Bisakah menambahkan VLAN ke VPC menjadi panas?

Dalam skenario ini, kami memiliki VPC '17', yang terdiri dari dua port port-saluran tunggal 'po17'. Ada 2 x N5K (5548) - jadi po17 dari kedua sisi bergabung untuk membuat VPC.

Perangkat hilir adalah sakelar blade (Cisco 3020). Kami ingin menambahkan VLAN baru ke satu sisi, lalu yang lain tanpa kehilangan konektivitas untuk VM di belakang 3020-an. Downstream dapat menangani ini karena jika satu sisi gagal, sisi lain mengambil kembali.

Saya tahu jika salah satu dari Port-Channels di VPC turun, kami tetap begadang, tetapi karena kami menambahkan VLAN baru ke salah satu anggota VPC Port-Channel, VPC akan kehilangan konsistensi dan saya tidak tahu apakah itu akan menyebabkan masalah.

— AL
sumber

Meskipun tentu saja ide yang baik bahwa VPC memiliki daftar VLAN yang diizinkan yang sama di semua sisi, itu bukan keharusan. Lihatlah output dari "show vpc konsistensi-parameter global".

switch# show vpc consistency-parameters global 
Legend:
        Type 1 : vPC will be suspended in case of mismatch
Name                        Type  Local Value            Peer Value             
-------------               ----  ---------------------- -----------------------
QoS                         2     ([], [3], [], [], [],  ([], [3], [], [], [], 
                                  [])                    [])                   
Network QoS (MTU)           2     (1538, 2240, 0, 0, 0,  (1538, 2240, 0, 0, 0, 
                                  0)                     0)                    
Network Qos (Pause)         2     (T, F, F, F, F, F)     (T, F, F, F, F, F)    
Input Queuing (Bandwidth)   2     (50, 50, 0, 0, 0, 0)   (50, 50, 0, 0, 0, 0)  
Input Queuing (Absolute     2     (F, F, F, F, F, F)     (F, F, F, F, F, F)    
Priority)                                                                      
Output Queuing (Bandwidth)  2     (50, 50, 0, 0, 0, 0)   (50, 50, 0, 0, 0, 0)  
Output Queuing (Absolute    2     (F, F, F, F, F, F)     (F, F, F, F, F, F)    
Priority)                                                                      
STP Mode                    1     MST                    MST                   
STP Disabled                1     None                   None                  
STP MST Region Name         1     ""                     ""                    
STP MST Region Revision     1     0                      0                     
STP MST Region Instance to  1                                                  
 VLAN Mapping                                                                  
STP Loopguard               1     Disabled               Disabled              
STP Bridge Assurance        1     Enabled                Enabled               
STP Port Type, Edge         1     Normal, Enabled,       Normal, Enabled,      
BPDUFilter, Edge BPDUGuard        Disabled               Disabled              
STP MST Simulate PVST       1     Enabled                Enabled               
Allowed VLANs               -     1,10,100-101,200-201   1,10,100-101,200-201,2
                                                         000                   
Local suspended VLANs       -     -                      -

Parameter tipe 1 benar-benar HARUS cocok, kalau tidak vPC akan ditangguhkan. "VLAN yang Diizinkan" bukanlah parameter Tipe 1 atau Tipe 2.

Anda harus dapat memodifikasi daftar VLAN yang diizinkan tanpa masalah, tetapi jelas mencoba untuk menjaga hal-hal tetap konsisten, jika tidak, Anda masih akan memiliki masalah, meskipun vPC tidak ditangguhkan.

EDIT: Anda mungkin sudah mengetahui hal ini tetapi hanya untuk memastikannya - sertakan tautan rekan dalam perubahan VLAN Anda, karena VLAN (bukan seluruh vPC) akan muncul sebagai "ditangguhkan" pada semua vPC sampai Anda melakukannya.

— Mierdin
sumber

Hai Mierdin, terima kasih banyak - terutama pengingat tentang tautan rekan, saya bahkan belum memikirkannya! Saya merasa yakin melangkah maju dengan penjelasan Anda.

— AL

Sebagai catatan Anda akan mendapatkan pesan log untuk mengatakan bahwa penerusan telah ditangguhkan di VLANX karena tidak ditambahkan pada tautan rekan. Selain itu sama sekali tidak ada masalah dengan menambahkan VLAN sementara 'panas', kami melakukannya sepanjang hari.

— David Rothera