Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Exemplos: Tunelamento de tráfego Q-in-Q em uma rede overlay EVPN-VXLAN

O tunelamento de pacotes Q-in-Q em uma rede de overlay Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) é suportado da seguinte forma:

  • Começando pelo Junos OS Release 17.2R1, os switches QFX5100 que funcionam como endpoints de túnel VXLAN de Camada 2 (VTEPs) podem tunelar pacotes Q-in-Q com marcação única e dupla em uma sobreposição ponte EVPN-VXLAN ou sobreposição de pontes com roteamento central (CRB) (rede EVPN-VXLAN com uma malha IP de duas camadas).

  • Começando com os switches Junos OS 18.2R1, QFX5110, QFX5200 e EX4600 que funcionam como VTEPs de Camada 2 podem tunelar pacotes Q-in-Q de marcação única e dupla em uma sobreposição ponte ou sobreposição de CRB.

  • A partir do Junos OS Release 18.3R1, QFX10002 (exceto QFX10002-60C), QFX10008 e QFX10016 switches que funcionam como VTEPs de Camada 2 podem tunelar pacotes Q-in-Q com marcação única e dupla usando configuração de interface de estilo de provedor de serviços em uma sobreposição ponte ou sobreposição de CRB.

  • Os switches QFX5120 que funcionam como VTEPs de Camada 2 podem tunelar pacotes Q-in-Q de marcação única e dupla em uma sobreposição ponte ou sobreposição de CRB da seguinte forma:

    • QFX5120-48Y: a partir do junos OS Versão 18.4R2

    • QFX5120-32C: a partir do junos OS Versão 19.1R1

    • QFX5120-48T: a partir do junos OS Versão 20.2R1

    • QFX5120-48YM: a partir do junos OS Versão 20.2R1

  • A partir do Junos OS Evolved Release 21.2R1, os switches QFX5130-32CD que operam como VTEPs de Camada 2 podem tunelar pacotes Q-in-Q de marcação única e dupla usando a configuração de interface de estilo de provedor de serviços em uma sobreposição de ponte com roteamento de borda (ERB).

  • A partir do Junos OS Evolved Release 21.3R1, PTX10001-36MR, PTX10004, PTX10008 e roteadores PTX10016 operando como VTEPs de Camada 2 podem tunelar pacotes Q-in-Q de marcação única e dupla usando a configuração de interface estilo provedor de serviços.

  • A partir do Junos OS Evolved Release 22.1R1, os roteadores ACX7100 que operam como VTEPs de Camada 2 podem escavar pacotes Q-in-Q de marcação única e dupla usando a configuração da interface de estilo de provedor de serviços.

Além de tunelamento de pacotes Q-in-Q, os VTEPs de entrada e saída podem realizar as seguintes ações Q-in-Q:

  • Exclua ou pop uma tag VLAN de serviço externo (S-VLAN) de um pacote de entrada.

  • Adicione ou empurre uma tag S-VLAN externa em um pacote de saída.

  • Mapeie uma gama configurada de IDs VLAN de clientes (C-VLAN) para uma S-VLAN.

    Nota:

    Os switches série QFX e EX4600 oferecem suporte às ações pop e push apenas com um VLAN especificado. Os switches não suportam as ações pop e push com uma gama configurada de VLANs.

Os VTEPs de entrada e saída oferecem suporte ao tunelamento de pacotes Q-in-Q e às ações Q-in-Q no contexto dos padrões de tráfego descritos neste tópico. O suporte aos switches EX4600, QFX5100, QFX5110, QFX5200 e QFX5120 está limitado a esses padrões de tráfego. Outras plataformas que oferecem suporte a esse recurso também podem lidar com outros padrões de tráfego Q-in-Q.

Nota:

Este tópico descreve e mostra como configurar o tunelamento VXLAN de pacotes Q-in-Q para cada padrão de tráfego. Um ou mais padrões de tráfego podem se aplicar ao seu ambiente. Execute apenas as configurações aplicáveis ao seu ambiente.

Os VTEPs de entrada e saída também podem mapear um pacote de marcação única ou dupla para um VLAN especificado ou para qualquer VLAN especificado em uma lista configurada, e mapear ainda mais o VLAN para um identificador de rede VXLAN (VNI).

Para habilitar o tunelamento de pacotes Q-in-Q, você deve configurar uma interface de marcação VLAN flexível que possa transmitir pacotes VLAN de 802,1Q com marcação única e dupla em VTEPs de entrada e saída.

Além disso, os pacotes Q-in-Q devem reter a tag C-VLAN interna enquanto tunelam entre VTEPs de entrada e saída. Portanto, em cada VTEP:

  • Você precisa incluir a declaração de encapsulate-inner-vlan configuração no nível de [edit vlans vlan-name vxlan] hierarquia, que retém a tag interna durante o encapsulamento de pacotes.

