このページの内容
 

例:EVPN-VXLAN 集中型ルーテッド ブリッジング ファブリックの設定

最新のデータセンターはIPファブリックに依存しています。IPファブリックは、コントロールプレーンでBGPベースのイーサネットVPN(EVPN)シグナリングを使用し、データプレーンで仮想拡張LAN(VXLAN)カプセル化を使用します。このテクノロジーは、VLAN内のレイヤー2(L2)ブリッジングおよびVLAN間のルーティングに、スタンダードベースの高性能ソリューションを提供します。

ほとんどの場合、ユーザーVLANとVXLANネットワーク識別子(VNI)の間には1対1の関係が存在します。そのため、VLANとVXLANという略語はしばしば同じ意味で使用されています。デフォルトでは、VXLAN カプセル化は、アクセス ポートから受信した受信時に、すべてのイングレス VLAN タグを削除します。イーサネットフレームの残りの部分は、ファブリックを介した伝送のためにVXLANにカプセル化されます。エグレス ポイントでは、VXLAN カプセル化が削除され、VLAN タグ(存在する場合)が再挿入されてから、フレームが接続されたデバイスに送信されます。

これは、CRB(集中型ルーテッド ブリッジング)アーキテクチャに基づく EVPN-VXLAN IP ファブリックの例です。IRB(統合型ルーティングおよびブリッジング)インターフェイスは、異なるVLANやネットワークに属するサーバーやVMへのレイヤー3(L3)接続を提供します。これらの IRB インターフェイスは、ファブリック内の VLAN 間トラフィックのデフォルト ゲートウェイとして機能します。また、データセンターの相互接続(DCI)の場合など、ファブリックから離れた宛先としても機能します。CRB 設計では、スパイン デバイスのみで IRB インターフェイスを定義します。したがって、このような設計は、すべてのルーティングがスパインで行われるため、中央ルーティングと呼ばれます。

ERB(エッジルーテッドブリッジング)設計の例については、 例:エニーキャストゲートウェイを使用したEVPN-VXLANエッジルーテッドブリッジングファブリックの設定を参照してください。

EVPN-VXLANテクノロジーとサポートされているアーキテクチャの背景情報については、 EVPN入門を参照してください。

要件

元の例では、以下のハードウェアおよびソフトウェアコンポーネントを使用しました。

  • Junos OSリリース20.4R1以降を実行するスパインデバイス(スパイン1およびスパイン2)としてサポートされている2つのQFXシリーズスイッチ。

  • Junos OSリリース20.4R1以降を搭載したリーフデバイス(リーフ1からリーフ4)としてサポートされている4台のQFXシリーズスイッチ。

サポートされているプラットフォームのリストについては、 ハードウェアの概要 を参照してください。

概要

この例では、3つのユーザーグループ(3つのVLANを意味する)をサポートする物理サーバーには、次の接続が必要です。

  1. サーバーAとCはL2で通信できる必要があります。これらのサーバーはサブネット、つまりVLANを共有する必要があります。
  2. サーバーBとDは、ブロードキャストを分離するために別々のVLAN上にある必要があります。これらのサーバーは、L3 で通信できる必要があります。
  3. サーバー A と C は、サーバー B と D と通信できないはずです。

これらの接続要件を満たすために、ジュニパーでは以下のプロトコルとテクノロジーを使用しています。

  • EVPN は、サーバー A と C を接続するための L2 仮想ブリッジを確立し、サーバー B と D をそれぞれの VLAN に配置します。

  • EVPNトポロジー内では、BGPはルート情報を交換します。

  • VXLANは、基盤となるL3ファブリックを介してL2フレームをトンネリングします。VXLAN カプセル化を使用すると、ルーティング プロトコルで使用できるように L3 ファブリックが保持されます。

