CloudEngine 8800, 7800, 6800, 5800系列交换机配置指南- 网络管理与监控
13 路径/连通性探测配置
图13-13 连通性探测应用组网
AC控制器
Spine1NetworkSpine2Leaf1Leaf2
VM1192.168.10.1/24
NETCONF/OpenFlow连接Packet-in/
Packet-out报文
VM2192.168.20.1/24ICMPv4 Echo Request报文ICMPv4 Echo Reply报文
如图13-13所示,AC控制器与Leaf1交换机已建立OpenFlow/NETCONF连接,AC控制器会通过NETCONF将连通性探测的配置下发到Leaf1上,并指定源IP地址和目的IP地址为探测标记。AC控制器通过OpenFlow的Packet-out报文下发ICMPv4 Echo Request报文,交换机收到该ICMPv4 Echo Request报文对应的ICMPv4 Echo Reply报文后,通过OpenFlow的Packet-in报文上送ICMPv4 Echo Reply报文。
13.4 路径/连通性探测配置注意事项
涉及网元
路径探测功能需要与Agile Controller-DCN配合使用,控制器通过OpenFlow的Packet-out报文下发探测报文,交换机通过OpenFlow的Packet-in报文上送探测信息。
License支持
路径/连通性探测功能属于交换机基本软件功能,基本软件功能License在设备出厂时已经内置并已激活,不需要用户再手动激活。
版本支持
连通性探测
文档版本 06 (2020-03-30)版权所有 ? 华为技术有限公司368CloudEngine 8800, 7800, 6800, 5800系列交换机配置指南- 网络管理与监控
13 路径/连通性探测配置
表13-2 支持本特性的最低软件版本产品CE8868EI/CE8861EICE8860EI/CE8850-32CQ-EICE8850-64CQ-EICE7850EI/CE7855EICE6850HI/CE6850U-HI/CE6851HI/CE6855HI/CE6856HI/CE6870-24S6CQ-EI/CE6870-48S6CQ-EI/CE6870-48T6CQ-EI/CE6860EICE6875EI/CE6880EICE6865EICE6857EICE5880EI 基于OAM的IPv4路径探测
表13-3 支持本特性的最低软件版本产品CE8860EICE8850-32CQ-EICE8850-64CQ-EICE7850EI/CE7855EICE6850HI/CE6850U-HI/CE6851HI/CE6855HI/CE6870-24S6CQ-EI/CE6870-48S6CQ-EICE6870-48T6CQ-EI/CE6880EI/CE6860EI/CE6856HICE6875EICE5880EI 基于DSCP的IPv4路径探测
最低支持版本V200R001C00V200R002C50V200R005C00V200R001C00V200R001C00最低支持版本V200R005C10V200R002C50V200R005C00V200R002C50V200R002C50V200R003C00V200R005C00V200R005C10V200R005C10V200R002C50V200R003C00V200R005C10文档版本 06 (2020-03-30)版权所有 ? 华为技术有限公司369CloudEngine 8800, 7800, 6800, 5800系列交换机配置指南- 网络管理与监控
13 路径/连通性探测配置
表13-4 支持本特性的最低软件版本产品CE8868EI/CE8861EICE8860EICE8850-32CQ-EICE8850-64CQ-EICE7850EI/CE7855EICE6850HI/CE6850U-HI/CE6851HI/CE6855HI/CE6856HI/CE6870-24S6CQ-EI/CE6870-48S6CQ-EICE6857EICE6870-48T6CQ-EI/CE6880EI/CE6860EICE6875EICE6865EICE5880EI 基于DSCP的IPv6路径探测
表13-5 支持本特性的最低软件版本产品CE8868EI/CE8861EICE8860EICE8850-32CQ-EICE8850-64CQ-EICE7850EI/CE7855EICE6880EICE6850HI/CE6850U-HI/CE6851HI/CE6855HI/CE6856HI/CE6870-24S6CQ-EI/CE6870-48S6CQ-EICE6857EICE6870-48T6CQ-EI/CE6860EICE6875EI最低支持版本V200R005C10V200R005C00V200R005C00V200R005C00V200R005C00V200R005C10V200R005C00最低支持版本V200R005C10V200R003C00V200R003C00V200R005C00V200R003C00V200R003C00V200R005C10V200R003C00V200R003C00V200R005C00V200R005C10V200R005C10V200R005C00V200R005C00文档版本 06 (2020-03-30)版权所有 ? 华为技术有限公司370CloudEngine 8800, 7800, 6800, 5800系列交换机配置指南- 网络管理与监控
