المحتويات

المقدمة

يصف هذا وثيقة كيف أن يشكل يحول محلل أيسر (فسحة بين دعامتين) على cisco تطبيق مركز بنية أساسية (ACI) صيغة 5.x و 6.x.

معلومات أساسية

عموما، هناك ثلاثة أنواع الفسحة بين دعامتين. فسحة بين دعامتين محلي، فسحة بين دعامتين بعيد (RSPAN) ويغلف فسحة بين دعامتين بعيد (ERSPAN). الفروق بين هذا فسحة بين دعامتين أساسا الغاية من نسخة ربط. Cisco ACI يساند فسحة بين دعامتين محلي و ERSPAN.

ملاحظة: يفترض هذا وثيقة أن القراء بالفعل اعتاد مع فسحة بين دعامتين وفروق بين فسحة بين دعامتين محلي و ERSPAN.

فسحة بين دعامتين نوع في Cisco ACI

cisco aci يتلقى ثلاثة نوع الفسحة بين دعامتين؛Fabric SPAN،Tenant SPANوAccess SPAN. الفرق بين كل فسحة بين دعامتين المصدر من نسخة ربط.

كما ذكر سابقا،

- Fabric SPAN  هو التقاط الحزم التي تأتي وتخرج من interfaces between Leaf and Spine switches.

- Access SPAN هو التقاط الحزم التي تأتي وتخرج منinterfaces between Leaf switches and external devices.

- Tenant SPAN  هو التقاط الحزم التي تأتي وتخرج منEndPoint Group (EPG) on ACI Leaf switches.

- SPAN to CPU  هو التقاط الحزم التي تدخل وتخرج منinterfaces between Leaf switches and external devices(بداية في 6.2).

هذا فسحة بين دعامتين يماثل إسم إلى حيث أن يكون شكلت على cisco ACI GUI.

- شكلت فسحة بين دعامتين بناء تحت Fabric > Fabric Policies

- شكلت منفذ فسحة بين دعامتين تحت Fabric > Access Policies

- فسحة بين دعامتين إلى CPU شكلت تحت Fabric > Access Policies

- تم تكوين فسحة بين دعامتين المستأجر تحت Tenants > {each tenant}

بالنسبة لوجهة كل فسحة بين دعامتين، فقطAccess SPANقادر على كلاLocal SPANوERSPAN. الآخر فسحة بين دعامتين (FabricوTenant) قادر فقط علىERSPAN.

القيود والمبادئ التوجيهية

يرجى مراجعة القيود والمبادئ التوجيهية من دليل أستكشاف أخطاء APIC وإصلاحها من Cisco. مذكور فيTroubleshooting Tools and Methodology > Using SPAN.

التكوين

يقدم هذا قسم مثال موجز أن يرتبط إلى التشكيل لكل فسحة بين دعامتين نوع. هناك عينة حالة محددة على كيف أن ينتقي الفسحة بين دعامتين نوع في القسم متأخر.

فسحة بين دعامتين وصفت تشكيل أيضا في cisco APIC يتحرى مرشد: يتحرى أداة ومنهجية>يستعمل فسحة بين دعامتين.

منفذ فسحة بين دعامتين (ERSPAN)

طوبولوجيا العينة

الصورة 1: نموذج مخطط للوصول ERSPAN

مثال التكوين

انتقل إلى .Fabric > Access Policies > Policies > Troubleshooting > SPAN

- انقر بزر الماوس الأيمن فوق 'فسحة بين دعامتين مجموعات الوجهة' وحدد خيار لإنشاءSPAN Destination Group(DST_EPG).

الصورة 2: مسار إنشاء مجموعة وجهة ERSPAN للوصول

املأ المعلومات:

الصورة 3: تشكيل من منفذ ERSPAN غاية مجموعة

حيث:

نوع الوجهة: EPG (إلزامي أن يكون منفذ ERSPAN)

غاية EPG: المستأجر/AP/EPG حيث يتم تعلم نقطة نهاية الوجهة

IP للوجهة: IP لنقطة نهاية الوجهة

المصدر ip: يمكن أن يكون هذا أي IP. في حالة إستخدام البادئة، يتم إستخدام معرف عقدة عقدة المصدر لوحدات بت غير المعرفة. على سبيل المثال، البادئة: 192.168.254.0/24 على node-101 => src IP 192.168.254.101