  • IRB インターフェイスは、VLAN 間で IP パケットをルーティングします。

ここでも、IRB インターフェイスは、中央ルーティングされたブリッジング(CRB)用に、スパイン デバイス上でのみ設定されます。この設計では、スパインデバイスは、リーフスイッチのアクセスポートに接続されたさまざまなサーバー、VM、またはコンテナ化されたワークロードのL3ゲートウェイとして機能します。ワークロードが独自のVLAN内でデータを交換するときに、リーフがトラフィックをブリッジします。結果として得られる VXLAN カプセル化されたトラフィックは、アンダーレイ(IP)トラフィックとしてスパインを通過します。VLAN 内トラフィックの場合、スパインの VXLAN 仮想トンネル エンドポイント(VTEP)機能は使用されません。VLAN内トラフィックは、送信元リーフと宛先リーフのVTEP間を移動します。

一方、VLAN 間(およびファブリック間)のトラフィックはルーティングする必要があります。このトラフィックはVXLANにカプセル化され、リーフによってスパインにブリッジされます。ルーティングを必要とする送信元が VLAN のデフォルト ゲートウェイの宛先 MACアドレスをターゲットにするため、リーフはこのトラフィックをスパインに送信することを認識しています。つまり、IRB の MACアドレスに送信されたフレームは、L2 でスパインデバイスに転送されます。

スパインでは、VLAN および IRB に関連付けられたルーティング インスタンスで L3 ルート ルックアップに対応するために、L2 カプセル化が削除されます。VLAN 間トラフィックの場合、スパインはルート ルックアップから宛先 VLAN と対応する VXLAN VNI を決定します。次に、スパインはトラフィックを再カプセル化し、アンダーレイを介してターゲットのリーフまたはリーフに送信します。

トポロジー

図1に示すシンプルなIP Closトポロジーには、2台のスパインスイッチ、4台のリーフスイッチ、4台のサーバーが含まれています。各リーフスイッチには、冗長性を確保するために各スパインスイッチに接続されています。

サーバーネットワークは3つのVLANにセグメント化され、それぞれのVLANはVXLAN仮想ネットワーク識別子(VNI)にマッピングされます。VLAN v101はサーバーAとCをサポートし、VLAN v102とv103はそれぞれサーバーBとDをサポートします。設定パラメーターについては 、表1 を参照してください。

図1:EVPN-VXLANトポロジー Network topology of spine-leaf architecture with 2 spine switches and 4 leaf switches, each having unique IPs and AS numbers. Leaf switches connect to both spine switches using /30 subnets. 4 servers connect to leaf switches with specific IPs in VLANs for high availability and scalability.
図2:EVPN-VXLAN論理トポロジー

論理トポロジーは、予想される接続を示しています。この例では、1 つのルーティング インスタンスを使用して、VLAN 101 を使用してサーバー A と C を接続し、1 つのルーティング インスタンスを使用して、VLAN 102 と 103 を使用してサーバー B と D を接続します。サーバーは、デフォルトで同じルーティングインスタンス内にある他のサーバーとのみ通信できます。

サーバーAとCは同じVLANを共有するため、サーバーはL2で通信します。そのため、サーバーAとCの通信にIRBインターフェイスは必要ありません。将来のL3接続を可能にするためのベストプラクティスとして、ルーティングインスタンスのIRBインターフェイスを定義します。これに対し、サーバー B と D のサーバーは、固有の IP サブネットで実行されている異なる VLAN 内にあるため、通信するためにそれぞれの IRB インターフェイスを介した L3 接続が必要です。

Network diagram with two routing instances. Left: VLAN101, IP 10.1.101.0/24, connects to Server A and C. Right: VLAN102, IP 10.1.102.0/24, connects to Server B. VLAN103, IP 10.1.103.0/24, connects to Server D.

