Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Routage du trafic de données IPv6 via un réseau EVPN-VXLAN avec un underlay IPv4

QFX10000 et QFX5110 de couche 3 peuvent fonctionner comme des passerelles de VXLAN de couche 3 dans un réseau de superposition evPN-VXLAN couche 3. À partir de Junos OS Release 15.1X53-D30 pour les commutateurs QFX10000 et de Junos OS Release 18.4R1 pour les commutateurs QFX5110, les interfaces IRB de ces passerelles VXLAN de couche 3 peuvent router les paquets de données de couche 2 ou 3 d’un hôte IPv6 vers un autre hôte IPv6 via un réseau EVPN-VXLAN via un réseau sous-réseau IPv4.

À la réception d’un paquet de données de couche 2 ou 3 provenant d’un hôte IPv6, une passerelle VXLAN de couche 3 encapsule le paquet à l’aide d’un en-tête extérieur IPv4, tunnellant ainsi le paquet par le biais du réseau underlay IPv4. La passerelle de couche 2 ou 3 VXLAN à l’autre extrémité du tunnel désencapsule le paquet et le dirige vers l’autre hôte IPv6.

Les passerelles de VXLAN de couche 3 du réseau de superposition EVPN-VXLAN apprennent à connaître les routes IPv6 par le biais de routes EVPN de type 2 et 5.

Cette fonctionnalité est prise en charge dans les réseaux de superposition EVPN-VXLAN avec les architectures suivantes, couramment déployées au sein d’un centre de données:

  • EVPN-VXLAN centrally-routed bridging overlay (EVPN-VXLAN topology with a two-layer IPv4 fabric)— Structure IPv4 à deux couches dans laquelle les commutateurs QFX10000 ou QFX5110 fonctionnent comme des passerelles VXLAN de couche 3, et les commutateurs QFX5100 ou QFX5200 fonctionnent comme des passerelles de VXLAN de couche 2. Dans cette architecture, les interfaces IRB configurées sur les passerelles de couche 3 VXLAN fonctionnent à un emplacement central de la structure.

  • EVPN-VXLAN edge-routed bridging overlay (EVPN-VXLAN topology with a collapsed IPv4 fabric)— Structure IPv4 à une couche dans laquelle les commutateurs QFX10000 ou QFX5110 fonctionnent comme des passerelles de couches 2 VXLAN 3. Dans cette architecture, les interfaces IRB configurées sur les passerelles de couche 3 VXLAN à la périphérie de la structure.

Ce sujet comprend les sections suivantes:

Avantages du routage du trafic de données IPv6 via un réseau EVPN-VXLAN avec un underlay IPv4

Le routage du trafic de données IPv6 via un réseau EVPN-VXLAN avec un underlay IPv4 offre les avantages suivants:

  • Élimine la nécessité de déployer un réseau sous-réseau sous-réseau IPv6. Les architectures de structure IPv4 prise en charge sont suffisamment flexibles pour prendre en charge à la fois les besoins en matière de trafic de données IPv4 et IPv6.

  • Exploite la prise en charge inhérente du plan de contrôle EVPN pour l’échange des routes IPv4 et IPv6.

  • Ne présente aucune nouvelle configuration. Pour configurer cette fonctionnalité, vous configurez des interfaces IRB avec des adresses IPv6.

Overlay de pontage à routage central: comment configurer le routage du trafic de données IPv6

Note:

Cette section se concentre sur la configuration des interfaces IRB sur les passerelles de VXLAN couche 3. Pour un exemple plus complet de configuration d’EVPN-VXLAN, consultez l’exemple: Configurer un overlay EVPN-VXLAN CRB (Central-Routed Bridging).

La configuration de ces fonctionnalités passe par la configuration des interfaces IRB sur les passerelles de VXLAN couche 3. En général, vous configurez les interfaces IRB comme vous le feriez avec uniquement les hôtes IPv4 dans la topologie. Cependant, outre la spécification des adresses IPv4 pour l’interface IRB et la passerelle de couche 3 par défaut (passerelle virtuelle), vous spécifiez également les adresses IPv6.

Le tableau 1 indique comment configurer les adresses des interfaces IRB irb.100 et irb.200 sur les trois passerelles de VXLAN couche 3. Le tableau 2 présente quelques configurations et configurations globales supplémentaires requises pour irb.100 et irb.200.

