Juniper NETWORKS IP Fabric Upgrade Minimalni korisnički vodič
Mrežna konfiguracija nprample
——————————————————————
Minimalna radna procedura IP Fabric Upgrade
Juniper Networks, Inc.
1133 Innovation Way
Sunnyvale, Kalifornija 94089
USA
408-745-2000
www.juniper.net
Juniper Networks, Juniper Networks logo, Juniper i Junos su registrovani zaštitni znakovi Juniper Networks, Inc. u Sjedinjenim Državama i drugim zemljama. Svi ostali zaštitni znaci, uslužni znaci, registrovani znaci ili registrovani uslužni znaci vlasništvo su njihovih odgovarajućih vlasnika.
Juniper Networks ne preuzima nikakvu odgovornost za bilo kakve netačnosti u ovom dokumentu. Juniper Networks zadržava pravo da promijeni, modificira, prenese ili na drugi način revidira ovu publikaciju bez prethodne najave.
Mrežna konfiguracija nprample IP Fabric Upgrade Minimalna operativna procedura Copyright © 2023 Juniper Networks, Inc. Sva prava zadržana.
Informacije u ovom dokumentu su aktuelne od datuma na naslovnoj strani.
OBAVJEŠTENJE 2000. GODINE
Hardverski i softverski proizvodi Juniper Networks su usklađeni sa 2000. godinom. Junos OS nema poznatih vremenskih ograničenja do 2038.
Međutim, poznato je da će NTP aplikacija imati određenih poteškoća u 2036. godini.
UGOVOR O LICENCI KRAJNJEG KORISNIKA
Juniper Networks proizvod koji je predmet ove tehničke dokumentacije sastoji se od (ili je namijenjen za korištenje sa) Juniper Networks softvera.
Korišćenje takvog softvera podleže odredbama i uslovima Ugovora o licenciranju sa krajnjim korisnikom (“EULA”) objavljenog nahttps://support.juniper.net/support/eula/. Preuzimanjem, instaliranjem ili korištenjem takvog softvera, slažete se s odredbama i uvjetima tog EULA.
POGLAVLJE 1 IP Fabric nadogradnja je završenaview
O ovoj konfiguraciji nprample
Gotovoview
Koristite ovu mrežnu konfiguraciju nprample (NCE) za nadogradnju svih prekidača u arhitekturi IP Fabric koja je već pokrenuta i radi.
Povratne informacije o dokumentaciji
Podstičemo vas da date povratne informacije kako bismo mogli poboljšati našu dokumentaciju.
Pošaljite svoje komentare na design-center-comments@juniper.net. Uključite naziv dokumenta ili teme, URL ili broj stranice i verziju softvera (ako je primjenjivo).
POGLAVLJE 2 Planirajte nadogradnju za prekidače u IP Fabric arhitekturi
Planiranje nadogradnje
- Ovaj odjeljak pokriva smjernice za planiranje nadogradnje.
- Uvijek nadogradite jedan po jedan uređaj u početnoj fazi. Nakon nekoliko uspješnih nadogradnji i upoznavanja sa procedurom, možete nadograditi prekidače u serijama, s više prekidača listova istovremeno, za veliku primjenu. Preporučuje se da se spin i super-kičmeni prekidači moraju nadograditi jedan po jedan, kako bi se spriječilo bilo kakvo ometanje saobraćaja u slučaju da nema redundantnih puteva.
- Provjerite trenutnu upotrebu propusnog opsega svih mrežnih veza.
- Mogu se koristiti i procedure nadogradnje unutar i van opsega. Ako čak i jedan prekidač u IP tvorevini koristi ZTP baziranu nadogradnju putem procedure unutar pojasa, DHCP relej treba konfigurirati na svim prekidačima u IP Fabriku. Ovo je da bi se osiguralo da komutator koji se nadograđuje ima kontinuiran pristup DHCP serveru za preuzimanje softverske slike i konfiguracije prekidača. Ako se svi prekidači u IP Fabric-u nadograđuju preko ISSU/NSSU, nema potrebe za konfiguriranjem DHCP releja na bilo kojem prekidaču u IP Fabric-u za proceduru unutar pojasa.
- Postoje neke CLI show komande koje se koriste i informacije se prikupljaju. Preporučuje se automatizacija CLI komandi u skriptama i pohranjivanje svih informacija na server. Koristite alate za brzo pretraživanje i upoređivanje detalja sa prikupljenim informacijama.
- Identifikujte i dizajnirajte neke tokove saobraćaja koji mogu potvrditi mrežnu povezanost i koji se mogu izvoditi u pozadini tokom nadogradnje. U tu svrhu se obično koriste ping i traceroute.
- Planirajte dovoljno vremena za period održavanja (MW). Za veliku implementaciju može biti potrebno više MW-ova. Uvijek nadogradite jedan po jedan uređaj u početnoj fazi. Nakon nekoliko uspješnih nadogradnji i upoznavanja sa procedurom, nadogradnja se može obaviti u serijama s više prekidača listova istovremeno za veliku primjenu.
- Zakažite promjenu sa svim timovima i pojedincima na koje promjena utiče.
- Ovaj dokument podržava multi-homing host servera na različite top-of-rack (TOR-ove) ili leaf switcheve koristeći LAG vezu zasnovanu na LACP-u.
POGLAVLJE 3 Arhitekture implementacije
DC IP Routed Fabric 5 Stage Zatvaranje sa Super kičmom
Ova arhitektura uključuje DC IP Routed Fabric 5 Stage Clos sa Super Spineom sa eBGP-om kao protokolom tkanine sa svakim slojem u različitim AS.
Slika 1: Topologija IP Fabric sa EBGP Fabric protokolom, sa svakim slojem u različitim AS
Routed Fabric sa Super Spine arhitekturom
Podržane platforme
Tabela 1 navodi podržane platforme za različite uloge u IP Fabricu.
Tabela 1: Podržane platforme za IP Fabric
| Uloge uređaja | Platforme |
| List/TOR |
|
| Kičma |
|
| Uloge uređaja | Platforme |
|
|
| Super kičma |
|
NAPOMENA: U navedenim podržanim platformama, PTX10K8/16, QFX5700, QFX10K8/16 su modularni sistemi zasnovani na šasiji. Preostale platforme su fiksne veličine veličine 1, 2 ili 3 Rack jedinice (RU).
