Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Antecedentes

Configurar

Configuración FI

Acceso a UCSM mediante IPv6

CIMC sobre IPv6

Inicie la consola KVM y otros servicios

Verificación

Verifique la Asignación de Dirección IPv6 para las FI

Prueba de conectividad de red básica

Verifique la Asignación de Dirección IPv6 para el CIMC

Seguimiento de la Trayectoria de Conexión en Banda CIMC para Servidores Blade

Seguimiento de la Trayectoria de Conexión en Banda CIMC para Servidores en Rack

Troubleshoot

Preguntas frecuentes (FAQ)

¿Puedo utilizar direcciones IPv6 Private Unicast para el puerto de administración?

¿UCS admite la configuración automática de direcciones sin estado (SLAAC)?

¿Puedo utilizar IPv6 para iniciadores iSCSI cuando utilizo el arranque iSCSI?

¿Qué ocurre cuando UCSM pasa de la versión 2.2 o posterior de UCS a la versión 2.1 o anterior de UCS?

¿Qué sucede cuando la FI se rebaja de la versión 2.2 o posterior de UCS a la versión 2.1 o anterior de UCS?

¿Qué ocurre cuando CIMC utiliza UCS versión 2.1 o anterior?

¿Qué ocurre cuando CIMC pasa de UCS versión 2.2 o posterior a UCS versión 2.1 o anterior?

¿Hay prefijos reservados que no se puedan utilizar para las direcciones IPv6?

¿Hay alguna VLAN reservada que no se pueda utilizar para la administración dentro de la banda?

Información Relacionada

Introducción

Este documento describe cómo configurar los terminales de gestión de Cisco Unified Computing System (UCS) con direcciones IPv6.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

- Cisco UCS Manager (UCSM)

- Controlador de gestión integrada de Cisco (CIMC)

- Familiaridad con IPv6

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

- Cisco UCS serie B

- Cisco UCSM versión 2.2(3a)

- Servidores blade de la serie Cisco UCS M3

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Antecedentes

La compatibilidad con la gestión de IPv6 en UCS se introdujo en la versión 2.2 de UCS. Los Fabric Interconnects (FI) de las series 6100 y 6200 pueden tener una dirección IPv6 para el puerto de gestión, aparte de sus direcciones IPv4. Además de esto, la dirección CIMC para los servidores M3 puede tener direcciones IPv6. Esto está disponible cuando se elige el método de acceso dentro de banda.

Los clientes externos pueden utilizar IPv6 para acceder a servicios UCS como:

- HTTP/HTTPS

- Secure Shell (SSH)

- TELNET

- ‘Protocolo de administración de red simple (SNMP)

- Cisco Interaction Manager (CIM)

- Administración de servicios web (WS-Management)

- Servidor de políticas Flash

Con UCS como cliente, IPv6 se puede utilizar para acceder a varias categorías de servicios, como:

- Servicios de red: sistema de nombres de dominio (DNS), SNMP y protocolo de tiempo de red (NTP)

- Servicios de autenticación: protocolo ligero de acceso a directorios (LDAP), TACACS y RADIUS

- Servicios de transferencia de archivos: SSH, FTP, SSH File Transfer Protocol (SFTP) y TFTP

- Otros servicios: Syslog, Callhome, cliente de sistema de archivos de red (NFS) y agente vCenter

Configurar

Esta sección describe cómo configurar los terminales Cisco UCSM con direcciones IPv6

Nota: Use la Command Lookup Tool (clientes registrados solamente) para obtener más información sobre los comandos usados en esta sección.

Configuración FI

Durante la configuración inicial, puede configurar la interfaz de administración con una dirección IPv4 o IPv6. Si se configura con una dirección IPv6, debe agregar manualmente una dirección IPv4 para la interfaz de administración después de la configuración inicial a través de la CLI o la GUI de UCSM.

Este ejemplo muestra los pasos completados para configurar una dirección IPv6 para el puerto de administración durante la configuración inicial:

Enter the configuration method. (console/gui) ? console

Enter the setup mode; setup newly or restore from backup. (setup/restore) ? setup

You have chosen to setup a new Fabric interconnect. Continue? (y/n): y

Enforce strong password? (y/n) [y]: n

Enter the password for "admin":

Confirm the password for "admin":

Is this Fabric interconnect part of a cluster(select 'no' for standalone)?

