ЦИСЦО АЦИ Умрежавање виртуелних машина

Информације о производу

• Спецификације:
  • Подржани производи и добављачи: Цисцо АЦИ подржава менаџере виртуелних машина (ВММ) различитих производа и добављача. Погледајте матрицу компатибилности Цисцо АЦИ виртуелизације за најновију листу верификованих интероперабилних производа.

Упутства за употребу производа

• Мапирање Цисцо АЦИ и ВМваре конструкција: Цисцо Апплицатион Центриц Инфраструцтуре (АЦИ) и ВМваре користе различите термине да описују исте конструкције. Следећа табела пружа мапирање терминологије Цисцо АЦИ и ВМваре релевантне за ВМваре вСпхере Дистрибутед Свитцх (ВДС).

Цисцо АЦИ услови	ВМваре услови
Група крајњих тачака (ЕПГ)	Група портова, група портова
ЛАЦП Ацтиве	ЛАЦП Пассиве
МАЦ Пиннинг	МАЦ причвршћивање-физичко-НИЦ-учитавање
Статички канал – Режим УКЉУЧЕН	Управљач виртуелним машинама (ВММ) домен ВДС
ВМ контролер	вЦентер (Датацентер)

• Главне компоненте домена менаџера виртуелних машина:
  • Домени АЦИ фабриц менаџера виртуелних машина (ВММ) омогућавају администраторима да конфигуришу смернице повезивања за контролере виртуелних машина. Главне компоненте политике домена АЦИ ВММ укључују:
  • Домен менаџера виртуелних машина (ВММ).
  • ВМ контролер
  • вЦентер (Датацентер)
  • Напомена: Један ВММ домен може да садржи више инстанци ВМ контролера, али они морају бити од истог добављача (нпр. ВМваре или Мицрософт).
• Домени менаџера виртуелних машина:
  • АПИЦ ВММ домен проfile је политика која дефинише ВММ домен. Политика домена ВММ је креирана у АПИЦ-у и гурнута у прекидаче листа. ВММ домени пружају следеће:
• ВММ Домаин ВЛАН Поол Ассоциатион
  • ВЛАН скупови представљају блокове саобраћајних ВЛАН идентификатора. ВЛАН скуп је дељени ресурс и може га користити више домена као што су ВММ домени и услуге слоја 4 до 7.
  • ВММ домен може бити повезан само са једним динамичким ВЛАН базеном.
  • Подразумевано, ВЛАН идентификатори се динамички додељују ЕПГ-овима повезаним са ВММ доменима од стране Цисцо АПИЦ-а.
  • Међутим, администратори могу уместо тога статички доделити ВЛАН идентификатор групи крајњих тачака (ЕПГ).
  • У таквим случајевима, коришћени идентификатори морају бити изабрани из блокова енкапсулације у ВЛАН скупу повезаном са ВММ доменом, а њихов тип алокације мора бити промењен у статички.
  • Цисцо АПИЦ обезбеђује ВММ домен ВЛАН на леаф портовима на основу ЕПГ догађаја, било статички везаних на леаф портовима или на основу ВМ догађаја из контролера као што су ВМваре вЦентер или Мицрософт СЦВММ.
  • Напомена: У динамичким ВЛАН скуповима, ако се ВЛАН одвоји од ЕПГ-а, он ће се аутоматски поново повезати са ЕПГ-ом након пет минута.
  • Асоцијација динамичког ВЛАН-а није део враћања конфигурације, што значи да ако је ЕПГ или станар првобитно уклоњен, а затим враћен из резервне копије, нови ВЛАН ће аутоматски бити додељен из динамичких ВЛАН скупова.
• ФАК:
  • Q: Које производе и добављаче подржава Цисцо АЦИ?
  • A: Цисцо АЦИ подржава менаџере виртуелних машина (ВММ) различитих производа и добављача. Молимо погледајте матрицу компатибилности Цисцо АЦИ виртуелизације за најновију листу верификованих интероперабилних производа.
  • Q: Могу ли статички да доделим ВЛАН идентификатор ЕПГ-у уместо да га динамички додељујем?
  • A: Да, можете статички доделити ВЛАН идентификатор групи крајњих тачака (ЕПГ) повезаној са ВММ доменом. Међутим, идентификатор мора бити изабран из блокова енкапсулације у ВЛАН скупу повезаном са ВММ доменом, а тип алокације мора бити промењен у статички.
  • Q: Шта се дешава ако се ВЛАН одвоји од ЕПГ-а у динамичком ВЛАН групи?
  • A: Ако је ВЛАН одвојен од ЕПГ-а у динамичком ВЛАН групи, аутоматски ће се поново повезати са ЕПГ-ом након пет минута.
  • Q: Да ли је динамичко повезивање ВЛАН-а део враћања конфигурације?
  • A: Не, динамичко повезивање ВЛАН-а није део враћања конфигурације. Ако је ЕПГ или закупац првобитно уклоњен, а затим враћен из резервне копије, нови ВЛАН ће аутоматски бити додељен из динамичких ВЛАН скупова.

