Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

其他信息

园区交换矩阵核心分布 CRB 配置

本部分显示瞻博网络 Mist 云针对使用 eBGP 的核心和分布式交换机上的 IP 交换矩阵底层的配置输出。

Mist 提供以下选项(括号中的默认值):

  • BGP 本地 AS (65001)
  • 环路前缀 (/24)
  • 子网 (10.255.240.0/20) – 相邻层之间的点对点接口

在核心层和分布层之间的整个园区交换矩阵中,Mist 使用 ECMP 实现按数据包(Junos OS 将其定义为按流)负载平衡,并使用 BFD 在链路或节点发生故障时实现 BGP 的快速融合。

核心 1 配置

  1. 两个分布交换机之间的互连。
  2. 环路接口和路由器 ID。
  3. 按数据包实现负载均衡。
  4. 两台分布交换机之间的 BGP 底层网络。

核心2配置

  1. 两个分布交换机之间的互连。
  2. 环路接口和路由器 ID。
  3. 按数据包实现负载均衡。
  4. 两台分布交换机之间的 BGP 底层网络。

Dist1 配置

  1. 两个核心交换机之间的互连。
  2. 环路接口和路由器 ID。
  3. 按数据包实现负载均衡。
  4. 两个核心交换机和两个接入交换机之间的 BGP 底层网络。

Dist2 配置

  1. 两个核心交换机之间的互连。
  2. 环路接口和路由器 ID。
  3. 按数据包实现负载均衡。
  4. 两个核心交换机和两个接入交换机之间的 BGP 底层网络。

EVPN VXLAN 叠加网络和虚拟网络的配置

本部分显示使用 eBGP 的核心和分布式交换机上的 EVPN VXLAN 叠加网络的瞻博网络 Mist 云配置输出。

Mist 可在核心层和分布层之间使用 BFD 实现跨叠加网络的负载平衡,并在链路或节点发生故障时快速融合 BGP。

Mist 在核心层上配置 L3 IRB 接口。

Mist 支持 VXLAN 隧道、VLAN 到 VXLAN 映射以及 MP BGP 配置片段,例如分布交换机和核心交换机上的 vrf 目标。

用于流量隔离的 VRF 在核心交换机上配置。

核心 1 配置

  1. 两个分布交换机之间的 BGP 叠加对等互连。
  2. 定义 vrf 目标和用于 VXLAN 的源环路接口的交换机选项。
  3. VXLAN 封装。
  4. 用于流量隔离的 VRF。
  5. VLAN 到 VXLAN 的映射。
  6. 支持具有虚拟网关寻址的 L3 IRB 接口。

核心2配置

  1. 两个分布交换机之间的 BGP 叠加对等互连。
  2. 定义 vrf 目标和用于 VXLAN 的源环路接口的交换机选项。
  3. VXLAN 封装。
  4. 用于流量隔离的 VRF。
  5. VLAN 到 VXLAN 的映射。
  6. 支持具有虚拟网关寻址的 L3 IRB 接口。

Dist1 配置

  1. 两个核心交换机之间的 BGP 叠加对等互连。
  2. 定义 vrf 目标和用于 VXLAN 的源环路接口的交换机选项。
  3. VXLAN 封装。
  4. VLAN 到 VXLAN 的映射。

Dist2 配置

  1. 两个核心交换机之间的 BGP 叠加对等互连。
  2. 定义 vrf 目标和用于 VXLAN 的源环路接口的交换机选项。
  3. VXLAN 封装。
  4. VLAN 到 VXLAN 的映射。

在分布式交换机和接入交换机之间配置 2 层 ESI-LAG

本部分显示瞻博网络 Mist 云用于在分布式交换机和接入交换机之间启用 L2 ESI LAG 的配置输出。此 Mist 配置文件使用必要的 ESI 和 LACP 配置选项启用以太网捆绑包上的所有 VLAN。从接入交换机的角度来看,在接入层上配置的以太网捆绑包将 ESI-LAG 视为具有相同 LACP 系统 ID 的单个 MAC 地址。这样就可以在分布层和接入层之间进行负载散列,而无需 RSTP 等 L2 无环路检测协议。

Diagram Description automatically generated

Dist1 配置

  1. 两个核心交换机之间的 BGP 叠加对等互连。

Dist2 配置

  1. 两个核心交换机之间的 BGP 叠加对等互连。

访问配置

  1. 与新的 LACP 以太网捆绑包关联的 VLAN。

在核心交换机和 SRX 系列防火墙之间配置第 2 层 ESI-LAG

本部分显示瞻博网络 Mist 云的配置输出,用于在核心交换机和 SRX 系列防火墙之间启用 L2 ESI LAG(链路聚合组)。此 Mist 配置文件使用必要的 ESI 和 LACP 配置选项启用以太网捆绑包上的所有 VLAN。从 SRX 系列防火墙的角度来看,在 SRX 系列防火墙上配置的以太网捆绑包将 ESI-LAG 视为具有相同 LACP 系统 ID 的单个 MAC 地址。这样就可以在核心防火墙和 SRX 系列防火墙之间进行负载散列,而无需 RSTP 等 L2 无环路检测协议。

图 1:支持主动-主动负载平衡 Diagram Description automatically generated的第 2 层 ESI-LAG

核心 1 配置

  1. 与新创建的以太网捆绑包(包括 ESI 和 LACP 配置)的接口关联。

核心 2 配置

  1. 与新创建的以太网捆绑包(包括 ESI 和 LACP 配置)的接口关联。

SRX 系列防火墙配置

  1. 与新创建的以太网捆绑包和 LACP 配置的接口关联。