(yes/no) [n]: n

Fabric interconnect will be in stand alone mode

Enter the system name:  ucs-ipv6

Physical Switch Mgmt0 IP address : 2014::10:76:78:107

Physical Switch Mgmt0 IPv6 prefix : 64

IPv6 address of the default gateway : 2014::10:76:78:1

Las direcciones IPv6 se pueden agregar a una configuración que sólo tiene direcciones IPv4, y las direcciones IPv6 actuales también se pueden cambiar. Estas opciones están disponibles tanto en la GUI de UCSM como en la CLI.

Este ejemplo muestra los pasos que se realizan desde la GUI de UCSM:

Este ejemplo muestra los pasos completados desde la CLI de UCSM:

FI-A# scope fabric-interconnect a

FI-A /fabric-interconnect # scope ipv6-config

FI-A /fabric-interconnect/ipv6-config # set out-of-band ipv6 2014::10:76:78:107

FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-gw 2014::10:76:78:1

FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-prefix 64

FI-A* # scope fabric-interconnect b

FI-A /fabric-interconnect* # scope ipv6-config

FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6 2014::10:76:78:108

FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-gw 2014::10:76:78:1

FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-prefix 64

FI-A* # scope system

FI-A /system* # set virtual-ip ipv6 2014::10:76:78:106

FI-A* # commit-buffer

Nota: La configuración no es efectiva hasta que se ingrese el comando commit-buffer. Cisco recomienda que realice todos los cambios necesarios antes de ingresar este comando.

Acceso a UCSM mediante IPv6

Puede acceder a la GUI de UCSM y a la CLI con las direcciones IPv6 asignadas:

Nota: La mayoría de los exploradores requieren que la dirección IPv6 se introduzca entre corchetes, como [2014::10:76:78:106].

CIMC sobre IPv6

En esta sección se describe la administración dentro de banda del CIMC.

Antes de la versión 2.2 de UCS, el acceso a CIMC se realizaba a través del puerto de administración fuera de banda de UCS FI. CIMC puede tener dos direcciones IP diferentes hasta la versión 2.2 de UCS:

- Una dirección IPv4 que se asigna desde la ficha Equipo - Esta dirección se pega al hardware del servidor y no cambia, independientemente de la asociación del perfil de servicio.

- Una dirección IPv4 que se asigna desde la ficha Servidores - Esta dirección se mantiene en el perfil de servicio y se mueve con el perfil de servicio.

La versión 2.2 de UCS también habilitó el acceso dentro de la banda de CIMC para servidores M3. Las direcciones IPv4 e IPv6 se pueden utilizar para el acceso dentro de la banda, por lo que el CIMC puede tener hasta seis direcciones diferentes de la versión 2.2 de UCS:

Fuera de banda

Inband

Equipo

IPv4

IPv4, IPv6

Servidores

IPv4

IPv4, IPv6

Consejo: Refiérase al documento Ejemplo de Configuración del Acceso Inband en Servidores Blade de la Serie UCS-B de Cisco para obtener más información sobre el acceso y la configuración dentro de la banda.

Este ejemplo describe los pasos que se completan para configurar las direcciones IPv6 dentro de banda para el CIMC a través de la pestaña Equipo de la GUI de UCSM:

1. Navegue hasta LAN > Grupos VLAN y cree un grupo VLAN con la lista de VLAN que se utilizarán para la administración dentro de la banda:

2. Navegue hasta LAN > Políticas globales > Perfil dentro y seleccione el grupo VLAN para asociarlo al Perfil dentro de la banda:

3. Navegue al servidor desde la pestaña Equipo, haga clic en Inventario > CIMC > Cambiar IP de Administración dentro de banda, asocie una VLAN del grupo al CIMC y asigne una dirección IPv6:

4. Elija una VLAN de la lista desplegable Red, haga clic en Inband IPv6 y asigne una dirección IPv6. La siguiente imagen muestra el método de asignación estática.

Nota: La dirección puede ser estática o de un conjunto IPv6, que puede crear en LAN > Pools > IP Pools.

Se utiliza el mismo procedimiento cuando se asigna la dirección IPv6 desde la ficha Servidores. El siguiente ejemplo muestra los pasos que se completan para configurar una dirección IPv6 dentro de banda para el CIMC desde la pestaña Equipo a través de la CLI de UCSM:

Nota: En este ejemplo, la VLAN dentro de banda es VL10 y se utiliza el método estático para asignar la dirección IPv6.

FI-A# scope server 1/1

FI-A /chassis/server # scope cimc

FI-A /chassis/server/cimc # create mgmt-iface in-band

FI-A /chassis/server/cimc/mgmt-iface* # create mgmt-vlan

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan* # set network-name VL10

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan* # create ext-static-ip6

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set addr

2014::10:76:78:141

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set prefix 64

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set default-gw

2014::10:76:78:1

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # commit-buffer

Inicie la consola KVM y otros servicios

La dirección CIMC se utiliza para servicios como teclado, vídeo y ratón (KVM), vMedia, Intelligent Platform Management Interface (IPMI) y Serial over LAN (SoL). Estos servicios están disponibles para las direcciones dentro y fuera de banda.

