AUF DIESER SEITE
 

Edge-Routed Bridging-Overlay-Design und -Implementierung

Eine weitere Overlay-Option für dieses Referenzdesign ist das Edge-Routed Bridging (ERB)-Overlay, wie in Abbildung 1 dargestellt.

Abbildung 1: Edge-Routed Bridging-Overlay Edge-Routed Bridging Overlay

Das ERB-Overlay führt das Routing an IRB-Schnittstellen durch, die sich am Rand des Overlays befinden (meistens an den Leaf-Geräten). Daher erfolgen Ethernet-Bridging und IP-Routing so nah wie möglich an den Endsystemen, unterstützen aber dennoch Ethernet-abhängige Anwendungen auf Endsystemebene.

Sie können ERB-Overlay-Architekturen mit dem herkömmlichen IPv4-EBGP-Underlay mit IPv4-IBGP-Overlay, Peering oder alternativ (mit unterstützten Plattformen) ein IPv6-EBGP-Underlay mit IPv6-EBGP-Overlay-Peering konfigurieren. In den Konfigurationsverfahren in diesem Abschnitt werden die Konfigurationsunterschiede beschrieben, sofern zutreffend, mit einem IPv6-Fabric anstelle eines IPv4-Fabric.

Eine Liste der Geräte, die wir als Lean-Spine-and-Leaf-Geräte in einem ERB-Overlay unterstützen, finden Sie in der Zusammenfassung der EVPN-VXLAN-Fabric-Referenzdesigns für Datencenter – Unterstützte Hardware. Diese Liste enthält auch, welche Geräte eine IPv6-Fabric unterstützen, wenn sie in verschiedenen Geräterollen eingesetzt werden.

Lean-Spine-Geräte verarbeiten nur IP-Datenverkehr, sodass das Bridging-Overlay nicht mehr auf die Lean-Spine-Geräte ausgeweitet werden muss. Mit dieser begrenzten Rolle konfigurieren Sie auf diesen Geräten nur das IP-Fabric-Underlay und das BGP-Overlay-Peering (entweder eine IPv4-Fabric oder eine IPv6-Fabric).

Auf den Leaf-Geräten können Sie ein ERB-Overlay über die Standard-Switch-Instanz oder über MAC-VRF-Instanzen konfigurieren.

Hinweis:

Beachten Sie Folgendes, wenn Sie ein ERB-Overlay für ein EVPN-VXLAN-Netzwerk konfigurieren:

  • Auf allen Junos OS Evolved-Geräten unterstützen wir EVPN-VXLAN-Konfigurationen nur mit MAC-VRF-Instanzen.

  • Wir unterstützen das IPv6-Fabric-Infrastrukturdesign nur mit MAC-VRF-Instanzen.

  • Stellen Sie sicher, dass Sie auf den QFX5130- und QFX5700-Switches in der EVPN-Fabric das host-profile einheitliche Weiterleitungsprofil so konfigurieren, dass es eine EVPN-VXLAN-Umgebung unterstützt (weitere Informationen finden Sie unter Layer-2-Weiterleitungstabellen ):

Einige Konfigurationsschritte, die sich auf die Layer-2-Konfiguration auswirken, unterscheiden sich von MAC-VRF-Instanzen. Ebenso unterscheiden sich einige Schritte für IPv6-Fabric-Konfigurationen. Die Konfiguration des Leaf-Geräts umfasst die folgenden Schritte:

  • Konfigurieren Sie die Standardinstanz mit der Loopback-Schnittstelle als VTEP-Quellschnittstelle. Wenn Ihre Konfiguration MAC-VRF-Instanzen verwendet, konfigurieren Sie eine MAC-VRF-Instanz mit der Loopback-Schnittstelle als VTEP-Quellschnittstelle. Wenn Ihre Fabric eine IPv6-Fabric verwendet, konfigurieren Sie die VTEP-Quellschnittstelle als IPv6-Schnittstelle. In jeder MAC-VRF-Instanz konfigurieren Sie außerdem einen Diensttyp, eine Routenunterscheidung und ein Routenziel.

  • Konfigurieren Sie eine aggregierte Leaf-to-End-Ethernet-Schnittstelle des Systems als Trunk, um mehrere VLANs zu übertragen. Bei MAC-VRF-Instanzen schließen Sie die Schnittstelle auch in die MAC-VRF-Instanz ein.

  • Einrichtung von LACP- und ESI-Funktionen.

  • Ordnen Sie VLANs VXLAN-Netzwerkidentifikatoren (VNIs) zu. Für eine MAC-VRF-Instanzkonfiguration konfigurieren Sie die VLAN-zu-VNI-Zuordnungen in der MAC-VRF-Instanz.

  • Konfigurieren Sie proxy-macip-advertisement, virtuelle Gateways und statische MAC-Adressen auf den IRB-Schnittstellen.

  • Konfigurieren Sie EVPN/VXLAN in der Standardinstanz oder in der MAC-VRF-Instanz.

