Problema de conectividade entre data centers de LAN extensível virtual (VxLAN) com supressão ARP habilitada

Introduction

Este documento descreve um projeto de data center VxLAN atualmente não suportado.

Problema

Considerando que você tem dois data centers, onde cada um tem alguns switches nexus atuando como folha/spine de VxLAN e você configura a folha como gateway Anycast.

Agora, você deseja conectar os dois data centers usando a tecnologia ethernet ou outra tecnologia de interconexão de data center (DCI), como Overlay Transport Virtualization (OTV).

Se você habilitar a supressão ARP em um VXLAN Network Identifier (VNI), provavelmente ocorrerá um problema de conectividade quando dois hosts em Vlans diferentes estiverem tentando se comunicar através do data center.

Solução

Esse problema é causado pela sequência a seguir.

1. Uma VM local envia um pacote para uma VM remota por meio do gateway Anycast local, que é a folha do nexus local.
2. A folha do nexus recebe o pacote e verifica o endereço IP de destino, que está diretamente conectado. Em seguida, ele envia a origem da solicitação ARP do Anycast IP, que normalmente é configurado da mesma forma em ambos os data centers.
3. Como a supressão ARP está ativada e a SVI está ativada, a folha do nexus remoto interceptará a solicitação ARP. Devido à verificação de duplicação ARP, essa solicitação ARP é considerada uma duplicação do IP local e é removida silenciosamente.

Essa lógica causou uma interrupção na comunicação entre data centers quando os dois hosts em uma VLAN diferente estão tentando conversar.

A Cisco está ciente desse problema e está trabalhando em uma solução para resolvê-lo na versão futura. A solução agora é desativar a supressão ARP em VNI.