Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Informations générales

Configuration

Configuration FI

Accès à UCSM via IPv6

CIMC sur IPv6

Lancer la console KVM et d'autres services

Vérification

Vérification de l'attribution d'adresses IPv6 pour les FI

Tester la connectivité réseau de base

Vérifier l'attribution d'adresses IPv6 pour le CIMC

Suivre le chemin de connexion à l'intrabande CIMC pour les serveurs lames

Suivre le chemin de connexion à l'intrabande CIMC pour les serveurs rack

Dépannage

Foire aux questions (FAQ)

Puis-je utiliser des adresses de monodiffusion privées IPv6 pour le port de gestion ?

UCS prend-il en charge la configuration automatique des adresses sans état (SLAAC) ?

Puis-je utiliser IPv6 pour les initiateurs iSCSI lorsque j'utilise le démarrage iSCSI ?

Que se passe-t-il lorsque l'UCSM est rétrogradé d'UCS version 2.2 ou ultérieure vers UCS version 2.1 ou antérieure ?

Que se passe-t-il lorsque le FI est rétrogradé de UCS version 2.2 ou ultérieure vers UCS version 2.1 ou antérieure ?

Que se passe-t-il lorsque CIMC utilise UCS version 2.1 ou antérieure ?

Que se passe-t-il lorsque le CIMC est rétrogradé d'UCS version 2.2 ou ultérieure vers UCS version 2.1 ou antérieure ?

Existe-t-il des préfixes réservés qui ne peuvent pas être utilisés pour les adresses IPv6 ?

Existe-t-il des VLAN réservés qui ne peuvent pas être utilisés pour la gestion intrabande ?

Informations connexes

Introduction

Ce document décrit comment configurer les terminaux de gestion de Cisco Unified Computing System (UCS) avec des adresses IPv6.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Cisco UCS Manager (UCSM)

- Cisco Integrated Management Controller (CIMC)

- Familiarité avec IPv6

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- Gamme Cisco UCS B

- Cisco UCSM version 2.2(3a)

- Serveurs lames Cisco UCS série M3

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informations générales

La prise en charge de la gestion IPv6 sur UCS a été introduite dans UCS version 2.2. Les interconnexions de fabric (FI) des gammes 6100 et 6200 peuvent avoir une adresse IPv6 pour le port de gestion en dehors de leurs adresses IPv4. En outre, l'adresse CIMC des serveurs M3 peut avoir des adresses IPv6. Cette option est disponible lorsque vous choisissez la méthode d'accès intrabande.

IPv6 peut être utilisé par des clients externes afin d'accéder aux services UCS tels que :

- HTTP/HTTPS

- Secure Shell (SSH)

- Telnet

- Protocole de gestion de réseau simple (SNMP)

- Cisco Interaction Manager (CIM)

- Gestion des services Web (Gestion des services Web)

- Serveur de stratégie Flash

Avec UCS en tant que client, IPv6 peut être utilisé afin d'accéder à différentes catégories de services, telles que :

- Services réseau - DNS (Domain Name System), SNMP et NTP (Network Time Protocol)

- Services d'authentification - LDAP (Lightweight Directory Access Protocol), TACACS et RADIUS

- Services de transfert de fichiers - SSH, FTP, SSH FTP (File Transfer Protocol) et TFTP

- Autres services - Syslog, Callhome, client NFS (Network File System) et agent vCenter

Configuration

Cette section décrit comment configurer les points d'extrémité Cisco UCSM avec des adresses IPv6

Note: Utilisez l'Outil de recherche de commande (clients inscrits seulement) pour obtenir plus d'informations sur les commandes utilisées dans cette section.

Configuration FI

Lors de la configuration initiale, vous pouvez configurer l'interface de gestion avec une adresse IPv4 ou IPv6. Si elle est configurée avec une adresse IPv6, vous devez ajouter manuellement une adresse IPv4 pour l'interface de gestion après la configuration initiale via l'interface de ligne de commande ou l'interface utilisateur graphique UCSM.