معرف التدفق: افتراضيا يثبت إلى 1، مفيد أن يعين الربط حسب التدفق في ال ERSPAN رأس:

الصورة 4: الحزمة في Wireshark لإظهار معرف التدفق

تلميح: لتصفية معرف التدفق، يمكنك إستخدام مرشح الأسلاك هذا: erspan.spanid == <معرف التدفق>

- خلقتSPAN Source Group(SRC_GRP1)، déclic على 'فسحة بين دعامتين مصدر مجموعة' وحدد 'Create فسحة بين دعامتين مصدر مجموعة':

الصورة 5: مسار لإنشاء مجموعة مصدر ERSPAN للوصول

املأ المعلومات:

الصورة 6: تشكيل من منفذ ERSPAN مصدر مجموعة

حيث:

حالة المسؤول: ممكن

مجموعة الوجهة:  حدد مجموعة الوجهة التي تم إنشاؤها مسبقا (DST_EPG)

- في هذا نفسه مربع، طقطقت في الزر زائد (+) أن يضيف على الأقل واحد فسحة بين دعامتين مصدر.

- قم بتكوين هذه المعلمات لإنشاءSPAN Source(SRC1):

الصورة 7: تشكيل من منفذ ERSPAN مصدر

حيث:

الإتجاه:  يمكن الاختيار بين: الواردة أو الصادرة أو كلا الاتجاهين

النوع: يمكن الاختيار بين: none (منفذ أمامي منتظم)، EPG (يتم نشر الواجهة كربط ثابت في EPG، ويتم نسخ حركة مرور EPG فقط) أو موجه خارج (الواجهة المستخدمة في L3out).

في هذا المثال، يتم إستخدام منفذ أمامي منتظم.

- انقر على زر علامة الجمع (+) لإضافة مسار الوصول إلى المصدر. املأ المعلومات:

الصورة 8: خلق من منفذ ERSPAN مصدر ممر

حيث:

نوع المسار: أختر من بين المنفذ (الفردي) والقناة ذات المنفذ المباشر والقناة ذات المنفذ الظاهري (عند إختيار هذا الخيار، يظهر المسار أجهزة VPCs التي تم تكوينها بالفعل) ومكون جهاز الكمبيوتر الشخصي (جزء واحد فقط من VPC، مع إختيار العقدة المحددة)

العقدة: أختر العقدة المصدر (العقدة 101 طبقا لمثال المخطط)

المسار:  واجهة المصدر (ETH1/1 وفقا للمثال الهيكلي)

منفذ فسحة بين دعامتين محلي

طوبولوجيا العينة

الصورة 9: نموذج مخطط لفسحة بين دعامتين وصول محلي

مثال التكوين

انتقل إلى .Fabric > Access Policies > Policies > Troubleshooting > SPAN

- انقر بزر الماوس الأيمن فوق 'فسحة بين دعامتين مجموعات الوجهة' وحدد خيار لإنشاءSPAN Destination Group(DST_EPG).

الصورة 10: مسار لإنشاء مجموعة وجهة فسحة بين دعامتين محلي

املأ المعلومات:

الصورة 11: تشكيل من محلي منفذ فسحة بين دعامتين غاية مجموعة

حيث:

نوع الوجهة: قارن الوصول (إلزامي أن يكون فسحة بين دعامتين محلي)

نوع المسار:  المنفذ

العقدة: node-101 (حسب المخطط)

المسار:  ETH1/45 (حسب الطوبولوجيا)

ملاحظة: لا يحتاج منفذ الوجهة إلى تطبيق أي سياسة مستأجر (على سبيل المثال. EPG أو L3out أو النشر دون الإقليمي)، وإلا، فيتم رفع هذا الخطأ:

الخطأ: الطراز F1559

الوصف: تفويض الخطأ: failed أن يشكل فسحة بين دعامتين مع غاية DST_GRP من غاية مجموعة DST_GRP واجب إلى غاية ميناء لفسحة بين دعامتين. يحتوي المنفذ بالفعل على نشر تطبيق موجود EPG أو L3Out أو الشبكة المحلية الظاهرية VLAN

إن الغاية يكون ميناء جزء من EPG، البديل كان تحويل إلى منفذ ERSPAN.

