思科ACI與UCS Director基礎(chǔ)架構(gòu)介紹

1、思科ACI與UCS Director基礎(chǔ)架構(gòu)介紹ACI 以應(yīng)用為中心的基礎(chǔ)架構(gòu)ACI組件與概念A(yù)CI與傳統(tǒng)網(wǎng)絡(luò)的對(duì)比ACI Fabric的轉(zhuǎn)發(fā)ACI的控制器APICACI組件與概念Outside(Tenant VRF)AppDBWebQoSFilterQoSServiceQoSFilterACI FabricApplication PolicyInfrastructure ControllerNon-Blocking Penalty Free OverlayAPIC4ACI 組件 -對(duì)無狀態(tài)硬件的邏輯網(wǎng)絡(luò)配置End-Point Group (EPG)是ACI策略實(shí)施的基本單元HTTPS Ser

2、viceHTTPS ServiceHTTPS ServiceHTTPS ServiceHTTP ServiceHTTP ServiceHTTP ServiceHTTP ServiceEPG - WebEPGs are a grouping of end-points representing application or application components independent of other network constructs.POLICY MODEL5End-Points與EPG分類設(shè)備總是直接或間接連接在網(wǎng)絡(luò)上設(shè)備具有 address (identity), locati

3、on, attributes (version, patch level)設(shè)備可為物理的或虛擬的舉例:End Point Group (EPG) membership defined by:Ingress physical port (leaf or FEX)Ingress logical port (VM port group)VLAN IDVXLAN (VNID)IP address (only applicable to external/border leaf connectivity at FCS)IP Prefix/Subnet (only applicable to extern

4、al/border leaf connectivity at FCS)NVGRE (VSID) (future)DNS name (future)Layer 4 ports (future)ServerVMVirtual MachineStorageClient6舉例: EPGs, Subnets and PolicyEPGs separate the addressing of an application from its mapping and policy enforcement on the network.10.10.10.x10.10.11.xPolicy/Security en

5、forcement occurs at the EPG levelHTTPS ServiceHTTPS ServiceHTTPS ServiceHTTPS ServiceHTTP ServiceHTTP ServiceHTTP ServiceHTTP ServiceEPG Web7EPGs將應(yīng)用從IP地址中解耦合出來，使得應(yīng)用與IP地址無關(guān)，與網(wǎng)絡(luò)設(shè)備連接位置無關(guān)Application Network Profiles (ANP) Inbound/Outbound PoliciesInbound/Outbound PoliciesApplication Network ProfileAppli

6、cation Network profiles 是一組EPGs and 用于定義它們之間通訊的策略POLICY MODEL=EPG - WEBEPG - APPEPG - DB8ACI邏輯模型ContextApplication AEPGEPGEPGApplication BEPGEPGEPGApplication CEPGEPGEPGContextApplication Network Profile AEPGEPGEPGApplication Network Profile BEPGEPGEPGApplication Network Profile CEPGEPGEPGApplicatio

7、n Network Profile (ANP) - BPolicyPolicyEPGEPGEPGTenant9ACI支持多租戶Multi-Tenants。一個(gè)Tenant包括多個(gè)業(yè)務(wù)系統(tǒng)(Context)。一個(gè)Context由多個(gè)ANP組成。一個(gè)ANP包括了一組應(yīng)用EPGs以及EPG互訪策略。EPG代表了與IP和位置無關(guān)的應(yīng)用。EPG互訪策略代表了網(wǎng)絡(luò)策略或服務(wù)。在EPGs之間實(shí)施策略: ACI contractsEPG AEPGBEPG CContract 02策略模型可支持雙向或者單向的策略Contracts 定義了EPGs交互的方式.Unidirectional Communicatio

