Exemplo: configuração de uma malha de ponte com roteamento de borda EVPN-VXLAN com um gateway Anycast

Este exemplo usa os seguintes componentes de hardware e software:

• Dois dispositivos que funcionam como dispositivos spine de trânsito.

• Quatro dispositivos que executam o Junos OS Release 15.1X53-D60 ou software posterior que servem como dispositivos leaf e fornecem funcionalidades de gateway L2 e L3.

  • Atualizado e validado novamente usando switches QFX10002 executando o Junos OS Release 21.3R1
• Veja o resumo do hardware de uma lista de plataformas suportadas.

O overlay ERB mostrado na Figura 2 inclui dois dispositivos spine de trânsito e quatro dispositivos leaf que funcionam como gateways L2 e L3. Quatro servidores estão conectados aos dispositivos leaf. O servidor A é conectado ao Leaf1 e Leaf2 por meio de uma interface de grupo de agregação de enlaces (LAG). Em ambos os dispositivos leaf, a interface recebe o mesmo identificador de segmentos Ethernet (ESI) e é definida para o modo totalmente ativo multihoming.

Figura 2: Overlay ERB dentro de um data center

Nesta topologia, o Servidor A e o Servidor C estão na VLAN 101, o Servidor B está na VLAN 102 e o Servidor D está na VLAN 103. Para que a comunicação entre VLANs ocorra, você deve configurar interfaces IRB para cada VLAN em todos os dispositivos leaf.

A diferença mais significativa entre a configuração da ERB em comparação com o CRB é a configuração e a localização do gateway L3. Portanto, este exemplo se concentra na configuração EVPN-VXLAN, em particular, na configuração de gateway L3, nos dispositivos leaf.

Para uma sobreposição ERB, você pode configurar as interfaces IRB em uma instância EVPN (EVI) usando um dos seguintes métodos:

• Method 1— Esse método implica em um endereço IP exclusivo para cada interface IRB, mas usa o mesmo MAC para cada interface IRB. Com este método, uma única entrada MAC é instalada para cada endereço IRB nos dispositivos leaf e servidores. Para cada interface IRB em um determinado dispositivo leaf, por exemplo, Leaf1, você especifica o seguinte:

  • Um endereço IP exclusivo para cada interface IRB.

  • O mesmo endereço MAC é usado para cada interface IRB.

  Por exemplo:

  Tabela 1: Endereço IP exclusivo com o mesmo MAC por interface IRB

  irb.101	Endereço IP: 10.1.101.254/24	Endereço MAC: 00:00:5e:00:53:01
  irb.102	Endereço IP: 10.1.102.254/24	Endereço MAC: 00:00:5e:00:53:01
  irb.103	Endereço IP: 10.1.103.254/24	Endereço MAC: 00:00:5e:00:53:01

• Method 2— Esse método implica em um endereço IP exclusivo e MAC para cada interface IRB. Com esse método, uma entrada MAC é instalada para cada endereço IRB nos dispositivos leaf, mas apenas um MAC único nos servidores. Para cada interface IRB no Leaf1, você especifica o seguinte:

  • Um endereço IP exclusivo para cada interface IRB.

  • Um endereço MAC exclusivo é usado para cada interface IRB..

  Por exemplo:

  Tabela 2: Endereço IP exclusivo e MAC por interface IRB

  irb.101	Endereço IP: 10.1.101.254/24	Endereço MAC: 00:00:5e:00:53:01
  irb.102	Endereço IP: 10.1.102.254/24	Endereço MAC: 00:00:5e:00:53:02
  irb.103	Endereço IP: 10.1.103.254/24	Endereço MAC: 00:00:5e:00:53:03

• Method 3— Esse método implica em um endereço IP exclusivo e VGA para cada interface IRB. Com este método, uma entrada MAC é instalada para cada endereço IRB e VGA nos dispositivos e servidores leaf. Para cada interface IRB no Leaf1, você especifica o seguinte:

  • Um endereço IP exclusivo para cada interface IRB.

  • Um endereço VGA exclusivo para cada interface IRB.

  Por exemplo:

  Tabela 3: Endereço IP exclusivo e endereço de gateway virtual por interface IRB

  irb.101	Endereço IP: 10.1.101.1/24	Endereço VGA: 10.1.101.254
  irb.102	Endereço IP: 10.1.102.1/24	Endereço VGA: 10.1.102.254
  irb.103	Endereço IP: 10.1.103.1/24	Endereço VGA: 10.1.103.254

Para os métodos 1 e 2, a mesma configuração de interface IRB é aplicada em todos os dispositivos leaf. Para o método 3, um endereço de interface IRB exclusivo e o mesmo VGA são aplicados em todos os dispositivos leaf. Neste exemplo, o método 1 é usado para configurar as interfaces IRB.

Este exemplo (com o método 1) configura o mesmo endereço MAC para cada interface IRB em cada dispositivo leaf. Cada host usa o mesmo endereço MAC ao enviar tráfego entre VLAN, independentemente de onde o host esteja localizado ou qual dispositivo leaf recebe o tráfego. Por exemplo, na topologia mostrada na Figura 2, o servidor A multi-homed na VLAN 101 envia um pacote para o servidor B na VLAN 102. Se o Leaf1 estiver desativado, o Leaf2 continua a encaminhar o tráfego inter-VLAN mesmo sem a configuração de um endereço MAC de gateway padrão redundante.

Quando se trata de lidar com a replicação do tráfego de broadcast, unicast desconhecido e multicast (BUM), observe que a configuração no Leaf1:

• inclui o set protocols evpn multicast-mode ingress-replication comando. Esse comando faz com que o Leaf1, que é um VTEP de hardware, lide com a replicação e o envio de tráfego BUM em vez de depender de uma underlay multicast habilitada.

• Configuração rápida da CLI
• Configuração da EVPN-VXLAN no Leaf1

A seção descreve as seguintes verificações para este exemplo:

• Verificação do BGP
• Verificando a ESI
• Verificando o banco de dados da EVPN
• Verificando a conectividade