सिस्को एसीआई वर्चुअल मशीन नेटवर्किंग

उत्पाद की जानकारी

• विशेष विवरण:
  • समर्थित उत्पाद और विक्रेता: सिस्को एसीआई विभिन्न उत्पादों और विक्रेताओं से वर्चुअल मशीन प्रबंधकों (वीएमएम) का समर्थन करता है। सत्यापित इंटरऑपरेबल उत्पादों की नवीनतम सूची के लिए सिस्को एसीआई वर्चुअलाइजेशन संगतता मैट्रिक्स देखें।

उत्पाद उपयोग निर्देश

• सिस्को ACI और VMware संरचनाओं का मानचित्रण: सिस्को एप्लीकेशन सेंट्रिक इंफ्रास्ट्रक्चर (एसीआई) और वीएमवेयर एक ही निर्माण का वर्णन करने के लिए अलग-अलग शब्दों का उपयोग करते हैं। निम्न तालिका VMware vSphere डिस्ट्रीब्यूटेड स्विच (VDS) से संबंधित सिस्को ACI और VMware शब्दावली की मैपिंग प्रदान करती है।

सिस्को एसीआई शर्तें	वीएमवेयर शर्तें
समापन बिंदु समूह (ईपीजी)	बंदरगाह समूह, बंदरगाह समूह
एलएसीपी सक्रिय	एलएसीपी निष्क्रिय
मैक पिनिंग	मैक पिनिंग-भौतिक-एनआईसी-लोड
स्टेटिक चैनल - मोड चालू	वर्चुअल मशीन मैनेजर (वीएमएम) डोमेन वीडीएस
वीएम नियंत्रक	वीसेंटर (डेटासेंटर)

• वर्चुअल मशीन प्रबंधक डोमेन मुख्य घटक:
  • एसीआई फैब्रिक वर्चुअल मशीन मैनेजर (वीएमएम) डोमेन प्रशासकों को वर्चुअल मशीन नियंत्रकों के लिए कनेक्टिविटी नीतियों को कॉन्फ़िगर करने की अनुमति देता है। ACI VMM डोमेन नीति के मुख्य घटकों में शामिल हैं:
  • वर्चुअल मशीन मैनेजर (वीएमएम) डोमेन
  • वीएम नियंत्रक
  • वीसेंटर (डेटासेंटर)
  • टिप्पणी: एक एकल वीएमएम डोमेन में वीएम नियंत्रकों के कई उदाहरण हो सकते हैं, लेकिन वे एक ही विक्रेता (जैसे, वीएमवेयर या माइक्रोसॉफ्ट) से होने चाहिए।
• वर्चुअल मशीन प्रबंधक डोमेन:
  • एक APIC VMM डोमेन प्रोfile एक नीति है जो VMM डोमेन को परिभाषित करती है। वीएमएम डोमेन नीति एपीआईसी में बनाई गई है और लीफ स्विच में धकेल दी गई है। वीएमएम डोमेन निम्नलिखित प्रदान करते हैं:
• वीएमएम डोमेन वीएलएएन पूल एसोसिएशन
  • वीएलएएन पूल ट्रैफ़िक वीएलएएन पहचानकर्ताओं के ब्लॉक का प्रतिनिधित्व करते हैं। वीएलएएन पूल एक साझा संसाधन है और इसका उपयोग कई डोमेन जैसे वीएमएम डोमेन और लेयर 4 से लेयर 7 सेवाओं द्वारा किया जा सकता है।
  • एक वीएमएम डोमेन को केवल एक गतिशील वीएलएएन पूल से जोड़ा जा सकता है।
  • डिफ़ॉल्ट रूप से, वीएलएएन पहचानकर्ता सिस्को एपीआईसी द्वारा वीएमएम डोमेन से जुड़े ईपीजी को गतिशील रूप से असाइन किए जाते हैं।
  • हालाँकि, प्रशासक इसके बजाय स्थिर रूप से एक वीएलएएन पहचानकर्ता को एक एंडपॉइंट समूह (ईपीजी) को निर्दिष्ट कर सकते हैं।
  • ऐसे मामलों में, उपयोग किए गए पहचानकर्ताओं को वीएमएम डोमेन से जुड़े वीएलएएन पूल में एनकैप्सुलेशन ब्लॉक से चुना जाना चाहिए, और उनके आवंटन प्रकार को स्थिर में बदला जाना चाहिए।
  • सिस्को एपीआईसी ईपीजी घटनाओं के आधार पर लीफ पोर्ट पर वीएमएम डोमेन वीएलएएन का प्रावधान करता है, या तो लीफ पोर्ट पर स्थिर रूप से बाध्यकारी होता है या वीएमवेयर वीसेंटर या माइक्रोसॉफ्ट एससीवीएमएम जैसे नियंत्रकों से वीएम घटनाओं पर आधारित होता है।
  • टिप्पणी: गतिशील वीएलएएन पूल में, यदि कोई वीएलएएन ईपीजी से अलग हो जाता है, तो यह पांच मिनट के बाद स्वचालित रूप से ईपीजी के साथ फिर से जुड़ जाएगा।
  • डायनेमिक वीएलएएन एसोसिएशन कॉन्फ़िगरेशन रोलबैक का हिस्सा नहीं है, जिसका अर्थ है कि यदि ईपीजी या किरायेदार को शुरू में हटा दिया गया था और फिर बैकअप से पुनर्स्थापित किया गया था, तो डायनेमिक वीएलएएन पूल से एक नया वीएलएएन स्वचालित रूप से आवंटित किया जाएगा।
• सामान्य प्रश्न:
  • Q: सिस्को एसीआई द्वारा कौन से उत्पाद और विक्रेता समर्थित हैं?
  • A: सिस्को एसीआई विभिन्न उत्पादों और विक्रेताओं से वर्चुअल मशीन प्रबंधकों (वीएमएम) का समर्थन करता है। कृपया सत्यापित इंटरऑपरेबल उत्पादों की नवीनतम सूची के लिए सिस्को एसीआई वर्चुअलाइजेशन संगतता मैट्रिक्स देखें।
  • Q: क्या मैं किसी ईपीजी को गतिशील रूप से असाइन करने के बजाय स्थिर रूप से वीएलएएन पहचानकर्ता असाइन कर सकता हूं?
  • A: हां, आप वीएमएम डोमेन से जुड़े एंडपॉइंट ग्रुप (ईपीजी) को स्थिर रूप से वीएलएएन पहचानकर्ता असाइन कर सकते हैं। हालाँकि, पहचानकर्ता को वीएमएम डोमेन से जुड़े वीएलएएन पूल में इनकैप्सुलेशन ब्लॉक से चुना जाना चाहिए, और आवंटन प्रकार को स्थिर में बदला जाना चाहिए।
  • Q: यदि एक वीएलएएन एक गतिशील वीएलएएन पूल में ईपीजी से अलग हो जाता है तो क्या होता है?
  • A: यदि एक वीएलएएन एक गतिशील वीएलएएन पूल में ईपीजी से अलग हो जाता है, तो यह पांच मिनट के बाद स्वचालित रूप से ईपीजी के साथ फिर से जुड़ जाएगा।
  • Q: क्या डायनामिक वीएलएएन एसोसिएशन कॉन्फ़िगरेशन रोलबैक का हिस्सा है?
  • A: नहीं, डायनेमिक वीएलएएन एसोसिएशन कॉन्फ़िगरेशन रोलबैक का हिस्सा नहीं है। यदि किसी ईपीजी या किरायेदार को शुरू में हटा दिया गया था और फिर बैकअप से पुनर्स्थापित किया गया था, तो एक नया वीएलएएन स्वचालित रूप से गतिशील वीएलएएन पूल से आवंटित किया जाएगा।

इस अध्याय में निम्नलिखित भाग हैं:

