某局点S10506 vsi接口策略路由不生效

无

VSI接口下配置，策略路由不生效，在PCTracert没有走配置中的下一跳

VSI接口下配置，策略路由不生效，在PCTracert没有走配置中的下一跳

1、策略路由下发正常，无报错

display  ip policy-based-route  interface  Vsi-interface  3734 

Policy-based routing information for interface Vsi-interface3734:

Policy name: test

  node 10 permit:

    if-match acl 3000

    apply next-hop vpn-instance vpn-default 10.xx.xx.1

  Matched: 0

Total matched: 0

2、设备带源ping策略路由下一跳可达

[spine-5.15]ping -vpn-instance vpn-default  -a 10.xx.xx.2 10.xx.xx.1

Ping 10.xx.xx.1 (10.xx.xx.1) from 10.xx.xx.2: 56 data bytes, press CTRL+C to break

56 bytes from 10.xx. xx.1: icmp_seq=0 ttl=255 time=2.401 ms

56 bytes from 10. xx. xx.1: icmp_seq=1 ttl=255 time=1.860 ms

56 bytes from 10. xx. xx.1: icmp_seq=2 ttl=255 time=1.495 ms

56 bytes from 10. xx. xx.1: icmp_seq=3 ttl=255 time=1.412 ms

56 bytes from 10. xx. xx.1: icmp_seq=4 ttl=255 time=1.565 ms

3、PC地址在ACL范围

acl advanced 3000

rule 0 permit ip source 10.xx.xx.128 0.0.0.15

4、报文入接口绑定VPN，调用PBR

#

interface Vsi-interface3734

ip binding vpn-instance vpn-default

ip address 10.xx.xx.129 255.255.255.240

mac-address 0000-0000-0001

local-proxy-arp enable 

 ip policy-based-route test

local-proxy-nd enable

distributed-gateway local

5、下一跳所在接口绑定VPN

interface Vlan-interface55

description ceshi

ip binding vpn-instance vpn-default

ip address 10.xx.xx.2 255.255.255.0

#

int Ten-GigabitEthernet  2/0/0/35

port link-type  access 

 port  access  vlan  55

6、acl资源充足，看配置指导未触发限制

[spine-5.15]display  qos-acl  resource  chassis  2 slot  0

Interfaces: XGE2/0/0/1 to XGE2/0/0/48 (chassis 2 slot 0)

---------------------------------------------------------------------

Type             Total      Reserved   Configured Remaining  Usage

---------------------------------------------------------------------

VFP ACL          1024       768        0          256        75%

IFP ACL          16384      6144       5          10235      37%

IFP Meter        8192       3072       0          5120       37%

IFP Counter      8192       3072       0          5120       37%

EFP ACL          1024       0          0          1024       0%

EFP Meter        512        0          0          512        0%

EFP Counter      512        0          0          512        0%

116   Policy Based Routing V4            FALSE       10        66   

117   Policy Based Routing V6            FALSE       10        67

于是重新分析流量走向，分布式网关，他要在spine上针对终端报文进行重定向，这个时候需要在int vsi 4092（终端网关对应的l3vpi 接口）下发才能转发。

在leaf的时候是分布式网关下配置的，三层转发的时候，spine就必须配置在l3vpi，因为leaf设备封装着l3vpi过去的，其实解封装的是l3vni这个口，所以需要4092口下发pbr，spine往leaf的回程报文，如果想重定向，也是同理。

int vsi 4092（终端网关对应的l3vpi 接口）调用策略路由