12 ADCampus V500R002B01自動化部署配置指導(dǎo)

文檔密級【內(nèi)參】ADCampusV500R002B01自動化部署配置指導(dǎo)TIME\@"yyyy'年'M'月'd'日'"2020年11月13日新華三機密，未經(jīng)許可不得擴散第51頁共63頁新華三技術(shù)有限公司H3CTechnologiesCo.,Ltd..解決方案名稱Solutionname密級Confidentialitylevel解決方案ADCampusV500R002B01內(nèi)部公開解決方案版本Solutionversion共63頁Total63pagesV500R002B01 ADCampusV500R002B01 自動化部署配置指導(dǎo)擬制武浩/李娟日期2020/4/15評審人日期批準日期新華三技術(shù)有限公司H3CTechnologiesCo.,Ltd.版權(quán)所有侵權(quán)必究Allrightsreserved

修訂記錄RevisionRecord日期修訂版本修改章節(jié)修改描述作者2020/5/91.0全文Init武浩/李娟2020/6/41.0全文根據(jù)評審意見修改李娟2020/8/191.02.2修改5560X/6520X系列設(shè)備的型號描述李娟2020/9/181.0.7中修改NTP描述武浩

目錄1 注意事項 1-62 簡介 2-72.1 自動化部署功能說明 2-72.2 支持的設(shè)備型號及角色 2-92.3 典型組網(wǎng)架構(gòu) 2-102.3.1 三層架構(gòu) 2-102.3.2 Single-Leaf架構(gòu) 2-102.4 典型連接方式 2-113 出廠配置重啟 3-124 自動化部署參數(shù)配置 4-124.1 三層架構(gòu) 4-144.1.1 SNACenter安裝SeerEngine-Campus和vDHCP 4-144.1.2 L3Switch設(shè)備配置 4-174.1.3 控制器配置 4-204.2 Single-Leaf架構(gòu) 4-305 自動化上線 5-325.1 單臺Spine設(shè)備 5-325.1.1 Spine設(shè)備空配置啟動 5-325.1.2 Spine設(shè)備自動配置 5-325.1.3 自動配置AC口 5-345.1.4 Spine設(shè)備主要配置查看 5-345.1.5 控制器頁面查看 5-355.1.6 完整自動化配置下發(fā) 5-365.2 Spine堆疊 5-365.2.1 Spine設(shè)備自動堆疊 5-365.2.2 Spine和Leaf之間多鏈路 5-395.3 單臺Leaf設(shè)備 5-405.3.1 Leaf設(shè)備空配置啟動 5-405.3.2 Leaf接口下發(fā)配置 5-415.3.3 Leaf設(shè)備主要配置查看 5-425.3.4 多臺Leaf設(shè)備上線 5-455.4 Leaf堆疊 5-465.4.1 Leaf設(shè)備自動堆疊 5-465.4.2 增加Leaf和Spine之間的鏈路 5-485.4.3 增加Leaf和Access之間的鏈路 5-495.5 單臺Access設(shè)備 5-505.5.1 Access設(shè)備空配置啟動 5-505.5.2 Access設(shè)備自動配置 5-515.5.3 Access設(shè)備主要配置查看 5-515.6 Access堆疊 5-535.6.1 Access設(shè)備自動堆疊 5-535.6.2 Leaf和Access之間的鏈路自動聚合 5-545.7 Access級聯(lián) 5-545.7.1 級聯(lián)Access設(shè)備空配置啟動 5-545.7.2 查看和檢查部署信息 5-556 IPv6自動化部署 6-566.1 L3Switch配置 6-566.2 控制器配置 6-576.2.1 IPv6地址池設(shè)置 6-576.2.2 創(chuàng)建模板 6-577 版本升級 7-598 故障替換 8-608.1 精確替換 8-618.2 模糊替換 8-62

注意事項自動化上線之前需要設(shè)備恢復(fù)出廠配置。設(shè)備自動化上線需要采用vDHCPServer。清空配置重新自動化上線、設(shè)備替換等功能，請單臺依次操作，下一臺操作前，需要等待上一臺執(zhí)行完成后再進行，以免由于網(wǎng)絡(luò)不通，導(dǎo)致相應(yīng)操作失敗。例如自動化部署時，按照Spine、Leaf、Access順序逐級進行上線，多級Access也必須順序上線。Spine、Leaf設(shè)備同角色沒有堆疊需求時,禁止直連。設(shè)備自動化上線，自動化模板中密碼不支持弱密碼，因此設(shè)置密碼時必須符合等級保護要求。兩臺設(shè)備自動化上線堆疊操作順序：設(shè)備和控制器互連——兩臺設(shè)備互連——兩臺設(shè)備一起清空配置重啟。