• • वर्चुअल मशीन प्रबंधकों के लिए सिस्को एसीआई वीएम नेटवर्किंग समर्थन, पृष्ठ 1 पर
  • सिस्को एसीआई और वीएमवेयर कंस्ट्रक्शंस की मैपिंग, पेज 2 पर
  • वर्चुअल मशीन प्रबंधक डोमेन मुख्य घटक, पृष्ठ 3 पर
  • वर्चुअल मशीन प्रबंधक डोमेन, पृष्ठ 4 पर
  • वीएमएम डोमेन वीएलएएन पूल एसोसिएशन, पेज 4 पर
  • वीएमएम डोमेन ईपीजी एसोसिएशन, पेज 5 पर
  • ट्रंक पोर्ट ग्रुप के बारे में, पेज 7 पर
  • अटैच करने योग्य एंटिटी प्रोfile, पृष्ठ 8 पर
  • ईपीजी नीति समाधान और परिनियोजन तात्कालिकता, पृष्ठ 9 पर
  • वीएमएम डोमेन को हटाने के लिए दिशानिर्देश, पृष्ठ 10 पर
  • वर्चुअल मशीन नेटवर्किंग के साथ नेटफ्लो, पृष्ठ 11 पर
  • वीएमएम कनेक्टिविटी का समस्या निवारण, पृष्ठ 13 पर

नेटवर्किंग समर्थन

वर्चुअल मशीन प्रबंधकों के लिए सिस्को एसीआई वीएम नेटवर्किंग समर्थन

एसीआई वीएम नेटवर्किंग के लाभ

• सिस्को एप्लिकेशन सेंट्रिक इंफ्रास्ट्रक्चर (एसीआई) वर्चुअल मशीन (वीएम) नेटवर्किंग कई विक्रेताओं के हाइपरवाइजर्स का समर्थन करती है।
• यह हाइपरवाइज़र को उच्च-प्रदर्शन स्केलेबल वर्चुअलाइज्ड डेटा सेंटर बुनियादी ढांचे तक प्रोग्रामयोग्य और स्वचालित पहुंच प्रदान करता है।
• प्रोग्रामयोग्यता और स्वचालन स्केलेबल डेटा सेंटर वर्चुअलाइजेशन बुनियादी ढांचे की महत्वपूर्ण विशेषताएं हैं।
• सिस्को एसीआई ओपन रेस्ट एपीआई पॉलिसी मॉडल-आधारित सिस्को एसीआई फैब्रिक के साथ वर्चुअल मशीन एकीकरण और ऑर्केस्ट्रेशन को सक्षम बनाता है।
• सिस्को एसीआई वीएम नेटवर्किंग वर्चुअल और फिजिकल दोनों तरह के वर्कलोड में नीतियों को लगातार लागू करने में सक्षम बनाती है, जिन्हें कई विक्रेताओं के हाइपरवाइजर्स द्वारा प्रबंधित किया जाता है।
• अटैच करने योग्य इकाई प्रोfileयह सिस्को एसीआई फैब्रिक में कहीं भी वीएम गतिशीलता और वर्कलोड के प्लेसमेंट को आसानी से सक्षम बनाता है।
• सिस्को एप्लिकेशन पॉलिसी इंफ्रास्ट्रक्चर कंट्रोलर (एपीआईसी) केंद्रीकृत समस्या निवारण, एप्लिकेशन स्वास्थ्य स्कोर और वर्चुअलाइजेशन मॉनिटरिंग प्रदान करता है।
• सिस्को एसीआई मल्टी-हाइपरवाइजर वीएम ऑटोमेशन मैन्युअल कॉन्फ़िगरेशन और मैन्युअल त्रुटियों को कम या समाप्त करता है। यह वर्चुअलाइज्ड डेटा केंद्रों को बड़ी संख्या में वीएम को विश्वसनीय और लागत प्रभावी ढंग से समर्थन करने में सक्षम बनाता है।

समर्थित उत्पाद और विक्रेता

• सिस्को एसीआई निम्नलिखित उत्पादों और विक्रेताओं से वर्चुअल मशीन प्रबंधकों (वीएमएम) का समर्थन करता है:
• सिस्को यूनिफाइड कंप्यूटिंग सिस्टम मैनेजर (यूसीएसएम)
• एकीकरण सिस्को यूसीएसएम को सिस्को सिस्को एपीआईसी रिलीज़ 4.1(1) की शुरुआत से समर्थित किया गया है. जानकारी के लिए, सिस्को एसीआई वर्चुअलाइजेशन गाइड, रिलीज 4.1(1) में अध्याय "सिस्को यूसीएसएम एकीकरण के साथ सिस्को एसीआई" देखें।

सिस्को एप्लिकेशन सेंट्रिक इंफ्रास्ट्रक्चर (एसीआई) वर्चुअल पॉड (आईपॉड)

• सिस्को एपीआईसी रिलीज़ 4.0(2) से सिस्को एसीआई वीपॉड सामान्य रूप से उपलब्ध है। जानकारी के लिए, सिस्को ACI vPod दस्तावेज़ देखें सिस्को.कॉम.

क्लाउड फाउंड्री

• सिस्को एसीआई के साथ क्लाउड फाउंड्री एकीकरण सिस्को एपीआईसी रिलीज 3.1(2) से शुरू होकर समर्थित है। जानकारी के लिए, नॉलेज बेस आलेख, सिस्को एसीआई और क्लाउड फाउंड इंटीग्रेशन देखें सिस्को.कॉम.

कुबेरनेट्स

• जानकारी के लिए, नॉलेज बेस आलेख देखें, सिस्को एसीआई और कुबेरनेट्स एकीकरण on सिस्को.कॉम.

माइक्रोसॉफ्ट सिस्टम सेंटर वर्चुअल मशीन मैनेजर (एससीवीएमएम)

• जानकारी के लिए, "माइक्रोसॉफ्ट एससीवीएमएम के साथ सिस्को एसीआई" और "माइक्रोसॉफ्ट विंडोज एज़्योर पैक के साथ सिस्को एसीआई" अध्याय देखें। सिस्को एसीआई वर्चुअलाइजेशन गाइड on सिस्को.कॉम.

ओपनशिफ्ट

• जानकारी के लिए देखें ओपनशिफ्ट दस्तावेज़ीकरण। पर सिस्को.कॉम.

खुली बड़ी चिमनी

• जानकारी के लिए देखें ओपनस्टैक दस्तावेज़ीकरण on सिस्को.कॉम.

रेड हैट वर्चुअलाइजेशन (RHV)

• जानकारी के लिए, नॉलेज बेस आलेख देखें, सिस्को एसीआई और रेड हैट एकीकरण। पर सिस्को.कॉम.

वीएमवेयर वर्चुअल डिस्ट्रिब्यूटेड स्विच (वीडीएस)

• जानकारी के लिए, अध्याय "सिस्को "वीएमवेयर वीडीएस इंटीग्रेशन के साथ एसीआई" देखें सिस्को एसीआई वर्चुअलाइजेशन गाइड.
• देखें सिस्को एसीआई वर्चुअलाइजेशन संगतता मैट्रिक्स. सत्यापित इंटरऑपरेबल उत्पादों की नवीनतम सूची के लिए।

सिस्को एसीआई और वीएमवेयर कंस्ट्रक्शंस की मैपिंग

सिस्को एप्लीकेशन सेंट्रिक इंफ्रास्ट्रक्चर (एसीआई) और वीएमवेयर एक ही निर्माण का वर्णन करने के लिए अलग-अलग शब्दों का उपयोग करते हैं। यह अनुभाग सिस्को एसीआई और वीएमवेयर शब्दावली की मैपिंग के लिए एक तालिका प्रदान करता है; जानकारी VMware vSphere डिस्ट्रिब्यूटेड स्विच (VDS) के लिए प्रासंगिक है।

सिस्को एसीआई शर्तें	VMware शर्तें
समापन बिंदु समूह (ईपीजी)	बंदरगाह समूह, बंदरगाह समूह