  • Aktivieren Sie Layer 3 (L3) virtuelle Routing- und Weiterleitungsinstanzen (VRF) sowie IP-Präfix-Routeneigenschaften für EVPN Typ 5.

  • Optional können Sie symmetrisches IRB-Routing mit EVPN-Typ-2-Routen auf den Leaf-Geräten aktivieren. Symmetrisches Typ-2-Routing vermeidet Skalierungsprobleme, wenn Ihr EVPN-Netzwerk viele VLANs und viele angeschlossene Hosts oder Server hat. Beim symmetrischen Typ-2-Routing müssen Sie auf jedem Leaf-Gerät nur die VLANs konfigurieren, die von den Leaf-Geräten bedient werden. Wir unterstützen symmetrisches Typ-2-Routing nur mit MAC-VRF EVPN-Instanzen.

Eine Übersicht über ERB-Overlays finden Sie unter Edge-Routed Bridging Overlay in Data Center Fabric Blueprint Architecture Components.

Weitere Informationen zu MAC-VRF-Instanzen und deren Verwendung in einem Beispielanwendungsszenario für Kunden mit einem ERB-Overlay finden Sie unter EVPN-VXLAN DC IP Fabric MAC-VRF L2 Services.

In den folgenden Abschnitten werden die Schritte zum Konfigurieren und Überprüfen des ERB-Overlays veranschaulicht:

Konfigurieren eines Edge-gerouteten Bridging-Overlays auf einem Lean Spine-Gerät

Gehen Sie wie folgt vor, um das ERB-Overlay auf einem Lean-Spine-Gerät zu aktivieren:

Hinweis:

Das folgende Beispiel zeigt die Konfiguration für Spine 1, wie in Abbildung 2 dargestellt.
Abbildung 2: Edge-Routed Bridging Overlay – Lean Spine Devices Edge-Routed Bridging Overlay – Lean Spine Devices
  1. Stellen Sie sicher, dass das IP-Fabric-Underlay vorhanden ist. Die Schritte, die zum Konfigurieren einer IP-Fabric auf einem Spine-Gerät erforderlich sind, finden Sie unter IP Fabric Underlay-Netzwerkdesign und -implementierung.

    Wenn Sie eine IPv6-Fabric verwenden, lesen Sie stattdessen IPv6 Fabric Underlay- und Overlay-Netzwerkdesign und Implementierung mit EBGP . Diese Anweisungen umfassen die Konfiguration der IPv6-Underlay-Konnektivität mit EBGP und IPv6-Overlay-Peering.

  2. Vergewissern Sie sich, dass Ihr IBGP-Overlay betriebsbereit ist. Informationen zum Konfigurieren eines IBGP-Overlays auf Ihrem Spine-Gerät finden Sie unter Konfigurieren von IBGP für das Overlay.

    Wenn Sie eine IPv6-Fabric verwenden, ist dieser Schritt nicht erforderlich. Schritt 1 behandelt auch die Konfiguration des EBGP-IPv6-Overlay-Peerings, das der IPv6-Underlay-Konnektivitätskonfiguration entspricht.

Überprüfen Sie das Edge-Routing-Bridging-Overlay auf einem Lean Spine-Gerät

Um zu überprüfen, ob IBGP auf einem Lean-Spine-Gerät funktioniert, verwenden Sie den show bgp summary Befehl wie unter Konfigurieren von IBGP für das Overlay beschrieben. Stellen Sie in der angezeigten Ausgabe sicher, dass der Status des Lean-Spine-Geräts und seiner Peers (etabliert) ist Establ .

Verwenden Sie den gleichen Befehl, wenn Sie eine IPv6-Fabric haben. Suchen Sie in der Ausgabe nach den IPv6-Adressen der Peer-Geräte-Interconnect-Schnittstellen (für Underlay-EBGP-Peering) oder Peer-Geräte-Loopback-Adressen (für Overlay-EBGP-Peering). Stellen Sie sicher, dass der Staat (etabliert) ist Establ .

Konfigurieren eines Edge-Routing-Bridging-Overlays auf einem Leaf-Gerät

Gehen Sie wie folgt vor, um das ERB-Overlay auf einem Leaf-Gerät zu aktivieren:

Hinweis:

Das folgende Beispiel zeigt die Konfiguration für Leaf 10, wie in Abbildung 3 dargestellt.
Abbildung 3: Edge-Routed Bridging Overlay – Leaf-Geräte Edge-Routed Bridging Overlay – Leaf Devices
  1. Konfigurieren Sie das Fabric-Underlay und -Overlay:

    Für ein IP-Fabric-Underlay mit IPv4:

    Für ein IPv6-Fabric-Underlay mit EBGP-IPv6-Overlay-Peering:

  2. Konfigurieren Sie die Loopback-Schnittstelle als VTEP-Quellschnittstelle.

    Wenn Ihre Konfiguration die Standardinstanz verwendet, verwenden Sie Anweisungen auf Hierarchieebene [edit switch-options] wie folgt:

    Leaf 10 (Standard-Instanz):

    Wenn Ihre Konfiguration MAC-VRF-Instanzen verwendet, definieren Sie eine Routing-Instanz vom Typ mac-vrf, und konfigurieren Sie diese Anweisungen auf dieser Hierarchieebene der MAC-VRF-Routing-Instanz. Außerdem müssen Sie einen Diensttyp für die MAC-VRF-Instanz konfigurieren. Wir verwenden hier den vlan-aware Servicetyp, damit Sie mehrere VLANs mit der MAC-VRF-Instanz verknüpfen können. Diese Einstellung ist konsistent mit der alternativen Konfiguration, die die Standardinstanz verwendet.

