• 盛科(Centec)交换机 SmartConfig 特性


    参考

    一. 原理

    目前市场上稍微有些实力的交换机厂商,均支持自动化的批量开局部署,虽然具体实现有些区别,但实现原理基本一致。如下图:

    • 1.交换机加电启动,检测到没有配置文件则进入自动化配置模式,从dhcp服务器获取地址;
    • 2.交换机从dhcp的option信息中获取文件服务器相关信息(文件服务器地址,需要下载的文件信息等);
    • 3.交换机从文件服务器下载image,patch,配置文件等;
    • 4.交换机加载配置(是否重启根据厂商不同而不同),完成配置。

    二. 设置DHCP & TFTP 服务器

    2.1 DHCP服务器

    2.1.1 iptables

    # dhcp server: udp 67
    # dhcp client: udp 68
    vim /etc/sysconfig/iptables
    -A INPUT -p udp -m state --state NEW -m udp --dport 67 -j ACCEPT
    -A INPUT -p udp -m state --state NEW -m udp --dport 68 -j ACCEPT
    
    # 重启服务
    service iptables restart
    

    2.1.2 安装配置

    # 安装
    yum install dhcp -y
    
    # 范例:/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example
    cat /etc/dhcp/dhcpd.conf 
    
    ddns-update-style none; # interim为DNS互动更新模式,ad-hoc为特殊DNS更新模式,none为不支持动态更新模式
    ignore client-updates; # 忽略客户端更新
    # option domain-name "centos.org"; # 默认搜索域
    # option domain-name-servers 100.64.191.11;
    # option ntp-servers 100.64.191.25;
    option time-offset -18000; # Eastern Standard Time
    default-lease-time 21600; # The default is 43200 seconds
    max-lease-time 43200; # If not defined, the default maximum lease time is 86400
    #allow booting; # The booting flag is used to tell dhcpd whether or not to respond to queries from a particular client. This keyword only has meaning when it appears in a host declaration. By default, booting is allowed, but if it is disabled for a particular client, then that client will not be able to get an address from the DHCP server.
    #allow bootp; # The bootp flag is used to tell dhcpd whether or not to respond to bootp queries. Bootp queries are allowed by default.
    option tftp-server-address code 150 = ip-address; # isc-dhcp-server中并没有"tftp-server-address"的option参数,需要提起指定
    
    subnet 100.64.191.0 netmask 255.255.255.0 {
            range 100.64.191.101 100.64.191.200;
            # option subnet-mask 255.255.255.0;
            option routers 100.64.191.1; # 如果在二层网络下操作,是否设置网关并不重要
     
            # next-server 100.64.191.10; # 一般操作系统的自动安装使用option66指向tftp服务器
            # filename "/pxelinux.0"; # tftp根目录下的启动引导文件
            option tftp-server-address 100.64.191.10; # 一般交换机的自动配置使用option150指向tftp服务器,务必提前确认;另外centec交换机固定读取 "smartdeploy.xml" 文件,不用特别指定并传递中间文件名
            
      
            # we want the nameserver to appear at a fixed address
            # host ns {
            #        hardware ethernet 00:1C:25:80:F4:58; # 特殊设备网卡mac
            #        fixed-address 100.64.191.11;
            #}
    }
    
    # 启动
    systemctl enable dhcpd ; systemctl restart dhcpd
    
    # client获取地址后,可在server端查看租约
    cat /var/lib/dhcpd/dhcpd.leases
    

    2.2 TFTP服务器

    2.2.1 iptables

    # tcftp server: udp 69
    vim /etc/sysconfig/iptables
    -A INPUT -p udp -m state --state NEW -m udp --dport 69 -j ACCEPT
    