Cuando inicie la consola KVM, haga clic en el símbolo >> situado junto a la opción Consola KVM para ver las diversas direcciones disponibles para acceder a la consola KVM:

La misma opción está disponible en el punto de ejecución KVM:

Las direcciones asignadas al perfil de servicio tienen prioridad sobre las direcciones asignadas al hardware del servidor a través de la ficha Equipo.

La dirección IPv6 es la dirección predeterminada elegida para el lanzamiento de la consola KVM, por lo que cuando hace clic en la consola KVM, utiliza esta dirección. El inicio de KVM falla si esta dirección IPv6 no es alcanzable. Para elegir las otras direcciones, haga clic en el símbolo >> situado junto a la opción Consola KVM, como se mencionó anteriormente.

La versión 2.2 de UCS también introdujo el acceso KVM directo. Sin embargo, esta función sólo está disponible para la administración fuera de banda. Las direcciones IPv6 no se pueden utilizar aquí, ya que Out of Band utiliza sólo direcciones IPv4.

Verificación

En esta sección se describe cómo verificar que la configuración funcione correctamente.

Verifique la Asignación de Dirección IPv6 para las FI

Este ejemplo muestra cómo verificar la asignación de dirección IPv6 para las FI desde la GUI de UCSM:

Este ejemplo muestra cómo verificar la asignación de dirección IPv6 para las FI desde la CLI de UCSM:

FI-A(local-mgmt)# show mgmt-ip-debug ifconfig

eth0      Link encap:Ethernet  HWaddr 54:7F:EE:65:81:A1

inet addr:10.76.78.107  Bcast:10.76.78.255  Mask:255.255.255.0

inet6 addr: 2014::10:76:78:106/64 Scope:Global

inet6 addr: 2014::10:76:78:107/64 Scope:Global

inet6 addr: fe80::567f:eeff:fe65:81a1/64 Scope:Link

UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

RX packets:24775380 errors:0 dropped:0 overruns:0 frame:0

TX packets:14343153 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

FI-B(local-mgmt)# show mgmt-ip-debug ifconfig

eth0      Link encap:Ethernet  HWaddr 54:7F:EE:6F:71:81

inet addr:10.76.78.108  Bcast:10.76.78.255  Mask:255.255.255.0

inet6 addr: 2014::10:76:78:108/64 Scope:Global

inet6 addr: fe80::567f:eeff:fe6f:7181/64 Scope:Link

UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

RX packets:18646548 errors:0 dropped:0 overruns:0 frame:0

TX packets:238825 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:3206162748 (2.9 GiB)  TX bytes:56366913 (53.7 MiB)

Prueba de conectividad de red básica

Este ejemplo muestra cómo realizar pruebas básicas de conectividad de red desde la CLI de UCSM:

FI-A(local-mgmt)# ping6 2014::10:76:78:216

PING 2014::10:76:78:216(2014::10:76:78:216) from 2014::10:76:78:106 eth0:

56 data bytes

64 bytes from 2014::10:76:78:216: icmp_seq=1 ttl=64 time=1.92 ms

64 bytes from 2014::10:76:78:216: icmp_seq=2 ttl=64 time=0.262 ms

64 bytes from 2014::10:76:78:216: icmp_seq=3 ttl=64 time=0.260 ms

64 bytes from 2014::10:76:78:216: icmp_seq=4 ttl=64 time=0.222 ms

64 bytes from 2014::10:76:78:216: icmp_seq=5 ttl=64 time=0.196 ms

64 bytes from 2014::10:76:78:216: icmp_seq=6 ttl=64 time=0.231 ms

FI-A(local-mgmt)# traceroute6 2014::10:76:78:216

traceroute to 2014::10:76:78:216 (2014::10:76:78:216) from

2014::10:76:78:106, 30 hops max, 16 byte packets

1  2014::10:76:78:216 (2014::10:76:78:216)  0.244 ms *  0.253 ms

Verifique la Asignación de Dirección IPv6 para el CIMC

Este ejemplo muestra cómo verificar las direcciones IPv6 asignadas a CIMC desde la GUI de UCSM:

Este ejemplo muestra cómo verificar las direcciones IPv6 asignadas a CIMC desde la CLI de UCSM:

FI-A# scope server 1/1

FI-A /chassis/server # scope cimc

FI-A /chassis/server/cimc # show mgmt-iface in-band detail expand

External Management Interface:

Mode: In Band

Ip V4 State: None

Ip V6 State: Static

Is Derived from Inband Profile: No

External Management Virtual LAN:

Network Name: VL10

Id: 10

External Management Static IPv6:

IP Address: 2014::10:76:78:146

Default Gateway: 2014::10:76:78:1

Prefix: 64

Primary DNS IP: ::

Secondary DNS IP: ::

Seguimiento de la Trayectoria de Conexión en Banda CIMC para Servidores Blade

El siguiente ejemplo muestra cómo rastrear la trayectoria de la conexión CIMC Inband para los servidores blade. La interfaz dentro de CIMC debe asignarse al último puerto de interfaces de host (HIF) en el IOM correspondiente. El módulo IO (IOM) se elige en función de la instancia de administración del servidor.

Desde la GUI de UCSM, navegue hasta Equipo > Servidor > General > Detalles de la conexión:

También puede verificar a través de la CLI de UCSM:

Nota: Para este ejemplo, la instancia de administración es FI A.

FI-A# scope server 1/1

FI-A /chassis/server # show detail

Server:

Slot: 1

<snip>

Conn Path: A,B

Conn Status: A,B

Managing Instance: A

Como se muestra, Eth1/1/33 está anclado al puerto de enlace ascendente Eth1/19, que se utiliza para la conexión dentro de banda.

FI-A(nxos)# show fex 1 detail

Fex Port        State  Fabric Port

Eth1/1/1    Up     Eth1/17

Eth1/1/2    Up     Eth1/17

Eth1/1/3    Up     Eth1/17

Eth1/1/4    Up     Eth1/17

Eth1/1/5  Down        None

Eth1/1/6  Down        None

Eth1/1/7  Down        None

Eth1/1/8  Down        None

Eth1/1/9    Up     Eth1/19

Eth1/1/10  Down        None

Eth1/1/11  Down        None

Eth1/1/12  Down        None

Eth1/1/13    Up     Eth1/20

Eth1/1/14  Down        None

Eth1/1/15  Down        None

Eth1/1/16  Down        None

Eth1/1/17    Up     Eth1/17

Eth1/1/18  Down        None

Eth1/1/19  Down        None

Eth1/1/20  Down        None

Eth1/1/21    Up     Eth1/18

Eth1/1/22    Up     Eth1/18

Eth1/1/23    Up     Eth1/18

Eth1/1/24    Up     Eth1/18

Eth1/1/25  Down        None

Eth1/1/26  Down        None

Eth1/1/27  Down        None

Eth1/1/28  Down        None

Eth1/1/29  Down     Eth1/20

Eth1/1/30  Down     Eth1/20

Eth1/1/31  Down     Eth1/20

Eth1/1/32  Down     Eth1/20

Eth1/1/33    Up     Eth1/19

La configuración en ejecución ahora agrega la VLAN dentro de banda, que es VLAN 10 en este ejemplo.

FI-A(nxos)# show run int eth1/1/33

interface Ethernet1/1/33

no pinning server sticky

switchport mode trunk

switchport trunk native vlan 4044

switchport trunk allowed vlan 10,4044

no shutdown

FI-A(nxos)# show mac address-table vlan 10

Legend:

* - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC

age - seconds since last seen,+ - primary entry using vPC Peer-Link

VLAN     MAC Address      Type      age     Secure NTFY   Ports/SWID.SSID.LID

---------+-----------------+--------+---------+------+----+------------------

* 10       e02f.6d9a.9e71    dynamic   0          F    F  Eth1/1/33

Seguimiento de la Trayectoria de Conexión en Banda CIMC para Servidores en Rack

Este ejemplo muestra cómo rastrear la ruta de conexión CIMC Inband para los servidores en rack. La interfaz CIMC debe asignarse a una interfaz Ethernet, que se asigna al puerto Fabric Extender (FEX) al que está conectado el servidor. Si el servidor se conecta a dos módulos FEX diferentes en una configuración de alta disponibilidad (HA), se debe comprobar la instancia de administración para determinar la ruta.

Desde la GUI de UCSM, navegue hasta Equipo > Montajes en rack > Servidor > General > Detalles de la conexión:

También puede verificar a través de la CLI de UCSM:

FI-A# scope server 1

FI-A /server # show detail

Server:

Conn Path: A,B

Conn Status: A,B

Managing Instance: B

Como se muestra, Eth2/1/4 en el FEX está conectado al servidor en rack.