सिस्को एसीआई शर्तें	VMware शर्तें
एलएसीपी सक्रिय	• आईपी हैश (डाउनलिंक पोर्ट समूह) पर आधारित रूट • LACP सक्षम/सक्रिय (अपलिंक पोर्ट समूह)
एलएसीपी निष्क्रिय	• आईपी हैश (डाउनलिंक पोर्ट समूह) पर आधारित रूट • LACP सक्षम/सक्रिय (अपलिंक पोर्ट समूह)
मैक पिनिंग	• मूल वर्चुअल पोर्ट पर आधारित रूट • LACP अक्षम
मैक पिनिंग-भौतिक-एनआईसी-लोड	• भौतिक एनआईसी लोड के आधार पर रूट • LACP अक्षम
स्टेटिक चैनल - मोड चालू	• आईपी हैश (डाउनलिंक पोर्ट समूह) पर आधारित रूट • LACP अक्षम
वर्चुअल मशीन मैनेजर (वीएमएम) डोमेन	वीडीएस
वीएम नियंत्रक	वीसेंटर (डेटासेंटर)

वर्चुअल मशीन प्रबंधक डोमेन मुख्य घटक

एसीआई फैब्रिक वर्चुअल मशीन मैनेजर (वीएमएम) डोमेन एक प्रशासक को वर्चुअल मशीन नियंत्रकों के लिए कनेक्टिविटी नीतियों को कॉन्फ़िगर करने में सक्षम बनाता है। ACI VMM डोमेन नीति के आवश्यक घटकों में निम्नलिखित शामिल हैं:

• वर्चुअल मशीन मैनेजर डोमेन प्रोfile—समान नेटवर्किंग नीति आवश्यकताओं के साथ VM नियंत्रकों को समूहित करें। पूर्व के लिएampले, वीएम नियंत्रक वीएलएएन पूल और एप्लिकेशन एंडपॉइंट समूह (ईपीजी) साझा कर सकते हैं। एपीआईसी पोर्ट समूहों जैसे नेटवर्क कॉन्फ़िगरेशन को प्रकाशित करने के लिए नियंत्रक के साथ संचार करता है जिसे बाद में वर्चुअल वर्कलोड पर लागू किया जाता है। वीएमएम डोमेन प्रोfile निम्नलिखित आवश्यक घटक शामिल हैं:
• क्रेडेंशियल-एपीआईसी वीएमएम डोमेन के साथ एक वैध वीएम नियंत्रक उपयोगकर्ता क्रेडेंशियल को संबद्ध करता है।
• नियंत्रक-निर्दिष्ट करता है कि VM नियंत्रक से कैसे कनेक्ट किया जाए जो नीति प्रवर्तन डोमेन का हिस्सा है।
• उदाहरणार्थampले, नियंत्रक एक VMware vCenter से कनेक्शन निर्दिष्ट करता है जो VMM डोमेन का हिस्सा है।

टिप्पणी

एक एकल वीएमएम डोमेन में वीएम नियंत्रकों के कई उदाहरण हो सकते हैं, लेकिन वे एक ही विक्रेता से होने चाहिए (उदाहरण के लिए)।ampले, वीएमवेयर से या माइक्रोसॉफ्ट से।

• ईपीजी एसोसिएशन-एंडपॉइंट समूह वीएमएम डोमेन नीति के दायरे में एंडपॉइंट के बीच कनेक्टिविटी और दृश्यता को नियंत्रित करते हैं। वीएमएम डोमेन ईपीजी इस प्रकार व्यवहार करते हैं: एपीआईसी इन ईपीजी को पोर्ट समूहों के रूप में वीएम नियंत्रक में धकेलता है। एक ईपीजी कई वीएमएम डोमेन को फैला सकता है, और एक वीएमएम डोमेन में कई ईपीजी हो सकते हैं।
• अटैच करने योग्य एंटिटी प्रोfile संगठन-VMM डोमेन को भौतिक नेटवर्क अवसंरचना के साथ संबद्ध करता है। एक अनुलग्नक इकाई प्रोfile (एईपी) एक नेटवर्क इंटरफ़ेस टेम्पलेट है जो लीफ स्विच पोर्ट के बड़े सेट पर वीएम नियंत्रक नीतियों को तैनात करने में सक्षम बनाता है। AEP निर्दिष्ट करता है कि कौन से स्विच और पोर्ट उपलब्ध हैं, और उन्हें कैसे कॉन्फ़िगर किया गया है।
• वीएलएएनपूल एसोसिएशन-ए वीएलएएन पूल वीएलएएन एनकैप्सुलेशन के लिए उपयोग की जाने वाली वीएलएएन आईडी या रेंज निर्दिष्ट करता है जिसे वीएमएम डोमेन उपभोग करता है।

वर्चुअल मशीन मैनेजर डोमेन

• एक APIC VMM डोमेन प्रोfile एक नीति है जो VMM डोमेन को परिभाषित करती है। वीएमएम डोमेन नीति एपीआईसी में बनाई गई है और लीफ स्विच में धकेल दी गई है।

वीएमएम डोमेन निम्नलिखित प्रदान करते हैं:

• एसीआई फैब्रिक में एक सामान्य परत जो कई वीएम नियंत्रक प्लेटफार्मों के लिए स्केलेबल दोष-सहिष्णु समर्थन को सक्षम बनाती है।
• एसीआई फैब्रिक के भीतर कई किरायेदारों के लिए वीएमएम समर्थन। वीएमएम डोमेन में वीएम नियंत्रक जैसे वीएमवेयर वीसेंटर या माइक्रोसॉफ्ट एससीवीएमएम मैनेजर और वीएम नियंत्रक के साथ इंटरैक्ट करने के लिए एसीआई एपीआई के लिए आवश्यक क्रेडेंशियल शामिल हैं।
• एक वीएमएम डोमेन डोमेन के भीतर वीएममोबिलिटी को सक्षम बनाता है लेकिन पूरे डोमेन में नहीं।
• एक एकल वीएमएम डोमेन में वीएम नियंत्रकों के कई उदाहरण हो सकते हैं लेकिन वे एक ही प्रकार के होने चाहिए।
• उदाहरणार्थampले, एक वीएमएम डोमेन में कई वीएमवेयर वीसेंटर हो सकते हैं जो कई नियंत्रकों को प्रबंधित करते हैं और प्रत्येक कई वीएम चलाते हैं लेकिन इसमें एससीवीएमएम प्रबंधक भी नहीं हो सकते हैं।
• एक वीएमएम डोमेन इन्वेंटरी नियंत्रक तत्वों (जैसे पीएनआईसी, वीएनआईसी, वीएम नाम इत्यादि) को नियंत्रित करता है और नीतियों को नियंत्रक में धकेलता है, पोर्ट समूह और अन्य आवश्यक तत्व बनाता है।
• एसीआई वीएमएम डोमेन वीएम गतिशीलता जैसे नियंत्रक घटनाओं को सुनता है और तदनुसार प्रतिक्रिया करता है।