Tableau 1: Overlay à pontage central: adresses d’interface IRB d’exemple

Adresses

Passerelle de VXLAN couche 3 1

Passerelle de VXLAN couche 3 2

Passerelle de VXLAN couche 3 3

Description

IRB interface irb.100

Adresse IRB IPv4

192.168.100.1/24

192.168.100.2/24

192.168.100.3/24

Indiquez une autre adresse IPv4 pour irb.100 sur chaque équipement.

Adresse globale IPv6 IRB

2001:db8::192.168.100.1/96

2001:db8::192.168.100.2/96

2001:db8::192.168.100.3/96

Indiquez une autre adresse IPv6 pour irb.100 sur chaque équipement.

Adresse IRB link-local IPv6

fe80::100:00:01/96

fe80::100:00:01/96

fe80::100:00:01/96

Indiquez la même adresse IPv6 locale de lien pour irb.100 sur chaque équipement. Tout paquet destiné à cette adresse IPv6 est intercepté pour traitement par le protocole NDP (Network Discovery Protocol).

Adresse IPv6 locale IRB (DHCPv6 ou SLAAC)

fe80::100:00:11/96

fe80::100:00:12/96

fe80::100:00:13/96

Indiquez une adresse locale de lien différente sur chaque équipement lorsque vous utilisez DHCPV6 ou SLAAC dans la structure EVPN. Vous devez également configurer la publicité du routeur pour cet IRB.

Adresse IPv4 de la passerelle virtuelle

192.168.100.254/24

192.168.100.254/24

192.168.100.254/24

Spécifiez la même adresse anycast IPv4 pour la passerelle virtuelle de chaque équipement.

Adresse IPv6 de la passerelle virtuelle

2001:db8::192.168.100.254/96

2001:db8::192.168.100.254/96

2001:db8::192.168.100.254/96

Spécifiez la même adresse anycast IPv6 pour la passerelle virtuelle de chaque équipement.

Adresse IPv6 de passerelle virtuelle (DHCPv6 ou SLAAC)

fe80::100:00:100

fe80::100:00:100

fe80::100:00:100

Indiquez la même adresse de passerelle virtuelle pour le lien local sur tous les équipements utilisés par DHCPV6 ou SLAAC dans la structure EVPN. Vous devez également configurer la publicité du routeur pour cet IRB.

Passerelle virtuelle Adresses MAC IPv4 et IPv6

Méthode 1

  • Adresse MAC IPv4: 10:00:00:00:00:fe

  • Adresse MAC IPv6: 10:00:00:00:00:fe

Méthode 2

  • Adresse MAC IPv4: 10:00:00:00:00:fe

  • Adresse MAC IPv6: 10:00:00:00:00:ff

Méthode 3

  • Adresse MAC IPv4: 00:00:5e:00:01:01:01

  • Adresse MAC IPv6: 00:00:5e:00:02:01

Méthode 1

  • Adresse MAC IPv4: 10:00:00:00:00:fe

  • Adresse MAC IPv6: 10:00:00:00:00:fe

Méthode 2

  • Adresse MAC IPv4: 10:00:00:00:00:fe

  • Adresse MAC IPv6: 10:00:00:00:00:ff

Méthode 3

  • Adresse MAC IPv4: 00:00:5e:00:01:01:01

  • Adresse MAC IPv6: 00:00:5e:00:02:01

Méthode 1

  • Adresse MAC IPv4: 10:00:00:00:00:fe

  • Adresse MAC IPv6: 10:00:00:00:00:fe

Méthode 2

  • Adresse MAC IPv4: 10:00:00:00:00:fe

  • Adresse MAC IPv6: 10:00:00:00:00:ff

Méthode 3

  • Adresse MAC IPv4: 00:00:5e:00:01:01:01

  • Adresse MAC IPv6: 00:00:5e:00:02:01

Pour la passerelle de couche 3 par défaut, les adresses MAC IPv4 et IPv6 peuvent être les mêmes ou différentes, dès lors qu’elles sont cohérentes entre les trois équipements. Voici les options prise en charge:

  • Méthode 1: vous configurez la même adresse MAC IPv4 et IPv6 sur chaque équipement.

