VPC-Port-Channel-пакетный поток-SVI

Reply to VPC-Port-Channel-пакетный поток-SVI on Thu, 26 Feb 2026 21:57:19 GMT

RedNectar — Thu, 26 Feb 2026 21:57:19 GMT

Привет,
@shahi22
, Учитывая, что это сообщество Application Centric Infrastructure (ACI), я не вижу ничего, связанного с Application Centric Infrastructure (ACI). Возможно, вы хотели опубликовать свой пост в группе «Коммутаторы для центров обработки данных»
[) Red Nectar
, он же Крис Уэлш.
Советы по форуму:

Вставляйте изображения в текст, а не прикрепляйте их. 2. Всегда отмечайте полезные и правильные ответы, это помогает другим найти то, что им нужно.

Reply to VPC-Port-Channel-пакетный поток-SVI on Thu, 26 Feb 2026 21:57:18 GMT

shahi22 — Thu, 26 Feb 2026 21:57:18 GMT

@Стив Фуллер

Reply to VPC-Port-Channel-пакетный поток-SVI on Thu, 26 Feb 2026 21:57:17 GMT

shahi22 — Thu, 26 Feb 2026 21:57:17 GMT

Хорошо
[, @MHM Cisco World] Я настраивал без hsrp, но syslog дублировался поэтому теперь я использую hsrp ^^ Спасибо за ваши усилия

Reply to VPC-Port-Channel-пакетный поток-SVI on Thu, 26 Feb 2026 21:57:16 GMT

shahi22 — Thu, 26 Feb 2026 21:57:16 GMT

Вы уверены, что я не смогу достичь своей цели без hsrp, даже если я предотвращу переход arpof core 1 на core2?

Reply to VPC-Port-Channel-пакетный поток-SVI on Thu, 26 Feb 2026 21:57:15 GMT

MHM Cisco World — Thu, 26 Feb 2026 21:57:15 GMT

Один и тот же IP-адрес для VLAN в двух nexus vpc SW НЕ МОЖЕТ БЫТЬ. Вам нужен hsrp HSRP в Nexus VPC отличается от HSRP в других маршрутизаторах/l3sw, так как оба устройства могут пересылать трафик, т. е. они работают в режиме «активный/активный», а не «активный/резервный». MHM

Reply to VPC-Port-Channel-пакетный поток-SVI on Thu, 26 Feb 2026 21:57:14 GMT

shahi22 — Thu, 26 Feb 2026 21:57:14 GMT

Спасибо, MHM. Я хочу уточнить кое-что о моей текущей конфигурации: У меня есть два
основных коммутатора,
настроенных с помощью
vPC
.
Каждый коммутатор имеет
SVI для каждой VLAN,
настроенный с тем
же IP-адресом и тем же MAC-адресом
(назначенным по умолчанию при использовании vPC).
Я
не использую HSRP
.
Я вижу
сообщения syslog о дублировании MAC/IP
, что, насколько я понимаю, является ожидаемым явлением в сценариях vPC без HSRP. Мой вопрос: Могу ли я
запретить Core1 пересылать записи кэша ARP в Core2
(т. е. подавлять синхронизацию ARP между одноранговыми узлами)
без использования HSRP
,
только с включенным одноранговым шлюзом
? Моя цель Когда пакет поступает в
Core1
, я хочу,
чтобы Core1 обрабатывал его локально
, без необходимости пересылать его в
Core2
.
Я хочу избежать ненужного трафика между одноранговыми узлами по
одноранговому соединению
.
По сути, я хочу, чтобы каждый ядро обрабатывало свой локальный трафик, не завися от однорангового узла. Это лучшая практика?

Reply to VPC-Port-Channel-пакетный поток-SVI on Thu, 26 Feb 2026 21:57:13 GMT

MHM Cisco World — Thu, 26 Feb 2026 21:57:13 GMT

Для IP SVI Необходимо указать другой IP Для HSRP Поскольку мы используем разные IP для SVI, хост должен иметь один IP шлюза, и этот IP является VIP HSRP, поэтому HSRP также необходимо Примечание: SVI и hsrp нужны только в l3 SW, а не в l2 SW. l2 SW нужен только vlan (не vlan, а SVI). MHM

Reply to VPC-Port-Channel-пакетный поток-SVI on Thu, 26 Feb 2026 21:57:12 GMT

Pavel Tarakanov — Thu, 26 Feb 2026 21:57:12 GMT

Это зависит от ваших предпочтений и знаний. В конечном итоге они не так уж и отличаются друг от друга. По моему опыту, HSRP используется чаще. Что касается peer-gateway, то да, это расширение VPC, которое позволяет одному VPC-пиру обрабатывать пакеты, предназначенные для другого VPC-пира (физический MAC). В таком случае пакет не передается через peer-link, а пересылается/маршрутизируется локально. Более подробная информация об этом https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/nx-os-software/217274-understand-virtual-port-channel-vpc-en.html https://www.cisco.com/c/dam/en/us/td/docs/switches/datacenter/sw/design/vpc_design/vpc_best_practices_design_guide.pdf

Reply to VPC-Port-Channel-пакетный поток-SVI on Thu, 26 Feb 2026 21:57:11 GMT

shahi22 — Thu, 26 Feb 2026 21:57:11 GMT

TOR — это L2 но CORE — L3

Reply to VPC-Port-Channel-пакетный поток-SVI on Thu, 26 Feb 2026 21:57:10 GMT

shahi22 — Thu, 26 Feb 2026 21:57:10 GMT

Следует ли использовать HSRP или VRRP? Я читал о peer-gateway, но пытаюсь понять пакетный поток.

Reply to VPC-Port-Channel-пакетный поток-SVI on Thu, 26 Feb 2026 21:57:09 GMT

Pavel Tarakanov — Thu, 26 Feb 2026 21:57:09 GMT

Это зависит от вашей топологии. Если коммутаторы TOR являются чисто L2 и ядрами — шлюзом по умолчанию для VLAN, то обычно присваивают уникальные IP-адреса SVI на ядрах (например, .253 и .254 на первом и втором коммутаторе), а затем настраивают HSRP или VRRP с адресом .1. Затем настраивают хосты в соответствующих VLAN с шлюзом по умолчанию .1.

Reply to VPC-Port-Channel-пакетный поток-SVI on Thu, 26 Feb 2026 21:57:08 GMT

MHM Cisco World — Thu, 26 Feb 2026 21:57:08 GMT

Я не только уверен Я абсолютно уверен. Никогда не пытайтесь использовать один и тот же IP-адрес VLAN в Nexus VPC. MHM

Reply to VPC-Port-Channel-пакетный поток-SVI on Thu, 26 Feb 2026 21:57:07 GMT

shahi22 — Thu, 26 Feb 2026 21:57:07 GMT

О, я все еще учусь задавать вопросы в сообществе Cisco, спасибо.