Uloge čvorova
Na slici 1, sljedeće su uloge čvorova:
- P1L1, P1L2, P1L3 i P1L4 su čvorovi lista u POD-1.
- P2L2, P2L2, P2L3 i P2L4 su čvorovi lista u POD-2.
- P1S1, P1S2, P1S3, P1S4 su čvorovi kičme u POD-1.
- P2S1, P2S2, P2S3, P2S4 su čvorovi kičme u POD-2.
- SS1, SS2, SS3, SS4 su super bodlje u sloju super kičme, što je zajedničko i POD-1 i POD-2.
Prebacite konfiguracije
Očekuje se da IP Fabric pokreće osnovne minimalne konfiguracije koje su potrebne da bi bio funkcionalan. Pogledajte sliku 1. Evo minimalnog opisa zahtjeva za konfiguraciju:
- Tkanina je konfigurirana za dual stack sa IPv4 i IPv6 rutiranjem u fabrici.
- Sve veze u fabrici su P2P i konfigurisane za IPv4 i IPv6.
- eBGP se koristi kao protokol za rutiranje.
- Koriste se eBGP peer grupe, svi lisni prekidači pripadaju 1 eBGP peer grupi (recimo, LEAF), svi spine prekidači pripadaju 1 eBGP peer grupi (recimo, SPINE) i svi super-spine prekidači pripadaju 1 eBGP peer grupi (recimo SUPER-KIČME).
- Rute se mogu agregirati prije nego što se oglašavaju putem eBGP-a.
- Dvosmjerni promet teče kroz sve prekidače u IP tkanini.
POGLAVLJE 4 Ručna nadogradnja za prekidače bez Juniper Apstre
Smjernice za nadogradnju sloj po sloj
Na svakom sloju identificirajte sve najčešće korištene platforme, tako da se mogu identificirati svi izuzeci vezani za nadogradnju za druge platforme.
Prvi korak – Nadogradnja TOR-a (Edge Switches)
Nadogradite sve TOR-ove jedan po jedan. Pretpostavlja se da su svi TOR pojedinačni RE uređaji i stoga TOR koji se nadogradi nije dostupan tokom nadogradnje za prosljeđivanje putanje podataka. U slučaju da je server povezan samo sa jednim TOR-om koji se nadograđuje, migrirajte VM-ove na servere koji su povezani na TOR-ove koji se ne nadograđuju.
Drugi korak – Nadogradnja Leaf uređaja
Nadogradite sve prekidače lista, jedan po jedan: list1, list2, list3, itd. Za dvostruke RE prekidače, koristite ISSU ili NSSU proceduru.
Treći korak – Nadogradite kičme
Nadogradite sve prekidače za kičmu, jedan po jedan: kičma1, kičma2, kičma3, itd. Za dvostruke RE prekidače, koristite ISSU ili NSSU proceduru.
Četvrti korak – Nadogradite Super-Spines
Nadogradite sve super-kičmene prekidače, jedan po jedan: super-kičma1, super-kičma2, super-kičma3, i tako dalje. Za dvostruke RE prekidače, koristite ISSU ili NSSU proceduru.
Uobičajena procedura za nadogradnju prekidača
Provjera stanja prije nadogradnje i nakon nadogradnje
Preporučujemo provjeru ispravnosti prekidača koji se nadograđuje, i prije i nakon nadogradnje, i zapisivanje ovih informacija. Snimljene informacije o zdravstvenoj provjeri prije nadogradnje i nakon nadogradnje mogu se uporediti u slučaju problema.
Procedura zdravstvene provere
Izvršite sljedeće korake:
- Provjerite je li protok korisničkog prometa očekivan, bez ikakvih gubitaka prije i nakon nadogradnje.
- Napravite sigurnosnu kopiju svih konfiguracija uređaja i spremite ih na server prije nadogradnje.
- Prikupite detaljne informacije i provjerite je li sistem u ispravnom stanju prije i nakon nadogradnje.
- Provjerite syslog za bilo kakve greške i greške
- prikaži poruke dnevnika | dosta
- prikaži log chassisd | dosta
- Provjerite alarme i core-dump na sistemu
pokazati alarme šasije | dosta
prikaži sistemske alarme | ne-više
prikaži sistemske core-dumpove | dosta - Provjerite RE/FPC/PIC status i status interfejsa (za sve platforme koje su podržane)
prikaži detalje o hardveru šasije | dosta
prikaži detalj šasije fpc | dosta
prikaži šasiju fpc pic-status | ne-više
pokazati okruženje šasije | ne-više
prikaži rutiranje šasije-motor | dosta
prikaži opise interfejsa | podudaraju se | dosta
prikaži opise interfejsa | match down | ne-više
prikaži interfejs xe-* | odgovara “fizičkom|stopu” | ne-više
prikaži interfejs et-* | odgovara “fizičkom|stopu” | dosta
Na modularnim platformama baziranim na šasiji, također možete pokrenuti CLI-ove povezane s tkaninom:
prikaži sažetak tkanine šasije | dosta
pokazati šasiju tkanina fpcs | dosta
Za dvostruke RE prekidače, moramo provjeriti spremnost za prebacivanje za ISSU/NSSU:
a. U slučaju dvostrukih RE prekidača, rezervni RE bi trebao biti spreman za GRES.
