnymi.
- Zamiast blokowania jednego łącza przez STP, można wykorzystać dostępną przepustowość łącza w górę.
- Awarie łączy lub węzłów można rozwiązać bez polegania wyłącznie na konwergencji STP.
Łącze peer-to-peer i ścieżka peer-to-keepalive realizują różne zadania. Łącze peer-to-peer zapewnia synchronizację i wymagany ruch między przełącznikami. Ścieżka peer-to-keepalive pomaga peerom ustalić, czy drugi przełącznik jest nadal aktywny.
Zakres sprzętu i projektu FX3
Moduł N9K-C93180YC-FX3 oferuje 48 portów SFP28 1/10/25G i 6 portów QSFP28 40/100G. Interfejsy SFP28 obsługują połączenia skierowane do serwera lub do sieci, natomiast interfejsy QSFP28 można rozważyć w przypadku połączeń między przełącznikami o dużej przepustowości.
| Obszar sprzętu | N9K-C93180YC-FX3 | Rozważania dotyczące planowania |
|---|---|---|
| Porty łącza w dół | 48 × 1/10/25G SFP28 | Serwer, liść lub inne urządzenia podłączone światłowodem |
| Porty łącza zwrotnego | 6 × 40/100G QSFP28 | Możliwa łączność typu peer lub spine o dużej przepustowości |
| Zmień rolę | Przełącznik centrum danych o stałym porcie | Potwierdź wymagania dotyczące liści, agregacji lub krawędzi usługi |
| Zakres oprogramowania | Projekt autonomiczny NX-OS lub zależny od ACI | Użyj prawidłowego przepływu pracy konfiguracji |
Dokładny wybór interfejsu powinien opierać się na modelu ruchu i planie okablowania. Nie należy zakładać, że każdy kabel DAC 25G, optyczny 100G lub kabel typu breakout będzie mógł być używany w każdym trybie portu. Należy sprawdzić dokładny PID w odniesieniu do wybranej wersji systemu NX-OS oraz odpowiednich informacji o zgodności Cisco. Karta danych serii Cisco N9300-FX3 przedstawia aktualny zakres sprzętu.
Wyślij kod SKU FX3, wersję NX-OS, optykę i plan łącza peer-to-peer do sprawdzenia.
Wymagania wstępne przed konfiguracją
Przed skonfigurowaniem vPC należy sprawdzić sprzęt, oprogramowanie, ścieżkę zarządzania i połączenia fizyczne. Domena vPC może być obecna w konfiguracji, mimo że relacja równorzędna pozostaje nieaktywna, ponieważ brakuje jednego z tych warunków wstępnych.
- Oba przełączniki są przeznaczone do sprzętu N9K-C93180YC-FX3.
- Przełączniki działają na zgodnych wersjach systemu NX-OS.
- Adresy zarządzania i adresy keepalive warstwy 3 są osiągalne.
- Planowane interfejsy peer-link obsługują wybrany typ światłowodu lub kabla.
- Udokumentowano wymagania dotyczące sieci VLAN, MTU, STP i kanału portowego.
- Urządzenie downstream obsługuje protokół LACP, jeśli wymagane jest przekazywanie aktywne-aktywne.
- Projekt działa w trybie autonomicznym NX-OS, a nie w trybie ACI.
- Dostępne jest okno konserwacyjne i plan wycofania zmian.
Ogólne wytyczne Cisco dotyczące Nexus 9000 vPC zalecają dopasowanie wersji oprogramowania dla komputerów równorzędnych. Sprawdź dokładne wymagania interoperacyjności dla wersji NX-OS wybranej do wdrożenia FX3.
Zalecana topologia logiczna
Podstawowy projekt zawiera trzy logiczne ścieżki:
Ścieżka podtrzymująca aktywność powinna być niezależna od łącza równorzędnego, o ile pozwala na to projekt. W przypadku awarii łącza równorzędnego, przełączniki nadal muszą mieć możliwość sprawdzenia, czy drugi przełącznik działa.
Skonfiguruj domenę vPC i łącze równorzędne
Utwórz domenę vPC
Włącz wymagane funkcje i utwórz ten sam numer domeny vPC na obu przełącznikach. Adresy źródłowe i docelowe keepalive muszą być odwrócone na drugim przełączniku.
W tym przykładzie zarządzanie VRF jest jedynie punktem odniesienia. Jeśli funkcja keepalive korzysta z dedykowanego VRF warstwy 3, należy je wymienić. management z prawidłową nazwą VRF i sprawdź, czy ścieżka jest operacyjna.
Zbuduj łącze równorzędne
Łącze peer-to-peer jest zazwyczaj budowane jako kanał portowy z wieloma interfejsami fizycznymi. Należy użyć rzeczywistych identyfikatorów interfejsów z planu sprzętowego i okablowania.
