Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Projeto e implementação de overlay de ponte roteada centralmente

Um overlay de ponte com roteamento central (CRB) realiza o roteamento em um local central na rede EVPN, conforme mostrado na Figura 1, neste exemplo, as interfaces IRB são configuradas na sobreposição em cada dispositivo spine para rotear o tráfego entre as VLANs que se originam nos dispositivos leaf e sistemas finais. Para ter uma visão geral das sobreposições do CRB, veja a seção de sobreposição de pontes roteada centralmente em componentes de arquitetura de blueprint de malha de data center.

Figura 1: Overlay CRB Overlay do CRB

As seções a seguir fornecem as etapas detalhadas de como implementar uma sobreposição do CRB:

Configuração de uma sobreposição de CRB com reconhecimento de VLAN na instância padrão

O overlay da CRB com reconhecimento de VLAN é um overlay básico suportado em todas as plataformas incluídas neste design de referência. Ele usa o método mais simples de reconhecimento de VLAN para habilitar uma única instância de comutação padrão que oferece suporte a até 4094 VLANs.

Como mostrado na Figura 2, você configura VLANs nos dispositivos leaf e interfaces IRB para roteamento em dispositivos spine. Essa configuração é colocada na instância de comutação padrão nos [edit vlans]níveis de hierarquia [edit interfaces][edit protocols evpn]e [edit switch-options] padrão. As instâncias de roteamento não são necessárias para esse estilo de overlay, mas podem ser implementadas como uma opção dependendo das necessidades de sua rede.

Figura 2: Overlay VLAN-Aware CRB Overlay crb consciente de VLAN

Quando você implementa esse estilo de overlay em um dispositivo spine, você:

  • Configure interfaces IRB para rotear o tráfego entre instâncias de rede virtual Ethernet.

  • Definir endereços de gateway virtuais.

  • Adicione recursos de VXLAN para otimizar caminhos de tráfego.

  • Configure a EVPN com encapsulamento VXLAN na instância de comutação padrão ou em uma instância de roteamento.

  • Definir a interface de loopback como a interface de origem do VTEP.

  • Configure os diferenciadores de rota e os alvos de rota para direcionar o tráfego para os pares.

  • Mapeie as VLANs para VNIs.

Quando você implementa esse estilo de overlay em um dispositivo leaf, você:

  • Configure as configurações do identificador de segmentos de Ethernet (ESI).

  • Habilite a EVPN com encapsulamento VXLAN na instância de comutação padrão.

  • Estabeleça metas de rota e diferenciadores de rota.

  • Mapeie as VLANs para VNIs.

Para ter uma visão geral das sobreposições de CRB com reconhecimento de VLAN, veja a seção de sobreposição de pontes roteada centralmente em componentes de arquitetura de blueprint de malha de data center.

Se você precisar implementar mais de 4094 VLANs, você pode usar um overlay do CRB com switches virtuais (disponíveis em switches na linha QFX10000) ou instâncias MAC-VRF. Veja a configuração de uma sobreposição de CRB consciente de VLAN com switches virtuais ou instâncias MAC-VRF. Com as instâncias MAC-VRF, você expande suas opções para isolar o tráfego entre sistemas de locatários ou para permitir o roteamento e o encaminhamento entre sistemas de locatários.

As seções a seguir fornecem as etapas detalhadas de como configurar e verificar a sobreposição do CRB consciente de VLAN na instância de comutação padrão:

Configuração de uma sobreposição de CRB consciente de VLAN na instância padrão no dispositivo Spine

Para configurar uma sobreposição crb consciente de VLAN na instância de comutação padrão em um dispositivo spine, execute o seguinte:

Nota:

O exemplo a seguir mostra a configuração do Spine 1, conforme mostrado na Figura 3.
Figura 3: Overlay CRB consciente de VLAN na instância padrão — dispositivo VLAN-Aware CRB Overlay in the Default Instance – Spine Device spine
  1. Certifique-se de que a underlay da malha IP esteja instalada. Para configurar uma malha IP em um dispositivo spine, consulte o projeto e a implementação da rede underlay de malha IP.
  2. Confirme que o overlay do IBGP está funcionando. Para configurar um overlay do IBGP em seus dispositivos spine, consulte Configure o IBGP para o Overlay.
  3. Configure o endpoint do túnel VTEP como endereço de loopback e adicione um diferencial de rota e um alvo de rota (target:64512:1111). Além disso, mantenha sua configuração simples usando a opção de destino de rota automática, que usa um alvo tanto para importação quanto para exportação.

