ACI 에서 endpoint 를 수동으로 clear 하는 방법

[socui]

 

ACI Fabric에서 간혹 test 목적으로 특정 endpoint를 지워야 하는 상황이 있습니다.

아래 방법을 사용하여 특정 endpoint를 지우는데 도움이 되었으면 합니다.

 

1) 첫번째 순서로 APIC 에서 아래 명령어로 특정 endpoint 가 어느 Leaf 로 부터 배워 온건지 확인합니다.

 

CLI 명령어:  show endpoints ip X.X.X.X

apic1# show endpoints ip 111.111.111.1

Legends:

(P):Primary VLAN

(S):Secondary VLAN

 

Dynamic Endpoints:

Tenant      : Commnunity_test

Application : AP

AEPg        : Test_EPG

...

--- snip ---

 

 

2) 특정 endpoint 가 있는 Leaf 로 접속합니다.

 

f6leaf111# show endpoint ip 111.111.111.1

Legend:

..      

+-----------------------------------+---------------+-----------------+--------------+-------------+

      VLAN/                           Encap           MAC Address       MAC Info/       Interface

      Domain                          VLAN            IP Address        IP Info

+-----------------------------------+---------------+-----------------+--------------+-------------+

63                                         vlan-411    0000.0111.0111 L                      eth1/4

Commnunity_test:Test_vrf     vlan-411     111.111.111.1 L                         eth1/4

 

 

3) Leaf 장비에 접속후 아래 명령어로 endpoint 를 수동으로 clear 하면 됩니다.

 

CLI 명령어: clear system internal epm endpoint key  vrf <vrf-name> ip Y.Y.Y.Y

 

f6leaf111# clear system internal epm endpoint key  vrf Commnunity_test:Test_vrf ip 111.111.111.1

 

f6leaf111# show endpoint ip 111.111.111.1

Legend:

 S - static           s - arp              L - local            O - peer-attached  

 V - vpc-attached     a - local-aged       p - peer-aged        M - span           

 B - bounce           H - vtep             R - peer-attached-rl D - bounce-to-proxy

 E - shared-service   m - svc-mgr        

+-----------------------------------+---------------+-----------------+--------------+-------------+

      VLAN/                           Encap           MAC Address       MAC Info/       Interface

      Domain                          VLAN            IP Address        IP Info

+-----------------------------------+---------------+-----------------+--------------+-------------+

 

 

정확하게 특정 Endpoint 지워진것을 확인할수 있습니다.

 

감사합니다.

 

[jinseongKim]

도움되는 내용 감사합니다. 예전(4.2)에는 위 명령을 vsh에 들어가서 했던 것 같은데, 어떤 버전에서 테스트 하신 것 일까요? 

그리고, 여러 endpoint가 1개의 MAC을 가지는 경우 (L4의 VIP가 대표적인 예가 되겟네요) 특정 VIP 하나만 지울 방법이 있을까요? 

[CiscoKoreaModerator]

안녕하세요. 이하 담당자에게 문의한 내용 공유드립니다. 

----------------------------------------------------------

실제 테스트는 5.2 버전에서 진행한 결과입니다.
4.2 버전에서도 vsh 모드 아니여도 해당 명령을 실행 하실수 있습니다.
EPG가 같은 BD 에 있으시면 여러 endpoint 는 같은 맥을 가질수 없습니다.
만약 서로 다른 endpoint 에서 같은 mac 주소를 가지고 올라오면 mac bounce 이슈를 초래 합니다.