8、nBidirectional CommunicationContract 01Ex: ACI Logical Model applied to the “3-Tier App” ANP10建立ACI ContractsSubjects 是包括了 A filter, an action and a label的組合Contracts定義了源和目標(biāo)EPGs之間的通訊。Contracts 是多個(gè)Subjects組，Subject定義了EPGs之間的通訊。Filter | Action | LabelSubjectTCP Port 80FilterPermitActionWeb AccessLabel

9、Contract 1Subject 1Subject 2Subject 311Contracts包括了三種類型：Regular ContractsOut Of Band ContractsTaboo ContractsFilters支持L2-L4的屬性，如：EthertypeIP protocol typeTCP flagsApplication portsEPGs通訊策略的結(jié)果: ActionsPermitDenyRedirectLogCopyPacketMarkPacketDSCP支持6種通訊結(jié)果:允許該數(shù)據(jù)流阻斷該數(shù)據(jù)流重定向該數(shù)據(jù)流記錄該數(shù)據(jù)流拷貝該數(shù)據(jù)流標(biāo)記該數(shù)據(jù)流的QoS屬性 (D

10、SCP/CoS)Policy 包括了數(shù)據(jù)流的處理、QoS、安全監(jiān)控、記錄。12舉例: Contract 模型Application Network ProfileCContractContracts define what an EPG exposes to other app tiers and howContracts 可以由多個(gè)EPGs復(fù)用，EPGs也可以繼承多個(gè)contractsThe use of contracts separates what a policy is from where it exists, extending its use.CCEPG NFSEPG MGMT

11、EPG DBEPG AppEPG WebCCC13EPG 100EPG 200App 1App 210.10.40/2410.10.30/2410.10.20/2410.10.10/24 VLAN 40010.10.40/24 VLAN 30010.10.30/24 VLAN 20010.10.20/24 VLAN 10010.10.10/24 應(yīng)用緊緊綁定在位置上每個(gè)Interface上基于ACL的策略在網(wǎng)絡(luò)或者說VLAN層面可見做不到IP地址的無關(guān)性或者說不具備策略的移動(dòng)能力Apps從Location中解耦合出來在應(yīng)用或者應(yīng)用組層面可見應(yīng)用組之間實(shí)施策略完全的IP地址無關(guān) & 策略的移動(dòng)能

12、力傳統(tǒng)的網(wǎng)絡(luò)模型ACI的網(wǎng)絡(luò)模型EPG 100EPG 200EPG 300EPG 400EPGsACI 帶來了真正的網(wǎng)絡(luò)抽象14ACI 以應(yīng)用為中心的基礎(chǔ)架構(gòu)ACI組件與概念A(yù)CI與傳統(tǒng)網(wǎng)絡(luò)的對(duì)比ACI Fabric的轉(zhuǎn)發(fā)ACI的控制器APICACI 控制器APICVMs on Compute NodesNeutron Cisco Application Policy Infrastructure Controller (APIC) Driver and Plugin 17Neutron ServerNeutron Core plugin (ML2)Cisco APIC DriverAPICV

13、Ms on Compute NodesvSwitch DriverACI Spine/Leaf SwitchesREST APINetwork:EPG, Router:ContractProvides distributed L2,L3 functionalityDeveloping Integration with APIC Using OpenStack Neutron Group Policy API vswitchAPIC可以集中控制虛擬化層和物理層-Cisco IAC& OpenStack Base vDSPort GroupVMM會(huì)在VM創(chuàng)建的時(shí)候，更新APIC的終位置信息ARP/

14、DHCP數(shù)據(jù)層面的學(xué)習(xí)DMEAPIC(location, identity) advertised from Leaf to spine proxy using ZeroMQ (Zero Message Queue)COOPAPIC控制層面地址學(xué)習(xí)終端位置以及終端類型映射實(shí)現(xiàn)方法如下：APIC手動(dòng)配置或編程定義映射VMM程序獲取位置與類別DHCP報(bào)文可以獲取ARP以及RARP可以學(xué)習(xí)Leaf節(jié)點(diǎn)的數(shù)據(jù)層面學(xué)習(xí)Leaf節(jié)點(diǎn)將學(xué)習(xí)到的內(nèi)容傳遞給Spine代理ACI控制器上定義Bridge Domain的轉(zhuǎn)發(fā)特性classic Layer 2 switchingAdvanced host based

