EVE-NG V7 华三数据中心流量洞察实验，感谢版主倾力支持！！-EVE-NG亚太代理中文区独家合作伙伴

cfplzjc 发表于 2026-7-3 13:03:53

EVE-NG V7 华三数据中心流量洞察实验，感谢版主倾力支持！！

1、网络拓扑
标准的数据中心Spine-leaf架构，2台防火墙采用镜像模式部署（通过部署2套虚墙模拟不同租户边界墙），控制不同租户之间东西向流量互访，同时也控制租户访问外网流量。仿真的流量包括
（1）租户A同子网互访：租户A-user03---->租户A-user01
（2）租户B同子网互访：租户B-user02----->租户B-user01
（3）租户A访问外网：租户A-user01----->88.1.1.1
（4）租户B访问外网：租户B-user01------>88.1.1.1
（5）跨租户互访：租户A-user02----->租户B-user01
<img src="data/attachment/forum/202607/03/114744tqb7x6x76y8r0bnk.png" alt="图片.png" title="图片.png" />
2、配置略
已集成到上传附件中，如果有预置加载有报错的地址，需要手工微调一下。
如果拉起来的镜像端口down的话，用如下命令手工拉起来一下，然后用dis int link-info检查接口状态
int range wge1/0/1 to wge1/0/20
undo shutdown
<a href="forum.php?mod=attachment&aid=3494" title="attachment"><img src="/source/plugin/zhanmishu_markdown/template/editor/images/upload.svg" alt="upload" /> 附件：eve-ng_export-20260703-033825.zip</a>
（1）先检查SP和Leaf的ospf邻居和bgp邻居，dis ospf peer，dis bgp peer l2vpn evpn，ok的话再检查下面的步骤
<img src="data/attachment/forum/202607/03/151935xmgngzfw05pvwfla.png" alt="图片.png" title="图片.png" />
<img src="data/attachment/forum/202607/03/152003asltkvnl33rnyqv2.png" alt="图片.png" title="图片.png" />
（2）BL和SL，需要通过dis m-lag summary ，dis ospf peer ,dis bgp peer l2vpn evpn，dis evpn dis evpnauto-discovery imet检查协议状态，隧道状态是否正常，注意检查一下vpna和vpnb是否产生1条指向BL的缺省路由。
①BL
<img src="data/attachment/forum/202607/03/152042uyy6edxxxzs6v9ye.png" alt="图片.png" title="图片.png" />
<img src="data/attachment/forum/202607/03/152116h88mm86mmxvaavaa.png" alt="图片.png" title="图片.png" />
②SL
<img src="data/attachment/forum/202607/03/152220wi3nmtttmy30rfti.png" alt="图片.png" title="图片.png" />
<img src="data/attachment/forum/202607/03/152340xn811g81gxel2gd2.png" alt="图片.png" title="图片.png" />
3、关键vxlan数据包过滤表达式生成
（1）选中数据帧头，右键复制->as a Hex Steam
<img src="data/attachment/forum/202607/03/152550e9dc72qajlc9z7dk.png" alt="图片.png" title="图片.png" />
（2）打开deepseek，用下列语句，由其输出bpf表达式
<img src="data/attachment/forum/202607/03/152719nuuq5h7doe2ux2g1.png" alt="图片.png" title="图片.png" />
最终获得如下表达式，放入流量过滤表达式，如果不能抓到包，重新问ai，进一步微调。
<img src="data/attachment/forum/202607/03/153026qemwqwv2n8iwei2q.png" alt="图片.png" title="图片.png" />
4、正常情况下，流量演示
如果部分流量不显示，可以用如下命令重启流量过滤器
systemctl restart process-scanner，为了测试均匀，作如下测试
（1）VPC2-1、VPC2-2测试租户同子网流量
<img src="data/attachment/forum/202607/03/153436cela0aycel3faceb.png" alt="图片.png" title="图片.png" />
