概要
このドキュメントでは、現在サポートされていないVxLANデータセンター間設計について説明します。
問題
データセンターが2つあることを考えると、それぞれがVxLANリーフ/スパインとして動作するNexusスイッチを数台持ち、リーフをエニーキャストゲートウェイとして設定します。
次に、イーサネットまたはOverlay Transport Virtualization(OTV)などの他のデータセンター相互接続(DCI)テクノロジーを使用して、2つのデータセンターを接続します。
VXLAN Network Identifier(VNI)でARP抑制を有効にすると、異なるVlanの2台のホストがデータセンターを介して通信しようとすると、接続の問題が発生する可能性があります。
解決方法
この問題は、次の順序で発生します。
- ローカルVMは、ローカルAnycastゲートウェイ(ローカルNexusリーフ)を介してリモートVMにパケットを送信します。
- Nexusリーフがパケットを受信し、直接接続されている宛先IPアドレスをチェックします。次に、エニーキャストIPからARP要求を送信します。エニーキャストIPは通常、両方のデータセンターで同じ設定になっています。
- 両方のARP抑制が有効で、SVIがアップしているため、リモートnexusリーフはARP要求をインターセプトします。ARP重複チェックのため、このARP要求はローカルIPの重複と見なされ、サイレントモードでドロップされます。
このロジックにより、異なるVLAN内の2台のホストが通信を試みると、データセンター間通信が中断されます。
シスコはこの問題を認識しており、今後のリリースでこの問題を解決するソリューションに取り組んでいます。この時点での回避策は、VNIでARP抑制を無効にすることです。