المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

التكوين

الرسم التخطيطي للشبكة

معلومات أساسية

المهام الأساسية التشغيلية للكمبيوتر الشخصي vPC

منهجية الترقية

معلومات ذات صلة

المقدمة

يصف هذا المستند إجراء الترقية للمحولات Cisco Nexus 9000 Switches في نظام التشغيل VPC مع Cisco NX-OS.

المتطلبات الأساسية

المتطلبات

توصي Cisco بمعرفة الموضوعات التالية:

- برنامج NX-OS من Nexus.

- قناة المنفذ الظاهري (vPC).

- أستخدم أنظمة ملفات الجهاز والدلائل والملفات على محولات Cisco Nexus.

- تسجيل الدخول إلى تنزيل البرامج.

- توصي Cisco بجدولة نافذة الصيانة نظرا لأن هذا الإجراء معطل.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- Cisco Nexus 9000 مع Cisco NX-OS.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

ملاحظة: يمكن أن يستند إجراء الترقية لمحولات Cisco Nexus 7000 إلى هذا المستند، رغم إمكانية أختلاف الأوامر والمخرجات. للحصول على مزيد من المعلومات، راجع أدلة Cisco الرسمية الخاصة بمحول Cisco Nexus لديك.

التكوين

الرسم التخطيطي للشبكة

الرسم التخطيطي للشبكة

معلومات أساسية

- افترض أنك مسؤول الشبكة في مركز بيانات حيث يوجد إثنان N9K-C93180YC-FX-24.

- N9K-1 و N9K-2 بها NX-OS 9.3(11).

- يرسل الخادم A والخادم B حركة مرور الإنتاج.

- الهدف هو ترقية كلا من محولات Nexus إلى NX-OS 10.2(5).

ملاحظة: ابدأ الترقية باستخدام المحول الأساسي أو لا ينتج عن المحول الثانوي أي تمييز وظيفي. ومع ذلك، فإن بدء تشغيل المحول الرئيسي يضمن عودة كلا الجهازين إلى دورهما الأولي والثانوي اللذين تم تكوينهما بشكل أولي. وعلى الرغم من أنه من المهم معرفة بعض وظائف Nexus كوظائف أساسية تشغيلية في تقنية vPC.

المهام الأساسية التشغيلية للكمبيوتر الشخصي vPC

- الرد على طلبات ARP حتى باستخدام FHRP.

- معالجة وحدات بيانات بروتوكول الجسر (BPDUs).

- إعادة توجيه حركة مرور البث المتعدد ل PIM.

- حزم مستوى التحكم ل IGMP.

- لا يوجد إيقاف عمل لمنافذ عضو vPC عند تعطل إرتباط النظير.

منهجية الترقية

الخطوة 1. افتح مصفوفة دعم Cisco Nexus 9000 و 3000 ISSU

1. حدد الإصدار الحالي.

2. حدد الإصدار الهدف.

مصفوفة دعم Cisco Nexus 9000 و 3000 ISSU

ملاحظة: cisco TAC يوصي أن يستعمل أنت دائما يعطل (reload) تحسين خيار مع يوصي ممر.

ملاحظة: يمكن أن يظهر المسار الموصى به نقطات متعددة. لكل خطوة، يجب تكرار الخطوات من 2 إلى 11 إلى أن يكون لكل من محولات Cisco Nexus إصدار NX-OS الهدف.

الخطوة 2. قم بتنزيل جميع ملفات NX-OS من Cisco المذكورة في مسار التوصيات اعتمادا على بطاقة الخط الخاصة بمحول Cisco Nexus.

1. تسجيل الدخول إلى تنزيل البرامج

2. انتقل إلى قسم التنزيل والترقية وافتح تنزيلات Access.

3. انقر فوق إستعراض الكل > IOS من Ciscoوبرنامج NX-OS > NX-OS - برنامج NX-OS > المحولات > محولات مركز البيانات>حدد سلسلة Nexus الخاصة بك > حدد قائمة المهام > برنامج NX-OS System>حدد إصدار NX-OS لتنزيله.

4. قم بتحريك المؤشر فوق اسم الملف لعرض تفاصيل الملف ونسخ قيمة المجموع الاختباري MD5 وتنزيل ملف NX-OS.

