AUF DIESER SEITE
Design und Implementierung von Bridged Overlays
Ein Bridged-Overlay bietet Ethernet-Bridging zwischen Leaf-Geräten in einem EVPN-Netzwerk, wie in Abbildung 1 dargestellt. Bei diesem Overlay-Typ werden die VLANs zwischen den Leaf-Geräten einfach über VXLAN-Tunnel erweitert. Bridged-Overlays bieten einen Overlay-Stil der Einstiegsklasse für Datencenter-Netzwerke, die Ethernet-Konnektivität, aber keine Routing-Services zwischen den VLANs benötigen.
In diesem Beispiel fungieren Loopback-Schnittstellen auf den Leaf-Geräten als VXLAN-Tunnelendpunkte (VTEPs). Die Tunnel ermöglichen es den Leaf-Geräten, VLAN-Datenverkehr an andere Leaf-Geräte und Ethernet-verbundene Endsysteme im Datencenter zu senden. Die Spine-Geräte bieten nur grundlegende EBGP-Underlay- und IBGP-Overlay-Konnektivität für diese Leaf-to-Leaf-VXLAN-Tunnel.

Wenn für ein Bridged Overlay VLAN-übergreifendes Routing erforderlich ist, können Sie einen Router der MX-Serie oder ein Sicherheitsgerät der SRX-Serie verwenden, das sich außerhalb der EVPN/VXLAN-Fabric befindet. Andernfalls können Sie einen der anderen Overlay-Typen auswählen, die Routing beinhalten (z. B. ein Edge-Routing-Bridging-Overlay, ein zentral geroutetes Bridging-Overlay oder ein geroutetes Overlay), die in diesem Leitfaden zur Architektur von Cloud-Datencentern erläutert werden.
In den folgenden Abschnitten werden die detaillierten Schritte zum Konfigurieren eines Bridged Overlays beschrieben:
Konfigurieren eines Bridged Overlay
Überbrückte Overlays werden auf allen Plattformen unterstützt, die in diesem Referenzdesign enthalten sind. Um ein Bridged Overlay zu konfigurieren, konfigurieren Sie VNIs, VLANs und VTEPs auf den Leaf-Geräten und BGP auf den Spine-Geräten. Wir unterstützen entweder eine IPv4-Fabric oder eine IPv6-Fabric (mit unterstützten Plattformen) als Fabric-Infrastruktur mit Bridged-Overlay-Architekturen.
Wenn Sie diese Art von Overlay auf einem Spine-Gerät implementieren, liegt der Schwerpunkt auf der Bereitstellung von Overlay-Transportdiensten zwischen den Leaf-Geräten. Folglich konfigurieren Sie ein IP Fabric-Underlay und IBGP-Overlay-Peering mit IPv4 oder ein IPv6-Fabric-Underlay mit EBGP-IPv6-Overlay-Peering. Es sind keine VTEP- oder IRB-Schnittstellen erforderlich, da das Spine-Gerät in einem Bridged-Overlay keine Routing-Funktionalität oder EVPN/VXLAN-Funktionen bietet.
Auf den Leaf-Geräten können Sie ein Bridged Overlay mit der Standard-Switch-Instanz oder mit MAC-VRF-Instanzen konfigurieren.
EVPN-VXLAN wird auf Geräten mit Junos OS Evolved nur mit MAC-VRF-Instanzkonfigurationen unterstützt.
Darüber hinaus unterstützen wir das IPv6-Fabric-Infrastrukturdesign nur mit MAC-VRF-Instanzkonfigurationen.
Einige Konfigurationsschritte, die sich auf die Layer-2-Konfiguration auswirken, unterscheiden sich je nach MAC-VRF-Instanz. Ebenso können sich ein oder zwei Schritte bei IPv6-Fabric-Konfigurationen von IPv4-Fabric-Konfigurationen unterscheiden. Die Konfiguration des Leaf-Geräts umfasst die folgenden Schritte:
Aktivieren Sie EVPN mit VXLAN-Kapselung, um eine Verbindung zu anderen Leaf-Geräten herzustellen, und konfigurieren Sie die Loopback-Schnittstelle als VTEP-Quellschnittstelle. Wenn Sie MAC-VRF-Instanzen anstelle der Standard-Switching-Instanz verwenden, konfigurieren Sie eine MAC-VRF-Instanz mit diesen Parametern in der MAC-VRF-Instanz. Wenn Ihre Fabric eine IPv6-Fabric verwendet, konfigurieren Sie die VTEP-Quellschnittstelle als IPv6-Schnittstelle.
Legen Sie Routenziele und Unterscheidungsmerkmale für Routen fest. Wenn Sie MAC-VRF-Instanzen anstelle der Standard-Switching-Instanz verwenden, konfigurieren Sie eine MAC-VRF-Instanz mit diesen Parametern in der MAC-VRF-Instanz.
Konfigurieren Sie die ESI-Einstellungen (Ethernet Segment Identifier).
Ordnen Sie VLANs VNIs zu.
Auch bei dieser Overlay-Methode werden keine IRB-Schnittstellen oder Routing auf den Leaf-Geräten berücksichtigt.
In den folgenden Abschnitten werden die detaillierten Schritte zum Konfigurieren und Überprüfen des Bridged-Overlays beschrieben:
- Konfigurieren eines Bridged Overlays auf dem Spine-Gerät
- Verifizieren eines Bridged-Overlays auf dem Spine-Gerät
- Konfigurieren eines Bridged Overlay auf dem Leaf-Gerät
- Überprüfen des Bridged-Overlays auf dem Leaf-Gerät
Konfigurieren eines Bridged Overlays auf dem Spine-Gerät
Führen Sie die folgenden Schritte aus, um ein Bridged Overlay auf einem Spine-Gerät zu konfigurieren:
Das folgende Beispiel zeigt die Konfiguration für Spine 1, wie in Abbildung 2 dargestellt.