13 路径/连通性探测配置
产品CE6865EICE5880EI IPv6 VXLAN路径探测
表13-6 支持本特性的最低软件版本产品CE6875EI
说明
最低支持版本V200R005C00V200R005C10最低支持版本V200R003C00如果需要了解软件版本与交换机具体型号的配套信息,请查看硬件查询工具。软件版本演进关系:●
除CE6881、CE6863和CE6820
V100R001C00 -> V100R00200 -> V100R003C00 -> V100R003C10 -> V100R005C00 ->V100R005C10 -> V100R006C00 -> V200R001C00 -> V200R002C50 -> V200R003C00 ->V200R005C00 -> V200R005C10 -> V200R019C00 -> V200R019C10●
对于CE6881、CE6863和CE6820
V200R005C20 -> V200R019C10 -> V200R020C00
特性依赖和限制
路径探测公共使用限制:●●●
本文档中提到的AC控制器或Agile Controller均指Agile Controller-DCN。路径探测报文不会被设备终结,设备收到后会发送给目标服务器或VM。当路径探测和其他多种业务同时配置时,可能会因为ACL资源不足使路径探测业务下发失败。在路径探测场景中,可以保证同时配置成功的业务可以参见
CloudEngine系列交换机 ACL技术专题中的“VXLAN/EVPN业务叠加场景”。
IPv4路径探测使用限制:●●●●●
IPv4路径探测功能只能探测无隧道场景或者VXLAN隧道场景中任意两设备之间的流量路径。
使能路径探测功能后,在VXLAN解封装设备上有可能会对携带VXLAN封装的普通TCP/UDP/ICMP报文产生影响,导致服务器收到重复的TCP/UDP/ICMP报文。在VXLAN网络的SVF环境中,不支持VM间的路径探测功能。
对于CE6880EI和CE5880EI交换机,ip path detection enable和ip pathdetection packet-format命令不能同时配置。
基于OAM的IPv4路径探测,对于CE6880EI和CE5880EI交换机,其IPv4路径探测功能不支持识别ICMP类型的探测报文,请用户在构建探测报文时选择UDP或者TCP。
版权所有 ? 华为技术有限公司371文档版本 06 (2020-03-30)CloudEngine 8800, 7800, 6800, 5800系列交换机配置指南- 网络管理与监控
13 路径/连通性探测配置
●
如果用户使用基于DSCP的IPv4路径探测功能,请用户提前规划好用于标识探测报文的DSCP值,并确保该DSCP值没有被其他任何业务流量使用。
基于DSCP的IPv6路径探测功能只能探测IPv6 over IPv4 VXLAN网络场景中任意两VM之间的流量路径。
如果用户使用基于DSCP的IPv6路径探测功能,请用户提前规划好用于标识探测报文的DSCP值,并确保该DSCP值没有被其他任何业务流量使用。
使能路径探测功能后,在VXLAN解封装设备上有可能会对携带VXLAN封装的普通TCP/UDP/ICMP报文产生影响,导致服务器收到重复的TCP/UDP/ICMP报文。在VXLAN网络的SVF环境中,不支持VM间的路径探测功能。仅支持探测IPv6 VTEP之间的路径,不能探测VM之间的路径。仅CE6875EI交换机支持IPv6 VXLAN路径探测。
基于DSCP的IPv6路径探测使用限制:●●●●●●
IPv6 VXLAN路径探测使用限制:
连通性探测使用限制:●
仅CE6875EI、CE6870EI、CE6880EI和CE5880EI的ip path detection packet-format icmp src-ip src-ip-address dst-ip dst-ip-address和ip path detectionpacket-format arp [ src-mac src-mac-address ] [ dst-mac dst-mac-address ]src-ip src-ip-address dst-ip dst-ip-address不能同时配置。
对于CE6880EI和CE5880EI交换机,ip path detection enable和ip pathdetection packet-format命令不能同时配置。
连通性探测报文不会被设备终结,设备收到后会发送给目标服务器或VM。
●●
13.5 配置路径探测
前提条件
在配置交换机的路径探测功能前,需要完成以下任务:●●●
AC控制器和交换机已建立SNMP连接,交换机的SNMP相关配置请参见SNMP配置。
AC控制器和交换机已建立NETCONF连接,交换机的NETCONF相关配置请参见NETCONF配置。
AC控制器和交换机已建立OpenFlow连接,交换机的OpenFlow相关配置请参见OpenFlow配置。
用户在AC控制器上配置NETCONF协议后,AC控制器通过NETCONF协议自动下发OpenFlow的相关配置。
背景信息
交换机支持的路径探测功能需要和AC控制器配合使用,具体配置过程请参考CloudFabric DCN解决方案相应版本的部署指南。●●
企业用户请点击:Cloud Fabric DCN解决方案运营商用户请点击:Cloud Fabric DCN解决方案
版权所有 ? 华为技术有限公司372文档版本 06 (2020-03-30)