    Nota:

    A preservação da tag VLAN original está implícita com serviços de pacote VLAN. Como resultado, em um ambiente EVPN-VXLAN, você não precisa configurar a opção encapsulate-inner-vlan com instâncias EVPN MAC-VRF que usam o tipo de vlan-bundle serviço. Configure explicitamente essa opção com outros tipos de serviço.

  • Na maioria das plataformas, você também precisa configurar a decapsulate-accept-inner-vlan declaração no nível de [edit protocols l2-learning] hierarquia, que retém a tag interna durante o des encapsulamento de pacotes.

    Você não precisa configurar a opção decapsulate-accept-inner-vlan com os seguintes dispositivos:

    • Switches QFX10002, QFX10008 ou QFX10016.

    • Roteadores ACX7100.

      Esses roteadores não soltam os pacotes marcados e podem processar os pacotes, configurando ou não a opção decapsulate-accept-inner-vlan .

Requisitos

Esses exemplos usam os seguintes componentes de hardware e software:

  • Dois switches QFX5100. Um switch funciona como o VTEP de entrada; e o outro como VTEP de saída.

  • Junos OS Versão 17.2R1 ou posterior.

Visão geral e topologia

Esta seção descreve os padrões de tráfego em que o tunelamento VXLAN do tráfego Q-in-Q é suportado em uma rede overlay EVPN-VXLAN.

Este tópico descreve e mostra como configurar o tunelamento VXLAN de pacotes Q-in-Q para cada padrão de tráfego. Um ou mais padrões de tráfego podem se aplicar ao seu ambiente. Execute apenas as configurações aplicáveis ao seu ambiente.

As configurações de exemplo para esses casos de uso incluem a configuração de interface de estilo de provedor de serviços com encapsulation extended-vlan-bridge o nível de set interfaces interface-name hierarquia.

Nota:

PTX10001-36MR, PTX10004, PTX10008, PTX10016, QFX10002-32Q, QFX10002-72Q, QFX10008 e QFX10016 oferecem suporte a tunelamento Q-in-Q usando apenas configurações de interface estilo provedor de serviços. Os switches QFX10002-60C não oferecem suporte à configuração de interface de estilo de provedor de serviços, para que eles não ofereçam suporte a tunelamento Q-in-Q.

Nota:

Nos roteadores ACX7100, você pode usar, alternativamente, o tipo de encapsulamento flexível de serviços Ethernet (encapsulation flexible-ethernet-services) nesses exemplos, se você precisar permitir que a interface física ofereça suporte ao estilo do provedor de serviços e às configurações de interface de estilo empresarial. Consulte o encapsulamento flexível de serviços Ethernet para obter mais informações sobre qualquer uma dessas opções de encapsulamento.

Entender o padrão de tráfego 1: estourando uma tag S-VLAN

A Figura 1 mostra o tráfego Q-in-Q fluindo de um site C-VLAN 200 disperso para outro por meio do S-VLAN 100.

Figura 1: Estourando uma tag Popping an S-VLAN Tag S-VLAN

Quando um pacote flui de C-VLAN 200 para S-VLAN 100 a C-VLAN 200, o VTEP de entrada:

  • Recebe um pacote com duas tags — uma tag C-VLAN interna de 200 e uma tag S-VLAN externa de 100.

  • Tome nota da tag S-VLAN 100, que é mapeada para VNI 1001, e depois coloca a tag.

  • Encapsula o pacote com um cabeçalho VXLAN que inclui VNI 1001 e envia o pacote com a tag C-VLAN interna 200 e o cabeçalho VXLAN.

Após o pacote ser escavado na rede underlay de Camada 3, o VTEP de saída:

  • Remove o cabeçalho VXLAN do pacote.

  • Mapeia o VNI 1001 de volta ao S-VLAN 100.

  • Envia o pacote com a tag C-VLAN 200.

Entender o padrão de tráfego 2: mapear uma variedade de C-VLANs para uma S-VLAN e empurrar uma tag S-VLAN

A Figura 2 mostra o tráfego Q-in-Q fluindo de um site C-VLAN 200 disperso para outro por meio do S-VLAN 100.

Figura 2: Mapeando uma variedade de C-VLANs para uma S-VLAN Mapping a Range of C-VLANs to an S-VLAN

Quando um pacote de marca única flui de C-VLAN 200 para S-VLAN 100 a C-VLAN 200, o VTEP de entrada:

  • Recebe um pacote com uma tag C-VLAN de 200.

  • Observe a tag C-VLAN 200, que está em uma faixa VLAN ID configurada de 100 a 200 que é mapeada para S-VLAN 100 e VNI 1001.