    Leaf 10 (MAC-VRF-Instanz):

    Wenn Sie über eine IPv6-Fabric verfügen (die nur von MAC-VRF-Instanzen unterstützt wird), schließen Sie in diesem Schritt die inet6 Option ein, wenn Sie die VTEP-Quellschnittstelle für die Verwendung der Geräte-Loopback-Adresse konfigurieren. Diese Option ermöglicht IPv6-VXLAN-Tunneling in der Fabric. Dies ist der einzige Unterschied in der MAC-VRF-Konfiguration mit einer IPv6-Fabric im Vergleich zur MAC-VRF-Konfiguration mit einer IPv4-Fabric.

    Leaf 10 (MAC-VRF-Instanz mit einer IPv6-Fabric):

  3. (nur MAC-VRF-Instanzen) Aktivieren Sie gemeinsam genutzte Tunnel auf Geräten in der QFX5000 Linie, auf denen Junos OS ausgeführt wird.

    Ein Gerät kann Probleme mit der VTEP-Skalierung haben, wenn die Konfiguration mehrere MAC-VRF-Instanzen verwendet. Um dieses Problem zu vermeiden, müssen Sie daher die Funktion "Freigegebene Tunnel" auf der QFX5000 Reihe von Switches aktivieren, die Junos OS mit einer MAC-VRF-Instanzkonfiguration ausgeführt werden. Wenn Sie die Option Shared-Tunnels konfigurieren, minimiert das Gerät die Anzahl der Next-Hop-Einträge, um Remote-VTEPs zu erreichen. Diese Anweisung ist für die QFX10000-Reihe von Switches, die Junos OS ausgeführt werden, optional, da diese Geräte eine höhere VTEP Skalierung verarbeiten können als QFX5000 Switches. Sie müssen diese Option auch nicht auf Geräten konfigurieren, auf denen Junos OS Evolved ausgeführt wird, auf denen freigegebene Tunnel standardmäßig aktiviert sind.

    Fügen Sie die folgende Anweisung ein, um freigegebene VXLAN-Tunnel auf dem Gerät global zu aktivieren:

    Hinweis:

    Diese Einstellung erfordert, dass Sie das Gerät neu starten.
  4. (Nur auf Routern der PTX10000-Serie erforderlich) Aktivieren Sie die Tunnel-Terminierung global (d. h. auf allen Schnittstellen) auf dem Gerät:
  5. (Erforderlich auf Switches der QFX-Serie der Junos OS Evolved) Um Datenverkehrsverluste in skalierten ERB-Overlay-Konfigurationen auf allen Leaf-Geräten zu vermeiden, stellen Sie Folgendes sicher:

    • Die Alterungszeit der MAC-Tabelle ist mindestens 10 Minuten länger als der ARP-Alterungstimer.

    • Die Alterungszeit der MAC-IP-Tabelle ist identisch mit der des ARP-Alterungstimers.

    Der standardmäßige ARP-Alterungstimer beträgt 20 Minuten, die mit der aging-timer Option auf Hierarchieebene [edit system arp] angepasst werden können (Wert wird in Minuten). Sie können die Alterungszeit der MAC-Tabelle (Wert ist in Sekunden) mit der global-mac-table-aging-time Option auf Hierarchieebene [edit protocols l2-learning] festlegen.

    Außerdem beträgt die Alterungszeit der MAC-IP-Tabelle standardmäßig 1200 Sekunden (20 Minuten, wie der ARP-Alterungstimer). Wenn Sie den ARP-Alterungstimer von seinem Standardwert ändern, sollten Sie ebenfalls die Alterungszeit der MAC-IP-Tabelle so anpassen, dass sie mit dem ARP-Alterungstimer übereinstimmt. Sie können die Alterungszeit der MAC-IP-Tabelle (Wert in Sekunden) mit der global-mac-ip-table-aging-time Option auf Hierarchieebene [edit protocols l2-learning] ändern.

    Diese Konfiguration verwendet den standardmäßigen ARP-Alterungstimer und die entsprechende standardmäßige MAC-IP-Tabellenalterungszeit von 20 Minuten. Hier setzen wir also nur die global-mac-table-aging-time Option (in Sekunden) auf 1800 (30 Minuten):

  6. Konfigurieren Sie die aggregierte Ethernet-Schnittstelle des Leaf-to-End-Systems als Trunk mit vier VLANs. Geben Sie die entsprechenden ESI- und LACP-Werte für Ihre Topologie an.

