AUF DIESER SEITE
Bridged Overlay Design und Implementierung
Ein Bridged Overlay ermöglicht Ethernet-Bridging zwischen Leaf-Geräten in einem EVPN-Netzwerk, wie in Abbildung 1 dargestellt. Dieser Overlay-Typ erweitert einfach VLANs zwischen den Leaf-Geräten über VXLAN-Tunnel hinweg. Bridged Overlays bieten einen Einstiegs-Overlay-Stil für Datencenter-Netzwerke, die Ethernet-Konnektivität, aber keine Routing-Services zwischen den VLANs benötigen.
In diesem Beispiel fungieren Loopback-Schnittstellen auf den Leaf-Geräten als VXLAN-Tunnel-Endpunkte (VTEPs). Die Tunnel ermöglichen es den Leaf-Geräten, VLAN-Datenverkehr an andere Leaf-Geräte und Ethernet-verbundene Endsysteme im Datencenter zu senden. Die Spine-Geräte bieten nur grundlegende EBGP-Underlay- und IBGP-Overlay-Konnektivität für diese Leaf-to-Leaf-VXLAN-Tunnel.
Wenn Inter-VLAN-Routing für ein Bridged Overlay erforderlich ist, können Sie einen Router der MX-Serie oder ein Sicherheitsgerät der SRX-Serie verwenden, das sich außerhalb der EVPN/VXLAN-Fabric befindet. Andernfalls können Sie einen der anderen Overlay-Typen auswählen, die Routing enthalten (z. B. ein Edge-Routed Bridging-Overlay, ein zentral geroutetes Bridging-Overlay oder ein Routing-Overlay), das in diesem Leitfaden zur Architektur von Cloud-Datencentern beschrieben wird.
In den folgenden Abschnitten werden die detaillierten Schritte zum Konfigurieren eines Bridged-Overlays beschrieben:
Konfigurieren eines Bridged-Overlays
Bridged-Overlays werden auf allen in diesem Referenzdesign enthaltenen Plattformen unterstützt. Um ein Bridged-Overlay zu konfigurieren, konfigurieren Sie VNIs, VLANs und VTEPs auf den Leaf-Geräten und BGP auf den Spine-Geräten. Wir unterstützen entweder eine IPv4-Fabric oder eine IPv6-Fabric (mit unterstützten Plattformen) als Fabric-Infrastruktur mit Bridged-Overlay-Architekturen.
Wenn Sie diese Art von Overlay auf einem Spine-Gerät implementieren, liegt der Schwerpunkt auf der Bereitstellung von Overlay-Transportdiensten zwischen den Leaf-Geräten. Folglich konfigurieren Sie ein IP-Fabric-Underlay und IBGP-Overlay-Peering mit IPv4 oder ein IPv6-Fabric-Underlay mit EBGP-IPv6-Overlay-Peering. Es sind keine VTEPs oder IRB-Schnittstellen erforderlich, da das Spine-Gerät keine Routing-Funktionalität oder EVPN/VXLAN-Funktionen in einem Bridged-Overlay bereitstellt.
Auf den Leaf-Geräten können Sie ein Bridged-Overlay mit der Standard-Switch-Instanz oder mit MAC-VRF-Instanzen konfigurieren.
Wir unterstützen EVPN-VXLAN auf Geräten mit Junos OS Evolved nur mit MAC-VRF-Instanzkonfigurationen.
Darüber hinaus unterstützen wir das IPv6-Fabric-Infrastrukturdesign nur mit MAC-VRF-Instanzkonfigurationen.
Einige Konfigurationsschritte, die sich auf die Layer-2-Konfiguration auswirken, unterscheiden sich von MAC-VRF-Instanzen. Ebenso können sich ein oder zwei Schritte bei IPv6-Fabric-Konfigurationen im Vergleich zu IPv4-Fabric-Konfigurationen unterscheiden. Die Konfiguration des Leaf-Geräts umfasst die folgenden Schritte:
Aktivieren Sie EVPN mit VXLAN-Kapselung, um eine Verbindung mit anderen Leaf-Geräten herzustellen, und konfigurieren Sie die Loopback-Schnittstelle als VTEP-Quellschnittstelle. Wenn Sie MAC-VRF-Instanzen anstelle der Standard-Switching-Instanz verwenden, konfigurieren Sie eine MAC-VRF-Instanz mit diesen Parametern in der MAC-VRF-Instanz. Wenn Ihre Fabric eine IPv6-Fabric verwendet, konfigurieren Sie die VTEP-Quellschnittstelle als IPv6-Schnittstelle.
Legen Sie Routenziele und Routenunterscheidungsmerkmale fest. Wenn Sie MAC-VRF-Instanzen anstelle der Standard-Switching-Instanz verwenden, konfigurieren Sie eine MAC-VRF-Instanz mit diesen Parametern in der MAC-VRF-Instanz.
Konfigurieren Sie die ESI-Einstellungen (Ethernet Segment Identifier).
Ordnen Sie VLANs VNIs zu.
Auch hier schließen Sie für diese Overlay-Methode keine IRB-Schnittstellen oder Routing auf den Leaf-Geräten ein.