b. Provjerite Master RE : status spremnosti za „Switchover Ready“ pokretanjem naredbe „zahtjev za provjeru usmjeravanja šasije-provjeru glavnog prekidača motora“
c. Pokrenite naredbu “show system switchover” u Backup RE i uvjerite se da je u stanju pripravnosti. - Provjerite tabelu usmjeravanja i tablicu prosljeđivanja, ovo bi trebalo biti kako se očekuje:
pokazati opsežne sistemske procese | dosta
prikaži krt red | dosta
prikaži sažetak rute | ne-više
prikaži sažetak tablice prosljeđivanja ruta | dosta
show arp no-resolve expiration-time | dosta
U gore navedenom ARP CLI, no-resolve označava da ne želimo da vršimo DNS pretraživanja za svaki unos u ARP tabeli. Dakle, bez rješavanja, vidimo samo IP adrese, koje mogu biti brže kada imate nekoliko ARP unosa. - Provjerite i pohranite detaljne informacije o informacijama vezanim za IP tkaninu (za sve podržane platforme):
- prikaži pfe statistiku saobraćaja | dosta
- prikaži virtuelnu memoriju sistema | ne-više
- prikaži detalje memorije zadataka | dosta
- prikaži sistemsku memoriju | dosta
- prikaži memoriju zadataka | dosta
- pokazati šasiju fpc | dosta
- prikaži rutiranje šasije-motor | dosta
- pokazati opsežne sistemske procese | dosta
- prikaži detaljne memorije sistemskih procesa | dosta
- prikaži bgp sažetak | dosta
- prikaži interfejse ae* sažeto | dosta
- prikaži lacp interfejse
- prikaži interfejse lacp statistike
- prikaži sučelje kratko |nema više
- prikaži bfd session | ne-više
Na modularnim platformama zasnovanim na šasiji, možete pokrenuti naredbu koja se odnosi na Switch Interface Board (SIB):
show chassis sibs | dosta
Izvršite sve prilagođene provjere i pripremne procedure za planirani uređaj za nadogradnju, nakon završetka provjere zdravlja. Ove provjere se moraju obaviti prije procedure nadogradnje navedene u sljedećim odjeljcima ovog dokumenta.
Priprema za nadogradnju
Izvršite sljedeće korake:
- Provjerite slobodnu pohranu sistema kako biste osigurali dovoljno prostora za novu Junos OS sliku:
- Pokrenite “df -k /var/tmp” u shell modu za provjeru slobodnog prostora.
- U slučaju da je slobodni prostor manji od potrebnog prostora za nadogradnju, tada možemo osloboditi prostor pomoću komande navedene u koraku 2. Za ZTP, ne postoji takav zahtjev za slobodnim prostorom.
- Pokrenite „zahtjev za čišćenje pohrane sistema na suho“ pored da provjerite predloženu listu files za brisanje:
- Koristite naredbu „zahtjev za čišćenje pohrane sistema“ da oslobodite prostor za pohranu na uređajima ako je predložena lista files koje treba izbrisati je prihvatljivo. 3. Obrišite sve alarme i
- core-dumps prije nadogradnje: o obrišite sistemske greške fpc sve fpc-slot 4
- Kopirajte Junos OS sliku u uređaj /var/tmp direktorij. Koristite ovaj korak samo ako se telefon-home ili ZTP ne koriste.
Pre-Upgrade BGP specifične operacije na kralježnici
Izvršite sljedeće korake:
- Pretpostavlja se da svaki prekidač koji se nadograđuje ima prethodno konfigurisane sledeće BGP parametre:
- kašnjenje-route-advertisements minimalno kašnjenje ulazne-konvergencije
- kašnjenje-rute-reklame minimalno-kašnjenje rutiranja-uptime
Ovo je da bi se osiguralo da BGP rute budu oglašene od strane prekidača nakon uključivanja, samo nakon što je konvergencija rute osigurana na lokalnom prekidaču. To znači da su rute u RIB-u preuzete na FIB komutatora. U slučaju da rute u RIB-u nisu dostupne na FIB-u, lokalni ruter počinje oglašavati rute odmah nakon što rute postanu dostupne u RIB-u, iako ih FIB ne može proslijediti. To može dovesti do pada prometa za odredišta čije su rute bile oglašene od strane lokalnog rutera, ali za koje ne postoji odgovarajuća ruta u FIB-u lokalnog rutera.
Definicija BGP parametara je sljedeća:
ulazna konvergencija – Odredite minimalno kašnjenje u oglašavanju rute nakon što izvorni ravnopravni partner pošalje sva ažuriranja rute lokalnom ruteru koji se nadogradi. Lokalni uređaj koji se nadograđuje čeka najmanje konfigurirano trajanje nakon što se dolazna konvergencija na lokalnom uređaju završi za izvorni ravnopravni uređaj. Za BGP rute, izvorni peer šalje kraj rebra nakon što su sva ažuriranja rute poslana na lokalni uređaj. Zadana vrijednost je 120 sekundi, raspon je od 1 do 36000 sekundi.
Ako su svi BGP vršnjaci uređaja tipa IPv4, pokrenite sljedeću naredbu: - set protokola bgp familija inet unicast kašnjenje-ruta reklame minimalno kašnjenje ulazna-konvergencija <1 do 36000 s>
Ako su svi BGP vršnjaci uređaja tipa IPv6, pokrenite sljedeću naredbu: - set protokola bgp porodica inet6 unicast kašnjenje-routeadvertisements minimalno kašnjenje dolazna-konvergencija <1 do 36000 s>
Ako su neki od BGP ravnopravnih uređaja na uređaju tipa IPv4, a neki tipa IPv6, tada se ulazna konvergencija na lokalnom uređaju mora podesiti na osnovu ravnopravnog uređaja. Za IPv4 BGP peer, pokrenite sljedeću naredbu: - set protokola bgp grupa susjedna porodica inet unicast kašnjenje-routeadvertisements minimalno kašnjenje ulazna-konvergencija <1 do 36000 s>
Za IPv6 BGP peer, pokrenite sljedeću naredbu: - set protokola bgp grupa susjedna porodica inet6 jednostruka odgoda-routeadvertisements minimalno kašnjenje dolazna-konvergencija <1 do 36000 s>
b) minimalno vrijeme rada rutiranja – Odredite minimalno kašnjenje, u sekundama, prije slanja oglasa rute nakon što započne proces protokola rutiranja (rpd). Uređaj čeka najmanje konfigurirano vrijeme prije nego što pošalje oglase rute svojim kolegama. Zadana vrijednost je 0 sekundi, raspon je od 1 do 36000 sekundi.
