公司网站友情链接怎么做副链网站安全建设费用预算表
张小明 2026/1/10 17:58:15
公司网站友情链接怎么做副链,网站安全建设费用预算表,爱用建站正规吗,个人备案的网站可以做商城吗项目背景
在数据中心网络中#xff0c;厂商通常推荐M-LAG的冗余架构#xff0c;但在部分场景中#xff0c;可能会出现双leaf设备#xff0c;如果是NE5000、NE40E等设备#xff0c;会出现1、4类EVPN路由#xff0c;1类可以实现避免环路#xff0c;4类主要用来选举DF。但…项目背景在数据中心网络中厂商通常推荐M-LAG的冗余架构但在部分场景中可能会出现双leaf设备如果是NE5000、NE40E等设备会出现1、4类EVPN路由1类可以实现避免环路4类主要用来选举DF。但数据中心leaf大多采用华为6800系列、S12800系列华三6800系列等等并不会出现1和4类EVPN路由。本实验通过双leaf不堆叠来实现通信项目拓扑图项目需求实现双方租户能相互通信测试leaf上行口故障并且提出解决方案项目实施Leaf以及接入交换机配置基础VLANIP地址配置OSPF配置BGP建立evpn邻居Leaf设备创建VSILeaf设备创建AC链路故障点以及解决方案上述五步属于基础配置配置省略故障现象1配置完成后可能通也有可能不通还可能时通时不通原因通过在leaf设备上display l2vpn mac-address发现mac对应出接口学习异常导致这种现象的原因是双leaf端出现环路leaf1将arp广播报文向tunnel隧道广播spine收到后头部复制广播到leaf2和leaf3这时候leaf2又会将报文发到接入交换机进一步传递到leaf1最终到导致leaf1--spine--leaf2--接入交换机-leaf1形成环路解决方案让leaf1与leaf2之间不建立vxlan隧道方法有很多本次举例两种方案①在leaf1、leaf2的ospf视图配置包过滤使设备学习不到对端隧道地址无法建立l2vpn evpn邻居Leaf1acl basic 2000rule 0 deny source 2.2.2.2 0rule 5 permitospf 1filter-policy 2000 importLeaf2acl basic 2000rule 0 deny source 1.1.1.1 0rule 5 permitospf 1filter-policy 2000 import效果方案②根据反射器原理从客户端收到的路由会反射给客户端和非客户端从非客户端收到的路由会反射给客户端所以将双leaf都设置为非客户端即可实现leaf1和leaf2之间不建立vxlan隧道。故障现象2故障现象当双leaf其中一台leaf上行口故障后会导致流量转发异常故障原因接入设备流量通过负载分担方式向上传递可能走leaf1也可能走leaf2如果刚刚好leaf1上行故障但接入设备无法感知流量到达leaf1设备后中断导致流量转发异常解决方案1配置monitor-link上行接口故障后导致整个monitor-link切换为down其中的下行接口也会被设置为downLeaf设备配置命令monitor-link group 1port GigabitEthernet 1/0/1 uplinkport GigabitEthernet 1/0/2 downlink解决方案2在leaf之间配置三层链路来传递路由