본문으로 건너뛰기

Lenovo TOR 스위치 기능 확인

Lenovo TOR 스위치를 업데이트한 후 솔루션 구성에 따라 스위치가 완전히 작동하는지 확인하십시오.

스위치 펌웨어를 업데이트하기 전에 스위치의 실행 구성을 저장된 백업 구성 파일과 비교하는 것 외에도 다음과 같은 검증 절차를 통해 다음 사항을 확인할 수 있습니다.

  • 스위치 NOS가 업데이트되어 부팅되도록 설정

  • vLAG ISL이 손상되지 않고 작동함

  • BGP 연결이 작동하고 세션이 설정됨

  • VRRP 마스터 및 백업이 작동되어 전달 중임

  • 모든 링크가 작동되고 IP 주소가 할당됨

  • ACL이 제자리에 있고 카운터가 증가함

계속하기 전에 업데이트된 TOR 스위치가 올바르게 작동하는지 확인하려면 다음 작업을 수행하십시오. HLH의 PuTTY를 사용하여 TOR 스위치에 연결하십시오. 표시되는 PuTTY 보안 경고에서 를 선택하십시오.
그림 1. PuTTY 보안 경고
Screenshot of PuTTY security alert

Lenovo TOR 스위치 업데이트 확인

Lenovo TOR 스위치 NOS 업데이트가 적용되었는지 확인하려면 다음 명령을 입력하십시오.

Show version
Lenovo-TOR1#show version
Lenovo Networking Operating System (NOS) Software
Technical Assistance Center: http://www.lenovo.com
Copyright (C) Lenovo, 2016. All rights reserved.

Software:
Bootloader version: 10.8.1.0
System version: 10.8.1.0
System compile time: Jul 18 17:06:53 PDT 2018
Hardware:
NE2572 ("48x25GE + 6x100GE")
Intel(R) Celeron(R) CPU with 8192 MB of memory

Device name: Lenovo-TOR1
Boot Flash: 16 MB

Kernel uptime is 0 day(s), 0 hour(s), 6 minute(s), 46 second(s)

Last Reset Reason: Power Cycle
Lenovo-TOR1#

2019-01-09T23:18:00.924+00:00 Lenovo-TOR1(cnos:default) %VLAG-5-OS_MISMATCH: vLAG OS version mismatch,
local OS version is 10.8.x.x peer OS version is 10.6.x.x
2019-01-09T23:18:10.924+00:00 Lenovo-TOR1(cnos:default) %VLAG-5-OS_MISMATCH: vLAG OS version mismatch,
local OS version is 10.8.x.x peer OS version is 10.6.x.x
위의 예 끝에 표시된 것처럼 두 TOR 스위치 간의 OS 불일치를 나타내는 정보 메시지가 주기적으로 표시될 수 있습니다. 이는 프로세스의 이 지점에서 예상됩니다. 이 메시지는 두 번째 TOR 스위치를 업데이트한 후에는 표시되지 않아야 합니다.

부팅 이미지 확인

TOR 스위치가 새로운 펌웨어 이미지(현재 활성 이미지임)로 부팅하도록 설정되었는지 확인하려면 다음 명령을 입력하십시오.

show boot
Lenovo-TOR1#show boot
Current ZTP State: Enable
Current FLASH software:
active image: version 10.8.1.0, downloaded 00:33:35 PST Thu Jan 10 2019
standby image: version 10.6.1.0, downloaded 18:24:35 PST Fri Jan 12 2018
Grub: version 10.8.1.0, downloaded 23:09:14 PST Wed Jan 9 2019
BIOS: version 020AB, release date 02/14/2018
Secure Boot: Enabled
ONIE: version unknown, downloaded unknown
Currently set to boot software active image
Current port mode:
Port Ethernet1/37 is set in 10G mode
Port Ethernet1/38 is set in 10G mode
Port Ethernet1/39 is set in 10G mode
Port Ethernet1/40 is set in 10G mode
Port Ethernet1/45 is set in 10G mode
Port Ethernet1/46 is set in 10G mode
Port Ethernet1/47 is set in 10G mode
Port Ethernet1/48 is set in 10G mode
Next boot port mode:
Port Ethernet1/37 is set in 10G mode
Port Ethernet1/38 is set in 10G mode
Port Ethernet1/39 is set in 10G mode
Port Ethernet1/40 is set in 10G mode
Port Ethernet1/45 is set in 10G mode
Port Ethernet1/46 is set in 10G mode
Port Ethernet1/47 is set in 10G mode
Port Ethernet1/48 is set in 10G mode
Currently scheduled reboot time: none

링크 확인

모든 링크가 작동되고 IP 주소가 할당되었는지 확인하려면 다음 명령을 실행하십시오.