- خلقتSPAN Source Group(SRC_GRP1)، déclic على 'فسحة بين دعامتين مصدر مجموعة' وحدد 'Create فسحة بين دعامتين مصدر مجموعة':

الصورة 12: مسار لإنشاء مجموعة مصدر فسحة بين دعامتين وصول محلي

املأ المعلومات:

الصورة 13: خلق من محلي منفذ فسحة بين دعامتين مصدر مجموعة

حيث:

حالة المسؤول: ممكن

مجموعة الوجهة:  حدد مجموعة الوجهة التي تم إنشاؤها مسبقا (DST_EPG)

- في هذا نفسه مربع، طقطقت في الزر زائد (+) أن يضيف على الأقل واحد فسحة بين دعامتين مصدر.

- قم بتكوين هذه المعلمات لإنشاءSPAN Source(SRC1):

الصورة 14: خطوات لإنشاء مصدر فسحة بين دعامتين وصول محلي

حيث:

الإتجاه: أختر بين الإتجاه الوارد أو الصادر أو كلا الاتجاهين

النوع: يمكن الاختيار بين: none (منفذ أمامي منتظم)، EPG (يتم نشر الواجهة كربط ثابت في EPG، ويتم نسخ حركة مرور EPG فقط) أو موجه خارج (الواجهة المستخدمة في L3out).

في هذا المثال، يتم إستخدام منفذ أمامي منتظم. وطالما أن مسارات الوصول إلى المصدر التي تمت إضافتها لاحقا يتم نشرها في نفس العقدة، فإن التكوين مدعوم.

- انقر على زر علامة الجمع (+) لإضافة مسار الوصول إلى المصدر. املأ المعلومات:

الصورة 15: خلق من محلي منفذ فسحة بين دعامتين مصدر ممر

حيث:

نوع المسار: أختر من بين المنفذ (الفردي) والقناة ذات المنفذ المباشر والقناة ذات المنفذ الظاهري (عند إختيار هذا الخيار، يظهر المسار أجهزة VPCs التي تم تكوينها بالفعل) ومكون جهاز الكمبيوتر الشخصي (جزء واحد فقط من VPC، مع إختيار العقدة المحددة)

ملاحظة: قناة المنفذ الظاهري غير مدعومة في فسحة بين دعامتين الوصول المحلي

العقدة: أختر العقدة المصدر (العقدة 101 طبقا لمثال المخطط)

المسار:  واجهة المصدر (ETH1/1 وفقا للمثال الهيكلي)

القيود:

ملاحظة: للفسحة بين دعامتين محلي، غاية قارن ومصدر قارن ينبغي كنت شكلت على ال نفسه ورقة.

- لا تتطلب واجهة الوجهة أن تكون على EPG طالما هي فوق.

- عندما الفعلي ميناء (vPC) عينت قارن كمصدر ميناء، فسحة بين دعامتين محلي يستطيع لا يكون استعملت

ولكن هناك حل بديل. على الجيل الأول ورقة، فرد ميناء طبيعي أن يكون عضو من vPC أو pc يستطيع كنت شكلت كفسحة بين دعامتين مصدر. مع هذا فسحة بين دعامتين محلي يستطيع كنت استعملت لحركة مرور على vPC ميناء.

ومع ذلك، لا يتوفر هذا الخيار على الجيل الثاني من الورقة (معرف تصحيح الأخطاء من Cisco CSCvc11053). بدلا من ذلك، أضفت دعم لفسحة بين دعامتين على "VPC مكون pc" عن طريق cisco بق id CSCvc44643في 2.1(2e)، 2.2(2e) وإعادة التوجيه. مع هذا، أي جيل ورقة يستطيع شكلت ميناء قناة، أي يكون عضو من vPC، كفسحة بين دعامتين مصدر. هذا يسمح أي جيل ورقة أن يستعمل فسحة بين دعامتين محلي لحركة مرور على vPC ميناء.

- يؤدي تحديد المنافذ الفردية لقناة المنفذ على إجازات الجيل الثاني إلى التسبب في مجموعة فرعية فقط من الحزم التي سيتم توسيعها (أيضا بسبب معرف تصحيح الأخطاء من Cisco CSCvc11053).