    # 重启服务
    service iptables restart
    

    2.2.2 安装配置

    # 安装
    yum install xinetd tftp-server tftp -y
    
    
    # 创建tftp根目录;
    # 如果有权限问题,可执行"chmod 777 /tftp"
    mkdir -p /tftp
    
    
    # 配置,默认无tftp配置文件;
    cat << EOF > /etc/xinetd.d/tftp
    # default: off
    # description: The tftp server serves files using the trivial file transfer 
    #       protocol.  The tftp protocol is often used to boot diskless 
    #       workstations, download configuration files to network-aware printers, 
    #       and to start the installation process for some operating systems.
    service tftp
    {
            socket_type          = dgram
            protocol             = udp
            wait                 = yes
            user                 = root
            server               = /usr/sbin/in.tftpd
            server_args          = -u nobody -s /tftp # -s指定tftp根目录
            disable              = no # 默认yes
            per_source           = 11
            cps                  = 100 2
            flags                = IPv4
    }
    EOF
    
    # 启动服务
    systemctl enable xinetd ; systemctl restart xinetd
    

    三. Centec SmartConfig

    Centec交换机的初始化配置特性为"SmartConfig"。

    SmartConfig流程梳理:

    • 1.在设置启用SmartConfig功能后,交换机启动时如果发现没有startup-config文件,则进入"smart-config"模式;
    • 2.管理网口从DHCP Server获取IP地址与TFTP Server地址后,便会从获取到的TFTP Server上读取xml格式的中间文件smartdeploy.xml
    • 3.设备匹配smartdeploy.xml中的MACProduct-idSN等项,匹配任意一项,便下载匹配项对应的image文件,image文件下载成功后,再下载匹配到的配置文件;
    • 4.image与配置文件都下载成功了,smart-config会自动指定设备下次启动的image与配置文件为刚下载的两个文件,然后自动重启(只下载配置文件时不重启);
    • 5.启动完成后,E580使用的image及配置即在smartdeploy.xml中指定的,smart-config流程结束。

    SmartConfig具体实现步骤如下:

    3.1 (option) 检查smart-config是否处于使能状态

    # "initial-switch-deployment"显示为"on"为使能状态,"off"为关闭状态;
    # 如果为关闭状态,在配置模式下使用"smart-config initial-switch-deployment"命令可打开smart-config功能,此命令重启设备后生效;
    # 默认情况下,smart-config处于使能状态
    E580# show smart-config config 
    Smart-Config config: 
     initial-switch-deployment: on
     hostname-prefix: on
    
     Send log message to console: on
    

    3.2 编辑中间文件与配置文件

    3.2.1 中间文件smartdeploy.xml范例

    • SmartConfig特性中间文件为xml格式,固定命名"smartdeploy.xml"
    • 以下xml文件范例对应1台交换机,如果有多台交换机,则需要在smartdeploy.xml文件中写多段类似的控制信息;
    cat ~/smartdeploy.xml
    <SmartDeploy>
    <ftype>init</ftype>    # 不可修改
    <hostprefix>E580</hostprefix>    # 此处设置E580的hostname的前缀,完整的hastname为该前缀加上相应设备(非带外管理口)的MAC地址的后六位,如E580的MAC地址为00:1e:08:a9:cc:6d,那么hostname为:"E580A9.CC6D"
     
    # 此段编辑默认匹配项,就是如果有MACProductidSN都不匹配的交换机,则使用这段条目里设置的image和配置文件
    <defItem>
    <option>disable</option>    #"enable"启用默认匹配,"disable"关闭默认匹配
    <image>centecOS-e580-v6.2.26.r.bin</image>   # 根据实际情况修改,如果已"disable"默认匹配,设置与否并不重要
    <config>startup-config-default.conf</config>    # 根据实际情况修改,如果已"disable"默认匹配,设置与否并不重要
    </defItem>
     
