请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 1412|回复: 0

【原创翻译】 nexus 7000 替换 VPC member switch 流程

[复制链接]
发表于 2018-4-8 22:53:35 | 显示全部楼层 |阅读模式
源文档
Nexus 7000 Chassis Replacement Procedure
#本文档 base 在替换 nexus 7000 VPC member switch,可能是由于硬件故障,或者对于 feature/hardware 不支持需要替换。

##替换流程
为了在替换过程中,最小化对于业务转发的影响,我们建议您遵循一定的操作流程。
假设需要替换的是 N7K-2


##开始之前
1. 在 N7K 的 RMA 件到货之后,联系 license team 来获取 rehosted license,保存license key
2. 保存当前所有 VDC 的配置, copy run vdc-all
3. 备份当前的配置到 bootflash 和 TFTP server
4. 对于需要替换的 N7K-2,确认是否存在孤立端口 orphan ports。在替换过程中,orphan ports 没有冗余,可能导致流量中断。show vpc orphan port
5. 对于连接到 N7K-2的 firewall/load balancer 等设备,确认是否需要 failover。将 active Firewall 连接到 N7K-1
6. 收集以下信息用作备份
show version
show module
show inventory
show vPC
show vPC role
show port-channel summary
show span sum
show vlan sum
show running-config
show ip int brief vrf all
show int status
show cdp nei
show trunk
对于特定 server 的 ping 测试,来确认连接可达性

##替换 N7K 的操作窗口
有两种方案可行,方案1可控性高,所需时间长;方案2可以更快完成替换。

##方案1
1. shutdown N7K-2 所有 VPC links
2. shutdown N7K-2 所有 Layer3 物理 links
3. shutdown N7K-2 所有孤立端口
4. shutdown  VPC peer-keepalive(PKA) link//或者拔掉物理 link
5. shutdown VPC peer-link。N7K-1的 VPC links 会持续转发数据
6. 确认以上步骤做完之后,没有ping/forwarding连接性故障

完成以下步骤来替换 N7K-2:
1. 给 N7K-2 断电
2. 拔掉线缆
3. 接入新的替换 switch
4. 安装新的 supervisors 和 module
5. 给新 switch 加电、开机
6. 确认新的 supervisor 用正确的 nx-os 版本启动
完成以下步骤来 install license
1. 将license key 文件 copy 到 supervisor 的 bootflash,install license
2. 将备份的 configuration copy 到 running configure
3. 确认当前的 running configuration 和备份的配置相同

在将替换后的 switch 接入网络、插上网线之前,需要确认 LACP role 和 VPC sticky bit。下面会讲如何确认

## LACP role 确认
peer-link 起来以后,会选择 VPC primary 与 secondary,LACP 的 master/slave 角色也会同时选举,LACP 角色选举与 VPC 角色选举互相独立,互不影响。
假设两个 N7K 默认自己都是 master 或者 slave,这时就会重新选举 LACP role,较低 MAC address 的 port-channel 会成为 LACP master。
LACP port-channel 角色重新选举,会导致 VPC peer-link 抖动,从而导致VPC 流量转发问题。
show system internal vpcm info all | i "LACP Role"
show system internal vpcm info all | i "LACP Per"
建议:
在将  N7K VPC 设备接入网络之前,确认两台 N7K 的LACP role。如果两台 N7K 有相同 LACP role,那么需要在两个 N7K VPC domain x, no auto-recovery, 然后重启需要入网的 N7K,重启之后,确认 LACP role 是 ‘none established’,之后可以继续下一步

##VPC Sticky Bit 确认
请参考 dawzhou 的原创翻译 VPC Sticky Bit Master
需入网的 N7K, VPC sticky bit 需要是 FALSE,不能是 TRUE。

确认之后,将 N7K 接入网线,先接入 VPC PKA,PL,no shutdown Layer 3 links, SVI,等待30秒左右,路由收敛之后,no shutdown vpc links


##方案2 直接替换 N7K-2
直接替换,不需要 shutdown links



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (1 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2018-9-21 01:28 , Processed in 0.094090 second(s), 29 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表