Nexus 9396px: Невозможно заставить xconnect работать

Reply to Nexus 9396px: Невозможно заставить xconnect работать on Thu, 26 Feb 2026 21:56:49 GMT

khizerkhan — Thu, 26 Feb 2026 21:56:49 GMT

Добавлю также: NXOS-1# show ngoam xconnect session 3041
Vlan ID: 3041
Peer IP: 2.2.2.2 VNI : 1003041
Состояние: Потеря пульса,
Последнее обновление состояния: 11/09/2025 14:07:21.514
Локальный интерфейс: Eth1/2 Состояние: ERR
Локальный интерфейс vpc: Неизвестно Состояние: DOWN
Удаленный интерфейс: Неизвестно Состояние: DOWN
Удаленный интерфейс vpc: Неизвестно Состояние: DOWN NXOS2 NXOS-2# show ngoam xconnect session 3041
Vlan ID: 3041
IP-адрес партнера: 1.1.1.1 VNI : 1003041
Состояние: потеря сигнала,
последнее обновление состояния: 11/09/2025 14:07:34.97
Локальный интерфейс: Eth1/2 Состояние: ERR
Локальный интерфейс vpc: Неизвестно Состояние: DOWN
Удаленный интерфейс: Неизвестно Состояние: DOWN
Удаленный интерфейс vpc: Неизвестно Состояние: DOWN
Vlan ID: 3041
IP-адрес партнера: 2.2.2.2 VNI : 1003041
Состояние: Потеря сигнала,
Последнее обновление состояния: 11/09/2025 14:07:21.514
Локальный интерфейс: Eth1/2 Состояние: ERR
Локальный интерфейс vpc: Неизвестно Состояние: DOWN
Удаленный интерфейс: Неизвестно Состояние: DOWN
Удаленный интерфейс vpc: Неизвестно Состояние: DOWN

Reply to Nexus 9396px: Невозможно заставить xconnect работать on Thu, 26 Feb 2026 21:56:48 GMT