  • Encapsula o pacote com um cabeçalho VXLAN que inclui vni 1001 e envia o pacote com a tag C-VLAN 200 e VNI 1001.

Após o pacote ser escavado na rede underlay de Camada 3, o VTEP de saída:

  • Des encapsula o pacote.

  • Mapeia o pacote para S-VLAN 100 por meio de sua associação com o VNI 1001.

  • Empurra a tag S-VLAN 100 no pacote e envia o pacote com a tag C-VLAN interna 200 e a tag S-VLAN externa 100.

Entender o padrão de tráfego 3: reter tags S-VLAN e C-VLAN

A Figura 3 mostra os seguintes fluxos de tráfego Q-in-Q:

  • Pacotes com marcação dupla de C-VLAN 200 a S-VLAN 100 a C-VLAN 200.

  • Pacotes com marca única de C-VLAN 201 a S-VLAN 201 a C-VLAN 201.

Figura 3: Retenção de tags S-VLAN e C-VLAN Retaining S-VLAN and C-VLAN Tags

Quando um pacote flui de C-VLAN 200 ou C-VLAN 201, o VTEP de entrada:

  • Recebe um pacote — ou um pacote com marca dupla com uma tag C-VLAN interna de 200 e uma tag S-VLAN externa de 100 ou um pacote com uma etiqueta C-VLAN de 201.

  • Observe a tag S-VLAN externa 100, que é mapeada para VNI 1001, para o pacote de dupla marcação. Para o pacote de marca única, o VTEP de entrada toma nota da tag C-VLAN 201, que é mapeada para VNI 1002.

  • Encapsula o pacote com um cabeçalho VXLAN que inclui VNI 1001 para o pacote de dupla marcação e VNI 1002 para o pacote de marca única. Além do cabeçalho VXLAN, o VTEP de entrada envia o pacote de dupla marcação com a tag C-VLAN interna 200 e a tag S-VLAN externa 100, e o pacote com marca C-VLAN 201.

Após o pacote ser escavado na rede underlay de Camada 3, o VTEP de saída:

  • Remove o cabeçalho VXLAN do pacote.

  • Para o pacote de dupla marcação, mapeia o VNI 1001 de volta ao S-VLAN 100 e, para o pacote de marca única, mapeia o VNI 1002 de volta ao C-VLAN 201.

  • Envia o pacote de marca dupla com a tag C-VLAN interna 200 e a tag S-VLAN externa 100 e o pacote de marca única com a tag C-VLAN 201.

Entender o padrão de tráfego 4: estalando e empurrando uma tag S-VLAN

A Figura 4 mostra o tráfego Q-in-Q fluindo de um site C-VLAN 200 disperso para outro por meio do S-VLAN 100.

Figura 4: Estalando e depois empurrando uma tag Popping and Later Pushing an S-VLAN Tag S-VLAN

Quando um pacote flui de C-VLAN 200 para S-VLAN 100 a C-VLAN 200, o VTEP de entrada:

  • Recebe um pacote com duas tags — uma tag C-VLAN interna de 200 e uma tag S-VLAN externa de 100.

  • Tome nota da tag S-VLAN 100, que é mapeada para VNI 1001, em seguida, estala a tag.

  • Encapsula o pacote com um cabeçalho VXLAN que inclui VNI 1001 e envia o pacote com a tag C-VLAN interna 200 e o cabeçalho VXLAN.

Após o pacote ser escavado na rede underlay de Camada 3, o VTEP de saída:

  • Des encapsula o pacote.

  • Mapeia o pacote de volta ao S-VLAN 100 por meio de sua associação com o VNI 1001.

  • Empurra a tag S-VLAN 100 no pacote e envia o pacote com a tag C-VLAN interna 200 e a tag S-VLAN externa 100.

Configuração do padrão de tráfego 1: estourando uma tag S-VLAN

Requisitos

Introdução

Para esse padrão de tráfego, os VTEPs de entrada e saída em uma rede de overlay EVPN-VXLAN devem lidar com tráfego Q-in-Q de dupla marcação. O VTEP de entrada retém a tag C-VLAN interna e remove, ou estoura, a tag S-VLAN externa. O VTEP de saída também retém a tag C-VLAN interna, mas não restabelece a tag S-VLAN externa.

Nota:

Os switches série QFX e EX4600 oferecem suporte a esse padrão de tráfego em interfaces Ethernet agregadas e Ethernet não agregadas.

Nota:

Essa configuração se concentra apenas no padrão de tráfego 1. Ele não fornece a configuração para EVPN e todos os aspectos do VXLAN. Para obter uma configuração EVPN-VXLAN mais abrangente para uma sobreposição de pontes roteada centralmente, veja exemplo: configure uma malha de ponte com roteamento central EVPN-VXLAN.

