* 展示作品のレビュー:
* 図は、Leaf-1 と Leaf-2 のスイッチ設定を示しています。設定には、ルート識別子、VRF ターゲット、サービス ID が含まれており、これらはすべて EVPN-VXLAN 環境での適切な動作を確保するために重要です。
* サービスIDの一貫性:
* 同じ EVPN インスタンス内のすべての参加リーフ デバイスが同じ VXLAN オーバーレイ ネットワークの一部であることを保証するために、サービス ID は一貫している必要があります。
* VRFターゲットの一貫性:
* VRF (仮想ルーティングおよび転送インスタンス) がリーフ ノード間で正しくインポートおよびエクスポートされるようにするには、vrf-target パラメータもデバイス間で一貫している必要があります。
結論：
* オプション B: 正解 - Leaf-2 に同じサービス ID を設定すると、Leaf-1 と同じ VXLAN オーバーレイの一部になることが保証されます。
* オプション D: 正解 - 一貫したルーティング ポリシーと適切なルート交換を確保するには、Leaf-2 の VRF ターゲットを Leaf-1 と一致させる必要があります。

400Gbps以上の速度を必要とする高性能AIワークロードでは、拡張性と効率性を確保するために、EBGPアンダーレイルーティングを用いた純粋なレイヤー3 IPファブリックが一般的に導入されます。これにより、レイヤー2 VLANの複雑さを回避し、オーバーサブスクリプションを最小限に抑えることができます。
EBGP ベースの IP ファブリックは、現代のデータ センターでは一般的であり、VXLAN またはその他のオーバーレイを必要に応じて使用して、リーフとスパイン間の大規模でスケーラブルな高帯域幅の接続を提供しますが、必須のレイヤー 2 VLAN は必要ありません。
EBGP ベースの IP ファブリックは通常、400 Gbps などの高いポート速度に簡単に拡張できる純粋なレイヤー 3 ルーティング アンダーレイを提供します。

* EVPN-VXLANにおける対称ルーティングと非対称ルーティング:
* 対称ルーティング：トラフィックは、送信元や宛先に関係なく、同じVTEPを経由してVXLANネットワークに出入りします。このアプローチは、特に大規模ネットワークにおいてルーティングの決定を簡素化し、一般的にスケーラビリティが向上します。
* 非対称ルーティング：ルーティングは出力VTEP上で行われます。この方法は小規模な環境では導入が簡単ですが、ネットワークが拡張され、特にVNIとVLANの数が増えると複雑になります。
* 正しい記述:
* C. 対称ルーティングはより高いスケーリング数をサポートします。対称ルーティングはルーティングの決定を一元化し、より簡単に管理およびスケーリングできるため、大規模な EVPN-VXLAN 展開に適しています。
* D. 非対称ルーティングは、出力スイッチでトラフィックをルーティングします。これは正確です。非対称ルーティングでは、トラフィックが宛先に到達する前に、最終ホップ、つまり出力 VTEP でルーティングの決定が行われるためです。
* 誤った記述:
* A. 対称ルーティングでは、L3 VRFインスタンスごとにIRBインターフェースを備えた追加のVLANが必要です。これは正しくありません。対称ルーティングでは、VRFごとに追加のVLANは必要ありません。むしろ、ネットワーク全体で同じVLAN/VNIを使用するため、ルーティングとVLAN管理が簡素化されます。
* B. トランジット VNI により非対称ルーティングの監視が容易: 非対称ルーティングは必ずしも監視が容易というわけではありません。実際、入力ポイントと出力ポイント間のルーティング ロジックが分割されるため、複雑さが増す可能性があります。
データセンターの参照:
* EVPN-VXLAN環境における対称ルーティングと非対称ルーティングの選択は、ネットワークの規模、複雑さ、および具体的な運用要件によって異なります。一般的に、対称ルーティングは拡張性が高く、大規模な導入において管理が容易です。

* MAC移動制限:
* MAC 移動制限は、ネットワーク スイッチで使用されるセキュリティ機能であり、ネットワークの問題や MAC フラッピングやスプーフィングなどの攻撃を示している可能性のある、MAC アドレスの場所の急激な変化を検出して軽減します。
* 以前に学習したインターフェイスとは異なるインターフェイスで MAC アドレスが学習された場合、スイッチは潜在的な問題を防ぐためにさまざまなアクションを実行できます。
* 利用可能なアクション:
* A. ドロップ: このアクションは、移動制限に違反した場合に MAC アドレスからのパケットをドロップし、問題のある MAC アドレスからの通信を効果的にブロックします。
* D. ログ: このアクションは、トラフィックを中断することなく MAC 移動イベントをログに記録し、ネットワーク管理者がイベントを監視および調査できるようにします。
* E. シャットダウン: このアクションは、MAC アドレス違反が発生したインターフェイスをシャットダウンし、そのインターフェイス上のすべてのトラフィックを事実上停止して、さらなる問題の発生を防止します。
* その他のアクション（正しくない）:
* B. フィルタ: フィルタリングは通常、MAC 移動制限とは関連付けられていません。一般的には、ACL またはその他のメカニズムを適用してトラフィックをフィルタリングすることを指します。
* C. enable: これは、MAC 移動イベントに対する特定の反応を表すものではないため、MAC 移動制限に関連するアクションではありません。
データセンターの参照:
* MAC 移動制限は、ネットワークの安定性とセキュリティを維持するために重要です。特に、MAC アドレスの場所が頻繁に変更される可能性がある動的または大規模なレイヤー 2 ネットワークの環境では重要です。