- pc و vPC يستطيع لا يكون استعملت كالغاية ميناء للفسحة بين دعامتين محلي. من 4.1(1)، ال pc يستطيع كنت استعملت كغاية ميناء للفسحة بين دعامتين محلي.

فسحة بين دعامتين المستأجر (ERSPAN)

طوبولوجيا العينة

الصورة 16: نموذج طبولوجيا ل ERSPAN للمستأجر

مثال التكوين

انتقل إلى .Tenant >

> Policies > Troubleshooting > SPAN

- انقر بزر الماوس الأيمن فوق 'فسحة بين دعامتين مجموعات الوجهة' وحدد خيار لإنشاءSPAN Destination Group(DST_EPG).

الصورة 17: مسار لإنشاء مجموعة وجهة ERSPAN للمستأجر

املأ المعلومات:

الصورة 18: إنشاء مجموعة وجهة ERSPAN للمستأجر

حيث:

EPG الوجهة: إعداد المستأجر (بشكل افتراضي، يأخذ نفس المستأجر حيث يتم تكوين ERSPAN)، AP و EPG حيث يتم تعلم نقطة نهاية الوجهة

IP للوجهة: IP لنقطة نهاية الوجهة

المصدر ip: يمكن أن يكون هذا أي IP. في حالة إستخدام البادئة، يتم إستخدام معرف عقدة عقدة المصدر لوحدات بت غير المعرفة. على سبيل المثال، البادئة: 192.168.254.0/24 على node-101 => src IP 192.168.254.101

معرف التدفق: افتراضيا يثبت إلى 1، مفيد أن يعين الربط حسب التدفق في ال ERSPAN رأس. أستخدم التلميح الظاهر في Access ERSPAN لتصفية الالتقاط عندما يكون معرف التدفق هذا مخصصا.

- خلقتSPAN Source Group(SRC_GRP1)، déclic على 'فسحة بين دعامتين مصدر مجموعة' وحدد 'Create فسحة بين دعامتين مصدر مجموعة':

الصورة 19: مسار لإنشاء مجموعة مصدر ERSPAN للمستأجر

املأ المعلومات:

الصورة 20: إنشاء مجموعة مصدر ERSPAN للمستأجر

حيث:

حالة المسؤول: ممكن

مجموعة الوجهة:  حدد مجموعة الوجهة التي تم إنشاؤها مسبقا (DST_EPG)

- في هذا نفسه مربع، طقطقت في الزر زائد (+) أن يضيف على الأقل واحد فسحة بين دعامتين مصدر.

- قم بتكوين هذه المعلمات لإنشاءSPAN Source(SRC1):

الصورة 21: إنشاء ERSPAN مصدر EPG للمستأجر

حيث:

الإتجاه: أختر بين الإتجاه الوارد أو الصادر أو كلا الاتجاهين

EPG المصدر: يمكن الاختيار بين جميع EPGs داخل نفس المستأجر. (EPG1 وفقا للمثال الهيكلي)

بناء فسحة بين دعامتين (ERSPAN)

طوبولوجيا العينة

الصورة 22: نموذج طبولوجيا ل بناء ERSPAN

مثال التكوين

انتقل إلى .Fabric > Fabric Policies > Policies > Troubleshooting > SPAN

- انقر بزر الماوس الأيمن فوق 'فسحة بين دعامتين مجموعات الوجهة' وحدد خيار لإنشاءSPAN Destination Group(DST_EPG).

الصورة 23: مسار لإنشاء مجموعة وجهة ERSPAN لنسيج

املأ المعلومات:

الصورة 24: خلق من بناء ERSPAN غاية مجموعة

حيث:

EPG للوجهة: إعداد المستأجر، AP و EPG حيث يتم تعلم نقطة نهاية الوجهة

IP للوجهة: IP لنقطة نهاية الوجهة

المصدر ip: يمكن أن يكون هذا أي IP. في حالة إستخدام البادئة، يتم إستخدام معرف عقدة عقدة المصدر لوحدات بت غير المعرفة. على سبيل المثال، البادئة: 192.168.254.0/24 على node-101 => src IP 192.168.254.101

معرف التدفق: افتراضيا يثبت إلى 1، مفيد أن يعين الربط حسب التدفق في ال ERSPAN رأس. أستخدم التلميح الظاهر في Access ERSPAN لتصفية الالتقاط عندما يكون معرف التدفق هذا مخصصا.

