Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Beispiel: Konfigurieren von EVPN mit Unterstützung für virtuelle Switches

Beispiel: Konfigurieren von EVPN mit Unterstützung für virtuelle Switches

Dieses Beispiel zeigt, wie ein virtueller Switch in einer Ethernet-VPN-Bereitstellung (EVPN) konfiguriert wird.

Anforderungen

In diesem Beispiel werden die folgenden Hardware- und Softwarekomponenten verwendet:

  • Zwei universelle 5G-Routing-Plattformen der MX-Serie mit MPC-FPCs.

  • Zwei Kunden-Edge-Router (CE).

  • Junos OS Version 14.1 oder höher.

Bevor Sie beginnen:

  1. Konfigurieren Sie die Routerschnittstellen.

  2. Konfigurieren Sie OSPF oder ein anderes IGP-Protokoll.

  3. Konfigurieren Sie BGP.

  4. Konfigurieren Sie RSVP oder LDP.

  5. Konfigurieren Sie MPLS.

Übersicht

Ab Junos OS Version 14.1 wird die Ethernet-VPN-Lösung (EVPN) auf Routern der MX-Serie mit MPC-Schnittstellen erweitert, um Unterstützung für virtuelle Switches bereitzustellen, die mehreren Mandanten mit unabhängigem VLAN- und Subnetzbereich innerhalb einer EVPN-Instanz ermöglicht. Virtuelle Switches bieten die Möglichkeit, Ethernet-VLANs mithilfe einer einzelnen EVPN-Instanz über ein WAN zu erweitern und gleichzeitig die Trennung der Datenebene zwischen den verschiedenen VLANs, die dieser Instanz zugeordnet sind, beizubehalten. Eine einzelne EVPN-Instanz kann bis zu 4094 Bridge-Domänen, die in einem virtuellen Switch definiert sind, auf Remote-Standorte ausdehnen.

Beachten Sie bei der Konfiguration eines virtuellen Switches für EVPN die folgenden Überlegungen:

  • Aufgrund der standardmäßigen ARP-Überwachung können einige der ARP-Pakete, die nicht für das Gerät bestimmt sind, übersehen werden. Dies kann zu verzögertem ARP-Lernen und verzögerter Synchronisierung führen.

  • Das Löschen von ARP für ein EVPN kann zu Inkonsistenzen zwischen der ARP-Tabelle und der EVPN-ARP-Tabelle führen. Um diese Situation zu vermeiden, löschen Sie sowohl die ARP- als auch die EVPN-ARP-Tabelle.

  • Sie vlan-tag kann für lokales Switching konfiguriert werden. VLANs mit VLAN-Tags sollten jedoch nicht über die EVPN-Cloud erweitert werden.

Topologie

Abbildung 1 zeigt eine einfache EVPN-Topologie mit Unterstützung für virtuelle Switches. Router PE1 und PE2 sind die Provider-Edge-Router (PE), die jeweils eine Verbindung zu einem Kunden-Edge-Router (CE) herstellen – CE1 und CE2.

Abbildung 1: EVPN mit Unterstützung für EVPN with Virtual Switch Support virtuelle Switches

Konfiguration

Verfahren

CLI-Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die für Ihre Netzwerkkonfiguration erforderlich sind, und kopieren Sie dann die Befehle und fügen Sie sie in die CLI auf Hierarchieebene [edit] ein.

PE1

PE2

Schritt-für-Schritt-Anleitung

Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Weitere Informationen zum Navigieren in der CLI finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus.

So konfigurieren Sie Router PE1:

Hinweis:

Wiederholen Sie diesen Vorgang für Router PE2, nachdem Sie die entsprechenden Schnittstellennamen, Adressen und anderen Parameter geändert haben.

  1. Konfigurieren Sie die PE1-Schnittstellen.

  2. Legen Sie die Router-ID und die autonome Systemnummer für Router PE1 fest.

  3. Konfigurieren Sie den verketteten zusammengesetzten nächsten Hop für EVPN.

  4. Aktivieren Sie RSVP auf allen Schnittstellen des Routers PE1, mit Ausnahme der Verwaltungsschnittstelle.

  5. Erstellen Sie label-switched-Pfade für PE1, um PE2 zu erreichen.

  6. Aktivieren Sie MPLS auf allen Schnittstellen des Routers PE1, mit Ausnahme der Verwaltungsschnittstelle.

  7. Konfigurieren Sie die BGP-Gruppe für Router PE1.

  8. Weisen Sie der ibgp-BGP-Gruppe lokale und benachbarte Adressen zu, damit Router PE1 ein Peering mit Router PE2 herstellen kann.

