采用标准方案,RBM+虚墙+OSPF+VRF组网的组网方式
现场在虚墙内增加如下配置,发现在控制器侧同步配置,显示同步,未发现配置不同之处。
防火墙新增配置如下:
object-group ip address 123
0 network host address 10.20.30.100
#
interface Route-Aggregation11.999
ip binding vpn-instance T_TEST
检查配置,其中对象组的配置是配置在RBM主(RBM_P<FW>)上,接口的配置配置在RBM备(RBM_S<FW>)上。
对象组无法同步的原因为:配置地址对象组和服务对象组为业务特性,通过NFVO平台下发,如果存在存量手工部署业务,需要添加描述字段,名称为对应vrf名称,否则无法正常反向同步。
接口配置无法同步的原因为:控制器反向同步只能以主设备为准,不能从备上反向同步。
对象组同步:添加描述字段,名称为vrf名称。
接口配置同步:配置在主设备上。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作