khizerkhan — Thu, 26 Feb 2026 21:56:48 GMT

Привет, ребята Поддерживается ли функция xconnect на Nexus 9000v? Я пробую с nxosv9k-9300v-10.5.4 и сталкиваюсь с проблемой, о которой говорится в исходном посте. Я также добавил следующее: hardware access-list tcam region vacl 0
hardware access-list tcam region racl 0
hardware access-list tcam region span 0
hardware access-list tcam region arp-ether 256 double-wide
hardware access-list tcam region vxlan-p2p 256 Я пытаюсь создать Xconnect между двумя 9000v и для тестирования подключил коммутаторы vIOS, которые объединены в магистраль с N9K. Ниже приведены конфигурации всех устройств:
Топология:
SW3 G0/0 -----E1/2 NXOS1 E1/1 ---------NXOS1 E1/1 -------G0/0 SW4 SW3#show vlan br Имя VLAN Статус
Порты---- -------------------------------- --------- -------------------------------
1 по умолчанию активен Gi0/1, Gi0/2, Gi0/3, Gi1/0
Gi1/1, Gi1/2, Gi1/3
10 CLIENT активен
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup SW3#show run int gig 0/0
Создание конфигурации... Текущая конфигурация: 115 байт
!
интерфейс GigabitEthernet0/0
switchport trunk инкапсуляция dot1q
switchport режим trunk
negotiation auto
SW3#show ip int br | ex unass
Интерфейс IP-адрес OK? Метод Статус Протокол
Vlan10 10.10.10.3 YES manual up up
NXOS-1
feature ospf
feature bgp
feature pim
feature interface-vlan
feature vn-segment-vlan-based
feature nv overlay
feature ngoam
vlan 3041
name CTF-PTAG-VLAN
vn-segment 1003041
xconnect
no spanning-tree vlan 3041 аппаратный список доступа tcam region racl 0
аппаратный список доступа tcam region arp-ether 256 double-wide
аппаратный список доступа tcam region vxlan-p2p 256 интерфейс nve1
no shutdown
host-reachability protocol bgp
source-interface loopback2
member vni 1003041
ingress-replication protocol bgp интерфейс Ethernet1/1
no switchport
mtu 9000
ip address 12.12.12.1/24
ip router ospf UNDERLAY area 0.0.0.0
no shutdown интерфейс Ethernet1/2
switchport mode dot1q-tunnel
switchport access vlan 3041
spanning-tree bpdufilter enable
mtu 9000 интерфейс loopback2
ip адрес 1.1.1.1/32
ip маршрутизатор ospf UNDERLAY область 0.0.0.0 маршрутизатор ospf UNDERLAY
router-id 1.1.1.1
маршрутизатор bgp 12
router-id 1.1.1.1
сосед 2.2.2.2
remote-as 12
update-source loopback2
address-family l2vpn evpn
send-community extended
evpn
vni 1003041 l2
rd auto
route-target import auto
route-target export auto ngoam install acl
ngoam xconnect hb-interval 5000 NXOS-2 nv overlay evpn
feature ospf
feature bgp
feature pim
feature interface-vlan
feature vn-segment-vlan-based
feature nv overlay
feature ngoam copp profile strict
hardware access-list tcam region racl 0
hardware access-list tcam region arp-ether 256 double-wide
hardware access-list tcam region vxlan-p2p 256 vlan 3041
vn-segment 1003041
xconnect no spanning-tree vlan 3041 интерфейс nve1
no shutdown
host-reachability protocol bgp
source-interface loopback2
member vni 1003041
ingress-replication protocol bgp интерфейс Ethernet1/1
нет switchport
mtu 9000
ip адрес 12.12.12.2/24
ip маршрутизатор ospf UNDERLAY область 0.0.0.0
нет shutdown интерфейс Ethernet1/2 режим
switchport dot1q-tunnel доступ
switchport vlan 3041
spanning-tree bpdufilter enable
mtu 9000 интерфейс loopback2
ip адрес 2.2.2.2/32
ip маршрутизатор ospf UNDERLAY область 0.0.0.0 ngoam install acl
ngoam xconnect hb-interval 5000 маршрутизатор ospf UNDERLAY
router-id 2.2.2.2
маршрутизатор bgp 12
router-id 2.2.2.2
сосед 1.1.1.1
remote-as 12
update-source loopback2
address-family l2vpn evpn
send-community extended
evpn
vni 1003041 l2
rd auto
route-target import auto
route-target export auto
SW4 SW-4#show*9
ноября 14:11:14.968: %SYS-5-CONFIG_I: Настроено с консоли consolevlan br VLAN Имя Статус
Порты---- -------------------------------- --------- -------------------------------
1 default active Gi0/1, Gi0/2, Gi0/3, Gi1/0
Gi1/1, Gi1/2, Gi1/3
10 CLIENT active
1002 fddi-default act/unsup
1003 token-ring-default act/unsup
1004 fddinet-default act/unsup
1005 trnet-default act/unsup SW-4#show run int vlan 10
Создание конфигурации... Текущая конфигурация: 61 байт
!
интерфейс Vlan10
ip адрес 10.10.10.4 255.255.255.0 SW-4#show ip int br | ex unass
Интерфейс IP-адрес OK? Метод Статус Протокол
Vlan10 10.10.10.4 YES manual up up Команды show на NXOS1 NXOS-1# show bgp l2vpn evpn summary Сводная информация
BGP для VRF по умолчанию, семейство адресов L2VPN EVPN Идентификатор
маршрутизатора BGP 1.1.1.1, локальный номер AS 12 Версия
таблицы BGP 14, L2VPN EVPN config peers 1, capable peers 1
3 сетевых записи и 3 пути, использующие 988 байт памяти Записи
атрибутов BGP [3/1104], записи пути AS BGP [0/0] Записи
сообщества BGP [0/0], записи кластера BGP [0/0] Сосед V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/
PfxRcd
2.2.2.2 4 12 24 21 14 0 0 00:10:58 1 Сосед T AS Тип-1 Тип-2 Тип-3 Тип-4 Тип-5
Тип-6 Тип-7 Тип-8 Тип-12
2.2.2.2 I 12 0 0 1 0 0 0 NXOS-1# show bgp l2vpn evpn Информация о
таблице маршрутизации BGP для VRF по умолчанию, семейство адресов L2VPN EVPN Версия
таблицы BGP — 14, локальный идентификатор маршрутизатора — 1.1.1.1
Статус: s — подавлен, x — удален, S — устаревший, d-dampened, h-history, *-valid, >-best
Тип пути: i-internal, e-external, c-confed, l-local, a-aggregate, r-redist, I-i
njected Коды
происхождения: i - IGP, e - EGP, ? - incomplete, | - multipath, & - backup, 2 - b
est2 Сеть Следующий прыжок Метрика LocPrf Вес Путь
Различитель маршрута: 1.1.1.1:35808 (L2VNI 1003041)
>l[3]:[0]:[32]:[1.1.1.1]/88
1.1.1.1 100 32768 i