Configuração VTEP de entrada para padrão de tráfego 1

Configuração rápida da CLI

Para configurar rapidamente o VTEP de entrada, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com sua configuração de rede e, em seguida, copie e cole os comandos na CLI no nível de [edit] hierarquia.

Nota:

Para configurar switches QFX10002, QFX10008 e QFX10016 ou roteadores ACX7100 para reter a tag C-VLAN interna enquanto tunela pacotes Q-in-Q, você deve incluir a encapsulate-inner-vlan declaração de configuração no [edit vlans vlan-name vxlan] nível de hierarquia (para tipos de serviço que não o pacote VLAN). Você não precisa incluir a declaração de decapsulate-accept-inner-vlan configuração no nível de [edit protocols l2-learning] hierarquia.

Procedimento

Procedimento passo a passo

Para configurar o VTEP de entrada para o padrão de tráfego 1:

  1. Em todos os switches juniper networks suportados, exceto QFX10002, QFX10008 e QFX10016 roteadores ou ACX7100, configure o VTEP para reter a tag C-VLAN interna enquanto des encapsula um pacote.

    Nota:

    Para dar suporte ao tunelamento de pacotes Q-in-Q, você deve configurar o VTEP de entrada e saída para reter a tag C-VLAN interna enquanto des encapsula um pacote.

  2. Configure a interface física para oferecer suporte à transmissão simultânea de pacotes de 802.1Q VLAN com marca única e dupla marcação em suas interfaces lógicas e aceitar pacotes que transportam o Tag Protocol Identifier (TPID) 0x8100.

  3. Na interface física xe-0/0/0, crie uma interface lógica 100 e associe-a ao S-VLAN 100. Além disso, supondo que o VTEP de entrada receba um pacote de dupla marca conforme descrito neste padrão de tráfego, especifique que a tag S-VLAN externa é estourada em pacotes de entrada.

  4. Crie uma VLAN nomeada vlan_1 e mapeie-a para a interface lógica xe-0/0/0,100 e VNI 1001. Especifique também que a interface lógica retém a tag C-VLAN interna enquanto encapsula um pacote.

    Nota:

    A preservação da tag VLAN original está implícita com serviços de pacote VLAN. Como resultado, em um ambiente EVPN-VXLAN, você não precisa configurar essa opção com configurações de tipo de serviço de instância vlan-bundle EVPN MAC-VRF. Configure explicitamente essa opção com outros tipos de serviço.

Configuração VTEP de saída para padrão de tráfego 1

Configuração rápida da CLI

Para configurar rapidamente o VTEP de saída, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com sua configuração de rede e, em seguida, copie e cole os comandos na CLI no nível de [edit] hierarquia.

Nota:

Para configurar switches QFX10002, QFX10008 e QFX10016 ou roteadores ACX7100 para reter a tag C-VLAN interna enquanto tunela pacotes Q-in-Q, você deve incluir a encapsulate-inner-vlan declaração de configuração no [edit vlans vlan-name vxlan] nível de hierarquia (para tipos de serviço que não o pacote VLAN). Você não precisa incluir a declaração de decapsulate-accept-inner-vlan configuração no nível de [edit protocols l2-learning] hierarquia.

Procedimento

Procedimento passo a passo

Para configurar o VTEP de saída para o padrão de tráfego 1:

  1. Em todos os dispositivos da Juniper Networks, exceto QFX10002, QFX10008 e QFX10016 ou roteadores ACX7100, configure o VTEP para reter a tag VLAN interna enquanto des encapsula um pacote.

  2. Configure a interface física para oferecer suporte à transmissão simultânea de pacotes de 802.1Q VLAN com marca única e dupla marcação em suas interfaces lógicas e aceitar pacotes que transportam TPID 0x8100. Além disso, configure a interface lógica 100 e associe-a à VLAN 100.

  3. Crie uma VLAN nomeada vlan_1 e mapeie-a para a interface lógica xe-0/0/0,100 e VNI 1001. Especifique também que a interface lógica retém a tag C-VLAN interna enquanto encapsula um pacote.

    Nota:

    A preservação da tag VLAN original está implícita com serviços de pacote VLAN. Como resultado, em um ambiente EVPN-VXLAN, você não precisa configurar essa opção com configurações de tipo de serviço de instância vlan-bundle EVPN MAC-VRF. Configure explicitamente essa opção com outros tipos de serviço.

    Nota:

    Para dar suporte ao tunelamento de pacotes Q-in-Q, você deve configurar VTEPs de entrada e saída para reter a tag C-VLAN interna enquanto encapsula um pacote.