    Blatt 10:

    Hinweis:

    Beachten Sie bei der Konfiguration von ESI-LAGs auf der QFX5000 Reihe von Switches, die als Leaf-Geräte in einem ERB-Overlay dienen, dass wir derzeit nur die in diesem Schritt gezeigte Schnittstellenkonfiguration im Enterprise-Stil unterstützen.

    Wenn Ihre Konfiguration MAC-VRF-Instanzen verwendet, müssen Sie der MAC-VRF-Instanz auch die konfigurierte aggregierte Ethernet-Schnittstelle hinzufügen:

  7. Konfigurieren Sie die Zuordnung von VLANs zu VNIs und ordnen Sie eine IRB-Schnittstelle pro VLAN zu.

    Dieser Schritt zeigt die VLAN-zu-VNI-Zuordnung und die IRB-Schnittstellenzuordnung entweder in der Standardinstanz oder in einer MAC-VRF-Instanzkonfiguration.

    Leaf 10 (Standard-Instanz):

    Leaf 10 (MAC-VRF-Instanz):

    Der einzige Unterschied zu einer MAC-VRF-Instanzkonfiguration besteht darin, dass Sie diese Anweisungen in der MAC-VRF-Instanz auf Hierarchieebene [edit routing-instances mac-vrf-instance-name] konfigurieren.

  8. Konfigurieren Sie die IRB-Schnittstellen für die VNIs 50000 und 60000 mit IPv4- und IPv6-Dual-Stack-Adressen sowohl für die IRB-IP-Adresse als auch für die IP-Adresse des virtuellen Gateways.

    Es gibt zwei Methoden zum Konfigurieren von Gateways für IRB-Schnittstellen:

    • Methode 1: Eindeutige IRB-IP-Adresse mit virtueller Gateway-IP-Adresse, die in Schritt 8 gezeigt wird.

    • Methode 2: IRB mit Anycast-IP-Adresse und MAC-Adresse, die in Schritt 9 gezeigt wird.

    Blatt 10:

  9. Konfigurieren Sie die IRB-Schnittstellen für VNIs 70000 und 80000 mit einer Dual-Stack-Anycast-IP-Adresse.

    Blatt 10:

    Weitere Informationen zur Konfiguration von IRB und virtuellen Gateway-IP-Adressen finden Sie im Abschnitt IRB-Adressierungsmodelle in Bridging-Overlays unter Data Center Fabric Blueprint Architecture Components.

  10. Aktivieren Sie den Pingvorgang für die IRB-Schnittstellen 500 und 600, die in Schritt 6 konfiguriert werden.
  11. Konfigurieren Sie das EVPN-Protokoll mit VXLAN-Kapselung auf dem Leaf-Gerät.

    In diesem Schritt wird gezeigt, wie entweder die Standardinstanz oder eine MAC-VRF-Instanz konfiguriert wird.

    Leaf 10 (Standard-Instanz):

    Leaf 10 (MAC-VRF-Instanz):

    Der einzige Unterschied zu einer MAC-VRF-Konfiguration besteht darin, dass Sie diese Anweisungen in der MAC-VRF-Instanz auf Hierarchieebene [edit routing-instances mac-vrf-instance-name] konfigurieren.

  12. Konfigurieren Sie eine Richtlinie namens EXPORT_HOST_ROUTES so, dass sie mit /32- und /128-Hostrouten, direkten Routen und statischen Routen übereinstimmt und diese akzeptiert. Sie werden diese Richtlinie in Schritt 14 verwenden.
  13. Konfigurieren Sie die Loopback-Schnittstelle mit zwei logischen Schnittstellen. (Im nächsten Schritt weisen Sie jeder VRF-Routing-Instanz eine logische Schnittstelle zu.)
  14. Konfigurieren Sie zwei VRF-Routinginstanzen für Mandanten, eine für VNIs 50000 und 60000 (VRF 3) und eine für VNIs 70000 und 80000 (VRF 4). Weisen Sie jeder Routing-Instanz eine logische Schnittstelle aus dem Loopback zu, damit das VXLAN-Gateway ARP-Anforderungen auflösen kann. Konfigurieren Sie die IP-Präfix-Routeneigenschaften für EVPN Typ 5, um ARP-Routen an die Spine-Geräte anzukündigen. Aktivieren Sie das Load Balancing für L3-VPNs (legen Sie die multipath Option fest).

