SUR CETTE PAGE
Routage du trafic de données IPv6 via un réseau EVPN-VXLAN avec un underlay IPv4
QFX10000 et QFX5110 de couche 3 peuvent fonctionner comme des passerelles de VXLAN de couche 3 dans un réseau de superposition evPN-VXLAN couche 3. À partir de Junos OS Release 15.1X53-D30 pour les commutateurs QFX10000 et de Junos OS Release 18.4R1 pour les commutateurs QFX5110, les interfaces IRB de ces passerelles VXLAN de couche 3 peuvent router les paquets de données de couche 2 ou 3 d’un hôte IPv6 vers un autre hôte IPv6 via un réseau EVPN-VXLAN via un réseau sous-réseau IPv4.
À la réception d’un paquet de données de couche 2 ou 3 provenant d’un hôte IPv6, une passerelle VXLAN de couche 3 encapsule le paquet à l’aide d’un en-tête extérieur IPv4, tunnellant ainsi le paquet par le biais du réseau underlay IPv4. La passerelle de couche 2 ou 3 VXLAN à l’autre extrémité du tunnel désencapsule le paquet et le dirige vers l’autre hôte IPv6.
Les passerelles de VXLAN de couche 3 du réseau de superposition EVPN-VXLAN apprennent à connaître les routes IPv6 par le biais de routes EVPN de type 2 et 5.
Cette fonctionnalité est prise en charge dans les réseaux de superposition EVPN-VXLAN avec les architectures suivantes, couramment déployées au sein d’un centre de données:
EVPN-VXLAN centrally-routed bridging overlay (EVPN-VXLAN topology with a two-layer IPv4 fabric)— Structure IPv4 à deux couches dans laquelle les commutateurs QFX10000 ou QFX5110 fonctionnent comme des passerelles VXLAN de couche 3, et les commutateurs QFX5100 ou QFX5200 fonctionnent comme des passerelles de VXLAN de couche 2. Dans cette architecture, les interfaces IRB configurées sur les passerelles de couche 3 VXLAN fonctionnent à un emplacement central de la structure.
EVPN-VXLAN edge-routed bridging overlay (EVPN-VXLAN topology with a collapsed IPv4 fabric)— Structure IPv4 à une couche dans laquelle les commutateurs QFX10000 ou QFX5110 fonctionnent comme des passerelles de couches 2 VXLAN 3. Dans cette architecture, les interfaces IRB configurées sur les passerelles de couche 3 VXLAN à la périphérie de la structure.
Ce sujet comprend les sections suivantes:
Avantages du routage du trafic de données IPv6 via un réseau EVPN-VXLAN avec un underlay IPv4
Le routage du trafic de données IPv6 via un réseau EVPN-VXLAN avec un underlay IPv4 offre les avantages suivants:
Élimine la nécessité de déployer un réseau sous-réseau sous-réseau IPv6. Les architectures de structure IPv4 prise en charge sont suffisamment flexibles pour prendre en charge à la fois les besoins en matière de trafic de données IPv4 et IPv6.
Exploite la prise en charge inhérente du plan de contrôle EVPN pour l’échange des routes IPv4 et IPv6.
Ne présente aucune nouvelle configuration. Pour configurer cette fonctionnalité, vous configurez des interfaces IRB avec des adresses IPv6.
Overlay de pontage à routage central: comment configurer le routage du trafic de données IPv6
Cette section se concentre sur la configuration des interfaces IRB sur les passerelles de VXLAN couche 3. Pour un exemple plus complet de configuration d’EVPN-VXLAN, consultez l’exemple: Configurer un overlay EVPN-VXLAN CRB (Central-Routed Bridging).
La configuration de ces fonctionnalités passe par la configuration des interfaces IRB sur les passerelles de VXLAN couche 3. En général, vous configurez les interfaces IRB comme vous le feriez avec uniquement les hôtes IPv4 dans la topologie. Cependant, outre la spécification des adresses IPv4 pour l’interface IRB et la passerelle de couche 3 par défaut (passerelle virtuelle), vous spécifiez également les adresses IPv6.
