Network 기반 스토리지가 대중화 되면서, 과거 NAS 사용 시절보다는 Jumbo Frame을 훨씬 더 대중화 해서 사용합니다.그때 마다 현장에서 다툼이 있는 것이 JumboFrame 입니다.아래 환경을 기준으로 구성 방법과 진단방법에 대해서 Network Switch - Nexus, ACIServer - UCS BladeVirtulization - Vmware http:// Network Jumbo Frame Config Guide from Woo Hyung Choi
ACI NTP Config
NTP_Config ACI에서는 NTP 설정이 매우 중요합니다. 로그 분석 및 Atomic Counter 등 다양한 기능에서 사용되기 때문입니다. - 설정방법 - Fabric - Fabric Policy - Pod Policies - Policies - Date and Time - NTP Server 주소를 설정하고, 여러개의 NTP Server를 사용할 경우 Perferred Menu를 활성화하여 우선순위를 둡니다. - 설정 확인 - 해당 LEAF/SPINE에서 NTP의 현재 상태를 확인하여, NTP 구성이 정상적으로 동작하는 지를 확인합니다.
BGP RR Config
BGP_RR_Config L3 OutSide를 ACI 내부 패브릭의 VRF에 Advertise 하기 위해, SPINE에 BGP RR을 설정합니다. ACI는 L3 Outside 외부의 Routing을 내부의 Tenant의 VRF에 BGP RR 기능을 통해 , Routing Table을 관리하는 방식을 사용합니다. - 설정방법 - Fabric - Fabric Policy - Pod Policies - Policies - BGP Route Reflector default - ACI에서는 BGP RR 기능을 SPINE이 담당하고 있습니다. 따라서 BGP RR Node에 SPINE 스위치와 ID를 등록합니다. - AS Number는 임의로 할당해서 사용합니다.
LEAF SPINE Node Add 방법
LEAF_SPINE_Node_Add 방법 ACI Fabric에서 LEAF/SPINE Node를 APIC 과 Node간의 LLDP (Link Layer Discovery Protocol)를 통해서 자동으로 인식합니다. - 설정방법 - Fabric - Fabric Policy - Fabric Membership LLDP를 통해서 Serial Number와 Model(Chipset 정보), 해당 스위치의 역할 정보 등은 자동으로 Discovery하여 인지합니다. POD ID, Node ID, Node Name은 사용자가 직접 입력합니다. 이때 Node ID는 101 부터 사용이 가능하며, 1~100 값은 System Reserve 되어 있습니다. 해당 정보는 DNS Name 처럼, ACI Fabric 내에서 ..
ASAv HA 기반 Service Chain 구성하기
[ ASAv HA 기반 Service Chain 구성하기 ] Written by Woo Hyung Choi (whchoi@cisco.com / whchoi98@gmail.com) / 2017-03-01 Test 환경 - APIC 2.1.2(e) / ASAv 9.6.2 Device Packages 등록 Device Package 등록 - 정상적으로 등록이 완료 되면 Package에 방화벽이 나타납니다. Function Profile - 어떤 Function Profile이 있는지 확인합니다. L4-L7 Device 등록 L4-L7 Device 등록 : 해당 테넌트 혹은 Common Tenant에 L4-L7 Device를 등록합니다. STEP1 - General General A. Managed : 해당 값..