Configuração do padrão de tráfego 2: mapeando uma variedade de C-VLANs para uma S-VLAN e empurrando uma tag S-VLAN

Requisitos

Introdução

Para esse padrão de tráfego, o VTEP de entrada em uma rede de sobreposição EVPN-VXLAN recebe um pacote marcado com um ID C-VLAN, um dos quais está incluído em uma gama configurada de IDs C-VLAN que são mapeados para um S-VLAN específico. Depois que o pacote é tunelado sobre a rede de Camada 3, o VTEP de saída retém a tag C-VLAN e empurra uma tag externa para esse S-VLAN em particular no pacote.

Nota:

Os switches QFX10002, QFX10008 e QFX10016 oferecem suporte a esse padrão de tráfego em interfaces Ethernet agregadas e Ethernet não agregadas. Os switches restantes da Série QFX e EX4600 oferecem suporte a esse padrão de tráfego apenas em interfaces Ethernet não agregadas.

Nota:

Os switches série QFX e EX4600 não suportam as ações pop e push com uma gama configurada de VLANs.

Configuração VTEP de ingresso para padrão de tráfego 2

Nota:

Essa configuração se concentra apenas no padrão de tráfego 2. Ele não fornece a configuração para EVPN e todos os aspectos do VXLAN. Para obter uma configuração EVPN-VXLAN mais abrangente para uma sobreposição de pontes roteada centralmente, veja exemplo: configure uma malha de ponte com roteamento central EVPN-VXLAN.

Configuração rápida da CLI

Para configurar rapidamente o VTEP de entrada, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com sua configuração de rede e, em seguida, copie e cole os comandos na CLI no nível de [edit] hierarquia.

Nota:

Para configurar switches QFX10002, QFX10008 e QFX10016 ou roteadores ACX7100 para reter a tag C-VLAN interna enquanto tunela pacotes Q-in-Q, você deve incluir a encapsulate-inner-vlan declaração de configuração no [edit vlans vlan-name vxlan] nível de hierarquia (para tipos de serviço que não o pacote VLAN). Você não precisa incluir a declaração de decapsulate-accept-inner-vlan configuração no nível de [edit protocols l2-learning] hierarquia.

Procedimento

Procedimento passo a passo

Para configurar o VTEP de entrada para o padrão de tráfego 2:

  1. Em todos os switches juniper networks suportados, exceto QFX10002, QFX10008 e QFX10016 ou roteadores ACX7100, configure o VTEP para reter a tag VLAN interna enquanto des encapsula um pacote.

    Nota:

    Para dar suporte ao tunelamento de pacotes Q-in-Q, você deve configurar VTEPs de entrada e saída para reter a tag C-VLAN interna enquanto des encapsula um pacote.

  2. Configure a interface física para oferecer suporte à transmissão simultânea de pacotes de 802.1Q VLAN com marca única e dupla marcação em suas interfaces lógicas e aceitar pacotes que transportam TPID 0x8100. Além disso, para a interface física, configure a interface lógica 100 e mapeie-a para C-VLANs de 100 a 200.

  3. Crie uma VLAN nomeada vlan_range1 e mapeie-a para a interface lógica 100 e VNI 1001. Especifique também que a interface lógica retém a tag VLAN interna enquanto encapsula um pacote.

    Nota:

    A preservação da tag VLAN original está implícita com serviços de pacote VLAN. Como resultado, em um ambiente EVPN-VXLAN, você não precisa configurar essa opção com configurações de tipo de serviço de instância vlan-bundle EVPN MAC-VRF. Configure explicitamente essa opção com outros tipos de serviço.

Configuração VTEP de saída para padrão de tráfego 2

Configuração rápida da CLI

Para configurar rapidamente o VTEP de saída, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com sua configuração de rede e, em seguida, copie e cole os comandos na CLI no nível de [edit] hierarquia.

Nota:

Para configurar switches QFX10002, QFX10008 e QFX10016 ou roteadores ACX7100 para manter a tag C-VLAN interna enquanto tunela pacotes Q-in-Q, você deve incluir apenas a encapsulate-inner-vlan declaração de configuração no [edit vlans vlan-name vxlan] nível de hierarquia (para tipos de serviço que não o pacote VLAN). Você não precisa incluir a declaração de decapsulate-accept-inner-vlan configuração no nível de [edit protocols l2-learning] hierarquia.

Procedimento

Procedimento passo a passo

Para configurar o VTEP de saída para o padrão de tráfego 2:

  1. Em todos os switches juniper networks suportados, exceto QFX10002, QFX10008 e QFX10016 ou roteadores ACX7100, configure o VTEP para reter a tag VLAN interna enquanto des encapsula um pacote.

