CE产品16800核心与裸机Leaf之间的provision平面VXLAN业务不通

组网概述

核心交换机之间组成M-LAG，与Leaf进行互连。核心交换机与虚机VM接入Leaf之间建立external_relay_network平面VXLAN隧道，核心交换机与BMGW接入Leaf之间建立provision平面和external_relay_network平面VXLAN隧道。其中核心交换机作为VXLAN三层网关，核心交换机接口通过Tunk方式与Leaf互连，下图中仅给出VM、BMGW一组接入的示意图。

组网拓扑图

故障现象

核心交换机与虚机VM接入Leaf之间的VXLAN业务可以互通，核心交换机与BMGW接入Leaf之间的external_relay_network平面VXLAN业务可以互通，但是核心交换机与BMGW接入Leaf之间的provision平面VXLAN业务不通。

配置脚本

核心Core1 VXLAN配置，Core2配置类似

bridge-domain 11111
 vxlan vni 11111
#
bridge-domain 11112
 vxlan vni 11112
#
interface Nve1
 source x.x.x.a 
 mac-address 0000-2000-0001
 vni 11111 head-end peer-list x.x.x.b      #KVM的leaf的VTEP地址
 vni 11112 head-end peer-list x.x.x.c      #BMGW的leaf的VTEP地址
#                          
interface Vbdif11111                       #BMGW的provision平面建立VXLAN隧道
 ip address x.y.x.a 255.255.255.0
 mac-address 0000-2000-0001
#
interface Vbdif11112                      #KVM和BMGW的external_relay_network平面建立VXLAN隧道
 ip address x.c.x.a 255.255.255.0
 mac-address 0000-2000-0001

Leaf1 VXLAN配置，Leaf2类似

bridge-domain 1111
 l2 binding vlan 211
 vxlan vni 1111
#
interface Nve1
 source x.x.x.b 
 vni 1111 head-end peer-list x.x.x.a 
 mac-address 0000-2000-001a

Leaf3 VXLAN配置，Leaf4类似

bridge-domain 111      # provision平面建立VXLAN隧道
 l2 binding vlan 111
 vxlan vni 111
#
bridge-domain 1111    # external_relay_network平面建立VXLAN隧道
 l2 binding vlan 211
 vxlan vni 1111
#
interface Nve1
 source x.x.x.c 
 vni 111 head-end peer-list x.x.x.a
 vni 1111 head-end peer-list x.x.x.a
 mac-address 0000-2000-011a 

# 

interface 10GE1/0/1
 port default vlan 111

1. 执行命令display vxlan tunnel查看VXLAN隧道信息，发现provision平面VXLAN隧道建立成功。
   
2. 执行命令display ip routing-table查看路由信息，发现路由都已经学习到，无问题。
3. 检查核心交换机、Leaf3、Leaf4上provision平面VLAN是否放通，发现provision平面VLAN已放通。
4. 检查发现BMGW接入VXLAN隧道，是携带一层VLAN 111，所以在核心上需将VLAN终结。
5. 修改核心交换机上配置VXLAN业务接入点为二层子接口。

provision平面，BMGW业务接入VXLAN隧道是带有一层VLAN Tag的报文，所以需在核心交换机配置VXLAN业务接入二层子接口方式。

provision平面，BMGW业务接入VXLAN隧道是带有一层VLAN Tag的报文，所以需在核心交换机配置VXLAN业务接入二层子接口方式。