    Spine 1:

  4. Configure interfaces IRB para cada VNI e o endereço de gateway virtual correspondente (que usa .254 no 4º octet para cada prefixo). Inclua recursos de VXLAN, como proxy-macip-advertisement evirtual-gateway-accept-data, para melhorar o desempenho e a capacidade de gerenciamento.
    Nota:

    • Recomendamos fortemente que você defina a opção proxy-macip-advertisement nos dispositivos spine em uma malha CRB. Essa opção permite que um gateway central (o dispositivo spine) envie informações de endereço MAC e endereço IP (entradas ARP) que ele aprende localmente para os outros gateways centrais. Essa operação é chamada de sincronização de ARP. Definir essa opção garante que a sincronização de ARP aconteça de forma eficiente se algum dispositivo leaf na malha anunciar apenas os endereços MAC em seus anúncios de rota EVPN Tipo 2 para seus hosts conectados. Essa configuração melhora os tempos de convergência e o manuseio do tráfego na malha.

    • Você deve configurar tanto a virtual-gateway-accept-data declaração quanto os endereços IPv4 e IPv6 preferidos para usar a operação de ping e verificar a conectividade com o endereço IP do gateway virtual a partir do sistema final.

    Spine 1:

  5. Configure uma unidade lógica secundária na interface de loopback para a instância de comutação padrão.

    Spine 1:

  6. Configure a EVPN com o encapsulamento VXLAN. Inclua a opção no-gateway-community de anunciar o gateway virtual e os endereços MAC IRB para os dispositivos peer EVPN para que os dispositivos PE somente da Ethernet possam aprender esses endereços MAC.

    Spine 1:

  7. Configure o mapeamento entre VLANs e VNIs VXLAN.

    Spine 1:

  8. Configure uma instância de roteamento chamada VRF 1 e mapeie as interfaces IRB irb.100 (VNI 10000) e irb.200 (VNI 20000) para esta instância.
    Nota:

    Como as interfaces irb.300 (VNI 30000) e irb.400 (VNI 40000) não estão configuradas dentro de uma instância de roteamento, elas fazem parte da instância de comutação padrão para os dispositivos spine. O resultado final de sua configuração deve combinar com o diagrama mostrado na Figura 3.

    Spine 1:

Verificando a sobreposição do CRB consciente de VLAN na instância padrão para o dispositivo spine

Emita os comandos a seguir para verificar se o overlay está funcionando corretamente em seus dispositivos spine:

  1. Verifique se as interfaces IRB estão operacionais para IPv4 e IPv6.
  2. Verifique se as interfaces VTEP estão ativas.
  3. Verifique o endereço IP de destino de endpoint para as interfaces VTEP. Os dispositivos spine exibem seus VTEPs como endereços de loopback na faixa de 192.168.0.x (1 - 4) e os dispositivos leaf exibem seus VTEPs como endereços de loopback na faixa de 192.168.1.x (1 a 96).
  4. Verifique se o dispositivo spine tem todas as rotas para os dispositivos leaf.
  5. Verifique se cada sistema final resolve o endereço MAC de gateway virtual para uma sub-rede usando o endereço IRB de gateway nos gateways centrais (dispositivos spine).
  6. Verifique a tabela de comutação do VNI 10000 para ver as entradas para sistemas finais e outros dispositivos spine.
  7. Verifique o endereço MAC e as informações de ARP aprendidas com os dispositivos leaf sobre o plano de controle.
  8. Verifique os pontos finais remotos do túnel VXLAN.
  9. Verifique se os endereços MAC são aprendidos através do túnel VXLAN.

