Nexus 상태 및 컨피그레이션 확인 수행

색인

상태 확인 모듈

모듈에 대한 간략한 설명

상태 확인을 수행하는 데 사용되는 CLI

1.

NX-OS 릴리스 확인

디바이스에서 Cisco 권장 NX-OS 소프트웨어 릴리스를 실행하는지 확인합니다.

show version

2 .

Nexus EoS/EoL 제품 검사

구성 요소(하드웨어/소프트웨어) 중 어느 하나가 EOL(단종) 또는 EOS(판매 종료)에 도달했는지 확인

show version show module show inventory

3 .

필드 알림 확인

디바이스가 알려진 PSIRT/CVE 또는 Field Notice의 영향을 받을 가능성이 있는지 확인합니다.

show version show module show inventory show running-config
그리고 지정된 FN/PSIRT를 기준으로 파일을 검사하는 데 필요한 모든 명령을 입력할 수 있습니다.

4.

NX-OS CPU 상태 확인

CPU 사용률이 향상되었는지 증상을 확인합니다. 현재/기록 CPU 사용량이 60%를 초과할 때 보고됩니다.

show processes cpu show processes cpu sort show processes cpu history show system resources

5.

NX-OS 메모리 상태 확인

디바이스의 메모리 사용량이 시스템 메모리 임계값(기본값 또는 사용자 구성 값)을 초과하는지 확인합니다.

show version show processes memory show system resources

6.

NX-OS 인터페이스 확인

보고된 인터페이스 중 하나가 RX 또는 TX 방향으로 삭제되는지 확인합니다. 이 모듈은 각 방향으로 가장 높은 오류율을 보이는 인터페이스 5개를 인쇄합니다.

show interface show interface brief show queuing

7 .

CoPP 상태 확인

CoPP가 비활성화되었거나 잘못 구성되었는지(예: 기본 클래스에 도달하는 모든 CPU 바운드 트래픽), 오래된 CoPP 정책이 있는지(예: 이전 릴리스에서 전달됨) 또는 기본이 아닌 클래스에서 보고된 1000개 이상의 삭제를 확인합니다.

show copp status show policy-map interface control-plane show running-config

8.

MTS(프로세스 간 통신) 상태 확인

프로세스 간 통신(MTS라고 함) 메시지가 1일 이상 지속되는지 여부를 탐지합니다.

show system internal mts buffer summary show system internal mts buffer details

9 .

Nexus 모듈 상태 확인

모듈(라인 카드, 패브릭 등)에서 진단 장애를 보고했는지 또는 전원이 꺼졌거나 장애가 발생한 상태인지 확인합니다.

show moduleshow inventory show diagnostic result module all detail

10.

PSU 및 팬 상태 확인

전원 공급 장치가 작동 상태에 있지 않은지 여부를 탐지합니다.

show inventoryshow environment show logging log show logging nvram

11.

vPC 모범 사례 확인

디바이스 컨피그레이션이 피어 라우터, 피어 스위치, 피어 게이트웨이 컨피그레이션과 같은 vPC 모범 사례를 충족하는지 확인합니다.

레이어 3 피어 라우터:
show running-config  (OSPF, EIGRP 및 BGP 인접성의 형성 여부 확인)

피어 게이트웨이/피어 스위치:

show running-config show spanning-tree show vpc brief show interface brief

12.

MTU 확인

Layer2 인터페이스와 Layer3 SVI의 MTU 컨피그레이션이 일치하지 않거나, OTV 조인 인터페이스의 MTU가 잘못되었거나, 필요한 인터페이스에서 점보 MTU가 활성화되지 않은 경우 등 일관성 없는 MTU 컨피그레이션을 탐지합니다.

show running-configshow interface show ip arp show mac address-table show ip route detail show ip eigrp neighbors show ip ospf neighbors show bgp

13.

레이어 2 기능 컨피그레이션 상태 확인

L2 기능이 활성화되었지만 사용되지 않았는지 확인합니다.

show running-config

14.

NX-OS vPC 호환성 검사

vPC(Virtual Port-Channel)에 대해 유형 1/유형 2 비호환성 오류가 보고되었는지 확인합니다.

show running-config show vpc

15.

스패닝 트리 프로토콜 상태 확인

연결된 출력에서 스패닝 트리 프로토콜 불안정성을 나타내거나 예기치 않은 상태에 있는지 확인합니다. 모듈은 몇 가지 추가 정보와 함께 가장 최근의 토폴로지 변경이 발생한 VLAN을 보고합니다.

타임스탬프, 인터페이스 및 루트 브리지 ID입니다.

현재 이 상태 확인 모듈은 RSTP만 지원합니다. MST는 향후 버전에서 지원할 계획입니다.

show spanning-tree detail show spanning-tree internal errors show spanning-tree internal event-history show spanning-tree active show logging log
show mac address-table notification mac-move
show system internal

16.

PortChannel 상태 확인

구성된 포트 채널 멤버 중 (I), (S) (D) 또는 (H)가 비정상 상태인지 탐지합니다.

show port-channel summary

17 .

SFP 검증 확인

"SFP 검증 실패" 오류를 보고한 트렌시버를 탐지합니다

show interface brief

18 .