自動化上線設(shè)備堆疊，堆疊分裂后，備框用原來與上行設(shè)備相連的鏈路重新自動化上線，設(shè)備無法被納管。解決方案：堆疊設(shè)備拆開使用時，需要手動刪除頁面上的網(wǎng)元，再對設(shè)備進行自動化上線。Access設(shè)備進行級聯(lián)時兩臺設(shè)備之間必須使用GE或多速率（Smartrate-Ethernet）的接口互連，Access設(shè)備進行堆疊時兩臺設(shè)備必須使用10G速率的接口互連。Spine/Single-Leaf上連接L3Switch的接口會自動配置為AC口。若為堆疊設(shè)備雙上行，需要在L3Switch上手工配置下行口聚合；Spine/Single-Leaf堆疊之后，手工配置上行口聚合，并在Spine/Single-Leaf模板中將上行口填寫成聚合口。Spine自動化堆疊/Single-Leaf組網(wǎng)下的Leaf自動化堆疊:建議橋MAC大的設(shè)備先上線；如果橋MAC小的上線，會出現(xiàn)橋MAC小的MemberID發(fā)生變化，導(dǎo)致上行口名稱發(fā)生變化，此時需要手動去控制器上修改Spine模板中的上行口名稱/Single-Leaf模板中Leaf的上行口名稱。S75E的主控板（除S7503E-M主控外）和S10500的LSU1SUPB0主控板空間較小，無法滿足自動化過程中加載版本對空間的要求，若使用在自動化過程中加載版本，會導(dǎo)致自動化無法正常進行。堆疊擴容需要保證主設(shè)備在線兩小時以上,并且新擴容的設(shè)備必須保證已經(jīng)恢復(fù)出廠配置。擴容步驟：一臺設(shè)備已上線并運行超過2小時——新加入設(shè)備清空配置并重啟——新加入設(shè)備與已在線設(shè)備連線。設(shè)備模板的用戶名和密碼可以和控制器協(xié)議的用戶名和密碼不一致，但是如果用戶名一樣的話，密碼必須一樣；不然自動化會上線失?。刂破鲄f(xié)議的用戶名和密碼是用于控制器訪問設(shè)備用的，設(shè)備模板第一個用戶名和密碼是用于設(shè)備訪問設(shè)備用的）。設(shè)備自動化完成后，建議停止（pause）自動化進程：在設(shè)備上輸入如下命令[Spine]vcf-fabricunderlaypause簡介自動化部署功能說明控制器上實現(xiàn)的自動化配置一共包含兩部分，一部分是Underlay自動化部署，另一部分是Overlay自動化配置。本文只介紹Underlay部分的控制器配置方法和設(shè)備自動化部署過程。Underlay自動化部署流程圖如上所示，整個流程大體包括自動化部署準備、設(shè)備空配置啟動獲取角色模板自動化上線以及控制器自動納管三部分。首先需要在控制器頁面完成自動化參數(shù)等初始配置，然后設(shè)備進行空配置啟動，根據(jù)角色分別獲取對應(yīng)的自動化配置模板并下發(fā)到設(shè)備側(cè)。在控制器上指定主RR后，會自動下發(fā)BGP配置，Spine、Leaf之間建立EVPNTunnel。當(dāng)設(shè)備被控制器自動納管，且加入到對應(yīng)的設(shè)備組和接口組后，Underlay部分的自動化部署即全部完成。支持的設(shè)備型號及角色ADCampus方案中所支持的設(shè)備型號及對應(yīng)的自動化部署支持情況如下：設(shè)備型號默認角色支持的非默認角色S12500GSpineLeafS10500系列SpineLeafS7500E系列LeafSpine/AccessS7500E-XS系列LeafSpine/AccessS6550XE-HILeafSpine/AccessS5560X-EI/HIS6520X-EI/HILeafAccessS6520X-MC-SIAccess無S5130-EI系列S5130-HI系列S5130S-EI系列S5130S-HI系列Access無典型組網(wǎng)架構(gòu)三層架構(gòu)Spine：支持單機或堆疊Leaf：支持單機或堆疊Access：支持單機、堆疊或級聯(lián)（最大支持三級）Single-Leaf架構(gòu)Leaf：支持單機或堆疊Access：支持單機、堆疊或級聯(lián)（最大支持三級）、典型連接方式SeerEngine-Campus部署時，需要選擇Spine和控制器之間的連接是三層接入方案或者二層接入方案。目前方案支持SNAInstaller集群和SeerEngine-Campus融合網(wǎng)卡部署，可以根據(jù)需要選擇是否復(fù)用SNAInstaller集群使用的網(wǎng)卡。選擇三層接入方案：使用一張、兩張網(wǎng)卡均可。若使用一張網(wǎng)卡部署，SeerEngine-Campus和SNAInstaller集群使用同一張網(wǎng)卡；若使用兩張網(wǎng)卡部署，則SeerEngine-Campus部署和SNAInstaller集群各使用一張網(wǎng)卡。