EVPN VxLAN arp抑制TCAM雕刻

网络工程 思科 网络 cisco-nexus 虚拟局域网 evpn
2021-07-15 13:34:49

使用叶 Cisco Nexus 9396PX 部署 Clos 设计网络,并在尝试使用 tcam carving 配置 arp 抑制时出现此错误

从 VACL 释放 tcam 切片(默认 vacl tcam 为 512)

# hardware access-list tcam region vacl 0

将它提供给 arp-ether 但抛出错误。

# hardware access-list tcam region arp-ether 256 double-wide
ERROR: Aggregate TCAM region configuration exceeded the available Ingress TCAM slices. Please re-configure.

如果我删除double-wide然后它不会抛出错误,现在的问题是我是否需要双宽以及双宽 tcam 对 arp-ether 的用途是什么?

1个回答

首先,当我配置非双宽arp-ether区域时,会弹出以下警告,这是不言自明的结论是——我们必须对 VxLAN 使用双宽。

警告:不推荐使用“double-wide”配置 arp-ether 区域,并可能导致无提示的非 vxlan 数据包丢失。在为 arp-ether 区域雕刻 TCAM 空间时使用“double-wide”关键字。

从 Cisco ( https://www.cisco.com/c/en/us/support/docs/switches/nexus-9000-series-switches/119032-nexus9k-tcam-00.html )阅读本文档,您可能已经看到我得出以下结论:

vacl 您尝试用来释放 512 个条目的实际上是一个“切片”,而“双宽”需要两个 256 或 512 的切片,因此您必须重新考虑分配区域的方式......

当您尝试配置时出现此错误有效的TCAM空间量与问候到4K的限制,但你的配置会消耗更多的 可用的此错误的唯一解决方案是重新访问您预期的 TCAM 雕刻设计以释放切片。当您尝试配置新的双倍宽度功能时,此错误更为常见,因为它们至少需要 256 或 512 的两个切片。