Cet exemple montre les étapes qui sont effectuées afin de configurer une adresse IPv6 pour le port de gestion lors de la configuration initiale :

Enter the configuration method. (console/gui) ? console

Enter the setup mode; setup newly or restore from backup. (setup/restore) ? setup

You have chosen to setup a new Fabric interconnect. Continue? (y/n): y

Enforce strong password? (y/n) [y]: n

Enter the password for "admin":

Confirm the password for "admin":

Is this Fabric interconnect part of a cluster(select 'no' for standalone)?

(yes/no) [n]: n

Fabric interconnect will be in stand alone mode

Enter the system name:  ucs-ipv6

Physical Switch Mgmt0 IP address : 2014::10:76:78:107

Physical Switch Mgmt0 IPv6 prefix : 64

IPv6 address of the default gateway : 2014::10:76:78:1

Les adresses IPv6 peuvent être ajoutées à une configuration qui ne possède que des adresses IPv4 et les adresses IPv6 actuelles peuvent également être modifiées. Ces options sont disponibles à partir de l'interface utilisateur graphique UCSM et de l'interface de ligne de commande.

Cet exemple montre les étapes effectuées à partir de l'interface utilisateur graphique UCSM :

Cet exemple montre les étapes effectuées à partir de l'interface de ligne de commande UCSM :

FI-A# scope fabric-interconnect a

FI-A /fabric-interconnect # scope ipv6-config

FI-A /fabric-interconnect/ipv6-config # set out-of-band ipv6 2014::10:76:78:107

FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-gw 2014::10:76:78:1

FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-prefix 64

FI-A* # scope fabric-interconnect b

FI-A /fabric-interconnect* # scope ipv6-config

FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6 2014::10:76:78:108

FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-gw 2014::10:76:78:1

FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-prefix 64

FI-A* # scope system

FI-A /system* # set virtual-ip ipv6 2014::10:76:78:106

FI-A* # commit-buffer

Note: La configuration n'est pas effective tant que la commande commit-buffer n'est pas entrée. Cisco vous recommande d'effectuer toutes les modifications nécessaires avant d'entrer cette commande.

Accès à UCSM via IPv6

Vous pouvez accéder à l'interface utilisateur graphique UCSM et à l'interface de ligne de commande à l'aide des adresses IPv6 attribuées :

Note: La plupart des navigateurs exigent que l'adresse IPv6 soit entrée entre crochets, par exemple [2014::10:76:78:106].

CIMC sur IPv6

Cette section décrit la gestion intrabande du CIMC.

Avant la version 2.2 d'UCS, l'accès CIMC passait par le port de gestion hors bande de l'interconnexion de fabric UCS. Le CIMC peut avoir deux adresses IP différentes jusqu'à UCS version 2.2 :

- Adresse IPv4 attribuée à partir de l'onglet Équipement : cette adresse s'applique au matériel du serveur lui-même et ne change pas, quelle que soit l'association du profil de service.

- Adresse IPv4 attribuée à partir de l'onglet Serveurs : cette adresse est associée au profil de service et se déplace avec le profil de service.

UCS version 2.2 a également activé l'accès intrabande du CIMC pour les serveurs M3. Les adresses IPv4 et IPv6 peuvent être utilisées pour l'accès intrabande, de sorte que CIMC peut avoir jusqu'à six adresses différentes de la version 2.2 d'UCS :

Hors bande

Inbande

Équipement

IPv4

IPv4, IPv6

Serveurs

IPv4

IPv4, IPv6

Astuce : Référez-vous au document Cisco Exemple de configuration d'accès intrabande CIMC sur les lames de la gamme UCS-B pour plus d'informations sur l'accès et la configuration intrabande.

