Маршрутизация VPC против VSS

[terje]

Поэтому мы создали новый отказоустойчивый кластер Windows 2025 Hyper-V и заменили VSS парой коммутаторов Nexus 91380. Вскоре мы поняли, что vPC — это совсем другое дело. Возможно ли прекратить работу L2 VPC с хостов в нескольких vrf svi (vlan-интерфейсах), настроенных одинаково на одноранговых узлах Nexus, и маршрутизировать (статически или динамически) к маршрутизатору WAN (например, asr920)? Спасибо! ![Nexus VPC L3 routing.jpg]

[Pavel Tarakanov]

Коротко говоря — да
![] Если я правильно понимаю, вам нужно перейти с VSS на пару коммутаторов Nexus в домене VPC. В таком случае соединения с серверами действительно будут виртуальными портовыми каналами (с точки зрения конфигурации — те же портовые каналы с строкой «vpc XXX»). Затем вам нужно настроить SVI для соответствующих VLAN. Поскольку пара VPC, в отличие от VSS, имеет раздельные плоскости управления, вам нужно иметь уникальный IP-адрес для каждого коммутатора. Затем настройте HSRP или VRRP с виртуальным IP-адресом, который будет совместно использоваться двумя пирами — этот VIP будет шлюзом по умолчанию для серверов/виртуальных машин. Чтобы все работало бесперебойно, настройте расширение peer-gateway в домене vpc. Кроме того, поместите SVI в соответствующие VRF (vrf member XXX). Что касается маршрутизации к ASR, то вы можете построить виртуальный портовый канал между ASR и Nexus и создать соседство/маршрутизацию на SVI, либо настроить физические порты/подразъемы как L3 и выполнить маршрутизацию на физических интерфейсах. Ниже вы найдете ссылки, которые могут быть полезны: https://www.cisco.com/c/dam/en/us/td/docs/switches/datacenter/sw/design/vpc_design/vpc_best_practices_design_guide.pdf https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus9000/sw/7-x/unicast/configuration/guide/b_Cisco_Nexus_9000_Series_NX-OS_Unicast_Routing_Configuration_Guide_7x/b_Cisco_Nexus_9000_Series_NX-OS_Unicast_Routing_Configuration_Guide_7x_chapt...

[terje]

Ваши комментарии прояснили ситуацию — спасибо, что поделились своим опытом! HSRP/VSRP обеспечивают балансировку нагрузки? Если я правильно понимаю, нам нужно выделить 3 IP-адреса для каждого клиента/VRF? Спасибо, -Терье

[Pavel Tarakanov]

Обеспечивают ли hsrp/vsrp балансировку нагрузки? С точки зрения контрольной плоскости VPC по-прежнему находится в режиме активного резервирования, в плоскости данных оба пира могут пересылать трафик с помощью усовершенствованного шлюза пира. Кроме того, приоритет HSRP/VRRP можно настроить по-разному для разных VLAN — именно так балансировка осуществлялась в классических (не VPC) сетях. > Если я правильно понимаю, нам нужно выделить 3 IP-адреса для каждого клиента/vrf? Да, 2 настраиваются под SVI на коммутаторах Nexus, а один общий для HSRP/VRRP.