Le tableau 1 indique comment configurer les adresses des interfaces IRB irb.100 et irb.200 sur les trois passerelles de VXLAN couche 3. Le tableau 2 présente quelques configurations et configurations globales supplémentaires requises pour irb.100 et irb.200.
Adresses |
Passerelle de VXLAN couche 3 1 |
Passerelle de VXLAN couche 3 2 |
Passerelle de VXLAN couche 3 3 |
Description |
---|---|---|---|---|
IRB interface irb.100 |
||||
Adresse IRB IPv4 |
192.168.100.1/24 |
192.168.100.2/24 |
192.168.100.3/24 |
Indiquez une autre adresse IPv4 pour irb.100 sur chaque équipement. |
Adresse globale IPv6 IRB |
2001:db8::192.168.100.1/96 |
2001:db8::192.168.100.2/96 |
2001:db8::192.168.100.3/96 |
Indiquez une autre adresse IPv6 pour irb.100 sur chaque équipement. |
Adresse IRB link-local IPv6 |
fe80::100:00:01/96 |
fe80::100:00:01/96 |
fe80::100:00:01/96 |
Indiquez la même adresse IPv6 locale de lien pour irb.100 sur chaque équipement. Tout paquet destiné à cette adresse IPv6 est intercepté pour traitement par le protocole NDP (Network Discovery Protocol). |
Adresse IPv6 locale IRB (DHCPv6 ou SLAAC) |
fe80::100:00:11/96 |
fe80::100:00:12/96 |
fe80::100:00:13/96 |
Indiquez une adresse locale de lien différente sur chaque équipement lorsque vous utilisez DHCPV6 ou SLAAC dans la structure EVPN. Vous devez également configurer la publicité du routeur pour cet IRB. |
Adresse IPv4 de la passerelle virtuelle |
192.168.100.254/24 |
192.168.100.254/24 |
192.168.100.254/24 |
Spécifiez la même adresse anycast IPv4 pour la passerelle virtuelle de chaque équipement. |
Adresse IPv6 de la passerelle virtuelle |
2001:db8::192.168.100.254/96 |
2001:db8::192.168.100.254/96 |
2001:db8::192.168.100.254/96 |
Spécifiez la même adresse anycast IPv6 pour la passerelle virtuelle de chaque équipement. |
Adresse IPv6 de passerelle virtuelle (DHCPv6 ou SLAAC) |
fe80::100:00:100 |
fe80::100:00:100 |
fe80::100:00:100 |
Indiquez la même adresse de passerelle virtuelle pour le lien local sur tous les équipements utilisés par DHCPV6 ou SLAAC dans la structure EVPN. Vous devez également configurer la publicité du routeur pour cet IRB. |
Passerelle virtuelle Adresses MAC IPv4 et IPv6 |
Méthode 1
Méthode 2
Méthode 3
|
Méthode 1
Méthode 2
Méthode 3
|
Méthode 1
Méthode 2
Méthode 3
|
Pour la passerelle de couche 3 par défaut, les adresses MAC IPv4 et IPv6 peuvent être les mêmes ou différentes, dès lors qu’elles sont cohérentes entre les trois équipements. Voici les options prise en charge:
|
IRB interface irb.200 |
||||
Adresse IRB IPv4 |
192.168.200.1/24 |
192.168.200.2/24 |
192.168.200.3/24 |
Indiquez une autre adresse IPv4 pour irb.200 sur chaque équipement. |
Adresse globale IPv6 IRB |
2001:db8::192.168.200.1/96 |
2001:db8::192.168.200.2/96 |
2001:db8::192.168.200.3/96 |
Indiquez une autre adresse IPv6 pour irb.200 sur chaque équipement. |
Adresse IRB link-local IPv6 |
fe80::200:00:01/96 |
fe80::200:00:01/96 |
fe80::200:00:01/96 |
Indiquez la même adresse IPv6 locale de lien pour irb.200 sur chaque équipement. Tout paquet destiné à cette adresse IPv6 est intercepté pour traitement par le NDP. |
Adresse IPv6 locale de lien IRB (DHCPv6 ou SLAAC) |
fe80::200:00:11/96 |
fe80::200:00:12/96 |
fe80::200:00:13/96 |
