源文档
Nexus 7000 Chassis Replacement Procedure
#本文档 base 在替换 nexus 7000 VPC member switch，可能是由于硬件故障，或者对于 feature/hardware 不支持需要替换。
##替换流程
为了在替换过程中，最小化对于业务转发的影响，我们建议您遵循一定的操作流程。
假设需要替换的是 N7K-2
##开始之前
1. 在 N7K 的 RMA 件到货之后，联系 license team 来获取 rehosted license，保存license key
2. 保存当前所有 VDC 的配置， copy run vdc-all
3. 备份当前的配置到 bootflash 和 TFTP server
4. 对于需要替换的 N7K-2，确认是否存在孤立端口 orphan ports。在替换过程中，orphan ports 没有冗余，可能导致流量中断。show vpc orphan port
5. 对于连接到 N7K-2的 firewall/load balancer 等设备，确认是否需要 failover。将 active Firewall 连接到 N7K-1
6. 收集以下信息用作备份
show version
show module
show inventory
show vPC
show vPC role
show port-channel summary
show span sum
show vlan sum
show running-config
show ip int brief vrf all
show int status
show cdp nei
show trunk
对于特定 server 的 ping 测试，来确认连接可达性
##替换 N7K 的操作窗口
有两种方案可行，方案1可控性高，所需时间长；方案2可以更快完成替换。
##方案1
1. shutdown N7K-2 所有 VPC links
2. shutdown N7K-2 所有 Layer3 物理 links
3. shutdown N7K-2 所有孤立端口
4. shutdown VPC peer-keepalive(PKA) link//或者拔掉物理 link
5. shutdown VPC peer-link。N7K-1的 VPC links 会持续转发数据
6. 确认以上步骤做完之后，没有ping/forwarding连接性故障
完成以下步骤来替换 N7K-2：
1. 给 N7K-2 断电
2. 拔掉线缆
3. 接入新的替换 switch
4. 安装新的 supervisors 和 module
5. 给新 switch 加电、开机
6. 确认新的 supervisor 用正确的 nx-os 版本启动
完成以下步骤来 install license
1. 将license key 文件 copy 到 supervisor 的 bootflash，install license
2. 将备份的 configuration copy 到 running configure
3. 确认当前的 running configuration 和备份的配置相同
在将替换后的 switch 接入网络、插上网线之前，需要确认 LACP role 和 VPC sticky bit。下面会讲如何确认
## LACP role 确认
peer-link 起来以后，会选择 VPC primary 与 secondary，LACP 的 master/slave 角色也会同时选举，LACP 角色选举与 VPC 角色选举互相独立，互不影响。
假设两个 N7K 默认自己都是 master 或者 slave，这时就会重新选举 LACP role，较低 MAC address 的 port-channel 会成为 LACP master。
LACP port-channel 角色重新选举，会导致 VPC peer-link 抖动，从而导致VPC 流量转发问题。
show system internal vpcm info all | i "LACP Role"
show system internal vpcm info all | i "LACP Per"
建议：
在将 N7K VPC 设备接入网络之前，确认两台 N7K 的LACP role。如果两台 N7K 有相同 LACP role，那么需要在两个 N7K VPC domain x, no auto-recovery, 然后重启需要入网的 N7K，重启之后，确认 LACP role 是 ‘none established’，之后可以继续下一步
##VPC Sticky Bit 确认
请参考 dawzhou 的原创翻译 VPC Sticky Bit Master
需入网的 N7K, VPC sticky bit 需要是 FALSE，不能是 TRUE。
确认之后，将 N7K 接入网线，先接入 VPC PKA，PL，no shutdown Layer 3 links, SVI，等待30秒左右，路由收敛之后，no shutdown vpc links
##方案2 直接替换 N7K-2
直接替换，不需要 shutdown links
Nexus 7000 Chassis Replacement Procedure
#本文档 base 在替换 nexus 7000 VPC member switch，可能是由于硬件故障，或者对于 feature/hardware 不支持需要替换。
##替换流程
为了在替换过程中，最小化对于业务转发的影响，我们建议您遵循一定的操作流程。
假设需要替换的是 N7K-2
##开始之前
1. 在 N7K 的 RMA 件到货之后，联系 license team 来获取 rehosted license，保存license key
2. 保存当前所有 VDC 的配置， copy run vdc-all
3. 备份当前的配置到 bootflash 和 TFTP server
4. 对于需要替换的 N7K-2，确认是否存在孤立端口 orphan ports。在替换过程中，orphan ports 没有冗余，可能导致流量中断。show vpc orphan port
5. 对于连接到 N7K-2的 firewall/load balancer 等设备，确认是否需要 failover。将 active Firewall 连接到 N7K-1
6. 收集以下信息用作备份
show version
show module
show inventory
show vPC
show vPC role
show port-channel summary
show span sum
show vlan sum
show running-config
show ip int brief vrf all
show int status
show cdp nei
show trunk
对于特定 server 的 ping 测试，来确认连接可达性
##替换 N7K 的操作窗口
有两种方案可行，方案1可控性高，所需时间长；方案2可以更快完成替换。
##方案1
1. shutdown N7K-2 所有 VPC links
2. shutdown N7K-2 所有 Layer3 物理 links
3. shutdown N7K-2 所有孤立端口
4. shutdown VPC peer-keepalive(PKA) link//或者拔掉物理 link
5. shutdown VPC peer-link。N7K-1的 VPC links 会持续转发数据
6. 确认以上步骤做完之后，没有ping/forwarding连接性故障
完成以下步骤来替换 N7K-2：
1. 给 N7K-2 断电
2. 拔掉线缆
3. 接入新的替换 switch
4. 安装新的 supervisors 和 module
5. 给新 switch 加电、开机
6. 确认新的 supervisor 用正确的 nx-os 版本启动
完成以下步骤来 install license
1. 将license key 文件 copy 到 supervisor 的 bootflash，install license
2. 将备份的 configuration copy 到 running configure
3. 确认当前的 running configuration 和备份的配置相同
在将替换后的 switch 接入网络、插上网线之前，需要确认 LACP role 和 VPC sticky bit。下面会讲如何确认
## LACP role 确认
peer-link 起来以后，会选择 VPC primary 与 secondary，LACP 的 master/slave 角色也会同时选举，LACP 角色选举与 VPC 角色选举互相独立，互不影响。
假设两个 N7K 默认自己都是 master 或者 slave，这时就会重新选举 LACP role，较低 MAC address 的 port-channel 会成为 LACP master。
LACP port-channel 角色重新选举，会导致 VPC peer-link 抖动，从而导致VPC 流量转发问题。
show system internal vpcm info all | i "LACP Role"
show system internal vpcm info all | i "LACP Per"
建议：
在将 N7K VPC 设备接入网络之前，确认两台 N7K 的LACP role。如果两台 N7K 有相同 LACP role，那么需要在两个 N7K VPC domain x, no auto-recovery, 然后重启需要入网的 N7K，重启之后，确认 LACP role 是 ‘none established’，之后可以继续下一步
##VPC Sticky Bit 确认
请参考 dawzhou 的原创翻译 VPC Sticky Bit Master
需入网的 N7K, VPC sticky bit 需要是 FALSE，不能是 TRUE。
确认之后，将 N7K 接入网线，先接入 VPC PKA，PL，no shutdown Layer 3 links, SVI，等待30秒左右，路由收敛之后，no shutdown vpc links
##方案2 直接替换 N7K-2
直接替换，不需要 shutdown links
