1、网络拓扑
标准的数据中心Spine-leaf架构,2台防火墙采用镜像模式部署(通过部署2套虚墙模拟不同租户边界墙),控制不同租户之间东西向流量互访,同时也控制租户访问外网流量。仿真的流量包括 (1)租户A同子网互访:租户A-user03---->租户A-user01 (2)租户B同子网互访:租户B-user02----->租户B-user01 (3)租户A访问外网:租户A-user01----->88.1.1.1 (4)租户B访问外网:租户B-user01------>88.1.1.1 (5)跨租户互访: 租户A-user02----->租户B-user01 完整实验内容及拓扑请查看原帖:
|