المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

تحديد تدفق حزمة بنية واجهة التحكم في الوصول (ACI)

BD واحد/EPG واحد مع نقطتي نهاية على نفس الورقة

BD واحد/EPG واحد مع نقطتي نهاية على منشورات مختلفة

BD واحد/إثنان EPG مع نقطة نهاية واحدة في كل EPG على نفس الورقة

BDs إثنان/إثنان EPG مع نقطة نهاية واحدة في كل EPG على نفس الورقة (الحزمة الموجهة)

المقدمة

يوضح هذا المستند كيفية تحديد تدفق الحزمة من خلال بنية أساسية المرتكزة على التطبيقات (ACI) في حالات مختلفة.

ملاحظة: تتضمن جميع الحالات الموضحة في هذا المستند بنية قائمة تحكم في الوصول (ACI) تشغيلية حتى يمكن تعقب تدفق الحزمة في الجهاز.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات المكونات المادية والبرامج التالية:

- بنية قائمة على التطبيقات (ACI) تتكون من محولين عموديين ومحولين ورقيين

- مضيف ESXi مع وصلتين التي تذهب إلى كل من المحولات الطرفية

- وحدة التحكم الخاصة بتطبيق سياسة البنية الأساسية (APIC) التي يتم إستخدامها للإعداد الأولي

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

تحديد تدفق حزمة بنية واجهة التحكم في الوصول (ACI)

يصف هذا القسم الحالات المختلفة التي قد يتم فيها إستخدام بنية قائمة التحكم في الوصول (ACI) وكيفية تحديد تدفق الحزمة.

BD واحد/EPG واحد مع نقطتي نهاية على نفس الورقة

يصف هذا القسم كيفية التحقق من برمجة الأجهزة وتدفق الحزمة لنقطتي نهاية ضمن نفس مجموعة نقطة النهاية (EPG)/مجال الجسر (BD) على نفس محول الصفحة. إذا كانت الأجهزة الظاهرية (VMs) تعمل على المضيف نفسه، نظرا لأنها موجودة في EPG نفسه، فسيتم عزل حركة مرور البيانات إلى المحول الظاهري (VS) على المضيف، ولن تضطر حركة مرور البيانات إلى مغادرة المضيف مطلقا. إن VMs يركض على مضيف مختلف، بعد ذلك المعلومة أن يتبع يطبق.

أول شيء أن أنت ينبغي دققت ما إذا كان الوسائط منفذ تحكم (MAC) عنوان معلومة ل على حد سواء المصدر والوجهة عنوان على الورقة مفتاح علمت. هذه هي معلومات MAC وعنوان IP التي يتم إستخدامها في هذا المثال:

- عنوان MAC المصدر: 0050.5695.17b7

- عنوان IP المصدر: 192.168.3.2

- غاية {upper}mac address: 0050.5695.248f

- غاية عنوان: 192.168.3.3

أدخل الأمر show mac address-table للتحقق من هذه المعلومات:

leaf2# show mac address-table

Legend:

* - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC

age - seconds since last seen,+ - primary entry using vPC Peer-Link,

(T) - True, (F) - False

VLAN     MAC Address      Type      age     Secure NTFY Ports/SWID.SSID.LID

---------+-----------------+--------+---------+------+----+------------------

16       0050.5695.248f    dynamic      -       F    F    tunnel4

* 19       0050.5695.17b7    dynamic      -       F    F    eth1/31

* 19       0050.5695.248f    dynamic      -       F    F    eth1/31

كما هو موضح، يتعلم النظام عناوين MAC لكل من نقاط النهاية على شبكة VLAN نفسها. شبكة VLAN هذه هي الشبكة المحلية الظاهرية (VLAN) المستقلة عن النظام الأساسي (PI) وهي ذات أهمية محلية لكل محول. للتحقق من أن هذه هي شبكة VLAN الخاصة ببروتوكول PI الصحيحة، قم بالاتصال ب vsh_lc وأدخل هذا الأمر في واجهة سطر الأوامر (CLI):

module-1# show system internal eltmc info vlan brief

VLAN-Info

VlanId  HW_VlanId Type            Access_enc Access_enc Fabric_enc Fabric_enc BDVlan

Type                 Type

==================================================================================

