目前问题:
1、防火墙上4对聚合口都采用trunk per vlan all,这种时候核心交换机ping下汇聚一,汇聚一和核心交换机互通,汇聚二ping核心交换机不通,然后核心交换机ping下汇聚二,就汇聚二和核心交换机互通了,然后汇聚一ping核心交换机就不同,存在核心交换机ping那个区域,那个区域就通,另一个区域ping核心交换机就不通的情况;防火墙开启松散模式或者关闭其中一台防火墙的所有接口都一个现象。
2、防火墙上对接核心交换机和汇聚一的聚合口采用vlan 100,对接核心交换机和汇聚二的聚合口采用vlan 200,这时候只有汇聚一的网络是通的,汇聚二和核心交换机的直连三层聚合口互相ping不通,开启防火墙松散模式或者将其中一台防火墙关闭,2个汇聚区域和核心交换机就都能互通,正常都是直连聚合应该没有非对称的流量才对,为什么开松散模式就可以?
如图所示,客户核心交换机下联两个区域,采用三层聚合接口对接,中间加入2台f1000-AI的防火墙,防火墙做IRF堆叠,2台防火墙0口聚合对接汇聚一为trust区,2口对接汇聚2为trust1区,1口对接核心交换机为untrust区,3口对接核心交换机为untrust1区,trust-untrust\trsut1-untrust1分别放通权限,session synchronization已经开启
(0)
最佳答案
这么看的话还是有上下行流量不一致,现在已经主推rbm组网了,可以参考相关说明
https://www.h3c.com/cn/d_202211/1716089_30005_0.htm
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论