Конфигурация NDFC EPL

Reply to Конфигурация NDFC EPL on Thu, 26 Feb 2026 20:25:53 GMT

nkhawaja1 — Thu, 26 Feb 2026 20:25:53 GMT

Вот схема, основанная на вашей. Она работает, когда я включил связь между loopback Spine и интерфейсом Nexus Dashboard Data. Спасибо за вашу помощь. Хороший совет.
![ND Diagram-Page-1.drawio.png]

Reply to Конфигурация NDFC EPL on Thu, 26 Feb 2026 20:25:52 GMT

ADP89 — Thu, 26 Feb 2026 20:25:52 GMT

Это верно, поскольку EPL установит сеанс eBGP EVPN между ND и спинами, чтобы узнать о конечных точках в фабрике. Если вам нужна дополнительная помощь, пришлите мне схему топологии с информацией о маршрутизации. ADP

Reply to Конфигурация NDFC EPL on Thu, 26 Feb 2026 20:25:51 GMT

ADP89 — Thu, 26 Feb 2026 20:25:51 GMT

Здравствуйте, Nexus Dashboard использует шлюз интерфейса данных для маршрута по умолчанию. Поэтому, если z.z.z.z не подключен напрямую к управлению или вы не установили статический маршрут на интерфейсе управления, все должно быть в порядке. Когда вы говорите «У меня также есть контрольная плоскость в сети z.z.z.z», я полагаю, что вы имеете в виду, что сеть z.z.z.z подключена к VRF по умолчанию. Выполните команду «show ip route vrf default» на маршрутных рефлекторах и убедитесь, что у них есть маршрут к ND DATA IP. Если нет, вам, вероятно, нужно перераспределить статический маршрут по умолчанию из листа, подключенного к z.z.z.z.
Чтобы проверить это вручную, вы должны иметь возможность запустить ping из спина к ND data IP «ping n.d.i.p source x.x.x.x».

Reply to Конфигурация NDFC EPL on Thu, 26 Feb 2026 20:25:50 GMT

nkhawaja1 — Thu, 26 Feb 2026 20:25:50 GMT

Спасибо за предложение. Я рассмотрю его. Думаю, сейчас моя топология очень похожа на вашу, за исключением того, что моя контрольная плоскость также находится в сети z.z.z.z. Таким образом, с br1 я должен иметь возможность достичь шлюза по умолчанию. По какой-то причине я могу пинговать только IP br1, но не IP GW. Политики безопасности на vswitch разрешают прослушивание, mac и подделку. Мне также нужен маршрут от ND DATA до z.z.z.z. С CML я могу пинговать как Z.Z.Z.Z Gw, так и Leaf IP на контрольной плоскости.

Reply to Конфигурация NDFC EPL on Thu, 26 Feb 2026 20:25:49 GMT

ADP89 — Thu, 26 Feb 2026 20:25:49 GMT

Здравствуйте, NDFC EPL может работать с CML, здесь нет никаких ограничений. Важно обеспечить неасимметричную связь между интерфейсом данных ND/подсетью и VRF контрольной плоскости Spines. Как это сделать, зависит от вашей среды. Я приложил схему, показывающую, как я реализую это в своей лаборатории.
Ключевые моменты:

Сети X.X.X.X, Y.Y.Y.Y, Z.Z.Z.Z маршрутизируются внешним основным устройством (это реальное устройство в моей лаборатории).
CML имеет дополнительный vNIC, сопряженный с br1, что позволяет мне импортировать в топологии прямое соединение с Z.Z.Z.Z. Это означает, что я могу подключить виртуальные устройства к этой сети
. 3) Устройство ядра должно иметь маршрут (статический динамический) к подсети контрольной плоскости VXLAN EVPN через устройство Z.Z.Z.Z, которое вы запустили в своей виртуальной топологии. Для этого устройства у вас может быть несколько вариантов:
3a) Это может быть один из интерфейсов Levesf Eth, используемый в качестве маршрутизируемого интерфейса. Назначьте ему IP-адрес Z.Z.Z.Z в VRF по умолчанию и убедитесь, что вы перераспределяете маршрут по умолчанию в подстилающем слое.
3b) Устройство может быть пограничным маршрутизатором, управляемым внешней фабрикой. С его помощью вы можете подключить сеть Z.Z.Z.Z к маршрутизируемому порту, а затем связать его с VRF по умолчанию VXLAN EVPN fabric через IFC. С последними версиями NDFC вы можете легко расширить VRF по умолчанию через IFC между VXLAN EVPN и внешними фабриками. Это, возможно, более сложно, но я считаю, что это также более элегантно. Надеюсь, это поможет, ADP

Reply to Конфигурация NDFC EPL on Thu, 26 Feb 2026 20:25:48 GMT

nkhawaja1 — Thu, 26 Feb 2026 20:25:48 GMT

Спасибо за ответ, у меня все еще не работает. Когда вы говорите «ping ND Data IP Source x.x.x.x», вы имеете в виду интерфейс loopback0 x.x.x.x? То есть ND DATA IP должен достигать loopback SPINE, который используется для BGP?