边缘路由桥接叠加设计和实施
此参考设计的第二个叠加选项是边缘路由桥接叠加,如 图 1 所示。

边缘路由的桥接叠加在位于叠加层边缘的 IRB 接口(最常见的是叶设备)执行路由。因此,以太网桥接和 IP 路由尽可能靠近终端系统,但在终端系统级别仍支持依赖以太网的应用。
您可以使用传统的 IPv4 EBGP 底层与 IPv4 IBGP 叠加、对等互连来配置边缘路由桥接叠加架构,或者(在支持的平台上)使用具有 IPv6 EBGP 叠加对等的 IPv6 EBGP 底层。本节中的配置过程介绍使用 IPv6 交换矩阵而非 IPv4 交换矩阵的配置差异(如适用)。
有关我们在边缘路由桥接叠加中作为精益主干和叶设备支持的设备列表,请参阅 数据中心 EVPN-VXLAN 交换矩阵参考设计 - 支持的硬件摘要。该列表包括哪些设备在充当不同设备角色时支持 IPv6 交换矩阵。
精益主干设备仅处理 IP 流量,无需将桥接叠加扩展到精简主干设备。借助此有限角色,您可以在这些设备上仅配置 IP 交换矩阵底层和 BGP 叠加对等互连(IPv4 交换矩阵或 IPv6 交换矩阵)。
在叶设备上,您可以使用默认交换机实例或 MAC-VRF 实例配置边缘路由桥接叠加。
为 EVPN-VXLAN 网络配置 ERB 叠加时,请记住以下几点:
-
在任何 Junos OS 演化版设备上,我们仅支持具有 MAC-VRF 实例的 EVPN-VXLAN 配置。
-
我们仅支持使用 MAC-VRF 实例的 IPv6 交换矩阵基础架构设计。
-
在 EVPN 交换矩阵中的 QFX5130 和 QFX5700 交换机上,请确保将
host-profile
统一转发配置文件配置为支持 EVPN-VXLAN 环境(有关详细信息,请参阅第 2 层转发表 ):set system packet-forwarding-options forwarding-profile host-profile
影响第 2 层配置的某些配置步骤因 MAC-VRF 实例而异。同样,IPv6 交换矩阵配置有几个不同的步骤。叶设备配置包括以下步骤:
-
将环路接口的默认实例配置为 VTEP 源接口。或者,如果您的配置使用 MAC-VRF 实例,请使用环路接口配置 MAC-VRF 实例作为 VTEP 源接口。如果您的交换矩阵使用 IPv6 交换矩阵,则可以将 VTEP 源接口配置为 IPv6 接口。在每个 MAC-VRF 实例中,您还可以配置服务类型、路由识别符和路由目标。
-
将叶到端系统聚合以太网接口配置为中继接口,以承载多个 VLAN。使用 MAC-VRF 实例时,您还可以将接口包含在 MAC-VRF 实例中。
-
建立 LACP 和 ESI 功能。
-
将 VLAN 映射到 VXLAN 网络标识符 (VNI)。对于 MAC-VRF 实例配置,您可以在 MAC-VRF 实例中配置 VLAN 到 VNI 的映射。
-
在 IRB 接口上配置 proxy-macip-advertisement、虚拟网关和静态 MAC 地址。
-
在默认实例或 MAC-VRF 实例中配置 EVPN/VXLAN。
-
为 EVPN 类型 5 启用第 3 层 (L3) 租户虚拟路由和转发 (VRF) 实例以及 IP 前缀路由属性。
-
或者,在叶设备上启用带有 EVPN 2 类路由的对称 IRB 路由。当您的 EVPN 网络具有多个 VLAN 和许多连接的主机或服务器时,对称 2 类路由可避免出现扩展问题。使用对称 2 类路由时,您只需在每个叶设备上配置叶设备所服务的 VLAN。我们仅支持 MAC-VRF EVPN 实例的对称 2 类路由。
有关边缘路由桥接叠加的概述,请参阅数据中心交换矩阵蓝图架构组件中的边缘路由桥接叠加部分。
有关 MAC-VRF 实例以及如何在具有边缘路由桥接叠加网络的客户用例示例中使用这些实例的更多信息,请参阅 EVPN-VXLAN DC IP 交换矩阵 MAC-VRF L2 服务。
以下部分显示了配置和验证边缘路由桥接叠加的步骤:
在精简主干设备上配置边缘路由桥接叠加
验证精简主干设备上的边缘路由桥接叠加
要验证 IBGP 在精简主干设备上是否正常工作,请使用 show bgp summary
命令,如 为叠加配置 IBGP 中所述。在显示的输出中,确保精简主干设备及其对等方的状态为 Establ
(已建立)。
如果您有 IPv6 交换矩阵,请使用相同的命令。在输出中,查找对等设备互连接口(用于底层 EBGP 对等)或对等设备环路地址(用于叠加 EBGP 对等)的 IPv6 地址。确保状态为 Establ
(已建立)。
在叶设备上配置边缘路由桥接叠加
验证叶设备上的边缘路由桥接叠加
要验证边缘路由的桥接叠加是否正常工作,请运行以下命令。
此处的命令显示默认实例配置的输出。借助 MAC-VRF 实例配置,您还可以使用:
-
show mac-vrf forwarding
作为本节中命令的show ethernet-switching
别名的命令的命令。 -
show mac-vrf routing database
命令,是本节中命令的show evpn database