15、 forwardingL3 forwarding table / IP spaceACI Fabric的轉(zhuǎn)發(fā)與配置今天你是如何配置網(wǎng)絡(luò)的?創(chuàng)建VRF配置多個(gè)VLAN來隔離服務(wù)器配置多個(gè)VLAN Interface并指定VRF配置 IP address配置 ACLs以控制數(shù)據(jù)流在上聯(lián)接口上配置Trunk并指定允許的VLANs21Physical NetworkLogical ConfigurationVLAN segmentsVRFs將剛才的邏輯模型真正配置到物理網(wǎng)絡(luò)設(shè)備中22在每一臺(tái)交換機(jī)上配置 VLANs在每一臺(tái)匯聚交換機(jī)上配置VRF在每一臺(tái)匯聚交換機(jī)上配置IP地址，配置HSRP在每一條鏈路

16、上配置VLAN或者Trunk在每一臺(tái)交換機(jī)上配置ACLs維護(hù)VLAN Server 的對(duì)應(yīng)關(guān)系/ Tenant MappingPhysical NetworkLogical ConfigurationVLAN segmentsVRFsEntities that need to be configured and maintainedconsistent在大型網(wǎng)絡(luò)中傳統(tǒng)做法非常復(fù)雜需要配置的點(diǎn)增多了在大型網(wǎng)絡(luò)中維護(hù) VLAN trunking / VRF mappings 容易出錯(cuò)部署和維護(hù)邏輯網(wǎng)絡(luò)的時(shí)間?如何清除配置?23在ACI中實(shí)現(xiàn)同樣的事情24 Push it to APICDone最終

17、結(jié)果25End point GroupsSubnetsIt doesnt matter where workloadsAre, the “policy” stays the sameBorder leaves支持FEX+VPC組網(wǎng)架構(gòu)：所有基于VTEP or NON-VTEP都可接入FEXAVS or VDS只支持PortChannel形式分別連接到兩臺(tái)ACI fabric中的FEX，不支持直連（PS：與傳統(tǒng)VPC架構(gòu)有區(qū)別） 可擴(kuò)展標(biāo)記語言XML下發(fā)：FEX POLICY SAMPLE VPC 成員VNI一致性檢查（舉例）：一臺(tái)交換機(jī)有一個(gè)VLAN到VXLAN的 VNI的映射，另外一臺(tái)交換機(jī)

18、沒有VLAN的映射兩臺(tái)交換機(jī)的VLAN映射到了不同的VNI 成員VNI必須完全一樣；如果兩臺(tái)VPC交換機(jī)的一些VNI不是共有的，將會(huì)關(guān)閉相應(yīng)的VLAN；一致性檢查不通過，VPC會(huì)掛起所有VLAN，也就是網(wǎng)斷了！ Bud Node TopologyVXLAN VNI使用組播組。 從主機(jī)1-主機(jī)2的VXLAN 組播封裝的流量，VTEP-1進(jìn)行反向路徑檢查組播組，然后VXLAN解封裝；對(duì)于從主機(jī)1-主機(jī)3的VXLAN 組播組封裝的流量，VTEP-1是一個(gè)IP傳輸設(shè)備傳輸組播報(bào)文。它基于外層的IP地址轉(zhuǎn)發(fā)并執(zhí)行反向路徑檢查和報(bào)文轉(zhuǎn)發(fā)。當(dāng)這2個(gè)角色在一臺(tái)同樣的設(shè)備上碰撞，這臺(tái)設(shè)備就是一個(gè)bud node

