边缘路由桥接叠加设计和实施
此参考设计的第二个叠加选项是边缘路由桥接叠加,如 图 1 所示。
边缘路由桥接叠加在位于叠加边缘(通常位于叶设备)的 IRB 接口上执行路由。因此,以太网桥接和 IP 路由尽可能靠近终端系统,但仍支持终端系统级别的以太网相关应用。
您可以使用传统的 IPv4 EBGP 底层与 IPv4 IBGP 叠加、对等来配置边缘路由桥接叠加架构,或者(通过支持的平台)使用具有 IPv6 EBGP 叠加对等的 IPv6 EBGP 底层。本节中的配置过程介绍了使用 IPv6 交换矩阵而非 IPv4 交换矩阵的配置差异(如果适用)。
有关我们在边缘路由桥接叠加中作为精益主干和叶设备支持的设备列表,请参阅 数据中心 EVPN-VXLAN 交换矩阵参考设计 - 支持的硬件摘要。该列表包括哪些设备在担任不同设备角色时支持 IPv6 交换矩阵。
精主干设备仅处理 IP 流量,因此无需将桥接叠加扩展到精主干设备。使用此有限角色,在这些设备上只能配置 IP 交换矩阵底层和 BGP 叠加对等互连(IPv4 交换矩阵或 IPv6 交换矩阵)。
在叶设备上,您可以使用默认交换机实例或 MAC-VRF 实例配置边缘路由桥接叠加。
为 EVPN-VXLAN 网络配置 ERB 叠加时,请记住以下几点:
-
在任何 Junos OS 演化版设备上,我们仅支持带有 MAC-VRF 实例的 EVPN-VXLAN 配置。
-
我们仅支持使用 MAC-VRF 实例的 IPv6 交换矩阵基础架构设计。
-
在 EVPN 交换矩阵中的 QFX5130 和 QFX5700 交换机上,确保将统一转发配置文件配置
host-profile为支持 EVPN-VXLAN 环境(有关详细信息,请参阅 第 2 层转发表 ):set system packet-forwarding-options forwarding-profile host-profile
影响第 2 层配置的某些配置步骤因 MAC-VRF 实例而异。同样,IPv6 交换矩阵配置也有一些步骤不同。叶设备配置包括以下步骤:
-
将带有环路接口的默认实例配置为 VTEP 源接口。或者,如果您的配置使用 MAC-VRF 实例,请将环路接口配置为 VTEP 源接口的 MAC-VRF 实例。如果您的交换矩阵使用 IPv6 交换矩阵,则可以将 VTEP 源接口配置为 IPv6 接口。在每个 MAC-VRF 实例中,您还可以配置服务类型、路由识别符和路由目标。
-
将叶到端系统聚合以太网接口配置为一个中继以承载多个 VLAN。使用 MAC-VRF 实例时,您还可以将该接口包含在 MAC-VRF 实例中。
-
建立 LACP 和 ESI 功能。
-
将 VLAN 映射到 VXLAN 网络标识符 (VNI)。对于 MAC-VRF 实例配置,您可以在 MAC-VRF 实例中配置 VLAN 到 VNI 的映射。
-
在 IRB 接口上配置代理 MAC 通告、虚拟网关和静态 MAC 地址。
-
在默认实例或 MAC-VRF 实例中配置 EVPN/VXLAN。
-
为 EVPN 类型 5 启用第 3 层 (L3) 租户虚拟路由和转发 (VRF) 实例和 IP 前缀路由属性。
-
(可选)在叶设备上使用 EVPN 2 类路由启用对称 IRB 路由。当您的 EVPN 网络具有许多 VLAN 和许多连接的主机或服务器时,对称 Type 2 路由可避免出现扩展问题。使用对称 2 类路由时,您只需在每个叶设备上配置叶设备所服务的 VLAN。我们仅支持带有 MAC-VRF EVPN 实例的对称 2 类路由。
如需详细了解 MAC-VRF 实例,以及如何在具有边缘路由桥接叠加的示例客户用例中使用这些实例,请参阅 EVPN-VXLAN DC IP 交换矩阵 MAC-VRF L2 服务。
以下部分显示了配置和验证 Edge 路由桥接叠加的步骤:
在精益主干设备上配置边缘路由桥接叠加
验证精简主干设备上的 Edge 路由桥接叠加
要验证 IBGP 是否在精益主干设备上正常运行,请使用 show bgp summary 为 叠加配置 IBGP 中所述的命令。在显示的输出中,确保精简主干设备及其对等方的状态为 Establ (已建立) 。
如果您有 IPv6 交换矩阵,请使用相同的命令。在输出中,查找对等设备互连接口(用于底层 EBGP 对等)或对等设备环路地址(用于叠加 EBGP 对等)的 IPv6 地址。确保状态为 Establ (已建立)。
在叶设备上配置 Edge 路由桥接叠加
验证叶设备上的 Edge 路由桥接叠加
要验证 Edge 路由桥接叠加是否正常工作,请运行以下命令。
此处的命令显示默认实例配置的输出。通过 MAC-VRF 实例配置,您还可以使用:
-
show mac-vrf forwarding命令,即本节中命令show ethernet-switching的别名。 -
show mac-vrf routing database命令,是本节中命令show evpn database的别名。