show interface brief | include up
Lenovo-TOR1#show interface brief | include up
Ethernet1/1 7 eth trunk up none 25000 --
Ethernet1/2 7 eth trunk up none 25000 --
Ethernet1/3 7 eth trunk up none 25000 --
Ethernet1/4 7 eth trunk up none 25000 --
Ethernet1/40 -- eth routed up none 10000 --
Ethernet1/43 -- eth routed up none 25000 --
Ethernet1/44 -- eth routed up none 25000 --
Ethernet1/47 -- eth routed up none 10000 --
Ethernet1/48 -- eth routed up none 10000 --
Ethernet1/49 99 eth trunk up none 100000 101
Ethernet1/50 99 eth trunk up none 100000 101
po101 99 eth trunk up none 100000 lacp
mgmt0 management up 10.30.8.170 1000 1500
Vlan7 -- up --
Vlan107 -- up --
loopback0 up Loopback0_Rack1_TOR1

이더넷 인터페이스의 1/5에서 1/16까지의 상태는 배율 단위의 노드 수에 따라 다릅니다. 위의 예는 4노드 SXM4400 솔루션에서 가져왔습니다.

vLAG ISL 확인

vLAG ISL이 손상되지 않고 작동하는지 확인하려면 다음 명령을 실행하십시오.

show vlag information
Lenovo-TOR1#show vlag information
Global State: enabled
VRRP active/active mode: enabled
vLAG system MAC: 08:17:f4:c3:dd:63
ISL Information:
PCH Ifindex State Previous State
-------+-----------+-----------+---------------------------------
101 100101 Active Inactive

Mis-Match Information:
Local Peer
-------------+---------------------------+-----------------------
Match Result : Match Match
Tier ID : 100 100
System Type : NE2572 NE2572
OS Version : 10.8.x.x 10.8.x.x

Role Information:
Local Peer
-------------+---------------------------+-----------------------
Admin Role : Primary Secondary
Oper Role : Secondary Primary
Priority : 0 0
System MAC : a4:8c:db:bb:0b:01 a4:8c:db:bb:0c:01

Consistency Checking Information:
State : enabled
Strict Mode : disabled
Final Result : pass

BGP 작동 확인

BGP 연결이 작동되고 세션이 설정되었는지 확인하려면 다음 명령을 실행하십시오.

show ip bgp summary
Lenovo-TOR1#show ip bgp summary
BGP router identifier 10.30.8.152, local AS number 64675
BGP table version is 74
2 BGP AS-PATH entries
0 BGP community entries
8 Configured ebgp ECMP multipath: Currently set at 8
8 Configured ibgp ECMP multipath: Currently set at 8

Neighbor V AS MsgRcv MsgSen TblVer InQ OutQ Up/Down State/PfxRcd
10.30.8.146 4 64675 72 74 74 0 0 01:09:14 5
10.30.8.158 4 64675 74 74 74 0 0 01:09:15 33
10.30.8.162 4 64675 74 74 74 0 0 01:09:24 33
10.30.29.12 4 64719 235 215 74 0 0 01:09:17 25
10.30.29.13 4 64719 235 214 74 0 0 01:09:17 25

Total number of neighbors 5

Total number of Established sessions 5

위의 예는 정적으로 라우트된 솔루션의 예입니다. 동적 라우팅을 사용하는 솔루션에는 보더 스위치를 위한 두 개의 BGP 세션이 포함되어 총 7개의 세션이 있습니다.

VRRP 작동 확인

VRRP 마스터 및 백업이 작동하고 전달되는지 확인하려면 각 TOR 스위치에서 다음 명령을 실행하십시오.

show vrrp vlag
Lenovo-TOR1#show vrrp vlag
Flags: F - Forwarding enabled on Backup for vLAG
vLAG enabled, mode: vrrp active
Interface VR IpVer Pri Time Pre State VR IP addr
------------------------------------------------------------------
(F)Vlan7 7 IPV4 100 100 cs Y Backup 10.30.29.1
(F)Vlan107 107 IPV4 100 100 cs Y Backup 10.30.28.1


Lenovo-TOR2#show vrrp vlag
Flags: F - Forwarding enabled on Backup for vLAG
vLAG enabled, mode: vrrp active
Interface VR IpVer Pri Time Pre State VR IP addr
------------------------------------------------------------------
Vlan7 7 IPV4 100 100 cs Y Master 10.30.29.1
Vlan107 107 IPV4 100 100 cs Y Master 10.30.28.1

ACL이 존재하고 작동하는지 확인

ACL이 제자리에 있고 카운터가 증가하는지 확인하려면 다음 명령을 실행하십시오.