Layer3 기능 컨피그레이션 상태 확인

L3 기능이 활성화되었지만 사용되지 않았는지 확인합니다.

show running-config

19 .

관리 VRF 확인을 통한 기본 경로

디바이스에 Management vrf를 가리키는 Default vrf에 구성된 기본 경로가 있는지 확인합니다.

show running-config show accounting log

20 .

지원되지 않는 vPC를 통한 멀티캐스트 라우팅 확인

vPC에서 지원되지 않는 PIM 인접성을 확인합니다.

show running-config show ip pim interface vrf all internal show ip pim neighbor vrf all detail

21 .

OSPF 상태 확인

디바이스에서 관찰된 가능한 인접성 문제를 확인합니다.예:

• P2P로 구성된 인터페이스에서 여러 인접 디바이스 탐지
• 수동으로 구성되지 않았거나 루프백 IP를 사용한 라우터 ID
• FULL 상태가 아닌 인접성
• 최근 FULL 상태에 도달했으며 잠재적인 불안정을 나타내는 인접성

show running-config show ip interface brief vrf all show ip ospf neighbors detail vrf all private show ip ospf interface vrf all private show logging log

22 .

EIGRP 상태 확인

디바이스에서 관찰되는 가능한 인접성 문제를 확인합니다. 예를 들면 다음과 같습니다.

• AS 번호가 구성되지 않음
• 활성 인접 디바이스가 검색되지 않음
• 높은 SRTT, RTO 또는 Q Cnt 값 감지
• 많은 수의 삭제된 EIGRP 패킷이 감지되었습니다.
• 인접성의 가동 시간이 15분 미만이며, 잠재적인 불안정성이 나타남
• 인접성이 지난 7일 동안 저하되었습니다.

show running-config show logging log show ip eigrp neighbors detail vrf all show ip eigrp detail vrf all

23 .

BGP 피어 상태 확인

IDLE 상태의 BGP 인접성을 확인합니다.

show running-config show bgp vrf all all summary

24.

FHRP(First-Hop Redundancy Protocol)

이러한 컨피그레이션으로 인해 성능이 저하될 수 있으므로 기본 타이머 컨피그레이션이 아닌 타이머 컨피그레이션을 확인합니다.

이 상태 확인 모듈에서는 HSRP(Hot-Standby Routing Protocol)만 다룹니다

show running-config

25 .

VXLAN EVPN 구성 일관성 검사기

NX-OS VXLAN 컨피그레이션 가이드에 따라 연결된 출력의 컨피그레이션을 확인합니다.  예를 들어 다음을 확인합니다.

• NVE의 소스로 사용되는 루프백 인터페이스와 소스 BGP 업데이트로 사용되는 루프백 인터페이스는 동일하지 않습니다
• NVE 소스로 사용되는 루프백 인터페이스는 기본 VRF에 있습니다
• VXLAN으로 캡슐화된 트래픽 L3 업링크는 기본 VRF에 있으며 SVI 또는 하위 인터페이스로 구성되지 않습니다.
• L3 업링크에는 단일 ARP 항목이 있습니다(즉, 다중 액세스 없음). 
• vPC 기능이 활성화되었으며 vPC 도메인이 있음
• 백업 SVI는 기본 VRF에 있으며 vPC 피어 링크를 통해 허용되고 infra-vlan으로 정의됩니다. 
• NVE 상태의 관리자 상태가 두 vPC 피어에 대해 모두 UP입니다(vPC 일관성 매개변수).
• "ingress-Replication" 또는 "mcast-group"이 각 L2 VNI에 대해 구성되거나 "global mcast-group"이 NVE에 정의되어 있습니다.
• PIM Sparse-mode가 L3 업링크에서 활성화됨 멀티캐스트가 BUM 트래픽의 복제 모드로 사용되는 경우
• PIM Sparse-mode는 L3 업링크에서 활성화되며, "evpn multisite dci-tracking" 없음
• "suppress-arp"는 확장 VLAN의 SVI가 "패브릭 포워딩 모드 anycast-gateway"로 구성된 L2VNI에서만 구성됩니다.
• "advertise l2vpn evpn"은 9.2 이전 버전의 NX-OS에서 구성됩니다.
• 'multisite'는 클라우드 규모 ASIC가 포함된 Nexus 9000에서만 구성됩니다
• "evpn multisite dci-tracking"은 DCI 링크에 구성되고 "fabric-tracking"은 L3 업링크에 구성되며 인터페이스는 SVI가 아닙니다.
• "peer-type fabric-external"은 BGW 간의 L2VPN 세션에 구성됩니다
• 멀티사이트의 소스로 사용되는 루프백 인터페이스는 NVE에서 정의됩니다.
• "peer-gateway", "peer-switch", "ip arp synchronize", "ipv6 nd synchronize"가 vPC 도메인에 구성되어 있습니다. 
• 'associate-vrf'는 L3VNI에 대해 구성되며 L3VNI의 SVI에는 VN 세그먼트가 있습니다.
  
• 원격 BGW에 대한 L2VPN EVPN 인접성에 "peer-type fabric-external" 및 "rewrite-evpn-rt-asn"이 있음
  
  

show running-config

show version

show module

show inventory

show vpc

show port-channel summary

show vlan all-ports