表 1 は、各ネットワークに設定された IRB インターフェイスなどの主要なパラメータを示しています。IRB インターフェイスは各 VLAN をサポートし、他の VLAN からデータ パケットを VLAN 経由でルーティングします。

表1:主なVLANおよびVXLANパラメータ

パラメータ

サーバーAおよびC

サーバーBおよびC

VLAN

v101

v102
 

v103

VXLAN VNI

101

102
 

103

VLAN ID

101

102
 

103

IRB インターフェイス

IRB.101

IRB.102
 

IRB.103

この例では、 表 1 のパラメーターと以下のベスト プラクティスを使用して、EVPN-VXLAN L3 ゲートウェイ デバイス上の VRF の IRB インターフェイスを設定します。

  • 各VLANを一意のIPサブネットに関連付け、一意のIRBインターフェイスに関連付けます。

  • 各 VLAN に固有の VXLAN ネットワーク識別子(VNI)を割り当てます。

  • 各 IRB インターフェイスを L3 VRF(仮想ルーティング フォワーディング)インスタンスの一部として指定するか、デフォルトのスイッチ インスタンスでインターフェイスをまとめて指定できます。この例では、VRF インスタンスを使用して、ユーザー コミュニティ(VLAN)間の分離を強制します。

  • 各 IRB インターフェイスの設定に、[interfaces irb unit logical-unit-number family inet address ip-address]階層レベルの virtual-gateway-address 設定ステートメントで指定するデフォルト ゲートウェイ アドレスを含めます。仮想ゲートウェイを設定すると、各 IRB インターフェイスに冗長なデフォルト ゲートウェイが設定されます。

複数のIPサブネット範囲と複数の仮想ゲートウェイアドレスを同じIRB論理ユニットに割り当てないでください。そのような場合、次のような問題が発生する可能性があります。

  • 中間ノードを介した非効率的なルーティング(これを三角ルーティングと呼びます)。

  • サブネット間トラフィックのドロップ。

スパイン1:アンダーレイネットワーク設定

CLIクイックコンフィグレーション

この例を迅速に設定するには、以下のコマンドをコピーしてテキストファイルに貼り付け、改行を削除し、設定に一致させる必要がある詳細情報を変更し、[edit]階層レベルでコマンドをCLIにコピーアンドペーストして、設定モードから commit を入力します。

スパイン1:アンダーレイネットワークを設定する

ステップバイステップの手順

スパイン1でアンダーレイネットワークを設定するには:

  1. L3ファブリックインターフェイスを設定します。

  2. ループバックインターフェイスのIPアドレスを指定します。このIPアドレスは、VXLANカプセル化されたパケットの外側ヘッダーの送信元IPアドレスとして機能します。

  3. ルーティングオプションを設定します。この設定には、アンダーレイを介した等コスト複数パス(ECMP)ルーティングの使用を有効にするための負荷分散ポリシーへの参照が含まれています。

  4. 外部 BGP(EBGP)ベースのアンダーレイの BGP グループを設定します。マルチパスは、複数の等コストパスを使用できるように、BGP設定に含まれていることに注意してください。通常、BGP は、単一の最良のパスを選択するタイブレークアルゴリズムを使用します。

  5. パケットごとのロードバランシングポリシーを設定します。

  6. アンダーレイに直接インターフェイスルートをアドバタイズするポリシーを設定します。少なくとも、アンダーレイにループバックインターフェイス(lo0)ルートをアドバタイズする必要があります。

スパイン1:オーバーレイネットワーク設定

CLIクイックコンフィグレーション

この例を迅速に設定するには、以下のコマンドをコピーし、設定をテキスト ファイルに貼り付け、改行を削除し、設定に一致させる必要がある詳細情報を変更し、[edit] 階層レベルでコマンドをCLIにコピー アンド ペーストして、設定モードから commit を入力します。

スパイン1でのオーバーレイネットワークの設定

ステップバイステップの手順

スパイン1でオーバーレイネットワークを設定するには:

  1. 内部 BGP(IBGP)ベースの EVPN-VXLAN オーバーレイを設定します。EVPN アドレスファミリーは、EVPN ルートのアドバタイズメントをサポートするように設定されていることに注意してください。ここでは、スパインツースパイン接続のために、スパイン2へのオーバーレイピアリングを定義します。アンダーレイと同様に、オーバーレイでもBGPマルチパスを有効にしました。

    注:

    一部のIPファブリックは、EBGPベースのEVPN-VXLANオーバーレイを使用します。アンダーレイとオーバーレイの両方にEBGPを使用するIPファブリックの例については、 例:エニーキャストゲートウェイを使用したEVPN-VXLANエッジルーテッドブリッジングファブリックの設定を参照してください。オーバーレイに EBGP または IBGP を選択しても、ファブリック アーキテクチャに悪影響を与えることはありません。CRB(Centrally Routed Bridging)設計とERB(Edge-Routed Bridging)設計はどちらも、どちらのオーバーレイタイプもサポートしています。

  2. L2 VXLAN VTEP 間で交換される L2 フレームの VXLAN カプセル化を設定します。

  3. プロトコルEVPNのデフォルトゲートウェイオプション no-gateway-community を設定します。

    注:

    virtual-gateway-addressを使用する場合、両方のスパインがVRRPベースのMAC「00:00:5e:00:01:01」を使用するため、スパインでMAC同期は必要ありません。詳細については、「デフォルトゲートウェイ」を参照してください。

  4. ファブリック内でマルチキャストトラフィックを複製する方法を指定します。

  5. デフォルトのルーティングインスタンスオプション(仮想スイッチタイプ)を設定します。

スパイン1:アクセスプロファイルの設定

CLIクイックコンフィグレーション

アクセスプロファイルまたはアクセスポートの設定には、サーバーワークロード(BMS、またはVM)をアクセス(リーフ)スイッチに接続するために必要な設定が含まれます。このステップでは、デバイスのVLANと、ユーザーの分離とL3ルーティングを提供するルーティングインスタンスおよびIRB設定を定義します。

これは集中型ルーテッドブリッジング(CRB)ファブリックの例であるため、ルーティングインスタンスと統合型ルーティングおよびブリッジング(IRB)インターフェイスは、スパインデバイスのみで定義されます。CRBファブリック内のリーフデバイスには、L2 VXLAN機能のみがあります。

この例を迅速に設定するには、以下のコマンドをコピーし、コマンドをテキストファイルに貼り付け、改行を削除し、設定に一致させる必要がある詳細情報を変更し、[edit]階層レベルでコマンドをCLIにコピーアンドペーストして、設定モードから commit を入力します。

注:

proxy-macip-advertisementを有効にすると、L3ゲートウェイは、EVPN-VXLANネットワーク内のL2 VXLANゲートウェイに代わってMACおよびIPルート(MAC+VXLANタイプ2ルート)をアドバタイズします。この動作は、EVPN-MPLSではサポートされていません。その結果、proxy-macip-advertisementを有効にするために設定を変更して保存する場合、またはshow configurationコマンドを使用したりするときに、以下の警告メッセージが表示される場合があります。

スパイン1のアクセスプロファイルの設定

ステップバイステップの手順

サーバーネットワークのプロファイルを設定するには:

  1. VLAN 101、102、および VLAN 103 間のルーティングをサポートする IRB インターフェイスを設定します。

  2. EVPN-VXLANドメインに含める仮想ネットワーク識別子(VNI)を指定します。

  3. VNIごとにルートターゲットを設定します。

  4. サーバーAとCのルーティングインスタンスを設定します。

  5. サーバーBとDのルーティングインスタンスを設定します。

  6. VLAN v101、v102、v103 を設定し、対応する VNI と IRB インターフェイスを各 VLAN に関連付けます。

スパイン2:フル構成

CLIクイックコンフィグレーション

スパイン2の設定はスパイン1の設定と似ているため、ステップバイステップの設定ではなく、完全な設定を提供します。この例を迅速に設定するには、以下のコマンドをコピーし、コマンドをテキストファイルに貼り付け、改行を削除し、設定に一致させる必要がある詳細情報を変更し、コマンドを [edit] 階層レベルでCLIにコピーアンドペーストして、設定モードから commit を入力します。