19、。 ALE可以成為bud node。 incoming和translated VLAN配置轉(zhuǎn)換Configuring Port VLAN Mapping on a Trunk Port在Trunk端口上配置端口vlan映射可以在一個(gè)端口上的incoming和translated VLAN配置轉(zhuǎn)換。對(duì)于到達(dá)開啟VLAN轉(zhuǎn)換功能的接口的流量，incoming vlan 被映射到支持VXLAN的translated VLAN；底層網(wǎng)絡(luò)架構(gòu)，被映射到VNI之后，內(nèi)部dot1q的標(biāo)簽被刪除，并且交換到vxlan網(wǎng)絡(luò)；在出向交換機(jī)上，VNI被映射到translated VLAN。在出向端口上（端口開啟tr

20、anslated VLAN功能），流量轉(zhuǎn)換成原始VLAN幀，然后轉(zhuǎn)發(fā)出去。VLAN在translated VLAN上為流量計(jì)數(shù)做計(jì)數(shù)，而不是在ingress VLAN。PV映射是一個(gè)接入側(cè)的特性，并且支持所有的對(duì)于泛洪和學(xué)習(xí) 的組播和入向復(fù)制以及BGP EVPN的VXLAN模式。對(duì)于VLAN映射的注意點(diǎn)：Incoming vlan不需要在交換機(jī)上被配置為VLAN。 translated VLAN需要被配置并且VN分段映射需要給定；左右的二層的源地址學(xué)習(xí)和二層MAC目的地址查找發(fā)生在translated VLAN. VLAN在translated VLAN上為流量計(jì)數(shù)做計(jì)數(shù)，而不是在ingres

21、s VLAN；PV Switching和PV routing在FEX端口不支持；9300系列 PV在40G端口不支持；PV routing支持在一個(gè)translated VLAN上配置一個(gè)SVI接口去泛洪和學(xué)習(xí)以及BGP EVPN的VXLAN模式；當(dāng)在translated VLAN上改變一個(gè)屬性，一個(gè)端口已經(jīng)用translated VLAN映射了配置，此時(shí)需要斟酌再三配置。首先:確定VLAN轉(zhuǎn)換的端口是一個(gè)L2的trunk口，確保 translated VLANs在交換機(jī)上創(chuàng)建并且添加到allowed vlan-list中去。最后確保所有的translated VLAN是VXLAN-enabl

22、e的。所有VLAN ID都是1-4094范圍。在一個(gè)Trunk端口上配置內(nèi)層和外層標(biāo)簽的映射可以配置一個(gè)VLAN轉(zhuǎn)換：在端口上發(fā)生在內(nèi)層和外層VLAN與translated VLAN之間。可以做雙tag vlan的轉(zhuǎn)換。支持VXLAN。配置內(nèi)層vlan和外層vlan的注意點(diǎn)如下：1，內(nèi)層和外層vlan不能在vlan allowed的list里面。2，在同樣的端口上，沒有兩個(gè)映射的配置有相同的外層vlan translated VLAN；多個(gè)內(nèi)層+外層的VLAN映射可以有相同的內(nèi)層VLAN。創(chuàng)建NVE接口并關(guān)聯(lián)VNINVE的接口是一個(gè)overlay接口，終結(jié)VTEP隧道的。一臺(tái)交換機(jī)只可以一個(gè)N

23、VE接口。Configuring Q-in-VNI配置Q-in-VNI用 Q-in-VNI 可以通過映射一個(gè)特定的端口去區(qū)分流量。在多租戶環(huán)境下，你可以為一個(gè)租戶指定一個(gè)端口，并且在VXLAN overlay網(wǎng)絡(luò)上收發(fā)報(bào)文。關(guān)于Q-in-VNI的配置：1，支持VXLAN 橋接2，dot1q模式不支持40G端口的93與953，不支持FEXVerifying the VXLAN Configuration查看VXLAN配置Overlay內(nèi)部與外部路由交換采用MP-BGP路由反射，將Overlay子網(wǎng)路由發(fā)布到非虛擬化網(wǎng)絡(luò) Overlay網(wǎng)絡(luò)以及非overlay網(wǎng)絡(luò)互聯(lián)不關(guān)心封裝格式靈活智能的控制層