تنزيل البرامج

5. قم بنقل ملفات NX-OS إلى ذاكرة التمهيد Bootflash على كل من محولات Cisco Nexus في vPC عبر SCP أو SFTP أو TFTP أو USB. إذا تم تحديد أحد الخيارات الثلاثة الأولى، فتحقق من وجود إختبار اتصال بالخادم عن طريق تحديد VRF المتوقع. في هذا المثال، يحتوي خادم SFTP على عنوان IP قابل للوصول إلى 192.168.9.9 من خلال إدارة إعادة توجيه التوجيه الظاهري (VRF).
N9K-1(config)# ping 192.168.9.9 vrf management

N9K-1(config)# copy sftp: bootflash:

Enter source filename: nxos64-cs.10.2.5.M.bin

Enter vrf (If no input, current vrf 'default' is considered): management

Enter hostname for the sftp server: 192.168.9.9

Enter username: admin

The authenticity of host ‘192.168.9.9 (192.168.9.9)' can't be established.

RSA key fingerprint is SHA256:ABCDEFGHIJK.

Are you sure you want to continue connecting (yes/no/[fingerprint])? yes

Warning: Permanently added ‘192.168.9.9' (RSA) to the list of known hosts.

Inbound-ReKey for 192.168.9.9

User Access Verification

Password: cisco

6. بمجرد اكتمال نقل الملفات، تحقق من أن ملفات NX-OS موجودة في bootflash باستخدام الأمر dir.

7. احصل على المجموع الاختباري MD5 من ملف NX-OS باستخدام الأمر show file bootflash.

8. قارن هذه القيمة مع القيمة التي تم نسخها من تنزيل البرامج. يجب أن تتطابق كلتا القيمتين، وإلا فإن ملف NX-OS تالف أو غير شرعي.

N9K-1(config)# dir | include nxos

1978203648    Mar 31 01:36:06 2023  nxos.9.3.11.bin

1943380992    Mar 17 09:54:16 2023  nxos64-cs.10.2.5.M.bin

Usage for bootflash://

20548902912 bytes used

96040308736 bytes free

116589211648 bytes total

N9K-1(config)# show file bootflash:nxos64-cs.10.2.5.M.bin md5sum

2f60a186cb9c2d55c90086302e51f655

الخطوة 3. حدد الدور التشغيلي في vPC لكل محول Cisco Nexus.

1. أستخدم الأمر show vpc role.

N9K-1(config)# show vpc role

vPC Role status

-----------------------------------------

vPC role                        : primary

Dual Active Detection Status    : 0

vPC system-mac                  : 00:23:04:ee:be:01

vPC system-priority             : 32667

vPC local system-mac            : 44:b6:be:11:17:67

vPC local role-priority         : 32667

vPC local config role-priority  : 32667

vPC peer system-mac             : f8:a7:3a:4e:40:07

vPC peer role-priority          : 32667

vPC peer config role-priority   : 32667

N9K-2(config)# show vpc role

vPC Role status

-----------------------------------------

vPC role                        : secondary

Dual Active Detection Status    : 0

vPC system-mac                  : 00:23:04:ee:be:01

vPC system-priority             : 32667

vPC local system-mac            : f8:a7:3a:4e:40:07

vPC local role-priority         : 32667

vPC local config role-priority  : 32667

vPC peer system-mac             : 44:b6:be:11:17:67

vPC peer role-priority          : 32667

vPC peer config role-priority   : 32667

الخطوة 4. تحقق من عدم التوافق ل Cisco NX-OS على كل من محولات Cisco Nexus في vPC.

1. أستخدم الأمر show incompatibility-all nxos bootflash.

N9K-1(config)# show incompatibility-all nxos bootflash:nxos64-cs.10.2.5.M.bin

Checking incompatible configuration(s) for vdc 'N9K-1':

-------------------------------------------------------

No incompatible configurations

Checking dynamic incompatibilities:

-----------------------------------

No incompatible configurations

الخطوة 5. تحقق من تأثير نظام التشغيل Cisco NX-OS على كل من محولات Cisco Nexus في vPC.

1. أستخدم الأمر show install all impact nxos bootflash. يؤدي هذا إلى تنفيذ تشخيص أولي للتحقق من أن إصدار Cisco NX-OS متوافق ويمكن إجراء التثبيت.

N9K-1(config)# show install all impact nxos bootflash:nxos64-cs.10.2.5.M.bin

Installer will perform impact only check. Please wait.

Verifying image bootflash:/nxos64-cs.10.2.5.M.bin for boot variable "nxos".

[####################] 100% -- SUCCESS

Verifying image type.

[####################] 100% -- SUCCESS

Preparing "nxos" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.