    Blatt 10:

  15. (Nur auf ACX7100-Routern erforderlich) Legen Sie die reject-asymmetric-vni Option in den VRF-Routing-Instanzen fest, in denen Sie IP-Präfix-Routen vom Typ 5 aktivieren. Mit dieser Option wird das Gerät so konfiguriert, dass EVPN-Routenankündigungen vom Typ 5 mit asymmetrischen VNIs abgelehnt werden – das Gerät akzeptiert keinen Datenverkehr von der Steuerungsebene mit einem empfangenen VNI, der nicht mit dem lokal konfigurierten VNI übereinstimmt. Wir unterstützen nur symmetrische VNI-Routen auf diesen Geräten.
  16. Richten Sie statische IPv4- und IPv6-Dummy-Routen für jede VRF-Instanz des Mandanten ein, die es dem Gerät ermöglichen, mindestens eine EVPN-Route vom Typ 5 für das VRF anzukündigen. Wir schließen diesen Schritt ein, da alle Geräte mit konfigurierten Typ-5-Routen mindestens eine Route ankündigen müssen, damit die Weiterleitung funktioniert. Das Gerät muss mindestens eine EVPN-Route vom Typ 5 von einem Peer-Gerät empfangen und eine IP-Weiterleitungsroute in der Packet Forwarding Engine installieren. Andernfalls installiert das Gerät nicht den nächsten Hop, der zum Entkapseln des empfangenen Datenverkehrs erforderlich ist, und leitet den Datenverkehr nicht weiter.

    Blatt 10:

  17. Wenn Sie einen Switch QFX5110, QFX5120-48Y oder QFX5120-32C konfigurieren, müssen Sie diesen Schritt ausführen, um reine EVPN-Routen vom Typ 5 für eingehenden EVPN-Datenverkehr zu unterstützen.
    Hinweis:

    Die Eingabe der overlay-ecmp Anweisung führt zu einem Neustart der Packet Forwarding Engine, wodurch die Weiterleitungsvorgänge unterbrochen werden. Es wird empfohlen, diese Konfigurationsanweisung zu verwenden, bevor das EVPN-VXLAN-Netzwerk betriebsbereit ist.

  18. Wenn Sie einen Switch QFX5110, QFX5120-48Y oder QFX5120-32C konfigurieren und erwarten, dass mehr als 8000 ARP-Tabelleneinträge und IPv6-Nachbareinträge vorhanden sind, führen Sie diesen Schritt aus.

    Konfigurieren Sie die maximale Anzahl der nächsten Hops, die für die Verwendung im EVPN-VXLAN-Overlay-Netzwerk reserviert sind. Standardmäßig weist der Switch 8000 Next-Hops für die Verwendung im Overlay-Netzwerk zu. Weitere Details finden Sie im nächsten Hop .

    Hinweis:

    Wenn Sie die Anzahl der nächsten Hops ändern, wird die Packet Forwarding Engine neu gestartet, wodurch die Weiterleitungsvorgänge unterbrochen werden. Es wird empfohlen, diese Konfigurationsanweisung zu verwenden, bevor das EVPN-VXLAN-Netzwerk betriebsbereit ist.

Überprüfen Sie das Edge-Routing-Bridging-Overlay auf einem Leaf-Gerät

Führen Sie die folgenden Befehle aus, um zu überprüfen, ob das ERB-Overlay funktioniert.

Die folgenden Befehle zeigen die Ausgabe für eine Standard-Instanzkonfiguration. Mit einer MAC-VRF-Instanzkonfiguration können Sie alternativ Folgendes verwenden:

  • show mac-vrf forwarding Befehle, die Aliase für die show ethernet-switching Befehle in diesem Abschnitt sind.

  • Der show mac-vrf routing database Befehl, der ein Alias für den show evpn database Befehl in diesem Abschnitt ist.

Die Ausgabe mit einer MAC-VRF-Instanzkonfiguration zeigt ähnliche Informationen für MAC-VRF-Routing-Instanzen an wie in diesem Abschnitt für die Standardinstanz. Ein Hauptunterschied, den Sie möglicherweise sehen, ist die Ausgabe mit MAC-VRF-Instanzen auf Geräten, auf denen Sie die Funktion "Freigegebene Tunnel" aktivieren. Wenn freigegebene Tunnel aktiviert sind, werden VTEP-Schnittstellen im folgenden Format angezeigt:

Dabei gilt:

  • index ist der Index, der der MAC-VRF-Routing-Instanz zugeordnet ist.

  • shared-tunnel-unit ist die Einheitennummer, die der gemeinsam genutzten Tunnel der logischen Remote-VTEP Schnittstelle zugeordnet ist.

Wenn ein Gerät beispielsweise über eine MAC-VRF-Instanz mit dem Index 26 verfügt und die Instanz eine Verbindung zu zwei Remote-VTEPs herstellt, könnten die logischen Schnittstellen für gemeinsam genutzte Tunnel-VTEP wie folgt aussehen:

Wenn Ihre Konfiguration eine IPv6-Fabric verwendet, geben Sie ggf. IPv6-Adressparameter an. Die Ausgabe der Befehle, die IP-Adressen anzeigen, spiegeln die IPv6-Geräte- und Schnittstellenadressen der zugrunde liegenden Fabric wider. Unter IPv6 Fabric Underlay and Overlay Network Design and Implementation with EBGP finden Sie die Fabric-Parameter, die sich in den Befehlsausgaben in diesem Abschnitt mit einer IPv6-Fabric widerspiegeln.

