OSPF trên vPC trên Nexus7k

Tôi đang cố gắng giúp một người bạn với một số vấn đề về Nexus.

Cấu trúc liên kết là như thế này:

Ngăn xếp con mèo 3750 -> vPC -> 2x N7k -> LACP -> Điều khiển cụm tường lửa

Ngăn xếp 3750 đang chạy OSPF cho cả Nexuses. Các kề là lên. Từ những gì tôi đã đọc đây không phải là một thiết kế được hỗ trợ. Ngăn chặn vòng lặp sẽ ngăn các gói đi vào trên một Nexus nhưng được dành cho một gói khác và sau đó đi qua liên kết ngang hàng. Nếu lưu lượng này thoát khỏi một vPC khác, nó sẽ bị chặn do cơ chế ngăn chặn vòng lặp.

Trong trường hợp này mặc dù tường lửa (cụm) không được kết nối qua vPC. Sẽ phòng ngừa vòng lặp vẫn đá trong?

Ngoài ra, tôi rất ngạc nhiên khi các phần phụ của OSPF đang hoạt động và dường như đang hoạt động. Tất cả các tuyến đường có mặt nhưng vẫn có vấn đề tiếp cận. Một số gói OSPF có thể sẽ xuất hiện qua liên kết ngang hàng. Tôi có thể thấy làm thế nào điều này có thể là một vấn đề đối với các gói unicast cần liên kết ngang hàng và sau đó thoát vPC trở lại ngăn xếp không được phép.

Làm thế nào đa hướng sẽ được điều trị. Tôi đoán rằng nên được nhận chính xác?

Vì vậy, tôi đoán họ có thể nên bật giao diện mới được định tuyến thay thế. Hoặc có thể chạy SVI là điểm nối giữa mỗi Nexus và ngăn xếp không?

Vì tường lửa không phải là một phần của vPC, chúng sẽ không phải là một phần của phòng ngừa vòng lặp vPC thông thường.

Việc ngăn chặn vòng lặp chỉ nói rằng một gói không thể xâm nhập vào liên kết ngang hàng nếu nó được định sẵn để đi ra một cổng hỗ trợ vPC khác.

Không quá chắc chắn trên mặt trận phát đa hướng vì chúng tôi không sử dụng nó trong môi trường của mình và tôi chưa thực sự xem xét hành vi của nó trên 7K.

Thông thường nếu bạn đang chạy một giao thức định tuyến trên ngăn xếp chuyển mạch, thiết kế được đề xuất sẽ không có nó với tư cách là thành viên của vPC và chỉ sử dụng OSPF để cung cấp cho bạn những lợi thế tương tự mà vPC mang lại cho bạn ở L2.

Hãy xem cái này: http://bradhedlund.com/2010/12/16/routing-over-nexus-7000-vpc-peer-link-yes-and-no/

Có thể giúp bạn :)

Mô hình thẻ dòng nào bạn đang sử dụng trong khung N7K của mình? Sê-ri M hay sê-ri F? Có thể có một số tình trạng ghim tóc xảy ra trong kiến ​​trúc kết nối trên N7K nếu bạn đang sử dụng thẻ F series gây bất lợi cho lưu lượng truy cập được định tuyến.

Ngoài ra, hãy chắc chắn rằng bạn có một kênh cổng giữa N7K cho các vlans không vpc. Vlans đến cụm tường lửa của bạn không được vượt qua liên kết ngang hàng VPC. Nếu bạn không có kênh cổng thứ hai giữa N7K, thì đây có thể là vấn đề của bạn.