9       11         BD_VLAN   Unknown         0     VXLAN  16613250       9

10       12         BD_VLAN   Unknown         0     VXLAN  15990734      10

13       13         FD_VLAN    802.1q       299     VXLAN      8507      10

16       14         BD_VLAN   Unknown         0     VXLAN  16449431      16

17       15         FD_VLAN    802.1q       285     VXLAN      8493      16

18       16         BD_VLAN   Unknown         0     VXLAN  15761386      18

19       17         FD_VLAN    802.1q       291     VXLAN      8499      18

ال hw_vlanId ال VLAN أن يكون استعملت ب Broadcom. ال vlanId ال PI VLAN، أي يخطط إلى Access_enc VLAN 291 أن يكون مشتق من ال VLAN بركة وأن ال VLAN أن يكون نشرت إلى ال يوزع مفتاح ظاهري (DVS) ميناء مجموعة:

بما أن هذا حركة مرور يكون في ال نفسه BD و ال نفسه VLAN، الحركة مرور ينبغي كنت حولت محليا على ال Broadcom ASIC. للتحقق من أن Broadcom يحتوي على الإدخالات الصحيحة في الأجهزة، قم بالاتصال بقشرة Broadcom وأعرض جدول الطبقة 2 (L2):

leaf2# bcm-shell-hw

unit is 0

Available Unit Numbers: 0

bcm-shell.0> l2 show

mac=00:22:bd:f8:19:ff vlan=19 GPORT=0x7f modid=2 port=127   Static

mac=00:50:56:95:68:c4 vlan=25 GPORT=0x5f modid=0 port=95/xe94 Hit

mac=00:22:bd:f8:19:ff vlan=16 GPORT=0x7f modid=2 port=127   Static

mac=00:22:bd:f8:19:ff vlan=29 GPORT=0x7f modid=2 port=127   Static

mac=00:22:bd:f8:19:ff vlan=32 GPORT=0x7f modid=2 port=127   Static

mac=00:22:bd:f8:19:ff vlan=26 GPORT=0x7f modid=2 port=127   Static

mac=00:50:56:95:24:8f vlan=17 GPORT=0x1f modid=0 port=31/xe30 Hit

mac=00:22:bd:f8:19:ff vlan=18 GPORT=0x7f modid=2 port=127   Static

mac=00:22:bd:f8:19:ff vlan=21 GPORT=0x7f modid=2 port=127   Static

mac=00:22:bd:f8:19:ff vlan=34 GPORT=0x7f modid=2 port=127   Static

mac=00:50:56:95:26:5e vlan=25 GPORT=0x5f modid=0 port=95/xe94 Hit

mac=00:50:56:95:c3:6f vlan=24 GPORT=0x5f modid=0 port=95/xe94 Hit

mac=00:50:56:95:5c:4d vlan=28 GPORT=0x1e modid=0 port=30/xe29 Hit

mac=00:22:bd:f8:19:ff vlan=12 GPORT=0x7f modid=2 port=127   Static Hit

mac=00:22:bd:f8:19:ff vlan=11 GPORT=0x7f modid=2 port=127   Static

mac=00:50:56:95:17:b7 vlan=17 GPORT=0x1f modid=0 port=31/xe30 Hit

mac=00:50:56:95:4e:d3 vlan=30 GPORT=0x1e modid=0 port=30/xe29 Hit

mac=00:22:bd:f8:19:ff vlan=14 GPORT=0x7f modid=2 port=127   Static

يوضح الإخراج أن برمجة ASIC من Broadcom صحيحة وأن حركة مرور البيانات يجب أن تتحول محليا في شبكة VLAN رقم 17.

BD واحد/EPG واحد مع نقطتي نهاية على منشورات مختلفة

يوضح هذا القسم كيفية التحقق من برمجة الأجهزة وتدفق الحزمة لنقطتي نهاية ضمن نفس EPG/BD ولكن على محولات طرفية مختلفة.