    # 三种匹配方式:设备MAC地址、设备Product-ID、以及设备序列号,只需任意匹配到其中一条,就可以用匹配到的条目下的image及配置启动交换机;
    # 此段为使用序列号匹配的范例,如果不需要换image,则将image字段的内容部分删除,如"<image></image>";
    # 注意事项:(1). 如果指定了更换image,下载image与配置文件后,设备会再次重启;
    #          (2). 只指定配置文件,不指定更换image的情况下,为了避免设备再次重启,可在配置文件中的管理网口的配置前面,添加“no management ip address dhcp"与"no interface vlan 1"两句配置,具体可参考"配置文件示例"
    <groups>
    <Item>
    <type>MAC</type>    # 不用修改
    <value></value>   # 根据实际情况修改,如果不采用MAC匹配,建议不设置
    <image></image>   # 根据实际情况修改,如果不采用MAC匹配,建议不设置
    <config></config>   # 根据实际情况修改,如果不采用MAC匹配,建议不设置
    </Item>
    <Item>
    <type>productid</type>    # 不用修改
    <value></value>   # 根据实际情况修改,如果不采用Product-ID匹配,建议不设置
    <image></image>   # 根据实际情况修改,如果不采用Product-ID匹配,建议不设置
    <config></config>   # 根据实际情况修改,如果不采用Product-ID匹配,建议不设置
    </Item>
    <Item>
    <type>SN</type>    # 不用修改
    <value>E163GD172018</value>   # 根据实际情况修改
    <image></image>   # 根据实际情况修改
    <config>startup-config-test.conf</config>   # 根据实际情况修改
    </Item>
    </groups>
    </SmartDeploy>
    

    3.2.2 配置文件范例

    注意事项: 只指定配置文件,不指定更换image的情况下,为了避免设备再次重启,在配置文件中的管理网口的配置前面,添加“no management ip address dhcp"与"no interface vlan 1"两句配置。

    # 注意配置文件名与"smartdeploy.xml"中定义的config文件名一致
    cat ~/startup-config-test.conf
    no service password-encryption
    !
    username admin privilege 4 password 8 7834ed73c1ee2c999338cd31aaed88ce
    !
    no management ip address dhcp
    no interface vlan 1
    !
    management ip address 100.64.191.201/24
    management route add gateway 100.64.191.1
    !
    vlan database
     vlan 10
    !
    interface eth-0-1
    !
    interface eth-0-2
    !
    interface eth-0-3
    !
    interface eth-0-4
    !
    interface eth-0-5
    !
    interface eth-0-6
    !
    interface eth-0-7
    !
    interface eth-0-8
    !
    interface eth-0-9
    !
    interface eth-0-10
    !
    interface eth-0-11
    !
    interface eth-0-12
    !
    interface eth-0-13
    !
    interface eth-0-14
    !
    interface eth-0-15
    !
    interface eth-0-16
    !
    interface eth-0-17
    !
    interface eth-0-18
    !
    interface eth-0-19
    !
    interface eth-0-20
    !
    interface eth-0-21
    !
    interface eth-0-22
    !
    interface eth-0-23
    !
    interface eth-0-24
    !
    interface eth-0-25
    !
    interface eth-0-26
    !
    interface eth-0-27
    !
    interface eth-0-28
    !
    interface eth-0-29
    !
    interface eth-0-30
    !
    interface eth-0-31
    !
    interface eth-0-32
    !
    interface eth-0-33
    !
    interface eth-0-34
    !
    interface eth-0-35
    !
    interface eth-0-36
    !
    interface eth-0-37
    !
    interface eth-0-38
    !
    interface eth-0-39
    !
    interface eth-0-40
    !
    interface eth-0-41
    !
    interface eth-0-42
    !
    interface eth-0-43
    !
    interface eth-0-44
    !
    interface eth-0-45
    !
    interface eth-0-46
    !
    interface eth-0-47
    !
    interface eth-0-48
    !
    interface eth-0-49
    !
    interface eth-0-50
    !
    interface eth-0-51
    !
    interface eth-0-52
    !
    line con 0
     no line-password
     no login
    line vty 0 7
     exec-timeout 35791 0
     privilege level 4
     transport input ssh 
     no line-password
     login local
    !
    end
    