Configuração de uma sobreposição de CRB consciente de VLAN na instância padrão no dispositivo Leaf

Para configurar uma sobreposição crb consciente de VLAN na instância de comutação padrão em um dispositivo leaf, execute o seguinte:

Nota:

  • O exemplo a seguir mostra a configuração do Leaf 1, conforme mostrado na Figura 4.
Figura 4: Overlay CRB consciente de VLAN na instância padrão — dispositivo VLAN-Aware CRB Overlay in the Default Instance – Leaf Device Leaf
  1. Certifique-se de que a underlay da malha IP esteja instalada. Para configurar uma malha IP em um dispositivo leaf, consulte o projeto e a implementação da rede underlay de malha IP.
  2. Confirme que o overlay do IBGP está funcionando. Para configurar um overlay do IBGP em seu dispositivo leaf, consulte Configure o IBGP para o Overlay.
  3. Configure o protocolo EVPN com encapsulamento VXLAN e especifique a interface de origem VTEP (neste caso, a interface de loopback do dispositivo leaf).

    Leaf 1:

  4. Defina um alvo de rota EVPN e um diferencial de rota, e use a opção auto para obter alvos de rota automaticamente. Definir esses parâmetros especifica como as rotas são importadas e exportadas. A importação e exportação de rotas a partir de uma tabela de roteamento ou pontes é a base para sobreposições dinâmicas. Neste caso, membros da comunidade BGP global com uma meta de rota:64512:1111 participam do intercâmbio de informações EVPN-VXLAN.

    Leaf 1:

  5. Configure as configurações de ESI em todos os dispositivos leaf semelhantes. Como os sistemas finais neste design de referência são multihomed de três dispositivos leaf por cluster do tipo de dispositivo (como QFX5100), você deve configurar o mesmo identificador de ESI e identificador de sistema LACP em todos os três dispositivos leaf para cada sistema final único. Ao contrário de outras topologias em que você configuraria um identificador de sistema LACP diferente por dispositivo leaf e faria com que o VXLAN selecionasse um único encaminhador designado, use o mesmo identificador de sistema LACP para permitir que os dispositivos de 3 leafs apareçam como um único LAG para um sistema final multihomed. Além disso, use o mesmo número agregado da interface Ethernet para todas as portas incluídas na ESI.

    A configuração do Leaf 1 é mostrada abaixo, mas você deve replicar essa configuração tanto no Leaf 2 quanto no Leaf 3 de acordo com a topologia mostrada na Figura 5.

    Ponta:

    Quando você cria um número de ESI, sempre configure o octet de alta ordem para 00 para indicar que a ESI é criada manualmente. Os outros 9 octets podem ser qualquer valor hexadecimal de 00 a FF.
    Figura 5: Topologia de ESI para Leaf 1, Leaf 2 e Leaf 3 ESI Topology for Leaf 1, Leaf 2, and Leaf 3

    Leaf 1:

  6. Configure VLANs e mapeie-as para VNIs. Essa etapa permite que as VLANs participem de VNIs em todo o domínio EVPN-VXLAN.

    Leaf 1:

Verificando a sobreposição do CRB consciente de VLAN na instância padrão para o dispositivo Leaf

Emita os comandos a seguir para verificar se o overlay está funcionando corretamente em seus dispositivos leaf:

  1. Verifique se as interfaces estão operacionais.
  2. Verifique se as rotas EVPN estão sendo aprendidas através da sobreposição.
    Nota:

    • Apenas trechos selecionados dessa saída são exibidos.

