Dans l'environnement de fédération NSX lorsque nous utilisons un segment de superposition étendu pour chaque segment, un routeur de service actif et un routeur de service en veille s'exécutent sur le nœud NSX Edge.

Lorsqu'un nœud NSX Edge actif échoue, le plan de contrôle NSX garantit le basculement du trafic vers le nœud NSX Edge en veille et, respectivement, tous les nœuds de transport transfèrent le trafic vers le nouveau nœud NSX Edge actif.

Vérifiez la topologie dans laquelle vous avez créé des segments de superposition étendus L2 sur plusieurs sites dans votre environnement de fédération NSX. Chaque segment repose sur deux nœuds NSX Edge qui se trouvent dans une configuration Actif/En veille pour le trafic entre sites. Par exemple, comme indiqué sur l'image 1, NSX Edge 1 est actif et NSX Edge 2 est le nœud en veille. Respectivement, le VTEP du NSX Edge actif servira de redirecteur L2 actif pour tout le trafic entre sites à partir de tous les nœuds de transport ESXi.

Pour garantir la fonctionnalité HA pour les nœuds NSX Edge, chaque nœud NSX Edge communique l'état HA au plan de contrôle central afin qu'il sache qui est le dispositif NSX Edge actif. À son tour, le plan de contrôle communique l'appartenance au groupe VTEP et les informations d'état HA reçues du nœud NSX Edge vers tous les nœuds de transport qui hébergent ces segments étendus.

La sortie affiche l'état HA des deux nœuds NSX Edge. Et l'enregistrement périmé est False, ce qui indique que l'état HA est exact.

Pour afficher l'état HA du VTEP du dispositif Edge actif après un basculement, suivez cette procédure :

Note : Celle-ci s'applique à tous les segments étendus NSX utilisés dans la fédération.

Conditions préalables

Procédure

  1. Copiez l'UUID du segment étendu qui est attaché à une passerelle de niveau 1 ou de niveau 0.
  2. Définissez le dispositif Edge actif pour cette passerelle T1 spécifique sur laquelle le segment est connecté.
  3. Vous pouvez également utiliser l'API suivante pour obtenir le dispositif Edge actif/en veille pour le segment spécifique.
    /infra/segments/<segment-id>/inter-site-forwarder/site-span-info
  4. Connectez-vous au dispositif Edge avec le mot de passe de l'utilisateur : admin.
  5. Exécutez get vtep-group pour connaître les groupes VTEP présents sur le nœud NSX Edge.
  6. Vérifiez si la sortie de la commande get vtep-group dispose de l'UUID du segment étendu.
  7. Copiez l'ID de groupe du VTEP correspondant au segment.
  8. Dans le terminal CLI du nœud NSX Manager, exécutez get vtep-group <vtep-group-ID> vteps-staleness-status. 
    VNI       IP                   MAC            LABEL       Segment      TransportNode-Id                      TN-Connection   HA-STATE  STALE-RECORD

26625     172.20.1.151     00:0c:29:9e:64:5e      0x18001    172.20.1.0   32330174-32bc-11ee-8063-000c299e6454        true         ACTIVE     False
26625     172.20.1.152     00:0c:29:ea:8e:aa      0xFC01     172.20.1.0   914d0362-32bc-11ee-ba27-000c29ea8ea0        true        STANDBY     False

  10. Exécutez get vtep-group pour connaître les groupes VTEP présents sur le nœud NSX Edge.
  11. Vérifiez si la sortie de la commande get vtep-group dispose de l'UUID du segment étendu.
  12. Copiez l'élément VTEP-Group ID correspondant au segment.
  13. Dans le terminal CLI du nœud NSX Manager, exécutez get vtep-group <vtep-group-ID> vteps-staleness-status. 
    VNI           IP                   MAC            LABEL       Segment      TransportNode-Id                      TN-Connection   HA-STATE  STALE-RECORD
26625     172.20.1.151     00:0c:29:9e:64:5e      0x18001    172.20.1.0   32330174-32bc-11ee-8063-000c299e6454        true         ACTIVE     False
26625     172.20.1.152     00:0c:29:ea:8e:aa      0xFC01     172.20.1.0   914d0362-32bc-11ee-ba27-000c29ea8ea0        true        STANDBY     False
    La sortie affiche l'état HA des deux nœuds NSX Edge. Et l'enregistrement périmé est False, ce qui indique que l'état HA est exact.
  14. Vérifiez que l'un des nœuds NSX Edge est actif et que l'autre est en mode veille.
  15. Si le NSX Edge actif tombe en panne, le mode d'état HA change. Le nœud en veille devient le nœud actif.
  16. Exécutez get vtep-group <vtep-group-ID> vteps-staleness-status. 
     VNI        IP                  MAC              LABEL       Segment        TransportNode-Id                     TN-Connection   HA-STATE  STALE-RECORD
 26625   172.20.1.151    00:0c:29:9e:64:5e       0x18001    172.20.1.0    32330174-32bc-11ee-8063-000c299e6454        true         ACTIVE      True
 26625   172.20.1.152    00:0c:29:ea:8e:aa       0xFC01     172.20.1.0    914d0362-32bc-11ee-ba27-000c29ea8ea0        true         ACTIVE     False

    Dans la sortie, NSX Edge avec l'adresse 172.20.1.151 est inactif et, par conséquent, l'élément Stale-Record a la valeur True.

Résultats

Le plan de contrôle NSX garantit que les entrées périmées des nœuds NSX Edge ayant échoué sont correctement enregistrées dans la sortie des groupes VTEP.