  • Méthode 2: vous configurez explicitement différentes adresses MAC IPv4 et IPv6 sur chaque équipement.

  • Méthode 3: vous ne configurez pas explicitement les adresses MAC IPv4 et IPv6, et le système génère automatiquement 00:00:5e:00:01:01:01 en tant qu’adresse MAC IPv4 et 00:00:5e:00:02:01 en tant qu’adresse MAC IPv6.

IRB interface irb.200

Adresse IRB IPv4

192.168.200.1/24

192.168.200.2/24

192.168.200.3/24

Indiquez une autre adresse IPv4 pour irb.200 sur chaque équipement.

Adresse globale IPv6 IRB

2001:db8::192.168.200.1/96

2001:db8::192.168.200.2/96

2001:db8::192.168.200.3/96

Indiquez une autre adresse IPv6 pour irb.200 sur chaque équipement.

Adresse IRB link-local IPv6

fe80::200:00:01/96

fe80::200:00:01/96

fe80::200:00:01/96

Indiquez la même adresse IPv6 locale de lien pour irb.200 sur chaque équipement. Tout paquet destiné à cette adresse IPv6 est intercepté pour traitement par le NDP.

Adresse IPv6 locale de lien IRB (DHCPv6 ou SLAAC)

fe80::200:00:11/96

fe80::200:00:12/96

fe80::200:00:13/96

Indiquez une adresse locale de lien différente sur chaque équipement lorsque vous utilisez DHCPV6 ou SLAAC dans la structure EVPN. Vous devez également configurer la publicité du routeur pour cet IRB.

Adresse IPv4 de la passerelle virtuelle

192.168.200.254/24

192.168.200.254/24

192.168.200.254/24

Spécifiez la même adresse anycast IPv4 pour la passerelle virtuelle de chaque équipement.

Adresse IPv6 de la passerelle virtuelle

2001:db8::192.168.200.254/96

2001:db8::192.168.200.254/96

2001:db8::192.168.200.254/96

Spécifiez la même adresse anycast IPv6 pour la passerelle virtuelle de chaque équipement.

Adresse IPv6 de la passerelle virtuelle (DHCPv6 ou SLAAC)

fe80::100:00:200

fe80::100:00:200

fe80::100:00:200

Indiquez la même adresse de passerelle virtuelle pour le lien local sur tous les équipements utilisés par DHCPV6 ou SLAAC dans la structure EVPN. Vous devez également configurer la publicité du routeur pour cet IRB.

Passerelle virtuelle Adresses MAC IPv4 et IPv6

Méthode 1

  • Adresse MAC IPv4: 10:00:00:00:00:fe

  • Adresse MAC IPv6: 10:00:00:00:00:fe

Méthode 2

  • Adresse MAC IPv4: 10:00:00:00:00:fe

  • Adresse MAC IPv6: 10:00:00:00:00:ff

Méthode 3

  • Adresse MAC IPv4: 00:00:5e:00:01:01:01

  • Adresse MAC IPv6: 00:00:5e:00:02:01

Méthode 1

  • Adresse MAC IPv4: 10:00:00:00:00:fe

  • Adresse MAC IPv6: 10:00:00:00:00:fe

Méthode 2

  • Adresse MAC IPv4: 10:00:00:00:00:fe

  • Adresse MAC IPv6: 10:00:00:00:00:ff

Méthode 3

  • Adresse MAC IPv4: 00:00:5e:00:01:01:01

  • Adresse MAC IPv6: 00:00:5e:00:02:01

Méthode 1

  • Adresse MAC IPv4: 10:00:00:00:00:fe

  • Adresse MAC IPv6: 10:00:00:00:00:fe

Méthode 2

  • Adresse MAC IPv4: 10:00:00:00:00:fe

  • Adresse MAC IPv6: 10:00:00:00:00:ff

Méthode 3

  • Adresse MAC IPv4: 00:00:5e:00:01:01:01

  • Adresse MAC IPv6: 00:00:5e:00:02:01

Pour la passerelle de couche 3 par défaut, les adresses MAC IPv4 et IPv6 peuvent être les mêmes ou différentes, dès lors qu’elles sont cohérentes entre les trois équipements. Voici les options prise en charge:

  • Méthode 1: vous configurez la même adresse MAC IPv4 et IPv6 sur chaque équipement.