  2. Configure a interface física para oferecer suporte à transmissão simultânea de pacotes de 802.1Q VLAN com marca única e dupla marcação em suas interfaces lógicas e aceitar pacotes que transportam TPID 0x8100.

  3. Crie uma interface lógica 100 e associe-a ao S-VLAN 100. Além disso, especifique que quando a interface lógica 100 recebe um pacote sem uma tag S-VLAN externa, a interface empurra a tag S-VLAN externa 100 no pacote de saída.

    Nota:

    Se você incluir a declaração de push configuração no nível de [edit interfaces unit output-vlan-map] hierarquia, você também deve incluir a pop declaração de configuração no nível de [edit interfaces unit input-vlan-map] hierarquia para evitar um erro ao cometer a configuração.

  4. Crie um VLAN chamado v100 e mapeie-o para a interface lógica 100 e VNI 1001. Especifique também que a interface lógica retém a tag VLAN interna enquanto encapsula um pacote.

    Nota:

    A preservação da tag VLAN original está implícita com serviços de pacote VLAN. Como resultado, em um ambiente EVPN-VXLAN, você não precisa configurar essa opção com configurações de tipo de serviço de instância vlan-bundle EVPN MAC-VRF. Configure explicitamente essa opção com outros tipos de serviço.

    Nota:

    Para dar suporte ao tunelamento de pacotes Q-in-Q, você deve configurar VTEPs de entrada e saída para reter a tag C-VLAN interna enquanto encapsula um pacote.

Configuração do padrão de tráfego 3: retenção de tags S-VLAN e C-VLAN

Requisitos

Introdução

Para esse padrão de tráfego, os VTEPs de entrada e saída em uma rede de overlay EVPN-VXLAN devem lidar com pacotes de dados Q-in-Q que sejam marcados de forma única ou dupla. Para pacotes de marcação única e dupla, os VTEPs de entrada e saída encapsulam e des encapsulam os pacotes sem fazer alterações na(s) tag(s).

Nota:

Os switches série QFX e EX4600 oferecem suporte a esse padrão de tráfego em interfaces Ethernet agregadas e Ethernet não agregadas.

Configuração VTEP de entrada e saída para padrão de tráfego 3

Nota:

Essa configuração se concentra apenas no padrão de tráfego 3. Ele não fornece a configuração para EVPN e todos os aspectos do VXLAN. Para obter uma configuração EVPN-VXLAN mais abrangente para uma sobreposição de pontes roteada centralmente, veja exemplo: configure uma malha de ponte com roteamento central EVPN-VXLAN.

Configuração rápida da CLI

Para configurar rapidamente os VTEPs de entrada e saída, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com sua configuração de rede e, em seguida, copie e cole os comandos no CLI no nível de [edit] hierarquia.

Nota:

Para configurar switches QFX10002, QFX10008 e QFX10016 ou roteadores ACX7100 para manter a tag C-VLAN interna enquanto tunela pacotes Q-in-Q, você deve incluir apenas a encapsulate-inner-vlan declaração de configuração no [edit vlans vlan-name vxlan] nível de hierarquia (para tipos de serviço que não o pacote VLAN). Você não precisa incluir a declaração de decapsulate-accept-inner-vlan configuração no nível de [edit protocols l2-learning] hierarquia.

Procedimento

Procedimento passo a passo

Para configurar o VTEP de entrada e saída para o padrão de tráfego 3:

  1. Em todos os switches juniper networks suportados, exceto QFX10002, QFX10008 e QFX10016 roteadores ou ACX7100, configure os VTEPs para reter a tag VLAN interna enquanto des encapsula um pacote.

    Nota:

    Para dar suporte ao tunelamento de pacotes Q-in-Q, você deve configurar VTEPs de entrada e saída para reter a tag C-VLAN interna enquanto des encapsula um pacote.

  2. Configure a interface física para oferecer suporte à transmissão simultânea de pacotes VLAN de 802.1Q em suas interfaces lógicas e aceitar pacotes que transportam TPID 0x8100. Além disso, na interface física, crie interfaces lógicas 100 e 201, e associe-as com S-VLAN 100 e C-VLAN 201, respectivamente.

  3. Crie uma VLAN nomeada vlan_100 e mapeie-a para a interface lógica 100 e VNI 1001. Crie também uma VLAN nomeada vlan_201 e mapeie-a para a interface lógica 201 e VNI 1002. Especifique também que as interfaces lógicas retêm a tag VLAN interna enquanto encapsulam um pacote.

    Nota:

    A preservação da tag VLAN original está implícita com serviços de pacote VLAN. Como resultado, em um ambiente EVPN-VXLAN, você não precisa configurar essa opção com configurações de tipo de serviço de instância vlan-bundle EVPN MAC-VRF. Configure explicitamente essa opção com outros tipos de serviço.

