S6800交换机做L2 VTEP后同vlan内转发不通案例

现场S6800交换机在VCF方案中，做L2 VTEP，现场允许VXLAN网络，通过openflow给设备下发流表指导转发，现在客户新接了两台服务器只跑vlan业务，连接服务器的两个接口是3/0/1和3/0/3，属于vlan 10，现在两台服务器互ping不通。

Int vlan 10做网关。

interface Vlan-interface10

ip address 10.0.0.1 255.255.255.0

两台服务器设备的mac地址和arp都能学习到。但是两台服务器不通。

[H3C-of-inst-1]dis arp

  Type: S-Static   D-Dynamic   O-Openflow   R-Rule   M-Multiport  I-Invalid

IP address      MAC address    VLAN     Interface                Aging Type

10.0.0.3        0010-9400-0002 10       GE3/0/1                  19    D   

10.0.0.2        0010-9400-0001 10       GE3/0/3                  20    D 

[H3C-of-inst-1]dis mac-address

MAC Address      VLAN ID    State            Port/NickName            Aging

0010-9400-0001   10         Learned          GE3/0/3                  Y

0010-9400-0002   10         Learned          GE3/0/1                  Y

查看现场openflow配置，配置OpenFlow实例类型为全局类型，所有的vlan都属于openflow实例1，所有的vlan报文的转发都需要通过openflow流表转发。由于现场方案的原因，控制器没有到这两个vlan下面的服务器地址的流表，因此转发失败。

Openflow配置，此配置是通过VCF控制器下发，目前只能下发全局实例。

openflow instance 1

 fail-open mode standalone

 default table-miss permit

 flow-table mac-ip 0 extensibility 1

 classification global  //配置OpenFlow实例类型为全局类型

 controller 1 address ip 192.168.1.4 local address ip 192.168.1.22

 controller 2 address ip 192.168.1.8 local address ip 192.168.1.22

 active instance

把vlan 10配置成带内管理vlan。配置后，该vlan内的流量就进行普通的二三层转发，不需要通过流表转发。

带内管理VLAN必须是OpenFlow实例对应VLAN的子集。

该功能仅适用于VLAN类型的OpenFlow实例。

# 在OpenFlow实例1中配置带内管理VLAN为VLAN10。

[H3C] openflow instance 1

[H3C-of-inst-1] in-band management vlan 10