[####################] 100% -- SUCCESS

Preparing "bios" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.

[####################] 100% -- SUCCESS

Performing module support checks.

[####################] 100% -- SUCCESS

Notifying services about system upgrade.

[####################] 100% -- SUCCESS

Compatibility check is done:

Module  bootable          Impact  Install-type  Reason

------  --------  --------------  ------------  ------

1       yes      disruptive         reset  default upgrade is not hitless

Images will be upgraded according to following table:

Module       Image                  Running-Version(pri:alt)           New-Version  Upg-Required

------  ----------  ----------------------------------------  --------------------

1        nxos                                   9.3(11)                                10.2(5)           yes

1        bios     v05.47(04/28/2022):v05.43(11/22/2020)    v05.47(04/28/2022)            no

Additional info for this installation:

--------------------------------------

Service "vpc" in vdc 1: Vpc is enabled, Please make sure both Vpc peer switches have same boot mode using 'show boot mode' and proceed

الخطوة 6 (اختيارية). قم بتصدير عملية نسخ إحتياطي للتكوين الجاري تشغيله من كل من محولات Cisco Nexus في vPC.

N9K-1(config)# copy running-config sftp:running-config-backup

Enter vrf (If no input, current vrf 'default' is considered): default

Enter hostname for the sftp server: 192.168.9.9

Enter username: admin

The authenticity of host '192.168.9.9 (192.168.9.9)' can't be established.

RSA key fingerprint is SHA256:ABDCEFGHI.

Are you sure you want to continue connecting (yes/no/[fingerprint])? yes

Warning: Permanently added '192.168.9.9' (RSA) to the list of known hosts.

Inbound-ReKey for 192.168.9.9:22

User Access Verification

Password:

Connected to 192.168.9.9.

الخطوة 7. قم بتثبيت NX-OS على المحول Nexus مع الدور الأساسي vPC.

1. أستخدم الأمر install all nxos bootflash.

N9K-1(config)# install all nxos bootflash:nxos64-cs.10.2.5.M.bin

Installer will perform compatibility check first. Please wait.

Installer is forced disruptive

Verifying image bootflash:/nxos64-cs.10.2.5.M.bin for boot variable "nxos".

[####################] 100% -- SUCCESS

Verifying image type.

[####################] 100% -- SUCCESS

Preparing "nxos" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.

[####################] 100% -- SUCCESS

Preparing "bios" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.

[####################] 100% -- SUCCESS

Performing module support checks.

[####################] 100% -- SUCCESS

Notifying services about system upgrade.

[####################] 100% -- SUCCESS

Compatibility check is done:

Module  bootable          Impact  Install-type  Reason

------  --------  --------------  ------------  ------

1       yes      disruptive         reset  default upgrade is not hitless

Images will be upgraded according to following table:

Module       Image                  Running-Version(pri:alt)           New-Version  Upg-Required

------  ----------  -------------------------------------------------------------

1        nxos                                   9.3(11)                                10.2(5)           yes

1        bios     v05.47(04/28/2022):v05.43(11/22/2020)    v05.47(04/28/2022)            no

Additional info for this installation:

--------------------------------------

Service "vpc" in vdc 1: Vpc is enabled, Please make sure both Vpc peer switches have same boot mode using 'show boot mode' and proceed

Switch will be reloaded for disruptive upgrade.

Do you want to continue with the installation (y/n)?  [n] y

ملاحظة: عليك أن تقرأ النجاح بدون أي خطأ. بعد هذا، تتم إعادة تمهيد محول Cisco Nexus ويمكن أن تستغرق عملية التثبيت عدة دقائق. يمكن أن يختلف هذا على كل محول Cisco Nexus.

الخطوة 8. انتظر أن تكون الحالة نشطة على محول Cisco Nexus.

1. أستخدم الأمر show module.

N9K-1(config)# show module

Mod Ports             Module-Type                      Model           Status

--- ----- ------------------------------------- ------------------------------

1    54   24x10/25G/32G + 6x40/100G Ethernet/FC N9K-C93180YC-FX-24    active *

Mod  Sw                       Hw    Slot

---  ----------------------- ------ ----

1    9.3(11)                  1.0    NA

Mod  MAC-Address(es)                         Serial-Num

---  --------------------------------------  ----------

1    44-b6-aa-aa-aa-aa to 44-b6-be-bb-bb-bb  ABCDEFGHIJK

Mod  Online Diag Status

---  ------------------

1    Pass

* this terminal session

ملاحظة: الرجاء ملاحظة أنه من الممكن ألا يكون إرتباط النظير و/أو vPC قيد الحياة في حالة UP. هذا متوقع لأن محولات Cisco Nexus في vPC لها إصدار مختلف من Cisco NX-OS وهو غير مدعوم.