    Nota:

    Para dar suporte ao tunelamento de pacotes Q-in-Q, você deve configurar VTEPs de entrada e saída para reter a tag C-VLAN interna enquanto encapsula um pacote.

Configuração do padrão de tráfego 4: estalando e empurrando uma tag S-VLAN

Requisitos

Introdução

Para esse padrão de tráfego, os VTEPs de entrada e saída em uma rede de overlay EVPN-VXLAN devem lidar com tráfego Q-in-Q de dupla marcação. O VTEP de entrada retém a tag C-VLAN interna e remove, ou estoura, a tag S-VLAN externa. Depois que os pacotes são tunelados sobre a rede de Camada 3, o VTEP de saída empurra a tag S-VLAN de volta no pacote.

Nota:

Os switches série QFX e EX4600 oferecem suporte a esses padrões de tráfego em interfaces Ethernet agregadas e Ethernet não agregadas.

Nota:

Essa configuração se concentra apenas no padrão de tráfego 4. Ele não fornece a configuração para EVPN e todos os aspectos do VXLAN. Para obter uma configuração EVPN-VXLAN mais abrangente para uma sobreposição de pontes roteada centralmente, veja exemplo: configure uma malha de ponte com roteamento central EVPN-VXLAN.

Configuração para VTEP de entrada para padrão de tráfego 4

Configuração rápida da CLI

Para configurar rapidamente o VTEP de entrada, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com sua configuração de rede e, em seguida, copie e cole os comandos na CLI no nível de [edit] hierarquia.

Nota:

Para configurar switches QFX10002, QFX10008 e QFX10016 ou roteadores ACX7100 para manter a tag C-VLAN interna enquanto tunela pacotes Q-in-Q, você deve incluir apenas a encapsulate-inner-vlan declaração de configuração no [edit vlans vlan-name vxlan] nível de hierarquia (para tipos de serviço que não o pacote VLAN). Você não precisa incluir a declaração de decapsulate-accept-inner-vlan configuração no nível de [edit protocols l2-learning] hierarquia.

Procedimento

Procedimento passo a passo

Para configurar o VTEP de entrada para o padrão de tráfego 4:

  1. Em todos os switches juniper networks suportados, exceto QFX10002, QFX10008 e QFX10016 roteadores ou ACX7100, configure o VTEP para reter a tag C-VLAN interna enquanto des encapsula um pacote.

    Nota:

    Para dar suporte ao tunelamento VXLAN de pacotes Q-in-Q, você deve configurar o VTEP de entrada e saída para reter a tag C-VLAN interna enquanto des encapsula um pacote.

  2. Configure a interface física para oferecer suporte à transmissão simultânea de pacotes de 802.1Q VLAN com marca única e dupla marcação em suas interfaces lógicas e aceitar pacotes que transportam TPID 0x8100.

  3. Na interface física xe-0/0/0, crie uma interface lógica 100 e associe-a ao S-VLAN 100. Além disso, supondo que o VTEP de entrada receba um pacote de dupla marca conforme descrito neste padrão de tráfego, especifique que a tag S-VLAN externa é estourada em pacotes de entrada. Para acomodar um cenário em que o fluxo de tráfego é invertido, e o VTEP funciona como um VTEP de saída que recebe um pacote de marca única do C-VLAN 200, você pode especificar opcionalmente que uma tag S-VLAN externa é adicionada ou enviada em pacotes de saída.

  4. Crie uma VLAN nomeada vlan_1 e mapeie-a para a interface lógica 100 e VNI 1001. Especifique também que a interface lógica retém a tag VLAN interna enquanto encapsula um pacote.

    Nota:

    A preservação da tag VLAN original está implícita com serviços de pacote VLAN. Como resultado, em um ambiente EVPN-VXLAN, você não precisa configurar essa opção com configurações de tipo de serviço de instância vlan-bundle EVPN MAC-VRF. Configure explicitamente essa opção com outros tipos de serviço.

Configuração para VTEP de saída para padrão de tráfego 4

Configuração rápida da CLI

Para configurar rapidamente o VTEP de saída, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com sua configuração de rede e, em seguida, copie e cole os comandos na CLI no nível de [edit] hierarquia.

Nota:

Para configurar switches QFX10002, QFX10008 e QFX10016 ou roteadores ACX7100 para manter a tag C-VLAN interna enquanto tunela pacotes Q-in-Q, você deve incluir apenas a encapsulate-inner-vlan declaração de configuração no [edit vlans vlan-name vxlan] nível de hierarquia (para tipos de serviço que não o pacote VLAN). Você não precisa incluir a declaração de decapsulate-accept-inner-vlan configuração no nível de [edit protocols l2-learning] hierarquia.