- خلقتSPAN Source Group(SRC_GRP1)، déclic على 'فسحة بين دعامتين مصدر مجموعة' وحدد 'Create فسحة بين دعامتين مصدر مجموعة':

الصورة 25: مسار لإنشاء قماش ERSPAN مجموعات مصدر

املأ المعلومات:

الصورة 26: خلق من بناء ERSPAN مصدر مجموعة

حيث:

حالة المسؤول: ممكن

مجموعة الوجهة:  حدد مجموعة الوجهة التي تم إنشاؤها مسبقا (DST_EPG)

- في هذا المربع نفسه، انقر فوق الزر علامة الجمع (+) للإضافة على المصدر على الأقل.

- قم بتكوين هذه المعلمات لإنشاء Source(SRC1):

الصورة 27: إنشاء مسار بناء ERSPAN للمستأجر

حيث:

الإتجاه: أختر بين الإتجاه الوارد أو الصادر أو كلا الاتجاهين

المعاشرة:  أختر بين VRF أو مجال Bridge (في هذا المثال، تم إختياره ل BD محدد لالتقاطه)

- انقر على زر زائد (+) لإضافة مسار بناء مصدر. املأ المعلومات:

الصورة 28: خلق المصدر ممر ل بناء ERSPAN

حيث:

العقدة: عقدة المصدر

الواجهة:  تعرض القائمة المنسدلة الوصلات من العقدة المحددة فقط (في هذا المثال، تم عرض 4 وصلات من المخطط تمت إضافتها بالفعل)

فسحة بين دعامتين إلى وحدة المعالجة المركزية

قبل ACI 6.2.1، لم تدعم المحولات الطرفية ل ACI إرسال جلسة محلي فسحة بين دعامتين (محلل المنفذ المحول) مباشرة إلى منفذ وحدة المعالجة المركزية للمحول (sup-eth0)، مما يجعل الالتقاط والتحليل في المربع أصعب كثيرا.

طوبولوجيا العينة

الصورة 29: نموذج مخطط لفسحة بين دعامتين إلى وحدة المعالجة المركزية

مثال التكوين

انتقل إلى .Fabric > Access Policies > Policies > Troubleshooting > SPAN

- انقر بزر الماوس الأيمن فوق 'فسحة بين دعامتين مجموعات الوجهة' وحدد خيار لإنشاءSPAN Destination Group.

الصورة 30: مسار لإنشاء فسحة بين دعامتين إلى مجموعة وجهة وحدة المعالجة المركزية (CPU)

املأ المعلومات:

الصورة 31: إنشاء فسحة بين دعامتين إلى مجموعة وجهة وحدة المعالجة المركزية

حيث:

نوع الوجهة: واجهة الوصول

نوع الجزء:  المنفذ

المسار: حدد sup-eth0.

- تابعت التشكيل كما هو موضح في قسم الوصول محلي فسحة بين دعامتين.

تظهر خطوات التكوين أيضا في هذا الفيديو:

https://video.cisco.com/detail/video/6389779606112

القيود:

الفسحة بين دعامتين إلى CPU يساند فقط على التالي منصة:

- FX2 (السماوي)

- FX3 (عند الغروب)

- GX (Wolfridge)

- GX2 (Quadpeaks)

- HX (Ararat)

المرشحات/قوائم التحكم في الوصول

منفذ فسحة بين دعامتين يتلقى القدرة أن يستعمل ACL مرشح على منفذ فسحة بين دعامتين مصدر.

يزود هذا سمة القدرة أن يجسر خاص تدفق أو تدفق حركة مرور داخل/خارج فسحة بين دعامتين مصدر.

يمكن للمستخدمين تطبيق الفسحة بين دعامتين ACL (قوائم التحكم في الوصول) على مصدر عندما هناك حاجة أن يجسر تدفق حركة مرور معينة.

لا يساند هو في بناء فسحة بين دعامتين ومستأجر فسحة بين دعامتين مصدر مجموعة/مصدر.

يمكن إقران مجموعة عوامل التصفية ب:

-فسحة بين دعامتين مصدر: استعملت مجموعة المرشح أن مرشح حركة مرور على كل قارن يعين تحت هذا فسحة بين دعامتين مصدر.