Ako su svi BGP vršnjaci uređaja tipa IPv4, pokrenite sljedeću naredbu: - set protokola bgp familija inet unicast kašnjenje-routeadvertisements minimalno kašnjenje rutiranje-vrijeme rada <1 do 36000 s>
Ako su svi BGP vršnjaci uređaja tipa IPv6, pokrenite sljedeću naredbu: - set protokola bgp porodica inet6 unicast kašnjenje-routeadvertisements minimalno kašnjenje rutiranja-uptime <1 do 36000 s>
Ako su neki od BGP ravnopravnih uređaja na uređaju tipa IPv4, a neki tipa IPv6, tada se vrijeme neprekidnog usmjeravanja na lokalnom uređaju mora podesiti na bazi po ravnopravnom nivou. Za IPv4 BGP peer, pokrenite sljedeću naredbu: - set protokola bgp grupa susjedna porodica inet unicast kašnjenje-routeadvertisements minimalno kašnjenje rutiranje-vrijeme rada <1 do 36000 s>
Za IPv6 BGP peer, pokrenite sljedeću naredbu: - set protokola bgp grupa susjedna porodica inet6 jednostruka odgoda-routeoglasi minimalno kašnjenje rutiranje-vrijeme rada <1 do 36000 s>
Za više informacija pogledajte, https://www.juniper.net/documentation/us/en/software/junos/bgp/topics/ref/statement/ kašnjenje-route-advertisements-edit-protocols-group-family-unicast.html
- Ako bilo koji BGP ravnopravni komutator šalje promet uređaju, zabilježite inkrementalnu izlaznu statistiku saobraćaja (izlazne pakete) na sučeljima povezanim sa uređajem njegovog komutatora. U slučaju da postoji agregirano ethernet sučelje, između ovog ravnopravnog prekidača i uređaja, identificirajte sastavne fizičke sučelje koristeći sljedeću naredbu na ravnopravnom prekidaču:
- prikaži lacp interfejse
Pratite brzinu izlaznog saobraćaja na fizičkim interfejsima peer switch-a, spojenog na uređaj, koristeći sljedeće naredbe: - pokazuju interfejse
- prati saobraćaj na interfejsu
- prikaži lacp interfejse
- Kreirajte politiku za odbijanje rute:
- Postavite politike-opcije izjave o politici onda odbiti.
- Ako je uređaj konfiguriran sa BGP-om, povući sve reklamirane BGP rute sa svih ravnopravnih super-spinova. Ovdje se grupa SUPER-SPINES odnosi na sve super-spine prekidače koji djeluju kao BGP vršnjaci spine switch-a koji se nadogradi:
- podesi protokole bgp grupa SUPER-SPINE izvoz DENY-ALL i urezivanje. Za informacije o komandama izvoza BGP rute, pogledajte https://www.juniper.net/documentation/us/en/software/junos/bqp/topics/ref/statement/expor t-edit-protocols-bgp.html
- Ako je uređaj konfiguriran sa BGP-om, povući sve reklamirane BGP rute sa svih ravnopravnih listova, ovdje LEAF grupa se odnosi na lisne prekidače koji djeluju kao BGP vršnjaci spine switch-a koji se nadograđuje:
- postavite protokole bgp grupa LEAF izvoz DENY-ALL i urezivanje.
- Obratite pažnju na IP adresu uređaja koja je konfigurisana na svakom interfejsu povezanom sa BGP ravnopravnim prekidačem. Pokrenite sljedeću naredbu na uređaju:
- Prikaži interfejse brief
- Provjerite na svakom BGP peer switchu (i super-spine i leaf) da su rute koje izvozi uređaj povučene:
- prikaži bap sažetak
Prikazuje se više unosa. Provjerite unos koji odgovara uređaju. Ovo se može identificirati korištenjem IP adrese konfigurirane na sučelju uređaja povezanom na ravnopravni prekidač, na kojem je ovaj CLI pokrenut. U unosu koji odgovara uređaju (na ravnopravnom prekidaču), rute primljene od uređaja trebaju biti prikazane kao 0/0/0/0 ispod kolone
Stanje|#Aktivno/Primljeno/Prihvaćeno/Damped. - Alternativno, također možete pokrenuti sljedeću naredbu na svakom BGP peer switch-u (i super-spine i leaf) uređaja:
- Prikaži bgp neigbor
Ovo bi trebalo da prikazuje iste informacije pod naslovom:
Table inet.
- prikaži bap sažetak
- Ako bilo koji BGP ravnopravni komutator šalje promet na uređaj, pratite statistiku prometa na tom ravnopravnom komutatoru i pričekajte da inkrementalna izlazna statistika (izlazni paketi) na sučeljima povezanim s uređajem postanu gotovo U slučaju da postoji agregirani Ethernet sučelje između ovog ravnopravnog prekidača i uređaja , identifikujte sastavne interfejse koristeći sljedeću naredbu na ravnopravnom prekidaču:
- prikaži lacp interfejse Nadgledajte izlaznu stopu saobraćaja na povezanim sučeljima peer switch-a pomoću sljedeće naredbe: show interfaces
- prati saobraćaj na interfejsu
Operacije specifične za BGP prije nadogradnje na Leaf-u
Izvršite sljedeće korake:
- Slijedite korak 1 specifične operacije BGP-a prije nadogradnje na prekidaču kičme.
- Procedura za povlačenje reklamiranih BGP ruta na lisnom komutatoru koji se nadograđuje, vrlo je slična onoj kod spine switch-a. Povucite oglašene rute do svih spinova koji djeluju kao BGP vršnjaci:
- postavite protokole bgp grupa SPINES izvoz DENY-ALL i urezivanje.
Ovdje se SPINES odnosi na BGP peer grupu koja je konfigurirana na preklopniku lista za peering
sve kičme preko BGP-a.
- postavite protokole bgp grupa SPINES izvoz DENY-ALL i urezivanje.
- U slučaju da je TOR prekidač (ili serverski host) povezan preko L2 MC-LAG na preklopni prekidač uređaja, onemogućite fizičko sučelje na lijevom prekidaču povezanom na taj TOR prekidač (ili host servera). To je zato što TOR prekidač (ili host servera) možda nema konfiguriran eBGP i radi na osnovu L2 heširanja saobraćaja usmjerenog na sjever do svih preklopnika.
Stoga, onemogućite sučelje na prekidaču lista uređaja koji se nadograđuje, prema TOR prekidaču (ili hostu servera). Ovo sprečava TOR prekidač (ili host servera) da pošalje bilo kakav promet na uređaj koji se nadogradi. o Postavite interfejse za onemogućavanje i urezivanje. - Slijedite korake od 5 do 7 u slučaju BGP operacija prije nadogradnje na bodljama.
Pre-upgrade BGP specifične operacije na Super-Spines
Izvršite sljedeće korake:
- Slijedite korak 1 specifične operacije BGP-a prije nadogradnje na prekidaču kičme.