  9. Fügen Sie die Network Layer Reachability Information (NLRI) des EVPN-Signalwegs in die ibgp-BGP-Gruppe ein.

  10. Konfigurieren Sie OSPF auf allen Schnittstellen des Routers PE1, mit Ausnahme der Verwaltungsschnittstelle.

  11. Konfigurieren Sie die Routing-Instanz des virtuellen Switches.

  12. Konfigurieren Sie den Schnittstellennamen für die evpna Routing-Instanz.

  13. Konfigurieren Sie den Routenunterscheidungsmerkmal für die evpna Routing-Instanz.

  14. Konfigurieren Sie die Ziel-Community für VPN-Routing und -Weiterleitung (VRF) für die evpna Routing-Instanz.

  15. Listen Sie die VLAN-IDs auf, die EVPN erweitert werden sollen.

  16. Konfigurieren Sie die Bridge-Domänen für die evpna Routing-Instanz.

  17. Weisen Sie die VLAN-ID für die BDA-Bridge-Domäne zu.

  18. Konfigurieren Sie die IRB-Schnittstelle als Routing-Schnittstelle für die BDA-Bridge-Domäne.

  19. Konfigurieren Sie den Schnittstellennamen für die BDA-Bridge-Domäne.

  20. Konfigurieren Sie die Bridge-Domänen für die evpna Routing-Instanz.

  21. Weisen Sie die VLAN-ID für die BDB-Bridge-Domäne zu.

  22. Konfigurieren Sie die IRB-Schnittstelle als Routing-Schnittstelle für die BDA-Bridge-Domäne.

  23. Konfigurieren Sie den Schnittstellennamen für die bdb-Bridge-Domäne.

  24. Konfigurieren Sie die VRF-Routing-Instanz.

  25. Konfigurieren Sie die IRB-Schnittstelle als Routing-Schnittstelle für die vrf-Routing-Instanz.

  26. Konfigurieren Sie das Routenunterscheidungsmerkmal für die vrf-Routinginstanz.

  27. Konfigurieren Sie die VRF-Ziel-Community für die vrf-Routing-Instanz.

  28. Konfigurieren Sie die VRF-Bezeichnung für die vrf-Routing-Instanz.

Ergebnisse

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration, indem Sie die show interfacesBefehle , show routing-options, show protocolsund show routing-instances eingeben. Wenn die Ausgabe nicht die gewünschte Konfiguration anzeigt, wiederholen Sie die Anweisungen in diesem Beispiel, um die Konfiguration zu korrigieren.

Überprüfung

Vergewissern Sie sich, dass die Konfiguration ordnungsgemäß funktioniert.

Überprüfen der Bridge-Domänenkonfiguration

Zweck

Überprüfen Sie die Bridge-Domänenkonfiguration für die evpna Routing-Instanz.

Aktion

Führen Sie den show bridge domain extensive Befehl im Betriebsmodus aus.

Bedeutung

Die konfigurierten Bridge-Domänen und bdb die zugehörigen VLAN-IDs bda und Schnittstellen werden angezeigt. Die Bridge-Domänen werden ebenfalls mit EVPN erweitert.

Überprüfen von MAC-Tabellenrouten

Zweck

Überprüfen Sie die in der Daten- und Steuerungsebene erlernten MACs.

Aktion

Führen Sie den show bridge mac-table Befehl im Betriebsmodus aus.

Bedeutung

Die konfigurierten statischen MACs für die Bridge-Domänen werden angezeigt.

Überprüfen der MAC-Adresse des Bridge-EVPN-Peer-Gateways

Zweck

Überprüfen Sie die MAC-Adresse des Bridge-EVPN-Peer-Gateways für die evpna Routing-Instanz.

Aktion

Führen Sie den show bridge evpn peer-gateway-macs Befehl im Betriebsmodus aus.

Bedeutung

Die Gateway-MACs der EVPN-Peers für die evpna Routing-Instanz werden angezeigt.