Ово поглавље садржи следеће одељке:

• • Цисцо АЦИ ВМ мрежна подршка за менаџере виртуелних машина, на страници 1
  • Мапирање Цисцо АЦИ и ВМваре конструкција, на страни 2
  • Главне компоненте домена менаџера виртуелне машине, на страни 3
  • Домени менаџера виртуелних машина, на страни 4
  • ВММ домен ВЛАН удружење, на страни 4
  • ВММ Домаин ЕПГ Ассоциатион, на страни 5
  • О групи прикључака за магистрални порт, на страни 7
  • Аттацхабле Ентити Проfile, на страни 8
  • Резолуција ЕПГ политике и непосредна примена, на страни 9
  • Смернице за брисање ВММ домена, на страни 10
  • НетФлов са умрежавањем виртуелних машина, на страни 11
  • Решавање проблема са ВММ везом, на страни 13

Подршка за умрежавање

Цисцо АЦИ ВМ мрежна подршка за менаџере виртуелних машина

Предности АЦИ ВМ мреже

• Умрежавање виртуелних машина (ВМ) Цисцо Апплицатион Центриц Инфраструцтуре (АЦИ) подржава хипервизоре више произвођача.
• Обезбеђује програмабилни и аутоматизовани приступ хипервизора скалабилној виртуелизованој инфраструктури центра података високих перформанси.
• Програмабилност и аутоматизација су критичне карактеристике скалабилне инфраструктуре виртуелизације центара података.
• Цисцо АЦИ опен РЕСТ АПИ омогућава интеграцију виртуелне машине са и оркестрацију Цисцо АЦИ структуре засноване на моделу политике.
• Цисцо АЦИ ВМ умрежавање омогућава доследну примену смерница у виртуелним и физичким радним оптерећењима којима управљају хипервизори више произвођача.
• Аттацхабле ентити проfileс лако омогућава мобилност ВМ-а и постављање радних оптерећења било где у Цисцо АЦИ фабрици.
• Цисцо Апплицатион Полици Инфраструцтуре Цонтроллер (АПИЦ) обезбеђује централизовано решавање проблема, оцену здравља апликације и надгледање виртуелизације.
• Цисцо АЦИ мулти-хипервизор ВМ аутоматизација смањује или елиминише ручну конфигурацију и ручне грешке. Ово омогућава виртуелизованим центрима података да подржавају велики број ВМ-ова поуздано и исплативо.

Подржани производи и добављачи

• Цисцо АЦИ подржава менаџере виртуелних машина (ВММ) од следећих производа и добављача:
• Цисцо Унифиед Цомпутинг Систем Манагер (УЦСМ)
• Интеграција оф Цисцо УЦСМ је подржан почевши од Цисцо Цисцо АПИЦ верзије 4.1(1). За информације погледајте поглавље „Цисцо АЦИ са Цисцо УЦСМ интеграцијом у Цисцо АЦИ водичу за виртуелизацију, издање 4.1(1).

Цисцо апликација оријентисана инфраструктура (АЦИ) Виртуал Под (иПод)

• Цисцо АЦИ вПод је опште доступан од Цисцо АПИЦ издања 4.0(2). За информације погледајте документацију Цисцо АЦИ вПод Цисцо.цом.

Цлоуд Фоундри

• Интеграција Цлоуд Фоундри-а са Цисцо АЦИ-јем је подржана почевши од Цисцо АПИЦ издања 3.1(2). За информације погледајте чланак базе знања, Цисцо АЦИ и Цлоуд Фоунд Интегратион он Цисцо.цом.

Кубернетес

• За информације, погледајте чланак базе знања, Цисцо АЦИ и Кубернетес интеграција on Цисцо.цом.

Мицрософт Систем Центер Виртуал Мацхине Манагер (СЦВММ)

• За информације погледајте поглавља „Цисцо АЦИ са Мицрософт СЦВММ“ и „Цисцо АЦИ са Мицрософт Виндовс Азуре пакетом“ у Цисцо АЦИ водич за виртуелизацију on Цисцо.цом.

ОпенСхифт

• За информације, погледајте ОпенСхифт документација. на Цисцо.цом.

ОпенСтацк

• За информације, погледајте ОпенСтацк документација on Цисцо.цом.

Ред Хат виртуелизација (РХВ)

• За информације, погледајте чланак базе знања, Цисцо АЦИ и Ред Хат интеграција. на Цисцо.цом.

ВМваре виртуелни дистрибуирани прекидач (ВДС)

• За информације, погледајте поглавље „Цисцо „АЦИ са ВМваре ВДС интеграцијом“ у Цисцо АЦИ водич за виртуелизацију.
• Видите Цисцо АЦИ матрица компатибилности виртуелизације. за најновију листу верификованих интероперабилних производа.

Мапирање Цисцо АЦИ и ВМваре конструкција

Цисцо Апплицатион Центриц Инфраструцтуре (АЦИ) и ВМваре користе различите термине да описују исте конструкције. Овај одељак пружа табелу за мапирање Цисцо АЦИ и ВМваре терминологије; информације су релевантне за ВМваре вСпхере Дистрибутед Свитцх (ВДС).