    • O formato das rotas EVPN é EVPN-route-type:route-distinguisher::vnimac-address.
  3. Verifique no Leaf 1 e Leaf 3 que a tabela de comutação Ethernet instalou os endereços MAC locais e os endereços MAC remotos aprendidos através da overlay.
    Nota:

    Para identificar os sistemas finais aprendidos remotamente com a sobreposição EVPN, procure o endereço MAC, a interface lógica de ESI e o número de ESI. Por exemplo, o Leaf 1 aprende sobre um sistema final com o endereço MAC de 02:0c:10:03:02:02 até esi.1885. Este sistema final tem um número de ESI de 00:00:00:00:00:00:51:10:00:01. Consequentemente, isso corresponde ao número de ESI configurado para leaf 4, 5 e 6 (switches QFX5110), para que saibamos que este sistema final é multihomed para esses três dispositivos leaf.
  4. Verifique no Leaf 1 se o gateway virtual ESI (esi.1679) é acessível por todos os dispositivos spine.
  5. Verifique as rotas EVPN remotas vindas do VNI 10000 e do endereço MAC 02:0c:10:01:02:02:02. Neste caso, eles vêm do Leaf 4 (192.168.1.4) por meio do Spine 1 (192.168.0.1).
    Nota:

    O formato das rotas EVPN é EVPN-route-type:route-distinguisher::vnimac-address.
  6. Verifique o endereço de origem e destino de cada interface VTEP e visualize seu status.
    Nota:

    Existem 96 dispositivos leaf e quatro dispositivos spine, por isso existem 100 interfaces VTEP neste design de referência - uma interface VTEP por dispositivo.
  7. Verifique se cada VNI mapeia o túnel VXLAN associado.
  8. Verifique se os endereços MAC são aprendidos através dos túneis VXLAN.
  9. Verifique as informações multihoming do gateway e das interfaces Ethernet agregadas.
  10. Verifique se o túnel VXLAN de uma folha para outra leaf é equilibrado de carga com multicamada de custo igual (ECMP) sobre a underlay.
  11. Verifique se os endereços MAC remotos podem ser alcançados por meio de ECMP.
    Nota:

    Embora o endereço MAC seja acessível em várias interfaces VTEP, QFX5100, QFX5110, QFX5120-32C e switches QFX5200 não suportam ECMP em toda a sobreposição devido a uma limitação ASIC comercial. Apenas a linha QFX10000 de switches contém um ASIC personalizado da Juniper Networks que oferece suporte ao ECMP tanto na overlay quanto na underlay.
  12. Verifique qual dispositivo é o Encaminhamento Designado (DF) para tráfego de broadcast, desconhecido e multicast (BUM) proveniente do túnel VTEP.
    Nota:

    Como o endereço IP do DF está listado como 192.168.1.2, o Leaf 2 é o DF.

Veja também

Configuração de uma sobreposição de CRB consciente de VLAN com switches virtuais ou instâncias MAC-VRF

Você pode configurar um modelo de sobreposição CRB consciente de VLAN usando switches virtuais ou instâncias MAC-VRF. Com qualquer um desses modelos, você pode configurar várias instâncias de comutação em que cada instância de comutação pode suportar até 4094 VLANs por instância.

O método de configuração para VLANs (nos dispositivos leaf) e interfaces IRB (nos dispositivos spine) é semelhante ao método de instância padrão para overlays CRB conscientes de VLAN. A principal diferença é que você configura determinados elementos dentro das instâncias de comutação virtual ou instâncias MAC-VRF. Veja a Figura 6.

Figura 6: Overlay CRB consciente de VLAN — Instância de switch virtual ou instância VLAN-Aware CRB Overlay — Virtual Switch Instance or MAC-VRF Instance MAC-VRF

Quando você implementa esse estilo de overlay em um dispositivo spine, você:

  • Configure um switch virtual ou uma instância MAC-VRF com:

    • A interface de loopback como interface de origem VTEP.

    • Diferenciadores de rota e alvos de rota.

    • Encapsulamento de EVPN com VXLAN.

    • Mapeamentos de VLAN para VNI e associações de interface IRB de Camada 3.

  • Configure gateways virtuais, endereços MAC virtuais e interfaces IRB correspondentes (para fornecer roteamento entre VLANs).