- Procedura za povlačenje reklamiranih BGP ruta na super-spine komutatoru koji se nadograđuje, slična je onoj kod list switch-a. Povucite oglašene rute do svih spinova koji djeluju kao BGP vršnjaci:
- postavite protokole bgp grupa SPINES izvoz DENY-ALL i urezivanje.
Ovdje se SPINES odnosi na BGP peer grupu koja je konfigurirana na super-spine switch-u za peering sa svim bodljama kroz BGP. Slijedite korake od 5 do 7 u slučaju BGP operacija prije nadogradnje na bodljama.
Nadogradite uređaj novom slikom i ponovno pokrenite
Postoje različite metode za nadogradnju prekidača novom slikom:
- CLI bazirana nadogradnja
- ZTP
- ISSU
- NSSU
Detaljni opisi dostupni su u odjeljku, Detalji ručne nadogradnje za prekidače bez Juniper Apstre.
Rutine nakon nadogradnje zajedničke za pojedinačne RE i Dual RE prekidače i sve uloge prekidača
- Izvršite sljedeće korake:
Pričekajte i provjerite je li uređaj uključen. - Provjerite da nema procesnih jezgara.
- kako se sistemski jezgro izbacuje
- Provjerite da nema dodatnih alarma sistema i šasije.
- pokazati alarme šasije | dosta
- prikaži sistemske alarme | ne-više
Poslije nadogradnje BGP specifične operacije na kralježnici
Izvršite sljedeće korake:
- Ponovo pokrenite reklamne rute do svih vršnjaka. Ovdje se grupa SUPER-SPINES odnosi na superspine prekidače koji djeluju kao BGP vršnjaci spine switcha koji se nadograđuje:
- brisanje protokola bgp grupa SUPER-SPINE izvoz DENY-ALL i urezivanje.
- Ponovo pokrenite reklamne rute do svih ravnopravnih listova. Ovdje se LEAF grupa odnosi na lisnate prekidače koji djeluju kao BGP vršnjaci spine switch-a koji se nadograđuje: o izbrišite protokole bgp grupe LEAF izvoz DENY-ALL i urezivanje.
- U slučaju da je saobraćaj poslat sa bilo kog stuba (koji djeluje kao BGP peer switch) na uređaj, pratite statistiku saobraćaja na tom ravnopravnom komutatoru i pričekajte da inkrementalna izlazna statistika (izlazni paketi) na njegovim sučeljima povezanim sa uređajem postane gotovo vrijednost prije nadogradnje. U slučaju da postoji agregirano ethernet sučelje, između ovog ravnopravnog prekidača i uređaja, identificirajte sastavne fizičke sučelje koristeći ovaj CLI na ravnopravnom prekidaču:
- prikaži lacp interfejse
Pratite izlaznu brzinu saobraćaja na fizičkim interfejsima peer switch-a spojenog na kičmu - prekidač koji se nadograđuje pomoću sljedećih CLI-ova: show interfaces | grep rate
- prati saobraćaj na interfejsu
- prikaži lacp interfejse
Poslije nadogradnje BGP specifične operacije na Leaf i ToR prekidaču / serveru
- Izvedite sljedeće korake: 1. Ponovo pokrenite oglašavanje BGP ruta na komutatoru lista koji se nadograđuje. Ovaj korak je sličan onom kod prebacivanja kičme. Ponovo pokrenite reklamne rute do svih spinova koji se ponašaju kao BGP vršnjaci: o izbrišite protokole bgp grupa SPINES izvoz DENY-ALL i urezivanje. Ovdje se SPINES odnosi na BGP peer grupu koja je konfigurirana na prekidaču lista za peering sa svim bodljama preko BGP-a.
- U slučaju da je TOR prekidač (ili serverski host) povezan sa lisnim prekidačima preko L2 MC-LAG-a, fizičko sučelje na lijevom prekidaču povezanom na TOR prekidač (ili serverski host) treba ponovo omogućiti (ako je ranije onemogućeno ). Ovo ponovo omogućava TOR prekidaču (ili hostu servera) da pošalje saobraćaj na sve lisne komutatore (uključujući lisni prekidač koji se nadograđuje) nakon L2-heširanja.
- Omogućite i urezujte sučelje.
- Slijedite korak 3 u slučaju post-upgrade BGP operacija na bodljama
Poslije nadogradnje BGP specifične operacije na Super-Spines
Izvršite sljedeće korake:
- Ponovo pokrenite oglašavanje BGP ruta na super-spine komutatoru koji se nadograđuje. Ovaj korak je sličan onom kod prebacivanja kičme. Ponovo pokrenite reklamne rute do svih spinova koji djeluju kao BGP vršnjaci:
- brisanje protokola bgp grupa SPINES izvoz DENY-ALL i urezivanje.
Ovdje se SPINES odnosi na BGP peer grupu koja je konfigurirana na super-spine switch-u za
provirivanje sa svim bodljama preko BGP-a. Slijedite korak 3 u slučaju BGP operacija nakon nadogradnje
na bodljama.
- brisanje protokola bgp grupa SPINES izvoz DENY-ALL i urezivanje.
- Slijedite korak 3 u slučaju post-upgrade BGP operacija na bodljama.
Provjerite sva mrežna sučelja okrenuta prema jezgru
Izvršite sljedeće korake:
- Pričekajte i provjerite da li su sva podloga postavljena.
- Pričekajte i provjerite da li su BGP susjedski odnosi uspostavljeni. Sačekajte da se završi ažuriranje BGP rute.
a) “show bgp summary” i provjerite Uspostavljen status za sve susjede. - Pričekajte i provjerite da li su IRB interfejsi pokrenuti. Ovo je primjenjivo samo ako su IRB sučelja konfigurirana, to se obično događa na ToR ili CE prekidačima.
a) show interfaces irb
Provjerite sve pristupne interfejse okrenute krajnjem uređaju
Pričekajte i provjerite je li sav korisnički promet nastavljen kao normalan.
Provjera zdravlja nakon nadogradnje
Ponovite proceduru provjere zdravlja koja je obavljena prije nadogradnje. Može biti praćeno bilo kojim prilagođenim provjerama.
Čišćenje nakon nadogradnje
- Izbrišite novoinstaliranu sliku ako je potrebno.
- Vratite postavke syslog konfiguracije na original.