Цисцо АЦИ услови	ВМваре Услови
Група крајњих тачака (ЕПГ)	Група портова, група портова

Цисцо АЦИ услови	ВМваре Услови
ЛАЦП Ацтиве	•  Рута заснована на хеш ИП-у (група портова за силазну везу) •  ЛАЦП омогућен/активан (група портова за уплинк)
ЛАЦП Пассиве	•  Рута заснована на хеш ИП-у (група портова за силазну везу) •  ЛАЦП омогућен/активан (група портова за уплинк)
МАЦ Пиннинг	•  Рута заснована на изворном виртуелном порту •  ЛАЦП онемогућен
МАЦ причвршћивање-физичко-НИЦ-учитавање	•  Рута заснована на физичком оптерећењу НИЦ-а •  ЛАЦП онемогућен
Статички канал – Режим УКЉУЧЕН	•  Рута заснована на ИП хасх-у (група портова за силазну везу) •  ЛАЦП онемогућен
Домен менаџера виртуелних машина (ВММ).	ВДС
ВМ контролер	вЦентер (Датацентер)

Главне компоненте домена менаџера виртуелних машина

Домени АЦИ фабриц виртуелних машина (ВММ) омогућавају администратору да конфигурише смернице повезивања за контролере виртуелних машина. Основне компоненте политике домена АЦИ ВММ укључују следеће:

• Виртуал Мацхине Манагер Домаин Проfile—Групише ВМ контролере са сличним захтевима мрежне политике. Фор екampДакле, ВМ контролери могу да деле ВЛАН скупове и групе крајњих тачака апликација (ЕПГ). АПИЦ комуницира са контролером да би објавио мрежне конфигурације као што су групе портова које се затим примењују на виртуелна радна оптерећења. ВММ домен проfile укључује следеће битне компоненте:
• Акредитив—Повезује важеће акредитиве корисника ВМ контролера са АПИЦ ВММ доменом.
• Контролор—Одређује како се повезати са ВМ контролером који је део домена за спровођење политике.
• Фор екampда, контролер специфицира везу са ВМваре вЦентер-ом који је део ВММ домена.

Напомена

Један ВММ домен може да садржи више инстанци ВМ контролера, али они морају бити од истог добављача (нпр.ampле, од ВМваре-а или од Мицрософт-а.

• Удружење ЕПГ—Групе крајњих тачака регулишу повезаност и видљивост међу крајњим тачкама у оквиру политике домена ВММ. ЕПГ-ови домена ВММ се понашају на следећи начин: АПИЦ гура ове ЕПГ-ове као групе портова у ВМ контролер. ЕПГ може да обухвата више ВММ домена, а ВММ домен може да садржи више ЕПГ-ова.
• Аттацхабле Ентити Проfile Удружење—Повезује ВММ домен са физичком мрежном инфраструктуром. Ентитет који се може причврститиfile (АЕП) је шаблон мрежног интерфејса који омогућава примену смерница контролера ВМ-а на великом скупу портова лисног комутатора. АЕП одређује који су прекидачи и портови доступни и како су конфигурисани.
• Удружење ВЛАНПоол—А ВЛАН скуп наводи ВЛАН ИД-ове или опсеге који се користе за ВЛАН енкапсулацију које ВММ домен користи.

Домени менаџера виртуелних машина

• АПИЦ ВММ домен проfile је политика која дефинише ВММ домен. Политика домена ВММ је креирана у АПИЦ-у и гурнута у прекидаче листа.

ВММ домени пружају следеће:

• Заједнички слој у АЦИ тканини који омогућава скалабилну подршку отпорну на грешке за више платформи ВМ контролера.
• ВММ подршка за више закупаца унутар АЦИ структуре. ВММ домени садрже ВМ контролере као што су ВМваре вЦентер или Мицрософт СЦВММ Манагер и акредитиве потребне за интеракцију АЦИ АПИ-ја са ВМ контролером.
• ВММ домен омогућава ВМ мобилност унутар домена, али не и између домена.
• Један ВММ домен може да садржи више инстанци ВМ контролера, али они морају бити исте врсте.
• Фор екampДакле, ВММ домен може да садржи много ВМваре вЦентер-а који управљају вишеструким контролерима од којих сваки покреће више ВМ-ова, али можда не садржи и СЦВММ менаџере.
• ВММ домен врши инвентаризацију елемената контролера (као што су пНИЦ-ови, вНИЦ-ови, имена ВМ-а и тако даље) и гура смернице у контролер(е), креирајући групе портова и друге неопходне елементе.
• АЦИ ВММ домен ослушкује догађаје контролера као што је мобилност ВМ-а и одговара у складу са тим.