  • Méthode 2: vous configurez explicitement différentes adresses MAC IPv4 et IPv6 sur chaque équipement.

  • Méthode 3: vous ne configurez pas explicitement les adresses MAC IPv4 et IPv6, et le système génère automatiquement 00:00:5e:00:01:01:01 en tant qu’adresse MAC IPv4 et 00:00:5e:00:02:01 en tant qu’adresse MAC IPv6.
Tableau 2: Overlay à pontage central— Configuration requise de l’interface IRB

Description

Passerelle de VXLAN couche 3 1

Passerelle de VXLAN couche 3 2

Passerelle de VXLAN couche 3 3

Global IRB interface configuration

Indiquez que les adresses MAC IPv4 et IPv6 de la passerelle de couche 3 par défaut sont annoncées pour les passerelles d’VXLAN de couche 2 sans l’option de communauté étendue.

set protocols evpn default-gateway no-gateway-community

set protocols evpn default-gateway no-gateway-community

set protocols evpn default-gateway no-gateway-community

IRB interface irb.100 configuration

Configurez la passerelle de VXLAN de couche 3 pour mettre en avant les routes MAC et IP (routes MAC+IP de type 2) pour le compte des passerelles de VXLAN couche 2.

set interfaces irb unit 100 proxy-macip-advertisement

set interfaces irb unit 100 proxy-macip-advertisement

set interfaces irb unit 100 proxy-macip-advertisement

Activez la passerelle de couche 3 par défaut pour ping vers les adresses IPv4 ou IPv6.

set interfaces irb unit 100 virtual-gateway-accept-data

set interfaces irb unit 100 family inet address 192.168.100.1/24 preferred

set interfaces irb unit 100 family inet6 address 2001:db8::192.168.100.1/96 preferred

set interfaces irb unit 100 virtual-gateway-accept-data

set interfaces irb unit 100 family inet address 192.168.100.2/24 preferred

set interfaces irb unit 100 family inet6 address 2001:db8::192.168.100.2/96 preferred

set interfaces irb unit 100 virtual-gateway-accept-data

set interfaces irb unit 100 family inet address 192.168.100.3/24 preferred

set interfaces irb unit 100 family inet6 address 2001:db8::192.168.100.3/96 preferred

IRB interface irb.200 configuration

Configurez la passerelle de VXLAN de couche 3 pour mettre en avant les routes MAC et IP (routes MAC+IP de type 2) pour le compte des passerelles de VXLAN couche 2.

set interfaces irb unit 200 proxy-macip-advertisement

set interfaces irb unit 200 proxy-macip-advertisement

set interfaces irb unit 200 proxy-macip-advertisement

Activez la passerelle de couche 3 par défaut pour ping vers les adresses IPv4 ou IPv6.

set interfaces irb unit 200 virtual-gateway-accept-data

set interfaces irb unit 200 family inet address 192.168.200.1/24 preferred

set interfaces irb unit 200 family inet6 address 2001:db8::192.168.200.1/96 preferred

set interfaces irb unit 200 virtual-gateway-accept-data

set interfaces irb unit 200 family inet address 192.168.200.2/24 preferred

set interfaces irb unit 200 family inet6 address 2001:db8::192.168.200.2/96 preferred

set interfaces irb unit 200 virtual-gateway-accept-data

set interfaces irb unit 200 family inet address 192.168.200.3/24 preferred

set interfaces irb unit 200 family inet6 address 2001:db8::192.168.200.3/96 preferred

DHCPv6 or SLAAC configuration

Configurez l’adresse locale associée.

set interfaces irb.100 family inet6 address fe80::100:00:11/96 virtual-gateway-address fe80::100:00:100

set interfaces irb.200 family inet6 address fe80::200:00:11/96 fe80::200:00:100

set interfaces irb.100 family inet6 address fe80::100:00:12/96 virtual-gateway-address fe80::100:00:100

set interfaces irb.200 family inet6 address fe80::200:00:12/96 fe80::200:00:100

set interfaces irb.100 family inet6 address fe80::100:00:13/96 virtual-gateway-address fe80::100:00:100

set interfaces irb.200 family inet6 address fe80::200:00:13/96 fe80::200:00:100

Configurez l’adresse globale.