リーフ1:アンダーレイネットワーク設定

CLIクイックコンフィグレーション

この例を迅速に設定するには、以下のコマンドをコピーし、コマンドをテキストファイルに貼り付け、改行を削除し、設定に一致させる必要がある詳細情報を変更し、[edit]階層レベルでコマンドをCLIにコピーアンドペーストして、設定モードから commit を入力します。

リーフ1のアンダーレイネットワークの設定

ステップバイステップの手順

リーフ1のアンダーレイネットワークを設定するには:

  1. L3インターフェイスを設定します。

  2. ループバックインターフェイスのIPアドレスを指定します。このIPアドレスは、VXLANカプセル化パケットの外部ヘッダー内の送信元IPアドレスとして機能します。

  3. ルーティングオプションを設定します。

  4. アンダーレイルーティングのピアとしてスパインを含む外部BGP(EBGP)グループを設定します。

  5. スイッチ間の複数のパスにトラフィックを分散するポリシーを設定します。

  6. 直接インターフェイスルートをアドバタイズするポリシーを設定します。少なくとも、アンダーレイはデバイスループバックアドレスに完全に到達可能でなければなりません。

リーフ1:オーバーレイネットワーク設定

CLIクイックコンフィグレーション

この例を迅速に設定するには、以下のコマンドをコピーし、コマンドをテキストファイルに貼り付け、改行を削除し、設定に一致させる必要がある詳細情報を変更し、コマンドを [edit] 階層レベルでCLIにコピーアンドペーストして、設定モードから commit を入力します。

リーフ1のオーバーレイネットワークの設定

ステップバイステップの手順

リーフ1のオーバーレイネットワークを設定するには、次の手順に従います。

  1. EVPN-VXLANオーバーレイネットワーク用に内部BGP(IBGP)グループを設定します。

  2. EVPNネイバー間で交換されるデータパケットのVXLANカプセル化を設定します。

  3. EVPN-VXLAN環境でマルチキャストトラフィックを複製する方法を指定します。

  4. デフォルトのルーティングインスタンスオプション(仮想スイッチタイプ)を設定します。

リーフ1:アクセスプロファイル設定

CLIクイックコンフィグレーション

この例を迅速に設定するには、以下のコマンドをコピーし、コマンドをテキストファイルに貼り付け、改行を削除し、設定に一致させる必要がある詳細情報を変更し、[edit]階層レベルでコマンドをCLIにコピーアンドペーストして、設定モードから commit を入力します。

リーフ1のアクセスプロファイルの設定

ステップバイステップの手順

サーバーネットワークのプロファイルを設定するには:

  1. 物理サーバーとの接続用にL2イーサネットインターフェイスを設定します。このインターフェイスは VLAN 101 に関連付けられています。この例では、VLANタグ付けをサポートするトランクとしてアクセスインターフェイスが設定されています。タグなしアクセスインターフェイスもサポートされています。

  2. 仮想ネットワーク識別子(VNI)のルートターゲットを設定します。

  3. EVPN-VXLANドメインに含めるVNIを指定します。

  4. VLAN v101を設定します。VLANは、スパインデバイスで設定したのと同じVXLAN VNIにマッピングされます。L3 IRB(統合型ルーティングおよびブリッジング)インターフェイスは、リーフ デバイスで指定されていないことに注意してください。これは、CRB(Centrally Routed Bridging)では、リーフがL2ブリッジングのみを実行するためです。

リーフ2:フル構成

CLIクイックコンフィグレーション

リーフ2の設定はリーフ1の設定と似ているため、ステップバイステップの設定ではなく、完全な設定を提供します。この例を迅速に設定するには、以下のコマンドをコピーし、コマンドをテキストファイルに貼り付け、改行を削除し、設定に一致させる必要がある詳細情報を変更し、コマンドを [edit] 階層レベルでCLIにコピーアンドペーストして、設定モードから commit を入力します。