वीएमएम डोमेन वीएलएएन पूल एसोसिएशन

• वीएलएएन पूल ट्रैफ़िक वीएलएएन पहचानकर्ताओं के ब्लॉक का प्रतिनिधित्व करते हैं। वीएलएएन पूल एक साझा संसाधन है और इसका उपयोग कई डोमेन जैसे वीएमएम डोमेन और लेयर 4 से लेयर 7 सेवाओं द्वारा किया जा सकता है।
• प्रत्येक पूल का एक आवंटन प्रकार (स्थिर या गतिशील) होता है, जिसे उसके निर्माण के समय परिभाषित किया गया है।
• आवंटन प्रकार यह निर्धारित करता है कि इसमें मौजूद पहचानकर्ताओं का उपयोग सिस्को एपीआईसी (डायनामिक) द्वारा स्वचालित असाइनमेंट के लिए किया जाएगा या व्यवस्थापक (स्थैतिक) द्वारा स्पष्ट रूप से सेट किया जाएगा।
• डिफ़ॉल्ट रूप से, वीएलएएन पूल के भीतर मौजूद सभी ब्लॉकों का आवंटन प्रकार पूल के समान ही होता है, लेकिन उपयोगकर्ता डायनेमिक पूल में शामिल इनकैप्सुलेशन ब्लॉकों के आवंटन प्रकार को स्थिर में बदल सकते हैं। ऐसा करने से वे गतिशील आवंटन से बाहर हो जाते हैं।
• एक वीएमएम डोमेन को केवल एक गतिशील वीएलएएन पूल से जोड़ा जा सकता है।
• डिफ़ॉल्ट रूप से, वीएमएम डोमेन से जुड़े ईपीजी को वीएलएएन पहचानकर्ताओं का असाइनमेंट सिस्को एपीआईसी द्वारा गतिशील रूप से किया जाता है।
• जबकि गतिशील आवंटन डिफ़ॉल्ट और पसंदीदा कॉन्फ़िगरेशन है, एक व्यवस्थापक इसके बजाय एक एंडपॉइंट समूह (ईपीजी) को स्थिर रूप से एक वीएलएएन पहचानकर्ता निर्दिष्ट कर सकता है।
• उस स्थिति में, उपयोग किए गए पहचानकर्ताओं को वीएमएम डोमेन से जुड़े वीएलएएन पूल में एनकैप्सुलेशन ब्लॉक से चुना जाना चाहिए, और उनके आवंटन प्रकार को स्थिर में बदला जाना चाहिए।
• सिस्को एपीआईसी ईपीजी घटनाओं के आधार पर लीफ पोर्ट पर वीएमएम डोमेन वीएलएएन का प्रावधान करता है, या तो लीफ पोर्ट पर स्थिर रूप से बाइंडिंग करता है या वीएमवेयर वीसेंटर या माइक्रोसॉफ्ट एससीवीएमएम जैसे नियंत्रकों से वीएम इवेंट पर आधारित होता है।

टिप्पणी

• गतिशील वीएलएएन पूल में, यदि कोई वीएलएएन ईपीजी से अलग हो जाता है, तो यह स्वचालित रूप से पांच मिनट में ईपीजी के साथ फिर से जुड़ जाता है।

टिप्पणी

• डायनेमिक वीएलएएन एसोसिएशन कॉन्फ़िगरेशन रोलबैक का हिस्सा नहीं है, यानी, यदि किसी ईपीजी या किरायेदार को शुरू में हटा दिया गया था और फिर बैकअप से पुनर्स्थापित किया गया था, तो डायनेमिक वीएलएएन पूल से एक नया वीएलएएन स्वचालित रूप से आवंटित किया जाता है।

वीएमएम डोमेन ईपीजी एसोसिएशन

सिस्को एप्लिकेशन सेंट्रिक इंफ्रास्ट्रक्चर (एसीआई) फैब्रिक एसोसिएट्स टेनेंट एप्लिकेशन प्रोfile वर्चुअल मशीन मैनेजर (वीएमएम) डोमेन के लिए एंडपॉइंट समूह (ईपीजी), सिस्को एसीआई स्वचालित रूप से माइक्रोसॉफ्ट एज़्योर जैसे ऑर्केस्ट्रेशन घटक द्वारा या सिस्को एप्लीकेशन पॉलिसी इंफ्रास्ट्रक्चर कंट्रोलर (एपीआईसी) प्रशासक द्वारा ऐसी कॉन्फ़िगरेशन बनाकर ऐसा करता है। एक ईपीजी कई वीएमएम डोमेन को फैला सकता है, और एक वीएमएम डोमेन में कई ईपीजी हो सकते हैं।

पिछले चित्रण में, एक ही रंग के समापन बिंदु (ईपी) एक ही ईपीजी का हिस्सा हैं। पूर्व के लिएampले, सभी हरे ईपी एक ही ईपीजी में हैं, हालांकि वे दो अलग-अलग वीएमएम डोमेन में हैं। वर्चुअल नेटवर्क और वीएमएम डोमेन ईपीजी क्षमता जानकारी के लिए सिस्को एसीआई के लिए नवीनतम सत्यापित स्केलेबिलिटी गाइड देखें।

टिप्पणी

• एकाधिक वीएमएम डोमेन एक ही लीफ स्विच से कनेक्ट हो सकते हैं यदि उनके पास एक ही पोर्ट पर ओवरलैपिंग वीएलएएन पूल नहीं हैं।
• इसी तरह, आप विभिन्न डोमेन में समान वीएलएएन पूल का उपयोग कर सकते हैं यदि वे लीफ स्विच के समान पोर्ट का उपयोग नहीं करते हैं।

ईपीजी निम्नलिखित तरीकों से एकाधिक वीएमएम डोमेन का उपयोग कर सकते हैं:

• वीएमएम डोमेन के भीतर एक ईपीजी की पहचान एक इनकैप्सुलेशन पहचानकर्ता का उपयोग करके की जाती है। सिस्को एपीआईसी पहचानकर्ता को स्वचालित रूप से प्रबंधित कर सकता है, या व्यवस्थापक इसे स्थिर रूप से चुन सकता है। एक भूतपूर्वampले एक वीएलएएन, एक वर्चुअल नेटवर्क आईडी (वीएनआईडी) है।
• एक ईपीजी को कई भौतिक (बेअर मेटल सर्वर के लिए) या वर्चुअल डोमेन पर मैप किया जा सकता है। यह प्रत्येक डोमेन में अलग-अलग वीएलएएन या वीएनआईडी एनकैप्सुलेशन का उपयोग कर सकता है।

टिप्पणी

• डिफ़ॉल्ट रूप से, सिस्को एपीआईसी ईपीजी के लिए वीएलएएन के आवंटन को गतिशील रूप से प्रबंधित करता है।
• VMware DVS प्रशासकों के पास EPG के लिए एक विशिष्ट VLAN को कॉन्फ़िगर करने का विकल्प होता है।
• उस स्थिति में, वीएलएएन को पूल के भीतर एक स्थिर आवंटन ब्लॉक से चुना जाता है जो वीएमएम डोमेन से जुड़ा होता है।
• एप्लिकेशन को VMM डोमेन पर तैनात किया जा सकता है।
• जबकि वीएमएम डोमेन के भीतर वीएम का लाइव माइग्रेशन समर्थित है, वीएमएम डोमेन में वीएम का लाइव माइग्रेशन समर्थित नहीं है।

टिप्पणी

• जब आप ब्रिज डोमेन पर वीआरएफ बदलते हैं जो संबंधित वीएमएम डोमेन के साथ ईपीजी से जुड़ा होता है, तो पोर्ट समूह हटा दिया जाता है और फिर vCenter पर वापस जोड़ा जाता है।
• इसके परिणामस्वरूप ईपीजी वीएमएम डोमेन से अप्रयुक्त हो जाता है। यह अपेक्षित व्यवहार है.

