[Cisco ACI] ACI Fabric Membership 구성

ACI의 Fabric Mebership 구성하는 방법에 대해 정리해 보았습니다.

---

ACI Fabric Discovery

• ACI Fabric 장비는 LLDP로 Discovery되며 APIC이 DHCP 서버의 역할을 하여 LLDP로 Discovery 된 장비에 대해 DHCP Request & Ack 동작을 통해 TEP Address Pool 내 IP를 할당받는다. 이후 인증 절차를 거쳐 Fabric Node로 등록된다.

LLDP : Link Layer Discovery Protocol (링크 계층 탐색 프로토콜)

LLDP : 인접한 멀티벤더 기기에 대해, 자신의 기기 정보를 광고하기 위해 사용하는 L2 프로토콜 (CDP와 달리 해당 프로토콜을 지원하는 다른 벤더 기기도 검색가능

ACI Fabric Membership 등록 과정

1. LLDP를 통해 APIC Controller와 직접 연결된 Leaf 스위치 감지, DHCP를 통한 TEP address 및 boot file 요청
2. LLDP를 통해 Leaf 스위치와 연결 된 Spine 스위치 감지, DHCP를 통한 TEP address 및 boot file 요청
3. Spine 스위치를 통해 연결 된 Leaf 스위치 등록

ACI 접속

• https://<MGMT IP> 로 접속
  • ex) https://10.100.10.12
• APIC OOB IP로 접속
• SSL 접속이지만 인증서가 없으므로 아래 화면이 보이게 되지만 문제점 아님
• 고급을 누르고 승인 후 진행 (explorer는 다른 옵션)

Leaf 등록

• Fabric → Inventory → Fabric Membership → Nodes Pending Registration에 다이렉트로 연결된 (Leaf 103이 올라오면 등록을 해준다. (첫 리프 등록시에는 둘 중에 하나만 올라옴)

1. Leaf Node ID 입력 (ex) 103
2. Leaf Node Name 입력 (ex) Leaf_103

Spine 등록

• Fabric → Inventory → Fabric Membership → Nodes Pending Registration에 위에서 등록한 Leaf103 스위치와 다이렉트로 연결된 Spine이 올라오면 등록을 해준다.
• (리프 스위치와 연결된 스파인 스위치 2대 동시에 올라옴)

1. Spine Node ID 입력 (ex) 201, 202
2. Spine Node Name 입력 (ex) Spine_201, Spine_202

나머지 Leaf 등록

• Fabric → Inventory → Fabric Membership → Nodes Pending Registration에 위에서 등록한 Spine 스위치와 다이렉트로 연결된 나머지 Leaf 스위치들이 올라오면 등록을 해준다.

1. Leaf Node ID 입력 (ex) 101, 102, 104
2. Leaf Node Name 입력 (ex) Leaf_101, Leaf_102, Leaf_104

Leaf / Spine 스위치 등록 확인

• Fabric → Inventory → Fabric Membership → Registered Nodes에서 Leaf/Spine 스위치가 정상적으로 등록이 되었는지 확인한다.

APIC Cluster 확인

• System → Dashboard에서 오른쪽 하단 Controller Status를 통하여 APIC 서버들이 정상적으로 Clustering 되었는지 확인한다.