Xconnect / EoMPLS в SDA

[jedolphi]

Привет, Паскаль, да, IP-адрес SVI будет присутствовать за пределами фабрики (например, брандмауэр, подключенный к пограничному узлу фабрики) в SA (сайте A), и SVI будет доступен в SB через многосайтовую L2VN. Да, если L2VN выйдет из строя в SA, то IP-адрес SVI станет недоступным в SB.

[Pascal Lacroix]

Значит, L3 SVI должен находиться за пределами фабрики? Может ли он также находиться, например, на уровне слияния?

[Andrii Oliinyk]

Это необходимо только в том случае, если вам это нужно (например, в случае с L2VNI). Но в конечном итоге в большинстве сценариев у вас где-то будет VLAN GW. Он может быть даже на FN (в этом случае ваши анкерные/удаленные BN также будут L2-BN).

[Pascal Lacroix]

Действительно, L3VN лучше, чем L2VN. Не могли бы вы прислать мне ссылку на это видео на YouTube для якоря L3VN?

[jedolphi]

https://youtu.be/w5HQ_CrcxuU?si=4eks-8JFB1z-JgoQ

[Andrii Oliinyk]

Для лучшего понимания сценария использования: у вас есть FHRP для BD, обслуживаемый xconnect с шлюзами на обоих сайтах?

[Pascal Lacroix]

Привет, Андрей,
мы не используем FHRP на SVI. SVI находится только на одном сайте.
С уважением,
Паскаль

[Andrii Oliinyk]

но если SVI на «одном сайте» выходит из строя, это затрагивает всю VLAN. Поэтому, если вам нужна более надежная защита, разработайте сценарии сбоев и меры по их устранению :0)

[Pascal Lacroix]

Это верно.
![]
Это то, что мне нужно обсудить с клиентом

[Andrii Oliinyk]

Вы можете создать AcGW на любом EN, где должен быть развернут этот VN. В конечном итоге потоки конечных точек будут либо начинаться и заканчиваться в пределах этой единственной VLAN, либо обслуживаться анкерными/удаленными BN, которые будут передаваться через транзит между BN и FN|FW|или чем-либо еще, что вам необходимо для доставки этих потоков в/из пунктов назначения. Затем вам нужно будет позаботиться о резервных возможностях этого транзита.
В целом, это будет не L2VN, а просто закрепленная L3VN.