ट्रंक पोर्ट ग्रुप के बारे में

• आप VMware वर्चुअल मशीन मैनेजर (VMM) डोमेन के लिए एंडपॉइंट समूहों (EPGs) के ट्रैफ़िक को एकत्रित करने के लिए ट्रंक पोर्ट समूह का उपयोग करते हैं।
• नियमित पोर्ट समूहों के विपरीत, जो सिस्को एप्लिकेशन पॉलिसी इंफ्रास्ट्रक्चर कंट्रोलर (एपीआईसी) जीयूआई में किरायेदार टैब के तहत कॉन्फ़िगर किए गए हैं, ट्रंक पोर्ट समूह वीएम नेटवर्किंग टैब के तहत कॉन्फ़िगर किए गए हैं।
• नियमित पोर्ट समूह ईपीजी नामों के टी|ए|ई प्रारूप का पालन करते हैं।
• एक ही डोमेन के तहत ईपीजी का एकत्रीकरण वीएलएएन रेंज पर आधारित है, जिसे ट्रंक पोर्ट समूह में निहित एनकैप्सुलेशन ब्लॉक के रूप में निर्दिष्ट किया गया है।
• जब भी किसी ईपीजी का एनकैप्सुलेशन बदला जाता है या ट्रंक पोर्ट समूह का एनकैप्सुलेशन ब्लॉक बदला जाता है, तो यह निर्धारित करने के लिए एकत्रीकरण का पुनर्मूल्यांकन किया जाता है कि ईजीपी को एकत्रित किया जाना चाहिए या नहीं।
• एक ट्रंक पोर्ट समूह वीएलएएन जैसे नेटवर्क संसाधनों की लीफ तैनाती को नियंत्रित करता है, जो एकत्रित किए जा रहे ईपीजी को आवंटित किए जाते हैं।
• ईपीजी में बेस ईपीजी और माइक्रोसेगमेंटेड (यूसेग) ईपीजी दोनों शामिल हैं। उपयोगकर्ता ईपीजी के मामले में, ट्रंक पोर्ट समूह की वीएलएएन रेंज में प्राथमिक और द्वितीयक वीएलएएन दोनों को शामिल करना आवश्यक है।

अधिक जानकारी के लिए, निम्नलिखित प्रक्रियाएँ देखें:

• GUI का उपयोग करके ट्रंक पोर्ट ग्रुप बनाना.
• एनएक्स-ओएस स्टाइल सीएलआई का उपयोग करके ट्रंक पोर्ट ग्रुप बनाना.
• REST API का उपयोग करके ट्रंक पोर्ट ग्रुप बनाना.

अटैच करने योग्य एंटिटी प्रोfile

ACI फैब्रिक कई अटैचमेंट पॉइंट प्रदान करता है जो लीफ पोर्ट के माध्यम से विभिन्न बाहरी संस्थाओं जैसे बेयर मेटल सर्वर, वर्चुअल मशीन हाइपरवाइजर, लेयर 2 स्विच (उदाहरण के लिए) से जुड़ते हैं।ampले, सिस्को यूसीएस फैब्रिक इंटरकनेक्ट), या लेयर 3 राउटर (उदाहरण के लिए)।ampसिस्को नेक्सस 7000 सीरीज स्विच)। ये अटैचमेंट पॉइंट भौतिक पोर्ट, FEX पोर्ट, पोर्ट चैनल या लीफ स्विच पर वर्चुअल पोर्ट चैनल (vPC) हो सकते हैं।

टिप्पणी

दो लीफ स्विचों के बीच वीपीसी डोमेन बनाते समय, दोनों स्विच एक ही स्विच जेनरेशन में होने चाहिए, निम्न में से एक:

• पीढ़ी 1 – सिस्को नेक्सस N9K स्विच नाम के अंत में "EX" या "FX" के बिना स्विच करता है; पूर्व के लिएampले, N9K-9312TX
• पीढ़ी 2 – सिस्को नेक्सस N9K स्विच मॉडल नाम के अंत में "EX" या "FX" के साथ स्विच करता है; पूर्व के लिएampले, N9K-93108TC-EX

इन दोनों जैसे स्विच वीपीसी साथियों के साथ संगत नहीं हैं। इसके बजाय, एक ही पीढ़ी के स्विच का उपयोग करें। एक अटैचेबल एंटिटी प्रोfile (एईपी) समान बुनियादी ढांचा नीति आवश्यकताओं वाली बाहरी संस्थाओं के एक समूह का प्रतिनिधित्व करता है। बुनियादी ढांचे की नीतियों में भौतिक इंटरफ़ेस नीतियां शामिल होती हैं जो विभिन्न प्रोटोकॉल विकल्पों को कॉन्फ़िगर करती हैं, जैसे कि सिस्को डिस्कवरी प्रोटोकॉल (सीडीपी), लिंक लेयर डिस्कवरी प्रोटोकॉल (एलएलडीपी), या लिंक एग्रीगेशन कंट्रोल प्रोटोकॉल (एलएसीपी) लीफ स्विच पर वीएलएएन पूल को तैनात करने के लिए एक एईपी की आवश्यकता होती है। . एनकैप्सुलेशन ब्लॉक (और संबंधित वीएलएएन) लीफ स्विच में पुन: प्रयोज्य हैं। एक एईपी परोक्ष रूप से भौतिक बुनियादी ढांचे के लिए वीएलएएन पूल का दायरा प्रदान करता है। नेटवर्क कनेक्टिविटी, वीएमएम डोमेन और मल्टी पॉड कॉन्फ़िगरेशन सहित विभिन्न कॉन्फ़िगरेशन परिदृश्यों में निम्नलिखित एईपी आवश्यकताओं और निर्भरताओं को ध्यान में रखा जाना चाहिए:

• एईपी अनुमत वीएलएएनएस की सीमा को परिभाषित करता है लेकिन यह उनका प्रावधान नहीं करता है। जब तक बंदरगाह पर ईपीजी तैनात नहीं किया जाता तब तक कोई यातायात प्रवाहित नहीं होता। एईपी में वीएलएएन पूल को परिभाषित किए बिना, ईपीजी का प्रावधान होने पर भी लीफ पोर्ट पर वीएलएएन सक्षम नहीं किया जाता है।
• एक विशेष वीएलएएन को लीफ पोर्ट पर प्रावधानित या सक्षम किया जाता है जो ईपीजी घटनाओं पर आधारित होता है या तो लीफ पोर्ट पर स्थिर रूप से बाध्यकारी होता है या वीएमवेयर वीसेंटर या माइक्रोसॉफ्ट एज़्योर सर्विस सेंटर वर्चुअल मशीन मैनेजर (एससीवीएमएम) जैसे बाहरी नियंत्रकों से वीएम घटनाओं पर आधारित होता है।
• संलग्न इकाई प्रोfileएस को सीधे एप्लिकेशन ईपीजी के साथ जोड़ा जा सकता है, जो संबंधित एप्लिकेशन ईपीजी को संलग्न इकाई प्रो से जुड़े सभी पोर्ट पर तैनात करता है।file. AEP में एक कॉन्फ़िगर करने योग्य जेनेरिक फ़ंक्शन (infraGeneric) है, जिसमें एक EPG (infraRsFuncToEpg) से संबंध होता है जो सभी इंटरफेस पर तैनात किया जाता है जो चयनकर्ताओं का हिस्सा होते हैं जो अटैच करने योग्य इकाई प्रो से जुड़े होते हैंfile.
• एक वर्चुअल मशीन मैनेजर (वीएमएम) डोमेन स्वचालित रूप से एईपी के इंटरफ़ेस नीति समूहों से भौतिक इंटरफ़ेस नीतियां प्राप्त करता है।
• AEP पर एक ओवरराइड नीति का उपयोग VMM डोमेन के लिए एक अलग भौतिक इंटरफ़ेस नीति निर्दिष्ट करने के लिए किया जा सकता है। यह नीति उन परिदृश्यों में उपयोगी है जहां एक वीएम नियंत्रक एक मध्यवर्ती परत 2 नोड के माध्यम से लीफ स्विच से जुड़ा होता है, और लीफ स्विच और वीएम नियंत्रक भौतिक पोर्ट पर एक अलग नीति वांछित होती है। पूर्व के लिएampले, आप लीफ स्विच और लेयर 2 नोड के बीच LACP को कॉन्फ़िगर कर सकते हैं। उसी समय, आप AEP ओवरराइड नीति के तहत LACP को अक्षम करके VM नियंत्रक और लेयर 2 स्विच के बीच LACP को अक्षम कर सकते हैं।

