Foro - Configuración y Troubleshooting de vPC

[Cisco Moderador]

Foro Ask Me Anything (del 17 al 25 de agosto de 2023)

Este foro está dedicado a las preguntas relacionadas con el webinar "Configuración y Troubleshooting de vPC", del pasado jueves 17 de agosto de 2023. Revisen la grabación, envíenos sus dudas o comentarios, y compartan su experiencia. 
Nota: Favor de publicar su post como comentario aquí abajo a más tardar el 25 de agosto de 2023. 

Publique su pregunta a continuación dando clic en "Responder"

(Las respuestas serán tratadas en función de la disponibilidad de los expertos)
¡ No olvide agradecer al experto dándole un voto de utilidad !

Documentación Ver el Video

---

Nuestros expertos

Juan Carlos Gandaria - Escalation Engineer en el equipo de Data Center Routing and Switching (DCRS) dentro del Centro de Asistencia Técnica (TAC) global de Cisco que brinda soporte técnico. Con cinco años de experiencia en DCRS, participando principalmente en el crecimiento técnico del equipo de DCRS West Coast, Juan colabora con capacitación y documentación técnica.

Osmar Reséndiz - Technical Consulting Engineer en el equipo de Data Center Routing and Switching (DCRS) dentro del TAC Global. Titulado como Ingeniero en Comunicaciones y Electrónica, y actualmente está certificado en CCNA, CCNP Routing & Switching y DevNet.

Para obtener más información, visite los foros de discusión de Data Center en la sección de Data Center.
Si usted tiene dudas o está experimentando problemas técnicos con alguno de los productos Cisco, publique su pregunta, solicite información o utilice el motor de búsqueda de la Comunidad de Cisco en español, antes de abrir un caso con el TAC.

[Jimena Saez]

Antes que nada, quiero agradecer a Juan Carlos y Osmar por el excelente webinar!
Tenemos algunas preguntas que siguen pendientes de respuesta por lo que me permito añadirlas en este espacio.

[Jimena Saez]

Preguntas:

1. Cuál es el modelo de switch más pequeño (económico) que soporta Vpc? - Fernando Arturo (min.20)
2. Cómo se realiza el load balancing? - Cristian P. (min.21)
3. Ya que en ACI no utilizan un link físico para el vPC keepalive, se ha presentado algún issue en ACI? - Luis C. (min.30)
4. Estos VPC son sólo para Nexus devices? - Carlos R. (min.34)
5. Es un buen diseño conectar vPC con HSRP? - Javier A. (min.56)
6. En qué condiciones de podría caer el peerlink o cuál es la condición en que se vayan todos los puertos de vpc a down? Hablo de las consistencias que podrían causar los puertos a suspended, perdón. - Jorge G. (min.84-86)
7. En caso de falla de alguno de los dos switchs, toman nuevamente su mismo roll? Es decir, al presentarse falla standby pasas a active y en el escenario de que levante el switch que falló, tomo su mismo roll? - Erik H. (min.86)
8. Qué podemos revisar si al estar las dos interfaces arriba se empiezan a caer paquetes? y al deshabilitar una se establiza la comunicación, esto es un vpc con un switch 2960? - Mario L. (min.86)
9. En el ejemplo de OSPF, de permitir los update de hello por el peerlink. En caso de caer una de las vecindades es recomendable que el tráfico L3 pase por el peerlink ? - Adrián P. (min.86)
10. Este modelo NK9 reemplazaría a los N7K y/o pueden ser configurados o ajustados según las necesidades de conectividad en la RED? - Andrés R. (min.93)
11. Con ACI mantenemos el uso de VPC ? - Javier A. (min.93)

[Cisco Moderador]

Pregunta 1: Cuál es el modelo de switch más pequeño (económico) que soporta Vpc?
Todos los Nexus del mercado actual soportan el feature de VPC, aunque la familia es amplia desde sus inicios, actualmente los Nexus 3k y 9k son los que se encuentran disponibles. - Emmanuel F.

[Cisco Moderador]

Pregunta 2: Cómo se realiza el load balancing?
El Load-balancing está basado en el hashing algorithm de LACP, por lo cuál las decisiones de envío estarán basadas en las características de origen y destino de los paquetes. - Emmanuel F.

