Nexus Data Broker（NDB）VXLAN および iVXLAN 終端により、スイッチは VXLAN および iVXLAN パケットの受信時にヘッダーを削除できます。

NDB スイッチは、以下のシナリオでパケットを受信します。

• スパインとリーフ間のテスト アクセス ポイント（TAP）ポートは、ACI ファブリックのファブリック リンクに配置されます。

• スイッチド ポート アナライザ（SPAN）セッションが設定されるか、TAP が VXLAN オーバーレイ ネットワークに配置されます。

• VXLAN アンダーレイが V4 の場合、VXLAN ヘッダ ストリップがサポートされます。

• PTEP / VTEP を使用せずに VXLAN および iVXLAN ヘッダを削除できる必要があります。

• VXLAN ヘッダ ストリップはポートごとに有効になります。

• VXLAN および iVXLAN ストリッピングは、次の機能が有効になっている場合はサポートされません。

  • NV オーバーレイ

  • VN-segment-vlan

  • レガシー MPLS ストリップおよび tap-aggregation

• VXLAN ストリッピングは、デフォルトの UDP 値が使用されている場合にサポートされます。

• ポートは、トンネリングされたパケットとトンネリングされていないパケットの両方を管理できる必要があります。

• レイヤ 2 スイッチ ポート モード トランクまたはレイヤ 2 PO インターフェイスは、VXLAN ヘッダを削除できる必要があります。

• リダイレクト インターフェイスが出力ポートまたはアナライザ ポートを指している場合、Tap-ACL に redirect キーワードを含む適切な ACE が含まれていることを確認します。そうでない場合、パケットは同じ入力ポートにフラッディングされます。

• OFM は、標準 ISSU および LXC-ISSUの VXLAN ストリッピング機能を有効にします。

• カプセル化のタイプごとに 1 つずつ、最大 2 つのトンネル プロファイルをスイッチ上に作成できます。

VXLAN および iVXLAN ヘッダ ストリップでは、以下のステートメントが当てはまります。

• インターフェイスは、内部パケットで Q-in-Q VLAN のスラップを許可します。

• パケット CRC が正しく実行されます。

• 内部パケットは、入力ポート ACL を使用してフィルタリングできます。

次に、VXLAN および iVXLAN ヘッダー ストリッピングの例を示します。手順は iVXLAN でも同じです：

switch(config-tnl-profile)# show run ofm
show running-config ofm
feature ofm
tunnel-profile vxlan1
encapsulation vxlan
destination any
flow terminate interface add port-channel101
flow terminate interface add Ethernet1/1

tunnel-profile vxlan2
encapsulation ivxlan
destination any
flow terminate interface add port-channel101
flow terminate interface add Ethernet1/1
switch(config-tnl-profile)#
switch(config-tnl-profile)# show tunnel-profile
Profile : vxlan1
Encapsulation : Vxlan
State : UP
Destination : Any
Terminate Interfaces : 2
Terminate List : port-channel101 Ethernet1/1
Profile : vxlan2
Encapsulation : iVxlan
State : UP
Destination : Any
Terminate Interfaces : 2
Terminate List : port-channel101 Ethernet1/1
switch(config-tnl-profile)#