思科CISCO Nexus交换机最小破坏性升级——升级篇三

微笑看往昔

非issu升级是破坏性升级，会导致Cisco Nexus设备和Fabric Extenders重新加载。重新加载是一种冷重启，它会关闭控制平面和数据平面。重新加载会导致连接的服务器和主机中断。当vPC部署在接入层时，非issu升级的影响会降到最低。升级过程中，当重置其中一个vPC的交换机时，服务器的所有流量都可以通过该vPC的对端传输。
<hr/>Upgrading a Direct vPC or a Single-Homed FEX Access Layer
升级直连vPC对等体或者单归接入的FEX

主机双归直连到vPC对等体上的场景




FEX单归上联到vPC对等体，主机双归上连到FEX



交换机双归上联到vPC对等体



在不中断主机的情况下，升级接入层，需要完成一下任务：

• 升级第一个vPC交换机(vPC主交换机)。升级过程中，这个交换机会重新加载。当交换机重新加载时，服务器或下行交换机检测到第一个交换机失去连接，并开始转发流量到第二个交换机(vPC从交换机)。
  

• 检查交换机升级是否成功。升级完成后，交换机恢复vPC对等、nexus2000 FEX连接也恢复，此时FEX是双归上联。
  
• 升级第二台交换机。在第二台交换机上重复相同的过程将导致第二台交换机在升级过程中重新加载。在重新加载期间，第一个(升级)交换机将所有流量转发到/来自服务器。
  

确认第二台交换机升级成功。
在交换机上升级时转发到交换机的流将故障转移到第二台交换机。同时，当vPC对等体处于活动状态时，流量会重新分配。流量中断限制在服务器或主机检测链路断开和连接事件并重新分配流量所需的时间内。

<hr/>Upgrading a Dual-Homed FEX Access Layer
升级FEX双归接入的vPC对等体

中断升级会导致交换机和连接的Fabric Extenders (FEX)重新加载。FEX重新加载所需的时间小于交换机重新加载所需的时间。当主机连接到双主FEX时，可以将主机的流量中断时间保持在FEX下载镜像和重新加载所需的相同时间(取决于硬件平台，可能在10到20分钟之间)，而不是升级整个访问层所需的时间。



双归接入的FEX仅支持升级，不支持降级
步骤1
使用新的镜像升级vPC主交换机。在升级过程中，这个交换机会被重新加载。这个交换机重新加载时，只会重新加载连接在该交换机上的单归属的fex，不会重新加载双归属的fex。双归属fex连接的服务器通过vPC备交换机保持网络连通性。
步骤2
查看升级vPC主交换机成功。升级完成后，vPC主交换机恢复vPC的对等状态。但双归属的fex只连接备vPC交换机。重新加载主交换机时，从交换机上的FEX保持在线状态。升级后的vPC主交换机，连接在交换机上的fex的状态为“active-active mismatch”。
步骤3
在vPC的备交换机上关闭NIF (FEX上行链路)。FEX从vPC主交换机上下载新的镜像，并在新升级的交换机上上线。连接到双归属fex的服务器失去备交换机的连接。停止vPC备端NIF (FEX上行链路)。
请注意：只有vPC主交换机显示FEX在线，因为vPC从交换机上没有新镜像。从交换机显示FEX为active-active版本不匹配状态。只有vPC主交换机显示FEX在线，因为vPC从交换机上没有新镜像。从交换机显示FEX为active-active版本不匹配状态。
步骤4
使用新的镜像升级vPC备交换机。在升级过程中，交换机会被重新加载。交换机重新加载时，只会重新加载连接在该交换机上的单归属的felix，不会重新加载双归属的felix。

步骤5
vPC从交换机升级成功。升级完成后，vPC从交换机恢复vPC对等状态。双归属的flex连接到对端交换机，并开始转发流量。

<hr/>哀牢山上冰糖橙：思科cisco Nexus 9508升级（U盘）——升级篇一
哀牢山上冰糖橙：思科CISCO Nexus 交换机在vPC组网中的系统升级——升级篇二

鑫源谢雄

呵呵，低调，低调！