أول شيء أن أنت ينبغي دققت ما إذا كان ماك عنوان معلومة ل على حد سواء المصدر والوجهة عنوان على الورقة مفتاح علمت. هذه هي معلومات MAC وعنوان IP التي يتم إستخدامها في هذا المثال:

- عنوان MAC المصدر: 0050.5695.17b7

- عنوان IP المصدر: 192.168.3.2

- غاية {upper}mac address: 0050.5695.bd89

- غاية عنوان: 192.168.3.11

دخلت العرض ماك عنوان طاولة أمر في ال CLI من كلا ورقة مفتاح in order to دققت هذا معلومة:

leaf2# show mac address-table

Legend:

* - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC

age - seconds since last seen,+ - primary entry using vPC Peer-Link,

(T) - True, (F) - False

VLAN     MAC Address      Type      age     Secure NTFY Ports/SWID.SSID.LID

---------+-----------------+--------+---------+------+----+------------------

* 19       0050.5695.17b7    dynamic      -       F    F    eth1/31

* 19       0050.5695.248f    dynamic      -       F    F    eth1/31

leaf_1# show mac address-table

Legend:

* - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC

age - seconds since last seen,+ - primary entry using vPC Peer-Link,

(T) - True, (F) - False

VLAN     MAC Address      Type      age     Secure NTFY Ports/SWID.SSID.LID

---------+-----------------+--------+---------+------+----+------------------

27       0050.5695.248f    dynamic      -       F    F    tunnel7

27       0050.5695.17b7    dynamic      -       F    F    tunnel7

* 28       0050.5695.bd89    dynamic      -       F    F    eth1/25

كما هو موضح في المخرجات، يتم التعرف على عنوان IP المصدر على المحول الطرفي الثاني (leaf2)، بينما يتم التعرف على عنوان IP للوجهة على المحول الطرفي الأول (leaf_1). بما أن هذه المحولات موجودة على محولات طرفية مختلفة، فيجب إرسال حركة المرور إلى NorthStar ASIC على محول الورق الثاني حتى يمكن إرسالها إلى محولات العمود الفقري نحو الخادم. من أجل اتباع منطق NorthStar، قم بالاتصال ب VSH الذي يحتوي على بطاقة الخط.

دخلت هذا أمر in order to شاهدت قائمة ميلان إلى جانب من محلي مدخل:

leaf2# vsh_lc

module-1# show platform internal ns forwarding lst-l2

error opening file

: No such file or directory

================================================================================

TABLE INSTANCE : 0

================================================================================

Legend:

POS: Entry Position             O: Overlay Instance

V: Valid Bit                    MD/PT: Mod/Port

PT: Pointer Type(A=Adj, E=ECMP, D=DstEncap N=Invalid)

PTR: ECMP/Adj/DstEncap/MET pointer

ML: MET Last

ST: Static                      PTH: Num Paths

BN: Bounce                      CP: Copy To CPU

PA: Policy Applied              PI: Policy Incomplete

DL: Dst Local                   SP: Spine Proxy

--------------------------------------------------------------------------------

MO       SRC  P      M S     B C P P D S

POS   O VNID   Address           V DE MD/PT CLSS T PTR  L T PTH N P A I L P

--------------------------------------------------------------------------------

111 0 fd7f82 00:22:bd:f8:19:ff 1  0 00/00    1 A    0 0 1   1 0 0 0 1 0 0

131 0 f1ffde 00:22:bd:f8:19:ff 1  0 00/00    1 A    0 0 1   1 0 0 0 1 0 0

169 0 f37fd3 00:50:56:95:26:5e 1  0 00/24 4002 A    0 0 0   1 0 0 0 1 0 0

331 0 f37fd2 00:50:56:95:5c:4d 1  0 00/2e 8003 A    0 0 0   1 0 0 0 1 0 0

719 0 f3ffce 00:22:bd:f8:19:ff 1  0 00/00    1 A    0 0 1   1 0 0 0 1 0 0

945 0 f7ffae 00:22:bd:f8:19:ff 1  0 00/00    1 A    0 0 1   1 0 0 0 1 0 0

1390 0 fa7f9a 00:22:bd:f8:19:ff 1  0 00/00    1 A    0 0 1   1 0 0 0 1 0 0

1454 0 efffee 00:22:bd:f8:19:ff 1  0 00/00    1 A    0 0 1   1 0 0 0 1 0 0

1690 0 f37fd3 00:22:bd:f8:19:ff 1  0 00/00    1 A    0 0 1   1 0 0 0 1 0 0

1720 0 f37fd3 00:50:56:95:c3:6f 1  0 00/24 c002 A    0 0 0   1 0 0 0 1 0 0

1902 0 f1ffde 00:50:56:95:4e:d3 1  0 00/2e 8006 A    0 0 0   1 0 0 0 1 0 0

2176 0 f07fea 00:50:56:95:17:b7 1  0 00/0f 8004 A    0 0 0   1 0 0 0 0 0 0

2819 0 faff97 00:22:bd:f8:19:ff 1  0 00/00    1 A    0 0 1   1 0 0 0 1 0 0

3297 0 f07fea 00:22:bd:f8:19:ff 1  0 00/00    1 A    0 0 1   1 0 0 0 1 0 0

================================================================================

TABLE INSTANCE : 1

================================================================================

Legend:

