ограничение передачи границы L2

[Scott Hodgdon]

techno.it, Вы можете использовать стек Catalyst 9300 в качестве границы с L2 Handoff. Таким образом, вы можете обеспечить отказоустойчивость передачи, если назначить ее интерфейсу портового канала, который имеет порты на обоих 9300 в стеке. Catalyst 9300/9300L может поддерживать в общей сложности 8000 конечных точек при выполнении L2 handoff, при этом максимально 6000 из этих конечных точек могут быть подключены за пределами Layer 2 handoff. Например, если подсеть имеет 6000 конечных точек внутри фабрики, то только 2000 конечных точек могут находиться в традиционной сети за пределами передачи Layer 2. Почему? Потому что 6000 (конечные точки фабрики) + 2000 (традиционные конечные точки) = 8000 (общий масштаб конечных точек 9300). Другой пример: если подсеть имеет 1000 конечных точек внутри фабрики, то только 6000 конечных точек могут находиться в традиционной сети за пределами передачи на уровне 2. Почему? Потому что 6000 — это максимальное количество, которое может быть подключено за пределами передачи на уровне 2, даже если в данном случае общее количество ниже максимальной емкости платформы. С уважением, Скотт Ходгдон Старший инженер по техническому маркетингу Группа корпоративных сетей и облачных технологий

[Sylvain_Che]

Спасибо, Скотт, за это объяснение. Существует ли официальная документация, объясняющая это утверждение для C9300 и C9500? Сильвен. EDIT: нашел это в техническом описании DNAC, где это четко указано.

[g.pregnolato]

Здравствуйте, Скотт, Сколько переходов VN-VLAN уровня 2 можно настроить на одном пограничном интерфейсе L2? Кроме того, можно ли использовать несколько интерфейсов на одном пограничном узле, причем каждый интерфейс будет предназначен для определенного сопоставления VN-VLAN?

[Andrii Oliinyk]

1. На одном коммутаторе можно настроить столько же
   старых VLAN, сколько необходимо. 2. Да, можно.

[jalejand]

Помимо ограничения конечной точки, нет никаких «жестких» ограничений, но следует помнить, что передача L2 была разработана для целей миграции и существуют некоторые предостережения, особенно в отношении переполненного трафика. Если существует расширение L2, на VLAN будет настроена переполненная arp-nd, ARP переполняется в фабрике с использованием существующей группы многоадресной рассылки подложки. Перед расширением VLAN в передаче L2 убедитесь, что ваша конфигурация многоадресной рассылки в подложке работает. Кроме того, некоторые развертывания DHCP будут включать DHCP-сервер в одну из расширенных VLAN. Это возможно и будет работать, однако DHCP-обнаружения должны всегда использовать метод DHCP-ретрансляции для доступа к DHCP-серверу (с использованием VXLAN-инкапсуляции между границами и границей L2). Таким образом, вы не можете полагаться на широковещательную передачу DHCP-обнаружения в VLAN для достижения DHCP-сервера, если конечные хосты находятся в той же VLAN, что и сервер. Это возможно только при отключении DHCP-сниффинга (или использовании опции L2 Only Pool), но все же это не рекомендуемый подход.

[techno.it]

Спасибо
@Scott Hodgdon
и
@jalejand У меня есть один Cat 9300 и 9200L. Можно ли использовать две отдельные границы L2? @jalejand
Граница L2 является временной и используется только для целей миграции. Что касается DHCP, то в старой сети в качестве DHCP-сервера настроен основной коммутатор. Как же обрабатывать и управлять DHCP во время миграции? Можно ли установить еще один DHCP-сервер в ЦОД для Fabric?

[jalejand]

DHCP может находиться за пределами сети, после передачи L3 (Fusion Router). Если вы выберете этот путь, то не возникнет никаких проблем: вы можете настроить любой DHCP-сервер в структуре, если он доступен через DHCP-ретранслятор (адрес помощника).

[techno.it]

Спасибо за быстрый ответ. У меня есть устройства в устаревшей сети, использующие функцию многоадресной рассылки. Две системы имеют многоадресный сервер в DC, а серверы других систем подключены к пограничным узлам. Поэтому, не могли бы вы рассказать мне о пересылке/маршрутизации многоадресной рассылки для миграции.

[Scott Hodgdon]

techno.it, 9200 / 9200L не может быть границей. Для передачи L2 вам необходимо использовать L2 Selective Flood в структуре, что означает многоадресную рассылку в подслое структуры. Это можно сделать в рамках Lan Automation, если вы ее используете. Для многоадресной рассылки с SD-Access, пожалуйста, ознакомьтесь с сессией
«Разъяснение многоадресной рассылки IP в SD-Access — BRKRST-2820» в библиотеке по запросу на сайте ciscolive.com. Помните, что для DHCP с SDA DHCP-сервер должен поддерживать опцию 82. С уважением,
Скотт Ходждон Старший инженер по техническому маркетингу Группа корпоративных сетей и облачных технологий

[techno.it]

Большое спасибо, Скотт. Все моменты прояснены и поняты.

[goldpartner]

Не могли бы вы обновить
ограничение по передаче границ L2 для Catalyst 9500?