Podržane platforme za ručne procedure nadogradnje (bez Juniper Apstra)
Tabela 2 pruža detalje o podržanim platformama.
Tabela 2 Procedura ručne nadogradnje
Detalji ručne nadogradnje za prekidače bez Juniper Apstra
I pojedinačni i dvostruki RE prekidači
Normalna nadogradnja zasnovana na CLI-u može se koristiti za pojedinačne i dvostruke RE prekidače. Ovo je najjednostavnija opcija nadogradnje i nedostaju joj funkcije koje podržavaju druge opcije. Prvo, ftp novi softverski paket u /var/tmp direktorij na uređaju. Zatim pokrenite sljedeću naredbu:
root@host> zatraži sistemski softver za dodavanje ponovnog pokretanja
Samo pojedinačni prekidači RE
Zero Touch Provisioning (ZTP) vraća prekidač na fabrički zadanu konfiguraciju. U ZTP-u, prethodno postojeća konfiguracija mora se ponovo primijeniti putem a file server na kojem je pohranjena Junos OS Evolved ili Junos OS slika, jer će biti izgubljena. Imajte na umu da prekidač koji se nadograđuje nakon ZTP mora
biti spojen na konfiguracijski server / server slika u svim okolnostima, tako da se postojeća konfiguracija može ponovo primijeniti nakon što ZTP završi.
Pretpostavke
Uređaj koristi informacije koje su konfigurirane na serveru Dynamic Host Configuration Protocol (DHCP) za lociranje potrebne softverske slike i konfiguracije files na mreži. Ako DHCP server nije konfigurisan da pruži ove informacije, tada se učitavaju unapred instalirani softver i podrazumevana fabrička konfiguracija.
Ovaj dokument pretpostavlja da su dhcpd, vsftpd, tftpd i httpd instalirani i konfigurisani da podržavaju ZTP. Uređaj koji je predviđen za preuzimanje slike i konfiguracije files koristi jedan od vsftpd, httpd i tftpd. DHCP se koristi za pružanje opcija za ZTP.
DHCP Relay
Ako ZTP server i uređaj koji se nadogradi nisu direktno povezani na isti LAN, potreban je DHCP relej. Relej mora biti omogućen na bilo kom uređaju koji omogućava povezivanje između uređaja koji se nadogradi i ZTP servera koristeći sljedeće CLI:
Postavite opcije prosljeđivanja dhcp-relay server-group test
Postavite opcije prosljeđivanja dhcp-relay Active-server-group test Postavite opcije prosljeđivanja dhcp-relay group all interface
Za više informacija o konfiguriranju DHCP releja na Junos OS uređaju, pogledajte sljedeće dokumente:
-
- https://www.juniper.net/documentation/us/en/software/junos/dhcp/topics/topic- map/dhcp-relay-agent-security-devices.html
- https://www.juniper.net/documentation/us/en/software/junos/dhcp/topics/topic- map/dhcpv6-relay-agent.html
- https://www.juniper.net/documentation/en_US/junos/topics/topic-map/dhcpv6-relay-agent-switching-devices.html
Postavljanje DHCP servera i transportnog načina
Izvršite sljedeće korake:
- Pogledajte https://linux.die.net/man/5/dhcpd.conf da saznate više o parametrima i ispod je kaoample konfiguracija /etc/dhcp/dhcpd.conf.
- # interfejs preko kojeg dhcp server sluša to dhcp discover poruke.
DHPDARGS=ens33;
# Donja deklaracija se koristi za identifikaciju podmreža preko kojih
da slušam
# za dhcp otkrijte poruke i navedite ip adrese.
# raspon : specificira koliko IP adresa treba zakupiti.
# ime-domene : koristi se za identifikaciju mreže, serveri imena domena: koriste se
# kada se koriste imena hostova umjesto ip adresa.
subnet 3.3.3.0 mrežna maska 255.255.255.0 {
opseg 3.3.3.3 3.3.3.15;
opcija naziv domene “mojadomena.net”;
opcija serveri imena domene 10.209.194.133;
opcijski ruteri 3.3.3.254;
default-lease-time 60000;
maksimalno vrijeme zakupa 720000;
}
# Donja deklaracija daje definiciju prostora opcija.
opcijski prostor SUNW;
opcija SUNW.server-slika kod 0 = tekst;
opcija SUNW.server-file kod 1 = tekst;
opcija SUNW.image-file-tip kod 2 = tekst;
opcija SUNW.transfer-mode code 3 = tekst;
opcija SUNW.symlink-server-image code 4 = tekst;
opcija SUNW.http-kod porta 5 = tekst;
opcija SUNW-inkapsulacija kod 43 = inkapsulacija SUNW;
# grupa se koristi za primjenu zajedničkih parametara za gomilu različitih hostova.
# definiranje određenog hosta i njegovih parametara.
# “hardverski ethernet” mac-adresa uređaja. Za MX10003 hoće
# imaju mac adresu fxp0 interfejsa.
# Režim “transfer-mode” koji se koristi za preuzimanje slike i konfiguracije
# files. Ako ovo nema, default je tftp. Opcije su http, ftp i tftp.
# log-server i ntp-server služe za slanje syslog poruka.
# “server-image” je slika za uređaj.
# “server-file ” je opcija za konfiguraciju file.
# “tftp-server-name” je ip adresa servera koji pruža files
# za dizanje. Ovo se daje kao string.
grupa {
next-server 3.3.3.1;
host mx204-12345 {
hardware ethernet 98:a4:04:7f:1a:83;
opcija SUNW.transfer-mode “ftp”;
opcija ime hosta “mx204-12345″;
opcija log-serveri 3.3.3.1;
opcija ntp-serveri 66.129.255.62;
opcija SUNW.server-file “dut-baseline-config.conf”;
opcija SUNW.server-image “junos-vmhost-install-mx-x86-64-
19.4R1.1.tgz”;
opcija tftp-server-name “3.3.3.1”;
Pridržavajte se formata teksta ili brojeva kao što je gore navedeno. Ako nije, dhcpd ukazuje na grešku pri pokretanju. Sačuvajte konfiguraciju file i pokrenite dhcpd servis. Dnevnici koji se odnose na dhcpd mogu biti viewed in the /var/log/messages file.
- # interfejs preko kojeg dhcp server sluša to dhcp discover poruke.