POS: Entry Position             O: Overlay Instance

V: Valid Bit                    MD/PT: Mod/Port

PT: Pointer Type(A=Adj, E=ECMP, D=DstEncap N=Invalid)

PTR: ECMP/Adj/DstEncap/MET pointer

ML: MET Last

ST: Static                      PTH: Num Paths

BN: Bounce                      CP: Copy To CPU

PA: Policy Applied              PI: Policy Incomplete

DL: Dst Local                   SP: Spine Proxy

--------------------------------------------------------------------------------

MO       SRC  P      M S     B C P P D S

POS   O VNID   Address           V DE MD/PT CLSS T PTR  L T PTH N P A I L P

--------------------------------------------------------------------------------

169 0 f37fd3 00:50:56:95:26:5e 1  0 00/24 4002 A    e 0 0   1 0 0 0 0 1 0

331 0 f37fd2 00:50:56:95:5c:4d 1  0 00/2e 8003 A    9 0 0   1 0 0 0 0 1 0

1720 0 f37fd3 00:50:56:95:c3:6f 1  0 00/24 c002 A    c 0 0   1 0 0 0 0 1 0

1902 0 f1ffde 00:50:56:95:4e:d3 1  0 00/2e 8006 A    f 0 0   1 0 0 0 0 1 0

2176 0 f07fea 00:50:56:95:17:b7 1  0 00/0f 8004 A    d 0 0   1 0 0 0 0 1 0

3507 0 fa7f9a 00:50:56:95:3e:ee 1  0 00/2e c005 A   10 0 0   1 0 0 0 0 1 0

3777 0 f37fd3 00:50:56:95:68:c4 1  1 04/04 4002 A   11 0 0   1 1 0 0 0 0 0

3921 0 f07fea 00:50:56:95:24:8f 1  0 00/0f 8004 A    d 0 0   1 0 0 0 0 1 0

أدخل هذا الأمر لعرض قائمة بإدخالات الوجهة (ابحث عن عنوان MAC الوجهة):

module-1# show platform internal ns forwarding gst-l2

error opening file

: No such file or directory

================================================================================

TABLE INSTANCE : 0

================================================================================

Legend:

POS: Entry Position O: Overlay Instance

V: Valid Bit MD/PT: Mod/Port

PT: Pointer Type(A=Adj, E=ECMP, D=DstEncap N=Invalid)

PTR: ECMP/Adj/DstEncap/MET pointer

ML: MET Last

ST: Static PTH: Num Paths

BN: Bounce CP: Copy To CPU

PA: Policy Applied PI: Policy Incomplete

DL: Dst Local SP: Spine Proxy

--------------------------------------------------------------------------------

MO       SRC  P     M S     B C P P D S

POS  O VNID   Address           V DE MD/PT CLSS T PTR L T PTH N P A I L P

--------------------------------------------------------------------------------

2139 0 ff7f72 00:50:56:95:7b:16 1 0  00/00 8006 A d   0 0 1   0 0 0 0 1 0

2195 0 faff97 00:50:56:95:5d:6e 1 0  00/00 8005 A f   0 0 1   0 0 0 0 1 0

3379 0 f07fea 00:50:56:95:bd:89 1 1  00/00 8004 A 10  0 0 1   0 0 0 0 0 0

4143 0 f07fea 00:50:56:95:17:b7 1 0  00/00 8004 A a   0 0 1   0 0 0 0 1 0

4677 0 f07feb 00:50:56:95:68:c4 1 0  00/00 4002 A e   0 0 1   0 0 0 0 1 0

5704 0 f07fea 00:50:56:95:24:8f 1 0  00/00 8004 A a   0 0 1   0 0 0 0 1 0

6191 0 f7ffaf 00:50:56:95:00:33 1 0  00/00 4007 A c   0 0 1   0 0 0 0 1 0

لاحظ حقل المؤشر (PTR) في هذه المخرجات، وهو مؤشر التجاور. استعملت هذا قيمة في الأمر تالي in order to وجدت الغاية يغلف VLAN. هذه قيمة سداسية عشرية يجب عليك تحويلها إلى قيمة عشرية (0 × 10 بالعشرية هي 16).

