问

sdn网络的 access 交换机的 vlan 是从 101-3000 开始分配

ADCampus解决方案

15小时前提问

0关注
0收藏，50浏览

zhiliao_5Rp69k

zhiliao_5Rp69k 二段

粉丝：0人关注：0人

问题描述：

sdn网络的 access 交换机的 vlan 是从 101-3000 开始分配，那么 leaf 上怎么知道交换机的 vlan 流量上来后，就能入到哪个 vxlan 隧道。比如一台交换机 24 口，分配 1-10 是 10 网段，端口 vlan 是 101-110，对应 vxlan10；11-20 口分配 20 网段，端口 vlan 是 111-120，对应 vxlan20；怎么识别流量该进入哪个 vxlan 隧道的

3 个回答

按时间按赞数

zhiliao_Gixe

zhiliao_Gixe 九段

粉丝：16人关注：9人

在标准H3C SDN（如基于VCF控制器）方案中，通过配置或自动下发“VLAN-VXLAN 映射”来实现识别，通常结合以下两种技术在Leaf上配置：
1. 关键配置方式（映射+实例）
在Leaf接入端口或端口绑定的VSI实例上，建立明确的对应关系。
配置逻辑：将Access交换机上来的某一段VLAN，映射到对应的VSI（Virtual Switch Instance，即VXLAN实例）。
常用命令：

创建VSI并关联VXLAN ID
vsi vxlan10
vxlan 10
在连接Access交换机的端口（假设为Ten-GigabitEthernet1/0/1，且已设为Trunk）上绑定VSI并做VLAN映射
interface Ten-GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 101 to 110
将该端口加入VSI，并指定解封装后对应的VLAN（或使用Ethernet Service Instance）
xconnect vsi vxlan10 access-mode vlan 101 to 110

*(注：具体是用VLAN批量映射，还是用Service Instance匹配VLAN tag，取决于具体设备型号和软件版本)*
2. 原理总结
Leaf设备维护一张Local Mapping Table。
1. 入方向： Access交换机的Trunk流量到达Leaf端口，Leaf解析外层VLAN Tag（如101）。
2. 查表：发现VLAN 101属于VSI VXLAN10的绑定组。
3. 封装：剥离VLAN 101，查找对应的MAC/VTEP，封装上VXLAN 10的报头送入隧道。

暂无评论

山山而川

山山而川九段

粉丝：36人关注：1人

你描述的 VLAN 与 VXLAN 的映射关系，在 H3C AD-Campus 方案中，核心识别与映射动作发生在 Leaf 交换机上，而不是 Access 交换机。Access 交换机只负责给终端流量打上本地 VLAN 标签，Leaf 则通过 服务实例（Service Instance） 来识别这些标签，并将其关联到对应的 VXLAN 隧道。

识别与映射的核心：Leaf 上的服务实例

在你的例子中，Leaf 交换机连接 Access 的接口（通常称为 AC 口）上，会存在类似下面的配置逻辑（具体命令可能因版本而异，但原理相通）：

text

interface Ten-GigabitEthernet1/3/0/25 port link-type trunk port trunk permit vlan 101 to 120 service-instance 10 encapsulation s-vid 101 to 110 xconnect vsi vxlan10 service-instance 20 encapsulation s-vid 111 to 120 xconnect vsi vxlan20

这段配置的含义是：

service-instance 10：定义了一个服务实例，编号为10。
encapsulation s-vid 101 to 110：匹配携带 VLAN 101 到 110 标签的报文。
xconnect vsi vxlan10：将匹配到的报文关联到名为 vxlan10 的 VSI（Virtual Switching Instance），这个 VSI 就对应着 VXLAN 10 的隧道。

因此，当 Access 交换机将带有 VLAN 101 标签的流量从上行 Trunk 口送到 Leaf 时，Leaf 的接口会同时检查报文的入端口和 VLAN 标签。根据预先配置的服务实例，VLAN 101 的流量就会被精确地映射到 VXLAN 10 中。同理，VLAN 111 的流量会进入 VXLAN 20。