Создание пулов VLAN и мостовых доменов уровня 2 в инфраструктуре, ориентированной на приложения Cisco

Опубликовано: 19 Апреля, 2023

В этой статье я опишу, как создать пул VLAN для физических подключений (возможно, подключений уровня 2) к физическому сетевому коммутатору за пределами структуры ACI, такому как коммутатор серии Nexus 5000. Затем я покажу, как создать мостовой домен уровня 2, который можно расширить за пределы структуры. Пожалуйста, также посмотрите видео в конце этой статьи для дальнейшего разъяснения.

Мы хотим создать пулы VLAN, которые будут содержать все наши конечные точки, будь то физические хосты, виртуальные хосты или любые устройства. Мы можем создать эти пулы точно так же, как описано в девяти шагах выше. Чтобы создать пул vlan для домена VMM, просто дайте ему другое имя и укажите диапазон vlan, который вы планируете использовать или уже используете в своей виртуальной среде. Позже, когда мы создадим сетевые профили приложений, мы включим пулы в параметры. Кроме того, имейте в виду, что эти пулы также должны быть указаны в UCS Manager, если вы используете серверы Cisco UCS серий B и C.

Чтобы создать пул для подключения внешнего уровня 2, выполните следующие действия:

  1. Войти в АПИК
  2. Нажмите на ткань вверху
  3. Нажмите «Политики доступа» в меню подзаголовка.
  4. Разверните Пулы в левом меню навигации.
  5. Щелкните правой кнопкой мыши VLAN и выберите «Создать пул VLAN».
  6. Дайте ему имя, например «N5K-VLAN-Pool».
  7. Рядом с Encap Blocks вы войдете в свой пул VLAN, щелкнув знак +
  8. Введите диапазон VLAN на вашем коммутаторе серии Nexus 5000, который вы хотите расширить до ACI, или наоборот.
  9. Нажмите «ОК» и «Отправить».

Теперь мы сможем создать мостовой домен, конструкцию, содержащую подсети в ACI, которая будет выходить за пределы нашей структуры ACI. Мы хотим сделать это, чтобы расширить VLAN между фабрикой ACI и другими коммутаторами в нашей среде. Это может быть связано с миграцией, постоянной или временной, или у вас может быть многоуровневое приложение, требующее подключения уровня 2 за пределами структуры ACI. Какой бы ни была ваша причина, вот как это сделать.

Создайте мостовой домен уровня 2:

  1. В той же области в разделе Fabric>>Access Policies щелкните правой кнопкой мыши External Bridge Domains и выберите Create Layer2 Bridge Domain.
  2. Дайте ему имя, например N5K-L2-Ext-Bridge-Domain.
  3. Выберите АЭП. Для получения дополнительной информации о создании AEP см. мою предыдущую статью.
  4. Выберите только что созданный пул VLAN.
  5. Нажмите «Отправить».

Вот и все, 14 шагов, чтобы получить внешнее подключение к вашим коммутаторам за пределами вашей среды ACI. Для получения дополнительной информации о создании расширенного уровня 2 за пределами структуры ACI ознакомьтесь с этим техническим документом. Если у вас есть какие-либо вопросы или комментарии, оставьте их ниже или найдите меня в твиттере @Malhoit.