الخطوة 9. قم بتثبيت محول Cisco NX-OSon vPC النظير Cisco Nexus.

N9K-2(config)# install all nxos bootflash:nxos64-cs.10.2.5.M.bin

Installer will perform compatibility check first. Please wait.

Installer is forced disruptive

Verifying image bootflash:/nxos64-cs.10.2.5.M.bin for boot variable "nxos".

[####################] 100% -- SUCCESS

Verifying image type.

[####################] 100% -- SUCCESS

Preparing "nxos" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.

[####################] 100% -- SUCCESS

Preparing "bios" version info using image bootflash:/nxos64-cs.10.2.5.M.bin.

[####################] 100% -- SUCCESS

Performing module support checks.

[####################] 100% -- SUCCESS

Notifying services about system upgrade.

[####################] 100% -- SUCCESS

Compatibility check is done:

Module  bootable          Impact  Install-type  Reason

------  --------  --------------  ------------  ------

1       yes      disruptive         reset  default upgrade is not hitless

Images will be upgraded according to following table:

Module       Image                  Running-Version(pri:alt)           New-Version  Upg-Required

------  ----------  -------------------------------------------------------------

1        nxos                                   9.3(11)                              10.2(5)           yes

1        bios     v05.47(04/28/2022):v05.42(06/14/2020)    v05.47(04/28/2022)            no

Additional info for this installation:

--------------------------------------

Service "vpc" in vdc 1: Vpc is enabled, Please make sure both Vpc peer switches have same boot mode using 'show boot mode' and proceed

Switch will be reloaded for disruptive upgrade.

Do you want to continue with the installation (y/n)?  [n] y

الخطوة 10. انتظر أن تكون الحالة نشطة على محول Cisco Nexus.

1. أستخدم الأمر show module.

N9K-2(config)# show module

Mod Ports             Module-Type                      Model           Status

--- ----- ------------------------------------- --------------------- ---------

1    54   24x10/25G/32G + 6x40/100G Ethernet/FC N9K-C93180YC-FX-24    active *

Mod  Sw                       Hw    Slot

---  ----------------------- ------ ----

1    9.3(11)                  1.0    NA

Mod  MAC-Address(es)                         Serial-Num

---  --------------------------------------  ----------

1    f8-a7-3a-nn-nn-nn to f8-a7-3a-n1-n1-n1  98765432109

Mod  Online Diag Status

---  ------------------

1    Pass

* this terminal session

الخطوة 11. تحقق من أن قنوات اتصال النظير و vPC في حالة UP.

1. أستخدم الأمر show vpc.

N9K-1(config)# show vpc

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 1

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : peer is alive

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : primary

Number of vPCs configured         : 2

Peer Gateway                      : Enabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Disabled

Delay-restore status              : Timer is off.(timeout = 30s)

Delay-restore SVI status          : Timer is off.(timeout = 10s)

Operational Layer3 Peer-router    : Enabled

Virtual-peerlink mode             : Disabled

vPC Peer-link status

-----------------------------------------------------------------

id    Port   Status Active vlans

--    ----   ------ -------------------------------------------------

1     Po1    up     1

vPC status

-----------------------------------------------------------------

Id    Port          Status Consistency Reason                Active vlans

--    ------------  ------ ----------- ------  ---------------

50    Po50          up     success     success               1

60    Po60          up     success     success               1

N9K-2(config)# show vpc

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 1

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : peer is alive

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : secondary

Number of vPCs configured         : 2

Peer Gateway                      : Enabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Disabled

Delay-restore status              : Timer is off.(timeout = 30s)

Delay-restore SVI status          : Timer is off.(timeout = 10s)

Operational Layer3 Peer-router    : Enabled

Virtual-peerlink mode             : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id    Port   Status Active vlans

--    ----   ------ -------------------------------------------------

1     Po1    up     1

vPC status

----------------------------------------------------------------------------

Id    Port          Status Consistency Reason                Active vlans

--    ------------  ------ ----------- ------                ---------------

50    Po50          up     success     success               1

60    Po60          up     success     success               1

معلومات ذات صلة

- الدعم الفني والتنزيلات من Cisco