問題描述：
如圖，發現在vxlan外部ping內部機器時，部分機器總是多一跳，推測是vsi接口優先轉發給了某vtep，該vtep再對流量進行二次轉發。
問題1:能否實現路徑優化，讓border設備直接轉發到目的vtep上？
由於配置ip route-static 10.0.1.0 24 vpn-instance vpc-1000 10.0.1.1
流量會先根據10.0.1.1找到下一跳在某個vsi接口上
border上已經開啟了bgp負載均衡，同時也收到了兩條網關路由，但是還是隻迭代出了一個下一跳。
但是即便是有多個下一跳，我認為應該仍會出現上麵多一跳的問題。
組網及組網描述：
border網關配置：
內部到外部路由引入：
ip vpn-instance vpc-1000
address-family ipv4
route-replicate from public protocol bgp 1xxxx
外部到vxlan內部路由：border上通過靜態路由引入
ip route-static 10.0.1.0 24 vpn-instance vpc-1000 10.0.1.1
ip route-static 10.0.2.0 24 vpn-instance vpc-1000 10.0.2.1
bgp上已打開負載均衡
bgp 1101 instance evpn-bgp-border
ip vpn-instance vpc-1000
address-family ipv4 unicast
default-route imported
balance 32
balance as-path-relax
- 2024-10-30提問
- 舉報
-
(0)
對邊界設備上的路由策略進行優化，確保數據包直接轉發到目的VTEP上。可能需要調整VXLAN的路由策略、VSI接口的轉發邏輯，或者其他相關的路由配置。檢查BGP負載均衡的配置，確保可以實現對多個目的VTEP的負載均衡，並合理地選擇最佳路徑。可以考慮對VXLAN控製平麵進行優化，以減少或者避免多一跳的情況。這可能涉及VXLAN的隧道建立、路由表更新等相關配置
- 2024-10-30回答
- 評論(0)
- 舉報
-
(0)
編輯答案
➤
✖
親~登錄後才可以操作哦!
確定
✖
✖
你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
✖
舉報
×
侵犯我的權益
>
對根叔社區有害的內容
>
辱罵、歧視、挑釁等（不友善）
侵犯我的權益
×
侵犯了我企業的權益
>
抄襲了我的內容
>
誹謗我
>
辱罵、歧視、挑釁等（不友善）
騷擾我
侵犯了我企業的權益
×
您好，當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱，我們會在審核後盡快給您答複。
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
您好，當您發現根叔知了上有誹謗您的內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱，我們會盡快處理。
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
對根叔社區有害的內容
×
垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載
>
辱罵、歧視、挑釁等（不友善）
騷擾我
誘導投票
不規範轉載
×
舉報說明
暫無評論