Procedimento

Procedimento passo a passo

Para configurar o VTEP de saída para o padrão de tráfego 4:

  1. Em todos os switches juniper networks suportados, exceto QFX10002, QFX10008 e QFX10016 ou roteadores ACX7100, configure o VTEP para reter a tag VLAN interna enquanto des encapsula um pacote.

  2. Configure a interface física para oferecer suporte à transmissão simultânea de pacotes de 802.1Q VLAN com marca única e dupla marcação em suas interfaces lógicas e aceitar pacotes que transportam TPID 0x8100.

  3. Crie uma interface lógica 100 e associe-a ao S-VLAN 100. Além disso, especifique que quando a interface lógica 100 recebe um pacote sem uma tag S-VLAN externa, a interface empurra a tag S-VLAN externa 100 no pacote de saída.

    Nota:

    Se você incluir a declaração de push configuração no nível de [edit interfaces unit output-vlan-map] hierarquia, você também deve incluir a pop declaração de configuração no nível de [edit interfaces unit input-vlan-map] hierarquia para evitar um erro ao cometer a configuração.

  4. Crie uma VLAN nomeada vlan_1 e mapeie-a para a interface lógica 100 e VNI 1001. Especifique também que a interface lógica retém a tag VLAN interna enquanto encapsula um pacote.

    Nota:

    A preservação da tag VLAN original está implícita com serviços de pacote VLAN. Como resultado, em um ambiente EVPN-VXLAN, você não precisa configurar essa opção com configurações de tipo de serviço de instância vlan-bundle EVPN MAC-VRF. Configure explicitamente essa opção com outros tipos de serviço.

    Nota:

    Para dar suporte ao tunelamento de pacotes Q-in-Q, você deve configurar VTEPs de entrada e saída para reter a tag C-VLAN interna enquanto encapsula um pacote.

Tabela de histórico de lançamento
Lançamento
Descrição
22.1R1EVO
Começando pelo Junos OS Evolved Release 22.1R1, os roteadores ACX7100 que operam como VTEPs de Camada 2 podem escavar pacotes Q-in-Q de marcação única e dupla em uma sobreposição de ERB.
21.3R1EVO
A partir do Junos OS Evolved Release 21.3R1, PTX10001-36MR, PTX10004, PTX10008 e roteadores PTX10016 operando como VTEPs de Camada 2 podem tunelar pacotes Q-in-Q de marcação única e dupla usando a configuração de interface estilo provedor de serviços.
21.2R1EVO
Começando pelo Junos OS Evolved Release 21.2R1, os switches QFX5130-32CD que operam como VTEPs de Camada 2 podem tunelar pacotes Q-in-Q de marcação única e dupla usando a configuração de interface de estilo de provedor de serviços em um overlay ERB.
20.2R1
Começando com o Junos OS Release 20.2R1, os switches QFX5120-48T que funcionam como VTEPs de Camada 2 podem tunelar pacotes Q-in-Q com marcação única e dupla em uma sobreposição de overlay ou CRB em ponte.
20.2R1
Começando com o Junos OS Release 20.2R1, os switches QFX5120-48YM que funcionam como VTEPs de Camada 2 podem tunelar pacotes Q-in-Q com marcação única e dupla em uma sobreposição ponte ou sobreposição de CRB.
19.1R1
Começando com o Junos OS Release 19.1R1, os switches QFX5120-32C que funcionam como VTEPs de Camada 2 podem escavar pacotes Q-in-Q de marcação única e dupla em uma sobreposição ponte ou sobreposição de CRB.
18.4R2
A partir do Junos OS Release 18.4R2, os switches QFX5120-48Y que funcionam como VTEPs de Camada 2 podem tunelar pacotes Q-in-Q com marcação única e dupla em uma sobreposição ponte ou sobreposição crb.
18.3R1
A partir do Junos OS Release 18.3R1, QFX10002 (exceto QFX10002-60C), QFX10008 e QFX10016 switches que funcionam como VTEPs de Camada 2 podem tunelar pacotes Q-in-Q com marcação única e dupla usando configuração de interface de estilo de provedor de serviços em uma sobreposição ponte ou sobreposição de CRB.
18.2R1
Começando com os switches Junos OS 18.2R1, QFX5110, QFX5200 e EX4600 que funcionam como VTEPs de Camada 2 podem tunelar pacotes Q-in-Q de marcação única e dupla em uma sobreposição ponte ou sobreposição de CRB.
17.2R1
Começando com o Junos OS Release 17.2R1, os switches QFX5100 que funcionam como endpoints de túnel VXLAN de Camada 2 (VTEPs) podem tunelar pacotes Q-in-Q com marcação única e dupla em uma sobreposição ponte EVPN-VXLAN ou sobreposição de CRB.