Połączenia między członkami fizycznymi powinny być zgodne w obszarach, które mają wpływ na formowanie kanału portowego i obsługę ruchu:
- Szybkość interfejsu
- Tryb LACP
- MTU
- Typ optyczny, DAC lub AOC
- Tryb FEC, jeśli ma zastosowanie
- Członkostwo w kanale portowym
- Państwo administracyjne
Lista sieci VLAN na łączu równorzędnym musi obsługiwać sieci VLAN wymagane przez projekt wirtualnej sieci komputerowej (vPC). Jeśli sieć VLAN jest niedostępna lub niespójnie skonfigurowana, może dojść do utworzenia wirtualnej sieci komputerowej (vPC), podczas gdy ruch dla tej sieci VLAN jest blokowany lub zgłaszany jako niespójny.
Konfigurowanie i weryfikacja podrzędnej wirtualnej stacji roboczej (vPC)
Po nawiązaniu relacji i łącza równorzędnego skonfiguruj połączenie z urządzeniem podrzędnym. Każdy przełącznik Nexus korzysta z lokalnego interfejsu fizycznego, ale oba przełączniki używają tego samego numeru portu-kanału i identyfikatora vPC.
Urządzenie downstream również wymaga konfiguracji LACP. Jego ustawienia VLAN, magistrali, MTU i kanału portowego muszą być zgodne z parą Nexus.
W przypadku serwera sprawdź, czy system operacyjny lub zespół kart sieciowych obsługuje wybraną metodę łączenia w zespoły. W przypadku przełącznika podrzędnego sprawdź jego protokół LACP i konstrukcję wieloobudowową. W przypadku zapory sieciowej lub urządzenia sprawdź, czy obsługuje protokół LACP w dwóch fizycznych obudowach.
Polecenia weryfikacyjne
Zacznij od ogólnego statusu vPC:
Zdrowy wynik powinien wykazywać wartości podobne do:
Peer status: peer adjacency formed ok; vPC keep-alive status: peer is alive; Configuration consistency status: success; vPC Peer-link status: up
Następnie sprawdź podstawowe kanały portów, sąsiadów LACP i interfejsy fizyczne:
Nie należy polegać tylko na jednym poleceniu. Sieć vPC może wyświetlać utworzoną relację równorzędną, podczas gdy określony kanał portu podrzędnego pozostaje wyłączony lub niespójny.
Rozwiązywanie problemów z vPC według objawu
| Objaw | Prawdopodobny obszar | Pierwsza akcja |
|---|---|---|
| Nie dochodzi do sąsiedztwa równorzędnego | Domena vPC, łącze peer-to-peer, oprogramowanie lub konfiguracja | Sprawdź show vpc brief i kanał portu peer-link |
| Peer w trybie Keepalive nie jest aktywny | Ścieżka zarządzania, VRF, ACL lub adresowanie IP | Przetestuj niezależnie ścieżkę keepalive |
| Łącze peer-to-peer jest niedostępne | Interfejs, LACP, optyczny, kablowy, FEC lub MTU | Sprawdź interfejsy członkowskie i stan portu-kanału |
| Nie udało się zachować spójności konfiguracji | Parametry VLAN, MTU, STP, magistrali lub vPC | Uruchom globalne i per-vPC sprawdzanie spójności |
| Członek vPC jest wyłączony | LACP, konfiguracja downstream lub interfejs lokalny | Sprawdź lokalny interfejs członka i dalszy LACP |
| Zatrzymanie ruchu po awarii równorzędnego urządzenia | Łącze równorzędne, porty osierocone lub zachowanie w dół rzeki | Przegląd stanu awaryjnego i spójności vPC |
Połączenie peer-to-link nieaktywne, Keepalive aktywne
Zwykle oznacza to, że urządzenia równorzędne nadal mogą się wzajemnie wykrywać, ale ścieżka synchronizacji jest niedostępna. Sprawdź stan łącza fizycznego, przynależność do portu i kanału, negocjację LACP, optykę lub DAC/AOC, FEC, MTU oraz konfigurację sieci VLAN między urządzeniami równorzędnymi.
Peer-Keepalive wyłączony, Peer-Link aktywny
Oznacza to, że komputery nadal mogą się komunikować przez łącze peer-to-peer, ale ścieżka keepalive nie działa. Sprawdź źródłowe i docelowe adresy IP, wybór VRF, stan interfejsu zarządzania, routing, listy kontroli dostępu (ACL), reguły zapory sieciowej i fizyczną łączność zarządzania.
Działające łącze peer-to-peer nie zastępuje niezawodnej ścieżki keepalive. Kanał keepalive pomaga przełącznikom ustalić, czy drugi peer jest nadal aktywny w przypadku awarii łącza peer-to-peer.
Kontrola spójności nie powiodła się
Błąd spójności nie oznacza automatycznie usterki sprzętowej. Często wskazuje na różnicę między dwoma urządzeniami równorzędnymi lub między parą Nexus a urządzeniem podrzędnym.