Verifizieren eines Bridged-Overlays auf dem Spine-Gerät
Geben Sie die folgenden Befehle ein, um zu überprüfen, ob das Overlay auf Ihren Spine-Geräten ordnungsgemäß funktioniert:
Konfigurieren eines Bridged Overlay auf dem Leaf-Gerät
Gehen Sie wie folgt vor, um ein Bridged-Overlay auf einem Leaf-Gerät zu konfigurieren:
Das folgende Beispiel zeigt die Konfiguration für Leaf 1, wie in Abbildung 3 dargestellt.

Überprüfen des Bridged-Overlays auf dem Leaf-Gerät
Führen Sie die folgenden Befehle aus, um zu überprüfen, ob das Overlay auf Ihren Leaf-Geräten ordnungsgemäß funktioniert.
Die Befehle hier zeigen die Ausgabe für eine Standard-Instance-Konfiguration. Bei einer MAC-VRF-Instance-Konfiguration können Sie alternativ Folgendes verwenden:
show mac-vrf forwarding
Befehle, bei denen es sich um Aliase für dieshow ethernet-switching
Befehle in diesem Abschnitt handelt.Der
show mac-vrf routing instance
Befehl, bei dem es sich um einen Alias für denshow evpn instance
Befehl in diesem Abschnitt handelt.
Unter Übersicht über den MAC-VRF-Routing-Instance-Typ finden Sie Tabellen show mac-vrf forwarding
und show ethernet-switching
Befehlszuordnungen sowie show mac-vrf routing
Befehlsaliase für show evpn
Befehle.
Die Ausgabe mit einer MAC-VRF-Instanzkonfiguration zeigt ähnliche Informationen für MAC-VRF-Routing-Instanzen an wie in diesem Abschnitt für die Standardinstanz. Ein Hauptunterschied besteht möglicherweise in der Ausgabe mit MAC-VRF-Instanzen auf Geräten, auf denen Sie die Funktion für gemeinsam genutzte Tunnel aktivieren. Wenn gemeinsam genutzte Tunnel aktiviert sind, werden VTEP-Schnittstellen im folgenden Format angezeigt:
vtep-index.shared-tunnel-unit
wo:
index ist der Index, der der MAC-VRF-Routinginstanz zugeordnet ist.
shared-tunnel-unit ist die Nummer der Einheit, die der logischen VTEP-Remoteschnittstelle des gemeinsam genutzten Tunnels zugeordnet ist.
Wenn ein Gerät beispielsweise über eine MAC-VRF-Instanz mit Index 26 verfügt und die Instanz eine Verbindung zu zwei Remote-VTEPs herstellt, könnten die logischen VTEP-Schnittstellen des gemeinsam genutzten Tunnels wie folgt aussehen:
vtep-26.32823 vtep-26.32824
Wenn Ihre Konfiguration ein IPv6-Fabric verwendet, geben Sie ggf. IPv6-Adressparameter an. Die Ausgabe der Befehle, die IP-Adressen anzeigen, spiegelt die IPv6-Geräte- und Schnittstellenadressen aus der zugrunde liegenden Fabric wider. Die Fabric-Parameter, die in den Befehlsausgaben in diesem Abschnitt mit einer IPv6-Fabric wiedergegeben werden, finden Sie unter IPv6 Fabric Underlay and Overlay Network Design and Implementation with EBGP .
Siehe auch
Bridged Overlay – Versionsgeschichte
Tabelle 1 enthält einen Überblick über den Verlauf aller Features in diesem Abschnitt und deren Unterstützung in diesem Referenzdesign.
Loslassen |
Beschreibung |
---|---|
19.1R2 |
QFX10002-60C- und QFX5120-32C-Switches mit Junos OS Version 19.1R2 und späteren Versionen desselben Versionszugs unterstützen alle in diesem Abschnitt dokumentierten Funktionen. |
18.4R2 |
QFX5120-48Y-Switches mit Junos OS Version 18.4R2 und späteren Versionen desselben Versionsstrangs unterstützen alle in diesem Abschnitt dokumentierten Funktionen. |
18.1R3-S3 |
QFX5110 Switches, auf denen Junos OS Version 18.1R3-S3 und höhere Versionen desselben Release-Trains ausgeführt werden, unterstützen alle in diesem Abschnitt dokumentierten Funktionen. |
17.3R3-S2 |
Alle Geräte im Referenzdesign, die Junos OS Version 17.3R3-S2 und höhere Versionen desselben Versionszugs unterstützen, unterstützen auch alle in diesem Abschnitt dokumentierten Funktionen. |