ВММ Домаин ВЛАН Поол Ассоциатион

• ВЛАН скупови представљају блокове саобраћајних ВЛАН идентификатора. ВЛАН скуп је дељени ресурс и може га користити више домена као што су ВММ домени и услуге слоја 4 до 7.
• Сваки скуп има тип алокације (статички или динамички), дефинисан у тренутку његовог креирања.
• Тип додељивања одређује да ли ће идентификатори који се налазе у њему бити коришћени за аутоматску доделу од стране Цисцо АПИЦ-а (динамички) или ће их експлицитно поставити администратор (статички).
• Подразумевано, сви блокови садржани у ВЛАН скупу имају исти тип алокације као скуп, али корисници могу да промене тип алокације за блокове енкапсулације садржане у динамичким скуповима у статички. То их искључује из динамичке алокације.
• ВММ домен може бити повезан само са једним динамичким ВЛАН базеном.
• Цисцо АПИЦ подразумевано додељује ВЛАН идентификаторе ЕПГ-овима који су повезани са ВММ доменима.
• Док је динамичка алокација подразумевана и пожељна конфигурација, администратор може уместо тога статички доделити ВЛАН идентификатор групи крајњих тачака (ЕПГ).
• У том случају, коришћени идентификатори морају бити изабрани из блокова енкапсулације у ВЛАН скупу повезаном са ВММ доменом, а њихов тип алокације мора бити промењен у статички.
• Цисцо АПИЦ обезбеђује ВММ домен ВЛАН на леаф портовима на основу ЕПГ догађаја, било статички везаних за леаф портове или на основу ВМ догађаја из контролера као што су ВМваре вЦентер или Мицрософт СЦВММ.

Напомена

• У динамичким ВЛАН скуповима, ако се ВЛАН одвоји од ЕПГ-а, он се аутоматски поново повезује са ЕПГ-ом за пет минута.

Напомена

• Асоцијација динамичког ВЛАН-а није део враћања конфигурације, односно, у случају да је ЕПГ или станар првобитно уклоњен, а затим враћен из резервне копије, нови ВЛАН се аутоматски додељује из динамичких ВЛАН скупова.

ВММ Домаин ЕПГ Ассоциатион

Цисцо Апплицатион Центриц Инфраструцтуре (АЦИ) фабрика повезује апликације закупца проfile групе крајњих тачака (ЕПГ) до домена менаџера виртуелних машина (ВММ), Цисцо АЦИ то чини или аутоматски помоћу компоненте оркестрације као што је Мицрософт Азуре, или од стране администратора Цисцо Апплицатион Полици Инфраструцтуре Цонтроллер (АПИЦ) који креира такве конфигурације. ЕПГ може да обухвата више ВММ домена, а ВММ домен може да садржи више ЕПГ-ова.

У претходној илустрацији, крајње тачке (ЕП) исте боје су део истог ЕПГ-а. Фор екampДакле, сви зелени ЕП су у истом ЕПГ-у иако су у два различита ВММ домена. Погледајте најновији Верификовани водич за скалабилност за Цисцо АЦИ за информације о капацитету виртуелне мреже и ВММ домена ЕПГ.

Напомена

• Више ВММ домена може да се повеже на исти преклопни прекидач ако немају преклапајућа ВЛАН група на истом порту.
• Слично томе, можете користити исте ВЛАН групе на различитим доменима ако не користе исти порт листа комутатора.

ЕПГ-ови могу да користе више ВММ домена на следеће начине:

• ЕПГ унутар ВММ домена се идентификује коришћењем идентификатора енкапсулације. Цисцо АПИЦ може аутоматски да управља идентификатором или га администратор може статички изабрати. Бившиampле је ВЛАН, ИД виртуелне мреже (ВНИД).
• ЕПГ се може мапирати на више физичких (за голе металне сервере) или виртуелних домена. Може да користи различите ВЛАН или ВНИД енкапсулације у сваком домену.

Напомена

• Подразумевано, Цисцо АПИЦ динамички управља доделом ВЛАН-а за ЕПГ.
• ВМваре ДВС администратори имају опцију да конфигуришу одређени ВЛАН за ЕПГ.
• У том случају, ВЛАН се бира из блока статичке алокације унутар скупа који је повезан са ВММ доменом.
• Апликације се могу применити на ВММ доменима.
• Иако је подржана активна миграција ВМ-ова унутар ВММ домена, није подржана активна миграција ВМ-ова преко ВММ домена.

Напомена

• Када промените ВРФ на домену за премошћивање који је повезан са ЕПГ-ом са повезаним ВММ доменом, група портова се брише, а затим поново додаје у вЦентер.
• Ово доводи до тога да ЕПГ није примењен из ВММ домена. Ово је очекивано понашање.

