[네트워크] Cisco Nexus 스위치 VPC+HSRP 구성 환경에서의 주의사항

안녕하세요. ^^

주식회사 아인시스 아이엔씨 입니다.

 

이번 시간은 Cisco Nexus 스위치 VPC+HSRP 구성 환경에서의 module off/on 작업시 주의사항에 대해서 알아 보겠습니다.

 

 

1. VPC+HSRP 구성도

VPC+HSRP 구성도 입니다

 

 

2. Primary vpc 에서 Module off 초래되는 문제(장애 발생)

3. Secondary vpc 에서 Module off (서비스 정상 유지)

4. Module OFF/ON 작업시 주의사항

백본 모듈 OFF/ON 작업 시, vPC 프로토콜의 안정적인 페일오버를 위해 Peer-Link 포트를 수동으로 셧다운(Shutdown)하거나 케이블을 분리해서는 안 됩니다. 특히 현재 구성과 같이 Peer-Link와 vPC 멤버 포트가 동일한 단일 모듈에 집중 수용된 구조에서는, 사전 조치 없이 모듈을 오프할 경우 vPC 고립(Isolation)으로 인한 전체 서비스 중단(Total Outage)이 발생할 수 있습니다.

Primary vPC에서 직접 작업을 진행하면 Secondary 스위치의 vPC 멤버 포트까지 연쇄적으로 차단(Suspend)되어 대형 통신 장애로 이어집니다. 따라서 본 작업은 반드시 Secondary vPC 장비에서 진행해야 합니다.

또한, 하행(Downlink) 트래픽의 경로 고립 및 블랙홀 현상을 방지하고 안정적인 서비스를 유지하기 위해, 물리적인 모듈 오프 전 반드시 vpc domain shutdown 명령을 통해 양방향 트래픽을 Primary 측으로 완전히 사전 절체(Graceful Shutdown)한 후 작업을 진행해야 합니다.

 

아울러 작업 대상 장비(A)가 현재 Primary vPC 역할을 수행 중이라면, 서비스 중단 없는 안전한 작업을 위해 아래와 같이 사전 역할 전환 및 트래픽 우회 절차를 선행한 후 진행해야 합니다.

[1단계: 역할 전환]       대기 장비(B)에서 'vpc switch-role' 실행 (장비 A를 Secondary로 변경)
         ↓
[2단계: 트래픽 우회]     작업 장비(A)에서 'vpc domain shutdown' 실행 (트래픽을 장비 B로 전량 우회)
         ↓
[3단계: 모듈 교체]       작업 장비(A)의 백본 모듈 HW 작업 진행 (OFF ➔ 교체 ➔ ON)
         ↓
[4단계: 서비스 복구]     작업 장비(A)에서 'no shutdown' 실행 (vPC 및 트래픽 정상화 확인)
         ↓
[5단계: 최종 원복]       작업 장비(A)에서 'vpc switch-role' 실행 (원래의 Primary 역할 회수)

 

HSRP+VPC 구성에서의 module off/on 작업시 주의사항에 대해서 알아보았습니다.

 

감사 합니다.