分享fabric教程 fabricpath配置( 二 )


在FabricPath网络中放置第3层函数需要仔细设计 。有两个主要的设计选项可供选择:边界脊椎处的内部和外部布线,以及边界叶处的内部和外部布线 。两种设计都提供集中路由:即第3层路由功能集中在特定交换机上 。
边界脊椎处的内部和外部布线 如图6边界spine的内部和外部路由设计所示,spine交换机充当第2层和第3层边界和服务器子网网关 。Spine交换机正在执行VLAN内FabricPath帧交换 。spine交换机上的交换机虚拟接口(svi)对东西向内部流量执行VLAN间路由,并与第3层路由上行链路交换路由邻接信息以路由南北向外部流量 。路由流量只需经过一个跃点即可到达要路由的脊椎交换机上的默认网关 。
FabricPath技术目前最多支持四个FabricPath选播网关 。如果spine和leaf网络有四个以上的spine交换机,则第2层和第3层边界需要分布在spine交换机上 。此外,在spine交换机上启用SVIs时,spine交换机禁用会话学习并学习相应子网中的MAC地址 。您需要考虑MAC地址规模,以避免超出硬件的可伸缩性限制 。
图6 。边界脊椎处的内部和外部布线
边界页上的内部和外部路由 如图7边界页的内部和外部路由设计所示,spine交换机充当第2层FabricPath交换机,仅执行VLAN内FabricPath帧交换 。它不会学习主机MAC地址 。第2层和第3层功能在一些叫做border leaf switches的FabricPath leaf switches上启用 。边界叶交换机上的SVI对东西向内部流量执行VLAN间路由,并与第3层路由上行链路交换路由邻接,以路由南北向外部流量 。
但是路由流量需要通过两个跳:叶到脊椎,然后到要路由的边界叶上的默认网关 。在设计中,最多可以启用四个FabricPath选播网关,并在边界页上进行路由 。您需要考虑MAC地址规模,以避免超过border leaf交换机的可伸缩性限制 。
图7 。边界页上的内部和外部路由
多租户技术 FabricPath spine和leaf网络通过VXLAN网络(VN)段特性支持第2层多租户(图8) 。VN段特性提供了一种在线路上标记数据包的新方法,取代了传统的IEEE 802.1qvlan标记 。此功能使用24位增加的名称空间 。客户边缘链路(访问和中继)承载传统的VLAN标记和未标记帧 。这些是VN段边缘端口 。
FabricPath链路(交换端口模式:FabricPath)为定义了VXLAN网络标识符(vni)的vlan携带VN段标记帧 。这些是VN段核心端口 。为了支持多租户,相同的vlan可以在不同的FabricPath叶子交换机上重用,IEEE 802.1Q标记的帧被映射到特定的VN段 。VN段用于在第2层为每个租户提供隔离 。VLAN在FabricPath叶子交换机上具有局部意义,VN段在FabricPath网络上具有全局意义 。在每个FabricPath leaf交换机上,网络保留4096个VLAN空间,但在整个FabricPath网络中,至少理论上可以支持1600万个VN段 。

推荐阅读