- Lista dozwolonych sieci VLAN
- Natywna sieć VLAN
- MTU
- Typ portu
- Ustawienia STP
- Konfiguracja LACP
- Identyfikator vPC
- Prędkość interfejsu lub tryb FEC
Przed zmianą konfiguracji należy zidentyfikować konkretny parametr za pomocą poleceń spójności.
Optyka 25G/100G, FEC i MTU
Platforma FX3 obsługuje elastyczne połączenia SFP28 1G, 10G i 25G oraz połączenia QSFP28 40G/100G. Przed użyciem kabla optycznego, DAC, AOC lub kabla breakout należy sprawdzić dokładny PID, prędkość interfejsu, typ kabla, tryb breakout, wymagania FEC, MTU, minimalną wersję NX-OS oraz kompatybilność z podłączonym urządzeniem.
Łącze może wydawać się fizycznie aktywne, podczas gdy kanał portu lub vPC pozostaje wyłączony, ponieważ dwa końce nie zgadzają się co do protokołu LACP, FEC, MTU lub trybu interfejsu.
Nie należy opisywać transceivera jako zgodnego ze standardem vPC tylko dlatego, że wykorzystuje złącze SFP28 lub QSFP28. vPC to konstrukcja logiczna, natomiast zgodność optyczna i kablowa zależy od interfejsu fizycznego i obsługi oprogramowania.
W trakcie działania funkcji rozdzielonego mózgu nie należy wyłączać ani usuwać konfiguracji peer-to-link lub peer-keepalive, chyba że rozumie się wpływ tej funkcji i dostępny jest zatwierdzony plan odzyskiwania.
Najczęściej zadawane pytania
Preferowana jest niezależna ścieżka zarządzania lub ścieżka warstwy 3, o ile pozwala na to projekt. W przypadku awarii łącza równorzędnego, równorzędni użytkownicy nadal muszą mieć możliwość sprawdzenia, czy drugi przełącznik działa.
Zacznij od show vpc brief, następnie sprawdź show vpc role, show vpc peer-keepalivei odpowiednie polecenia parametrów spójności.
Oznacza to, że jeden lub więcej parametrów związanych z vPC nie jest zgodny z oczekiwanym projektem. Sprawdź sieci VLAN, MTU, ustawienia magistrali, STP, LACP, tryb interfejsu i konkretne dane wyjściowe dotyczące spójności.
Możliwe przyczyny to uszkodzony element fizyczny, nieprawidłowa konfiguracja LACP, niezgodny kabel optyczny lub kablowy, niezgodność FEC, niezgodność MTU lub błąd konfiguracji portu-kanału.
Sprawdź lokalny interfejs członka, negocjację LACP, identyfikator wirtualnej sieci komputerowej (vPC), konfigurację podrzędną, ustawienia sieci VLAN i stan łącza fizycznego. Relacja między partnerami może być prawidłowa, podczas gdy jedna podrzędna sieć komputerowa (vPC) pozostaje niedostępna.
Wskazówki Cisco dotyczące platformy Nexus 9000 vPC zalecają dopasowanie wersji oprogramowania dla komputerów równorzędnych. Sprawdź dokładne wymagania interoperacyjności dla wersji systemu NX-OS wybranej do wdrożenia FX3.
FX3 oferuje interfejsy 25G SFP28 i 40/100G QSFP28, które można rozważyć do łączności między przełącznikami. Ostateczny wybór zależy od rodzaju łącza optycznego lub kablowego, trybu portu, kodu FEC, konstrukcji wyprowadzeń, MTU oraz obsługi NX-OS.
Nie. W tym przewodniku założono tryb autonomiczny systemu NX-OS. Tryb ACI korzysta z zasad zarządzanych przez APIC i innego przepływu pracy konfiguracji.
Nie zakładaj, że tak jest. Sprawdź dokładny PID, model aktywacji portu i wymagania licencyjne w aktualnej dokumentacji Cisco.
Ostateczne jedzenie na wynos
Niezawodność wdrożenia vPC zależy od rozdzielenia ról łącza równorzędnego, utrzymywania aktywności równorzędnej i kanałów portów vPC podrzędnych.
W przypadku N9K-C93180YC-FX3 najpierw sprawdź dokładny sprzęt i zakres NX-OS. Zbuduj ścieżkę keepalive, nawiąż połączenie peer-to-peer, skonfiguruj kanały portów LACP downstream i zweryfikuj relację z… show vpc brief i polecenia sprawdzania spójności.
W przypadku awarii wirtualnej sieci komputerowej (vPC) należy zacząć od warstwy, w której wystąpiła awaria. Sprawdź dostępność pod kątem problemów z utrzymaniem połączenia, kanał portu i optykę pod kątem problemów z łączami równorzędnymi oraz identyfikatory VLAN, MTU, LACP lub vPC pod kątem błędów spójności. Aby uzyskać przegląd specyficzny dla konfiguracji, wyślij dokładne wymagania dotyczące kodu SKU i vPC FX3.