show ip access-lists summaryshow ip access-lists
Lenovo-TOR-1#show ip access-lists summary 
IPV4 ACL Rack01-CL01-SU01-Infra_IN
statistics enabled
Total ACEs Configured: 28
Configured on interfaces:
Vlan7 - ingress (Router ACL)
Active on interfaces:
Vlan7 - ingress (Router ACL)
Configured and active on VRFs:
IPV4 ACL Rack01-CL01-SU01-Infra_OUT
statistics enabled
Total ACEs Configured: 28
Configured on interfaces:
Vlan7 - egress (Router ACL)
Active on interfaces:
Vlan7 - egress (Router ACL)
Configured and active on VRFs:
IPV4 ACL Rack01-CL01-SU01-Stor_IN
statistics enabled
Total ACEs Configured: 6
Configured on interfaces:
Vlan107 - ingress (Router ACL)
Active on interfaces:
Vlan107 - ingress (Router ACL)
Configured and active on VRFs:
IPV4 ACL Rack01-CL01-SU01-Stor_OUT
statistics enabled
Total ACEs Configured: 6
Configured on interfaces:
Vlan107 - egress (Router ACL)
Active on interfaces:
Vlan107 - egress (Router ACL)
Configured and active on VRFs:
IPV4 ACL UPLINK_ROUTED_IN
statistics enabled
Total ACEs Configured: 4
Configured on interfaces:
Ethernet1/47 - ingress (Router ACL)
Ethernet1/48 - ingress (Router ACL)
Active on interfaces:
Ethernet1/47 - ingress (Router ACL)
Configured and active on VRFs:
IPV4 ACL copp-system-acl-authentication
Total ACEs Configured: 3
Configured on interfaces:
Active on interfaces:
Configured and active on VRFs:
IPV4 ACL copp-system-acl-bgp
Total ACEs Configured: 2
Configured on interfaces:
Active on interfaces:
Configured and active on VRFs:
...

Lenovo-TOR-1#show ip access-lists 
IP access list Rack01-CL01-SU01-Infra_IN
statistics per-entry
500 remark "Permit R01-C01-SU01-INF (10.20.25.0/24)_TO_R01-C01-SU01-INF
(10.20.25.0/24)"
510 permit any 10.20.25.0/24 10.20.25.0/24 [match=70214264]
520 remark "Permit R01-C01-SU01-INF (10.20.25.0/24)_TO_azs-hlh-dvm00 (10
.20.3.61/32)"
530 permit any 10.20.25.0/24 host 10.20.3.61 [match=11180]
540 remark "Permit R01-C01-SU01-INF (10.20.25.0/24)_TO_R01-C01-SU01-InVI
P (10.20.126.128/25)"
550 permit any 10.20.25.0/24 10.20.126.128/25
560 remark "Permit R01-C01-SU01-InVIP (10.20.126.128/25)_TO_R01-C01-SU01
-INF (10.20.25.0/24)"
570 permit any 10.20.126.128/25 10.20.25.0/24 [match=27814360]
580 remark "Permit R01-C01-SU01-INF (10.20.25.0/24)_TO_pub-adm-vip (10.2
0.23.0/27)"
590 permit any 10.20.25.0/24 10.20.23.0/27 [match=80158]
600 remark "Permit pub-adm-vip (10.20.23.0/27)_TO_R01-C01-SU01-INF (10.2
0.25.0/24)"
610 permit any 10.20.23.0/27 10.20.25.0/24 [match=76824]
620 remark "Permit 112 any (0.0.0.0/0)_to_Multicast (224.0.0.18/32)"
630 permit 112 any host 224.0.0.18 [match=62576]
640 remark "Permit UDP any_TO_any(BOOTP) port 67"
650 permit udp any any eq bootps [match=443]
...

솔루션 네트워크 연결 확인

업데이트된 Lenovo TOR 스위치에서 기본 시스템 수렴이 확인되면 다음 단계를 통해 솔루션 연결을 테스트하십시오.

  1. XClarity Administrator 브라우저 인터페이스의 상단 메뉴를 사용하여 관리 > 네트워크 액세스로 이동하십시오.

  2. 인터페이스 상단 근처에 있는 연결 테스트 버튼을 클릭하십시오.

  3. 호스트 필드에 8.8.8.8을 입력하고 연결 테스트를 클릭하십시오.

  4. 성공 창이 표시됩니다. 닫기를 클릭하여 이 창을 닫으십시오.

  5. 추가 확인 단계로 Azure Stack Hub 관리자 포털에 로그인하십시오.

  6. Azure Stack Hub 관리자 포털 포털을 확인하여 현재 경고가 표시되지 않는지 확인하십시오.

    그림 2. Azure Stack Hub 관리자 포털에서 경고 확인
    Screenshot of checking Azure Stack Hub 관리자 포털 for alerts

네트워크 트래픽과 도달 가능성이 완전히 재수렴되고 시스템이 안정화될 때까지 기다리십시오. 또한 Azure Stack Hub 관리자 포털에서 모든 구성 요소 상태 표시기가 정상으로 표시되는지 확인하십시오. 솔루션이 안정화되면 'TOR 스위치의 CNOS 업데이트' 항목으로 돌아가서 다른 TOR 스위치에서 프로세스를 반복하십시오. 두 TOR 스위치가 업데이트되고 기능과 안정성이 확인되면 BMC 스위치 업데이트를 진행하십시오.

그림 3. TOR 스위치 펌웨어 업데이트가 완료되었는지 확인
Screenshot of verifying that TOR switch firmware updates are complete