Problème de connectivité inter-data center VxLAN (Virtual Extensible LAN) avec suppression ARP activée

Introduction

Ce document décrit une conception de centre de données VxLAN actuellement non prise en charge.

Problème

En considérant que vous avez deux centres de données, où chacun a quelques commutateurs nexus agissant en tant que leaf/spine VxLAN et vous configurez la leaf comme passerelle Anycast.

Maintenant, vous voulez connecter les deux data centers ensemble à l'aide d'Ethernet ou d'une autre technologie d'interconnexion de data center (DCI) telle que Overlay Transport Virtualization (OTV).

Si vous activez la suppression ARP sous un VNI (VXLAN Network Identifier), vous rencontrerez probablement des problèmes de connectivité lorsque deux hôtes de VLAN différents tentent de communiquer à travers le data center.

Solution

Ce problème est causé par la séquence suivante.

1. Une machine virtuelle locale envoie un paquet à une machine virtuelle distante via la passerelle Anycast locale, qui est la feuille de route nexus locale.
2. La feuille nexus reçoit le paquet et vérifie l'adresse IP de destination, qui est directement connectée. Il envoie ensuite une source de requête ARP à partir de l'adresse IP Anycast, qui est normalement configurée de la même manière sur les deux data centers.
3. Puisque la suppression ARP est activée et que l'interface SVI est activée, la feuille de réseau nexus distante intercepte la requête ARP. En raison de la vérification de la duplication ARP, cette requête ARP est considérée comme une duplication d'IP local et est abandonnée en silence.

Cette logique a provoqué une interruption des communications entre les data centers lorsque les deux hôtes des différents VLAN tentent de parler.

Cisco est conscient de ce problème et travaille à une solution pour le résoudre dans la prochaine version. La solution de contournement pour le moment est de désactiver la suppression ARP sous VNI.