  1. Stellen Sie sicher, dass die aggregierte Ethernet-Schnittstelle betriebsbereit ist.
  2. Überprüfen Sie die VLAN-Informationen (zugehörige ESIs, VTEPs usw.).

    Note: esi.7585 ist der ESI der aggregierten Remote-Ethernet-Verbindung für Leaf 4, Leaf 5 und Leaf 6.

    Note: esi.7587 ist der ESI für alle Leaf-Geräte, die dieselbe VNI-Nummer haben (Leaf 4, Leaf 5, Leaf 6, Leaf 11 und Leaf 12).

    Note: esi.8133 ist die ESI für die lokale aggregierte Ethernet-Schnittstelle, die mit Leaf 11 und Leaf 12 gemeinsam genutzt wird.

  3. Überprüfen Sie die ARP-Tabelle.

    Note: 10.1.4.201 und 10.1.5.201 sind Remote-Endsysteme, die mit den QFX5110-Switches verbunden sind. und 10.1.4.202 und 10.1.5.202 lokale Endsysteme sind, die über die Schnittstelle ae11 mit Leaf 10 verbunden sind.

  4. Überprüfen Sie die MAC-Adressen und ARP-Informationen in der EVPN-Datenbank.

    Zum Beispiel mit einer IPv4-Fabric:

    Oder zum Beispiel mit einer IPv6-Fabric:

  5. Überprüfen Sie, ob die IPv4- und IPv6-Endsystemrouten in der Weiterleitungstabelle angezeigt werden.

Siehe auch

Konfigurieren von symmetrischem IRB-Routing mit EVPN-Typ-2-Routen auf Leaf-Geräten

In EVPN-VXLAN ERB-Overlay-Netzwerken verwenden Leaf-Geräte standardmäßig ein asymmetrisches IRB-Modell mit EVPN-Typ-2-Routen, um Datenverkehr zwischen Subnetzen über die VXLAN-Tunnel zu senden, wobei:

  • Das L3-Routing für Datenverkehr zwischen Subnetzen erfolgt am Eingangsgerät. Dann leitet der Quell-VTEP den Datenverkehr auf L2 an den Ziel-VTEP weiter.

  • Der Datenverkehr kommt beim Ziel-VTEP an, und dieser VTEP leitet den Datenverkehr an das Ziel-VLAN weiter.

  • Damit dieses Modell funktioniert, müssen Sie alle Quell- und Ziel-VLANs und die entsprechenden VNIs auf allen Leaf-Geräten konfigurieren.

Alternativ können Sie symmetrisches IRB-Routing mit Typ-2-Routen aktivieren (hier der Kürze halber symmetrisches Typ-2-Routing genannt). Symmetrisches Typ-2-Routing wird nur in ERB-Overlay-Fabrics unterstützt.

Um das symmetrische IRB-Modell zum Routing des Datenverkehrs für ein VRF zu verwenden, müssen Sie es in diesem VRF auf allen Leaf-Geräten in der Fabric aktivieren. Sie müssen jedoch nicht alle VLANs und VNIs im VRF auf allen Leaf-Geräten konfigurieren. Auf jedem Leaf-Gerät können Sie nur die Host-VLANs konfigurieren, die das Leaf-Gerät bedient. Daher hilft die Verwendung von symmetrischem Typ-2-Routing bei der Skalierung, wenn Ihr EVPN-Netzwerk eine große Anzahl von VLANs und viele angeschlossene Hosts oder Server aufweist. Wir heben diesen Vorteil hier hervor, wenn wir in diesem Kapitel zeigen, wie symmetrisches Typ-2-Routing in der ERB-Overlay-Referenzarchitektur aktiviert wird.

Beim symmetrischen Routing-Modell Typ 2 routen die VTEPs zwischen Subnetzen in einer Mandanten-VRF-Instanz und verwenden denselben VNI in beide Richtungen. Symmetrisches Typ-2-Routing für eine VRF-Instanz teilt sich den L3-VNI-Tunnel, den Sie für EVPN-Typ-5-Routing in der VRF-Instanz konfigurieren. Für die Implementierung müssen Sie auch das EVPN-Routing Typ 5 im VRF konfigurieren. Weitere Informationen zu asymmetrischen und symmetrischen IRB-Routing-Modellen und zur Funktionsweise von symmetrischem Typ-2-Routing finden Sie unter Symmetrisches integriertes Routing und Bridging mit EVPN-Typ-2-Routen in EVPN-VXLAN-Fabrics .

In diesem Abschnitt aktualisieren Sie die Konfiguration für die EVPN-Instanz MAC-VRF-1 von Konfigurieren eines Edge-Routed Bridging Overlay auf einem Leaf-Gerät , um vier weitere VLANs, VNI-Zuordnungen und entsprechende IRB-Schnittstellen einzuschließen. Sie schließen die IRB-Schnittstellen wie folgt in ein anderes Mandanten-VRF namens VRF_2 ein:

  • Blatt 10 – IRB 100

  • Blatt 11 – IRB 200

  • Blatt 12 – IRB 300 und IRB 400

Siehe Abbildung 4.

