이번에는 OTV 7번째 정리입니다~ ^^
NX-OS로는... 34번째네요... 원래 다른 내용을 정리하려다가 어쩌다보니.. 순서가 바뀌어서.. 정리가 되었습니다. ^^;
이번에는.. OTV에서의 FHRP Isolation에 대한 내용입니다. ^^.
그럼 한 분이라도 도움이 되시길 바라며, 혹시 수정해야 하는 부분이 있으면 알려주시면 감사하겠습니다.
○ FHRP Isolation
- Overlay를 통한 FHRP(HSRP, VRRP 등) Filter를 제공하여, 양 Site에서 동일한 FHRP의 VIP를 사용할 수 있도록 한다.
- 서로 다른 Site 간의 동일한 Default Gateway를 사용함으로써, Outbound Traffic Flow(Server → Client)에 대해 최적화 할 수 있다.
* 서로 다른 Default Gateway 사용 시에는 Server의 위치가 변경됨에 따라서, Default Gateway를 변경해주어야 하거나,
그렇지 않은 경우에는 Server에서 Client로 전송 시에, Gateway가 있는 Site로 Overlay를 통해서 전송된 후에 전송된다.
- 동일한 VLAN, IP Subnet이 서로 다른 Site에서 사용될 때, FHRP Message는 OTV 연결을 통해서 하나의 Default gateway를
선출한다. 이러한 경우에는 위에서 언급한 대로, 아래 그림과 같은 최적화되지 못한 경로로 트래픽이 전송될 수 있다.
- 위와 같은 최적화되지 못한 트래픽 경로에 대한 문제점을 해결하기 위해서는 FHRP Message가 Overlay를 통해서 전송될 때,
Filtering하여, 각 Site간의 동일한 FHRP의 Default Gateway를 가지는 것을 허용하게 된다.
이는 각 Site에서 동일한 Virtual IP 및 Virtual Mac-address를 가지게 되는 것을 허용하게 되고, 이를 통해 각 Site별로
Outbound Traffic의 경로 최적화를 만들 수 있다.
‡ FHRP Filtering을 위한 Config Example.
Step 1 : OTV VDC에 VLAN ACL 적용
- Traffic을 식별하여 Filtering하기 위해 VLAN ACL이 필요로 하다.
- OTV Overlay를 통하여 Remote Site로부터 GARP의 수신을 막아주며, 이는 'ip arp inspection filter' 명령을 사용한다.
- 아래의 설정을 Agg VDC에서 OTV VDC로 가는 구간의 VLAN에 적용을 하게 되면 OTV VDC에서는 모든 HSRP Message에
대해서 Drop 된다.
|
ip access-list ALL_IPs !
vlan access-map HSRP_Localization 10
vlan access-map HSRP_Localization 20 // HSRP에 해당하지 않는 모든 MAC , IP |
※ FHRP Message
- GLBP : UDP / 224.0.0.102 / 3222
- VRRP : IP / 224.0.0.18 / 112
- HSRPv1 : UDP / 224.0.0.2 / 1985
- HSRPv2 : UDP / 224.0.0.102 / 1985 (IPv6는 2029)
Step 2 : OTV Control Protocol(IS-IS)에 Route-map 적용
- Step 1에서 HSRP Filter를 VCAL를 통해서 적용하였지만, HSRP packet의 Source로 사용된 vMAC을 OTV VDC를 통해서 학습한다.
따라서, 이러한 MAC 정보는 IS-IS update를 통해서 OTV 광고가 이뤄지고 이는 Remote OTV Edge Device에서 vMAC이
Internal Interface와 Overlay Interface 사이에서 계속 이동하는 것을 볼 수 있게 된다.
- 이러한 vMAC 이동을 예방하고, 보다 나은 Design을 위해서 아래와 같이 OTV Route-map을 적용해야 한다.
|
mac-list OTV_HSRP_VMAC_deny seq 10 deny 0000.0c07.ac00 ffff.ffff.ff00 |
◇ 적용 전, HSRP 상태 : Center쪽이 Active 상태
|
CENTER_N7K-BB(config)# sh hsrp bri
DR_N7K-BB(config)# sh hsrp bri
|
◇ 적용 후, HSRP 상태 : Center와 DR 모두 각각이 Active 상태
|
CENTER_N7K-BB(config)# sh hsrp bri
|