Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Konfiguration von EVPN-Routing-Instanzen

Um eine EVPN-Routing-Instanz zu konfigurieren, führen Sie die folgende Konfiguration auf dem PE-Router (oder auf dem MPLS-Edge-Switch [MES] oder dem Switch der QFX-Serie) innerhalb des Netzwerks des EVPN-Service Providers aus:

  1. Konfigurieren Sie den Namen der EVPN-Routing-Instanz mithilfe der routing-instances Anweisung auf [edit] Hierarchieebene:

  2. Konfigurieren Sie die evpn Option für die instance-type Anweisung auf [edit routing-instances routing-instance-name] Hierarchieebene:

    Hinweis:

    Für Geräte der MX-Serie, EX-Serie und Switches der QFX-Serie können Sie mehrere logische Schnittstellen eines Ethernet Segment Identifier (ESI) über verschiedene Bridge-Domänen oder VLANs einer EVPN-Routing-Instanz im aktiven Modus integrieren. Sie können jedoch nicht mehrere logische Schnittstellen desselben ESI innerhalb derselben Bridge-Domain oder desselben VLANs einschließen.

  3. Konfigurieren Sie die Schnittstellen für die Verarbeitung von EVPN-Datenverkehr zwischen MES oder PEs und dem CE-Gerät mithilfe der interface Anweisung auf Hierarchieebene [edit routing-instances routing-instance-name] :
  4. Konfigurieren Sie einen VLAN-Bezeichner für die EVPN-Routing-Instanz mit der vlan-id Anweisung auf [edit routing-instances routing-instance-name] Hierarchieebene:
    Hinweis:

    Legen Sie für die QFX-Serie die VLAN-ID auf none.

  5. Konfigurieren Sie einen Routenscheider auf einem PE-Router, indem Sie die route-distinguisher Anweisung angeben:

    Jede Routing-Instanz, die Sie auf einem PE-Router konfigurieren, muss über einen eindeutigen Routenscheider verfügen. VPN-Routing-Instanzen benötigen einen Routenscheider, damit BGP zwischen potenziell identischen NLRI-Nachrichten (Network Layer Reachability Information) unterscheiden kann, die von verschiedenen VPNs empfangen werden. Wenn Sie verschiedene VPN-Routing-Instanzen mit demselben Routenscheider konfigurieren, schlägt der Commit fehl.

    Eine Liste der Hierarchieebenen, auf denen Sie diese Anweisung einschließen können, finden Sie in der Anweisungszusammenfassung für diese Anweisung.

    Der Routenscheider ist ein 6-Byte-Wert, den Sie in einem der folgenden Formate angeben können:

    • as-number:number, wobei as-number ist eine autonome Systemnummer (AS) (ein 2-Byte-Wert) und number ein beliebiger 4-Byte-Wert. Die AS-Nummer kann im Bereich 1 bis 65.535 liegen. Wir empfehlen, dass Sie eine von der Internet Assigned Numbers Authority (IANA) zugewiesene, nichtprivate AS-Nummer verwenden, vorzugsweise die des Internet Service Providers (ISP) oder die eigene AS-Nummer des Kunden.

      Hinweis:

      Die automatische Ableitung des BGP-Routenziels (Auto-RT) für angekündigte Präfixe wird nur auf einer 2-Byte-AS-Nummer unterstützt.

    • ip-address:number, wobei ip-address ist eine IP-Adresse (ein 4-Byte-Wert) und number ein beliebiger 2-Byte-Wert. Die IP-Adresse kann eine beliebige global eindeutige Unicast-Adresse sein. Wir empfehlen, dass Sie die Adresse verwenden, die Sie in der Anweisung konfigurieren, bei der router-id es sich um eine nichtprivate Adresse im zugewiesenen Präfixbereich handelt.

  6. Konfigurieren Sie entweder Import- und Exportrichtlinien für die EVPN-Routingtabelle oder konfigurieren Sie die Standardrichtlinien mithilfe der vrf-target auf Hierarchieebene konfigurierten [edit routing-instances routing-instance-name] Anweisung.
  7. Konfigurieren Sie jede EVPN-Schnittstelle für die EVPN-Routing-Instanz:
    • Konfigurieren Sie jede Schnittstelle mit der Schnittstellenaussage auf [edit routing-instances routing-instance-name protocols evpn] Hierarchieebene.

