EVPN

EVPN-VXLAN(QFX5130-32CD、QFX5130-48C、QFX5130-48CM、QFX5130E-32CD、QFX5700、QFX5700E)を使用して、VLAN SタグとCタグ間で802.1p CoS優先度ビットをコピーして保持します(-32CD、-48C、-48CM、-32CD、、)—この機能を使用して、EVPN-VXLANトラフィックのカスタマーVLANヘッダー(Cタグ)とサービスプロバイダVLANヘッダー(Sタグ)間の802.1p優先度をコピーして保持します。サービスプロバイダスタイルのインターフェイス設定でこの機能をサポートします。

• リーフデバイスがパケットにSタグを追加すると、この機能はサービスクラス(CoS)の優先度ビットをCタグからSタグにコピーします。

• リーフデバイスがパケットからSタグを削除すると、この機能はCタグの優先度ビットを保持します。

• VXLAN トンネルでは、トラフィックの優先度は変更されません。

この動作を有効にするには、[edit forwarding-options] 階層レベルでvxlan-enable-dot1p-copyオプションを使用します。この設定は、VLAN書き換え設定よりも上書きされます。

[EVPN-VXLANネットワークトラフィックのVLAN CタグからVLAN Sタグへの802.1pサービスクラスの優先度をVXLAN Sタグにコピーするおよびvxlan-enable-dot1p-copyを参照してください。]

BGP DPF(QFX5130-32CD、QFX5240-64OD、QFX5240-64QD)を備えたカラーIPファブリック上でのEVPNマルチホーミングとマルチテナント機能サポート—BGP決定論的パスフォワーディング(DPF)を使用して、カラーIPファブリック上でEVPN VXLANを活用して、AI/MLアプリケーションのマルチホーミングとマルチテナント機能構成をサポートできます。この機能により、EVPNタイプ5のレイヤー3ネットワーク向けEVPNが容易になり、ネットワークのセグメント化とリソースの割り当てが強化されます。色付きの論理ファブリックを使用することで、色なしのルートが色分けされたすべてのセッションとシームレスに統合され、ネットワークの効率と適応性が最適化されるため、柔軟なルーティングを実現できます。

[ CLOSネットワークにおけるBGP決定論的パスフォワーディングを参照してください。]

IPv4またはIPv6アンダーレイ(QFX5130-32CD、QFX5130-48、QFX5130-48CM、QFX5700)を備えたEVPN VXLANブリッジオーバーレイ(BO)ネットワークでのIGMPスヌーピング—IGMPスヌーピングを使用すると、EVPN VXLANネットワーク内のデバイスは、すべてのホストにトラフィックをフラッディングするのではなく、それらのフローにサブスクライブしているホストにのみマルチキャストトラフィックフローを転送します。これで、EVPN-VXLAN BOネットワーク内のVLAN IPv4 マルチキャストトラフィックに対してIGMPスヌーピングを備えたレイヤー2(L2)マルチキャストを有効にすることができます。

• IPv4データトラフィックを使用したEVPN-VXLANネットワーク内のIPv4またはIPv6アンダーレイピアリング。

• vlan-basedまたはvlan-awareサービスタイプを持つMAC-VRF EVPNインスタンス

• エンタープライズスタイルのインターフェイス。

EVPN マルチホーミング ピア デバイス上でブリッジ ドメイン(VLAN)を対称的に設定する必要があります。

[ EVPN-VXLAN環境でのIGMPスヌーピングまたはMLDスヌーピングを使用したマルチキャストフォワーディングの概要 を参照してください。]

3x 100ミリ秒タイマー(QFX5130-32CD、QFX5130-48C、QFX5130E-32CD、QFX5700、QFX5700E)を備えたEVPN-VXLANタイプ2およびタイプ5ルート向けハードウェア支援インラインBFD—サポートされるプラットフォーム上で3つの100ミリ秒タイマーで、迅速かつ確定的な障害検出を行うために、VXLANトンネル上でハードウェア支援インラインBFDを使用できます。ECMP またはマルチホーム VTEP を備えたタイプ 2(L2 または L3)には、IPv4 および IPv6 マルチホップ BFD を使用します。ECMPでタイプ5を使用し、ピュアタイプ5ルーティングインスタンスも含めます。ハードウェア支援インラインBFDを有効にするには、オーバーレイBGPセッション、ループバック間のピアオーバーレイでbfdを設定し、指定されたタイマーを適用します。

[ BFDがネットワーク障害を検出する方法を理解するを参照してください。]

VXLANユニキャストおよびBUMトラフィック(QFX5130-32CD、QFX5130-48C、QFX5130-48CM、QFX5130E-32CD、QFX5700、QFX5700E)のVNIごとのエグレスレート制限—輻輳の防止、サービス拒否(DoS)リスクの緩和、重要なサービスの優先順位付けを行うことで、トンネル開始トラフィックVXLAN VNIごとのエグレスレート制限を適用できます。この構成は、VXLANトラフィックを対象としており、ローカルでスイッチングまたはルーティングされたフローを保持します。 VNI 機能ごとのエグレスレート制限 をサポートするために、新しいエグレス VLAN ACL フィルター プロファイルを追加しました。このプロファイルは、 set system packet-forwarding-options firewall profiles ethernet-switching egress profile1で有効にします。フィルタープロファイルを変更すると、パケット転送エンジンの再起動がトリガーされます。ユニキャストトラフィックには set firewall family ethernet-switching filter filter-name term term-name from vxlan tunnel-initiated と traffic-type known-unicast 、BUMトラフィックには traffic-type-except known-unicast を使用してフィルターを作成します。 discard アクションで2色または3色のポリサーを設定し、 set routing-instances instance-name vlans vlan-name forwarding-options filter output filter-nameでVLANごとにフィルターをアタッチします。 show firewall を使用して、ポリサーの統計情報を表示します。