24、面APIC控制層面協(xié)商封裝格式的交換能力支持多種封裝形式的網(wǎng)關(guān)(NVGREVXLAN)迎合最優(yōu)的流量模型ACI Fabric中的VXLAN封裝區(qū)別 -VXLAN支持需要N9K交換機(jī)購買N9X(3 or 5)-LAN1K9免費(fèi)ARP&設(shè)備遷移一臺(tái)leaf節(jié)點(diǎn)下的虛機(jī)或物理機(jī)發(fā)生了遷移？ACI是如何應(yīng)對(duì)這段時(shí)間內(nèi)的流量轉(zhuǎn)發(fā)的？VM遷移后所連接的leaf ASIC會(huì)轉(zhuǎn)發(fā)一個(gè)免費(fèi)ARP至原先遷移前的leaf交換機(jī)原leaf交換機(jī)會(huì)注入一條跳躍路由重定向流量到新的VTEP節(jié)點(diǎn)直到所有的leaf知曉遷移的發(fā)生免費(fèi)ARP&設(shè)備遷移vSwitch (VMWare)vSwitch (MSFT)PayloadIP

25、來自入端口組的虛機(jī)或者直連物理機(jī)的報(bào)文1PayloadIPVXLANVTEPvSwitch 封裝幀并且轉(zhuǎn)發(fā)到VTEP2如果Leaf學(xué)習(xí)到了內(nèi)層IP與出向VTEP地址的綁定關(guān)系，報(bào)文直接轉(zhuǎn)發(fā)4aPayloadIPVXLANVTEPLeaf交換機(jī)拆解VXLAN外層包頭，匹配策略3PayloadIPVXLANVTEP出向Leaf節(jié)點(diǎn)將會(huì)替換外層VXLAN封裝，替換為正確的封裝格式并應(yīng)用策略5PayloadIPNVGREGRE IPLeaf節(jié)點(diǎn)轉(zhuǎn)發(fā)幀到物理設(shè)備或vSwitch6PayloadIP報(bào)文到達(dá)vSwitch端口7PayloadIPVXLANVTEP如果Leaf未在全局緩存表項(xiàng)查找到內(nèi)層IP與

26、出向VTEP地址的綁定關(guān)系，報(bào)文將會(huì)進(jìn)行fabric內(nèi)anycast硬件查找，并重寫外部VXLAN VTEP地址，查找不會(huì)有額外延遲和性能下降4bVTEPVTEPVTEPACI單播報(bào)文轉(zhuǎn)發(fā)流程對(duì)稱與非對(duì)稱IRB 路由橋接對(duì)稱性IRB 路由橋接Layer 3-VNI以及Router Mac泛洪形式下的VXLAN行為ARPMACVXLANVTEP2ARPMACARP幀從終端發(fā)出1ARP PayloadARP幀轉(zhuǎn)發(fā)給目標(biāo)終端3Leaf節(jié)點(diǎn)使用ARP包頭中的目標(biāo)IP地址，查詢?cè)撝鳈C(jī)位于哪個(gè)Leaf節(jié)點(diǎn)，然后建立到該Leaf節(jié)點(diǎn)的VXLAN隧道Fabric如何規(guī)避ARP泛洪VXLAN 泛洪和學(xué)習(xí)：發(fā)現(xiàn)與