Cet exemple décrit les étapes qui sont effectuées afin de configurer les adresses IPv6 intrabande pour le CIMC via l'onglet Équipement de l'interface utilisateur graphique UCSM :

1. Accédez à LAN > VLAN Groups et créez un groupe de VLAN avec la liste des VLAN qui seront utilisés pour la gestion intrabande :

2. Accédez à LAN > Global Policies > Inband Profile et sélectionnez le groupe VLAN afin de l'associer au profil Inband :

3. Accédez au serveur à partir de l'onglet Équipement, cliquez sur Inventaire > CIMC > Modifier l'adresse IP de gestion intrabande, associez un VLAN du groupe au CIMC et affectez une adresse IPv6 :

4. Choisissez un VLAN dans la liste déroulante Réseau, cliquez sur Inband IPv6 et attribuez une adresse IPv6. L'image suivante montre la méthode d'affectation statique.

Note: L'adresse peut être statique ou provenir d'un pool IPv6 que vous pouvez créer sous LAN > Pools > Pools IP.

La même procédure est utilisée lorsque vous affectez l'adresse IPv6 à partir de l'onglet Serveurs. L'exemple suivant montre les étapes qui sont effectuées afin de configurer une adresse IPv6 intrabande pour le CIMC à partir de l'onglet Equipment via l'interface de ligne de commande UCSM :

Note: Dans cet exemple, le VLAN intrabande est VL10 et la méthode statique est utilisée pour attribuer l'adresse IPv6.

FI-A# scope server 1/1

FI-A /chassis/server # scope cimc

FI-A /chassis/server/cimc # create mgmt-iface in-band

FI-A /chassis/server/cimc/mgmt-iface* # create mgmt-vlan

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan* # set network-name VL10

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan* # create ext-static-ip6

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set addr

2014::10:76:78:141

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set prefix 64

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set default-gw

2014::10:76:78:1

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # commit-buffer

Lancer la console KVM et d'autres services

L'adresse CIMC est utilisée pour des services tels que KVM (Keyboard, Video, and Mouse), vMedia, IPMI (Intelligent Platform Management Interface) et SoL (Serial over LAN). Ces services sont disponibles pour les adresses intrabande et hors bande.

Lorsque vous lancez la console KVM, cliquez sur le symbole » en regard de l'option Console KVM afin d'afficher les différentes adresses disponibles pour accéder à la console KVM :

La même option est disponible à partir du lanceur KVM :

Les adresses attribuées au profil de service ont priorité sur les adresses attribuées au matériel du serveur via l'onglet Équipement.

L'adresse IPv6 est l'adresse par défaut choisie pour le lancement de la console KVM. Par conséquent, lorsque vous cliquez sur la console KVM, elle utilise cette adresse. Le lancement de la KVM échoue si cette adresse IPv6 n'est pas accessible. Pour choisir les autres adresses, cliquez sur le symbole » en regard de l'option de console KVM, comme indiqué ci-dessus.

La version 2.2 d'UCS a également introduit l'accès direct à KVM. Cependant, cette fonctionnalité n'est disponible que pour la gestion hors bande. Les adresses IPv6 ne peuvent pas être utilisées ici, car Out of Band utilise uniquement des adresses IPv4.

Vérification

Cette section décrit comment vérifier que votre configuration fonctionne correctement.

Vérification de l'attribution d'adresses IPv6 pour les FI

Cet exemple montre comment vérifier l'affectation d'adresse IPv6 pour les FI à partir de l'interface utilisateur graphique UCSM :

Cet exemple montre comment vérifier l'affectation d'adresse IPv6 pour les FI à partir de l'interface de ligne de commande UCSM :

