Inleiding
Dit document beschrijft een momenteel niet-ondersteund ontwerp van VxLAN-interdatacentrum.
Probleem
U hebt twee datacentra, waarin elk een paar nexus-switches als VxLAN-blad/wervelkolom heeft en u het blad als Anycast-gateway configureren.
U wilt de twee datacenters nu verbinden met behulp van Ethernet- of andere DCI-technologie (Data Center Interconnect), zoals Overlay Transport Virtualization (OTV).
Als u ARP-suppressie onder een VXLAN Network Identifier (VNI) toestaat, ervaart u waarschijnlijk connectiviteit-probleem wanneer twee hosts in verschillende VLAN’s proberen te communiceren over het datacenter.
Oplossing
Dit probleem wordt veroorzaakt door de volgende volgorde.
- Een lokale VM stuurt een pakket naar een externe VM via de lokale Anycast-gateway, het lokale Nexus-blad.
- Het Nexus-blad ontvangt het pakket en controleert het IP-adres van de bestemming, dat rechtstreeks is aangesloten. Het verstuurt dan ARP- verzoekbron van de Anycast IP, die normaal gesproken hetzelfde op beide datacenter wordt ingesteld.
- Aangezien zowel ARP-suppressie is ingeschakeld als SVI is ingeschakeld, wordt het ARP-verzoek onderschept via het afstandsbediening. Als gevolg van de controle van ARP-doublures wordt dit ARP-verzoek beschouwd als een verdubbeling van lokale IP en wordt het stilletjes ingetrokken.
Deze logica veroorzaakte interdata communicatie onderbreking wanneer de twee gastheren in de verschillende VLAN proberen te praten.
Cisco is zich bewust van dit probleem en werkt aan een oplossing om dit in de toekomstige release op te lossen. De tijdelijke oplossing is om ARP-suppressie onder VNI uit te schakelen.