数据中心文档

nexus 对接 ACI 模拟 EP，EP 无法 ping 通 BD subnet gateway

准备环境测试排查总结在测试环境当中，经常会使用对接的 switch 作为 EP，测试 EP 和 ACI 之间的流量，或者 EP 到 EP 的流量可达性，验证 ACI 的配置是否正确。一个简单可参考的拓扑图，插图失败，放到附件里面了Cisco Nexus7000 对接 ACI 的多台 Leaf，在 Nexus7000 的业务 VDC 配置 SVI 来模拟 EP，通过 EP ping ACI BD Subnet/Gateway 来验证流量是否可达。准备环境一些基本配置，比如Nexus7000 配置 ...

ACI 网络故障排查：解析 HTTPS 页面刷新遇到的 TCP 三次握手失败问题

正常的网络环境 ping 哪哪通，延迟不高，正点下班。不正常的网络环境，总有一个理由阻挠你完成 965 规律上下班。以下是根据某客户的问题，整理归纳，当然也有总结反思。刷新页面就断网的问题事出反常必有妖，那就画出网络拓扑图，开始逐一分析，从测试结果和各种 troubleshoot 工具入手解决问题。这里本来应该插入图片的，但是看起来思科论坛在这方面不太友好，插入图片失败，所以我把所有相关图片，用附件形式放到最后了，这肯定会影响阅读体验，希望社区可以优化。@管理员介绍一下网络环境和基本问题：In...

TCP Out-of-Order | 在复杂网络环境中排查 TCP 传输慢的问题

多地数据中心，不同数据中心之间通过 ISP MPLS 连接，数据中心之间有数据备份的需求，客户最初发现从 site A 到 site B 的数据备份慢，于是做了一些交叉测试： 1. Windows 和 Linux/Unix 终端， Windows 性能稍差2. 如果两个终端都在 site A，数据备份很快1. 接入相同 Leaf，不经过 spine2. 接入不同 Leaf，流量经过 spine3. 如果两个终端都在 site B，数据备份很快1. 接入相同 Leaf，不经过 spine2. 接...

如何解决 TCP data backup 慢的问题

TCP 的主要作用，数据的可靠传输，以及数据丢失/乱序/延迟的处理（是否重传，重传哪部分数据块） TCP 的基本工作原理 TCP（传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。它的主要作用是在网络中实现数据的可靠传输。TCP 通过一系列机制来确保数据的完整性和顺序性，同时处理数据丢失、乱序和延迟的问题。 1. 数据的可靠传输：- TCP 使用三次握手过程建立连接，确保双方都准备好进行数据传输。- 通过序列号 (sequence number) 对发送的数据包进行编号，以便...

【VPC Feature】Bridge Assurance

桥接保障是为了保护单向链路失效或者是邻接控制层面失效引起的环路；BA功能是使用CPU执行的，而不是基于硬件；默认在peer link上启用，不需要关闭；在纯STP环境下BA是很有用的，但是在VPC环境下，因为实际上是没有block端口的，所以要尽量小心使用；正常情况下只有root发送BPDU，其它设备转发BPDU；端口启用bridge assurance后(spanning-tree port type network)，在启用的端口之间发bpdu；如果收不到对端接口的BPDU，自己端口就DOW...

Q-IN-VNI 和 q-in-q以及vxlan的区别

Q-in-Q（也称为VLAN Stacking）、Q-in-VNI（VLAN-in-VNI）和VXLAN（Virtual Extensible LAN）是网络技术中用于扩展和虚拟化局域网的不同方法。它们各自有不同的用途和实现方式。以下是对它们的详细解释及其区别：Q-in-Q (VLAN Stacking)定义: Q-in-Q是一种在以太网帧中嵌套多个VLAN标签的技术。它允许在一个VLAN标签内再封装一个VLAN标签，从而实现多个VLAN的嵌套。用途:提供更高层次的VLAN隔离，通常用于服务提供...

Nexus 7000 QoS

QoS 功能在 Cisco Nexus 7000 系列交换机上用于：确保关键应用的网络性能。控制网络拥塞，避免丢包。提供不同类别流量的优先级处理。管理带宽分配，保证公平性和服务质量。N7K QoS 的关键功能1. 分类和标记（Classification and Marking）：分类：根据流量的源IP地址、目的IP地址、TCP/UDP端口号、VLAN等特征，将流量分类到不同的服务类别中。标记：使用标记（如DSCP、IP Precedence等）对流量进行打标，以便在后续的网络设备中识别和处理。...

思科数据中心网络 VXLAN EVPN ARP suppression

作用在 VXLAN EVPN 网络中，ARP suppression 特性的利用 EVPN 控制平面来实现主机网络可达性信息的发现和宣告，以减少 ARP 广播流量在 VXLAN 网络中泛洪。原理ARP snooping + BGP EVPN 控制层面。ARP snooping 主动学习主机网络可达性信息以写入控制平面，所有来自主机的 ARP 请求都被重定向到本地 Leaf/VTEP。本地 VTEP 读取 ARP request 的 IP 地址，并在 ARP suppression cache ...

ACI APIC控制器SNMP监控配置常见问题解析

SNMP在网络设备的管理和监控中起着至关重要的作用。它允许管理员通过网络对设备进行查询和配置。在Cisco的应用策略基础架构控制器（APIC）中配置SNMP，是确保我们能够获取网络设备状态的关键步骤。Cisco提供了一个详细的配置指南，介绍了如何在APIC的图形用户界面上配置SNMP策略和SNMP Trap。https://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/all/mib/guide/b_Cisco_ACI...

思科许可证发展历程 - 基于策略的智能许可 Smart Licensing Using Policy

许多工程师对于思科智能许可系统的细节可能并不清楚。为了帮助理解，下图表记录了思科数据中心交换机 N9000 系列许可证的发展历史，从早期的传统许可模式到最新的智能许可云服务。如有相关许可问题欢迎共同讨论。传统许可（Traditional licensing）：即Pak-based（Product Activation Key）许可，这些许可需要手动激活和管理，随着产品和服务增加，这种管理方式变得越来越复杂。大部分工程师对 .lic 文件式的许可证都不陌生。智能许可（Smart ...

【TAC分享】如何安装 APIC 模拟器

APIC 模拟器是一个虚拟机，它可以模拟 Cisco 的应用策略基础架构控制器 (APIC) 和交换机的功能。APIC 是一个分布式系统，它可以自动化、管理、监控和编程 ACI 网络。 APIC 模拟器的优势是：在虚拟机中体验 APIC 的真实软件和功能，而不需要购买硬件设备。帮助您了解 ACI 网络的特性、测试配置和故障排除支持 GUI, CLI, API 操作。它可以支持多种操作系统，如 Windows、Linux 和 Mac OS X，ESXi。 A...

【原创】APIC-M2无法安装apic软件故障解决

本帖最后由 wuhao0015 于 2020-11-17 10:46 编辑最近借了两台APIC-M2的控制器做实验，第一台m2设备设置cimc后挂载apic软件顺利安装成功，第二台设备则使用同样的操作出现了问题，无法安装成功。如下图：然后我又在cimc里面重置了bios，重置了coms，重置了cimc，都安装失败。反复对比第一台m2安装成功的cimc配置，发现设备的tpm已经安装但是未激活，感觉就是这个问题。如下图：第一台安装成功为启用状态：第二台安装未成功为为启用状态：于是我尝试着去开启它...