Nexus FabricPath

FabricPath är en Ethernet fabric-teknologi framtagen av Cisco för Nexus-plattformen. Det är designat för att ge hög skalbarhet och flexibilitet inom ett datacenter genom att kombinera funktioner från både lager 2 och lager 3. Det är MAC-in-MAC overlay som ersätter Spanning-tree protocol med fördelen att inte behöva några blockerade länkar i ett switchat core (L2MP). FabricPath-enheterna nyttjar protokollet Intermediate System to Intermediate System (IS-IS) för att utbyta information om hur miljön ser ut (vilka switch ID som finns var) och bygger ett SPT (Shortest Path Tree) baserat på den informationen. Ingen STP körs inom FabricPath-nätverket men alla FabricPath Layer 2 gateway devices ska ha samma låga prio för att FP ska vara STP-root och utifrån sett är alla FP-enheter en enda stor STP-switch.

För data plane så enkapsuleras ethernet frames med en FabricPath-header med outside source address och outside destination address vilket sedan kan routas. FP använder conversational learning och BUM skickas i ett MDT som automatiskt byggs av alla enheter, så alla får denna trafik och det är loopfritt. För att veta hur multidestinationstrafik ska forwarderas används FTAG-fältet i FP-headern. Eftersom det används multipla FTAG:s som hashas emellan ger detta lastdelning. För att synka FTAG:ar används en extension till FabricPath IS-IS som heter DRAP (Dynamic Resource Allocation Protocol). DRAP används också för att assigna unika switch ID:n inom FP-domänen men detta går även att konfa manuellt.

När man ska spegla portar (SPAN) kan man välja om man ska strippa fabricpath-headern eller inte. BFD kan man använda om man kör fabricpath som DCI-lösning för att snabba upp konvergens. När man kör vPC i kombination med FabricPath skapas en logisk switch genom att samma FP switch-id annonseras ut från båda noderna i vPC-domänen, detta kallas vPC+. Se även Nexus vPC.

Wireshark kan inte avkoda FabricPath-frames.

MAC Learning

• Traditional = Learn SRC MAC of all received traffic
• FabricPath = Only learn SRC MAC if you already know DST MAC

show mac address-table learning mode

Konfiguration

Aktivera FabricPath

install feature-set fabricpath
feature-set fabricpath

Skapa nyckel för autentisering

key chain FABRICPATH
 key 0
  key-string topsecret123

Global konfiguration med autentisering och fast convergence

fabricpath switch-id 1
fabricpath timers linkup-delay 60

fabricpath domain default
 spf-interval 50 50 50
 lsp-gen-interval 50 50 50
 authentication-type md5   #LSP authentication
 authentication key-chain FABRICPATH
 authentication-check
 log-adjacency-changes 

Konfigurera interface för FabricPath

interface Ethernet1/25
 switchport
 switchport mode fabricpath
 no fabricpath isis hello-padding
 fabricpath isis authentication-type md5   #hello authentication
 fabricpath isis authentication key-chain FABRICPATH

show fabricpath isis interface br

VLAN

vlan 10
 mode fabricpath
 name Server
vlan 20
 mode fabricpath
 name DB
exit

Show

show fabricpath switch-id
show fabricpath topology
show fabricpath conflict all
show fabricpath route
show fabricpath isis

Effektivisera LSP-hanteringen genom att byta IS-IS network type från broadcast till p2p.

interface e1/1
 medium p2p

Traffic Engineering
FabricPath gör ECMP default men man kan styra vilka länkar som används genom att manipulera IGP-metricen. Detta görs per interface.

interface e1/1
 fabricpath isis metric 400

BFD
Man kan slå på BFD på alla FP-interface men notera att VLAN 1 måste vara i fabricpath mode. BFD-klienten blir fabricpath-isis. Echo mode inte är supporterat.

fabricpath domain default
 bfd

show bfd neighbors fabricpath 

Anycast HSRP

De aktiva HSRP-routrarna annonserar anycast switch ID som source switch ID för HSRP MAC i FabricPath IS-IS. Alla andra kan då lastdela genom att skicka till vilken HSRP-router som helst i gruppen. Max antal aktiva HSRP-routrar är 4 st. Se även Cisco HSRP.

hsrp anycast 1 ipv4
 switch-id 111
 vlan 10,11,12
 priority 120
 no shutdown

Man måste köra HSRP version 2 på alla SVI:er som ska dra nytta av Anycast HSRP.

Troubleshooting

ping fabricpath switch-id 101

Send OAM Path Trace Request message to the egress switch ID

traceroute fabricpath switch-id 101

Operation, Administration, and Maintenance

fabricpath-oam
show fabricpath oam loopback database