О групи Трунк Порт Гроуп

• Групу портова магистралног канала користите да бисте агрегирали саобраћај група крајњих тачака (ЕПГ) за домене ВМваре менаџера виртуелних машина (ВММ).
• За разлику од обичних група портова, које су конфигурисане на картици Станари у ГУИ контролеру инфраструктуре Цисцо Апплицатион Полици Инфраструцтуре Цонтроллер (АПИЦ), групе портова за транк се конфигуришу на картици ВМ Нетворкинг.
• Редовне групе портова прате Т|А|Е формат ЕПГ имена.
• Агрегација ЕПГ-ова у оквиру истог домена заснована је на опсегу ВЛАН-а, који је специфициран као блокови енкапсулације садржани у групи портова магистралног канала.
• Кад год се промени енкапсулација ЕПГ-а или се промени блок енкапсулације групе портова за транк, агрегација се поново процењује да би се утврдило да ли ЕГП треба да буде агрегиран.
• Група трунк портова контролише примену мрежних ресурса, као што су ВЛАН, који се додељују ЕПГ-овима који се агрегирају.
• ЕПГ-ови укључују основни ЕПГ и микросегментирани (уСег) ЕПГ. У случају корисничког ЕПГ-а, ВЛАН опсези групе транк портова су потребни да би укључили и примарни и секундарни ВЛАН.

За више информација погледајте следеће процедуре:

• Креирање групе портова за магистралну линију користећи ГУИ.
• Креирање групе портова магистралног канала помоћу ЦЛИ стила НКС-ОС.
• Креирање групе портова магистралног канала помоћу РЕСТ АПИ-ја.

Аттацхабле Ентити Проfile

АЦИ тканина обезбеђује више тачака причвршћивања које се повезују преко портова за листове са различитим спољним ентитетима као што су голи метални сервери, хипервизори виртуелних машина, прекидачи слоја 2 (нпр.ampле, Цисцо УЦС фабричка интерконекција) или рутери слоја 3 (нпрampле прекидачи серије Цисцо Некус 7000). Ове тачке причвршћивања могу бити физички портови, ФЕКС портови, канали порта или виртуелни порт канал (вПЦ) на преклопним прекидачима.

Напомена

Када креирате ВПЦ домен између два прекидача листа, оба прекидача морају бити у истој генерацији прекидача, једно од следећег:

• Генерација 1 - Цисцо Некус Н9К прекидачи без „ЕКС“ или „ФКС“ на крају имена прекидача; за прampле, Н9К-9312ТКС
• Генерација 2 - Цисцо Некус Н9К свичеви са „ЕКС“ или „ФКС“ на крају назива модела прекидача; за прampле, Н9К-93108ТЦ-ЕКС

Прекидачи као што су ова два нису компатибилни са ВПЦ вршњацима. Уместо тога, користите прекидаче исте генерације. Аттацхабле Ентити Проfile (АЕП) представља групу екстерних субјеката са сличним захтевима инфраструктурне политике. Инфраструктурне смернице се састоје од смерница физичког интерфејса које конфигуришу различите опције протокола, као што су Цисцо Дисцовери Протоцол (ЦДП), Линк Лаиер Дисцовери Протоцол (ЛЛДП) или Линк Аггрегатион Цонтрол Протоцол (ЛАЦП). . Енкапсулациони блокови (и придружени ВЛАН-ови) се могу поново користити у свим личним прекидачима. АЕП имплицитно обезбеђује опсег ВЛАН базена физичкој инфраструктури. Следећи АЕП захтеви и зависности морају се узети у обзир у различитим сценаријима конфигурације, укључујући мрежно повезивање, ВММ домене и конфигурацију више модула:

• АЕП дефинише опсег дозвољених ВЛАН-ова, али их не обезбеђује. Нема токова саобраћаја осим ако ЕПГ није распоређен на луци. Без дефинисања групе ВЛАН у АЕП-у, ВЛАН није омогућен на леаф порту чак и ако је ЕПГ обезбеђен.
• Одређени ВЛАН је обезбеђен или омогућен на леаф порту који је заснован на ЕПГ догађајима или статички везаним на леаф порту или на основу ВМ догађаја са спољних контролера као што су ВМваре вЦентер или Мицрософт Азуре Сервице Центер Виртуал Мацхине Манагер (СЦВММ).
• Приложени ентитет проfileс могу бити директно повезани са апликацијским ЕПГ-овима, који постављају повезане ЕПГ-ове апликације на све оне портове повезане са повезаним ентитетом проfile. АЕП има конфигурабилну генеричку функцију (инфраГенериц), која садржи везу са ЕПГ-ом (инфраРсФунцТоЕпг) која је распоређена на свим интерфејсима који су део селектора који су повезани са прикачивим ентитетом проfile.
• Домен менаџера виртуелне машине (ВММ) аутоматски изводи политике физичког интерфејса из група политика интерфејса АЕП-а.
• Политика замене у АЕП-у се може користити за спецификацију другачије политике физичког интерфејса за ВММ домен. Ова смерница је корисна у сценаријима где је ВМ контролер повезан са левим прекидачем преко средњег чвора слоја 2, а другачија смерница је пожељна на физичким портовима лисног прекидача и ВМ контролера. Фор екampможете да конфигуришете ЛАЦП између прекидача листа и чвора слоја 2. У исто време, можете да онемогућите ЛАЦП између ВМ контролера и прекидача слоја 2 тако што ћете онемогућити ЛАЦП у складу са политиком заобилажења АЕП-а.