FI-A(local-mgmt)# show mgmt-ip-debug ifconfig

eth0      Link encap:Ethernet  HWaddr 54:7F:EE:65:81:A1

inet addr:10.76.78.107  Bcast:10.76.78.255  Mask:255.255.255.0

inet6 addr: 2014::10:76:78:106/64 Scope:Global

inet6 addr: 2014::10:76:78:107/64 Scope:Global

inet6 addr: fe80::567f:eeff:fe65:81a1/64 Scope:Link

UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

RX packets:24775380 errors:0 dropped:0 overruns:0 frame:0

TX packets:14343153 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

FI-B(local-mgmt)# show mgmt-ip-debug ifconfig

eth0      Link encap:Ethernet  HWaddr 54:7F:EE:6F:71:81

inet addr:10.76.78.108  Bcast:10.76.78.255  Mask:255.255.255.0

inet6 addr: 2014::10:76:78:108/64 Scope:Global

inet6 addr: fe80::567f:eeff:fe6f:7181/64 Scope:Link

UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

RX packets:18646548 errors:0 dropped:0 overruns:0 frame:0

TX packets:238825 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:3206162748 (2.9 GiB)  TX bytes:56366913 (53.7 MiB)

Tester la connectivité réseau de base

Cet exemple montre comment effectuer des tests de connectivité réseau de base à partir de l'interface de ligne de commande UCSM :

FI-A(local-mgmt)# ping6 2014::10:76:78:216

PING 2014::10:76:78:216(2014::10:76:78:216) from 2014::10:76:78:106 eth0:

56 data bytes

64 bytes from 2014::10:76:78:216: icmp_seq=1 ttl=64 time=1.92 ms

64 bytes from 2014::10:76:78:216: icmp_seq=2 ttl=64 time=0.262 ms

64 bytes from 2014::10:76:78:216: icmp_seq=3 ttl=64 time=0.260 ms

64 bytes from 2014::10:76:78:216: icmp_seq=4 ttl=64 time=0.222 ms

64 bytes from 2014::10:76:78:216: icmp_seq=5 ttl=64 time=0.196 ms

64 bytes from 2014::10:76:78:216: icmp_seq=6 ttl=64 time=0.231 ms

FI-A(local-mgmt)# traceroute6 2014::10:76:78:216

traceroute to 2014::10:76:78:216 (2014::10:76:78:216) from

2014::10:76:78:106, 30 hops max, 16 byte packets

1  2014::10:76:78:216 (2014::10:76:78:216)  0.244 ms *  0.253 ms

Vérifier l'attribution d'adresses IPv6 pour le CIMC

Cet exemple montre comment vérifier les adresses IPv6 qui sont attribuées au CIMC à partir de l'interface utilisateur graphique UCSM :

Cet exemple montre comment vérifier les adresses IPv6 qui sont attribuées au CIMC à partir de l'interface de ligne de commande UCSM :

FI-A# scope server 1/1

FI-A /chassis/server # scope cimc

FI-A /chassis/server/cimc # show mgmt-iface in-band detail expand

External Management Interface:

Mode: In Band

Ip V4 State: None

Ip V6 State: Static

Is Derived from Inband Profile: No

External Management Virtual LAN:

Network Name: VL10

Id: 10

External Management Static IPv6:

IP Address: 2014::10:76:78:146

Default Gateway: 2014::10:76:78:1

Prefix: 64

Primary DNS IP: ::

Secondary DNS IP: ::

Suivre le chemin de connexion à l'intrabande CIMC pour les serveurs lames

L'exemple suivant montre comment tracer le chemin d'accès à la connexion CIMC Inband pour les serveurs lames. L'interface d'intrabande CIMC doit être mappée au dernier port HIF (Host Interfaces) de l'IOM correspondant. Le module d'E/S (IOM) est choisi en fonction de l'instance de gestion du serveur.

À partir de l'interface utilisateur graphique UCSM, accédez à Equipment > Server > General > Connection Details :

Vous pouvez également vérifier via l'interface de ligne de commande UCSM :

Note: Dans cet exemple, l'instance de gestion est FI A.

FI-A# scope server 1/1

FI-A /chassis/server # show detail

Server:

Slot: 1

<snip>

Conn Path: A,B

Conn Status: A,B

Managing Instance: A

Comme indiqué, Eth1/1/33 est épinglé sur le port de liaison ascendante Eth1/19, qui est utilisé pour la connexion intrabande.