- Kopirajte sliku i konfiguraciju file na odgovarajuće staze ovisno o konfiguriranom načinu transporta. Tabela ispod je example pod pretpostavkom da /tftpboot/ koriste tftp i ftp for file prodavnica. server-file i opcije slike servera u dhcpd.conf file potrebno je imati putanju u odnosu na stazu konfiguriranu za način transporta.
Transport Mode Config File Put Home Directory f tp/etc/vsftpd/vsftpd.conf/tftpboottftp/etc/xinet.d/tftp/tftpboothttp /etc/http/conf/httpd.conf / var / www / html / Za nprample, ako je slika u /tftpboot/PLATFORM_AA/image_aa.tgz, onda
server-image opcija mora biti /PLATFORM_AA/image_aa.tgz. - Ako se obezbjeđuje fabrički zadani uređaj, uspostavite mrežne veze i uključite uređaj. Kada se uređaj pokrene, počinje automatska nadogradnja slike (AIU).
- Ako se postojeći uređaj treba dodijeliti, najbolje je nulirati uređaj pomoću naredbe “zahtjevati nuliranje sistema”. Upišite “da” za prompt i pritisnite Enter.
Uređaj se nuli, a zatim ponovo pokreće. Uređaj se pojavljuje u režimu amnezije. Prijavite se koristeći root i nema upita za lozinku. Nakon nekoliko minuta, na konzoli se pojavljuju poruke koje ukazuju da je ZTP pokrenut. Izdajte CLI naredbu “show dhcp client binding” da potvrdite DHCP povezan IP.
Praćenje napretka ZTP
Izvršite sljedeće korake:
- Sljedeće poruke ukazuju na opcije koje šalje DHCP server:
Automatska nadogradnja slike: DHCP INET opcije za klijentski interfejs fxp0.0 ConfigFile:
baseline_mt-bona SlikaFile: junos-vmhost-install-mx-x86-64- 20.3R1.3.tgz
Gateway: 17.17.34.1 DHCP server: 17.17.34.1 File Server: 17.17.34.1
Zatim, AIU koristi informacije u DHCP opcijama za preuzimanje slike i konfiguracije files. Slika se zatim instalira. Nakon koraka instalacije slike, AIU konfigurira opciju događaja za primjenu konfiguracije iz preuzete konfiguracije file. Kao posljednji korak nakon instaliranja nove slike, primijenite konfiguraciju.
Ispod je snimak poruka koje se prikazuju na konzoli nakon što su primljene DHCP opcije.
opcije su primljene.
Automatska nadogradnja slike: Za zaustavljanje, primijeniti na CLI
“izbriši automatsku nadogradnju slike šasije” i urezivanje
Automatska nadogradnja slike: Aktivno na INET klijentskom sučelju: fxp0.0
Automatska nadogradnja slike: Interfejs:: “fxp0”
Automatska nadogradnja slike: Server:: “17.17.34.1”
Automatska nadogradnja slike: slika File:: “junos-vmhost-install-mx-x86-64-
20.3R1.3.tgz”
Auto Image Upgrade: Config File:: “baseline_mt-bona”
Auto Image Upgrade: Gateway:: “17.17.34.1”
Automatska nadogradnja slike: Protokol:: “ftp”
Auto Image Upgrade: FTP timeout postavljen na 300 sekundi
Sljedeće su poruke koje se prikazuju kada se slika preuzme i instalira:
Automatska nadogradnja slike: Počnite preuzimati baseline_mt-bona file sa servera
17.17.34.1 do fxp0 koristeći ftp
Automatska nadogradnja slike: File baseline_mt-bona preuzeta sa servera
17.17.34.1 do fxp0
Auto Image Upgrade: FTP timeout postavljen na 300 sekundi
Automatska nadogradnja slike: Počnite preuzimati junos-vmhost-install-mx-x86-64-
20.3R1.3.tgz file sa servera 17.17.34.1 preko fxp0 koristeći ftp
Automatska nadogradnja slike: File junos-vmhost-install-mx-x86-64-20.3R1.3.tgz
preuzeto sa servera 17.17.34.1 do fxp0
Automatska nadogradnja slike: Prekidanje instalacije slike junos-vmhostinstall-mx-x86-64-20.3R1.3.tgz primljene od 17.17.34.1 do
fxp0: Instalirana i preuzeta verzija slike ista
Automatska nadogradnja slike: Primjena baseline_mt-bona file konfiguraciju
preuzeto sa servera 17.17.34.1 do fxp0
Slijede poruke od /var/log/messages file koji pokazuju IP adresu koja se dodjeljuje uređaju
Sep 26 04:11:41 mx-phs-server1 dhcpd: DHCPREQUEST za 17.17.34.110
od e4:fc:82:0f:d2:00 (TC3718210039) preko eth1
Sep 26 04:11:42 mx-phs-server1 dhcpd: DHCPACK na 17.17.34.110 za
e4:fc:82:0f:d2:00 (TC3718210039) via eth1
Sep 26 05:11:41 mx-phs-server1 dhcpd: Identifikator klase dobavljača:
Juniper:ex4600-40f:TC3718210039
Sep 26 05:11:42 mx-phs-server1 dhcpd: DHCPREQUEST za 17.17.34.110
od e4:fc:82:0f:d2:00 (TC3718210039) preko eth1
Sep 26 05:11:42 mx-phs-server1 dhcpd: DHCPACK na 17.17.34.110 za
e4:fc:82:0f:d2:00 (TC3718210039) via eth1
Kao posljednji korak nakon instalacije slike, primijenite konfiguraciju. Pokreni “prikaži sistemsko urezivanje” za provjeru izlaza. Uređaj mora sadržavati važeću konfiguraciju na kraju. Za detaljne dnevnike instalacije možete provjeriti /var/log/image_load_log file.
Verifikacija
Da biste potvrdili da je uređaj primio IP adresu od DHCP servera, pokrenite sljedeću naredbu: root@host> prikaži povezivanje dhcp klijenta
U izlazu, DHCP stanje mora prikazati “BOUND”.
root@host>show log image_load_log
Izlaz pokazuje napredak procesa učitavanja ZTP slike.
Rješavanje problema
Izvršite sljedeće korake:
- Uvjerite se da veze rade. Pošto se DHCP otkrivajuće poruke emituju, mreža mora proslediti ove DHCP poruke otkrivanja na DHCP server.