<img src="data/attachment/forum/202607/03/153510z3s3nz9oo3a2l3z3.png" alt="图片.png" title="图片.png" />
（2）VPC1-2、VPC1-2测试租户访问外网流量
<img src="data/attachment/forum/202607/03/153548c5wooh0xoi34cxc6.png" alt="图片.png" title="图片.png" />
<img src="data/attachment/forum/202607/03/153620seghgggh7k7e4g37.png" alt="图片.png" title="图片.png" />
（3）VPC1-3与VPC1-2测试跨租户流量
<img src="data/attachment/forum/202607/03/153729oqamdndinglsltlk.png" alt="图片.png" title="图片.png" />
（4）整体测试效果如下图所示，5种并发流量
<img src="data/attachment/forum/202607/03/130333fqrizcj3rmcxxx3v.gif" alt="正常流量.gif" title="正常流量.gif" />
5、故障情况下，流量演示
（1）测试之前，为了优化效果，这里的ospf协议和bgp协议都做了bfd联动，加速收敛，建议先检查SP的bfd状态是否ok
<img src="data/attachment/forum/202607/03/153850k802tblh1s8f2zt5.png" alt="图片.png" title="图片.png" />
<img src="data/attachment/forum/202607/03/153914flziko55xagsol99.png" alt="图片.png" title="图片.png" />
（2）下图模拟BL01故障，FW01故障，SP01故障，SL01_M故障路径变化
<img src="data/attachment/forum/202607/03/130344k00ee8cao906alm8.gif" alt="故障演示.gif" title="故障演示.gif" />
6、startup配置加载（绿色箭头打开）以及流量洞察语句
<img src="data/attachment/forum/202607/03/155045v3xjzxr98x8r069e.png" alt="图片.png" title="图片.png" />
<img src="data/attachment/forum/202607/03/155107op05ududm646m7p0.png" alt="图片.png" title="图片.png" />
7、使用的镜像版本如下：
<table>
<thead>
<tr>
<th>镜像名称</th>
<th>设备角色</th>
</tr>
</thead>
<tbody>
<tr>
<td><code>h3cvsr1k-7.1.064</code></td>
<td>PE01（H3C VSR1K 路由器，作为外网出口）</td>
</tr>
<tr>
<td><code>h3cvac1k-7.1.064-R5435P03</code></td>
<td>SW01、SW02（H3C VAC1K 交换机，作为接入层 VXLAN 桥接设备）</td>
</tr>
<tr>
<td><code>h3cvswitch_S6850-7.1.070-E6713</code></td>
<td>BL01、BL02、SP01、SP02、SL01_M、SL01_S、SL02_M、SL02_S （H3C S6850 交换机，用作边界、汇聚、服务节点等， 承载 EVPN/VXLAN 功能）</td>
</tr>
<tr>
<td><code>huaweiusg6kv-V500R005C10SPC300</code></td>
<td>FW01、FW02（华为 USG6Kv 防火墙，用作安全防护及 NAT/路由）</td>
</tr>
</tbody>
</table>

sqwangwei19 发表于 2026-7-3 18:01:23

请问大佬，你这个华为的6000v配置导入脚本是在哪里下载的？我启动之后配置好像没法自动配置。

leo6855 发表于 2026-7-6 13:55:33

拓扑图中华为防火墙密码是什么

cfplzjc 发表于 2026-7-7 07:39:24

leo6855 发表于 2026-7-6 13:55
拓扑图中华为防火墙密码是什么

如果要附件里的，配置好像没办法预加载，需要手工刷一下。先刷备墙，再刷主墙，用户名/密码=admin/Admin@123

chenjufei 发表于 2026-9-11 17:10:10

cfplzjc 发表于 2026-7-7 07:39
如果要附件里的，配置好像没办法预加载，需要手工刷一下。先刷备墙，再刷主墙，用户名/密码=admin/Admin@ ...

您好我导入了附件的unl，打开eve后点开门一直就没反应，百度了一下说是unl文件损坏，你们导入到正常？是我操作有问题么

页: [1]

EmulatedLab's Archiver

EVE-NG V7 华三数据中心流量洞察实验，感谢版主倾力支持！！