Anycast网关

Question

有没有人能照亮任何一个关口。通常，我在配置了MCLAG和用于gw地址的不同IP的结构中看到了每一对leafs。然而，Anycast网关是如何工作的？

我在谷歌上找不到很多东西。只有在使用VXLAN/EVPN时才能实现。但是，我可以看到，ACI提供了不使用VXLAN提供Anycast网关的能力。

简而言之，我的问题是，Anycast网关是如何工作的，是否可以在不使用VXLAN/EVPN的情况下在织物上配置它们？

Answer 1

对于您问题的第二部分，Anycast网关是否可以在没有VXLAN/EVPN的情况下实现，是由“写了这本书”的Lukas Krattiger在这里给出的：

https://learningnetwork.cisco.com/thread/122986#661288

其中(卢卡斯的回答全文，由我突出)

如果有两个VPC域，并且在所有四个域(相同的VIP、相同的组、相同的密码)上使用HSRP，那么只有一个HSRP节点处于活动状态，一个变为备用，两个侦听。在具有HSRP活动的VPC域上，您将看到第一跳转发和ARP响应发生，而来自非活动HSRP的VPC域后面的通信量将向具有HSRP活动的VPC域传输。如果您在不同的VPC域之间更改HSRP组或密码，则会得到多个HSRP活动，因此，交换机将检测到由具有HSRP活动(多个)的SVI提供的重复MAC/IP情况。此外，每个向VIP广播的ARP将导致重复响应，因为您有两个HSRP活动。简而言之，HSRP并不为您提供一个干净的4路活动，但是如果您不关心重复、日志消息和其他转发缺陷，您可以攻击VPC和HSRP来进行全活动。对于您的回答“我可以在没有VXLAN EVPN的情况下做分布式IP选播网关”，答案是否定的。您始终必须配置VXLAN部分，以使分布式IP选播网关工作。如果您连接到VPC域，在每个域都有分布式IP选播网关，这将结束类似于上面的问题。简单的解决方案是不使用背对背VPC和VXLAN，而是在所有面向主机的节点上使用分布式IP选播。我们称之为小型VXLAN结构:-)

我相信，这个帖子中的其他答案也有助于回答你问题的第一部分: Anycast网关是如何工作的：

使用分布式IP选播网关，默认网关将更接近端点--特别是每个端点物理连接的叶子。anycast网关在网络结构中的每个边缘设备/VTEP上都处于活动状态，消除了在网络结构中使用传统的hello协议/数据包的要求。因此，子网的同一网关可以根据需要并发地在多个leafs上使用，而不需要任何类似FHRP的协议。(使用VXLAN BGP EVPN建立数据中心: Cisco NX透视图，见第66页。)

从Lukas扩展到这一点(再次强调我)

为了添加一些额外的注释，表示分布式IP选播网关的SVI只向面向以太网端口的主机宣布其IP和MAC地址，而不向fabric (Overlay)宣布其IP和MAC地址。因此，用于分布式IP选播网关的MAC/IP只能从面向主机的侧看到和访问，而不能从织物(覆盖)面向侧访问。这是相当重要的，因为在第一跳网关的总体网络拓扑中没有重复的MAC/IP，而且ARP处理也是非常确定的(面向主机的)。在传统的以太网网络中，不存在面对拓扑确定的主机与网络结构。围绕这一缺失意识的挑战已经通过FHRP解决，例如处理ARP处理。为了确保所有FHRP节点中只有一个响应ARP请求，您需要定义一个“主”，这就是FHRP hellos和选举进入游戏的地方。希望这能增加一些清晰度

Answer 2

Anycast是指您在网络中的多个位置终止IP地址并使每个位置充分发挥功能的时候。然后，广告这些路由使用最短路径=地理上最近的终止点来照顾每个客户端。

选播方案背后使用的具体方法取决于架构师。它可能只是一个路由快捷方式(确保您在最近的位置进入提供者的网络)，或者该服务可能实际上存在于多个位置。类似地，anycast地址可能在某个点被翻译到目的地，或者它实际上可以在服务器上终止(通常作为次要地址)。