In den folgenden Abschnitten werden die detaillierten Schritte zum Konfigurieren und Überprüfen des Bridged-Overlays beschrieben:
- Konfigurieren eines Bridged-Overlays auf dem Spine-Gerät
- Überprüfen eines Bridged-Overlays auf dem Spine-Gerät
- Konfigurieren eines Bridged-Overlays auf dem Leaf-Gerät
- Überprüfen des Bridged-Overlays auf dem Leaf-Gerät
Konfigurieren eines Bridged-Overlays auf dem Spine-Gerät
Führen Sie die folgenden Schritte aus, um ein Bridged-Overlay auf einem Spine-Gerät zu konfigurieren:
Das folgende Beispiel zeigt die Konfiguration für Spine 1, wie in Abbildung 2 dargestellt.
Überprüfen eines Bridged-Overlays auf dem Spine-Gerät
Führen Sie die folgenden Befehle aus, um zu überprüfen, ob das Overlay auf Ihren Spine-Geräten ordnungsgemäß funktioniert:
Konfigurieren eines Bridged-Overlays auf dem Leaf-Gerät
Gehen Sie wie folgt vor, um ein Bridged-Overlay auf einem Leaf-Gerät zu konfigurieren:
Das folgende Beispiel zeigt die Konfiguration für Leaf 1, wie in Abbildung 3 dargestellt.
Überprüfen des Bridged-Overlays auf dem Leaf-Gerät
Führen Sie die folgenden Befehle aus, um zu überprüfen, ob das Overlay auf Ihren Leaf-Geräten ordnungsgemäß funktioniert.
Die folgenden Befehle zeigen die Ausgabe für eine Standard-Instanzkonfiguration. Mit einer MAC-VRF-Instanzkonfiguration können Sie alternativ Folgendes verwenden:
show mac-vrf forwardingBefehle, die Aliase für dieshow ethernet-switchingBefehle in diesem Abschnitt sind.Der
show mac-vrf routing instanceBefehl, der ein Alias für denshow evpn instanceBefehl in diesem Abschnitt ist.
Unter Übersicht über MAC-VRF-Routing-Instanztypen finden Sie Tabellen und show mac-vrf forwarding show ethernet-switching Befehlszuordnungen sowie show mac-vrf routing Befehlsaliase für show evpn Befehle.
Die Ausgabe mit einer MAC-VRF-Instanzkonfiguration zeigt ähnliche Informationen für MAC-VRF-Routing-Instanzen an wie in diesem Abschnitt für die Standardinstanz. Ein Hauptunterschied, den Sie möglicherweise sehen, ist die Ausgabe mit MAC-VRF-Instanzen auf Geräten, auf denen Sie die Funktion "Freigegebene Tunnel" aktivieren. Wenn freigegebene Tunnel aktiviert sind, werden VTEP-Schnittstellen im folgenden Format angezeigt:
vtep-index.shared-tunnel-unit
Dabei gilt:
index ist der Index, der der MAC-VRF-Routing-Instanz zugeordnet ist.
shared-tunnel-unit ist die Einheitennummer, die der gemeinsam genutzten Tunnel der logischen Remote-VTEP Schnittstelle zugeordnet ist.
Wenn ein Gerät beispielsweise über eine MAC-VRF-Instanz mit dem Index 26 verfügt und die Instanz eine Verbindung zu zwei Remote-VTEPs herstellt, könnten die logischen Schnittstellen für gemeinsam genutzte Tunnel-VTEP wie folgt aussehen:
vtep-26.32823 vtep-26.32824
Wenn Ihre Konfiguration eine IPv6-Fabric verwendet, geben Sie ggf. IPv6-Adressparameter an. Die Ausgabe der Befehle, die IP-Adressen anzeigen, spiegeln die IPv6-Geräte- und Schnittstellenadressen der zugrunde liegenden Fabric wider. Unter IPv6 Fabric Underlay and Overlay Network Design and Implementation with EBGP finden Sie die Fabric-Parameter, die sich in den Befehlsausgaben in diesem Abschnitt mit einer IPv6-Fabric widerspiegeln.
Siehe auch
Bridged Overlay – Versionsgeschichte
Tabelle 1 enthält einen Überblick über alle Funktionen in diesem Abschnitt und ihre Unterstützung in diesem Referenzdesign.
Veröffentlichung |
Beschreibung |
|---|---|
19.1R2 |
QFX10002-60C- und QFX5120-32C-Switches mit Junos OS Version 19.1R2 und höher im selben Release Train unterstützen alle in diesem Abschnitt beschriebenen Funktionen. |
18,4R2 |
QFX5120-48Y-Switches mit Junos OS Version 18.4R2 und höher im selben Release Train unterstützen alle in diesem Abschnitt beschriebenen Funktionen. |
18.1R3-S3 |
QFX5110-Switches mit Junos OS Version 18.1R3-S3 und höher im selben Release Train unterstützen alle in diesem Abschnitt beschriebenen Funktionen. |
17.3R3-S2 |
Alle Geräte im Referenzdesign, die Junos OS Version 17.3R3-S2 und höhere Versionen desselben Release Trains unterstützen, unterstützen auch alle in diesem Abschnitt dokumentierten Funktionen. |