選擇二層接入方案：使用兩張、三張網(wǎng)卡均可。若使用兩張網(wǎng)卡部署，則必須指定SNAInstaller集群與SeerEngine-Campus的VLAN1業(yè)務(wù)共用一張網(wǎng)卡；若使用三張網(wǎng)卡，則SNAInstaller集群、SeerEngine-Campus的VLAN1業(yè)務(wù)和VLAN4094業(yè)務(wù)各使用一張網(wǎng)卡。本文以方案中主推的三層接入方式為例進行說明，二層接入方案如需部署請咨詢研發(fā)。組網(wǎng)方式出廠配置重啟restorefactory-default：用戶需要保證設(shè)備恢復(fù)出廠配置，進行自動化上線#

將設(shè)備恢復(fù)到出廠狀態(tài)。<Sysname>restorefactory-defaultThiscommandwillrestorethesystemtothefactorydefaultconfigurationandcleartheoperationdata.Continue[Y/N]:yRestoringthefactorydefaultconfiguration.Thisprocessmighttakeafewminutes.PleasewaitDone.Pleaserebootthesystemtoplacethefactorydefaultconfigurationintoeffect.自動化部署參數(shù)配置配置之前，需要先規(guī)劃好網(wǎng)絡(luò)，在本次組網(wǎng)舉例中做如下地址規(guī)劃：SeerEngine-Campus控制器地址和vDHCP地址控制器會自動下發(fā)管理網(wǎng)段VLAN/24VLAN4094/24控制器網(wǎng)段/24DHCP網(wǎng)段/24三層連接組網(wǎng)圖：從組網(wǎng)圖可以看出，L3Switch與控制器和vDHCP之間通過網(wǎng)線相連，L3Switch與服務(wù)器相連的端口加入VLAN1010（只需要保證不是VLAN1和VLAN4094即可），該VLAN為控制器和vDHCP的管理VLAN，保證與與L3Switch三層互聯(lián)，路由可達。網(wǎng)段為/24。三層架構(gòu)SNACenter通過SNAInstaller部署，控制器和vDHCP通過SNACenter部署安裝完成，因此控制器和vDHCP每個節(jié)點共用一個物理網(wǎng)卡，L3Switch連接該網(wǎng)卡的端口必須加入管理VLAN1010中。L3Switch上配置VLAN1和VLAN4094與設(shè)備端通信，使能DHCP功能，同時VLAN1接口下需使能DHCPRelay功能。SNACenter安裝SeerEngine-Campus和vDHCP登錄SNACenter頁面，地址：40:10443/portal（默認用戶名:admin，密碼:admin@123），其中這邊40為SNAInstaller的集群北向虛IP，點擊設(shè)置-組件，上傳SeerEngine-Campus和vDHCP安裝包，上傳完成后同時勾選SeerEngine-Campus和vDHCP安裝包，點擊下一步，如下圖：選擇‘園區(qū)網(wǎng)絡(luò)’，選擇剛剛上傳的SeerEngine-Campus安裝包，勾選‘三層網(wǎng)絡(luò)方案’，公共服務(wù)中vDHCPServer選擇剛剛上傳的vDHCP安裝包，點擊下一步，如下圖：創(chuàng)建網(wǎng)絡(luò)：三層組網(wǎng)需要創(chuàng)建一個網(wǎng)絡(luò)，網(wǎng)段設(shè)置成和VLAN1010同網(wǎng)段，用于給控制器和vDHCP分配地址，網(wǎng)絡(luò)配置完成后，點擊下一步，如下圖：

注：如果配置VLAN，三層交換機與該網(wǎng)卡相連的端口需要配置成Trunk口，但該接口的PVID不能與此處配置的VLAN相同（不建議此處配置VLAN）。進行網(wǎng)絡(luò)綁定，管理網(wǎng)絡(luò)選擇VLAN1010網(wǎng)段，選擇完成后，點擊下一步。參數(shù)確認界面進行地址確認，若無誤，點擊下一步，開始SeerEngine-Campus和vDHCP安裝。安裝完成后，點擊‘完成’進入組件界面，點擊園區(qū)網(wǎng)絡(luò)的操作按鈕，進入組件詳情界面，點擊左上角SNACenter，再點擊應(yīng)用驅(qū)動園區(qū)網(wǎng)絡(luò)進入控制器界面。