Comments 1
Ярослав, сам FTAG добавляется в iVxlan заголовок как 4 бита в Dest IP.
![](https://habrastorage.org/getpro/habr/upload_files/bc4/74d/e94/bc474de949b106e66473eebce9e39d66.png)
Root для каждого дерева назначается APICом и разносится через IS-IS используя GM-LSP + martian addresses 0.0.0.<ftag id>.
Что касается случая с RL:
RL получает BUM от сервера и реплицирует трафик
локальный POD - mcast HREP Spine
все другие RL на сайте (включая другие POD)
Spine - отправляет через IPN (mcast encap)
Каждый Spine на других PODфлудит в рамках FTAG
доп. ACL на Spine для предотвращения loop/duplicate - реализация split horizon. Чекнуть ACL - не самая простая задача, т.к. оно имплементировано посредством label match в TCAM.
L3 mcast вообще помечается DSCP 0x39 и дропается где не надо с помощью ACL
смотреть в сторону show platform internal hal tcam rw-tcam
Скрипт для просмотра деревьев: https://github.com/agccie/aci-ftag-viewer
Cisco ACI FTAG: деревья внутри