FI-B(nxos)# show fex 2 detail

Fex Port        State  Fabric Port

Eth2/1/1  Down        None

Eth2/1/2  Down        None

Eth2/1/3  Down        None

Eth2/1/4    Up      Po1154

Eth2/1/5  Down        None

Eth2/1/6  Down        None

Eth2/1/7  Down        None

Eth2/1/8  Down        None

Eth2/1/9  Down        None

Eth2/1/10  Down        None

Eth2/1/11  Down        None

Eth2/1/12  Down        None

Eth2/1/13  Down        None

Eth2/1/14  Down        None

Eth2/1/15  Down        None

Eth2/1/16  Down        None

Eth2/1/17  Down        None

Eth2/1/18  Down        None

Eth2/1/19  Down        None

Eth2/1/20  Down        None

Eth2/1/21  Down        None

Eth2/1/22  Down        None

Eth2/1/23  Down        None

Eth2/1/24  Down        None

Eth2/1/25  Down        None

Eth2/1/26  Down        None

Eth2/1/27  Down        None

Eth2/1/28  Down        None

Eth2/1/29  Down        None

Eth2/1/30  Down        None

Eth2/1/31  Down        None

Eth2/1/32  Down        None

Estas interfaces Ethernet están asignadas a Eth2/1/4:

Nota: En este ejemplo, la interfaz CIMC es Veth32769.

FI-B(nxos)# show vifs interface ethernet 2/1/4

Interface      MAX-VIFS VIFS

-------------- -------- ------------------------------------

Eth2/1/4       60       Veth689, Veth32769,

FI-B(nxos)# show run int veth32769

interface Vethernet32769

inherit port-profile ucsm_internal_rackserver_portprofile

no pinning server sticky

bind interface Ethernet2/1/4 channel 65535

Como se muestra, Veth32769 está fijado al puerto de enlace ascendente Eth1/17.

FI-B(nxos)# show pinning border-interfaces

--------------------+---------+-----------------------------

Border Interface     Status    SIFs

--------------------+---------+-----------------------------

Eth1/17              Active    sup-eth2 Veth32769

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Preguntas frecuentes (FAQ)

Esta sección describe algunas preguntas frecuentes y respuestas.

¿Puedo utilizar direcciones IPv6 Private Unicast para el puerto de administración?

No. Solo se admiten las direcciones globales de unidifusión.

¿UCS admite la configuración automática de direcciones sin estado (SLAAC)?

No. Sólo se soporta la asignación de dirección estática para el puerto de administración FI.

¿Puedo utilizar IPv6 para iniciadores iSCSI cuando utilizo el arranque iSCSI?

No. IPv6 no se admite en este momento para el iniciador de Internet Small Computer System Interface (iSCSI).

¿Qué ocurre cuando UCSM pasa de la versión 2.2 o posterior de UCS a la versión 2.1 o anterior de UCS?

Si los puertos de administración de la FI o si el CIMC tiene una dirección IPv6 o una configuración Inband, la actualización falla con un mensaje de error.

¿Qué sucede cuando la FI se rebaja de la versión 2.2 o posterior de UCS a la versión 2.1 o anterior de UCS?

Si UCSM utiliza actualmente la versión 2.2 o posterior, la actualización de FI se completa correctamente. La configuración de IPv6 en el FI debe continuar funcionando.

¿Qué ocurre cuando CIMC utiliza UCS versión 2.1 o anterior?

Si UCSM utiliza la versión 2.2 o posterior, se permite la configuración Inband o IPv6 para el CIMC. Sin embargo, esto no se reconoce y el CIMC continúa usando la dirección IPv4 fuera de banda.

¿Qué ocurre cuando CIMC pasa de UCS versión 2.2 o posterior a UCS versión 2.1 o anterior?

Si el CIMC tiene una configuración Inband o IPv6, la degradación falla con un mensaje de error.

¿Hay prefijos reservados que no se puedan utilizar para las direcciones IPv6?

Yes. Los valores de prefijo reservados son 0 y 128. Sólo se puede utilizar del 1 al 127.

¿Hay alguna VLAN reservada que no se pueda utilizar para la administración dentro de la banda?

Yes. Las VLAN 1, 2 y 3 no se pueden utilizar junto con la lista regular de VLAN reservadas (3968 a 4047).

Información Relacionada

- Guía de Configuración de la GUI de Cisco UCS Manager, Versión 2.2

- Guía de Configuración de Cisco UCS Manager CLI, Versión 2.2

- Portal de la base de conocimientos IPv6

- Ejemplo de Configuración de CIMC Inband Access en Blades UCS-B Series

- Soporte Técnico y Documentación - Cisco Systems