...
В случае если планируется схема, с пропусканием L2 трафика (схема через транковый интерфейс (vlan 4095) или прозрачное пропускание трафика через интерфейс), возникает проблема с возвращающимся трафиком. Есть несколько вариантов
Варианты решения проблемы с обратным прохождением трафика:
...
...
1. Включение Reverse path check
| Информация |
|---|
Параметр Net.ReversePathFwdCheckPromisc управляющий проверкой обратного пути (RPF) для пакетов на портах, работающих в «неразборчивом» режиме (Promiscuous Mode). Необходим для корректной работы vWLC в VMware при использовании схемы с несколькими физическими интерфейсами передачи данных(Uplink). Блокирует прохождение входящего трафика, если его MAC-адрес не совпадает с ожидаемым для данного порта. |
...
Если интерфейсы собраны не через link aggregation, возникает проблема при балансировке load balance в режиме
При включенном режим балансировки (load balance) "Route based on IP hash" функция работать не будет. Балансировка "Route based on IP hash" . Рекомендуется выставить другой режим балансировкииспользуется в схеме, собранной через link aggregation .
Для корректной работы выставите один из следующих режимов: Route based on the originating port ID (Дефолтный режим, реккомендуется к использованию), Route based on a source MAC hash, Use explicit failover order. Более подробно узнать про работу разных режимов можно узнать на официальном сайте.
2. Включение изоляции портов на физическом коммутаторе
Можно включить изоляцию со стороны коммутатор, к которому подключен ESXI
| Без форматирования |
|---|
MES# configure MES(config)# interface range GigabitEthernet 1/0/1-2 MES(config-if-range)# switchport protected-port |
3. Настройка Link Aggregation
| Примечание |
|---|
Для настройки агрегации нужна лицензия "vSphere Enterprise Plus" |
...