परिनियोजन तात्कालिकता

ईपीजी नीति समाधान और परिनियोजन तात्कालिकता

जब भी कोई एंडपॉइंट समूह (ईपीजी) किसी वर्चुअल मशीन मैनेजर (वीएमएम) डोमेन से जुड़ता है, तो व्यवस्थापक यह निर्दिष्ट करने के लिए रिज़ॉल्यूशन और परिनियोजन प्राथमिकताएं चुन सकता है कि पॉलिसी को लीफ स्विच में कब धकेला जाना चाहिए।

संकल्प तात्कालिकता

• पूर्व प्रावधान: निर्दिष्ट करता है कि एक नीति (उदाहरण के लिए)ampली, वीएलएएन, वीएक्सएलएएन बाइंडिंग, कॉन्ट्रैक्ट्स, या फिल्टर) को वीएम कंट्रोलर को वर्चुअल स्विच से जोड़ने से पहले ही लीफ स्विच में डाउनलोड किया जाता है (उदाहरण के लिए)ampले, VMware vSphere वितरित स्विच (VDS)। यह स्विच पर कॉन्फ़िगरेशन का पूर्व-प्रावधान करता है।
• यह उस स्थिति में मदद करता है जहां हाइपरविजर्स/वीएम नियंत्रकों के लिए प्रबंधन ट्रैफ़िक सिस्को एप्लिकेशन पॉलिसी इंफ्रास्ट्रक्चर कंट्रोलर (एपीआईसी) वीएमएम डोमेन (वीएमएम स्विच) से जुड़े वर्चुअल स्विच का भी उपयोग कर रहा है।
• सिस्को एप्लिकेशन सेंट्रिक इंफ्रास्ट्रक्चर (एसीआई) लीफ स्विच पर वीएलएएन जैसी वीएमएम नीति को तैनात करने के लिए सिस्को एपीआईसी को वीएम कंट्रोलर और सिस्को एसीआई लीफ स्विच के माध्यम से दोनों हाइपरवाइजर्स से सीडीपी/एलएलडीपी जानकारी एकत्र करने की आवश्यकता होती है। हालाँकि, यदि वीएम नियंत्रक को अपने हाइपरवाइजर्स या यहां तक ​​कि सिस्को एपीआईसी के साथ संचार करने के लिए उसी वीएमएम नीति (वीएमएम स्विच) का उपयोग करना चाहिए, तो हाइपरवाइजर्स के लिए सीडीपी/एलएलडीपी जानकारी कभी भी एकत्र नहीं की जा सकती है क्योंकि वीएम नियंत्रक/हाइपरवाइजर के लिए जो नीति आवश्यक है प्रबंधन यातायात अभी तक तैनात नहीं किया गया है.
• पूर्व-प्रावधान तत्कालता का उपयोग करते समय, पॉलिसी को सिस्को एसीआई लीफ स्विच पर डाउनलोड किया जाता है
• सीडीपी/एलएलडीपी पड़ोस। यहां तक ​​कि हाइपरविजर होस्ट के बिना भी जो वीएमएम स्विच से जुड़ा है।
• तुरंत: निर्दिष्ट करता है कि ईपीजी नीतियां (अनुबंध और फिल्टर सहित) डीवीएस से ईएसएक्सआई होस्ट अटैचमेंट पर संबंधित लीफ स्विच सॉफ्टवेयर में डाउनलोड की जाती हैं। एलएलडीपी या ओपफ्लेक्स अनुमतियों का उपयोग वीएम नियंत्रक को लीफ नोड अनुलग्नकों को हल करने के लिए किया जाता है।
• जब आप वीएमएम स्विच में होस्ट जोड़ेंगे तो पॉलिसी लीफ पर डाउनलोड हो जाएगी। मेजबान से पत्ती तक सीडीपी/एलएलडीपी पड़ोस आवश्यक है।
• ऑन-डिमांड: निर्दिष्ट करता है कि एक नीति (उदाहरण के लिए)ampले, वीएलएएन, वीएक्सएलएएन बाइंडिंग्स, कॉन्ट्रैक्ट्स, या फिल्टर्स) को लीफ नोड पर तभी धकेला जाता है जब एक ईएसएक्सआई होस्ट एक डीवीएस से जुड़ा होता है और एक वीएम को पोर्ट ग्रुप (ईपीजी) में रखा जाता है।
• जब होस्ट को वीएमएम स्विच में जोड़ा जाएगा तो पॉलिसी लीफ पर डाउनलोड हो जाएगी। VM को पोर्ट ग्रुप (EPG) में रखने की आवश्यकता है। मेजबान से पत्ती तक सीडीपी/एलएलडीपी पड़ोस आवश्यक है। तत्काल और ऑन-डिमांड दोनों के साथ, यदि होस्ट और लीफ एलएलडीपी/सीडीपी पड़ोस खो देते हैं तो नीतियां हटा दी जाती हैं।

टिप्पणी

• OpFlex-आधारित VMM डोमेन में, हाइपरवाइज़र पर एक OpFlex एजेंट एक VM/EP वर्चुअल नेटवर्क इंटरफ़ेस कार्ड (vNIC) को लीफ OpFlex प्रक्रिया में एक EPG से अटैचमेंट की रिपोर्ट करता है।
• ऑन डिमांड रेजोल्यूशन इमीडियासी का उपयोग करते समय, ईपीजी वीएलएएन/वीएक्सएलएएन को सभी लीफ पोर्ट चैनल पोर्ट, वर्चुअल पोर्ट चैनल पोर्ट या दोनों पर प्रोग्राम किया जाता है, जब निम्नलिखित सत्य हों:
  • हाइपरवाइज़र पोर्ट चैनल या वर्चुअल पोर्ट चैनल पर सीधे या ब्लेड स्विच के माध्यम से जुड़े पत्तों से जुड़े होते हैं।
  • एक वीएम या इंस्टेंस वीएनआईसी एक ईपीजी से जुड़ा होता है।
  • हाइपरवाइज़र ईपीजी या वीएमएम डोमेन के हिस्से के रूप में जुड़े हुए हैं।
• ओपफ्लेक्स-आधारित वीएमएम डोमेन माइक्रोसॉफ्ट सिक्योरिटी सेंटर वर्चुअल मशीन मैनेजर (एससीवीएमएम) और हाइपरवी, और सिस्को एप्लिकेशन वर्चुअल स्विच (एवीएस) हैं।

परिनियोजन तात्कालिकता

• एक बार जब नीतियां लीफ सॉफ़्टवेयर में डाउनलोड हो जाती हैं, तो परिनियोजन तात्कालिकता निर्दिष्ट कर सकती है कि नीति को हार्डवेयर नीति सामग्री-एड्रेसेबल मेमोरी (सीएएम) में कब धकेला जाता है।
• तुरंत: निर्दिष्ट करता है कि जैसे ही पॉलिसी लीफ सॉफ्टवेयर में डाउनलोड होती है, पॉलिसी को हार्डवेयर पॉलिसी सीएएम में प्रोग्राम किया जाता है।
• मांग पर: निर्दिष्ट करता है कि नीति को हार्डवेयर नीति CAM में तभी प्रोग्राम किया जाता है जब पहला पैकेट डेटा पथ के माध्यम से प्राप्त होता है। यह प्रक्रिया हार्डवेयर स्थान को अनुकूलित करने में मदद करती है।

टिप्पणी

• जब आप मैक-पिन किए गए वीपीसी के साथ ऑन-डिमांड परिनियोजन तात्कालिकता का उपयोग करते हैं, तो ईपीजी अनुबंधों को लीफ टर्नरी कंटेंट-एड्रेसेबल मेमोरी (टीसीएएम) में तब तक नहीं धकेला जाता है जब तक कि प्रत्येक लीफ पर ईपीजी में पहला एंडपॉइंट नहीं सीखा जाता है।
• इससे वीपीसी प्रतिस्पर्धियों में असमान टीसीएएम उपयोग हो सकता है। (आम तौर पर, अनुबंध दोनों साथियों के लिए आगे बढ़ा दिया जाएगा।)

