серия Nexus 9300 VDC и альтернативные способы

[shahi22]

Если я хочу настроить Nexus N9k-C93108TC-EX N9k-C93108YC-EX VDC но он не поддерживает VDC. Итак, Какие есть альтернативные способы?!

[Jens Albrecht]

Здравствуйте,
@shahi22
, да, коммутаторы Cisco Nexus 93108TC-EX и 93108YC-EX не поддерживают функцию VDC. В зависимости от ваших потребностей вы можете использовать VRF для сегментации уровня 3 (маршрутизация)
VLAN/частные VLAN для сегментации уровня 2
VXLAN/EVPN в качестве наложения для расширенной, масштабируемой сегментации Таким образом, хотя на коммутаторах Nexus 9000 невозможно добиться полного разделения, подобного VDC (включая отдельные плоскости управления/контроля), для большинства задач сегментации VRF и VLAN (а также, по желанию, VXLAN/EVPN) станут надежной альтернативой. Надеюсь, это поможет!

[shahi22]

этот альтернативный способ также сегментирует плоскость управления и плоскость управления ?

[Jens Albrecht]

Всегда зависит от конкретного случая использования. VDC (эксклюзивно для Nexus 7000/7700) — единственная технология Cisco, которая полностью изолирует плоскости управления/администрирования. Однако вы можете достичь определенного уровня сегментации, комбинируя несколько других доступных методов: Объедините Data VRF + Management VRF + CoPP + RBAC для умеренной сегментации.
Используйте VXLAN/EVPN для масштабируемой изоляции плоскости данных. Если этого уровня сегментации недостаточно для вашего случая использования, вам необходимо рассмотреть возможность перехода на Nexus 7000/7700 с VDC, если замена оборудования возможна. Надеюсь, это поможет!

[M02@rt37]

Здравствуйте
[, @shahi22] Если вам нужно что-то похожее на VDC, используйте VRF для изоляции арендаторов или функций. Каждый VRF получает собственную таблицу маршрутизации и набор интерфейсов. Что касается управления, Nexus имеет специальный интерфейс «mgmt0», который по умолчанию принадлежит VRF управления... Это позволяет исключить трафик управления ms из глобальной таблицы маршрутизации. С уважением
.ı|ı.ı|ı. Если это помогло, пожалуйста, оцените.ı|ı.ı|ı.

[M02@rt37]

Здравствуйте
[, @shahi22] Какова ваша конечная цель? Вы пытаетесь изолировать арендаторов? Разделить функции управления? Параллельно запустить несколько сетей? Спасибо. С уважением
.ı|ı.ı|ı. Если это помогло, пожалуйста, оцените.ı|ı.ı|ı.

[shahi22]

Что такое арендаторы? [M02@rt37]
написал:
Здравствуйте
[, @shahi22]
Какова ваша конечная цель? Вы пытаетесь изолировать арендаторов? Разделить функции управления? Параллельно запустить несколько сетей?
Спасибо. У меня есть Nexus Series 9K. Поэтому я думал о том, как максимально реализовать функцию VDC в этом 9k, Задача: представьте, что у меня есть Nexus L2 и L3. Зоны: DMZ, Internal и я хочу, чтобы эти зоны имели каждый свой ядро. Таким образом, L2 SW будет подключаться к зонам как VLAN. А L3 SW подключается к SW L2 (магистральный порт) А на L3 SW [M02@rt37]
написал:
Здравствуйте
[, @shahi22]
Какова ваша конечная цель? Вы пытаетесь изолировать арендаторов? Разделить функции управления? Запустить несколько сетей параллельно?
Спасибо. Настройте SVI для каждого VLAN и VRF для каждого SVI.