VXLAN篇之进阶

1、非对称IRB：在Ingress入口网关，需要同时做Layer-2 bridging和Layer-3 routing功能，而在Egress出口网关，只需要做Layer-2 bridging功能。因此是不对称的。

 

几个关键点：

• 在入站VTEP上执行路由和桥接
• 在出站VTEP执行桥接
• 在入站VTEP上需要配置源和目的VNI

2、对称IRB：在Ingress入口网关和Egress出口网关，都只做Layer-3 routing功能(同网段则只做briding功能)。因此是对称的。

几个关键点：

• 在入站和出站VTEP上均执行路由
  • Layer-3 VNI
    • 租户VPN 的标识
    • 每个租户VRF一个
    <