वीएमएम डोमेन हटाने के लिए दिशानिर्देश

यह सुनिश्चित करने के लिए नीचे दिए गए अनुक्रम का पालन करें कि वीएमएम डोमेन को हटाने के लिए एपीआईसी अनुरोध स्वचालित रूप से संबंधित वीएम नियंत्रक को ट्रिगर करता है (उदाहरण के लिए)ampले VMware vCenter या Microsoft SCVMM) प्रक्रिया को सामान्य रूप से पूरा करने के लिए और कोई भी अनाथ EPG ACI फैब्रिक में फंसे नहीं हैं।

1. VM व्यवस्थापक को APIC द्वारा बनाए गए सभी VM को पोर्ट समूहों (VMware vCenter के मामले में) या VM नेटवर्क (SCVMM के मामले में) से अलग करना होगा। सिस्को एवीएस के मामले में, वीएम एडमिन को सिस्को एवीएस से जुड़े वीएमके इंटरफेस को भी हटाना होगा।
2. ACI व्यवस्थापक APIC में VMM डोमेन को हटा देता है। एपीआईसी वीएमवेयर वीडीएस सिस्को एवीएस या एससीवीएमएम लॉजिकल स्विच और संबंधित ऑब्जेक्ट्स को हटाने को ट्रिगर करता है।

टिप्पणी

VM व्यवस्थापक को वर्चुअल स्विच या संबंधित ऑब्जेक्ट (जैसे पोर्ट समूह या VM नेटवर्क) को नहीं हटाना चाहिए; उपरोक्त चरण 2 के पूरा होने पर एपीआईसी को वर्चुअल स्विच डिलीट को ट्रिगर करने की अनुमति दें। यदि वीएम प्रशासक एपीआईसी में वीएमएम डोमेन को हटाने से पहले वीएम नियंत्रक से वर्चुअल स्विच हटा देता है तो ईपीजी को एपीआईसी में अनाथ किया जा सकता है। यदि इस क्रम का पालन नहीं किया जाता है, तो VM नियंत्रक APIC VMM डोमेन से जुड़े वर्चुअल स्विच को हटा देता है। इस परिदृश्य में, VM व्यवस्थापक को VM नियंत्रक से VM और vtep एसोसिएशन को मैन्युअल रूप से हटाना होगा, और फिर APIC VMM डोमेन से पहले से जुड़े वर्चुअल स्विच को हटाना होगा।

वर्चुअल मशीन नेटवर्किंग के साथ नेटफ्लो

वर्चुअल मशीन नेटवर्किंग के साथ नेटफ्लो के बारे में

• नेटफ्लो तकनीक अनुप्रयोगों के एक प्रमुख सेट के लिए मीटरिंग आधार प्रदान करती है, जिसमें नेटवर्क ट्रैफिक अकाउंटिंग, उपयोग-आधारित नेटवर्क बिलिंग, नेटवर्क प्लानिंग, साथ ही सेवा प्रदाताओं और दोनों के लिए सेवाओं की निगरानी, ​​नेटवर्क मॉनिटरिंग, आउटबाउंड मार्केटिंग और डेटा माइनिंग से इनकार शामिल है। उद्यम ग्राहक.
• सिस्को नेटफ्लो निर्यात डेटा एकत्र करने, डेटा वॉल्यूम में कमी करने, पोस्ट-प्रोसेसिंग करने और नेटफ्लो डेटा तक आसान पहुंच के साथ अंतिम-उपयोगकर्ता एप्लिकेशन प्रदान करने के लिए नेटफ्लो अनुप्रयोगों का एक सेट प्रदान करता है।
• यदि आपने अपने डेटा केंद्रों के माध्यम से बहने वाले ट्रैफ़िक की नेटफ्लो निगरानी सक्षम की है, तो यह सुविधा आपको सिस्को एप्लिकेशन सेंट्रिक इंफ्रास्ट्रक्चर (सिस्को एसीआई) फैब्रिक के माध्यम से बहने वाले ट्रैफ़िक की समान स्तर की निगरानी करने में सक्षम बनाती है।
• हार्डवेयर द्वारा रिकॉर्ड को सीधे कलेक्टर को निर्यात करने के बजाय, रिकॉर्ड को पर्यवेक्षक इंजन में संसाधित किया जाता है और आवश्यक प्रारूप में मानक नेटफ्लो कलेक्टरों को निर्यात किया जाता है। नेटफ्लो के बारे में अधिक जानकारी के लिए सिस्को एपीआईसी और नेटफ्लो नॉलेज बेस आलेख देखें।

वर्चुअल मशीन नेटवर्किंग के साथ नेटफ्लो निर्यातक नीतियों के बारे में

एक वर्चुअल मशीन प्रबंधक निर्यातक नीति (netflowVmmExporterPol) प्रवाह के लिए एकत्र किए गए डेटा के बारे में जानकारी का वर्णन करती है जो रिपोर्टिंग सर्वर या नेटफ्लो कलेक्टर को भेजा जाता है। नेटफ्लो कलेक्टर एक बाहरी इकाई है जो मानक नेटफ्लो प्रोटोकॉल का समर्थन करती है और वैध नेटफ्लो हेडर के साथ चिह्नित पैकेट स्वीकार करती है।
एक निर्यातक नीति में निम्नलिखित गुण होते हैं:

• VmmExporterPol.dstAddr—यह अनिवार्य संपत्ति नेटफ्लो कलेक्टर का आईपीवी4 या आईपीवी6 पता निर्दिष्ट करती है जो नेटफ्लो प्रवाह पैकेट स्वीकार करता है। यह होस्ट प्रारूप में होना चाहिए (अर्थात, "/32" या "/128")। IPv6 पता vSphere डिस्ट्रिब्यूटेड स्विच (vDS) संस्करण 6.0 और बाद के संस्करण में समर्थित है।
• VmmExporterPol.dstPort—यह अनिवार्य संपत्ति उस पोर्ट को निर्दिष्ट करती है जिस पर नेटफ्लो कलेक्टर एप्लिकेशन सुन रहा है, जो कलेक्टर को आने वाले कनेक्शन स्वीकार करने में सक्षम बनाता है।
• VmmExporterPol.srcAddr—यह वैकल्पिक गुण IPv4 पता निर्दिष्ट करता है जिसका उपयोग निर्यातित नेटफ्लो प्रवाह पैकेट में स्रोत पते के रूप में किया जाता है।

VMware vSphere वितरित स्विच के साथ नेटफ्लो समर्थन

VMware vSphere डिस्ट्रिब्यूटेड स्विच (VDS) निम्नलिखित चेतावनियों के साथ नेटफ्लो का समर्थन करता है:

• बाहरी संग्राहक ESX के माध्यम से पहुंच योग्य होना चाहिए। ईएसएक्स वर्चुअल रूटिंग और फॉरवर्डिंग (वीआरएफ) का समर्थन नहीं करता है।
• एक पोर्ट समूह नेटफ़्लो को सक्षम या अक्षम कर सकता है।
• वीडीएस प्रवाह-स्तरीय फ़िल्टरिंग का समर्थन नहीं करता है।

VMware vCenter में निम्नलिखित VDS पैरामीटर कॉन्फ़िगर करें:

• कलेक्टर आईपी पता और पोर्ट. IPv6 VDS संस्करण 6.0 या उसके बाद के संस्करण पर समर्थित है। ये अनिवार्य हैं.
• स्रोत आईपी पता। यह वैकल्पिक है.
• सक्रिय प्रवाह टाइमआउट, निष्क्रिय प्रवाह टाइमआउट, और एसampलिंग दर. ये वैकल्पिक हैं.

