!guide_close_btn!

vxlan分布式网关中二层vni和三层vni

[复制链接]
发表于 : 2020-5-24 17:49:38 最新回复:2020-05-27 12:03:00
215 3
  悬赏: 5E币   (未解决)
学习分布式vxlan网关,有个疑问,请大神解答!
分布式网关部署,不同租户的二层vni能否相同,ip段能否重叠?如果能够重叠,如何做到不能租户间网络隔离?如果不能重叠,为什么还需要三层vni,vpn-instance下关联多个二层vni不也能够实现租户网络的区分吗?
  • x
  • 常规:

点评 回复

跳转到指定楼层
hacker1110   发表于 2020-5-25 16:22:07 已赞(0) 赞(0)

1、不同租户二层VNI不能相同。
2、不同租户的二层VNI内可使用相同网段地址,不同租户间网络隔离为 二层使用二层vni隔离、三层使用三层vni隔离。

3、可以带入的传统vlan网络中理解,一个vlan就是一个二层vni、一个独立的二层广播域;一个三层vni就是一个vpn-instance、一张独立的路由表。这两个独立表现,都可以做租户隔离
  • x
  • 常规:

点评 回复

Dr丶Liu   发表于 2020-5-26 14:22:47 已赞(0) 赞(0)

hacker1110 发表于 2020-05-25 16:221、不同租户二层VNI不能相同。2、不同租户的二层VNI内可使用相同网段地址,不同租户间网络隔离为 二层使用 ...

既然二层VNI不能重复,那通过二层VNI也可以标识不同的vnp-instance吧?一个vpn-instance绑定多个二层VNI(虽然设备命令可能不支持)。这样的话,就不需要三层VNI了。设计三层VNI还有别的原因么?
  • x
  • 常规:

点评 回复

hacker1110   发表于 2020-5-27 12:03:00 已赞(0) 赞(0)

Dr丶Liu 发表于 2020-05-26 14:22 hacker1110 发表于 2020-05-26 14:221、不同租户二层VNI不能相同。2、不同租户的二层VNI内可使用相同网段地 ...
单个二层VNI是可以标识单个租户,但是当多个二层VNI需要互相访问时,就势必需要多个三层网关地址,而三层网关就需要三层VNI标识,并且同租户的多个三层网关需要一个相同的三层VNI。
  • x
  • 常规:

点评 回复

发表回复
您需要登录后才可以回帖 登录 | 注册

警告 内容安全提示:尊敬的用户您好,为了保障您、社区及第三方的合法权益,请勿发布可能给各方带来法律风险的内容,包括但不限于政治敏感内容,涉黄赌毒内容,泄露、侵犯他人商业秘密的内容,侵犯他人商标、版本、专利等知识产权的内容,侵犯个人隐私的内容等。也请勿向他人共享您的账号及密码,通过您的账号执行的所有操作,将视同您本人的行为,由您本人承担操作后果。详情请参看“隐私声明
如果附件按钮无法使用,请将Adobe Flash Player 更新到最新版本!

登录参与交流分享

登录

华为企业互动社区
华为企业互动社区
屏蔽
!block_confirm_cont!