Indiquez une adresse locale de lien différente sur chaque équipement lorsque vous utilisez DHCPV6 ou SLAAC dans la structure EVPN. Vous devez également configurer la publicité du routeur pour cet IRB. |
Adresse IPv4 de la passerelle virtuelle |
192.168.200.254/24 |
192.168.200.254/24 |
192.168.200.254/24 |
Spécifiez la même adresse anycast IPv4 pour la passerelle virtuelle de chaque équipement. |
Adresse IPv6 de la passerelle virtuelle |
2001:db8::192.168.200.254/96 |
2001:db8::192.168.200.254/96 |
2001:db8::192.168.200.254/96 |
Spécifiez la même adresse anycast IPv6 pour la passerelle virtuelle de chaque équipement. |
Adresse IPv6 de la passerelle virtuelle (DHCPv6 ou SLAAC) |
fe80::100:00:200 |
fe80::100:00:200 |
fe80::100:00:200 |
Indiquez la même adresse de passerelle virtuelle pour le lien local sur tous les équipements utilisés par DHCPV6 ou SLAAC dans la structure EVPN. Vous devez également configurer la publicité du routeur pour cet IRB. |
Passerelle virtuelle Adresses MAC IPv4 et IPv6 |
Méthode 1
Méthode 2
Méthode 3
|
Méthode 1
Méthode 2
Méthode 3
|
Méthode 1
Méthode 2
Méthode 3
|
Pour la passerelle de couche 3 par défaut, les adresses MAC IPv4 et IPv6 peuvent être les mêmes ou différentes, dès lors qu’elles sont cohérentes entre les trois équipements. Voici les options prise en charge:
|
Description |
Passerelle de VXLAN couche 3 1 |
Passerelle de VXLAN couche 3 2 |
Passerelle de VXLAN couche 3 3 |
---|---|---|---|
Global IRB interface configuration |
|||
Indiquez que les adresses MAC IPv4 et IPv6 de la passerelle de couche 3 par défaut sont annoncées pour les passerelles d’VXLAN de couche 2 sans l’option de communauté étendue. |
|
|
|
IRB interface irb.100 configuration |
|||
Configurez la passerelle de VXLAN de couche 3 pour mettre en avant les routes MAC et IP (routes MAC+IP de type 2) pour le compte des passerelles de VXLAN couche 2. |
|
|
|
Activez la passerelle de couche 3 par défaut pour ping vers les adresses IPv4 ou IPv6. |
|
|
|
IRB interface irb.200 configuration |
|||
Configurez la passerelle de VXLAN de couche 3 pour mettre en avant les routes MAC et IP (routes MAC+IP de type 2) pour le compte des passerelles de VXLAN couche 2. |
|
|
|
Activez la passerelle de couche 3 par défaut pour ping vers les adresses IPv4 ou IPv6. |
|
|
|
DHCPv6 or SLAAC configuration |
|||
Configurez l’adresse locale associée. |
|
|
|
Configurez l’adresse globale. |
|
|
|
Configurez la passerelle pour envoyer des paquets de messages publicitaires sur le routeur uniquement pour l’adresse locale de la passerelle virtuelle de liaison. |
|
|
|
Overlay de pontage à routage de périphérie: comment configurer le routage du trafic de données IPv6
Cette section se concentre sur la configuration des interfaces IRB sur les passerelles de VXLAN couche 3. Pour un exemple plus complet de configuration d’EVPN-VXLAN, consultez l’exemple: Configuring an EVPN-VXLAN Edge-Routed Bridging Overlay Within a Data Center.
La configuration de ces fonctionnalités passe par la configuration d’interfaces IRB sur les passerelles de VXLAN couche 3. En général, vous configurez les interfaces IRB comme vous le feriez avec uniquement les hôtes IPv4 dans la topologie. Cependant, outre la spécification des adresses IPv4 pour l’interface IRB, vous spécifiez également les adresses IPv6. Vous devez également configurer une adresse MAC pour l’interface IRB.
