• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

vxlan隧道原目地址一样可以起两条隧道吗

  • 0关注
  • 0收藏,24浏览
粉丝:0人 关注:0人

问题描述:

vxlan隧道原目地址一样可以起两条隧道吗

  有两个链路,但是要用同一个管理地址建隧道,这样可以吗

2 个回答
粉丝:12人 关注:9人

不可以。VXLAN隧道的原目地址(源IP和目的IP)是隧道的唯一标识,同一原目地址无法建立两条独立隧道。若需利用两条链路实现冗余,可通过以下方式:
1. 采用ECMP(等价多路径):在源设备上配置多条到达目的IP的等价路由,利用链路聚合或动态路由协议(如OSPF、BGP)实现流量负载分担或故障切换,此时VXLAN隧道仍为一条,但底层物理链路冗余。
2. 配置不同原目地址的隧道:若两条链路对应不同的源IP(如设备不同物理接口的IP),可建立两条原目地址不同的VXLAN隧道,实现链路级冗余。
关键命令示例(ECMP配置):
配置到达目的IP的两条等价静态路由
ip route-static 10.1.1.1 255.255.255.255 192.168.1.2
ip route-static 10.1.1.1 255.255.255.255 192.168.2.2
开启ECMP负载分担
ip ecmp load-sharing mode per-flow

暂无评论

粉丝:23人 关注:2人

一、纯标准 VXLAN(无 RIR,仅 vxlan 隧道口)
同一源 IP + 同一目的 IP,不能创建两条 Tunnel mode vxlan 接口
底层限制:
VXLAN 隧道依靠 源IP+目的IP+VNI 三元组区分隧道,若只改 VNI、源目 IP 完全相同,设备无法区分两条隧道封装报文;
即便强行配置,转发、解封装会错乱,业务不通。
二、你现场这种:ADWAN RIR 角色 VXLAN 隧道(带 rir role client)
结论:可以,同源 IP、同目的 IP 创建多条 Tunnel1/Tunnel2
ADWAN RIR 隧道有独立标识体系,不单纯依靠源目 IP 区分隧道,底层依靠 RIR 隧道 ID、业务实例隔离两条隧道流量;
配套命令tunnel out-interface GigabitEthernet0/0 绑定出接口,若两条隧道绑定不同物理出接口,即便源目 IP 一致,完全支持双线负载 / 备份;
满足你需求:共用同一个源管理 IP 建立多条 ADWAN VXLAN 隧道,分别承载不同业务或做链路冗余。
关键约束
多条同源目 RIR VXLAN 隧道,必须绑定不同 out-interface 出接口,不能两条隧道共用同一个物理出接口;
每条隧道内部业务网段、路由策略、带宽规划分开配置,ADWAN 控制器会下发独立分流策略;
VNI 建议每条隧道配置不同值,进一步隔离二层广播域,避免冲突。
三、最简配置示例(同 source/destination,双链路两条隧道)
plaintext
# 第一条隧道,出接口G0/0
interface Tunnel1 mode vxlan
description ADWAN-Tunnel-1
bandwidth 1000000
source 10.87.2.127
destination 10.87.2.1
tunnel out-interface GigabitEthernet0/0
rir role client
vni 1001

# 第二条隧道,同源目IP,绑定另一个物理出接口G0/1
interface Tunnel2 mode vxlan
description ADWAN-Tunnel-2
bandwidth 1000000
source 10.87.2.127
destination 10.87.2.1
tunnel out-interface GigabitEthernet0/1
rir role client
vni 1002
四、补充风险点
如果两条 ADWAN 隧道绑定同一个 out-interface,会出现封装冲突,流量随机丢包,禁止这么配置;
普通纯 VXLAN(无 rir 命令)不支持同源目双隧道,仅 ADWAN RIR 场景支持;
双线组网推荐两条隧道绑定不同物理接口,控制器配置多链路负载均衡 / 主备切换。
极简总结
普通标准 VXLAN 隧道:同源 IP、同目的 IP 无法创建两条隧道;
你使用的 ADWAN RIR VXLAN 隧道:允许同源目地址创建多条隧道,前提是每条隧道绑定不同物理出接口;
实现方案:两条 Tunnel 配置一致 source/destination,区分tunnel out-interface与 VNI 即可双线复用同一管理 IP 建隧道。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明