FI-A(nxos)# show fex 1 detail

Fex Port        State  Fabric Port

Eth1/1/1    Up     Eth1/17

Eth1/1/2    Up     Eth1/17

Eth1/1/3    Up     Eth1/17

Eth1/1/4    Up     Eth1/17

Eth1/1/5  Down        None

Eth1/1/6  Down        None

Eth1/1/7  Down        None

Eth1/1/8  Down        None

Eth1/1/9    Up     Eth1/19

Eth1/1/10  Down        None

Eth1/1/11  Down        None

Eth1/1/12  Down        None

Eth1/1/13    Up     Eth1/20

Eth1/1/14  Down        None

Eth1/1/15  Down        None

Eth1/1/16  Down        None

Eth1/1/17    Up     Eth1/17

Eth1/1/18  Down        None

Eth1/1/19  Down        None

Eth1/1/20  Down        None

Eth1/1/21    Up     Eth1/18

Eth1/1/22    Up     Eth1/18

Eth1/1/23    Up     Eth1/18

Eth1/1/24    Up     Eth1/18

Eth1/1/25  Down        None

Eth1/1/26  Down        None

Eth1/1/27  Down        None

Eth1/1/28  Down        None

Eth1/1/29  Down     Eth1/20

Eth1/1/30  Down     Eth1/20

Eth1/1/31  Down     Eth1/20

Eth1/1/32  Down     Eth1/20

Eth1/1/33    Up     Eth1/19

La configuration en cours ajoute maintenant le VLAN Inband, qui est le VLAN 10 dans cet exemple.

FI-A(nxos)# show run int eth1/1/33

interface Ethernet1/1/33

no pinning server sticky

switchport mode trunk

switchport trunk native vlan 4044

switchport trunk allowed vlan 10,4044

no shutdown

FI-A(nxos)# show mac address-table vlan 10

Legend:

* - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC

age - seconds since last seen,+ - primary entry using vPC Peer-Link

VLAN     MAC Address      Type      age     Secure NTFY   Ports/SWID.SSID.LID

---------+-----------------+--------+---------+------+----+------------------

* 10       e02f.6d9a.9e71    dynamic   0          F    F  Eth1/1/33

Suivre le chemin de connexion à l'intrabande CIMC pour les serveurs rack

Cet exemple montre comment tracer le chemin de connexion intrabande CIMC pour les serveurs rack. L'interface CIMC doit être mappée à une interface Vethernet, qui est mappée au port FEX (Fabric Extender) auquel le serveur est connecté. Si le serveur se connecte à deux modules FEX différents dans une configuration haute disponibilité (HA), l'instance de gestion doit être vérifiée afin de déterminer le chemin.

À partir de l'interface utilisateur graphique UCSM, accédez à Equipment > Rack-mounts > Server > General > Connection Details :

Vous pouvez également vérifier via l'interface de ligne de commande UCSM :

FI-A# scope server 1

FI-A /server # show detail

Server:

Conn Path: A,B

Conn Status: A,B

Managing Instance: B

Comme indiqué, Eth2/1/4 sur le FEX est connecté au serveur rack.

FI-B(nxos)# show fex 2 detail

Fex Port        State  Fabric Port

Eth2/1/1  Down        None

Eth2/1/2  Down        None

Eth2/1/3  Down        None

Eth2/1/4    Up      Po1154

Eth2/1/5  Down        None

Eth2/1/6  Down        None

Eth2/1/7  Down        None

Eth2/1/8  Down        None

Eth2/1/9  Down        None

Eth2/1/10  Down        None

Eth2/1/11  Down        None

Eth2/1/12  Down        None

Eth2/1/13  Down        None

Eth2/1/14  Down        None

Eth2/1/15  Down        None

Eth2/1/16  Down        None

Eth2/1/17  Down        None

Eth2/1/18  Down        None

Eth2/1/19  Down        None

Eth2/1/20  Down        None

Eth2/1/21  Down        None

Eth2/1/22  Down        None

Eth2/1/23  Down        None

Eth2/1/24  Down        None

Eth2/1/25  Down        None

Eth2/1/26  Down        None

Eth2/1/27  Down        None

Eth2/1/28  Down        None

Eth2/1/29  Down        None

Eth2/1/30  Down        None

Eth2/1/31  Down        None

Eth2/1/32  Down        None

Ces interfaces Vethernet sont mappées à Eth2/1/4 :

Note: Dans cet exemple, l'interface CIMC est Veth32769.