Para implementar esse estilo de overlay em um dispositivo leaf:

  • Configure um switch virtual ou uma instância MAC-VRF com:

    • A interface de loopback como interface de origem VTEP.

    • Diferenciadores de rota e alvos de rota.

    • Encapsulamento de EVPN com VXLAN.

    • Mapeamentos de VLAN para VNI.

  • Defina os seguintes elementos finais voltados para o sistema:

    • Uma ID do segmento Ethernet (ESI).

    • Tags VLAN flexíveis e encapsulamento estendido da ponte VLAN.

    • Configurações de LACP.

    • IDs VLAN.

Para ter uma visão geral das sobreposições de CRB com reconhecimento de VLAN, veja a seção de sobreposição de pontes roteada centralmente em componentes de arquitetura de blueprint de malha de data center.

Para obter informações sobre instâncias MAC-VRF, veja as instâncias MAC-VRF para multitenancy em overlays de virtualização de rede e visão geral do tipo de instância de roteamento MAC-VRF.

Nota:

As seções a seguir fornecem as etapas detalhadas de como configurar e verificar a sobreposição crb consciente de VLAN com switches virtuais ou instâncias MAC-VRF.

Configurando a sobreposição do CRB consciente de VLAN com switches virtuais ou instâncias MAC-VRF em um dispositivo spine

Para configurar um estilo de overlay de CRB com reconhecimento de VLAN em um dispositivo spine, execute o seguinte:

Nota:

O exemplo a seguir mostra a configuração do Spine 1, conforme mostrado na Figura 7.
Figura 7: Overlay CRB consciente de VLAN com switches virtuais ou uma instância MAC-VRF — dispositivo VLAN-Aware CRB Overlay with Virtual Switches or a MAC-VRF Instance – Spine Device spine
  1. Certifique-se de que a underlay da malha IP esteja instalada. Para configurar uma malha IP em dispositivos spine, consulte o projeto e a implementação da rede underlay de malha IP.
  2. Confirme que o overlay do IBGP está funcionando. Para configurar um overlay do IBGP em seus dispositivos spine, consulte Configure o IBGP para o Overlay.
  3. (apenas switches QFX5130 e QFX5700) Em qualquer QFX5130 ou QFX5700 switches na malha que você configura com eVPN-VXLAN, defina a opção host-profile de perfil de encaminhamento unificado para oferecer suporte à EVPN com encapsulamento VXLAN (veja Tabelas de encaminhamento da Camada 2 para obter detalhes):
  4. Configure uma instância de switch virtual (VS1) ou uma instância MAC-VRF (MAC-VRF-1) para um serviço consciente de VLAN. Com o tipo de serviço com reconhecimento de VLAN, você pode configurar a instância com uma ou mais VLANs. Inclua informações de VTEP, encapsulamento de VXLAN, mapeamento VLAN para VNI, interfaces IRB associadas e outros detalhes de instância (como um diferenciador de rota e um alvo de rota) como parte da configuração.

    Para uma instância de switch virtual, use instance-type virtual-switch. Usando o modelo com reconhecimento de VLAN, configure as VLANs VNI_90000 e VNI_100000 na instância de switch virtual com as interfaces IRB associadas.

    Spine 1 (Instância virtual do switch):

    Com instâncias MAC-VRF, use instance-type mac-vrf. Você também configura o tipo de serviço quando cria a instância MAC-VRF. Aqui configuramos service-type vlan-aware com as duas VLANs VNI_90000 e VNI_100000 e suas interfaces IRB associadas na instância MAC-VRF.

    Spine 1 (Instância MAC-VRF):

  5. (apenas instâncias MAC-VRF) Habilite túneis compartilhados no dispositivo.

