Olá Sergio,
O protocolo WCCP é um protocolo usado para redirecionar tráfego de um elemento de rede, para um elemento de otimização, cache e afins.
Quando estamos falando de WAAS, o WCCP é utilizado para redirecionar o tráfego de um switch ou roteador para o WAAS (otimizador WAN), utlizando os serviços 61 e 62:
WCCP 61: TCP option que aponta "balancear baseado na origem"
WCCP 62: TCP option que aponta "balancear baseado no destino"
É necessario ter muita atenção quando se configura os serviços 61 ou 62 nas interfaces, pois isto deve estar de acordo entre cada site que rodas WCCP, para que não ocorra mismatch de otimização. A regra geral é "o tráfego redirecionado por um serviço (61 ou 62) em um site, deve ser redirecionado pelo outro serviço, no site remoto (62 ou 61)". Por exemplo:
------ (61 in) N7K-DataCetner (62 out) ----WAN---- (61 out) N7K-Branch (61 in)
O WCCP suporta diversos redirect methods, dos quais apenas o L2/Destination MAC é suportado pelo N7K. Trata-se do método utilizado para redirecionar os pacotes para o otimizador. Neste caso, estamos falando em substiuiro MAC de destino do frame, pelo MAC do WAAS.
Quando a pacotes que não podem ser otimizados (UDP, Ping) que eventualmente sejam redirecionados, o WAAS utilizado o return method para devolver esses pacotes para o dispositivo que o redirecionou. Igualmente, o N7K utilizado L2/Destination MAC para tal.
O redirecionamento é feito configurando-se WCCP nas interfaces (direção IN ou OUT) por onde passará oa tráfego.
Pode-se configurar um "redirect-list" para selecionar apenas determinadas sub-redes ou serviços para serem redirecionados.
Este guia explica mais detalhes sobre o WCCP no N7K:
http://www.cisco.com/en/US/partner/docs/switches/datacenter/sw/5_x/nx-os/unicast/configuration/guide/wccp.html#wp1252810
E, no mesmo guia, os comandos utilizados para configurar WCCP redirection no N7K:
http://www.cisco.com/en/US/partner/docs/switches/datacenter/sw/5_x/nx-os/unicast/configuration/guide/wccp.html#wp1253044
E ficam algumas recomendações:
- Se utilizar redirecionamento IN e OUT na mesma interface, não se esqueça de adicionar "exclude-in" na interface conectada ao WAAS.
- Se utilzar redirect-list, não termine a ACL com "deny ip any any".
- Redirecionamento IN e OUT na mesma interface pode (não quer dizer que vai) causar high CPU, dependendo do volume de tráfego.
Espero que as informações sejam úteis.
Abs,
Pedro