Der VNI für den L3-VNI-Tunnel in der Abbildung ist der VNI, den Sie für das EVPN-Routing Typ 5 in VRF_2 konfigurieren. Wir ermöglichen symmetrisches Typ-2-Routing mit demselben VNI in VRF_2. Beachten Sie auch hier, dass Sie beim symmetrischen Typ-2-Routing nicht alle VLANs im VRF auf allen Leaf-Geräten konfigurieren müssen.

Abbildung 4: Edge-Routing-Bridging-Overlay – Leaf-Geräte mit symmetrischem IRB-Typ-2-Routing Edge-Routed Bridging Overlay—Leaf Devices with Symmetric IRB Type 2 Routing

Sie müssen die EVPN-Instanz mit dem Instanztyp MAC-VRF auf den Leaf-Geräten in der ERB-Overlay-Fabric gemäß den Anweisungen unter Konfigurieren eines Edge-Routed Bridging Overlay auf einem Leaf-Gerät konfigurieren. Verwenden Sie für jedes Leafgerät eine andere Route Distinguisher – in dieser Konfiguration spiegeln die Route Distinguisher die lo0.0 Loopback-Adressen des Geräts auf dem Gerät wider. Diese Konfiguration umfasst dieselbe MAC-VRF-Instanz und denselben Instanzwert vrf-target , aber diese müssen nicht auf allen Leaf-Geräten gleich sein, damit symmetrisches Typ-2-Routing funktioniert.

Um das symmetrische Typ-2-Routing auf den Leaf-Geräten gemäß Abbildung 4 zu aktivieren, führen Sie diese zusätzlichen Konfigurationsschritte wie in jedem Schritt für Leaf 10, Leaf 11 und Leaf 12 angegeben durch.

  1. Konfigurieren Sie die aggregierte Ethernet-Schnittstelle ae11 Trunk Interface so, dass sie die zusätzlichen VLANs 100, 200, 300 und 400 (VNI_10000, VNI_20000, VNI_30000 bzw. VNI_40000) überträgt, wie in der Abbildung für die verschiedenen Leaf-Geräte dargestellt.

    Blatt 10:

    Blatt 11:

    Blatt 12:

  2. Konfigurieren Sie in der MAC-VRF EVPN-Instanz die VLANs, die zugehörigen IRB-Schnittstellen und die VLAN-zu-VNI-Zuordnungen, wie in der Abbildung dargestellt.

    Leaf 10 (VLAN 100):

    Leaf 11 (VLAN 200):

    Leaf 12 (VLANs 300 und 400):

  3. Konfigurieren Sie die IRB-Schnittstellen für die VLANs 100, 200, 300 und 400 auf ihren jeweiligen Leaf-Geräten mit IPv4- und IPv6-Dual-Stack-Adressen für die IRB-IP-Adressen und die IP-Adressen des virtuellen Gateways.

    Hier verwenden wir die gleiche Art der IRB-Schnittstellenkonfiguration wie VLAN 500 und VLAN 600 in VRF_3 (siehe Schritt 8 in Konfigurieren eines Edge-Routed Bridging Overlay auf einem Leaf-Gerät). Weisen Sie jeder IRB-Schnittstelle eine eindeutige IP-Adresse mit einer virtuellen Gateway-IP-Adresse (VGA) und einer virtuellen Gateway-MAC-Adresse zu (die MAC-Adresse des virtuellen Gateways ist für alle Leaf-Geräte gleich).

    Blatt 10 (IRB 100):

    Blatt 11 (IRB 200):

    Blatt 12 (IRB 300 und IRB 400):

  4. Aktivieren Sie Ping für die IRB-Schnittstellen für VLANs 100, 200, 300 und 400 auf ihren jeweiligen Leaf-Geräten.

    Blatt 10:

    Blatt 11:

    Blatt 12:

  5. Konfigurieren Sie die zusätzliche VRF-Instanz-VRF_2 auf allen drei Leaf-Geräten, ähnlich wie Sie die anderen VRF-Instanzen in Konfigurieren eines Edge-Routed Bridging Overlay auf einem Leaf-Gerät, Schritt 14. Weisen Sie der neuen VRF-Instanz eine logische Loopback-Schnittstelle (in diesem Fall verwenden wir Einheit 2) zu, damit das VXLAN-Gateway ARP-Anforderungen auflösen kann. Schließen Sie die IRB-Schnittstellen in VRF_2 für die VLANs ein, die auf jedem Leaf-Gerät in Abbildung 4 unterstützt werden. Beachten Sie, dass wir jedem Gerät eine VRF-Routenunterscheidung zuweisen, die für das Gerät eindeutig ist (der Einfachheit halber basierend auf der lo0.0-Adresse des Geräts). Wir verwenden jedoch auf allen Geräten dasselbe VRF-Routenziel.