Le tableau 3 indique comment configurer les adresses des interfaces IRB irb.100 et irb.200 sur les trois passerelles de sécurité VXLAN L3. Le tableau 4 présente quelques informations supplémentaires requises pour la configuration globale de l’interface IRB.
Adresses |
Passerelle de sécurité de VXLAN 2 et 3 1 |
Passerelle de couches 2 et 3 VXLAN 2 |
Passerelle de couches 2 et 3 VXLAN 3 |
Description |
---|---|---|---|---|
IRB interface irb.100 |
||||
Adresse IPv4 |
192.168.100.1/24 |
192.168.100.1/24 |
192.168.100.1/24 |
Indiquez la même adresse IPv4 pour irb.100 sur chaque équipement. |
Adresse globale IPv6 |
2001:db8::192.168.100.1/96 |
2001:db8::192.168.100.1/96 |
2001:db8::192.168.100.1/96 |
Indiquez la même adresse IPv6 pour irb.100 sur chaque équipement. |
Adresse IPv6 locale de lien |
fe80::100:00:01/96 |
fe80::100:00:01/96 |
fe80::100:00:01/96 |
Indiquez la même adresse IPv6 locale de lien pour irb.100 sur chaque équipement. Tout paquet destiné à cette adresse IPv6 est intercepté pour traitement par le NDP. |
Adresse IPv6 locale de lien IRB (DHCPv6 ou SLAAC) |
fe80::100:00:11/96 |
fe80::100:00:12/96 |
fe80::100:00:13/96 |
Indiquez une adresse locale de lien différente sur chaque équipement lorsque vous utilisez DHCPV6 ou SLAAC dans la structure EVPN. Vous devez également configurer la publicité du routeur pour cet IRB. |
Adresse MAC IRB |
10:00:00:00:00:fe |
10:00:00:00:00:fe |
10:00:00:00:00:fe |
Indiquez la même adresse MAC pour irb.100 sur chaque équipement. |
IRB interface irb.200 |
||||
Adresse IPv4 |
192.168.200.1/24 |
192.168.200.1/24 |
192.168.200.1/24 |
Indiquez la même adresse IPv4 pour irb.200 sur chaque équipement. |
Adresse globale IPv6 |
2001:db8::192.168.200.1/96 |
2001:db8::192.168.200.1/96 |
2001:db8::192.168.200.1/96 |
Indiquez la même adresse IPv6 pour irb.200 sur chaque équipement. |
Adresse IPv6 locale de lien |
fe80::200:00:01/96 |
fe80::200:00:01/96 |
fe80::200:00:01/96 |
Indiquez la même adresse IPv6 locale de lien pour irb.200 sur chaque équipement. Tout paquet destiné à cette adresse IPv6 est intercepté pour traitement par le NDP. |
Adresse IPv6 locale de lien IRB (DHCPv6 ou SLAAC) |
fe80::200:00:11/96 |
fe80::200:00:12/96 |
fe80::200:00:13/96 |
Indiquez une adresse locale de lien différente sur chaque équipement lorsque vous utilisez DHCPV6 ou SLAAC dans la structure EVPN. Vous devez également configurer la publicité du routeur pour cette IRB. |
Adresse MAC IRB |
10:00:00:00:ff |
10:00:00:00:ff |
10:00:00:00:ff |
Indiquez la même adresse MAC pour irb.200 sur chaque équipement. |
Description |
Passerelle de sécurité de VXLAN 2 et 3 1 |
Passerelle de couches 2 et 3 VXLAN 2 |
Passerelle de couches 2 et 3 VXLAN 3 |
---|---|---|---|
Global IRB interface configuration |
|||
Pour la structure IPv4 2, une passerelle de couche 3 par défaut n’est pas configurée. Vous devez donc désactiver la publicité d’une passerelle de couche 3 par défaut. |
|
|
|
DHCPv6 or SLAAC configuration |
|||
Configurez l’adresse locale associée. |
|
|
|
Configurez l’adresse globale IPv6. |
|
|
|
Configurez la passerelle pour envoyer des paquets de messages publicitaires sur le routeur uniquement pour l’adresse locale de la passerelle virtuelle de liaison. |
|
|
|