27、地址學(xué)習(xí)VXLAN 泛洪和學(xué)習(xí) VS Fabricpath分布式三層網(wǎng)關(guān)VXLAN BGP EVPN 控制層通過BGP EVPN去分發(fā)MAC地址可達(dá)性信息去優(yōu)化相關(guān)的二層未知單播幀的泛洪，這種優(yōu)化是通過BGP-EVPN分發(fā)，本地緩存到接入交換機(jī)，最后廣播報(bào)文本地應(yīng)答。獨(dú)立特定的標(biāo)準(zhǔn)規(guī)格的APIC控制層面：NLRI 和隧道端點(diǎn) 主動(dòng)分發(fā)主機(jī)mac可達(dá)性報(bào)文減少未知單播泛洪提供IP MAC映射抑制本地ARP主機(jī)移動(dòng)性單一的address family去分發(fā)L2和L3層的路由可達(dá)信息L2與L3的分片流量：流量分隔通過VXLAN的封裝，VNI作為分隔符號(hào)。 分布式獨(dú)立網(wǎng)關(guān)轉(zhuǎn)發(fā)BGP RR對(duì)于給定的租戶

28、子網(wǎng)來說，所有的跨fabric的入向接口和默認(rèn)網(wǎng)關(guān)接口共享一個(gè)相同的IP地址和MAC地址每個(gè)網(wǎng)關(guān)支持VXLAN的包頭封裝與解封裝-RD RTVM1發(fā)送ARP請(qǐng)求到默認(rèn)網(wǎng)關(guān)TOR收到額ARP請(qǐng)求，引擎會(huì)將MAC/IP信息分發(fā) 給其他節(jié)點(diǎn)TOR 扮演了ARP代答角色：GW_MAC to VM1VXLAN L3 GatewayVXLAN L3 GatewayL3 FabricVMOSVMOSSVI IP Address (VRF Blue)MAC: 0000.dead.beefIP: VM10PM201CPU23VM1 ARP Cache 0 - GW_MACSVI IP Address (VRF

29、Blue)MAC: 0000.dead.beefIP: ribMACIPL2 VNIL3 VNI VM1_MAC01000050000分布式三層網(wǎng)關(guān)實(shí)現(xiàn)VM1 生成去往PM2 IP (0) 的報(bào)文，目的MAC： GW_MAC TOR接收到報(bào)文并進(jìn)行三層地址查找 TOR 封裝VXLAN頭部信息 (Destination VTEP, VNI, etc) 并且在Fabric內(nèi)部轉(zhuǎn)發(fā)報(bào)文，注意：轉(zhuǎn)發(fā)過程遵循多鏈路等價(jià)目的TOR接收?qǐng)?bào)文，拆掉VXLAN頭部，進(jìn)行二層表項(xiàng)查找，并轉(zhuǎn)發(fā)報(bào)文至PM2VXLAN L3 GatewayVXLAN L3 GatewayL3 FabricVMOSVMOSVM10PM2

30、0DMAC: GW_MACSMAC: VM1_MACDIP: 0SIP : 0VLAN 123 4VNI 50000DMAC: DTOR_MACDIP: 0SIP : 0SMAC: STOR_MACDVTEP: DTOR_L0SVTEP : STOR_L060 - DTOR_L0, 500005SIP : 0DIP: 0SMAC: GW_MACDMAC: PM2_MACVLAN 321 70 - PM2_MACPM2_MAC - eth1/32分布式三層網(wǎng)關(guān)實(shí)現(xiàn)分布式三層網(wǎng)關(guān)-Anycast 網(wǎng)關(guān)分布式三層網(wǎng)關(guān)-ARP 抑制分布式三層網(wǎng)關(guān)-MP BGP EVPN 多租戶環(huán)境下外部路由連接（BG

31、P-OSPF)Configuring Static MAC for VXLAN VTEP在VXLAN VTEP上配置靜態(tài)MACStatic MAC 在控制層為BGP EVPN-（開啟VNI）江蘇師范大學(xué)數(shù)據(jù)中心統(tǒng)一管理與自動(dòng)化布署田波Cisco UCS Director介紹Cisco UCS Director 提供的解決方案實(shí)時(shí)的自動(dòng)化布署 策略導(dǎo)向的配置Secure Multi-Tenant虛機(jī)服務(wù)器網(wǎng)絡(luò)存儲(chǔ) UCS Director管理者操作系統(tǒng)與虛機(jī)存儲(chǔ)網(wǎng)絡(luò)運(yùn)算服務(wù)器租戶B租戶C租戶ABCAVMVMBareMetal單一接口統(tǒng)一管理端到端的自動(dòng)化管理物理層Cisco NexusUCS C

