Introdução:
A feature de "configuration synchronization" disponível nos Nexus 5000 permite a sincronização da configuração entre dois switches. O maior benefício desta funcionalidade é que ela ajuda a evitar inconsistências na configuração através da eliminação da necessidade de replicar manualmente a mesma configuração nos dois switches. A sincronização de configuração pode ser habilitada entre dois switches (peers) Nexus 5000 numa topologia vPC.
Configuração:
1- Habilite o Cisco Fabric Services Over IP (CFSoIP) nos dois switches:
N5548-1#config t
N5548-1(config)#cfs ipv4 distribute
N5548-2#config t
N5548-2(config)#cfs ipv4 distribute
2- Crie o "switch profile" nos dois switches:
N5548-1#config sync
N5548-1(config-sync)#switch-profile teste
N5548-1(config-sync)#sync-peers destination <endereço_IP_Mgmt0_do_peer>
N5548-2#config sync
N5548-2(config-sync)#switch-profile teste
N5548-2(config-sync)#sync-peers destination <endereço_IP_Mgmt0_do_peer>
3- Adicionar a configuração a ser sincronizada sob o "switch profile":
N5548-1#config sync
N5548-1(config-sync)#switch-profile teste
N5548-1(config-sync-sp)#interface Port-Channel 10
N5548-1(config-sync-sp-if)#switchport mode trunk
N5548-1(config-sync-sp-if)#switchport trunk allowed vlan 200,201
N5548-1(config-sync-sp-if)#vpc 10
N5548-1(config-sync-sp-if)#interface Ethernet1/3
N5548-1(config-sync-sp-if)#channel-group 10
N5548-1(config-sync-sp-if)#exit
4- Realizar o commit da configuração:
N5548-1(config-sync-sp)#commit
Verificando o funcionamento:
sh cfs status - Exibe informações sobre o CFS
sh switch-profile <nome> status - Exibe informações sobre o "switch profile"
sh switch-profile buffer - Exibe os comandos armazenados no buffer do "switch profile"
Notas importantes:
- O nome do "switch profile" deve ser idêntico nos dois peers;
- Deve existir um único "switch profile" em cada peer switch;
- Os seguintes comandos de configuração são suportados num "switch profile":
- VLAN;
- ACL;
- Spanning-Tree Protocol (STP);
- Qualidade de Serviço (QoS);
- Configurações de Interface (Ethernet, port channel ou interfaces vPC);
- Quando as configurações são feitas originalmente através do modo "conf t" ou do "conf s", as configurações devem ser sempre feitas através deste modo.
- Se um port-channel é configurado fora do "switch profile", as interfaces membro só podem ser configuradas fora do "switch profile";
- Se um port-channel é configurado dentro do "switch profile", as interfaces membro podem estar configuradas dentro ou fora do "switch profile";
- Se o "switch profile" for removido, toda a configuração debaixo dele também é removida.
Informações adicionais:
Cisco Nexus 5000 Series NX-OS System Management Configuration Guide - Configuring Switch Profiles
http://www.cisco.com/en/US/partner/docs/switches/datacenter/nexus5000/sw/system_management/513_n1_1/b_Cisco_n5k_system_mgmt_cg_rel_513_n1_1_chapter_011.html