Деплоимент Иммедиаци

Решавање ЕПГ политике и непосредна примена

Кад год се група крајњих тачака (ЕПГ) придружује домену менаџера виртуелних машина (ВММ), администратор може да изабере подешавања резолуције и примене да би одредио када политика треба да буде гурнута у личне прекидаче.

Ресолутион Иммедиаци

• Претходно обезбеђење: Одређује да политика (нпрampле, ВЛАН, ВКСЛАН везивање, уговори или филтери) се преузима на леви прекидач чак и пре него што је ВМ контролер прикључен на виртуелни прекидач (нпр.ampле, ВМваре вСпхере Дистрибутед Свитцх (ВДС). Ово унапред обезбеђује конфигурацију на прекидачу.
• Ово помаже у ситуацији у којој саобраћај управљања за хипервизоре/ВМ контролере такође користи виртуелни прекидач повезан са ВММ доменом Цисцо Апплицатион Полици Инфраструцтуре Цонтроллер (АПИЦ) (ВММ прекидач).
• Примена политике ВММ-а као што је ВЛАН на преклопнику Цисцо Апплицатион Центриц Инфраструцтуре (АЦИ) захтева да Цисцо АПИЦ прикупља ЦДП/ЛЛДП информације са оба хипервизора преко ВМ контролера и Цисцо АЦИ лисног прекидача. Међутим, ако ВМ контролер треба да користи исту ВММ политику (ВММ прекидач) за комуникацију са својим хипервизорима или чак са Цисцо АПИЦ-ом, ЦДП/ЛЛДП информације за хипервизоре никада не могу бити прикупљене јер је политика која је потребна за ВМ контролер/хипервизор управљање саобраћајем још није распоређено.
• Када се користи непосредност пре обезбеђивања, политика се преузима на Цисцо АЦИ лисни прекидач без обзира на
• ЦДП/ЛЛДП суседство. Чак и без хоста хипервизора који је повезан на ВММ прекидач.
• Непосредан: Одређује да се ЕПГ политике (укључујући уговоре и филтере) преузимају у придружени софтвер за пребацивање листа након што се ЕСКСи хост повеже са ДВС-ом. ЛЛДП или ОпФлек дозволе се користе за решавање ВМ контролера у прилоге лисног чвора.
• Политика ће бити преузета у Леаф када додате хост на ВММ прекидач. ЦДП/ЛЛДП суседство од хоста до листа је потребно.
• на захтев: Одређује да политика (нпрampле, ВЛАН, ВКСЛАН везивања, уговори или филтери) се гура на листни чвор само када је ЕСКСи хост прикључен на ДВС и ВМ је постављен у групу портова (ЕПГ).
• Политика ће бити преузета на лист када се хост дода на ВММ прекидач. ВМ треба да буде смештен у групу портова (ЕПГ). ЦДП/ЛЛДП суседство од хоста до листа је потребно. И са тренутним и на захтев, ако хост и лист изгубе ЛЛДП/ЦДП суседство, политике се уклањају.

Напомена

• У ВММ доменима заснованим на ОпФлек-у, ОпФлек агент на хипервизору пријављује везу ВМ/ЕП картице виртуелног мрежног интерфејса (вНИЦ) са ЕПГ-ом у лисни ОпФлек процес.
• Када користите Он Деманд Ресолутион Иммедиаци, ЕПГ ВЛАН/ВКСЛАН се програмира на свим портовима канала портова, портовима канала виртуелних портова или на оба када је тачно следеће:
  • Хипервизори су повезани са листовима на порт каналу или виртуелном порт каналу повезаним директно или преко блејд прекидача.
  • ВМ или инстанца вНИЦ је прикључен на ЕПГ.
  • Хипервизори су прикључени као део ЕПГ или ВММ домена.
• ВММ домени засновани на Опфлек-у су Мицрософт Сецурити Центер Виртуал Мацхине Манагер (СЦВММ) и ХиперВ, и Цисцо Апплицатион Виртуал Свитцх (АВС).

Деплоимент Иммедиаци

• Једном када се смернице преузму у софтвер листа, непосредност примене може да одреди када се смерница гурне у меморију која се адресира на садржај хардверске политике (ЦАМ).
• Непосредан: Одређује да се политика програмира у хардверској политици ЦАМ чим се политика преузме у софтвер листа.
• на захтев: Одређује да се политика програмира у хардверској политици ЦАМ само када се први пакет прими путем путање података. Овај процес помаже да се оптимизује хардверски простор.

Напомена

• Када користите непосредну примену на захтев са ВПЦ-овима закаченим на МАЦ, ЕПГ уговори се не гурају у тернарну меморију која се адресира на садржај (ТЦАМ) све док се прва крајња тачка не научи у ЕПГ-у на сваком листу.
• Ово може проузроковати неуједначено коришћење ТЦАМ-а међу ВПЦ вршњацима. (Уобичајено, уговор би био прослеђен обема колегама.)