دخلت هذا أمر في ال CLI، مع 16 كمؤشر التجاور:

module-1# show platform internal ns forwarding adj 16

error opening file

: No such file or directory

================================================================================

TABLE INSTANCE : 0

================================================================================

Legend

TD: TTL Dec Disable         UP: USE PCID

DM: Dst Mac Rewrite         SM: Src Mac Rewrite

RM IDX: Router Mac IDX      SR: Seg-ID Rewrite

--------------------------------------------------------------------------------

ENCP T U USE  D                   S RM  S        SRC

POS   SEG-ID PTR  D P PCI  M DST-MAC           M IDX R SEG-ID CLSS

--------------------------------------------------------------------------------

16      0 2ffa 0 0    0 1 00:0c:0c:0c:0c:0c 0   0 0      0    0

لاحظ قيمة ENCP PTR في هذا الإخراج، والتي يتم إستخدامها للعثور على عنوان نقطة نهاية النفق الوجهة (TEP):

module-1# show platform internal ns forwarding encap 0x2ffa

error opening file

: No such file or directory

================================================================================

TABLE INSTANCE : 0

================================================================================

Legend

MD: Mode (LUX & RWX)        LB: Loopback

LE: Loopback ECMP           LB-PT: Loopback Port

ML: MET Last                TD: TTL Dec Disable

DV: Dst Valid               DT-PT: Dest Port

DT-NP: Dest Port Not-PC     ET: Encap Type

OP: Override PIF Pinning    HR: Higig DstMod RW

HG-MD: Higig DstMode        KV: Keep VNTAG

--------------------------------------------------------------------------------

M PORT L L LB MET  M T D DT DT E TST O H HG K M E

POS   D FTAG B E PT PTR  L D V PT NP T IDX P R MD V D T Dst MAC           DIP

--------------------------------------------------------------------------------

12282 0  c00 0 1  0    0 0 0 0  0  0 3   7 0 0  0 0 0 3 00:00:00:00:00:00 192.168.56.93

في هذه الحالة، يغلف الإطار في iVXLAN عن طريق المصدر عنوان من ال TEP محلي والوجهة عنوان IP من ال TEP أن يكون عددت. استنادا إلى إخراج ELTMC، يكون معرف VXLAN لمعرف BD هذا هو 15761386، لذلك هو المعرف الذي يتم وضعه في حزمة VXLAN. عندما تصل حركة المرور إلى الجانب الآخر، يتم إلغاء تغليفها، ونظرا لأن عنوان MAC للوجهة محلي، تتم إعادة توجيهها خارج المنفذ في الأمر l2 show من Broadcom.

BD واحد/إثنان EPG مع نقطة نهاية واحدة في كل EPG على نفس الورقة

يوضح هذا القسم كيفية التحقق من برمجة الأجهزة وتدفق الحزم لنقطتي نهاية في وحدات EPG مختلفة ولكن باستخدام نفس BD. تتدفق حركة المرور إلى نفس محول الورقة. وهذا يعرف أيضا باسم الحزمة المجدولة Physical Local-to-PL (PL-PL).  هو يجسر لأن يسمح إتصال بين إثنان VLANs يغلف دون الحاجة للطبقة 3 (L3) قارن أن ينجز تحشد.