[ イーサネットスイッチング と トンネル開始を参照してください。]

EVPN-VXLANマルチキャスト(QFX5130-32CD、QFX5130E-32CD、QFX5130-48C、QFX5130-48CM、QFX5700)のsFlowサポート—sFlowテクノロジーを使用して、顧客向けポートのインターフェイスレベルで構成されたEVPN-VXLANマルチキャストトラフィックをサンプリングできます。サンプルのソフトウェア複製も有効です。ソフトウェアは、各サンプルを、マルチキャスト グループの一部であるすべてのエグレスサンプリング対応インターフェイスに複製します。

sFlowコレクターには、標準レイヤー3ゲートウェイ(アンダーレイ)、管理IPアドレス(デフォルトまたは非デフォルトルーティングインスタンスを介して到達可能)、またはVXLANトンネル(オーバーレイ)を介してアクセスできます。

既知のマルチキャストサンプリング(デフォルトでは無効)を有効にするには、 set protocols sflow egress-multicast コマンドを使用します。

ソフトウェアで最大パケット レプリケーション レート(デフォルトは 2000)を設定するには、 set protocols sflow max-replication-rate 1000 を使用します。

制限事項:

• sFlowサンプルでは、VLANの out-priority フィールドは常に0に設定されています。

• EVPN-VXLAN sFlow ユースケースの IPv6 アンダーレイトランスポートはサポートされていません。

• EVPN-VXLANの不明なマルチキャストトラフィックはサンプリングされません。既知のマルチキャストトラフィックのみがサンプリングでサポートされています。

[ sFlowテクノロジーの概要を参照してください。]

インターサブネットルーティング用のEVPNタイプ2 MAC-IPルートを使用したIPv6アンダーレイ用の対称型IRB(QFX5130-32CDおよびQFX5130-48C)—対称型統合型ルーティングおよびブリッジング(IRB)を使用して、すべてのプロバイダーエッジ(PE)デバイス間でトラフィックを一貫して転送できるようになりました。このデバイスは、拡張可能なマルチテナントL2およびL3接続のためのECMPトランスポートを提供するIPv6アンダーレイを介してEVPNタイプ2 MAC-IPルートを伝送します。ルーティングインスタンスごとに、[edit protocols evpn]階層下のirb-symmetric-routing vni ステートメントを使用して、対称的なブリッジングとルーティングを維持します。

[ IPv6アンダーレイを使用したEVPN-VXLAN および EVPN-VXLANファブリックにおけるEVPNタイプ2ルートを使用した対称的な統合ルーティングとブリッジングを参照してください。]

EVPN-VXLANブリッジオーバーレイ(QFX5130-32CD、QFX5130-48C、QFX5130-48CM、QFX5700)内のEVPNマルチホーミングピア間でマルチキャストルーターインターフェイスステータスを自動的に同期します。

外部マルチキャスト レシーバーに接続するマルチホーミング ピア EVPN-VXLAN ボーダー リーフ(BL)デバイスは、ピア デバイスが共有する EVPN セグメント識別子(ESI)のマルチキャスト ルーター(mrouter)インターフェイス ステータスを自動的に同期するようになりました。この機能により、非指定フォワーダー(NDF)BLピアデバイスが外部PIMドメインからIGMPまたはMLDクエリーを受信すると、マルチキャストトラフィックが外部レシーバーに確実に到達します。

ピアBLデバイス:

• EVPN タイプ 7 ジョイン同期ルートを使用して、ESI ピア間で mrouter インターフェイスの状態を通信します。

• 他のEVPNデバイスがmrouterインターフェイスに到達する方法を学習できるようにするEVPNタイプ3インクルーシブマルチキャストイーサネットタグ(IMET)ルートをアドバタイズします。

この動作はデフォルトで発生するため、マルチホーミングピアBLデバイスで multicast-router-interface 設定を手動で構成する必要がなくなりました。

この機能は、IPv4またはIPv6アンダーレイピアリングを備えたEVPN-VXLANブリッジオーバーレイ(BO)ネットワークでサポートされています。

[ EVPN-VXLANブリッジオーバーレイでのマルチキャストルーターポートステータスの同期を参照してください。]

拡張された拡張されたVXLANキャンパスネットワーク(QFX5130-32CDおよびQFX5700)におけるホストルート管理—DCIを使用してサイト全体に拡張された大規模なVXLANキャンパスネットワークのアクセス層、ディストリビューション層、コア層全体でのリモートホストルートの管理方法を最適化するための新しいルーティングポリシーオプション、サンプルルーティングポリシー、新しいステートメントを提供します。このソリューションを使用すると、リモートホストルートをコア層にインストールするようにネットワークを設定できますが、ディストリビューション層やアクセス層にはインストールできません。ディストリビューション レイヤー デバイスとアクセス レイヤー デバイスは、リモート ホスト宛先向けの EVPN タイプ 5 サブネット ルートのみをインストールします。この設定には、EVPNタイプ5サブネットルートがディストリビューションおよびアクセスレイヤーデバイス上の優先ルートであることを保証するポリシーが含まれています。この設計により、ネットワークの拡張に伴い、アクセスおよび配信デバイスのルートテーブルの負担が軽減されます。

[大規模 拡張キャンパスネットワーク向けのEVPNホストルート管理を参照してください。]