32、entral虛擬層所面臨的挑戰(zhàn):人工手動(dòng)配置網(wǎng)絡(luò)、計(jì)算、存儲(chǔ)、虛擬化統(tǒng)一管理資源的回收與再利用部門之間繁瑣的溝通協(xié)調(diào)結(jié)果:過長(zhǎng)時(shí)間的業(yè)務(wù)布署無法及時(shí)推行業(yè)務(wù)至市場(chǎng)高 OPEX基礎(chǔ)設(shè)備資源無法充分有效利用復(fù)雜的 IT 程序: 傳統(tǒng)布署業(yè)務(wù)的流程網(wǎng)絡(luò)管理員Update TrunksCreate VLANsConfigure SAN ZoningCreate UCS Service ProfilesCreate Network Policies服務(wù)器管理員Configure ServersBare metal ProvisioningSetup ServersAdd VLAN to Service

33、ProfileCreate VLANCreate Storage Resources (LUNs and Volumes)存儲(chǔ)管理員Add vFilers to GroupCreate vFilersCreate IP spaceUCS Blade Power OnCreate Storage PolicyMap NetApp LUN新增使用者與群組規(guī)劃申請(qǐng)核準(zhǔn)定義成本模板新的業(yè)務(wù)需求123456UCS Director 部署指南UCS Director OVF安裝UCS Director系統(tǒng)環(huán)境要求部署OVF文件思科 UCS Director 為 64-bit 虛機(jī)文檔并使用標(biāo)準(zhǔn) OVF 模

34、版1.下載 UCS Director VMware OVF 模版（當(dāng)前最新為5.1版本）/cisco/pub/software/portal/select.html?&i=!m&mdfid=2847758972.登入 VMware vSphere client3.選定要布署的虛擬化服務(wù)器，選擇 文件布署OVF模版部署OVF文件調(diào)整UCS Director虛機(jī)資源調(diào)整CPU、MEM和磁盤空間點(diǎn)擊 “Options”，選擇 VMware Tools, 選擇 Synchronize guest time with host開啟虛機(jī)，配置相應(yīng)的靜態(tài)IP地址Login 進(jìn)入 UCS Director S

35、hell portal 進(jìn)行系統(tǒng)維護(hù) (shelladmin/changeme)Upgrade UCS Directorssh UCSD (shelladmin/changeme)在升級(jí)之前先要停止服務(wù)并進(jìn)行備份。SELECT 3 Do you want to stop services y/n? : y Select a number from the menu below 1) Change ShellAdmin Password 2) Display Services Status 3) Stop Services 11) Show Version 19) Apply Patch將升級(jí)文

36、件上傳到FTP或HTTP服務(wù)器，選擇Apply patchSELECT 19Applying Patch.Do you want to take database backup before applying patchy/n? N （如果之前有數(shù)據(jù)需要備份）User selected option not to take backup, proceeding with applying patch Applying Patch: Patch URL :ftp:/ucsd:ucsd/cucsd_patch_5_0_0_1.zipApplying the Patch ftp:/ucsd:ucsd/cucsd_patch_5_0_0_1.zip y/n? ySELECT 11Cisco UCS Director-Version : Build Number : 50132UCS Director 配置UCS Director配置流程Site創(chuàng)建SitePod創(chuàng)建PoDPhysical AccountsAdd NetworkAdd ComputingAdd StorageAdd VMware vCentervDC創(chuàng)建vDC PoliciesAdd VM Network