- Status dhcpd procesa mora biti pokrenut ili aktivan. Ako ne, provjerite /var/log/messages file da potvrdite problem. Koristite isto file da potražite DHCP unose
da provjerite da li poruke otkrivanja DHCP-a stižu do DHCP servera. U ovom trenutku, uređaju treba dodijeliti IP adresu. - DHCP poruke u /var/log/messages treba da se odnose na mac-adresu fxp0/em0 interfejsa. Ako nije prisutan, onda poruke DHCP otkrivanja sa uređaja ne dolaze do servera.
- Provjerite da fxp0/em0 sučelje prima IP adresu kao što je prikazano u izlazu komande “show dhcp client binding”.
Pored IP adrese, uređaj mora primiti informacije o slici file, konfiguracija file, IP servera i način transporta koji će se koristiti za obezbjeđivanje uređaja.
Ako se prima samo IP adresa bez opcija, uvjerite se da su prisutne opcije “tftp-server-name” ili “server-name”. Ako bilo koje od ove dvije nije prisutno, dhcpd ne šalje dodatne opcije. Ako se naprave promjene u bilo kojoj od konfiguracija files, odgovarajući servis se mora ponovo pokrenuti da bi promjene stupile na snagu. - Ako su opcije primljene, ali postoje problemi sa preuzimanjem slike ili konfiguracije file, provjerite konfiguraciju za odgovarajuću uslugu. The sampkonfiguracije i postavke su prikazane ispod za Centos 6.x instalaciju.
Sample vsftd.conf opcije koje su omogućene za podršku ztp.
anonymous_enable = DA
local_enable = DA
local_root=/tftpboot/
write_enable = DA
local_umask=022
anon_upload_enable=DA
anon_mkdir_write_enable=DA
dirmessage_enable=DA
xferlog_enable=DA
xferlog_std_format=DA
ascii_upload_enable=DA
ascii_download_enable=DA
allow_writeable_chroot=DA
ls_recurse_enable=DA
slušaj=DA
pam_service_name=vsftpd
userlist_enable=NE
userlist_deny=NE
tcp_wrappers=DA
anon_root=/tftpboot/Sample httpd.conf opcije za podršku ztp
ServerRoot “/etc/httpd” Slušaj : User daemon Grupni demon EnableSendfile on
Sampostavite tftp opcije za podršku ztp in
/etc/xinetd.d/tftp
server_args = -s /tftpboot/
onemogućiti = n - Novije distribucije Linuxa (nprample, Centos 7 ili noviji) imaju firewalld koji pokreće Configure kako bi se omogućio pristup ovim uslugama.
Više detalja o ovoj proceduri možete pronaći na https://www.juniper.net/documentation/us/en/software/junos/junos-install- upgrade/topics/topic-map/zero-touch-provision.html
Samo dvostruki RE prekidači
ZTP procedura se može koristiti za dvostruke RE prekidače. Postoje i druge procedure dostupne za dvostruke RE prekidače.
NSSU
ISSU se koristi samo za dvostruke RE prekidače i kombinuje GRES sa NSR. Pretpostavke su sljedeće:
-
- Prostor na disku je dostupan za /var file sistem na oba motora rutiranja
- Konfiguraciju podržava jedinstveni ISSU
- PIC-ove podržava jedinstveni ISSU
- Omogućeno je prebacivanje Graceful Routing Engine
- Neprekidno aktivno rutiranje je omogućeno. Za VC/VCF, ISSU nije
Za informacije o ISSU, pogledajte https://www.juniper.net/documentation/us/en/software/junos/high-availability/topics/topic- map/issu-understanding.html.
Za zahtjeve za izvođenje ISSU, vidi https://www.juniper.net/documentation/us/en/software/junos/high- Dostupnost/topics/concept/issu-system-requirements.html
Za detaljna uputstva za izvođenje ISSU, pogledajte https://www.juniper.net/documentation/us/en/software/junos/high-availability/topics/topic- map/issu-performing.html
Za ISSU, podržavamo nadogradnju sa verzije N na N+3. Za nprampako je trenutna verzija Junos OS-a 19, onda je preporučena verzija nadogradnje maksimalno 19+3 = 22.
NAPOMENA: Neki od naslijeđenih PIC-ova ne podržavaju ISSU. PIC-ovi koji se isključuju nakon ISSU-a moraju se ručno uključiti u mrežu.
POGLAVLJE 5 Nadogradnja zasnovana na Juniper Apstra
Nadogradite prekidač sa softverom Juniper Apstra
Procedura za dreniranje saobraćaja sa prekidača preko Apstre je navedena ovde: https://www.juniper.net/documentation/us/en/software/apstra4.1/apstra-user- guide/topics/task/device-drain.html.
Video za isti je dostupan na: https://www.youtube.com/watch?v=cpk-0eZ_L_U.
Za proceduru nadogradnje prekidača, pogledajte https://www.juniper.net/documentation/us/en/software/apstra4.1/apstra-user-guide/topics/topic- map/device-nos-upgrade.html.
POGLAVLJE 6 Vraćanje softvera Junos OS
Vratite Junos OS softver
Izvršite sljedeće korake:
- Kontaktirajte korisničku podršku za alarme i ispise jezgra tokom/nakon nadogradnje.
- Navedite syslog file “poruke” i srž files
- U slučaju da nadogradnja prekidača nije uspjela zbog ISSU-a, prekidač se automatski vraća na originalnu Junos OS / Junos OS Evolved sliku. U slučaju NSSU-a, moguće je da su neki prekidači koji pripadaju VC/VCF uspješno nadograđeni na noviju Junos OS sliku, dok preostali prekidači nisu. U takvim slučajevima morate ručno vratiti nadograđene prekidače na originalnu Junos OS sliku pomoću sljedećih naredbi:
- zatražiti vraćanje sistemskog softvera
- zatražite ponovno pokretanje sistema
Zatim možete kontaktirati korisničku podršku za pomoć u nadogradnji prekidača koji nisu uspjeli u procesu nadogradnje.
Objavljeno
2023-05-11
Dokumenti / Resursi
 |
Juniper NETWORKS IP Fabric Upgrade Minimum [pdf] Korisnički priručnik IP Fabric Upgrade Minimum, IP, Fabric Upgrade Minimum, Upgrade Minimum |