जीयूआई का उपयोग करके वीएम नेटवर्किंग के लिए नेटफ्लो निर्यातक नीति को कॉन्फ़िगर करना
निम्नलिखित प्रक्रिया वीएम नेटवर्किंग के लिए नेटफ्लो निर्यातक नीति को कॉन्फ़िगर करती है।

प्रक्रिया

• कदम 1 मेनू बार पर फैब्रिक > एक्सेस पॉलिसी चुनें।
• कदम 2 नेविगेशन फलक में, नीतियाँ > इंटरफ़ेस > नेटफ़्लो का विस्तार करें।
• कदम 3 वीएम नेटवर्किंग के लिए नेटफ्लो एक्सपोर्टर्स पर राइट-क्लिक करें और वीएम नेटवर्किंग के लिए नेटफ्लो एक्सपोर्टर बनाएं चुनें।
• कदम 4 वीएम नेटवर्किंग के लिए नेटफ्लो एक्सपोर्टर बनाएं संवाद बॉक्स में, आवश्यकतानुसार फ़ील्ड भरें।
• कदम 5 सबमिट पर क्लिक करें.

जीयूआई का उपयोग करके वीएमएम डोमेन के तहत नेटफ्लो निर्यातक नीति का उपभोग करना

निम्नलिखित प्रक्रिया जीयूआई का उपयोग करके वीएमएम डोमेन के तहत नेटफ्लो निर्यातक नीति का उपभोग करती है।

प्रक्रिया

• स्टेप 1 मेनू बार पर, वर्चुअल नेटवर्किंग > इन्वेंटरी चुनें।
• स्टेप 2 नेविगेशन फलक में, VMMDomains फ़ोल्डर का विस्तार करें, VMware पर राइट-क्लिक करें और क्रिएट सेंटर डोमेन चुनें।
• स्टेप 3 vCenter डोमेन बनाएं संवाद बॉक्स में, निर्दिष्ट को छोड़कर, आवश्यकतानुसार फ़ील्ड भरें:
  • a) नेटफ्लो निर्यातक नीति ड्रॉप-डाउन सूची में, वांछित निर्यातक नीति चुनें या एक नई नीति बनाएं।
  • b) सक्रिय प्रवाह टाइमआउट फ़ील्ड में, सेकंड में वांछित सक्रिय प्रवाह टाइमआउट दर्ज करें। सक्रिय प्रवाह टाइमआउट पैरामीटर उस देरी को निर्दिष्ट करता है जो सक्रिय प्रवाह शुरू होने के बाद नेटफ्लो प्रतीक्षा करता है, जिसके बाद नेटफ्लो एकत्रित डेटा भेजता है। सीमा 60 से 3600 तक है। डिफ़ॉल्ट मान 60 है।
  • c) निष्क्रिय प्रवाह टाइमआउट फ़ील्ड में, सेकंड में वांछित निष्क्रिय प्रवाह टाइमआउट दर्ज करें। निष्क्रिय प्रवाह टाइमआउट पैरामीटर उस देरी को निर्दिष्ट करता है जो निष्क्रिय प्रवाह शुरू होने के बाद नेटफ्लो प्रतीक्षा करता है, जिसके बाद नेटफ्लो एकत्रित डेटा भेजता है। सीमा 10 से 300 तक है। डिफ़ॉल्ट मान 15 है।
  • d) (केवल वीडीएस) एस मेंampलिंग दर फ़ील्ड, वांछित एस दर्ज करेंampलिंग दर. एसampलिंग दर पैरामीटर निर्दिष्ट करता है कि प्रत्येक एकत्रित पैकेट के बाद नेटफ्लो कितने पैकेट गिराएगा। यदि आप 0 का मान निर्दिष्ट करते हैं, तो नेटफ्लो कोई पैकेट नहीं छोड़ता है। सीमा 0 से 1000 तक है। डिफ़ॉल्ट मान 0 है।
• स्टेप 4 सबमिट पर क्लिक करें.

जीयूआई का उपयोग करके वीएमएम डोमेन एसोसिएशन के लिए एंडपॉइंट ग्रुप पर नेटफ्लो को सक्षम करना

निम्नलिखित प्रक्रिया नेटफ्लो को एंडपॉइंट समूह पर वीएमएम डोमेन एसोसिएशन में सक्षम बनाती है।
आरंभ करने से पहले
आपने निम्नलिखित कॉन्फ़िगर किया होगा:

• एक आवेदन प्रोfile
• एक एप्लिकेशन समापन बिंदु समूह

प्रक्रिया

• कदम 1 मेनू बार पर, किरायेदार > सभी किरायेदार चुनें।
• कदम 2 कार्य फलक में, किरायेदार के नाम पर डबल-क्लिक करें।
• कदम 3 बाएँ नेविगेशन फलक में, किरायेदार_नाम > एप्लिकेशन प्रो का विस्तार करेंfileएस> application_profile_नाम > एप्लिकेशन ईपीजी > एप्लिकेशन_ईपीजी_नाम
• कदम 4 डोमेन (वीएम और बेयर-मेटल्स) पर राइट-क्लिक करें और वीएमएम डोमेन एसोसिएशन जोड़ें चुनें।
• कदम 5 VMM डोमेन एसोसिएशन जोड़ें संवाद बॉक्स में, आवश्यकतानुसार फ़ील्ड भरें; हालाँकि, नेटफ़्लो क्षेत्र में, सक्षम करें चुनें।
• कदम 6 सबमिट पर क्लिक करें.

वीएमएम कनेक्टिविटी का समस्या निवारण

निम्नलिखित प्रक्रिया VMM कनेक्टिविटी समस्याओं का समाधान करती है:

प्रक्रिया

• स्टेप 1 एप्लिकेशन पॉलिसी इंफ्रास्ट्रक्चर कंट्रोलर (एपीआईसी) पर ट्रिगर इन्वेंट्री रीसिंक। एपीआईसी पर इन्वेंट्री रीसिंक को ट्रिगर करने के तरीके के बारे में अधिक जानकारी के लिए, निम्नलिखित नॉलेज बेस आलेख देखें:
  http://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/kb/b_KB_VMM_OnDemand_Inventory_in_APIC.html.
• स्टेप 2 यदि चरण 1 से समस्या ठीक नहीं होती है, तो प्रभावित ईपीजी के लिए, वीएमएम डोमेन में प्रीप्रोविजनिंग का उपयोग करने के लिए तुरंत रिज़ॉल्यूशन सेट करें। "प्री-प्रोविजन" पड़ोसी आसन्नताओं या ओपफ्लेक्स अनुमतियों और बाद में वीएमएम डोमेन वीएलएएन प्रोग्रामिंग की गतिशील प्रकृति की आवश्यकता को हटा देता है। रिज़ॉल्यूशन तात्कालिकता प्रकारों के बारे में अधिक जानकारी के लिए, निम्नलिखित ईपीजी नीति रिज़ॉल्यूशन और परिनियोजन तात्कालिकता अनुभाग देखें:
  http://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/1-x/aci-fundamentals/b_ACI-Fundamentals/b_ACI-Fundamentals_chapter_01011.html#concept_EF87ADDAD4EF47BDA741EC6EFDAECBBD.
• स्टेप 3 यदि चरण 1 और 2 से समस्या ठीक नहीं होती है और आपको सभी वीएम पर समस्या दिखाई देती है, तो वीएम नियंत्रक नीति हटाएं और नीति पढ़ें।
• टिप्पणी नियंत्रक नीति को हटाने से उस नियंत्रक पर मौजूद सभी वीएम के लिए ट्रैफ़िक प्रभावित होता है। सिस्को एसीआई वर्चुअल मशीन नेटवर्किंग।

दस्तावेज़ / संसाधन

सिस्को एसीआई वर्चुअल मशीन नेटवर्किंग [पीडीएफ] उपयोगकर्ता गाइड एसीआई वर्चुअल मशीन नेटवर्किंग, एसीआई, वर्चुअल मशीन नेटवर्किंग, मशीन नेटवर्किंग, नेटवर्किंग

संदर्भ

• उपयोगकर्ता पुस्तिका