    3.3 在TFTP Server上创建目录

    SmartConfig特性已定义从tftp服务获取中间文件及配置文件,image等的路径,严格按其预定义的路径存放相关文件即可。

    • 1.在TFTP服务器的根目录上创建一个固定名为"smartconfig"的文件夹;
    • 2.在smartconfig文件夹下级目录再创建固定名为"conf"及"images"文件夹,将配置文件放置在conf文件夹中,将image放置在images文件夹中;
    • 3.将编辑好的smartdeploy.xml放在smartconfig目录。
    # 在tftp根目录下创建相关目录
    mkdir -p /tftp/smartconfig/{conf,image}
    
    # 放置文件
    mv ~/smartdeploy.xml /tftp/smartconfig/
    mv ~/startup-config-test.conf /tftp/smartconfig/conf/
    
    # 查看目录结构
    tree /tftp/
    /tftp/
    └── smartconfig
        ├── conf
        │   └── startup-config-test.conf
        ├── images
        └── smartdeploy.xml
    

    3.4 配置DHCP Server

    具体配置请见2.1.2 DHCP服务器安装配置章节,注意事项:

    • 1.DHCP Server需要能分发给E580带外管理网口IP地址,务必使用带外管理网口
    • 2.Centec交换机从DHCP Server的option 150获取TFTP Server地址,而非一般操作系统自动部署的option 66,针对linux中开源的isc-dhcp-server,option 150需要提前定义;
    • 3.保证E580的管理网口与TFTP Server能通信;
    • 4.如果DHCP&TFTP Server与被部署的交换机在不同subnet,则中间网络设备需要具备DHCP中继功能与三层路由功能。

    3.5 触发smart-config工作

    触发SmartConfig工作的必要条件是:

    • 1.flash下没有startup-config.conf文件,默认未保存过配置的新机没有配置文件;
      # 如果测试或者已保存过配置的设备,可在特权模式下删除startup-config.conf文件
      E580# delete flash:/startup-config.conf
      
    • 2.重启,启动完成后,SmartConfig功能开始工作。

    3.6 Troubleshooting

    如果smart-config未生效,可通过如下方式troubleshooting:
    设备在没有startup-config.conf文件重启后,smart-config会自动加载一套默认配置给设备,此默认配置中,管理网口工作在DHCP模式下,可在特权模式下使用show dhcp client verbose指令查看管理网口是否已经从DHCP Server获取到管理IP与TFTP Server IP。

    # 重点关注"Allocated IP" 与 "TFTP server addresses" 两个参数 
    Switch# show dhcp client verbose 
    DHCP client informations:
    ============================================================
    Management interface DHCP client information:
      Current state: BOUND
      Allocated IP: 100.64.191.101 255.255.255.0
      Lease/renewal/rebinding: 714/71/564 seconds
      Lease from 2019-04-09 15:26:57 to 2019-04-09 15:46:57
      Will Renewal in 0 days 0 hours 1 minutes 11 seconds
      DHCP server: 100.64.191.10
      Transaction ID: 0x16d35160
      Default router: 100.64.191.1
      TFTP server addresses: 100.64.191.10    # 如果未获取到TFTP地址,则不显示此行
      Client ID: switch-001e:08a9:cc:6c-management    # 管理网口MAC不同于设备板卡的MAC地址
    
  • 相关阅读:
    Android之Handler实现延迟执行
    static{}语句块
    (转)git常见错误
    smarty使用
    git简易操作
    angular路由——ui.route
    angular服务二
    angular服务一
    angualr 实现tab选项卡功能
    EF 集合版 状态版的 增加、删除、修改 的实践
  • 原文地址:https://www.cnblogs.com/netonline/p/10918588.html
Copyright © 2020-2023  润新知