PBR на основе L2 в Nexus VXLAN Fabric с использованием NDFC

[Jayashanker warrier]

У моего клиента есть фабрика NXOS VXLAN, и он хочет включить PBR с L2 в качестве классификации... поддерживается ли это? Клиент использует ND 3.2 с NDFC Фабрика полностью заполнена L2, а GW находится во внешней сети... Можно ли на L2VNI включить PBR, где для определенных MAC-адресов необходимо включить политику, которая может перенаправлять на FW?

[M02@rt37]

Здравствуйте
[, @Jayashanker warrier] Включение PBR с классификацией L2 в структуре VXLAN на NX-OS имеет ограничения. Обычно PBR работает на уровне L3, используя классификацию на основе IP-адресов для применения политик перенаправления трафика. Однако для фабрики VXLAN, которая преимущественно является L2, реализация PBR на основе MAC-адресов напрямую не поддерживается NX-OS. В вашем сценарии клиент хочет классифицировать трафик по MAC-адресу в L2VNI и перенаправлять определенный трафик на брандмауэр. Хотя NDFC 3.2 обеспечивает надежное управление средами VXLAN, он в первую очередь поддерживает L3 PBR, а не прямые политики на основе MAC-адресов L2. Для достижения желаемого результата одним из подходов может быть использование шлюза уровня 3, расположенного во внешней сети, который может применять PBR на основе IP-адресов, соответствующих MAC-адресам, которые вы хотите перенаправить. Этот метод может включать использование
MAC ACL
или
политик на основе VLAN
в сочетании с маршрутизацией VXLAN, где вы применяете PBR к
трафику L3
, который исходит из L2VXLAN. Другое решение — применить PBR на
пограничных устройствах
фабрики VXLAN, где трафик выходит из фабрики. Здесь вы можете классифицировать и направлять трафик с помощью
ACL на основе IP
или
карт маршрутизации
, которые могут быть получены из IP-адресов, соответствующих конкретным MAC-адресам. Хотя конфигурация не будет напрямую применять PBR к MAC-адресам в традиционном смысле, этот обходной путь все же может обеспечить желаемое перенаправление трафика... С уважением
.ı|ı.ı|ı. Если это помогло, пожалуйста, оцените.ı|ı.ı|ı.