Exemplo: Configuração de uma malha de ponte com roteamento de borda EVPN-VXLAN com um gateway Anycast

Este exemplo usa os seguintes componentes de hardware e software:

• Dois dispositivos que funcionam como dispositivos de spine de trânsito.

• Quatro dispositivos executando o Junos OS Release 15.1X53-D60 ou software posterior que servem como dispositivos leaf e oferecem funcionalidade de gateway L2 e L3.

  • Atualizado e revalidado usando switches QFX10002 executando o Junos OS Release 21.3R1
• Consulte o resumo do hardware para obter uma lista de plataformas suportadas.

A sobreposição de ERB mostrada na Figura 2 inclui dois dispositivos spine de trânsito e quatro dispositivos leaf que funcionam como gateways L2 e L3. Quatro servidores estão conectados aos dispositivos leaf. O servidor A está conectado ao Leaf1 e ao Leaf2 por meio de uma interface de grupo de agregação de enlaces (LAG). Em ambos os dispositivos leaf, a interface recebe o mesmo identificador de segmento Ethernet (ESI) e é definida para o modo multihoming totalmente ativo.

Figura 2: Sobreposição de ERB em um data center

Nessa topologia, o Servidor A e o Servidor C estão na VLAN 101, o Servidor B está na VLAN 102 e o Servidor D está na VLAN 103. Para que a comunicação entre VLANs ocorra, você deve configurar interfaces IRB para cada VLAN em todos os dispositivos leaf.

A diferença mais significativa entre a configuração do ERB em comparação com o CRB é a configuração e a localização do gateway L3. Portanto, este exemplo se concentra na configuração EVPN-VXLAN, em particular, na configuração do gateway L3, nos dispositivos leaf.

Para um overlay ERB, você pode configurar as interfaces IRB em uma instância EVPN (EVI) usando um dos seguintes métodos:

• Method 1— Este método implica um endereço IP exclusivo para cada interface IRB, mas usa o mesmo MAC para cada interface IRB. Com esse método, uma única entrada MAC é instalada para cada endereço IRB nos dispositivos leaf e nos servidores. Para cada interface IRB em um dispositivo leaf específico, por exemplo, Leaf1, você especifica o seguinte:

  • Um endereço IP exclusivo para cada interface IRB.

  • O mesmo endereço MAC é usado para cada interface IRB.

  Por exemplo:

  Tabela 1: Endereço IP exclusivo com o mesmo MAC por interface IRB

  IRB.101	Endereço IP: 10.1.101.254/24	endereço MAC: 00:00:5e:00:53:01
  irb.102	Endereço IP: 10.1.102.254/24	endereço MAC: 00:00:5e:00:53:01
  irb.103	Endereço IP: 10.1.103.254/24	endereço MAC: 00:00:5e:00:53:01

• Method 2— Este método implica um endereço IP e MAC exclusivos para cada interface IRB. Com esse método, uma entrada MAC é instalada para cada endereço IRB nos dispositivos leaf, mas apenas um único MAC nos servidores. Para cada interface IRB no Leaf1, você especifica o seguinte:

  • Um endereço IP exclusivo para cada interface IRB.

  • Um endereço MAC exclusivo é usado para cada interface IRB.

  Por exemplo:

  Tabela 2: Endereço IP exclusivo e MAC por interface IRB

  IRB.101	Endereço IP: 10.1.101.254/24	endereço MAC: 00:00:5e:00:53:01
  irb.102	Endereço IP: 10.1.102.254/24	endereço MAC: 00:00:5e:00:53:02
  irb.103	Endereço IP: 10.1.103.254/24	endereço MAC: 00:00:5e:00:53:03

• Method 3— Este método implica um endereço IP exclusivo e VGA para cada interface IRB. Com esse método, uma entrada MAC é instalada para cada endereço IRB e o VGA nos dispositivos leaf e servidores. Para cada interface IRB no Leaf1, você especifica o seguinte:

  • Um endereço IP exclusivo para cada interface IRB.

  • Um endereço VGA exclusivo para cada interface IRB.

  Por exemplo:

  Tabela 3: Endereço IP exclusivo e endereço de gateway virtual por interface IRB

  IRB.101	Endereço IP: 10.1.101.1/24	Endereço VGA: 10.1.101.254
  irb.102	Endereço IP: 10.1.102.1/24	Endereço VGA: 10.1.102.254
  irb.103	Endereço IP: 10.1.103.1/24	Endereço VGA: 10.1.103.254

Para os métodos 1 e 2, a mesma configuração de interface IRB é aplicada em todos os dispositivos leaf. Para o método 3, um endereço de interface IRB exclusivo e o mesmo VGA são aplicados em todos os dispositivos leaf. Neste exemplo, o método 1 é usado para configurar as interfaces IRB.

Este exemplo (com o método 1) configura o mesmo endereço MAC para cada interface IRB em cada dispositivo leaf. Cada host usa o mesmo endereço MAC ao enviar tráfego interVLAN, independentemente de onde o host esteja localizado ou qual dispositivo leaf receba o tráfego. Por exemplo, na topologia mostrada na Figura 2, o Servidor A multi-homed na VLAN 101 envia um pacote para o Servidor B na VLAN 102. Se o Leaf1 estiver inativo, o Leaf2 continuará a encaminhar o tráfego inter-VLAN mesmo sem a configuração de um endereço MAC de gateway padrão redundante.

Quando se trata de lidar com a replicação de tráfego de broadcast, unicast desconhecido e multicast (BUM), observe que a configuração no Leaf1:

• Inclui o set protocols evpn multicast-mode ingress-replication comando. Esse comando faz com que o Leaf1, que é um VTEP de hardware, lide com a replicação e o envio de tráfego BUM em vez de depender de uma subcamada habilitada para multicast.

• Configuração rápida da CLI
• Configuração do EVPN-VXLAN no Leaf1

A seção descreve as seguintes verificações para este exemplo:

• Verificando o BGP
• Verificando o ESI
• Verificando o banco de dados EVPN
• Verificando a conectividade