[Cisco Moderador]

Pregunta 3: Ya que en ACI no utilizan un link físico para el vPC keepalive, se ha presentado algún issue en ACI?
El concepto nace en los switches corriendo NXOS y fue retomado en ACI para adaptarlo a esa solución, sin embargo, al ser un sistema operativo distinto, el enfoque al hacer troubleshooting y los problemas recurrentes no son los mismos. - Emmanuel F.

[Cisco Moderador]

Pregunta 4: Estos VPC son sólo para Nexus devices?
La solución de vPC está diseñada para Nexus switches, existen conceptos similares en otras tecnologías como VSS en Catalyst, pero vPC es exclusivo de Nexus. - Emmanuel F.

[Cisco Moderador]

Pregunta 5: Es un buen diseño conectar vPC con HSRP?
Sí, está soportado y se recomienda tener habilitado el feature “peer-gateway” para permitir que ambos VPC Nexus puedan responder los paquetes a nombre de su peer, independientemente de a que Nexus haya llegado el paquete. - Emmanuel F.

[Cisco Moderador]

Pregunta 6: En qué condiciones de podría caer el peerlink o cuál es la condición en que se vayan todos los puertos de vpc a down? Hablo de las consistencias que podrían causar los puertos a suspended, perdón.
Cuando la configuración de Spanning-Tree, ya sea de forma global o por interfaz, no sea la misma entre los dos VPC Peers, el VPC Secundario mandará a Down sus port-channels VPC, pero esto no afectará al Peer-Link. Lo único que puede causar que el Peer-Lin falle es un problema de L1. - Osmar R.

[Cisco Moderador]

Pregunta 7: En caso de falla de alguno de los dos switchs, toman nuevamente su mismo roll? Es decir, al presentarse falla standby pasas a active y en el escenario de que levante el switch que falló, tomo su mismo roll?
No, el protocolo de vPC no es "preemptive". Esto quiere decir que cuando un vPC switch que tuvo un reload se levanta nuevamente, se quedará siempre con el rol de vPC Secundario. - Osmar R.

[Cisco Moderador]

Pregunta 8: Qué podemos revisar si al estar las dos interfaces arriba se empiezan a caer paquetes? y al deshabilitar una se establiza la comunicación, esto es un vpc con un switch 2960? 
Los comandos básicos serían "show interface ethernet x/y" para determinar si hay Drops en el puerto. Adicionalmente se podría configurar una "monitor session", también llamada captura de SPAN, para ver el trafico recibido y enviado por el Nexus y el Switch 2960. Sugerimos se comunique al TAC Frontline para abrir un caso nuevo y poder hondear más en los detalles del problema y encontrar una solución. - Osmar R.

[Cisco Moderador]

Pregunta 9: En el ejemplo de OSPF, de permitir los update de hello por el peerlink. En caso de caer una de las vecindades es recomendable que el tráfico L3 pase por el peerlink ?
Cuando configuramos el dominio de vPC con el comando "layer3 peer-router" esto evitará que los Hello Packets de OSPF decrementen su TTL, permitiendo así que se forme una adyacencia de OSPF hacia ambos vPC Peers con la misma VLAN. Sin embargo, el trafico ruteado de Data Plane seguirá sin estar permitido a través el Peer-Link cuando ambos vPC Peers tienen vPC Port-Channels disponibles. - Osmar R.

[Cisco Moderador]

Pregunta 10: Este modelo NK9 reemplazaría a los N7K y/o pueden ser configurados o ajustados según las necesidades de conectividad en la RED?
Así es, las plataformas N9K soportan la mayoría de los features que los switches N7K soportan, e incluyen múltiples mejoras para la optimización del tráfico de la red. Si hay algún feature en específico que interese migrarse de los N7K a los N9K , sugerimos se acerquen con un agente de Ventas de Cisco para más información. - Osmar R.

[Cisco Moderador]

Pregunta 11: Con ACI mantenemos el uso de VPC ?
El concepto de vPC no se traduce directamente al ecosistema de ACI. La arquitectura de los sistemas es muy diferente a nivel de control plane. - Osmar R.

[Jimena Saez]

Recuperamos adicionalmente 3 preguntas en el panel del Chat:

1. Hola! Cómo se puede evitar loops en los Nexus cuando se tienen un servidor configurado con timing y está conectado un puerto del fabric extender del Nexus 1 y otro puerto al fabric extender del Nexus 2 ? gracias - Marlene (min.75)
2. Alguna best practice con vPC y servers con NIC timing? - Alán M. (min.84)
3. Se pueden tener varios vPC domain en un mismo Nexus? - Héctor L. (min.86)