    Blatt 10:

    Blatt 11:

    Blatt 12:

  6. Aktivieren Sie EVPN-Routing Typ 5 in VRF_2 und weisen Sie einen L3-Transit-VNI-Wert für Typ-5-Routing zu. Hier konfigurieren wir die VNI-Wert 16777123.

    Ähnlich wie Sie die VRF-Instanzen und das Typ-5-Routing in den anderen VRF-Instanzen in Konfigurieren eines Edge-Routed Bridging Overlay auf einem Leaf-Gerät, Schritt 14, konfigurieren

    • Aktivieren Sie L3-Load Balancing, indem Sie die Option "Multipath" für IPv4- und IPv6-Datenverkehr festlegen.

    • Richten Sie mindestens eine IPv4- und IPv6-Dummy-Route für die neue VRF-Instanz des Mandanten ein, damit das Gerät mindestens eine EVPN-Route vom Typ 5 in der VRF-Instanz ankündigen kann.

    Wir wenden jedoch nicht die EXPORT_HOST_ROUTES-Exportrichtlinie für IP-Präfixrouten aus diesem Schritt an. Damit die Geräte symmetrisches Typ-2-Routing anstelle von Typ-5-Routing aufrufen können, konfigurieren wir diese Typ-5-Exportrichtlinie nicht in VRF_2 auf den Leaf-Geräten.

    Blatt 10, Blatt 11 und Blatt 12:

    Hinweis:

    ACX7100-Router und QFX5210-Switches unterstützen keine asymmetrischen VNI-Werte auf beiden Seiten eines VXLAN-Tunnels für ein bestimmtes VRF. Um EVPN-Typ-5-Routing und symmetrisches IRB-Routing mit EVPN-Typ-2-Routen auf diesen Plattformen zu unterstützen, müssen Sie auf jedem der Leaf-Geräte denselben L3-VNI-Wert für ein bestimmtes VRF konfigurieren. Auf anderen Plattformen kann der L3-VNI auf beiden Seiten des Tunnels für ein bestimmtes VRF unterschiedlich sein. Der Einfachheit halber wird in diesem Schritt derselbe L3-VNI für die VRF_2 auf allen Leaf-Geräten verwendet.
  7. Aktivieren Sie symmetrisches Typ-2-Routing für VRF_2 auf den Leaf-Geräten mithilfe der irb-symmetric-routing Konfigurationsanweisung auf Hierarchieebene [edit routing-instances l3-vrf-name protocols evpn] .

    Wenn Sie in Schritt 6 dieses Verfahrens VRF-Instanz-VRF_2 konfigurieren, aktivieren Sie Typ-5-Routing und weisen VNI-16777123 für die Tunnel Typ 5-VXLAN zu. Sie verwenden denselben VNI-Wert, wenn Sie symmetrisches Typ-2-Routing für VRF_2 aktivieren.

    Blatt 10, Blatt 11 und Blatt 12:

Verifizierung des symmetrischen IRB-Routings mit EVPN-Typ-2-Routen auf einem Leaf-Gerät

Unter Konfigurieren von symmetrischem IRB-Routing mit EVPN-Typ-2-Routen auf Leaf-Geräten aktivieren Sie symmetrisches Typ-2-Routing in VRF_2 auf:

  • Leaf 10 für VLAN 100 mit VNI 10000, irb.100 = 10.1.0.1/24

  • Leaf 11 für VLAN 200 mit VNI 20000, irb.200 = 10.1.1.1/24

  • Blatt 12 für:

    • VLAN 300 mit VNI 30000, irb.300 = 10.1.2.1/24

    • VLAN 400 mit VNI 40000, irb.400 = 10.1.3.1/24

In diesem Abschnitt auf Leaf 10 sehen wir uns Routen zu Leaf 11 an, um zu überprüfen, ob die Leaf-Geräte symmetrisches Typ-2-Routing aufrufen.

  1. Stellen Sie sicher, dass Leaf 10 dem VRF_2 Routing-Tabelle IP-Hostrouten für die Remote-EVPN-Route vom Typ 2 MAC-IP zu Leaf 11 hinzufügt.
  2. Stellen Sie sicher, dass das Gerät EVPN-MAC-IP-Routen vom Typ 2 mit dem VRF_2 L3-Kontext und dem L3-Transit-VNI ankündigt, den Sie für VRF_2 konfiguriert haben.

    Aus der Konfiguration unter Konfigurieren von symmetrischem IRB-Routing mit EVPN-Typ-2-Routen auf Leaf-Geräten:

    • Der vrf-target von MAC-VRF-1 ist target:64512:1111.

    • Das vrf-target für VRF_2 ist target:62273:20000.

    • Der Routenunterschied für VRF_2 auf Leaf 11 ist 192.168.1.11:200.

    • Der L3-Transit-VNI für EVPN-Typ-5-Routing und symmetrisches Typ-2-Routing ist 16777123.

Zugehörige Dokumentation