Extreme VXLAN

[SeSte]

Добрый всем день!

Прошу помощи ... может быть кто подскажет, может я что-то не понимаю и наставит на путь истинный ...

Имею 2 коммутатора Extreme X690, на одном правда софт 22.6.1.4, а на другом 22.7.1.2 patch1-3

Хочу прокинуть между ними vxlan в отдельной VR. 

Что делаю:
#EX-1
create vr vr-VXLAN

 

create vlan vxlan-tranzit vr vr-VXLAN
configure vlan vxlan-tranzit tag 850
configure vlan vxlan-tranzit ipaddress 123.123.123.1/30
configure vlan vxlan-tranzit add ports 48 tagged

 

create vlan vxlan-test vr vr-VXLAN
configure vlan vxlan-test tag 860
configure vlan vxlan-test add ports 1 untagged

 

configure virtual-network local-endpoint ipaddress 123.123.123.1 vr "vr-VXLAN"
create virtual-network "vnet" flooding standard
configure virtual-network "vnet" vxlan vni 10
configure virtual-network "vnet" add vlan vxlan-test
create virtual-network remote-endpoint vxlan ipaddress 123.123.123.2 vr vr-VXLAN
configure virtual-network vnet add remote-endpoint vxlan ipaddress 123.123.123.2 vr vr-VXLAN
 

#EX-2

create vr vr-VXLAN

 

create vlan vxlan-tranzit vr vr-VXLAN
configure vlan vxlan-tranzit tag 850
configure vlan vxlan-tranzit ipaddress 123.123.123.2/30
configure vlan vxlan-tranzit add ports 48 tagged

 

create vlan vxlan-test vr vr-VXLAN
configure vlan vxlan-test tag 860
configure vlan vxlan-test add ports 1 untagged

 

configure virtual-network local-endpoint ipaddress 123.123.123.2 vr "vr-VXLAN"
create virtual-network "vnet" flooding standard
configure virtual-network "vnet" vxlan vni 10
configure virtual-network "vnet" add vlan vxlan-test
create virtual-network remote-endpoint vxlan ipaddress 123.123.123.1 vr vr-VXLAN
configure virtual-network vnet add remote-endpoint vxlan ipaddress 123.123.123.1 vr vr-VXLAN

 

Екстримы между собой проключены через 48 порт (влана 850 tagged)
К каждому екстриму подключены в первый порт железки-пинговалки, на эти порты 860 влана untagged.

Пинги не идут =(

# show fdb vxlan
на обоих коммутаторах пусто

Но на обеих коммутаторах:

sh virtual-network remote-endpoint vxlan vni 10
IP Address      Virtual Router                      Next Hops    Origin    State
                                                   Active/Total  Flags
================================================================================
123.123.123.1   vr-VXLAN                                1/1      T----     Up
================================================================================
Origin Flags: (T) OTM Configured, (o) OSPF Learned, (F) FDB Configured,
              (V) OVSDB Configured, (b) BGP Learned
Total number of Remote Endpoints  : 1
Virtual Network                   : vnet

и на другом:

sh virtual-network remote-endpoint vxlan vni 10
IP Address      Virtual Router                      Next Hops    Origin    State
                                                   Active/Total  Flags
================================================================================
123.123.123.2   vr-VXLAN                                1/1      T----     Up
================================================================================
Origin Flags: (T) OTM Configured, (o) OSPF Learned, (F) FDB Configured,
              (V) OVSDB Configured, (b) BGP Learned
Total number of Remote Endpoints  : 1
Virtual Network                   : vnet


Куда копать?
Если на екстримах в влане 860 терминирую адреса, то собственно они тоже друг друга не видят через vxlan ...

[nemo_lynx]

В 25.03.2020 в 14:13, SeSte сказал:

Екстримы между собой проключены через 48 порт (влана 850 tagged)
К каждому екстриму подключены в первый порт железки-пинговалки, на эти порты 860 влана untagged.

Пинги не идут =(

Куда копать?
Если на екстримах в влане 860 терминирую адреса, то собственно они тоже друг друга не видят через vxlan ...

Вы пинговалки включили в порт 1 на каждом экстриме, то есть, загнали их во vlan 860. Между экстримами этот влан транком не передаётся, к vxvlan этот влан 860 тоже не относится никак, и маршрутизации из него нет.

Вывод: пинги и не должны идти.

 

Не понятно, что Вы изначально планировали получить.

[Ivan Rostovikov]

>к vxvlan этот влан 860 тоже не относится никак

Ну как же не относится.
А это что ?
>configure virtual-network "vnet" add vlan vxlan-test
 

[nemo_lynx]

Да, не доглядел.

Экстрим рекомендует ещё сделать команду:

disable igmp snooping vxlan-test

а также ip mtu 1554

И ещё вроде бы надо добавить:

enable virtual-network remote-endpoint vxlan all

 

Ну и XOS лучше поставить посвежее (там вроде уже есть 30.6) и одинаковую.

[SeSte]

Это все конечно делалось.
Самое интересное что такая ситуация и на GNS3 виртуалке и в продакшене =(

[SeSte]

Все, наконец разобрались =)
при статической конфигурации на транзитной влане надо включить ipforwarding =)