FI-B(nxos)# show vifs interface ethernet 2/1/4

Interface      MAX-VIFS VIFS

-------------- -------- ------------------------------------

Eth2/1/4       60       Veth689, Veth32769,

FI-B(nxos)# show run int veth32769

interface Vethernet32769

inherit port-profile ucsm_internal_rackserver_portprofile

no pinning server sticky

bind interface Ethernet2/1/4 channel 65535

Comme indiqué, Veth32769 est épinglé vers le port de liaison ascendante Eth1/17.

FI-B(nxos)# show pinning border-interfaces

--------------------+---------+-----------------------------

Border Interface     Status    SIFs

--------------------+---------+-----------------------------

Eth1/17              Active    sup-eth2 Veth32769

Dépannage

Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.

Foire aux questions (FAQ)

Cette section décrit quelques FAQ et réponses.

Puis-je utiliser des adresses de monodiffusion privées IPv6 pour le port de gestion ?

Non. Seules adresses de monodiffusion globale sont prises en charge.

UCS prend-il en charge la configuration automatique des adresses sans état (SLAAC) ?

Non. Seule l'affectation d'adresse statique est prise en charge pour le port de gestion FI.

Puis-je utiliser IPv6 pour les initiateurs iSCSI lorsque j'utilise le démarrage iSCSI ?

Non. Pour le moment, IPv6 n'est pas pris en charge par l'initiateur iSCSI (Internet Small Computer System Interface).

Que se passe-t-il lorsque l'UCSM est rétrogradé d'UCS version 2.2 ou ultérieure vers UCS version 2.1 ou antérieure ?

Si les ports de gestion de l'FI ou si le CIMC a une adresse IPv6 ou une configuration Inband, la mise à niveau échoue avec un message d'erreur.

Que se passe-t-il lorsque le FI est rétrogradé de UCS version 2.2 ou ultérieure vers UCS version 2.1 ou antérieure ?

Si l'UCSM utilise actuellement la version 2.2 ou ultérieure, la rétrogradation de l'IF s'effectue correctement. La configuration IPv6 sur l'interface FI doit continuer à fonctionner.

Que se passe-t-il lorsque CIMC utilise UCS version 2.1 ou antérieure ?

Si l'UCSM utilise la version 2.2 ou ultérieure, la configuration Inband ou IPv6 pour le CIMC est autorisée. Cependant, ceci n'est pas reconnu et le CIMC continue à utiliser l'adresse IPv4 hors bande.

Que se passe-t-il lorsque le CIMC est rétrogradé d'UCS version 2.2 ou ultérieure vers UCS version 2.1 ou antérieure ?

Si le CIMC a une configuration Inband ou IPv6, la mise à niveau échoue avec un message d'erreur.

Existe-t-il des préfixes réservés qui ne peuvent pas être utilisés pour les adresses IPv6 ?

Oui. Les valeurs de préfixe réservées sont 0 et 128. Seuls 1 à 127 peuvent être utilisés.

Existe-t-il des VLAN réservés qui ne peuvent pas être utilisés pour la gestion intrabande ?

Oui. Les VLAN 1, 2 et 3 ne peuvent pas être utilisés avec la liste régulière des VLAN réservés (3968 à 4047).

Informations connexes

- Guide de configuration de l'interface utilisateur graphique de Cisco UCS Manager, version 2.2

- Guide de configuration de l'interface de ligne de commande Cisco UCS Manager, version 2.2

- Portail de la base de connaissances IPv6

- Exemple de configuration de l'accès à bande CIMC sur les lames de la gamme UCS-B

- Support et documentation techniques - Cisco Systems