Cisco ASR1001 VxLAN: различия между версиями
Sirmax (обсуждение | вклад) |
Sirmax (обсуждение | вклад) |
||
| Строка 41: | Строка 41: | ||
{{Note|"Почему бы не использовать физические интерфейсы?": |
{{Note|"Почему бы не использовать физические интерфейсы?": |
||
| + | |||
| − | И правда? |
||
| + | |||
| + | Дело в том, что физические интерфейсы (Gi/0/0/1 например) зависят от состояния линка. В случае пропадания линка интерфейс переходит в состояние down<BR> |
||
| + | Соответвенно, все что использует адрес интерфейса как адрес для отправки пакетов, тоже перестанет работать. |
||
| + | <BR> |
||
}} |
}} |
||
Версия 16:33, 19 июля 2024
VxLAN на ASR1001
Эта статья появилась по-тому что я не нашел достаточно подробной информации на русском, и решил собратть все в одном месте, с пояснениями=
Терминология
VTEP— Vitual Tunnel End Point, устройство на котором начинается или заканчиваетсяVxLANтоннель.
VTEP это не обязательно какое-либо сетевое устройство. Так же может выступать и сервер с поддержкой технологии VxLAN. В примере VTEP это ASR1001 и Linux
VNI— Virtual Network Index — идентификатор сети в рамкахVxLAN.
Можно провести аналогию с VLAN. Однако есть некоторые отличия. Далее пример описания про Spine-Leaf коммутаторы: При использовании фабрики, VLAN становятся уникальными только в рамках одного Leaf коммутатора и не передаются по сети. Но с каждым VLAN может быть проассоциирован номер VNI, который уже передается по сети.
Пояснение немного путаное, но VNI это идентификатор который передается по сети, (как и VLAN ID), а вот какой трафик попадет в VNI, завсит от настройки - это может быть как трафик из какого-то VLAN, так и трафик например самого маршрутизатор
NVE— network virtual interface
Это термин использует Cisco что бы обозначать некую виртуальную сущность - контейнер для конфигурационных опций, как IP интерфейс он не существует, на него нельзя назначить IP адрес (что бы это сделать его помещают в бридж и назначают адрес на бридже)
Unicast VxLAN, минимальная конфигурация
Настройка состоит из нескольких этапов
Loopback
Для отправки пакетов в которые инкапсулируется трафик, требуется указать IP адрес отправителя, а для жтого требуется указать интерфейс
В целом можно использовать любой интерфейс, но предпочтительно использовать loopback (так как этот интерфейс всегда up не зависимо от состояния физики )
Отдельно отмечу, что маршрут к адресу назначенному на этом интерфейсе уже должен существовать.
interface Loopback1 ip address 100.65.255.254 255.255.255.255 end
Повторюсь, маршрут к адресу 100.65.255.254 уже должен быть
Дело в том, что физические интерфейсы (Gi/0/0/1 например) зависят от состояния линка. В случае пропадания линка интерфейс переходит в состояние down
Соответвенно, все что использует адрес интерфейса как адрес для отправки пакетов, тоже перестанет работать.
Ссылки