    Um dispositivo pode ter problemas com a escalabilidade do VTEP quando a configuração usa várias instâncias MAC-VRF. Como resultado, para evitar esse problema, exigimos que você habilite o recurso de túneis compartilhados na linha QFX5000 de switches com uma configuração de instância MAC-VRF. Quando você configura a opção de túneis compartilhados, o dispositivo minimiza o número de entradas de próximo salto para alcançar VTEPs remotos. A declaração a seguir permite globalmente túneis VXLAN compartilhados no dispositivo:

    Essa declaração é opcional na linha de switches QFX10000, que pode lidar com escalas de VTEP mais altas do que os switches QFX5000.

    Nota:

    Essa configuração exige que você reinicialize o dispositivo.
  6. Configure dispositivos spine com uma ou mais VLANs para o método com reconhecimento de VLAN. Inclua configurações para gateways virtuais IPv4 e IPv6 e endereços MAC virtuais. Este exemplo mostra a configuração do Spine 1 com interfaces IRB e gateways virtuais para VLANs VNI_90000 e VNI_100000.

    Spine 1:

Verificando o modelo com reconhecimento de VLAN para uma sobreposição do CRB com switches virtuais ou instâncias MAC-VRF em um dispositivo Spine

Para verificar esse estilo de overlay em um dispositivo spine, execute os comandos nesta seção.

A maioria dos comandos aqui mostra a saída para uma configuração de instância de switch virtual. Com uma configuração de instância MAC-VRF, você pode, alternativamente, usar:

  • show mac-vrf forwarding comandos que são aliases para os show ethernet-switching comandos nesta seção.

  • O show mac-vrf routing database comando, que é um apelido para o show evpn database comando nesta seção.

  • O show mac-vrf routing instance comando, que é um apelido para o show evpn instance comando nesta seção.

Veja a visão geral do tipo de instância de roteamento MAC-VRF para tabelas de show mac-vrf forwarding mapeamentos de comandos e show ethernet-switching show mac-vrf routing comandos para show evpn comandos.

Caso contrário, você pode usar os comandos nesta seção para instâncias de switch virtuais ou instâncias MAC-VRF.

A saída com uma configuração de instância MAC-VRF exibe informações semelhantes para instâncias de roteamento MAC-VRF, como esta seção mostra para instâncias de switch virtuais. Uma diferença principal que você pode ver é na saída com instâncias MAC-VRF em dispositivos onde você habilita o recurso de túneis compartilhados. Com túneis compartilhados habilitados, você vê interfaces VTEP no seguinte formato:

onde:

  • index é o índice associado à instância de roteamento MAC-VRF.

  • shared-tunnel-unit é o número de unidade associado à interface lógica VTEP remota de túnel compartilhado.

Por exemplo, se um dispositivo tiver uma instância MAC-VRF com índice 26 e a instância se conectar a dois VTEPs remotos, as interfaces lógicas VTEP de túnel compartilhado podem ser assim:

  1. Verifique se as interfaces IRB para VNIs 90000 e 100000 estão operacionais para IPv4 e IPv6.
  2. (apenas instâncias MAC-VRF) Verifique as VLANs que você configurou como parte da instância MAC-VRF.
  3. Verifique os detalhes da comutação sobre a instância de roteamento EVPN. Essa saída inclui informações sobre o diferencial de rota (192.168.10:900), encapsulamento VXLAN, ESI (00:00:00:00:00:00:01:00:00:02), verificação dos túneis VXLAN para VLANs 900 e 1000, Vizinhos EVPN (Spine 2 - 4 e Leaf 10 - 12) e o endereço IP VTEP de origem (192.168.0.1).
  4. Verifique a tabela de endereços MAC no dispositivo leaf.
    Nota:

    • 00:00:5e:90:00 e 00:00:5e:a0:00:00 são os gateways de sub-rede IP no dispositivo spine.