أول شيء أن أنت ينبغي دققت ما إذا كان {upper}mac address علمت معلومة ل على حد سواء المصدر والوجهة عنوان على الورقة مفتاح على القارن متوقع (1/48 في هذه الحالة). هذه هي معلومات MAC وعنوان IP التي يتم إستخدامها في هذا المثال:

- عنوان MAC المصدر: 0050.5695.908b

- عنوان IP المصدر: 192.168.1.50

- غاية {upper}mac address: 0050.5695.bd89

- عنوان IP للوجهة: 192.168.1.51

دخلت العرض ماك عنوان طاولة أمر داخل ال CLI in order to دققت هذا معلومة:

leaf1# show mac address-table | grep 908b

* 34       0050.5695.908b    dynamic      -       F    F    eth1/48

leaf1# show mac address-table | grep bd89

* 38       0050.5695.bd89    dynamic      -       F    F    eth1/48

يجب عليك بعد ذلك الدخول إلى قشرة Broadcom (BCM) والتحقق من أن BCM يتعلم معلومات عنوان MAC الصحيحة:

bcm-shell.0> l2 show

mac=00:50:56:95:bd:89 vlan=55 GPORT=0x30 modid=0 port=48/xe47

mac=00:50:56:95:90:8b vlan=54 GPORT=0x30 modid=0 port=48/xe47 Hit

يبدي الإنتاج أن ال BCM يتلقى معرفة العنوان معلومة؛ مهما، ماك عنوان يكون على VLANs مختلف. هذا متوقع، بما أن الحركة مرور يأتي من المضيف مع يغلف مختلف VLANs (مختلف EPGs).

دخلت في ال ELTMC in order to دققت ال hw_vlanID أن يكون عرضت في ال BCM طبقة مقابل ال BD VLAN ل الإثنان يغلف VLANs:

module-1# show system internal eltmc info vlan brief

VLAN-Info

VlanId  HW_VlanId Type            Access_enc Access_enc Fabric_enc Fabric_enc BDVlan

Type                 Type

==================================================================================

13       15    BD_CTRL_VLAN    802.1q      4093     VXLAN  16777209       0

14       16         BD_VLAN   Unknown         0     VXLAN  15957970      14

15       17         BD_VLAN   Unknown         0     VXLAN  16613250      15

16       18         FD_VLAN    802.1q       301     VXLAN      8509      15

17       19         BD_VLAN   Unknown         0     VXLAN  16220082      17

18       46         BD_VLAN   Unknown         0     VXLAN  14745592      18

19       50         BD_VLAN   Unknown         0     VXLAN  16646015      19

20       51         FD_VLAN    802.1q       502     VXLAN      8794      19

21       23         BD_VLAN   Unknown         0     VXLAN  16121792      21

22       24         FD_VLAN    802.1q       538     VXLAN      8830      21

23       25         BD_VLAN   Unknown         0     VXLAN  15826915      23

24       28         FD_VLAN    802.1q       537     VXLAN      8829      23

25       26         BD_VLAN   Unknown         0     VXLAN  16351138      25

26       29         FD_VLAN    802.1q       500     VXLAN      8792      25

27       27         BD_VLAN   Unknown         0     VXLAN  16678779      27

28       30         FD_VLAN    802.1q       534     VXLAN      8826      27

29       52         BD_VLAN   Unknown         0     VXLAN  15859681      29

31       47         FD_VLAN    802.1q       602     VXLAN      9194      18

32       31         FD_VLAN    802.1q       292     VXLAN      8500      55

33       20         BD_VLAN   Unknown         0     VXLAN  15761386      33

34       54         FD_VLAN    802.1q       299     VXLAN      8507      54

35       33         BD_VLAN   Unknown         0     VXLAN  16449431      35

38       55         FD_VLAN    802.1q       300     VXLAN      8508      54

39       53         FD_VLAN    802.1q       501     VXLAN      8793      29

في إخراج ELTMC هذا، يمكنك أن ترى أن HW_VlanId لكل إدخال تم تعيينه إلى Access_enc أن حركة المرور تم وضع علامة عليها عندما تدخل المحول (تحقق من مجموعات منافذ VMware للتحقق مما إذا كانت قد تمت محاكاتها افتراضيا) وأن VlanId هو شبكة VLAN الخاصة ب PI التي ظهرت في جدول عناوين MAC. هذا يجسر توصيل في هذه الحالة لأن ال BD VLAN ال نفس (هم على حد سواء على VLAN 54). يوضح هذا المخطط التفاعل بين BCM و NorthStar:

يضبط NorthStar الحزمة ويعيد كتابة إطار المخرج باستخدام HW_VlanId من الغاية عنوان. بهذه الطريقة، يتلقى ال BCM ضربة محلية في أن VLAN ويرسل الإطار خارج من خلال ميناء 1/48.