别名。
具有 MAC-VRF 实例配置的输出显示的 MAC-VRF 路由实例信息与本部分为默认实例显示的信息类似。您可能会看到的一个主要区别是,在启用共享隧道功能的设备上,MAC-VRF 实例的输出。启用共享隧道后,您会看到以下格式的 VTEP 接口:
vtep-index.shared-tunnel-unit
哪里:
-
index 是与 MAC-VRF 路由实例关联的索引。
-
shared-tunnel-unit 是与共享隧道远程 VTEP 逻辑接口关联的单元号。
例如,如果设备具有索引为 26 的 MAC-VRF 实例,并且该实例连接到两个远程 VTEP,则共享隧道 VTEP 逻辑接口可能如下所示:
vtep-26.32823 vtep-26.32824
如果您的配置使用 IPv6 交换矩阵,请提供 IPv6 地址参数(如果适用)。显示 IP 地址的命令输出反映了底层交换矩阵中的 IPv6 设备和接口地址。有关本节中使用 IPv6 交换矩阵进行的命令输出中反映的交换矩阵参数 ,请参阅使用 EBGP 进行 IPv6 交换矩阵底层和叠加网络设计和实施 。
另见
在叶设备上使用 EVPN Type 2 路由配置对称 IRB 路由
在 EVPN-VXLAN ERB 叠加网络中,叶设备默认使用非对称 IRB 模型和 EVPN 2 类路由,通过 VXLAN 隧道在子网之间发送流量,其中:
-
子网间流量的 L3 路由发生在入口设备上。然后,源 VTEP 在 L2 将流量转发到目标 VTEP。
-
流量到达目标 VTEP,该 VTEP 在目标 VLAN 上转发流量。
-
要使此模型正常工作,您必须在所有叶设备上配置所有源和目标 VLAN 及其对应的 VNI。
或者,您也可以使用 2 类路由启用对称 IRB 路由(为简洁起见,此处称为 对称 2 类路由 )。我们仅在 ERB 叠加交换矩阵中支持对称 2 类路由。
要使用对称 IRB 模型为 VRF 路由流量,必须在交换矩阵中的所有叶设备上的该 VRF 中启用该模型。但是,您无需在所有叶设备的 VRF 中配置所有 VLAN 和 VNI。在每台叶设备上,您只能配置叶设备服务的主机 VLAN。因此,当您的 EVPN 网络具有大量 VLAN 和许多连接的主机或服务器时,使用对称 2 类路由有助于扩展。在本章中,当我们展示如何在 ERB 叠加参考架构中启用对称 2 类路由时,我们将重点介绍这一优势。
借助对称 2 类路由模型,VTEP 可在任一方向使用相同的 VNI 在租户 VRF 实例中的子网之间进行路由。VRF 的对称 2 类路由共享您在 VRF 中为 EVPN 5 类路由配置的 L3 VNI 隧道。该实施还要求您在 VRF 中配置 EVPN 5 类路由。有关非对称和对称 IRB 路由模型以及对称 2 类路由的工作原理的更多详细信息 ,请参阅 EVPN-VXLAN 交换矩阵中具有 EVPN 2 类路由的对称集成路由和桥接 。
在本节中,您将更新 在叶设备上配置边缘路由桥接叠加 中的 EVPN 实例 MAC-VRF-1 的配置,以再添加四个 VLAN、VNI 映射和相应的 IRB 接口。您可以在另一个名为 VRF_2 的租户 VRF 中包括 IRB 接口,如下所示:
-
枝叶 10 - IRB 100
-
枝叶 11 - IRB 200
-
枝叶 12 - IRB 300 和 IRB 400
请参阅 图 4。
图中 L3 VNI 隧道的 VNI 就是您在 VRF_2 中为 EVPN 5 类路由配置的 VNI。我们使用相同的 VNI 启用对称的 2 类路由,VRF_2。同样,请注意,使用对称类型 2 路由时,您无需在所有叶设备的 VRF 中配置所有 VLAN。

您必须按照 在叶设备上配置边缘路由桥接叠加中的说明,在 ERB 叠加交换矩阵中的叶设备上使用实例类型 MAC-VRF 配置 EVPN 实例。在每台叶设备上使用不同的路由识别符 — 在此配置中,路由识别符将镜像设备上的设备 lo0.0 环路地址。此配置包括相同的 MAC-VRF 实例和相同的实例 vrf-target
值,但并非所有叶设备上的配置都相同,对称类型 2 路由才可正常工作。
要根据 图 4 在叶设备上启用对称 2 类路由,请执行这些附加配置步骤,如叶 10、叶 11 和叶 12 的每个步骤中所示。
验证叶设备上使用 EVPN 2 类路由进行的对称 IRB 路由
在在 叶设备上使用 EVPN 2 类路由配置对称 IRB 路由中,您可以在以下VRF_2启用对称 2 类路由:
-
VLAN 100 与 VNI 10000 的枝叶 10,irb.100 = 10.1.0.1/24
-
叶 11 用于带 VNI 20000 的 VLAN 200,irb.200 = 10.1.1.1/24
-
枝叶 12 用于:
-
VLAN 300 与 VNI 30000,IRB.300 = 10.1.2.1/24
-
VLAN 400 与 VNI 40000,IRB.400 = 10.1.3.1/24
-
在本节中,在叶 10 上,我们将查看朝向叶 11 的路由,以验证叶设备是否调用对称类型 2 路由。