الصورة 32: خيار إضافة عامل تصفية في مصدر الوصول

-فسحة بين دعامتين مصدر مجموعة: استعملت المجموعة مرشح (أقول x) أن مرشح حركة مرور على كل قارن يعين تحت كل من الفسحة بين دعامتين مصدر (مصادر) من هذا فسحة بين دعامتين مصدر مجموعة.

الصورة 33: خيار إضافة عامل تصفية في مجموعة مصدر الوصول

في الحالة حيث فسحة بين دعامتين خاص يقترن مصدر بالفعل مع مرشح مجموعة (يقول y)، أن مرشح مجموعة (y) استعملت بدلا من ذلك أن مرشح مجموعة على كل قارن تحت هذا فسحة بين دعامتين مصدر

- تنطبق مجموعة عوامل التصفية التي يتم تطبيقها في مجموعة مصدر تلقائيا على جميع المصادر في مجموعة المصادر هذه.

- تنطبق مجموعة عوامل التصفية التي يتم تطبيقها في المصدر على ذلك المصدر فقط.

- يتم تطبيق مجموعة عوامل التصفية على كل من المجموعة المصدر والمصدر في مجموعة المصادر تلك، وتكون لمجموعة عوامل التصفية المطبقة على المصدر الأولوية.

- يتم حذف مجموعة عوامل التصفية المطبقة في مصدر ما، ويتم تطبيق مجموعة عوامل التصفية المطبقة في مجموعة المصادر الأصلية تلقائيا.

- يتم حذف مجموعة عوامل التصفية المطبقة في مجموعة مصدر، ويتم حذفها من كافة المصادر التي ترث حاليا في مجموعة المصدر هذه.

لإنشاء مرشح، تكون هذه الخيارات متاحة:

الصورة 34: خيارات إدخال المرشح

- بادئات المصدر والوجهة.

- مصدر / غاية ميناء نطاقات.

- بروتوكول الإنترنت.

- عوامل التصفية الموسعة مثل: علامات DCSP و dot1p و TCP.

التحقق من الصحة

- في واجهة المستخدم الرسومية، انتقل إلى مجموعة المصدر موضع الاهتمام، وانقر فوق هذه الصفحة، وانتقل إلى علامة التبويب "التشغيل":

الصورة 35: التحقق من صحة جلسة العمل في واجهة المستخدم الرسومية

- في CLI APIC:

يبدي كل فسحة بين دعامتين/جلسة يشكل في البناء

show monitor summary

لتصفية الجلسات حسب النوع:

show monitor access session all

show monitor tenant session all

show monitor fabric session all

- في محول مصدر واجهة سطر الأوامر:

show monitor session all

مثال:

SITE2-L101# show monitor session all

session 11

---------------

name : SRC_GRP1

description : Span session 11

type : erspan

scale-mode : filter

version : 2

oper version : 2

state : up (active)

erspan-id : 1

granularity :

vrf-name : SPAN:SPAN

acl-name :

ip-ttl : 64

ip-dscp : ip-dscp not specified

destination-ip : 192.168.254.1/32

origin-ip : 192.168.254.101/24.  >>>> node ID 101

mode : access

Filter Group : None

source intf :

rx : [Eth1/1]

tx : [Eth1/1]

both : [Eth1/1]

source VLANs :

rx :

tx :

both :

filter VLANs : filter not specified

filter L3Outs : filter not specified

يفيد هذا المخرج لتأكيد ما إذا كانت الجلسة ممكنة، مثل المصدر، رؤوس الوجهة، والواجهات المصدر (إذا كانت مدرجة في Rx و tx، تم ضبط الإتجاه على كليهما)

لتأكيد هذا بشكل صحيح حقا، تأخذ الفسحة بين دعامتين جلسة id من الوصف وقم بتشغيل الأمر أدناه:

مثال:

SITE2-L101# show system internal span-mgr session 11

SSN id 11 name "infra_SRC_GRP1_DST_GRP_DST_GRP" ptr 0x562a21a24b70 Admin UP nSrcsUP 1 Dst ERSPAN UP

Scale mode FILTER

vrfName SPAN:SPAN vnid 2752515 SrcIP 192.168.254.101/24 DstIP 192.168.254.1/32 flowId 1 ttl 64 dscp 64 mtu 1518 ver 2 opst 1(UP) opst_qual 1(Active)

vrf_id 5 table_id 0x5 vrf_vnid 2752515 (0x2a0003) slot 0 urib_nh_reg 1 epm_registered 1

Spine Proxy NH: RESOLVED nh_is_fabric 1 nh_dtep_ip 0xa00e042 nh_flag 1 nh_if_idx 0x1a031009 nh_main_if_idx 0x1a031000

Local NH: NOT Resolved ep_valid 0 ep_mac 00:00:00:00:00:00 ep_vlan 0 ep_if_idx 0x0

ep_flags 0 ep_tun_if_idx 0x0 ep_nh_mac 00:00:00:00:00:00 ep_nh_dtep_ip 0x0 ep_nh_ifidx 0x0 ep_nh_vlan 0

COOP NH: NOT Resolved coop_valid 0 coop_tep_ip 0x0

Span Offset 255

Filter Group ID: 0

(src-name, flt-grp-id) associations:

Src name: "SRC" Filter Group ID: 0

SRC: id 17 ptr 0x562a21a22170 ssn_id 11 mode Access type Port dir ING-EGR vlan 0 if_idx 0x1a000000 opst 1(UP) opst_qual 1(Active) dummy_fault 0

vlan_type INVALID hw_vlan 0 hw_vlan_up DOWN if_up UP is_fex 0 is_pc 0 slot -1 pc_mbr_up 0x0 l3_if_idx 0x0 l3_if_up DOWN

Per SSN Summary: SSN 11 n_srcs_per_ssn 1 srcs UP 1

Summary: nSSNs: 1 nSSNs UP: 1 nSrcs 1 nSrcs UP 1

كيفية قراءة بيانات ERSPAN

ERSPAN صيغة (نوع)

ERSPAN يغلف الربط المنسوخ أن يرسل هم إلى الغاية بعيد. يتم إستخدام GRE لعملية التضمين هذه. نوع البروتوكول ل ERSPAN على رأس GRE هو 0x88be.

في وثيقة قوة عمل هندسة الإنترنت (IETF)، وصف إصدار ERSPAN على أنه نوع بدلا من صيغة.

هناك ثلاثة نوع من ERSPAN. الأول والثاني والثالث. ذكر ERSPAN نوع في هذا RFC مسودة. أيضا، هذا GRE rfc1701 يستطيع كنت مفيد أن يفهم كل ERSPAN نوع أيضا.

هنا تنسيق الحزمة من كل نوع:

ERSPAN النوع I (المستخدم من قبل Broadcom Trident 2)

الصورة 36: رأس GRE ل ERSPAN الإصدار I

لتوفير مثال، يعرض Wireshark نوع البروتوكول هذا:

الصورة 37: التحقق من النسخة في wireshark

النوع I لا يستخدم حقل التسلسل على رأس GRE. هو لا يستعمل حتى ال ERSPAN رأس أي ينبغي خلف ال GRE رأس إن هو كان ERSPAN نوع ii و iii. يدعم Broadcom Trident 2 فقط هذا ERSPAN النوع I.

ERSPAN نوع II أو III

الصورة 38: رأس GRE ل ERSPAN الإصدار الثاني

مثال على Wireshark:

الصورة 39: التحقق من النسخة في wireshark

إذا تم تنشيط حقل التسلسل بواسطة البت S، فيجب أن يكون هذا هو ERSPAN النوع II أو III. يعين حقل الإصدار على رأس ERSPAN نوع ERSPAN. في قائمة التحكم في الوصول (ACI)، النوع III غير مدعوم اعتبارا من 04/30/2026.

ERSPAN نوع و ACI فسحة بين دعامتين نوع

في الجيل الأول من عقد الورق والعمود الفقري، يتم تشغيل كل فسحة بين دعامتين لواجهة برمجة التطبيقات (ACI) (النسيج والوصول والمستأجر) في رقاقات مختلفة على كل عقدة.

- يتم تشغيل فسحة بين دعامتين الوصول وفسحة بين دعامتين المستأجر على شريحة Broadcom(T2:Trident2) على ورقة

- يتم تشغيل فسحة بين دعامتين القماش إما على رقاقة NS(NorthStar) على الورقة أو على رقاقة ALP(Alpine) في العمود الفقري.

لذلك، نظرا للقيود المفروضة على شرائح Broadcom،

- منفذ فسحة بين دعامتين ومستأجر فسحة بين دعامتين يستعمل ERSPAN نوع I

ومن ناحية أخرى، تدعم الشرائح من الطرز NS و ALP النوع الثاني. فلان

- بناء فسحة بين دعامتين يستعمل ERSPAN نوع II

في الجيل الثاني أو عقد متأخر، يستعمل كل ACI فسحة بين دعامتين ERSPAN نوع II افتراضيا.

إن فسحة بين دعامتين مصدر مجموعة ل منفذ أو مستأجر فسحة بين دعامتين يتلقى مصدر على كلا من الجيل الأول والجيل الثاني عقد، ال ERSPAN غاية يستلم كلا ERSPAN نوع I و II ربط من كل جيل من عقد. مهما، يستطيع Wireshark فك شفرة فقط واحد من ال ERSPAN نوع في وقت واحد. افتراضيا، هو فقط يفك ERSPAN نوع ii. إن يمكن أنت ال decode من ERSPAN نوع I، لا يفك Wireshark ERSPAN نوع II. راجع القسم التالي حول كيفية فك تشفير ERSPAN النوع I على Wireshark.

لتجنب هذا نوع إصدار، أنت يستطيع شكلت ERSPAN نوع على فسحة بين دعامتين غاية مجموعة.

الصورة 40: خيار أن يفرض فسحة بين دعامتين صيغة

- فسحة بين دعامتين صيغة (صيغة 1 أو صيغة 2): يحيل هذا ال ERSPAN نوع I أو II

- فرض إصدار الفسحة بين دعامتين (محدد أو غير محدد): هذا يقرر إن الفسحة بين دعامتين جلسة ينبغي فشلت إن ال يشكل ERSPAN نوع لا يساند على المصدر عقدة جهاز.

افتراضيا، فسحة بين دعامتين صيغة صيغة 2 وفرض فسحة بين دعامتين صيغة يكون unchecked. هذا يعني أنه إذا كانت العقدة المصدر هي الجيل الثاني أو ما بعده والتي تدعم ERSPAN النوع الثاني، فإنها تولد ERSPAN مع النوع الثاني. إن المصدر قارن يكون 1 نوع أي لا يساند ERSPAN نوع 2 (ماعدا فسحة بين دعامتين بناء)، هو يرجع إلى النوع I منذ أن الفرض فسحة بين دعامتين صيغة لا يفحص. ونتيجة لذلك، ال ERSPAN يستلم غاية نوع مختلط من ERSPAN.

يشرح هذا الجدول كل مجموعة لفسحة بين دعامتين Access والمستأجر.

فسحة بين دعامتين صيغة

فرض إصدار الفسحة بين دعامتين

عقدة مصدر الجيل الأول

عقدة مصدر الجيل الثاني

الإصدار 2

غير محدد

يستخدم النوع I

يستخدم النوع الثاني

الإصدار 2

تم التحقق

فشل

يستخدم النوع الثاني

الإصدار 1

غير محدد

يستخدم النوع I

يستخدم النوع I

الإصدار 1

تم التحقق

يستخدم النوع I

يستخدم النوع I

كيفية فك تشفير رأس iVxLAN

يستخدم رأس شبكة iVxLAN منفذ الوجهة 48879. لذلك، يمكنك فك ترميز رأس iVxLAN بالإضافة إلى VxLAN إذا قمت بتكوين منفذ وجهة UDP 48879 على أنه VxLAN على Wireshark.

1. يرجى التأكد من تحديد الحزم المغلفة بشبكة iVxLAN أولا.

2. انتقل إلى .Edit > Preferences > Protocols > VxLAN

3. إضافة منفذ 48879 في نهاية المنافذ:

4. ثمApply.

الصورة 41: كيفية إضافة منفذ مخصص إلى رأس iVXLAN الذي تم فك ترميزه

ملاحظة: هناك إتصال ربط بين APICs على بناء ميناء. لا يتم تضمين هذه الحزم بواسطة رأس iVxLAN.