求教，HairPin流量到底指的是什么流量？

[Rainbow-res]

各位大佬，在数据中心里如果主机迁移位置之后没有及时发布带有更新的序列号的ARP的时候会产生HairPin流量，这里我认为是HairPin是产生了次优路径的流量。

但是后面我在一个博客上看到的是，如果在同一个接口进去再出来这种流量也算HairPin流量，就比如DMVPN中Spoke到Spoke中的流量就需要从Hub设备的Tunnel口流出，这时候可能要关闭控制平面水平分割啥的，但是这里就是可能会产生环路的流量了。

我不知道我理解的对不对，但是确实对HairPin流量理解的比较模糊，而且我看的书里也老提到HairPin流量，但是没有准确的定义，我想获得更准确的定义，请各位大佬赐教。

[Rps-Cheers · Accepted solution]

这是对HairPin流量理解 "Hairpinning is a term used to describe traffic that goes into a device (usually an ASA, but could be a router), and exits through either the same interface or perhaps another internal interface."

这种流量也不一定要产生环路，像你所说的DMVPN中，Spoke-Spoke的流量要经过HUB，这是一种方式，同时也是正常的路由流程使然，若需要，也可以用“shortcut”命令来避免路径“绕行”。这都是看用户的需求，如果流量要求必须经由HUB节点check，那么这也不奇怪。

另外，这种网络过程，当两个设备位于同一内部 IP 网络（例如在办公室防火墙或 VPN 后面）但使用其外部 IP 地址相互通信时也会发生，这看起来，都是一个合理的流量传输方法。

所以我认为HairPin的理解，可以理解为我开头的那段文字，至于你提到的路径问题，可能是某些情况下的一种策略选择，如果流量能正常交付到目的地，那我认为也应该理解为“环路”，——什么是网络环路?网络环路指数据包不断在闭环网络传输，始终到达不了目的地，导致掉线或者网络瘫痪

如果有不正确的地方，还请纠正，希望能帮到你，谢谢。

[Rainbow-res]

非常感谢大佬的解释和纠正，关于在数据中心主机迁移的部分是我理解有误，Haripin其实更像是一种策略问题，只不过是在不同的场景这种流量会产生不同的问题。

Thanks for your reply！