    • Konfigurieren Sie die Schnittstellenkapselung für ce-orientierte Schnittstellen auf [edit interfaces interface-name encapsulation] Hierarchieebene. Mit Ausnahme von EX9200-Switches und Switches der QFX-Serie werden unterstützt: (ethernet-bridge | vlan-bridge | extended-vlan-bridge). Unterstützte Kapselungen für EX9200-Switches sind: (extended-vlan-bridge | flexible-ethernet-services). Die unterstützte Kapselung für Switches der QFX-Serie ist vxlan.

    • (Optional) Erlauben Sie dem EVPN, eine Verbindung zum CE-Gerät herzustellen, auch wenn die Kapselung der CE-Geräteschnittstelle und die Kapselung der EVPN-Schnittstelle nicht übereinstimmen, indem die Ignore-Kapselung-Mismatch-Anweisung auf Hierarchieebene [edit routing-instances routing-instance-name protocols evpn interface interface-name] angegeben wird.

    • (Optional) (Nicht verfügbar auf EX9200-Switches) Geben Sie eine statische MAC-Adresse für eine logische Schnittstelle in einer Bridge-Domäne mit der static-mac-Anweisung auf [edit routing-instances routing-instance-name protocols evpn interface interface-name] Hierarchieebene an.

  8. Geben Sie die maximale Anzahl von MAC-Adressen (Media Access Control) an, die von der EVPN-Routinginstanz gelernt werden können, indem Sie die Anweisung interface-mac-limit angeben.

    Sie können dieselbe Begrenzung für alle Schnittstellen konfigurieren, die für eine Routing-Instanz konfiguriert sind, indem Sie diese Anweisung auf Hierarchieebene [edit routing-instances routing-instance-name protocols evpn] angeben. Sie können auch eine Begrenzung für eine bestimmte Schnittstelle konfigurieren, indem Sie diese Anweisung auf [edit routing-instances routing-instance-name protocols evpn interface interface-name] Hierarchieebene hinzufügen.

    Standardmäßig werden Pakete mit neuen Quell-MAC-Adressen weitergeleitet, nachdem die MAC-Adressgrenze erreicht wurde. Sie können dieses Verhalten ändern, indem Sie die packet-action drop Anweisung entweder auf hierarchie [edit routing-instances routing-instance-name protocols evpn interface-mac-limit] - oder [edit routing-instances routing-instance-name protocols evpn interface interface-name] hierarchieebene angeben. Wenn Sie diese Anweisung konfigurieren, werden Pakete von neuen Quell-MAC-Adressen gelöscht, sobald die konfigurierte MAC-Adressgrenze erreicht ist.

  9. Geben Sie die MPLS-Labelzuordnungseinstellung für das EVPN an, indem Sie die Label-Allocation-Anweisung mit der per-instance Option auf [edit routing-instances routing-instance-name protocols evpn] Hierarchieebene einschließt.

    Wenn Sie diese Anweisung konfigurieren, wird der angegebenen EVPN-Routinginstanz ein MPLS-Label zugewiesen.

  10. Aktivieren Sie die MAC-Buchhaltung für EVPN, indem Sie die mac-statistics-Anweisung auf Hierarchieebene [edit routing-instances routing-instance-name protocols evpn] einbesteigen.
  11. Geben Sie die Anzahl der Adressen an, die in der MAC-Routingtabelle gespeichert werden können, indem Sie die mac-table-size-Anweisung auf [edit routing-instances routing-instance-name protocols evpn] Hierarchieebene verwenden.

    Sie können optional die Paketaktionsoption drop konfigurieren, um anzugeben, dass Pakete für neue Quell-MAC-Adressen gelöscht werden, sobald die MAC-Adressgrenze erreicht ist. Wenn Sie diese Option nicht konfigurieren, werden Pakete für neue Quell-MAC-Adressen weitergeleitet.

  12. Deaktivieren Sie das MAC-Lernen, indem Sie die Anweisung no-mac-learning entweder auf hierarchieebene [edit routing-instances routing-instance-name protocols evpn] einfügen, um dieses Verhalten auf alle Geräte anzuwenden, die für eine EVPN-Routing-Instanz konfiguriert sind, oder auf Hierarchieebene [edit routing-instances routing-instance-name protocols evpn interface interface-name] , um dieses Verhalten nur auf eines der CE-Geräte anzuwenden.