¿Se puede agregar VLAN a una VPC en caliente?

En este escenario, tenemos una VPC '17', que consta de dos puertos de puerto de un solo puerto 'po17'. Hay 2 x N5K (5548), por lo que po17 de ambos lados se combinan para crear el VPC.

Los dispositivos posteriores son conmutadores blade (Cisco 3020s). Queremos agregar una nueva VLAN a un lado, luego al otro sin pérdida de conectividad para las máquinas virtuales detrás de los 3020. Aguas abajo puede manejar esto porque si un lado falla, el otro lado vuelve a subir.

Sé que si uno de los canales de puertos en la VPC se cae, seguimos activos, pero como estamos agregando una nueva VLAN a uno de los canales de puertos miembros de la VPC, la VPC perderá consistencia y no sabía si Eso causaría un problema.

— Alabama
fuente

Si bien es una buena idea que una VPC tenga la misma lista de VLAN permitidas en todos los lados, no es un requisito. Eche un vistazo a la salida de "show vpc consistencia-parámetros globales".

switch# show vpc consistency-parameters global 
Legend:
        Type 1 : vPC will be suspended in case of mismatch
Name                        Type  Local Value            Peer Value             
-------------               ----  ---------------------- -----------------------
QoS                         2     ([], [3], [], [], [],  ([], [3], [], [], [], 
                                  [])                    [])                   
Network QoS (MTU)           2     (1538, 2240, 0, 0, 0,  (1538, 2240, 0, 0, 0, 
                                  0)                     0)                    
Network Qos (Pause)         2     (T, F, F, F, F, F)     (T, F, F, F, F, F)    
Input Queuing (Bandwidth)   2     (50, 50, 0, 0, 0, 0)   (50, 50, 0, 0, 0, 0)  
Input Queuing (Absolute     2     (F, F, F, F, F, F)     (F, F, F, F, F, F)    
Priority)                                                                      
Output Queuing (Bandwidth)  2     (50, 50, 0, 0, 0, 0)   (50, 50, 0, 0, 0, 0)  
Output Queuing (Absolute    2     (F, F, F, F, F, F)     (F, F, F, F, F, F)    
Priority)                                                                      
STP Mode                    1     MST                    MST                   
STP Disabled                1     None                   None                  
STP MST Region Name         1     ""                     ""                    
STP MST Region Revision     1     0                      0                     
STP MST Region Instance to  1                                                  
 VLAN Mapping                                                                  
STP Loopguard               1     Disabled               Disabled              
STP Bridge Assurance        1     Enabled                Enabled               
STP Port Type, Edge         1     Normal, Enabled,       Normal, Enabled,      
BPDUFilter, Edge BPDUGuard        Disabled               Disabled              
STP MST Simulate PVST       1     Enabled                Enabled               
Allowed VLANs               -     1,10,100-101,200-201   1,10,100-101,200-201,2
                                                         000                   
Local suspended VLANs       -     -                      -

Los parámetros de tipo 1 DEBEN coincidir absolutamente; de lo contrario, se suspenderá el vPC. "VLAN permitidas" no es un parámetro Tipo 1 o Tipo 2.

Debería poder modificar la lista de VLAN permitidas sin problemas, pero obviamente trate de mantener las cosas consistentes, de lo contrario, seguirá teniendo problemas, aunque el vPC no se suspenda.

EDITAR: Probablemente ya lo sepa, pero solo para estar seguro: incluya el enlace entre pares en los cambios de su VLAN, ya que la VLAN (no la vPC completa) aparecerá como "suspendida" en todas las vPC hasta que lo haga.

— Mierdin
fuente

Hola Mierdin, muchas gracias, especialmente el recordatorio sobre el enlace entre pares, ¡ni siquiera había pensado en eso! Me siento seguro de seguir adelante con su explicación.

— AL

Como nota al margen, recibirá un mensaje de registro que dice que el reenvío se ha suspendido en VLANX ya que no se agrega en el enlace de igual. Aparte de eso, no hay absolutamente ningún problema con agregar VLAN mientras está 'activo', lo hacemos todo el día.

— David Rothera