L3Switch設(shè)備配置L3Switch的組網(wǎng)關(guān)系圖：配置VLAN1和VLAN4094用于和設(shè)備通信[control-Vlan-interface1]disth#interfaceVlan-interface1ipaddressdhcpselectrelaydhcprelayserver-address//此IP為控制器為vDHCP分配的IPdhcprelayserver-address#[control-Vlan-interface4094]disth#interfaceVlan-interface4094//設(shè)備管理地址為控制器分配，此處不需要配DHCPrelayipaddress#配置VLAN100用于和SNAInstaller通信#interfaceVlan-interface100ipaddress#配置VLAN1010用于管理SeerEngine-Campus和DHCP#interfaceVlan-interface1010ipaddress#使能DHCP#dhcpenable#使能STP#stp

global

enable#增加默認路由涉及到用戶上線時，需在外聯(lián)設(shè)備（L3Switch）上配置靜態(tài)路由或動態(tài)路由協(xié)議。否則用戶獲取到安全組地址后，外聯(lián)設(shè)備上沒有相應(yīng)路由導(dǎo)致ping不通EIA。iproute-static05——配置一條缺省路由下一跳為SpineVSI094接口地址與Spine相連的接口配置#interfaceGigabitEthernet1/0/6portlink-modebridgedescriptionto_spineportlink-typetrunkporttrunkpermitvlan14094#與服務(wù)器相連的外聯(lián)設(shè)備(L3Switch)接口配置其中GigabitEthernet1/0/1與PC網(wǎng)卡直連，GigabitEthernet1/0/3與SNAInstaller管理網(wǎng)卡相連，GigabitEthernet1/0/7與服務(wù)器對應(yīng)管理SeerEngine-Campus和vDHCP的網(wǎng)卡相連。#interfaceGigabitEthernet1/0/1portaccessvlan100stpedged-port#interfaceGigabitEthernet1/0/3portaccessvlan100stpedged-port#interfaceGigabitEthernet1/0/7portaccessvlan1010stpedged-port#控制器配置SeerEngine-Campus安裝完成后，登錄SNACenter界面，點擊應(yīng)用驅(qū)動園區(qū)網(wǎng)絡(luò)，進入控制器界面，如下圖：修改Region一個Region中包含一臺主用控制器、一臺備用控制器和多臺網(wǎng)絡(luò)設(shè)備。主用控制器擁有全部權(quán)限，可以下發(fā)流表項，查詢統(tǒng)計信息，接收設(shè)備上報的狀態(tài)信息。備用控制器僅擁有部分權(quán)限，無法下發(fā)流表項。Region中的網(wǎng)絡(luò)設(shè)備即為本Region中的控制器所管理的OpenFlow網(wǎng)絡(luò)設(shè)備。當(dāng)Region中的主用控制器故障時，備用控制器立刻接管Region中的網(wǎng)絡(luò)設(shè)備，成為主用控制器，從而確保Region中始終存在一臺有效的主用控制器對網(wǎng)絡(luò)設(shè)備進行管理。當(dāng)控制器故障恢復(fù)并重新加入集群時，根據(jù)用戶配置決定是否恢復(fù)主用控制器身份。當(dāng)前控制器會自動創(chuàng)建Region，我們只需要修改Region中的管理網(wǎng)段即可，“管理設(shè)備網(wǎng)段”設(shè)置為設(shè)備配置的VLAN4094的IP地址段，主要作用是設(shè)備自動化上線后，控制器會檢查設(shè)備的VLAN4094的地址是否與控制器配置的VLAN4094的地址段相匹配。也可以不配置，不配置控制器便不會執(zhí)行檢驗操作。路徑：【系統(tǒng)】>【控制器】>【Region】>【修改】啟動TFTP服務(wù)路徑：【基礎(chǔ)網(wǎng)絡(luò)】>【網(wǎng)絡(luò)】>【參數(shù)】注：該服務(wù)IP地址為集群配置中設(shè)置的集群IP點擊開啟，IP地址填集群IP，填寫完畢后，點擊應(yīng)用。納管vDHCP路徑：【基礎(chǔ)網(wǎng)絡(luò)】>【網(wǎng)絡(luò)】>【基礎(chǔ)服務(wù)】>【DHCP】>【增加】IP地址為部署公共網(wǎng)絡(luò)分配的IP地址，NETCONF的用戶名密碼均為admin，填寫完成后點擊應(yīng)用稍后可以看到添加的vDHCP狀態(tài)變?yōu)閁P增加VLAN地址池路徑：【基礎(chǔ)網(wǎng)絡(luò)】>【資源】>【IP地址池】（增加VLAN1和VLAN4094地址池）地址池分別填寫在L3Switch設(shè)備中設(shè)置的VLAN1（/24）和VLAN4094(/24)網(wǎng)段的IP地址創(chuàng)建Fabric路徑：【基礎(chǔ)網(wǎng)絡(luò)】>【網(wǎng)絡(luò)】>【Fabrics】（創(chuàng)建Fabric）設(shè)備自動化上線前，需要對Fabric的各業(yè)務(wù)參數(shù)進行設(shè)置，依次配置：Fabrics創(chuàng)建-〉自動納管-〉基礎(chǔ)設(shè)置-〉地址池設(shè)置-〉設(shè)備配置模板。