Users Guide

通过虚拟网络传输的未标记端口上接收的数据包。
● 要使用端口限定的 VLAN 将未标记的成员端口添加到虚拟网络，请执行以下操作：
1. 创建保留 VLAN ID，以便在 CONFIGURATION 模式下将成员接口上的未标记流量分配给虚拟网络。在内部对属于虚拟网
络的交换机上的所有未标记成员接口使用 VLAN ID。
virtual-network untagged-vlan untagged-vlan-id
2. 将端口接口配置为主干成员，并在接口模式下移除访问 VLAN。
interface ethernet node/slot/port[:subport]
switchport mode trunk
no switchport access vlan
exit
3. 在 VIRTUAL-NETWORK 模式下，将中继接口分配为虚拟网络的未标记成员。您不能对传统 VLAN 或虚拟网络成员接口上
的标记流量使用保留的 VLAN ID。
virtual-network vn-id
member-interface ethernet node/slot/port[:subport] untagged
exit
如果至少有一个未标记的成员接口分配给虚拟网络，您将无法删除保留未标记的 VLAN ID。如果重新配置保留的未标记 VLAN
ID，您必须重新配置虚拟网络中的所有未标记成员接口，才能使用新 ID 或重新加载交换机。
在虚拟网络之间启用覆盖路由
之前的部分介绍了 VTEP 如何在虚拟网络上同一 L2 租户段中的主机之间何切换流量，以及如何通过 IP 基础结构传输流量。本
部分介绍了属于同一租户 VRF 的 不同 L2 数据段中的主机如何相互通信。
注: 在 S4248-ON 交专机上，静专 VXLAN 不支持虚专网专之专的 IPv6 覆盖路由。但是，BGP EVPN 支持 IPv6 覆盖路由。
每个租户都分配有一个 VRF，并且每个虚拟网络接口都分配有租户 VRF 中的 IP 子网。VTEP 充当 L3 网关，在将流量封装在
VXLAN 标头之前将流量从一个租户子网路由到另一个租户子网，并将其通过 IP 基础结构进行传输。
要启用虚拟网络之间的主机流量路由，请为每个虚拟网络配置一个接口，并将其与租户 VRF 关联。在与虚拟网络关联的 IP 子网
范围内，将唯一的 IP 地址分配给每个 VTEP 上的每个虚拟网络接口。
要在 VTEP 上启用高效的流量转发，OS10 支持分布式网关路由。分布式网关意味着多个 VTEP 充当租户子网的网关路由器。离
主机最近的 VTEP 充当网关路由器。要支持在不同 VTEP 上无缝迁移主机和虚拟机，请在所有 VTEP 上为每个虚拟网络配置一个
通用虚拟 IP 地址，即任意广播 IP 地址。使用此任意广播 IP 地址作为 VM 上的网关 IP 地址。
要在每个租户都有其各自的 L2 分段时支持多个租户，请为每个租户配置不同的 IP VRF。所有租户在默认 VRF 中共享同一
VXLAN 基础 IP 结构。
1. 在配置模式下创建用于覆盖路由的非默认 VRF 实例。对于多租户，请为每个租户创建 VRF 实例。
ip vrf tenant-vrf-name
exit
2. 配置任意广播网关 MAC 地址 — 在配置模式下的所有 VXLAN 虚拟网络中使用所有 VTEP。
当 VM 为 VXLAN 虚拟网络中的任意广播网关 IP 地址发送地址解析协议 (ARP) 请求时，最接近的 VTEP 将使用配置的任意广
播 MAC 地址进行响应。在所有 VTEP 上配置相同的 MAC 地址，以便在 VM 迁移到不同的 VTEP 时，任意广播网关 MAC 地
址保持相同。由于配置的 MAC 地址会自动用于所有 VXLAN 虚拟网络，请在全局配置模式下进行配置。
ip virtual-router mac-address mac-address
3. 配置虚拟网络接口，将其分配给租户 VRF 并配置 IP 地址。
接口 IP 地址在每个 VTEP 上必须唯一，包括 VLT 对中的 VTEP。您可以在虚拟网络接口上配置 IPv6 地址。在同一个 VTEP
上配置的不同虚拟网络接口必须在不同的子网中具有虚拟网络 IP 地址。如果未将虚拟网络接口分配给租户 VRF，则会将其分
配给默认 VRF。
interface virtual-network vn-id
ip vrf forwarding tenant-vrf-name
ip address ip-address/mask
no shutdown
exit
VXLAN
779