i[3]:[0]:[32]:[2.2.2.2]/88
2.2.2.2 100 0 i Различитель маршрута: 2.2.2.2:
35808*>i[3]:[0]:[32]:[2.2.2.2]/88
2.2.2.2 100 0 i NXOS-1# show nve peers
Интерфейс Peer-IP Состояние LearnType Время работы Маршрут
r-Mac--------- -------------------------------------- ----- --------- -------- -----

nve1 2.2.2.2 Up CP 00:06:29 n/a NXOS-1#
NXOS-1# show nve vni
Коды: CP — плоскость управления DP — плоскость данных
UC — не настроен SA — подавление ARP
S-ND - Подавление ND
SU - Подавление неизвестного одноадресного
Xconn - Кросс-подключение
MS-IR - Репликация входа в несколько
сайтов HYB - Гибридный режим
IRB Интерфейс VNI Группа многоадресной рассылки Состояние Режим Тип [BD/VRF]
Флаги--------- -------- ----------------- ----- ---- ------------------ -----
nve1 1003041 UnicastBGP Up CP L2 [3041] Xconn NXOS-1# show ngoam xconnect session all Состояния: LD = Локальный интерфейс не работает, RD = Удаленный интерфейс не работает
HB = Потеря пульса, DB = База данных/маршруты
отсутствуют* - Отображение информации об интерфейсе
Vpc-peer Vlan Peer-ip/vni XC-State Local-if/State Rmt-if/Sta
te

==
3041 2.2.2.2 / 1003041 HB/ Eth1/2 / ERR Unknown /
DOWN NXOS-1# show int eth 1/2
Ethernet1/2 отключен (xconnect remote down) Команды show от NXOS-2 NXOS-2# show int eth 1/2
Ethernet1/2 не работает (xconnect remote down) NXOS-2# show ngoam xconnect session all Состояния: LD = локальный интерфейс не работает, RD = удаленный интерфейс не работает
HB = потеря пульса, DB = база данных/маршруты
отсутствуют* - Отображение информации об интерфейсе
Vpc-peer Vlan Peer-ip/vni XC-State Local-if/State Rmt-if/Sta
te

==
3041 1.1.1.1 / 1003041 HB/ Eth1/2 / ERR Unknown / Остальная часть вывода точно такая же, как в NXOS-1

Reply to Nexus 9396px: Невозможно заставить xconnect работать on Thu, 26 Feb 2026 21:56:47 GMT

Channels — Thu, 26 Feb 2026 21:56:47 GMT

Здравствуйте У меня это есть с обеих сторон: vlan 1103
vn-segment 1103
xconnect interface nve1
member vni 1103 evpn
vni 1103 l2
rd 65500:1103
route-target import auto
route-target export auto интерфейс Ethernet1/9
switchport mode dot1q-tunnel
switchport access vlan 1103

Reply to Nexus 9396px: Невозможно заставить xconnect работать on Thu, 26 Feb 2026 21:56:46 GMT

ss1 — Thu, 26 Feb 2026 21:56:46 GMT

Дорогой друг, похоже, что ваше оборудование даже не сообщает, что такое локальный интерфейс. Поэтому я подозреваю, что вы, возможно, не настроили доступ dot1q vlan на интерфейсе, и на VLAN не включена функция xconnect.
vlan 1103
vn-segment xxxxxx
xconnect Пожалуйста, проверьте это, спасибо.

Reply to Nexus 9396px: Невозможно заставить xconnect работать on Thu, 26 Feb 2026 21:56:45 GMT

Channels — Thu, 26 Feb 2026 21:56:45 GMT

Всем
привет! Позволю себе опубликовать эту тему, потому что у меня точно такая же проблема, даже при применении аппаратных команд.
У нас C9372PX в 9.3.11. Я не знаю, как отладить? Vlan ID: 1103
Peer IP: 10.2.4.10 VNI: 1103
Состояние: потеря пульса,
последнее обновление состояния: 14.04.2023 12:26:46.932
Локальный интерфейс: неизвестно Состояние: ERR
Локальный интерфейс vpc: неизвестно Состояние: DOWN
Удаленный интерфейс: неизвестно Состояние: DOWN
Удаленный интерфейс vpc: неизвестно Состояние: DOWN

Reply to Nexus 9396px: Невозможно заставить xconnect работать on Thu, 26 Feb 2026 21:56:44 GMT

ss1 — Thu, 26 Feb 2026 21:56:44 GMT

Здравствуйте, Я только что имел возможность протестировать ту же конфигурацию на коммутаторе 9364C, и она сразу же заработала.
Однако 9372 и 9396 продолжают вести себя так, как будто по цепи xconnect нет абсолютно никакого трафика. Сеанс ngoam установлен, и все порты на обеих сторонах находятся в состоянии UP, однако счетчики интерфейса остаются нулевыми. Я думаю, что мне не хватает некоторых настроек tcam в дополнение к arp-ether 256 double-wide. Я продолжаю тратить много времени на пробу различных настроек, но пока безрезультатно.

Reply to Nexus 9396px: Невозможно заставить xconnect работать on Thu, 26 Feb 2026 21:56:43 GMT

ss1 — Thu, 26 Feb 2026 21:56:43 GMT

Здравствуйте, Мне удалось немного продвинуться вперед, я чувствую, что приблизился к ожидаемому конечному результату, однако пока нет связи через xconnect... Я выполнил следующие действия по вырезанию tcam: hardware access-list tcam region ifacl 256 hardware access-list tcam region vacl 0 hardware access-list tcam region racl 256 hardware access-list tcam region e-racl 0 hardware access-list tcam region span 0 hardware access-list tcam region arp-ether 256 double-wide В результате сессия xconnect отображается как активная на обоих коммутаторах в лаборатории: States: LD = Local interface down, RD = Remote interface Down HB = Heartbeat lost, DB = Database/Routes not present * - Showing Vpc-peer interface info
Vlan Peer-ip/vni XC-State Local-if/State Rmt-if/State

309210.128.144.182 / 9003092 Active Eth1/37 / UP Eth1/37 / UP Однако нет передачи по линии. Я пропускаю некоторый многоадресный трафик на Eth1/37. interface Ethernet1/37
switchport mode dot1q-tunnel
switchport access vlan 3092
spanning-tree bpdufilter enable
mtu 9216
Ethernet1/37 is up 30 seconds input rate 1538270328 bits/sec, 140794 packets/sec 30 seconds output rate 0 bits/sec, 0 packets/sec Однако ничего не выходит через (единственный) порт подложки, который у меня есть на данный момент: Ethernet1/28 is up 30 seconds input rate 30488 bits/sec, 41 packets/sec 30 seconds output rate 24976 bits/sec, 41 packets/sec Вот список обмененных маршрутов типа 3: # show bgp l2vpn evpn route-type 3
BGP routing table information for VRF default, address family L2VPN EVPN
Route Distinguisher: 10.128.44.182:35859
BGP routing table entry for [3]:[0]:[32]:[10.128.144.182]/88, version 13
Paths: (2 available, best #1)
Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn, is not in HW
Multipath: eBGP iBGP Advertised path-id 1 Path type: internal, path is valid, is best path, no labeled nexthop Imported to 1 destination(s) Imported paths list: L2-9003092 AS-Path: NONE, path sourced internal to AS 10.128.144.182 (metric 9) from 10.128.2.183 (10.128.2.183) Origin IGP, MED not set, localpref 100, weight 0 Extcommunity: RT:65000:9003092 ENCAP:8 Originator: 10.128.44.182 Cluster list: 10.128.2.183 PMSI Tunnel Attribute: flags: 0x00, Tunnel type: Ingress Replication Label: 9003092, Tunnel Id: 10.128.144.182 Path type: internal, path is valid, not best reason: Neighbor Address, no labeled nexthop AS-Path: NONE, path sourced internal to AS 10.128.144.182 (metric 9) from 10.128.2.184 (10.128.2.184) Origin IGP, MED not set, localpref 100, weight 0 Extcommunity: RT:65000:9003092 ENCAP:8 Originator: 10.128.44.182 Cluster list: 10.128.2.184 PMSI Tunnel Attribute: flags: 0x00, Tunnel type: Ingress Replication Label: 9003092, Tunnel Id: 10.128.144.182 Path-id 1 not advertised to any peer Route Distinguisher: 10.128.54.168:35859 (L2VNI 9003092)
BGP routing table entry for [3]:[0]:[32]:[10.128.144.182]/88, version 14
Paths: (1 available, best #1)
Flags: (0x000012) (high32 00000000) on xmit-list, is in l2rib/evpn, is not in HW
Multipath: eBGP iBGP Advertised path-id 1 Path type: internal, path is valid, is best path, no labeled nexthop Imported from 10.128.44.182:35859:[3]:[0]:[32]:[10.128.144.182]/88 AS-Path: NONE, path sourced internal to AS 10.128.144.182 (metric 9) from 10.128.2.183 (10.128.2.183) Origin IGP, MED not set, localpref 100, weight 0 Extcommunity: RT:65000:9003092 ENCAP:8 Originator: 10.128.44.182 Cluster list: 10.128.2.183 PMSI Tunnel Attribute: flags: 0x00, Tunnel type: Ingress Replication Label: 9003092, Tunnel Id: 10.128.144.182 Path-id 1 not advertised to any peer
BGP routing table entry for [3]:[0]:[32]:[10.128.154.168]/88, version 2
Paths: (1 available, best #1)
Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn
Multipath: eBGP iBGP Advertised path-id 1 Path type: local, path is valid, is best path, no labeled nexthop AS-Path: NONE, path locally originated 10.128.154.168 (metric 0) from 0.0.0.0 (10.128.54.168) Origin IGP, MED not set, localpref 100, weight 32768 Extcommunity: RT:65000:9003092 ENCAP:8 PMSI Tunnel Attribute: flags: 0x00, Tunnel type: Ingress Replication Label: 9003092, Tunnel Id: 10.128.154.168 Path-id 1 advertised to peers: 10.128.2.183 10.128.2.184 Коммутатор 2: # show bgp l2vpn evpn route-type 3
BGP routing table information for VRF default, address family L2VPN EVPN
Route Distinguisher: 10.128.44.182:35859 (L2VNI 9003092)
BGP routing table entry for [3]:[0]:[32]:[10.128.144.182]/88, version 2
Paths: (1 available, best #1)
Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn
Multipath: eBGP iBGP Advertised path-id 1 Path type: local, path is valid, is best path, no labeled nexthop AS-Path: NONE, path locally originated 10.128.144.182 (metric 0) from 0.0.0.0 (10.128.44.182) Origin IGP, MED not set, localpref 100, weight 32768 Extcommunity: RT:65000:9003092 ENCAP:8 PMSI Tunnel Attribute: flags: 0x00, Tunnel type: Ingress Replication Label: 9003092, Tunnel Id: 10.128.144.182 Path-id 1 advertised to peers: 10.128.2.183 10.128.2.184 BGP routing table entry for [3]:[0]:[32]:[10.128.154.168]/88, version 376
Paths: (1 available, best #1)
Flags: (0x000012) (high32 00000000) on xmit-list, is in l2rib/evpn, is not in HW
Multipath: eBGP iBGP Advertised path-id 1 Path type: internal, path is valid, is best path, no labeled nexthop Imported from 10.128.54.168:35859:[3]:[0]:[32]:[10.128.154.168]/88 AS-Path: NONE, path sourced internal to AS 10.128.154.168 (metric 13) from 10.128.2.183 (10.128.2.183) Origin IGP, MED not set, localpref 100, weight 0 Extcommunity: RT:65000:9003092 ENCAP:8 Originator: 10.128.54.168 Cluster list: 10.128.2.183 PMSI Tunnel Attribute: flags: 0x00, Tunnel type: Ingress Replication Label: 9003092, Tunnel Id: 10.128.154.168 Path-id 1 not advertised to any peer Route Distinguisher: 10.128.54.168:35859
BGP routing table entry for [3]:[0]:[32]:[10.128.154.168]/88, version 195
Paths: (2 available, best #1)
Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn, is not in HW
Multipath: eBGP iBGP Advertised path-id 1 Path type: internal, path is valid, is best path, no labeled nexthop Imported to 1 destination(s) Imported paths list: L2-9003092 AS-Path: NONE, path sourced internal to AS 10.128.154.168 (metric 13) from 10.128.2.183 (10.128.2.183) Origin IGP, MED not set, localpref 100, weight 0 Extcommunity: RT:65000:9003092 ENCAP:8 Originator: 10.128.54.168 Cluster list: 10.128.2.183 PMSI Tunnel Attribute: flags: 0x00, Tunnel type: Ingress Replication Label: 9003092, Tunnel Id: 10.128.154.168 Path type: internal, path is valid, not best reason: Neighbor Address, no labeled nexthop AS-Path: NONE, path sourced internal to AS 10.128.154.168 (metric 13) from 10.128.2.184 (10.128.2.184) Origin IGP, MED not set, localpref 100, weight 0 Extcommunity: RT:65000:9003092 ENCAP:8 Originator: 10.128.54.168 Cluster list: 10.128.2.184 PMSI Tunnel Attribute: flags: 0x00, Tunnel type: Ingress Replication Label: 9003092, Tunnel Id: 10.128.154.168 Path-id 1 not advertised to any peer Буду благодарен за любые идеи о том, как продолжить устранение неполадок. Спасибо всем за время, уделенное этому вопросу.

Reply to Nexus 9396px: Невозможно заставить xconnect работать on Thu, 26 Feb 2026 21:56:42 GMT

ss1 — Thu, 26 Feb 2026 21:56:42 GMT

Похоже, я здесь разговариваю сам с собой
![:winking_face:]
lol
Позвольте поделиться окончательным результатом -> проблема решена, и xconnect работает как положено <-
Существует требование выполнить tcam carving на vxlan-p2p до 256 или более, нигде нет документации по этому вопросу, однако я нашел решение в ходе своих экспериментов. Пример настройки: hardware access-list tcam region vacl 0
hardware access-list tcam region racl 0
hardware access-list tcam region span 0
hardware access-list tcam region arp-ether 256 double-wide
hardware access-list tcam region vxlan-p2p 256 Применимо к 9372 и 9396 /подтверждено, что работает с вышеуказанным carving/ и также к 9364C /подтверждено, что работает без какого-либо tcam carving/.