Смернице за брисање ВММ домена

Пратите доњи редослед да бисте били сигурни да АПИЦ захтев за брисање ВММ домена аутоматски покреће повезани ВМ контролер (нпр.ampле ВМваре вЦентер или Мицрософт СЦВММ) да би се процес нормално завршио и да ниједан ЕПГ-ови сирочад нису насукани у АЦИ тканину.

1. Администратор ВМ-а мора да одвоји све ВМ-ове од група портова (у случају ВМваре вЦентер) или ВМ мрежа (у случају СЦВММ), које је креирао АПИЦ. У случају Цисцо АВС-а, администратор ВМ-а такође треба да избрише ВМК интерфејсе повезане са Цисцо АВС-ом.
2. АЦИ администратор брише ВММ домен у АПИЦ-у. АПИЦ покреће брисање ВМваре ВДС Цисцо АВС или СЦВММ логичког прекидача и повезаних објеката.

Напомена

Администратор ВМ не би требало да брише виртуелни прекидач или повезане објекте (као што су групе портова или мреже ВМ); дозволите АПИЦ-у да покрене брисање виртуелног прекидача по завршетку корака 2 изнад. ЕПГ-ови могу остати без родитеља у АПИЦ-у ако администратор ВМ-а избрише виртуелни прекидач са ВМ контролера пре него што се ВММ домен избрише у АПИЦ-у. Ако се ова секвенца не поштује, ВМ контролер брише виртуелни прекидач повезан са АПИЦ ВММ доменом. У овом сценарију, администратор ВМ мора ручно да уклони ВМ и втеп асоцијације из ВМ контролера, а затим да избрише виртуелне прекидаче који су претходно повезани са АПИЦ ВММ доменом.

НетФлов са умрежавањем виртуелних машина

О НетФлов-у са умрежавањем виртуелних машина

• Технологија НетФлов обезбеђује базу за мерење за кључни скуп апликација, укључујући рачуноводство мрежног саобраћаја, наплату мреже засновану на коришћењу, планирање мреже, као и праћење ускраћивања услуга, праћење мреже, излазни маркетинг и рударење података за обе пружаоце услуга и корпоративни купци.
• Цисцо обезбеђује скуп НетФлов апликација за прикупљање НетФлов података за извоз, смањење обима података, накнадну обраду и пружање апликација крајњим корисницима са лаким приступом НетФлов подацима.
• Ако сте омогућили НетФлов надгледање саобраћаја који тече кроз ваше центре података, ова функција вам омогућава да извршите исти ниво надгледања саобраћаја који тече кроз Цисцо Апплицатион Центриц Инфраструцтуре (Цисцо АЦИ) тканину.
• Уместо хардверског директног извоза записа у колектор, записи се обрађују у надзорном механизму и извозе се у стандардне НетФлов колекторе у потребном формату. За више информација о НетФлов-у погледајте чланак Цисцо АПИЦ и НетФлов базе знања.

О НетФлов Екпортер политикама са умрежавањем виртуелних машина

Политика извозника менаџера виртуелне машине (нетфловВммЕкпортерПол) описује информације о подацима прикупљеним за ток који се шаљу серверу за извештавање или НетФлов сакупљачу. НетФлов колектор је спољни ентитет који подржава стандардни НетФлов протокол и прихвата пакете означене важећим НетФлов заглављима.
Политика извозника има следећа својства:

• ВммЕкпортерПол.дстАддр—Ово обавезно својство специфицира ИПв4 или ИПв6 адресу НетФлов колектора који прихвата пакете НетФлов тока. Ово мора бити у формату хоста (тј. “/32” или “/128”). ИПв6 адреса је подржана у вСпхере Дистрибутед Свитцх (вДС) верзији 6.0 и новијим.
• ВммЕкпортерПол.дстПорт—Ово обавезно својство специфицира порт на којем апликација НетФлов колектора слуша, што омогућава колектору да прихвати долазне везе.
• ВммЕкпортерПол.срцАддр—Ово опционо својство наводи ИПв4 адресу која се користи као изворна адреса у извезеним НетФлов пакетима тока.

НетФлов подршка са ВМваре вСпхере Дистрибутед Свитцх

ВМваре вСпхере Дистрибутед Свитцх (ВДС) подржава НетФлов са следећим упозорењима:

• Спољни колектор мора бити доступан преко ЕСКС-а. ЕСКС не подржава виртуелно рутирање и прослеђивање (ВРФ).
• Група портова може да омогући или онемогући НетФлов.
• ВДС не подржава филтрирање на нивоу протока.

Конфигуришите следеће ВДС параметре у ВМваре вЦентер:

• ИП адреса и порт колектора. ИПв6 је подржан на ВДС верзији 6.0 или новијој. Ово је обавезно.
• Изворна ИП адреса. Ово је опционо.
• Временско ограничење активног протока, временско ограничење протока у празном ходу и сampлинг рате. Ово су опционо.

Конфигурисање политике НетФлов Екпортер за умрежавање ВМ помоћу ГУИ
Следећа процедура конфигурише политику НетФлов извозника за умрежавање ВМ.

