VxBlock : Instructions relatives à l’utilisation de TCAM avec le commutateur Cisco Nexus

Informations :

• Cisco Nexus 9000
• TCAM (en anglais seulement)

Informations : 

Problème d’utilisation de TCAM :
Exemple: Un client souhaite créer des PACL MAC pour prendre en charge l’isolation HSRP. Lorsqu’ils tentent d’attribuer de l’espace TCAM à la région mac-ifacl, ils reçoivent l’erreur ci-dessous : 

# hardware access-list tcam region mac-ifacl 256
ERROR: Aggregate TCAM region configuration exceeded the available Ingress TCAM slices. Please re-configure.

Utilisation actuelle du TCAM par défaut du client :

# sh sys int acce globals | egrep -i '[0-9]+ +[0-9]+ +[1-9][0-9]+|--' 
---------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------- 
---------------------------------------------------------------------------------------------                              IPV4 PACL [ifacl](   1)       3        0      512        1                            IPV4 Port QoS [qos](   4)       6     3072      256        2                               IPV4 VACL [vacl](  13)      15      512      512        1                               IPV4 RACL [racl](  19)      21     1024      512        1                                 Ingress System(  37)       1     2048      256        2                                    SPAN [span](  39)       2     3584      256        1                            Ingress COPP [copp](  40)      40     2560      256        2                            Redirect [redirect](  44)      46     1536      512        1 
VPC Convergence/ES-Multi Home [vpc-convergence]( 54)      57     4096      256        1

Recommandation 1 : 
La fonctionnalité mac-ifacl requise est un bloc de taille double. Cela nécessite deux tranches de 256 ou 512 octets.

Dans la configuration actuelle, notez que nous n’utilisons pas QoS [qos] du port IPv4. Nous pouvons prendre cette fonctionnalité de taille double et l’affecter à mac-ifacl avec deux commandes :

# hardware access-list tcam region qos 0
WARNING: On module 1, 4 entries are in use in the region IPV4 Port QoS [qos] on instance 0, but carving size is 0 [0*2].
Warning: Please save config and reload the system for the configuration to take effect

 

# hardware access-list tcam region mac-ifacl 256
Warning: Please save config and reload the system for the configuration to take effect

Après le rechargement :

9396-a# sh sys int acce globals | egrep -i '[0-9]+ +[0-9]+ +[1-9][0-9]+|--'

                             IPV4 PACL [ifacl](   1)       3        0      512
      1
                          MAC PACL [mac-ifacl](   3)       5     3072      256
      2
                              IPV4 VACL [vacl](  13)      15      512      512
      1
                              IPV4 RACL [racl](  19)      21     1024      512
      1
                                Ingress System(  37)       1     2048      256
      2
                                   SPAN [span](  39)       2     3584      256
      1
                           Ingress COPP [copp](  40)      40     2560      256
      2
                           Redirect [redirect](  44)      46     1536      512
      1
VPC Convergence/ES-Multi Home [vpc-convergence]( 54)      57     4096      256

Les deux fonctionnalités sont configurées. Suivez ce modèle pour atteindre l’objectif.

 

Recommandation 2 :
Prenez les deux tranches 512 de RACL et attribuez cet espace à mac-ifacl. Nous disposons ainsi de 256 tranches disponibles, ce qui nous permet d’attribuer cette tranche à n’importe quelle autre fonctionnalité simple largeur.
 

Recommandation 3 :
Une autre possibilité consiste à définir SPAN sur 0. Il nous reste ainsi deux tranches de 256 octets que nous pouvons allouer à la fonctionnalité double largeur mac-ifacl.