Fabric規(guī)劃頁面如下：名稱可以填寫最長255個字符，區(qū)分大小寫AS號即為Spine和Leaf設(shè)備自動化上線后，BGP的AS取值范圍為1~4294967295之間的整數(shù)填寫完畢后，點擊下一步進入到設(shè)備納管頁面，點擊自動納管，進入到基礎(chǔ)設(shè)置基礎(chǔ)設(shè)置規(guī)劃頁面如下：在RRMAC框內(nèi)填寫Spine設(shè)備的橋MAC（如果Spine為堆疊設(shè)備，RRMAC必須輸入所有成員設(shè)備的主控板橋MAC地址，以英文逗號隔開）Spine設(shè)備的橋MAC，可以在設(shè)備側(cè)通過命令查看:方法一：Spine設(shè)備上電，并切換到堆疊模式，使用如下命令查看設(shè)備橋MAC：<H3C>displayirfMemberIDSlotRolePriorityCPU-MacDescription*+10Master100e0-fc0a-15e011Standby100e0-fc0f-8c02*indicatesthedeviceisthemaster.+indicatesthedevicethroughwhichtheuserlogsin.ThebridgeMACoftheIRFis:5420-de08-0600//作為Spine的橋MACAutoupgrade:yesMacpersistent:alwaysDomainID:0Automerge:yesIRFmode:normal方法二：若Spine設(shè)備沒有切換成堆疊模式，可以通過如下命令查看：[spine-0.2-probe]debugsysmbridgemacreadchassis1

TheBridgeMacsareasfollows:

5420-de08-0600//第一個MAC為Spine的橋MAC5420-de08-0601

…………Totalreservedmacnumber:80

SNID:a60b-c1e2-e226-3e3d

填寫完畢后，點擊應(yīng)用可以進入地址池設(shè)置地址池設(shè)置路徑：【基礎(chǔ)網(wǎng)絡(luò)】>【網(wǎng)絡(luò)】>【Fabrics】>【Fabric[HZCampus]】>【設(shè)置】>【地址池設(shè)置】控制器管理網(wǎng)段添加：在L3Switch設(shè)備中設(shè)置的VLAN1010的網(wǎng)段（/24）和EIA所在的網(wǎng)段(/24)，支持多個網(wǎng)段添加，中間“，”隔開。Underlay自動化無IPv6業(yè)務(wù)不需要配置VLAN4094IPv6地址池和IPv6網(wǎng)段。填寫完畢后，點擊應(yīng)用跳轉(zhuǎn)到設(shè)備配置模板頁面。創(chuàng)建模板路徑：【基礎(chǔ)網(wǎng)絡(luò)】>【網(wǎng)絡(luò)】>【Fabrics】>【Fabric[HZCampus]】>【設(shè)置】>【設(shè)備配置模板】用戶名和密碼需要與NETCONF的用戶名密碼一致，即都為admin。NTP服務(wù)器可以填寫客戶組網(wǎng)中的NTP時間服務(wù)器地址，保證網(wǎng)絡(luò)互通；若使用內(nèi)置NTP服務(wù)器，填寫SNACenter北向虛IP地址即可。MasterSpineMAC：指定MasterSpine設(shè)備的橋MAC地址。用于分配UnderlayIP地址和UnderlayVLAN；（如果Spine是堆疊設(shè)備，則此模板中填寫的橋MAC對應(yīng)的Spine為主設(shè)備）UnderlayIP范圍：指定地址范圍。用于Loopback0接口地址的分配；UnderlayVLAN范圍：指定可用的VLAN范圍，用于建立underlayospf鄰居，建議使用默認值；上行口：需要指定Spine的上行口全稱（即與L3Switch設(shè)備直連的端口），在控制器處理設(shè)備自動化過程中，需要向該接口下發(fā)AC配置信息：VLAN4049-VXLAN4094。用于設(shè)備與控制器的業(yè)務(wù)的交互。