    • 02:0c:10:09:02:01 e 02:0c:10:08:02:01 são sistemas finais conectados pelo dispositivo leaf.
  5. Verifique se o endereço MAC do sistema final pode ser alcançado nos três dispositivos leaf.
  6. Verifique se o sistema final pode ser alcançado por meio da tabela de encaminhamento.
  7. Verifique se as informações do sistema final (endereço MAC, endereço IP etc.) foram adicionadas à tabela ARP IPv4 e à tabela de vizinhos IPv6.
  8. Verifique se o banco de dados EVPN contém o endereço MAC (02:0c:10:08:02:01) e as informações de ARP aprendidas com um sistema final conectado ao dispositivo leaf.

Configurando a sobreposição de CRB consciente de VLAN com switches virtuais ou instâncias MAC-VRF em um dispositivo Leaf

Para configurar uma sobreposição crb consciente de VLAN em um switch virtual ou uma instância MAC-VRF em um dispositivo leaf, execute o seguinte:

Nota:

O exemplo a seguir mostra a configuração do Leaf 10, conforme mostrado na Figura 8.
Figura 8: Overlay CRB consciente de VLAN com switches virtuais ou instâncias MAC-VRF — dispositivo VLAN-Aware CRB Overlay with Virtual Switches or MAC-VRF Instances – Leaf Device Leaf
  1. Certifique-se de que a underlay da malha IP esteja instalada. Para configurar uma malha IP em dispositivos leaf, consulte o projeto e a implementação da rede underlay de malha IP.
  2. Confirme que o overlay do IBGP está funcionando. Para configurar um overlay do IBGP em seus dispositivos leaf, consulte Configure o IBGP para o Overlay.
  3. Configure uma instância de switch virtual (VS1) ou uma instância MAC-VRF (MAC-VRF-1) para habilitar a EVPN-VXLAN. Além disso, mapeie as VLANs 900 e 1000 para VNIs 90000 e 100000 na instância.

    Para uma instância de switch virtual, use instance-type virtual-switch.

    Leaf 10 (Instância virtual do switch):

    Com instâncias MAC-VRF, use instance-type mac-vrf. Você também configura o tipo de serviço quando cria a instância MAC-VRF. Aqui configuramos service-type vlan-aware com as duas VLANs VNI_90000 e VNI_100000, e seus mapeamentos de VNI.

    Leaf 10 (Instância MAC-VRF):

  4. (apenas instâncias MAC-VRF) Habilite túneis compartilhados no dispositivo.

    Um dispositivo pode ter problemas com a escalabilidade do VTEP quando a configuração usa várias instâncias MAC-VRF. Como resultado, para evitar esse problema, exigimos que você habilite o recurso de túneis compartilhados na linha QFX5000 de switches com uma configuração de instância MAC-VRF. Quando você configura a opção de túneis compartilhados, o dispositivo minimiza o número de entradas de próximo salto para alcançar VTEPs remotos. A declaração a seguir permite globalmente túneis VXLAN compartilhados no dispositivo:

    Essa declaração é opcional na linha de switches QFX10000, que pode lidar com escalas de VTEP mais altas do que os switches QFX5000.

    Nota:

    Essa configuração exige que você reinicialize o dispositivo.
  5. Configure o dispositivo leaf para se comunicar com o sistema final. Neste exemplo, configure uma interface Ethernet agregada no Leaf 10 — neste caso, ae12 com duas interfaces de membro. Com a definição de interface, incluam opções LACP, um ESI no modo totalmente ativo e VLANs 900 e 1000 (que este exemplo usa para o tipo de serviço com reconhecimento de VLAN). A Figura 9 ilustra a topologia.
    Figura 9: Topologia de ESI para Leaf 10, Leaf 11 e Leaf 12 ESI Topology for Leaf 10, Leaf 11, and Leaf 12

    Leaf 10:

    Observe que, neste exemplo, você configura a interface Ethernet agregada para oferecer suporte ao estilo de configuração do provedor de serviços. Consulte o Encapsulamento flexível de serviços Ethernet para obter mais informações sobre a configuração de estilo do provedor de serviços para interfaces de switch.

Verificando a sobreposição do CRB consciente de VLAN com switches virtuais ou instâncias MAC-VRF em um dispositivo Leaf

Para verificar esse estilo de overlay em um dispositivo leaf, execute os comandos nesta seção.

A maioria dos comandos aqui mostra a saída para uma configuração de instância de switch virtual. Com uma configuração de instância MAC-VRF, você pode, alternativamente, usar:

  • show mac-vrf forwarding comandos que são aliases para os show ethernet-switching comandos nesta seção.

  • O show mac-vrf routing instance comando, que é um apelido para o show evpn instance comando nesta seção.

Veja a visão geral do tipo de instância de roteamento MAC-VRF para tabelas de show mac-vrf forwarding mapeamentos de comandos e show ethernet-switching show mac-vrf routing comandos para show evpn comandos.

Caso contrário, você pode usar os comandos nesta seção para instâncias de switch virtuais ou instâncias MAC-VRF.

A saída com uma configuração de instância MAC-VRF exibe informações semelhantes para instâncias de roteamento MAC-VRF, como esta seção mostra para instâncias de switch virtuais. Uma diferença principal que você pode ver é na saída com instâncias MAC-VRF em dispositivos onde você habilita o recurso de túneis compartilhados. Com túneis compartilhados habilitados, você vê interfaces VTEP no seguinte formato:

onde:

  • index é o índice associado à instância de roteamento MAC-VRF.

  • shared-tunnel-unit é o número de unidade associado à interface lógica VTEP remota de túnel compartilhado.

Por exemplo, se um dispositivo tiver uma instância MAC-VRF com índice 26 e a instância se conectar a dois VTEPs remotos, as interfaces lógicas VTEP de túnel compartilhado podem ser assim:

  1. Verifique se a interface Ethernet agregada está operacional no dispositivo leaf.
  2. (apenas instâncias MAC-VRF) Verifique as VLANs que você configurou como parte da instância MAC-VRF.
  3. Verifique os detalhes da comutação sobre a instância de roteamento EVPN. Essa saída inclui informações sobre o diferencial de rota (192.168.10:900), encapsulamento VXLAN, ESI (00:00:00:00:00:00:01:00:00:02), verificação dos túneis VXLAN para VLANs 900 e 1000, Vizinhos EVPN (Spine 1 - 4 e Leaf 11 e 12), e o endereço IP VTEP de origem (192.168.1.10).
  4. Veja a tabela de endereços MAC no dispositivo leaf para confirmar se os endereços MAC do dispositivo spine e do sistema final aparecem na tabela.
    Nota:

    • 00:00:5e:90:00 e 00:00:5e:a0:00:00 são os gateways de sub-rede IP no dispositivo spine.

    • 02:0c:10:09:02:01 e 02:0c:10:08:02:01 são sistemas finais conectados pelo dispositivo leaf.
  5. Verifique se as ESIs de gateway de sub-rede IP descobertas na Etapa 3 (esi.2144 para VNI 90000 e esi.2139 para VNI 100000) podem ser alcançadas nos quatro dispositivos spine.
  6. Verifique se o gateway de sub-rede IP no dispositivo spine (00:00:5e:a0:00:00) é acessível através da tabela de encaminhamento.

Veja também

Overlay de ponte roteada centralmente — Histórico de lançamento

A Tabela 1 oferece um histórico de todos os recursos desta seção e seu suporte dentro deste design de referência.

Tabela 1: Overlay do CRB no design de referência da malha de data center: histórico de lançamento

Soltar

Descrição

19.1R2

switches QFX10002-60C e QFX5120-32C que executam o Junos OS Release 19.1R2 e versões posteriores no mesmo trem de versão suportam todos os recursos documentados nesta seção.

17.3R3-S2

Adiciona suporte ao Contrail Enterprise Multicloud, onde você pode configurar overlays do CRB a partir da GUI do Contrail Command.

17.3R3-S1

Todos os dispositivos no design de referência que oferecem suporte ao Junos OS Release 17.3R3-S1 e versões posteriores no mesmo trem de versão também oferecem suporte a todos os recursos documentados nesta seção