リーフ3:フル構成

CLIクイックコンフィグレーション

リーフ3の設定はリーフ1の構成と似ているため、ステップバイステップの設定ではなく、完全な構成を提供します。この例を迅速に設定するには、以下のコマンドをコピーし、コマンドをテキストファイルに貼り付け、改行を削除し、設定に一致させる必要がある詳細情報を変更し、コマンドを [edit] 階層レベルでCLIにコピーアンドペーストして、設定モードから commit を入力します。

リーフ4:フル構成

CLIクイックコンフィグレーション

リーフ4の設定はリーフ1の設定と似ているため、ステップバイステップの設定ではなく、完全な設定を提供します。この例を迅速に設定するには、以下のコマンドをコピーし、コマンドをテキストファイルに貼り付け、改行を削除し、設定に一致させる必要がある詳細情報を変更し、コマンドを [edit] 階層レベルでCLIにコピーアンドペーストして、設定モードから commit を入力します。

検証

IRB インターフェイスが正常に動作していることを確認します。

IRB インターフェイスの確認

目的

スパイン 1 とスパイン 2 の IRB インターフェイスの設定を検証します。

アクション

動作モードから、 show interfaces irb コマンドを入力します。

意味

スパイン1からのサンプル出力では、以下が検証されます。

  • IRB インターフェイス irb.101、irb.102、および irb.103 が設定されています。

  • IRB インターフェイスが設定されている物理インターフェイスが稼働しています。

  • 各 IRB インターフェイスは、それぞれの VLAN に正しくマッピングされています。

  • 各 IRB インターフェイスの設定には、割り当てられた IP アドレスと宛先(仮想ゲートウェイ アドレス)が正しく反映されています。

ルーティングインスタンスの検証

目的

サーバーAとB、およびサーバーCとDのルーティングインスタンスがスパイン1とスパイン2で正しく設定されていることを確認します。

アクション

動作モードから、 show route instance routing-instance-name extensive コマンド routing instances serversAC と serversBD を入力します。

意味

スパイン1からの出力例では、サーバーAおよびCとサーバーBおよびDのルーティングインスタンスが、各グループに関連付けられたループバックインターフェイスとIRBインターフェイスを示しています。出力には、実際のルート識別子、仮想ルーティングおよび転送(VRF)インポート、VRFエクスポートポリシー設定も表示されます。

動的MACアドレスの検証 学習

目的

VLAN v101、v102、およびv103では、動的MACアドレスがすべてのリーフのイーサネットスイッチングテーブルにインストールされていることを確認します。

アクション

動作モードから、 show ethernet-switching table コマンドを入力します。

意味

リーフ1からのサンプル出力は、仮想ゲートウェイ(IRB)のMACアドレス00:00:5e:00:01:01を学習したことを示しています。これは、接続されたサーバーがデフォルトゲートウェイに到達するために使用するMACアドレスです。両方のスパインに同じ仮想IP/MACが設定されているため、仮想IPはESI LAGとして扱われ、パケットループのリスクなしに両方のスパインへのアクティブな転送をサポートします。また、出力は、リーフ1がVTEPとして機能するスパイン1とスパイン2のIRB MACアドレスを学習したことも示しています。

ルーティングインスタンスでのルートの検証

目的

ルーティングインスタンスに正しいルートがあることを確認します。

アクション

動作モードから、 show route table routing-instance-name.inet.0 コマンドを入力します。

意味

スパイン1からのサンプル出力は、サーバーAとCのルーティングインスタンスにVLAN 101に関連付けられたIRBインターフェイスルートがあり、サーバーBとDのルーティングインスタンスにVLAN102と103に関連付けられたIRBインターフェイスルートがあることを示しています。