Процедура

• Корак 1 На траци менија изаберите Тканина > Смернице приступа.
• Корак 2 У окну за навигацију проширите Смернице > Интерфејс > НетФлов.
• Корак 3 Кликните десним тастером миша на НетФлов Екпортерс фор ВМ Нетворкинг и изаберите Цреате НетФлов Екпортер за ВМ Нетворкинг.
• Корак 4 У дијалогу Креирај НетФлов Екпортер за ВМ мреже, попуните поља по потреби.
• Корак 5 Кликните на Пошаљи.

Коришћење политике НетФлов Екпортер-а под ВММ доменом коришћењем ГУИ-ја

Следећа процедура користи политику НетФлов извозника под ВММ доменом користећи ГУИ.

Процедура

• Корак 1 На траци менија изаберите Виртуелно умрежавање > Инвентар.
• Корак 2 У окну за навигацију проширите фасциклу ВММДомаинс, кликните десним тастером миша на ВМваре и изаберите Цреате Центер Домаин.
• Корак 3 У дијалогу Креирање вЦентер домена попуните поља према потреби, осим како је наведено:
  • a) У падајућој листи НетФлов Екпортер Полици, изаберите жељену политику извозника или креирајте нову.
  • b) У поље Временско ограничење активног протока унесите жељено временско ограничење активног протока у секундама. Параметар Ацтиве Флов Тимеоут специфицира кашњење које НетФлов чека након покретања активног тока, након чега НетФлов шаље прикупљене податке. Опсег је од 60 до 3600. Подразумевана вредност је 60.
  • c) У поље Временско ограничење протока у празном ходу унесите жељено временско ограничење протока у празном ходу у секундама. Параметар Идле Флов Тимеоут специфицира кашњење које НетФлов чека након покретања тока у мировању, након чега НетФлов шаље прикупљене податке. Опсег је од 10 до 300. Подразумевана вредност је 15.
  • d) (само ВДС) У Сampу поље Рате, унесите жељени сampлинг рате. Тхе СampПараметар линг Рате одређује колико ће пакета НетФлов испустити након сваког прикупљеног пакета. Ако наведете вредност 0, онда НетФлов не испушта ниједан пакет. Опсег је од 0 до 1000. Подразумевана вредност је 0.
• Корак 4 Кликните на Пошаљи.

Омогућавање НетФлов-а на групи крајњих тачака за повезивање домена ВММ помоћу ГУИ-а

Следећа процедура омогућава повезивање НетФлов-а на групи крајњих тачака са ВММ доменом.
Пре него што почнете
Морате да конфигуришете следеће:

• Професионалац апликацијеfile
• Група крајњих тачака апликације

Процедура

• Корак 1 На траци менија изаберите Станари > Сви станари.
• Корак 2 У радном окну двапут кликните на име станара.
• Корак 3 У левом окну за навигацију проширите име_закупца > Апплицатион Проfileс > апплицатион_проfile_наме > Апплицатион ЕПГс > апплицатион_ЕПГ_наме
• Корак 4 Кликните десним тастером миша на домене (ВМ-ови и голи метали) и изаберите Додај ВММ асоцијацију домена.
• Корак 5 У дијалогу Додавање везе ВММ домена попуните поља према потреби; међутим, у области НетФлов изаберите Енабле.
• Корак 6 Кликните на Пошаљи.

Решавање проблема са ВММ везом

Следећи поступак решава проблеме са ВММ повезивањем:

Процедура

• Корак 1 Покрените поновну синхронизацију инвентара на контролору инфраструктуре смерница апликације (АПИЦ). За више информација о томе како да покренете поновну синхронизацију инвентара на АПИЦ-у, погледајте следећи чланак базе знања:
  http://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/kb/b_KB_VMM_OnDemand_Inventory_in_APIC.html.
• Корак 2 Ако корак 1 не реши проблем, за погођене ЕПГ-ове, одмах подесите резолуцију тако да се користи претходно обезбеђивање у ВММ домену. „Пре-Провисион“ уклања потребу за суседним суседствима или ОпФлек дозволама и последично динамичку природу ВММ доменског ВЛАН програмирања. За више информација о типовима Ресолутион Иммедиаци, погледајте следећи одељак Резолуција и непосредност примене ЕПГ политике:
  http://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/1-x/aci-fundamentals/b_ACI-Fundamentals/b_ACI-Fundamentals_chapter_01011.html#concept_EF87ADDAD4EF47BDA741EC6EFDAECBBD.
• Корак 3 Ако кораци 1 и 2 не реше проблем и видите проблем на свим ВМ-овима, избришите смернице ВМ контролера и прочитајте смернице.
• Напомена Брисање смерница контролера утиче на саобраћај за све ВМ који се налазе на том контролеру. Умрежавање Цисцо АЦИ виртуелних машина.

Документи / Ресурси

ЦИСЦО АЦИ Умрежавање виртуелних машина [пдф] Упутство за кориснике АЦИ умрежавање виртуелних машина, АЦИ, умрежавање виртуелних машина, умрежавање машина, умрежавање

Референце

• Упутство за употребу