Привет Извините, но у меня есть несколько вопросов по поводу Cisco DNA, так как это меня смущает Во-первых: когда два хоста в одной виртуальной сети уровня 2 с шлюзом anycast и одной IP-подсетью обмениваются данными через фабрику, поле vni в инкапсулированном пакете заполняется значением vnid уровня 2 для этой виртуальной сети уровня 2, но что происходит, когда два хоста находятся в одной виртуальной сети уровня 3, но в разных IP-подсетях (т. е. каждый хост находится в виртуальной сети уровня 2 с шлюзом anycast, но оба находятся в одной виртуальной сети уровня 3/vrf) обмениваются данными через фабрику, каково значение vni инкапсулированного пакета в этом случае? Второй вопрос: что касается протокола Lisp, который используется в качестве протокола контрольной плоскости в фабрике, в чем разница между обычным ITR и PTR (т. е. пограничными узлами фабрики) и прокси-ptr (т. е. граничными узлами) в фабрике, поскольку для меня эта разница неясна (для граничных узлов при пересылке пакета на сайт, не использующий Lisp, они просто декапсулируют пакеты и пересылают их, как любой обычный узел etr lisp, так в чем же разница в их роли как прокси)? Большое спасибо за вашу помощь.

]]>https://sla247.ru/forum/topic/792/вопросы-по-cisco-sd-accessRSS for NodeFri, 15 May 2026 20:10:19 GMTFri, 13 Feb 2026 20:10:04 GMT60Спасибо, Андрей, за помощь и объяснения. Извините, если мои вопросы были не совсем понятны. После ваших ответов и дополнительных поисков все стало более ясно. Спасибо за помощь.

]]>https://sla247.ru/forum/post/6405https://sla247.ru/forum/post/6405Fri, 13 Feb 2026 20:10:08 GMTБольшое спасибо за вашу помощь, последние два вопроса: когда мы создаем пулы IP-адресов в определенной виртуальной сети уровня 3, каждый пул IP-адресов сопоставляется с VLAN, который сопоставляется с подсетью IP с шлюзом anycast, настроенным на пограничном узле, который в конечном итоге сопоставляется с SG? Также, когда два хоста в одной виртуальной сети уровня 2 (и одной виртуальной сети уровня 3) обмениваются данными, считается ли это коммутацией vxlan, но в случае хостов в одной виртуальной сети уровня 3, но в разных виртуальных сетях уровня 2 (разных IP-подсетях), считается ли это межсетевой маршрутизацией vxlan?

]]>https://sla247.ru/forum/post/6404https://sla247.ru/forum/post/6404Fri, 13 Feb 2026 20:10:07 GMTВаши вопросы несложно понять :0), но попробую ответить...

1. IP-пул определяется в настройках иерархии сети/сети, затем вы можете использовать его или нет в произвольной структуре (в зависимости от ваших намерений и целевого местоположения в иерархии). Вы можете привязать пользовательский VLAN ID к AnycastGW при создании AcGW.
2. VXLAN не используется только в тех случаях, когда оба участника связи находятся в одной и той же EN.

]]>https://sla247.ru/forum/post/6403https://sla247.ru/forum/post/6403Fri, 13 Feb 2026 20:10:06 GMT

Когда хосты в разных виртуальных сетях уровня 2, но в одной виртуальной сети уровня 3 (VRF) обмениваются данными, используется VNI уровня 3. Этот VNI идентифицирует домен маршрутизации.

Да, ключевое отличие заключается в том, что пограничные узлы действуют как шлюзы между фабрикой LISP и сетями, не относящимися к LISP.

]]>https://sla247.ru/forum/post/6402https://sla247.ru/forum/post/6402Fri, 13 Feb 2026 20:10:05 GMT