MAC-VRF 实例配置的输出显示的 MAC-VRF 路由实例信息与本节默认实例的信息类似。您可能会看到的一个主要区别是在启用共享隧道功能的设备上的 MAC-VRF 实例输出中。启用共享隧道后,您会看到以下格式的 VTEP 接口:
vtep-index.shared-tunnel-unit
其中:
-
index 是与 MAC-VRF 路由实例关联的索引。
-
shared-tunnel-unit 是与共享隧道远程 VTEP 逻辑接口关联的单元号。
例如,如果设备具有索引为 26 的 MAC-VRF 实例,并且该实例连接到两个远程 VTEP,则共享隧道 VTEP 逻辑接口可能如下所示:
vtep-26.32823 vtep-26.32824
如果您的配置使用 IPv6 交换矩阵,则在适用的情况下提供 IPv6 地址参数。显示 IP 地址的命令输出反映了底层交换矩阵中的 IPv6 设备和接口地址。有关本节中使用 IPv6 交换矩阵的命令输出中反映的交换矩阵参数,请参阅使用 EBGP 的 IPv6 交换矩阵底层和叠加网络设计和实施 。
也可以看看
在叶设备上使用 EVPN 2 类路由配置对称 IRB 路由
在 EVPN-VXLAN ERB 叠加网络中,默认情况下,叶设备使用带有 EVPN 2 类路由的非对称 IRB 模型,在 VXLAN 隧道的子网之间发送流量,其中:
-
子网间流量的 L3 路由在入口设备进行。然后,源 VTEP 将 L2 上的流量转发到目标 VTEP。
-
流量到达目标 VTEP,并且该 VTEP 会转发目标 VLAN 上的流量。
-
要使此模型正常工作,您必须在所有叶设备上配置所有源和目标 VLAN 及其对应的 VNI。
或者,您可以使用 2 类路由启用对称 IRB 路由(为简洁起见,此处称为 对称 2 类路由 )。我们仅在 ERB 叠加交换矩阵中支持对称 2 类路由。
要使用对称 IRB 模型路由 VRF 的流量,必须在交换矩阵中所有叶设备上的该 VRF 中启用该模型。但是,并非需要在所有叶设备上的 VRF 中配置所有 VLAN 和 VNI。在每个叶设备上,您只能配置叶设备服务的主机 VLAN。因此,当您的 EVPN 网络具有大量 VLAN 和许多连接的主机或服务器时,使用对称 2 类路由有助于实现扩展。本章将展示如何在 ERB 叠加参考架构中启用对称 Type 2 路由,并重点介绍这一优势。
借助对称 2 类路由模型,VTEP 可以使用任一方向的相同 VNI,在租户 VRF 实例中的子网之间进行路由。VRF 的对称 2 类路由共享您在 VRF 中为 EVPN 5 类路由配置的 L3 VNI 隧道。实施时还要求您还在 VRF 中配置 EVPN Type 5 路由。有关非对称和对称 IRB 路由模型以及对称 2 类路由工作原理的更多详细信息,请参阅 EVPN-VXLAN 交换矩阵中使用 EVPN 2 类路由的对称集成路由和桥接 。
在本部分中,您将更新 EVPN 实例 MAC-VRF-1 的配置,从在 叶设备上配置 Edge 路由桥接叠加 ,以再包括四个 VLAN、VNI 映射和相应的 IRB 接口。您可以将 IRB 接口包含在另一个名为 VRF_2 的租户 VRF 中,如下所示:
-
枝叶 10 — IRB 100
-
枝叶 11 — IRB 200
-
枝叶 12 — IRB 300 和 IRB 400
见 图 4。
图中用于 L3 VNI 隧道的 VNI 就是您在 VRF_2 中为 EVPN Type 5 路由配置的 VNI。我们在 VRF_2 中使用相同的 VNI 启用对称的 2 类路由。同样请注意,使用对称 2 类路由时,无需在所有叶设备上的 VRF 中配置所有 VLAN。
的叶设备
您必须根据 在叶设备上配置 Edge 路由桥接叠加中的说明,在 ERB 叠加结构中的叶设备上使用实例类型 MAC-VRF 配置 EVPN 实例。在每个叶设备上使用不同的路由识别符 — 在此配置中,路由识别符会镜像设备上的设备 lo0.0 环路地址。此配置包括相同的 MAC-VRF 实例和相同的实例 vrf-target 值,但这些实例和实例值不必在所有叶设备上都相同,对称 Type 2 路由才能正常工作。
要根据 图 4 在叶设备上启用对称 Type 2 路由,请执行以下附加配置步骤,如叶 10、叶 11 和叶 12 的每个步骤中所示。
验证叶设备上使用 EVPN 2 类路由的对称 IRB 路由
在 配置对称 IRB 路由(在叶设备上使用 EVPN 2 类路由)中,您可以在以下VRF_2启用对称 2 类路由:
-
叶 10 用于具有 VNI 10000 的 VLAN 100,irb.100 = 10.1.0.1/24
-
VLAN 200 的第 11 分叶,带 VNI 20000,irb.200 = 10.1.1.1/24
-
枝叶 12 用于:
-
VLAN 300 与 VNI 30000,irb.300 = 10.1.2.1/24
-
带 VNI 40000 的 VLAN 400,irb.400 = 10.1.3.1/24
-
在本节中,我们将在叶 10 上查看朝向叶 11 的路由,以验证叶设备是否调用对称 2 类路由。

