Cisco HyperFlex 多區(qū)域上聯(lián)（Disjoint Networks Upstream）

Cisco HyperFlex 多區(qū)域上聯(lián)（Disjoint Networks Upstream）
Deploy Layer 2 Disjoint Networks Upstream in End Host Mode for HyperFlex
一般意義上的HX平臺是部署在大二層環(huán)境中，不同vlan跑不同的功能（data，mgt，vmotion，storage），但都在一個大二層，
由于用戶這里網(wǎng)絡結構不是這樣，該網(wǎng)絡結構是將多個區(qū)域用防火墻嚴格隔離，割裂開，但卻不能每個區(qū)域部署一套FI，要求FI上聯(lián)多個區(qū)域，如果是fi+刀片在自定義模板的情況下相對好解決，但HX平臺自動化程度比較高，認為修改容易造成各種錯誤和遺漏，
在實驗中出現(xiàn)過如下問題：
1，vnic的vlan和上聯(lián)vlan不一致，導致vnic是down，
2，添加vinc后，多個vswitch網(wǎng)絡不穩(wěn)定，有的通，有點一個up一個down，有的是down down，影響業(yè)務都沒啥，存儲down了（可能跟vnic重新排序或其他原因有關，未能重現(xiàn)故障）
3，在匹配給rack的profile中刪除特定vnic 導致所有vnic被刪除 甚至包括root下母模板中的computer模板也沒了，所有的都刪除了，很奇怪只是刪除一個在用機架節(jié)點模板的vnic，導致母版中計算節(jié)點的模板也刪除了
4，vnic始終亂序，奇怪的是intaller生成的vnic，一般都能正確判斷上聯(lián)，雖然vmware重新排序了（也有出錯的時候），但自己添加的多區(qū)域上聯(lián)，每次都是vmware排序，直接就是錯誤上聯(lián)（這里猜測一下：是因為后面的mac-pool是自己添加的，而不是采用install自動生成的mac，取mac的時候，F(xiàn)I按照自己算法一上一下去取，然后vmware又重新排列，因為mac大小緣故（參照macpool的定義對比），每次添加vnic都不一樣的排序，）

有為法皆是無常的，無常的皆是不真實的，認識和知識只是在一定的地域范圍和時間范圍對某些事物是有效的或者是勉強正確，而不是永遠正確，都是會變化的，很多廠商和設備在功能上有自己的特殊地方，例如山石防火墻可以更改二層vlan tag等等，但特殊的用法用多了對后面的事務，包括擴展，合并，更新，添加，其他需求會造成一定影響，也許因為大二層的產(chǎn)品設計假設，導致HX平臺不像dell機架服務器那樣，靈活的變更多區(qū)域上聯(lián)端口。

所以個人覺得適合自己的解決方案是最好，在適合自己的解決方案中選擇最靠近最佳實踐的，這樣才能取得最大化收益。最高境界應該是優(yōu)秀頂層設計下解決方案，而不是在技術上的過度復雜。

在installer上面 添加vlan

vlan卻被添加到vm-network上面，這是因為自動化腳本根本不會判斷多上聯(lián)，要自己在此交換機上刪除這些vlan，以后吧portgroup添加到正確的交換機上面去

FI上面vlan因為執(zhí)行installer的緣故，已經(jīng)加好了，你的一切操作盡量靠install這些自動化腳本 合規(guī)執(zhí)行 不要手動配置，一方面是有可能改不了，另一方面是改變關聯(lián)多個地方，可能自己不知道

添加mac-pool 之所以用單獨的mac-pool是因為好識別，而且這樣修正以后vnic在vmware中的順序變更了，導致網(wǎng)絡根本不同，我需要根據(jù)mac識別vnic重新調整vswitch的uplink

添加vnic-temp 注意我的路徑LAN/POLICY/ROOT/SUB-ORAGANIZATIONS/LZTLJ/VNIC 是在root下的組里而不是直接在root下

繼續(xù)看路徑，在root下的lztlj組里的lan connectivity policies添加vnic 因為新增三個上聯(lián)區(qū)域所以添加6塊vnic，uplink的vlan和vnic中vlan以及uplinmanager中的vlan 都要一致，否則會down down 后面補圖兩張

添加完成后會告警要求重啟（模板加減vnic會導致重啟），重啟后模板里面查看已經(jīng)添加成功

VMware中vnic的順序已經(jīng)變更，可能導致部分網(wǎng)絡不通，甚至是最重要的網(wǎng)絡，可能需要你手動調整，


最后添加新增三個上聯(lián)區(qū)域的vswitch 和 vlan portgroup ，我喜歡在esxi中添加 因為可以自定義交換機名字

手動調整工作量確實比自動大多了 主要是容易添錯