set interfaces irb.100 family inet6 address 2001:db8::192.168.100.1/96 virtual-gateway-address 2001:db8::192.168.100.254

set interfaces irb.200 family inet6 address 2001:db8::192.168.200.1/96 virtual-gateway-address 2001:db8::192.168.200.254

set interfaces irb.100 family inet6 address 2001:db8::192.168.100.2/96 virtual-gateway-address 2001:db8::192.168.100.254

set interfaces irb.200 family inet6 address 2001:db8::192.168.200.2/96 virtual-gateway-address 2001:db8::192.168.200.254

set interfaces irb.100 family inet6 address 2001:db8::192.168.100.3/96 virtual-gateway-address 2001:db8::192.168.100.254

set interfaces irb.200 family inet6 address 2001:db8::192.168.200.3/96 virtual-gateway-address 2001:db8::192.168.200.254

Configurez la passerelle pour envoyer des paquets de messages publicitaires sur le routeur uniquement pour l’adresse locale de la passerelle virtuelle de liaison.

set protocols router-advertisement interface irb.100 virtual-router-only

set protocols router-advertisement interface irb.200 virtual-router-only

set protocols router-advertisement interface irb.100 virtual-router-only

set protocols router-advertisement interface irb.200 virtual-router-only

set protocols router-advertisement interface irb.100 virtual-router-only

set protocols router-advertisement interface irb.200 virtual-router-only

Overlay de pontage à routage de périphérie: comment configurer le routage du trafic de données IPv6

Note:

Cette section se concentre sur la configuration des interfaces IRB sur les passerelles de VXLAN couche 3. Pour un exemple plus complet de configuration d’EVPN-VXLAN, consultez l’exemple: Configuring an EVPN-VXLAN Edge-Routed Bridging Overlay Within a Data Center.

La configuration de ces fonctionnalités passe par la configuration d’interfaces IRB sur les passerelles de VXLAN couche 3. En général, vous configurez les interfaces IRB comme vous le feriez avec uniquement les hôtes IPv4 dans la topologie. Cependant, outre la spécification des adresses IPv4 pour l’interface IRB, vous spécifiez également les adresses IPv6. Vous devez également configurer une adresse MAC pour l’interface IRB.

Le tableau 3 indique comment configurer les adresses des interfaces IRB irb.100 et irb.200 sur les trois passerelles de sécurité VXLAN L3. Le tableau 4 présente quelques informations supplémentaires requises pour la configuration globale de l’interface IRB.

Tableau 3: Overlay à pontage à routeur de périphérie— Adresses d’interface IRB d’exemple

Adresses

Passerelle de sécurité de VXLAN 2 et 3 1

Passerelle de couches 2 et 3 VXLAN 2

Passerelle de couches 2 et 3 VXLAN 3

Description

IRB interface irb.100

Adresse IPv4

192.168.100.1/24

192.168.100.1/24

192.168.100.1/24

Indiquez la même adresse IPv4 pour irb.100 sur chaque équipement.

Adresse globale IPv6

2001:db8::192.168.100.1/96

2001:db8::192.168.100.1/96

2001:db8::192.168.100.1/96

Indiquez la même adresse IPv6 pour irb.100 sur chaque équipement.

Adresse IPv6 locale de lien

fe80::100:00:01/96

fe80::100:00:01/96

fe80::100:00:01/96

Indiquez la même adresse IPv6 locale de lien pour irb.100 sur chaque équipement. Tout paquet destiné à cette adresse IPv6 est intercepté pour traitement par le NDP.

Adresse IPv6 locale de lien IRB (DHCPv6 ou SLAAC)

fe80::100:00:11/96

fe80::100:00:12/96

fe80::100:00:13/96

Indiquez une adresse locale de lien différente sur chaque équipement lorsque vous utilisez DHCPV6 ou SLAAC dans la structure EVPN. Vous devez également configurer la publicité du routeur pour cet IRB.

Adresse MAC IRB

10:00:00:00:00:fe

10:00:00:00:00:fe

10:00:00:00:00:fe

Indiquez la même adresse MAC pour irb.100 sur chaque équipement.