是否使能白名單：設(shè)備自動化進程根據(jù)開關(guān)情況，控制指定設(shè)備是否需要執(zhí)行設(shè)備自動化；若開關(guān)關(guān)閉，指定設(shè)備的序列號在設(shè)備清單中，以設(shè)備清單中指定信息為準進行自動化部署，并以指定的標簽被控制器納管；指定設(shè)備的序列號不在設(shè)備清單中，以設(shè)備的默認角色為準完成自動化部署，缺省的標簽為角色名+4094IP地址；若開關(guān)開啟，指定設(shè)備的序列號在設(shè)備清單中，以設(shè)備清單中指定信息為準進行自動化部署，并以指定的標簽被控制器納管；指定設(shè)備的序列號不在設(shè)備清單中，則自動化上線失??；注意：設(shè)備如需升級可以直接在模板上選擇軟件版本進行升級（目前只支持同型號設(shè)備一起升級，不同型號可以在6版本升級中選擇對應(yīng)的設(shè)備型號的軟件版本進行升級）設(shè)備清單路徑：【基礎(chǔ)網(wǎng)絡(luò)】>【資源】>【設(shè)備資源】>【物理設(shè)備】>【設(shè)備清單】作用1：對應(yīng)生成角色綁定文件，供設(shè)備自動化進程使用作用2：供SeerEngine-Campus自動化添加指定類型的物理網(wǎng)元使用：若指定序列號不在設(shè)備清單內(nèi)且設(shè)備模板中開啟了白名單功能，設(shè)備將無法通過白名單檢查獲取自動化模板，無法完成自動化上線若指定序列號在設(shè)備清單內(nèi)，設(shè)備可以通過白名單檢查后獲取到自動化模板，完成自動化上線頁面主要參數(shù)介紹：設(shè)備序列號：填寫設(shè)備的唯一標識符，可通過以下命令查看：<leaf1>dislicensedevice-idslot1SN:210235A2D4H178000054DeviceID:flash:/license/210235A2D4H178000054.did或者<leaf1>dispdevicemanuinfoSlot1CPU0:DEVICE_NAME:S6520X-30HC-HIDEVICE_SERIAL_NUMBER:210235A2D4H178000054MAC_AddRESS:88DF-9E62-EE50MANUFACTURING_DATE:2018-08-29VENDOR_NAME:H3C設(shè)備角色：配置設(shè)備角色為Spine/Leaf/Access設(shè)備標簽：用于設(shè)備自動化上線以后給設(shè)備重命名管理IP：用戶指定設(shè)備自動化上線后的VSI/VLAN4094的IP地址，可不配置站點名稱：選擇設(shè)備屬于哪個站點，可不配置Single-Leaf架構(gòu)Single-Leaf架構(gòu)圖Single-Leaf的Leaf設(shè)備堆疊:Leaf堆疊若為雙上行需要先手工在L3Switch上配置端口聚合，模板中上行口填寫聚合口，兩臺Leaf與三層交換機互聯(lián)，Leaf之間互聯(lián)，Leaf設(shè)備獲取到VLAN1后堆疊后，手動去Leaf上配置聚合口。L3Switch配置：#interfaceTen-GigabitEthernet0/0/48portlink-modebridgeportlink-typetrunkporttrunkpermitvlanallportlink-aggregationgroup102#interfaceTen-GigabitEthernet0/0/47portlink-modebridgeportlink-typetrunkporttrunkpermitvlanallportlink-aggregationgroup102#interfaceBridge-Aggregation102portlink-typetrunkporttrunkpermitvlanalllink-aggregationmodedynamic#Single-Leaf和三層組網(wǎng)區(qū)別：Single-Leaf和普通Leaf模板配置區(qū)別：Single-Leaf無需設(shè)置RRMAC，需要配置上行口為Leaf連L3Switch端口。自動化上線單臺Spine設(shè)備Spine設(shè)備空配置啟動Spine設(shè)備空配置啟動，自動獲取IP地址后獲取Spine配置模板Automaticconfigurationattempt:10.Interfaceused:Vlan-interface1.EnableDHCPclientonVlan-interface1.SetDHCPclientidentifier:70f96dab1fdf-VLAN0001ObtainedanIPaddressforVlan-interface1:.Obtainedconfigurationfilenamehan.templateandTFTPservername./控制器界面TFTP地址/ResolvedtheTFTPservernameto.INFO:Getdevicetagfiledevice_tag.csvsuccess.INFO:Readrolespinefromtagfile.Successfullydownloadedfilehan_spine.template./控制器界面Spine模板名稱/Executingtheconfigurationfile.Pleasewait...INFO:Readlocationspine123fromtagfile.Automaticconfigurationsuccessfullycompleted.Lineaux1/0isavailable.PressENTERtogetstarted.Spine設(shè)備自動配置等待Spine設(shè)備自動配置，根據(jù)下載的模板han_spine.template，完成自動化配置的命令下發(fā)，此時下發(fā)的自動化部署沒有VSI4094的IP地址。通過如下命令，能查看自動化部署的配置：displayvcf-fabricunderlayautoconfigure [Spine]disvcf-fabricunderlayautoconfiguresuccesscommand:#systemclocktimezonebeijingadd08:00:00#systemipvpn-instancevpn-defaultroute-distinguisher1:1vpn-target1:1bothaddress-familyevpnvpn-target1:1import-extcommunityvpn-target1:1export-extcommunityaddress-familyipv6vpn-target1:1import-extcommunityvpn-target1:1export-extcommunity#systemlldpglobalenable#systeminterfaceVlan-interface1ipaddressdhcp-alloc#systemospf1non-stop-routingarea#systeminterfaceLoopBack0#systemnetconfsoaphttpsenablenetconfsshserverenablerestfulhttpsenable#systemtelnetserverenable#systeminfo-centerloghost#system ….. 自動配置AC口自動化上線獲取模板后，會自動將Spine設(shè)備連接服務(wù)器的物理端口配置成AC口。配置完AC口后，才可以獲取到VSI4094的IP地址。#interfaceTen-GigabitEthernet1/5/0/1portlink-modebridgeportlink-typetrunkporttrunkpermitvlanall#service-instance4094encapsulations-vid4094xconnectvsivxlan4094#Spine設(shè)備主要配置查看在設(shè)備自動化配置過程中可以在設(shè)備上查看相關(guān)命令，來關(guān)注設(shè)備的IP地址獲取情況。如下，已經(jīng)分別獲取了Loopback0，VLAN1和VSI4094的IP地址。Spine設(shè)備和下行Leaf設(shè)備間存在兩條鏈路，則分別創(chuàng)建了VLAN3498和VLAN3499，自動配置為ECMP等價鏈路（該VLAN范圍由自動化模板中UnderlayVLAN范圍決定）。[spine123]disintbrief|inUPInLoop0UPUP(s)--Loop0UPUP(s)54NULL0UPUP(s)--REG0UP----Tun1UPUP--Tun2UPUP--Vlan1UPUPVlan3498UPUP54Vlan3499UPUP54Vsi20UPUP--SDN_VRF_VSI_Interface_20Vsi21UPUPSDN_VSI_Interface_21Vsi4092UPUP5SDN_VRF_VSI_Interface_4092Vsi4094UPUP5XGE1/5/0/1UP10G(a)F(a)T1XGE1/5/0/13UP10G(a)F(a)T1XGE1/5/0/15UP10G(a)F(a)T1XGE1/5/0/19UP10G(a)F(a)T1控制器頁面查看SNACenter頁面上可以查看Spine設(shè)備已通過VSI4094的IP5被納管：同時也被自動加入到了Spine設(shè)備組：完整自動化配置下發(fā)說明：按照上線順序，單臺Spine設(shè)備先自動化上線時，不會下發(fā)BGP配置。只有等待Leaf設(shè)備自動化上線，Leaf設(shè)備UnderlayOSPFf建立，且Loopback0獲取到地址以后，才會設(shè)備下發(fā)BGP的配置。這里下發(fā)的配置只針對BGPPeer這部分的動態(tài)配置，BGP的一些固定配置是隨著自動化模板一起下發(fā)?？