用L2 DCI防止Trombone路由

Question

我想重新设计一个网络，在一个vlan中有工作站，服务器，mgmt接口--很多东西。而且，如前所述，这一个vlan跨越一个L2 DCI。但是如果我把所有这些东西分解成独立的vlan，那么vlan之间的路由将是必要的。因此，我想在vlans之间路由而不通过DCI。我记得我听说过一种方法，这种方法涉及到mac过滤，从而导致双激活hsrp。有人知道这个方法的细节吗？有什么不好的地方吗？

Answer 1

您是正确的--有一种叫做FHRP的隔离，您在数据中心之间阻塞FHRP的消息，然后创建一个双活动网关，每个DC中一个。每个DC中的节点可以在它自己的DC中导出L3。

从我的观点和经验来看，我建议每个人都这样做，以尽量减少站点之间流量的困扰。有道理的是，vlan之间的流量f.ex在一个DC中不需要穿越到另一个DC以出口它是L3。

现在，在思科世界中，您可以看到这种FHRP隔离伴随着OTV (基本上是一种在不扩展广播域的情况下通过L3发送L2的方法)。我在其他平台上看到了一些关于如何使用Port和mac的文档，但是已经找不到了。

http://www.cisco.com/en/US/docs/solutions/Enterprise/Data_中心/DCI/白皮书/DCI_1.html#wp1186074 http://www.cisco.com/en/US/docs/solutions/Enterprise/Data_中心/DCI/4.0/EMC/EMC_2.html#wp1261581

Answer 2

我敢肯定，没有办法做到这一点，除非它是一个巨大的谎言。

我的建议是，既然您已经重新命名了一些东西，那么就咬紧牙关，在L2链接的每一端重新编号。

重新命名时还会出现其他问题，但这是值得的。