Konfigurieren von Data Center Interconnect (DCI)
Übersicht über die Vernetzung von Datencentern
Sie können CEM verwenden, um mehrere Datencenter über ein WAN wie das Internet oder ein Unternehmensnetzwerk miteinander zu verbinden. Wir unterstützen DCI auf Basis von EVPN/VXLAN und nicht von Layer 3 VPN und nicht von EVPN/MPLS.
Mehrere Mandanten, die mit einem logischen Router (VRF-Routing-Instanz) in einem Datencenter verbunden sind, können Routen mit Mandanten austauschen, die mit einem logischen Router in einem anderen Datencenter verbunden sind.
Die in diesem Abschnitt beschriebene Implementierung verwendet EBGP-Peering zwischen den Datencentern.
Übersicht über die Konfiguration von Data Center Interconnect
In diesem Beispiel ( Abbildung 1) konfigurieren wir DCI zwischen Datencenter 1 (DC1) und Datencenter 2 (DC2). Die physische Konnektivität zwischen den Datencentern wird über Backbone-Geräte in einer WAN-Cloud bereitgestellt. In DC1 verbinden wir uns von den Border Leafs mit der WAN-Cloud. In DCI2 verbinden wir uns über die Border Spines mit der WAN-Cloud. Wir verwenden BGP als Routing-Protokoll zwischen den Border-Geräten und den Geräten in der WAN-Cloud.
DCI-Konfigurationsübersicht
Mit CEM können Sie die Vernetzung von Datencentern (DCI) von zwei Datencentern automatisieren. Sie können denselben CEM-Cluster verwenden, um mehrere Datencenter in unterschiedlichen Fabrics zu konfigurieren.
So konfigurieren Sie DCI zwischen Datencenter 1 und Datencenter 2:
Zuweisen von Geräterollen zu den für DCI verwendeten Spines und Rahmenblättern
EBGP-Peering auf dem Underlay konfigurieren
Erstellen virtueller Netzwerke
Erstellen logischer Router
Erstellen einer Datencenter-Verbindung
Konfigurieren Sie BGP-Peers auf dem WAN-Cloud-Gerät.
Zuweisen von Geräterollen für Border Spine- und Border Leaf-Geräte
In diesem Verfahren weisen wir Rollen für die für DCI verwendeten Border Leaf- und Border Spine-Geräte zu.
So weisen Sie Rollen zu:
- Wählen Sie auf dem Übersichtsbildschirm der Fabric-Geräte die Option Aktion> Rollen neu konfigurieren aus.
- Wählen Sie neben den Spine-Geräten die Option Rollen zuweisen aus.
Manuelles Konfigurieren von BGP-Peering
Wenn Sie einem Gerät die CRB-Gateway- oder DCI-Gateway-Rolle zuweisen, konfiguriert CEM automatisch das IBGP-Overlay-Peering zwischen den Fabrics. In unserer Implementierung wird BGP-Peering zwischen den Spine- und Border-Leaf-Geräten auf DC1 und den Border-Spine-Geräten auf DC2 erstellt.
CEM kann das Underlay nicht immer automatisch konfigurieren, wenn die Datencenter nicht direkt miteinander verbunden sind. In diesem Fall erfordert CEM eine Loopback-zu-Loopback-Erreichbarkeit zwischen den beiden Datencentern auf Geräten mit der DCI-Gateway-Rolle.
Wir verwenden einen Router der MX-Serie als Cloud-Gerät. Konfigurieren Sie auf dem Cloud-Gerät die Border-Leaf-Geräte und Border-Spine-Geräte als BGP-Peers.
Konfigurieren virtueller Netzwerke
Wir erstellen in jedem Datencenter ein virtuelles Netzwerk. Ein virtuelles Netzwerk ermöglicht es Hosts, im selben Netzwerk miteinander zu kommunizieren. Dies ist so, als würde jedem Host ein VLAN zugewiesen.
So erstellen Sie ein virtuelles Netzwerk:
- Navigieren Sie zu Overlay > Virtual Networks , und klicken Sie auf Erstellen.
Der Bildschirm "Virtuelle Netzwerke" wird angezeigt.
Erstellen virtueller Portgruppen
Sie konfigurieren VPGs, um Schnittstellen zu Ihren virtuellen Netzwerken hinzuzufügen. So erstellen Sie eine VPG:
- Navigieren Sie zu Overlay > Virtual Port Group , und klicken Sie auf Erstellen.
Der Bildschirm "Virtuelle Portgruppe erstellen" wird angezeigt.
Erstellen logischer Router
CEM verwendet logische Router (LRs), um eine virtuelle Routing- und Weiterleitungs-Routinginstanz (VRF) für jeden logischen Router mit IRB-Schnittstellen auf den Border Spine- oder Border Leaf-Geräten zu erstellen.
- Navigieren Sie zu Overlay > Logical Routers und klicken Sie auf Create.
Sie gelangen auf den Bildschirm Logischer Router:
Erstellen einer Datencenter-Verbindung
Die DCI-Konfiguration stellt die Verbindung zwischen zwei Datencentern her. Nachdem Sie DCI hinzugefügt haben, fügt CEM den BGP-Peers zwischen dem Border Leaf und den Border Spine-Geräten in DC1 und DC2 hinzu family EVPN .
- Füllen Sie den Bildschirm wie abgebildet aus:
Überprüfen der Vernetzung von Datencentern
Um zu überprüfen, ob DCI funktioniert, pingen wir von einem Server in einem virtuellen Netzwerk in einem Datencenter an einen Server in einem virtuellen Netzwerk im anderen Datencenter.