IRB interface irb.200

Adresse IPv4

192.168.200.1/24

192.168.200.1/24

192.168.200.1/24

Indiquez la même adresse IPv4 pour irb.200 sur chaque équipement.

Adresse globale IPv6

2001:db8::192.168.200.1/96

2001:db8::192.168.200.1/96

2001:db8::192.168.200.1/96

Indiquez la même adresse IPv6 pour irb.200 sur chaque équipement.

Adresse IPv6 locale de lien

fe80::200:00:01/96

fe80::200:00:01/96

fe80::200:00:01/96

Indiquez la même adresse IPv6 locale de lien pour irb.200 sur chaque équipement. Tout paquet destiné à cette adresse IPv6 est intercepté pour traitement par le NDP.

Adresse IPv6 locale de lien IRB (DHCPv6 ou SLAAC)

fe80::200:00:11/96

fe80::200:00:12/96

fe80::200:00:13/96

Indiquez une adresse locale de lien différente sur chaque équipement lorsque vous utilisez DHCPV6 ou SLAAC dans la structure EVPN. Vous devez également configurer la publicité du routeur pour cette IRB.

Adresse MAC IRB

10:00:00:00:ff

10:00:00:00:ff

10:00:00:00:ff

Indiquez la même adresse MAC pour irb.200 sur chaque équipement.

requise de l’interface IRB
Tableau 4: Overlay à pontage à routeur de périphérie- Configuration

Description

Passerelle de sécurité de VXLAN 2 et 3 1

Passerelle de couches 2 et 3 VXLAN 2

Passerelle de couches 2 et 3 VXLAN 3

Global IRB interface configuration

Pour la structure IPv4 2, une passerelle de couche 3 par défaut n’est pas configurée. Vous devez donc désactiver la publicité d’une passerelle de couche 3 par défaut.

set protocols evpn default-gateway do-not-advertise

set protocols evpn default-gateway do-not-advertise

set protocols evpn default-gateway do-not-advertise

DHCPv6 or SLAAC configuration

Configurez l’adresse locale associée.

set interfaces irb.100 family inet6 address fe80::100:00:11/96 virtual-gateway-address fe80::100:00:254

set interfaces irb.200 family inet6 address fe80::200:00:11/96 virtual-gateway-address fe80::200:00:254

set interfaces irb.100 family inet6 address fe80::100:00:12/96 virtual-gateway-address fe80::100:00:254

set interfaces irb.200 family inet6 address fe80::200:00:12/96 virtual-gateway-address fe80::200:00:254

set interfaces irb.100 family inet6 address fe80::100:00:13/96 virtual-gateway-address fe80::100:00:254

set interfaces irb.200 family inet6 address fe80::200:00:13/96 virtual-gateway-address fe80::200:00:254

Configurez l’adresse globale IPv6.

set interfaces irb.100 family inet6 address 2001:db8::192.168.100.1/96

set interfaces irb.200 family inet6 address 2001:db8::192.168.200.1/9

set interfaces irb.100 family inet6 address 2001:db8::192.168.100.1/96

set interfaces irb.200 family inet6 address 2001:db8::192.168.200.1/9

set interfaces irb.100 family inet6 address 2001:db8::192.168.100.1/96

set interfaces irb.200 family inet6 address 2001:db8::192.168.200.1/9

Configurez la passerelle pour envoyer des paquets de messages publicitaires sur le routeur uniquement pour l’adresse locale de la passerelle virtuelle de liaison.

set protocols router-advertisement interface irb.100 virtual-router-only

set protocols router-advertisement interface irb.200 virtual-router-only

set protocols router-advertisement interface irb.100 virtual-router-only

set protocols router-advertisement interface irb.200 virtual-router-only

set protocols router-advertisement interface irb.100 virtual-router-only

set protocols router-advertisement interface irb.200 virtual-router-only

Documentation connexe

Tableau d’historique des publication
Libération
Description
15.1X53-D30
À partir de Junos OS Release 15.1X53-D30 pour les commutateurs QFX10000 et de Junos OS Release 18.4R1 pour les commutateurs QFX5110, les interfaces IRB de ces passerelles VXLAN de couche 3 peuvent router les paquets de données de couche 2 ou 3 d’un hôte IPv6 vers un autre hôte IPv6 via un réseau EVPN-VXLAN via un réseau sous-réseau IPv4.