深信服社区»版块 云计算类 超融合HCI vNGAF在HCI部署为透明模式时的疑问

vNGAF在HCI部署为透明模式时的疑问

查看数: 2669 | 评论数: 3 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-8-25 15:12

正文摘要:

请教下:vNGAF打算在HCI下透明部署,网关在核心交换机上,需要保护3个网段(即三个端口组)疑问1:是部署为透明模式TRUNK还是虚拟网线合理呢,为什么?疑问2:vNGAF的管理是用eth0就可以了,还是直接创建一个子接口 ...

回复

zjwshenxian 发表于 2024-2-6 22:17
1、AF的虚拟网线应用场景和网桥模式类似,虚拟网线接口和透明接口都属于二层接口,只是虚拟网线不需要检测mac地址表,且需要配对转发,转发性能更高

AF虚拟网线支持VLAN TRUNK环境与多协议穿透,支持所有策略控制,支持聚合穿透
选择哪种模式自己考虑
2、如果采用透明模式可以直接配置vlan接口做为管理地址,当然也可以用eth0做带外管理接口,虚拟网线用eth0做带外管理接口
yzy 发表于 2019-8-26 10:14
1、VNGAF网桥模式部署建议使用虚拟网线,用透明模式会查MAC地址,这样会增加VNGAF的负载,虚拟网线是直接从两个接口进出数据包,不查MAC地址
2、多个VLAN的数据包需要在物理出口配置好端口组,然后需要在VNGAF配置3对虚拟网线接口,上联口分别连接3个端口组,下联分别连接3个虚拟交换机,超融合的虚拟交换机不能划分VLAN,所以要配置多对虚拟网线接口
哎呀 发表于 2019-8-25 16:40
1、AF的虚拟网线应用场景和网桥模式类似,虚拟网线接口和透明接口都属于二层接口,只是虚拟网线不需要检测mac地址表,且需要配对转发,转发性能更高

AF虚拟网线支持VLAN TRUNK环境与多协议穿透,支持所有策略控制,支持聚合穿透
选择哪种模式自己考虑
2、如果采用透明模式可以直接配置vlan接口做为管理地址,当然也可以用eth0做带外管理接口,虚拟网线用eth0做带外管理接口