Для одного из наших клиентов мы используем xconnect / Ethernet over MPLS между двумя сайтами, где SVI находится на одном сайте. Клиент хочет перейти на решение SD-доступа, но по-прежнему нуждается в «функции xconnect» между этими двумя сайтами. Если два сайта будут иметь отдельные фабричные сайты в SDA, возможно ли по-прежнему иметь L3 SVI на одном фабричном сайте и сделать расширение L2 на другой фабричный сайт (без использования передачи L2)? С уважением,
Паскаль

]]>https://sla247.ru/forum/topic/774/xconnect-eompls-в-sdaRSS for NodeFri, 15 May 2026 13:09:03 GMTFri, 13 Feb 2026 20:09:43 GMT60Вы можете создать AcGW на любом EN, где должен быть развернут этот VN. В конечном итоге потоки конечных точек будут либо начинаться и заканчиваться в пределах этой единственной VLAN, либо обслуживаться анкерными/удаленными BN, которые будут передаваться через транзит между BN и FN|FW|или чем-либо еще, что вам необходимо для доставки этих потоков в/из пунктов назначения. Затем вам нужно будет позаботиться о резервных возможностях этого транзита.
В целом, это будет не L2VN, а просто закрепленная L3VN.

]]>https://sla247.ru/forum/post/6327https://sla247.ru/forum/post/6327Fri, 13 Feb 2026 20:09:56 GMTЭто верно.
![]
Это то, что мне нужно обсудить с клиентом

]]>https://sla247.ru/forum/post/6326https://sla247.ru/forum/post/6326Fri, 13 Feb 2026 20:09:55 GMTно если SVI на «одном сайте» выходит из строя, это затрагивает всю VLAN. Поэтому, если вам нужна более надежная защита, разработайте сценарии сбоев и меры по их устранению :0)

]]>https://sla247.ru/forum/post/6325https://sla247.ru/forum/post/6325Fri, 13 Feb 2026 20:09:54 GMTПривет, Андрей,
мы не используем FHRP на SVI. SVI находится только на одном сайте.
С уважением,
Паскаль

]]>https://sla247.ru/forum/post/6324https://sla247.ru/forum/post/6324Fri, 13 Feb 2026 20:09:53 GMTДля лучшего понимания сценария использования: у вас есть FHRP для BD, обслуживаемый xconnect с шлюзами на обоих сайтах?

]]>https://sla247.ru/forum/post/6323https://sla247.ru/forum/post/6323Fri, 13 Feb 2026 20:09:52 GMThttps://youtu.be/w5HQ_CrcxuU?si=4eks-8JFB1z-JgoQ

]]>https://sla247.ru/forum/post/6322https://sla247.ru/forum/post/6322Fri, 13 Feb 2026 20:09:51 GMTДействительно, L3VN лучше, чем L2VN. Не могли бы вы прислать мне ссылку на это видео на YouTube для якоря L3VN?

]]>https://sla247.ru/forum/post/6321https://sla247.ru/forum/post/6321Fri, 13 Feb 2026 20:09:50 GMTЭто необходимо только в том случае, если вам это нужно (например, в случае с L2VNI). Но в конечном итоге в большинстве сценариев у вас где-то будет VLAN GW. Он может быть даже на FN (в этом случае ваши анкерные/удаленные BN также будут L2-BN).

]]>https://sla247.ru/forum/post/6320https://sla247.ru/forum/post/6320Fri, 13 Feb 2026 20:09:49 GMTЗначит, L3 SVI должен находиться за пределами фабрики? Может ли он также находиться, например, на уровне слияния?

]]>https://sla247.ru/forum/post/6319https://sla247.ru/forum/post/6319Fri, 13 Feb 2026 20:09:48 GMTПривет, Паскаль, да, IP-адрес SVI будет присутствовать за пределами фабрики (например, брандмауэр, подключенный к пограничному узлу фабрики) в SA (сайте A), и SVI будет доступен в SB через многосайтовую L2VN. Да, если L2VN выйдет из строя в SA, то IP-адрес SVI станет недоступным в SB.

]]>https://sla247.ru/forum/post/6318https://sla247.ru/forum/post/6318Fri, 13 Feb 2026 20:09:47 GMTПривет, Джером,
спасибо за ответ. Итак, L3 SVI будет находиться в фабричном сайте A, а фабричный сайт B будет подключен с помощью L2VN. Значит, если что-то произойдет в фабричном сайте A, то в фабричном сайте B тоже возникнут проблемы?

]]>https://sla247.ru/forum/post/6317https://sla247.ru/forum/post/6317Fri, 13 Feb 2026 20:09:46 GMTПривет, Паскаль, да, мы можем иметь мультисайтовую L2VN в SDA. Создайте MSRB / Anchored L3VN, разверните на обоих сайтах, затем создайте L2VN и свяжите ее с Anchored L3VN. Обратите внимание, что многосайтовая L2VN требует сигналов e2e ASM в подслое между сайтом 1 и сайтом 2 для L2-флудинга, а WAN-транспорт между сайтами должен поддерживать VXLAN MTU (бит DF установлен в заголовке VXLAN). Также обратите внимание, что L2VN не является тем же, что и xconnect, L2VN в настоящее время НЕ является туннелем протокола L2, поэтому некоторые одношаговые L2 не будут пересылаться в SDA L2VN между сайтом 1 и сайтом 2, например CDP, LLDP, EAPoL, STP и т. д. Однако IP-трафик будет работать нормально. Наконец, я должен сказать следующее, заранее прошу прощения: маршрутизация между сайтами намного превосходит L2 между сайтами, и если у клиента есть возможность использовать маршрутизацию, это сделает сеть более масштабируемой и надежной. Спасибо! Джером

]]>https://sla247.ru/forum/post/6316https://sla247.ru/forum/post/6316Fri, 13 Feb 2026 20:09:45 GMT@Pascal Lacroix
написал:
Значит, L3 SVI должен находиться за пределами фабрики? Может ли он также находиться, например, на уровне Fusion? Это зависит от требований заказчика. Если SVI должен находиться только на одном сайте, то он должен быть за пределами фабрики и подключен к многосайтовому L2VN. Да, SVI может находиться на fusion. Если вас устраивает, что SVI является шлюзом anycast (настроенным во всех фабриках на всех сайтах), то вы можете использовать MSRB с анкерным L3VN. Для анкерного L3VN у нас есть серия видео на YouTube с объяснениями. Если возможно, всегда лучше использовать L3VN вместо L2VN, потому что L2 несет в себе больше рисков (обычные ограничения L2) и сложность проектирования.

]]>https://sla247.ru/forum/post/6315https://sla247.ru/forum/post/6315Fri, 13 Feb 2026 20:09:44 GMT