梢栽谟脩粢晥D下dir查看名稱為han_spine.template的模板文件，具體內(nèi)容可以通過morehan_spine.template命令查看。Spine堆疊在單臺Spine模型的基礎(chǔ)上，增加如下場景：Spine2和Spine1自動堆疊：支持堆疊的設(shè)備間檢測到有10GE或以上速率端口互連，且兩端為相同角色，會進行自動堆疊。Leaf和堆疊Spine之間的多路自動ECMP。Spine設(shè)備自動堆疊前提條件：兩臺設(shè)備支持堆疊兩臺設(shè)備間檢測到10GE及以上速率端口互連兩臺設(shè)備為相同角色注意：后增加的Spine設(shè)備不需要與L3switch相連，只需與已上線的Spine設(shè)備連接堆疊鏈路即可。若后增加的Spine堆疊與L3switch也相連，則需要手工在L3switch上配置與兩臺Spine相連的端口聚合，Spine模板中上行口填寫聚合口。Spine1:%Sep3010:43:06:7002017spine-0.137VCF/5/VCF_IRF_FOUND:-MDC=1;Inphase2.0.1,devicewithMACaddress487a-dae0-ce00foundpeer50da-006d-6600withthesamerolespine.AvailabilityofIRFconfigurationis0.%Sep3010:43:46:7452017spine-0.137VCF/5/VCF_IRF_START:-MDC=1;Inphase2.0.2,devicewithMACaddress487a-dae0-ce00startedIRFconfiguration:CurrentmemberID2,newmemberID2,priority31,[None]boundtoIRF-port1,['Ten-GigabitEthernet1/3/0/45']boundtoIRF-port2.%Sep3010:44:42:9922017spine-0.137VCF/5/VCF_IRF_FINISH:-MDC=1;Inphase2.0.3,devicewithMACaddress487a-dae0-ce00finishedIRFconfigurationwithpeer50da-006d-6600.Theresultis0.Spine2:%Sep3009:21:32:258201775inA301VCF/5/VCF_IRF_FOUND:-MDC=1;Inphase2.0.1,devicewithMACaddress50da-006d-6600foundpeer487a-dae0-ce00withthesamerolespine.AvailabilityofIRFconfigurationis0.%Sep3010:43:23:942201775inA301VCF/5/VCF_IRF_START:-MDC=1;Inphase2.0.2,devicewithMACaddress50da-006d-6600startedIRFconfiguration:CurrentmemberID1,newmemberID1,priority2,['Ten-GigabitEthernet1/2/0/1']boundtoIRF-port1,[None]boundtoIRF-port2.%Sep3010:44:23:262201775inA301VCF/5/VCF_IRF_FINISH:-MDC=1;Inphase2.0.3,devicewithMACaddress50da-006d-6600finishedIRFconfigurationwithpeer487a-dae0-ce00.Theresultis0.%Sep3010:44:30:055201775inA301VCF/5/VCF_IRF_REBOOT:-MDC=1;Inphase2.0.4,devicewithMACaddress50da-006d-6600willreboot.%Sep3010:45:35:113201775inA301DEV/5/SYSTEM_REBOOT:-MDC=1;Systemisrebootingnow.standby設(shè)備重啟之后，堆疊完成%Sep3011:51:34:9042017spine-0.137VCF/5/VCF_IRF_ALREADY:-MDC=1;Inphase2.0.10,devicewithMACaddress487a-dae0-ce00hasbeenirfsuccessfully,standbyMac50da-006d-6600.<spine-0.137>disirfMemberIDSlotRolePriorityCPU-MacDescription10Standby200e0-fc0a-15e0*+20Master3100e0-fc0f-8c13*indicatesthedeviceisthemaster.+indicatesthedevicethroughwhichtheuserlogsin.ThebridgeM