Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

集成 DCI(VXLAN 拼接)

概述

集成数据中心互连 (DCI) 在 Apstra 4.2.0 版中作为技术预览版引入,并从 Apstra 4.2.1 版起正式发布。

注意:

在 Apstra 4.2.0 版本中,此功能被归类为瞻博网络 Apstra 技术预览功能。这些功能是“按原样”的,供自愿使用。瞻博网络支持将尝试解决客户在使用这些功能时遇到的任何问题,并代表支持案例创建错误报告。但是,瞻博网络可能无法为技术预览版功能提供全面的支持服务。

有关更多信息,请参阅 Juniper Apstra 技术预览 版页面或联系 瞻博网络支持

注意:

Apstra 还支持另外两种类型的 DCI:

  • 外部切换,其中使用标准第 2 层 VLAN 切换设置外部连接 使用传统 Flood MA VLAN 学习的外部连接。这扩展了具有传统分界点的单个网络/广播域。

  • OTT(顶部)在数据中心之间扩展单个 EVPN-VXLAN 域。

有关设备信息,请参阅合格设备和 NOS 版本页面的互连网关叶部分。

集成 DCI(也称为 VXLAN 拼接)允许 Apstra 用户在每个数据中心使用指定的边界叶充当 DCI 网关,在数据中心之间扩展 EVPN 2 类和 5 类路由。

  • Apstra 的集成 DCI 参考设计遵循 RFE-9014 和 draft-sharma-bess。

  • 每个数据中心都被视为自己的独立域。

在 Apstra 中配置集成 DCI:

  • DCI 配置必须配置为每个数据中心部署/蓝图的一部分,并使用相同的互连路由目标 (iRT)。

  • 以下步骤将指导你完成每个蓝图和部署的过程。

1. 创建互连域

  1. 从蓝图中,导航至分段> DCI >集成互连,然后单击创建互连域
  2. 在打开的对话框中,输入以下信息:
    • 互连域名

    • 互连路由目标 (iRT) - 所有互连网关必须使用相同的 iRT。iRT 是互连域的附加唯一 RT。iRT 必须是全局唯一的;它不能用于每个连接 DCI 的数据中心。

    • 互连 ESI (可选)- 每个站点都需要 MAC-VRF 级别的唯一站点 ID iESI,可以是自动派生的,也可以是手动设置的。

  3. 单击更新以创建互连域并返回集成互连页面。

2. 创建远程互连网关

  1. “集成互连”页面中,单击“本地和远程网关”。
  2. 单击创建远程互连网关
  3. 输入远程边界叶互连网关的名称,并添加远程 BGP IP/ASN。选择将与此远程 DCI 网关建立会话的本地边界叶设备。
  4. 单击创建以创建网关并返回集成互连页面。

3. 创建路由策略

  1. 集成互连页面中,单击第 3 层策略
  2. 单击创建路由策略
  3. 您可以创建可与 VRF 路由一起使用的路由策略,以通过集成 DCI 交换和扩展 EVPN 5 类路由。如果您只计划扩展 VNI 并交换 EVPN 类型 2 路由,则无需为 DCI EVPN 5 类路由交换启用 VRF。以下示例适用于蓝色 VRF 的路由映射策略。
  4. 输入路由策略详细信息后,单击创建以创建路由策略并返回集成互连页面。
  5. 要分配路由策略并为 DCI 5 类路由交换启用 VRF(如果适用),请选中 VRF 的复选框,然后单击表上方显示的编辑按钮。
  6. 在打开的对话框中,打开类型 5 启用(如果适用),从下拉列表中选择路由策略,然后输入 iRT。互连网关必须使用相同的互连路由目标 (iRT)。iRT 是互连域的附加唯一路由目标。
  7. 单击更新以保存更改并返回到集成互连页面。

4. 更新连接类型

此配置部分允许通过集成 DCI 跨数据中心扩展 VNI EVPN 类型 2 路由。让我们配置要通过集成 DCI 交换的虚拟网络。
  1. “集成互连”页面中,单击“连接类型”(在右侧面板中)。
  2. 选中需要扩展到远程 DCI 网关的第 2 层虚拟网络和第 3 层 VRF 的复选框。请记住,对于要为类型 5 EVPN 路由交换启用的每个 VRF,必须在第 3 层策略选项卡上启用它。
  3. 单击表格上方显示的编辑按钮。
  4. 在打开的对话框中,启用第 2 层 EVPN 类型 2 路由交换。转换 VNI 是要使用的中间 VNI。它不是必需的,但它需要通过另一端的转换或两个数据中心对正在扩展的虚拟网络使用相同的 VNI 来匹配远程 VNI。
  5. 单击更新以保存更改并返回到集成互连页面。
  6. 启用将扩展到远程 DCI 网关的所有虚拟网络和 VRF 后,请确保“未提交”选项卡为绿色,并且可以提交更改以启用已配置的本地集成 DCI 网关。(您将对远程 DCI 网关重复所有这些步骤。
对所有需要扩展到远程 DCI 网关的第 2 层虚拟网络和第 3 层 VRF 重复此过程。请记住,必须在第 3 层策略 选项卡上启用要为类型 5 EVPN 路由交换启用的每个 VRF。

5. 配置 ESI MAC MSB

所有数据中心都必须配置为使用不同的 ESI MAC MSB(最高有效字节)。有关详细信息,请参阅 更新 ESI MAC MSB

6. 配置远程 DCI 网关

配置 ESI MAC MSB 后,重复上述步骤以配置远程 DCI 网关。