针对vxlan封装的报文进行限速,是否基于全局和基于接口都可以做? 另外针对vxlan封装的报文进行限速,对出入方向有限制吗。只能通过高级ACL匹配进行设备的入方向限速?
1、基于端口可以做vxlan报文car限速;全局或vlan car限速也可以配置,不过配置时是各单板各芯片各自独立限速,如全局限速1G,是每个芯片各自限速1G;聚合car只支持入方向,也是各芯片单独限速。 2、vxlan封装的报文是UDP报文,目的端口号是4789:可以通过匹配udp 端口号来匹配所有vxlan报文,这种入出方向都支持; 3、也可以通过if-match vxlan方式匹配所有vxlan报文或指定vxlan id的报文,不过这种只支持入方向: [S12500G_IRF2-classifier-cc]if-match vxlan ? INTEGER<0-16777215> VXLAN ID any Match any VXLAN ID 配置高级acl也可以匹配一条vxlan流报文的内外层信息,也是只有入方向支持,另外这种方式也存在限制,内层不支持携带vlan tag。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作