BDs إثنان/إثنان EPG مع نقطة نهاية واحدة في كل EPG على نفس الورقة (الحزمة الموجهة)

يوضح هذا القسم كيفية التحقق من برمجة الأجهزة وتدفق الحزم لنقطتي نهاية في وحدات EPG مختلفة تستخدم وحدات BD مختلفة. تتدفق حركة المرور إلى نفس محول الورقة، ولكن يجب توجيهها. وهذا يعرف أيضا باسم الحزمة الموجهة من مستوى PL إلى مستوى PL.

أول شيء أن أنت ينبغي دققت ما إذا كان {upper}mac address معلومة ل على حد سواء المصدر والوجهة عنوان على الورقة مفتاح في علمت على القارن متوقع (1/48 في هذه الحالة). هذه هي معلومات MAC وعنوان IP التي يتم إستخدامها في هذا المثال:

- عنوان MAC المصدر: 0050.5695.908b

- عنوان IP المصدر: 192.168.1.50

- البوابة الافتراضية: 192.168.1.1

- غاية {upper}mac address: 0050.5695.bd89

- غاية عنوان: 192.168.3.51

- البوابة الافتراضية: 192.168.3.1

بينما يمكنك عرض جدول عناوين MAC للتحقق من معلومات L2، فإن جزءا مهما من الحل لحركة مرور L3 الموجهة هو مدير نقطة النهاية (EPM). EPM هي العملية التي تتبع جميع نقاط النهاية على جهاز معين.

تحقق من أن EPM لديه معرفة بنقطتي النهاية على المحول الطرفي الأول (Leaf1):

leaf1# show endpoint ip 192.168.1.50

Legend:

O - peer-attached    H - vtep             a - locally-aged     S - static

V - vpc-attached     p - peer-aged        L - local            M - span

s - static-arp       B - bounce

+---------------+---------------+-----------------+--------------+-------------+

VLAN/       Encap           MAC Address       MAC Info/       Interface

Domain      VLAN            IP Address        IP Info

+---------------+---------------+-----------------+--------------+-------------+

56                      vlan-299    0050.5695.908b L                     eth1/48

Joey-Tenant:Joey-Internal        vlan-299      192.168.1.50 L

المصدر علمت عنوان على إثرنيت 1/48، وهو محلي إلى هذا مفتاح.

leaf1# show endpoint ip 192.168.3.51

Legend:

O - peer-attached    H - vtep             a - locally-aged     S - static

V - vpc-attached     p - peer-aged        L - local            M - span

s - static-arp       B - bounce

+---------------+---------------+-----------------+--------------+-------------+

VLAN/       Encap           MAC Address       MAC Info/       Interface

Domain      VLAN            IP Address        IP Info

+---------------+---------------+-----------------+--------------+-------------+

44                      vlan-291    0050.5695.bd89 L                     eth1/48

Joey-Tenant:Joey-Internal        vlan-291      192.168.3.51 L

كما هو موضح، يتم تعلم عنوان IP للوجهة على الإيثرنت 1/48 وهو محلي إلى هذا المحول.

للحصول على معلومات أكثر تفصيلا حول نقاط النهاية هذه، قم بالاتصال ب Linecard (LC):

leaf1# vsh_lc

module-1# show system internal epmc endpoint ip 192.168.1.50

MAC : 0050.5695.908b ::: Num IPs : 1

IP# 0 : 192.168.1.50 ::: IP# 0 flags :

Vlan id : 56 ::: Vlan vnid : 8507 ::: BD vnid : 15990734

VRF vnid : 2523136 ::: phy if : 0x1a02f000 ::: tunnel if : 0

Interface : Ethernet1/48

VTEP tunnel if : N/A ::: Flags : 0x80004c04

Ref count : 5 ::: sclass : 0x2ab5

Timestamp : 02/01/1970 00:43:53.129731

last mv timestamp 12/31/1969 19:00:00.000000 ::: ep move count : 0

previous if : 0 ::: loop detection count : 0

EP Flags : local,IP,MAC,class-set,timer,

Aging:Timer-type : Host-tracker timeout ::: Timeout-left : 423 ::: Hit-bit :

Yes ::: Timer-reset count : 406

PD handles:

Bcm l2 hit-bit : Yes

[L2]: Asic : NS ::: ADJ : 0x14 ::: LST SA : 0x83a ::: LST DA : 0x83a :::

GST ING : 0xedb ::: BCM : Yes

[L3-0]: Asic : NS ::: ADJ : 0x14 ::: LST SA : 0xe56 ::: LST DA : 0xe56 :::

GST ING : 0x12ae ::: BCM : Yes

::::

لاحظ قيم VRF vnid وBD vnid.

module-1# show system internal epmc endpoint ip 192.168.3.51

MAC : 0050.5695.bd89 ::: Num IPs : 1

IP# 0 : 192.168.3.51 ::: IP# 0 flags :

Vlan id : 44 ::: Vlan vnid : 8499 ::: BD vnid : 15761386

VRF vnid : 2523136 ::: phy if : 0x1a02f000 ::: tunnel if : 0

Interface : Ethernet1/48

VTEP tunnel if : N/A ::: Flags : 0x80004c04

Ref count : 5 ::: sclass : 0x8004

Timestamp : 02/01/1970 00:43:53.130524

last mv timestamp 12/31/1969 19:00:00.000000 ::: ep move count : 0

previous if : 0 ::: loop detection count : 0

EP Flags : local,IP,MAC,class-set,timer,

Aging:Timer-type : Host-tracker timeout ::: Timeout-left : 532 ::: Hit-bit :

Yes ::: Timer-reset count : 1

PD handles:

Bcm l2 hit-bit : Yes

[L2]: Asic : NS ::: ADJ : 0x15 ::: LST SA : 0x28e ::: LST DA : 0x28e :::

GST ING : 0xd33 ::: BCM : Yes

[L3-0]: Asic : NS ::: ADJ : 0x15 ::: LST SA : 0x497b ::: LST DA : 0x497b :::

GST ING : 0x1e98 ::: BCM : Yes

::::

قيمة VRF vnid في هذا الإخراج هي نفسها لأن كلا الموجهين هما جزء من نفس التوجيه الظاهري وإعادة التوجيه (VRF) في جدول التوجيه (نفس السياق). تختلف قيمة BD vnid، نظرا لأن نقطتي النهاية هما في BDs مختلفة.

مثلما شاهدت جداول NorthStar للتحقق من برمجة الأجهزة لعناوين MAC على مستوى L2، يمكنك القيام بنفس الإجراء للتحقق من جدول L3:

module-1# show platform internal ns forwarding lst-l3

error opening file

: No such file or directory

================================================================================

TABLE INSTANCE : 0

================================================================================

Legend:

POS: Entry Position             O: Overlay Instance

V: Valid Bit                    MD/PT: Mod/Port

PT: Pointer Type(A=Adj, E=ECMP, D=DstEncap N=Invalid)

PTR: ECMP/Adj/DstEncap/MET pointer

ML: MET Last

ST: Static                      PTH: Num Paths

BN: Bounce                      CP: Copy To CPU

PA: Policy Applied              PI: Policy Incomplete

DL: Dst Local                   SP: Spine Proxy

--------------------------------------------------------------------------------

MO       SRC  P      M S     B C P P D S

POS   O VNID   Address           V DE MD/PT CLSS T PTR  L T PTH N P A I L P

--------------------------------------------------------------------------------

2881 0 268000 192.168.1.1       1  0 00/00    1 A    0 0 1   1 0 0 0 1 0 0

3003 0 208001 80.80.80.10       1  0 00/14 800d A    0 0 0   1 0 0 0 1 0 0

3051 0 208001 30.30.30.30       1  0 00/14 c009 A    0 0 0   1 0 0 0 0 0 0

3328 0 268000 192.168.2.1       1  0 00/00    1 A    0 0 1   1 0 0 0 1 0 0

3670 0 268000 192.168.1.50      1  0 00/09 2ab5 A    0 0 0   1 0 0 0 0 0 0

3721 0 2b8001 50.50.50.1        1  0 00/00    1 A    0 0 1   1 0 0 0 1 0 0

3903 0 268000 192.168.3.1       1  0 00/00    1 A    0 0 1   1 0 0 0 1 0 0

18811 0 268000 192.168.3.51     1  0 00/09 8004 A    0 0 0   1 0 0 0 0 0 0

يوضح هذا رسم بياني التدفق عبر ASICs: