Nexus7k上基于vPC的OSPF

我正在尝试帮助一些Nexus问题的朋友。

拓扑如下：

Cat 3750堆栈-> vPC-> 2x N7k-> LACP->启用防火墙群集

3750堆栈在两个Nexus上都运行OSPF。邻接关系上升。根据我的阅读，这不是受支持的设计。防止环路将防止进入一个Nexus的数据包进入另一个Nexus，然后再穿过对等链路。如果此流量离开另一个vPC，则会由于环路阻止机制而被阻止。

在这种情况下，防火墙（群集）未通过vPC连接。回路预防仍将开始吗？

同样令我惊讶的是，OSPF邻接关系已经出现并且似乎正在发挥作用。存在所有路由，但仍存在可达性问题。一些OSPF数据包可能会通过对等链路进入。我可以看到，对于需要穿越对等链接然后将vPC退回到不允许的栈的单播数据包，这可能是一个问题。

如何处理多播。我猜应该正确接收吗？

因此，我想他们也许应该打开路由的新接口。还是可以在每个Nexus和堆栈之间运行点对点的SVI？

由于防火墙不是vPC的一部分，因此它们也不属于常规vPC环路预防的一部分。

防止环路仅说明如果数据包注定要离开另一个启用了vPC的端口，则该数据包不能进入对等链路。

在多播方面不太确定，因为我们不在环境中使用它，我也没有真正研究过它在7K上的行为。

通常，如果要在交换机堆栈上向下运行路由协议，建议的设计是不要将其作为vPC的成员，而仅使用OSPF来提供与vPC在L2上所具有的相同优势。

看看这个：http : //bradhedlund.com/2010/12/16/routing-over-nexus-7000-vpc-peer-link-yes-and-no/

可能会帮助您:)

您在N7K机箱中使用哪种型号的线卡？M系列还是F系列？如果您使用的F系列卡不利于路由通信，则N7K上的互连体系结构内可能会发生一些令人发指的事情。

另外，请确保在非VPC VLAN的N7K之间具有端口通道。防火墙群集的VLAN不应跨越VPC对等链接。如果您在N7K之间没有第二个端口通道，那么这可能是您的问题。