各テーブルのルートから、VLAN 101 のサーバー A と C が VLAN 102 または 103 の C と D のサーバーに到達できないことは明らかです。また、出力は、サーバーBとDのルートを格納する共通テーブルが、IRBインターフェイスを介したL3通信を許可していることを示しています。

接続の確認

目的

サーバーAとCが互いにpingを実行でき、サーバーBとDが互いにpingできることを確認します。

アクション

サーバーからpingコマンドを実行します。

意味

サンプル出力は、サーバー A がサーバー C に ping を実行し、サーバー B がサーバー D に ping できることを示しています。サーバー A と C はサーバー B と D に ping を実行できず、サーバー B と D はサーバー A と C に ping を実行できません。

スパイン1および2:ルート漏洩(オプション)

図 2 を参照して、VLAN 101 のサーバー A と C、および VLAN 102 と 103 のサーバー B と D にそれぞれ接続を提供するために、3 つの VLAN と 2 つのルーティングインスタンスを設定したことを思い出してください。このセクションでは、2つのルーティングインスタンス間のルートをリークするように設定を変更します。図3は、IRB(Integrated Routing and Bridging)ルートがリークされた後の論理接続を示しています。

図3:ルート漏洩Network topology with VLANs, routing instances, and routing leaking. VLAN101 (10.1.101.0/24) includes Server A and C. VLAN102 (10.1.102.0/24) has Server B. VLAN103 (10.1.103.0/24) contains Server D. VLAN101 is in one routing instance, and VLAN102 and VLAN103 share another. Routing leaking enables inter-VLAN communication via IRB interfaces.によるEVPN-VXLAN論理トポロジー

ルーティング情報ベース(RIB)グループを変更すると、VLAN 101 のサーバーが L3 接続を使用して VLAN 102 と VLAN 103 の両方のサーバーに到達することが期待できます。

CLIクイックコンフィグレーション

この段階で、CRBベースのEVPNファブリックを展開し、予想される接続を確認しています。つまり、サーバーAとCはL2で通信できます。サーバーBとD(それぞれVLAN102および103上)は、共有ルーティングインスタンスでIRBルーティングを介して通信します。すべてのサーバーが相互にpingできるようにしたい場合はどうすればよいでしょうか?この問題を解決する1つのオプションは、ルーティングインスタンス間のルートをリークすることです。仮想ルーティングと転送(VRF)インスタンス間のリークルートの詳細については、 自動エクスポート を参照してください。この例を迅速に設定するには、以下のコマンドをコピーし、コマンドをテキストファイルに貼り付け、改行を削除し、設定に一致させる必要がある詳細情報を変更し、コマンドを [edit] 階層レベルでCLIにコピーアンドペーストして、設定モードから commit を入力します。

ルート漏洩による検証(オプション)

ルート漏洩によるルートの検証(オプション)

目的

ルーティングインスタンスに正しいルートがあることを確認します。

アクション

動作モードから、 show route table routing-instance-name.inet.0 コマンドを入力します。

意味

スパイン1からのサンプル出力は、両方のルーティングインスタンスに、3つのVLANすべてに関連付けられたIRB(統合型ルーティングおよびブリッジング)インターフェイスルートがあることを示しています。インスタンステーブル間でルートをコピーしたため、結果は共通のルーティングインスタンスで3つのVLANすべてを設定した場合と同じになります。したがって、3 つの VLAN すべてのサーバー間で完全な L3 接続が期待できます。

ルート漏洩による接続の検証(オプション)

目的

サーバーAとCがサーバーBとDにpingを実行できることを確認します。

アクション

サーバーからpingコマンドを実行します。

意味

サンプル出力では、サーバー A がサーバー B とサーバー D に ping を実行できることを示しています。また、サーバー C がサーバー B とサーバー D に ping を実行できることも示しています。これにより、サーバーとそのVLAN間の予想される完全な接続が確認されます。

関連ドキュメント