Exemple : Configuration d’une fabric de pontage EVPN-VXLAN à routage périphérique avec une passerelle anycast

Cet exemple utilise les composants matériels et logiciels suivants :

• Deux équipements fonctionnant comme des équipements de cœur de réseau de transit.

• Quatre équipements Junos OS qui servent d’équipements de branche et fournissent des fonctionnalités de passerelle L2 et L3.

• Consultez le résumé du matériel pour obtenir la liste des plates-formes prises en charge.

La superposition ERB illustrée à la figure 2 comprend deux équipements de cœur de réseau de transit et quatre équipements leaf qui fonctionnent comme des passerelles L2 et L3. Quatre serveurs sont connectés aux équipements de branche. Le serveur A est connecté à Leaf1 et Leaf2 via une interface LAG (Link Aggregation Group). Sur les deux équipements de branche, l’interface se voit attribuer le même identifiant de segment Ethernet (ESI) et est réglée sur le mode multihébergement entièrement actif.

Figure 2 : Superposition d’ERB dans un datacenter

Dans cette topologie, le serveur A et le serveur C se trouvent dans le VLAN 101, le serveur B dans le VLAN 102 et le serveur D dans le VLAN 103. Pour que la communication entre les VLAN ait lieu, vous devez configurer des interfaces IRB pour chaque VLAN sur tous les équipements de branche.

La différence la plus significative entre la configuration de l’ERB et celle du CRB est la configuration et l’emplacement de la passerelle L3. Par conséquent, cet exemple se concentre sur la configuration EVPN-VXLAN, en particulier la configuration de la passerelle L3, sur les équipements de branche.

Pour une superposition ERB, vous pouvez configurer les interfaces IRB au sein d’une instance EVPN (EVI) à l’aide de l’une des méthodes suivantes :

• Method 1: cette méthode implique une adresse IP unique pour chaque interface IRB, mais utilise le même MAC pour chaque interface IRB. Avec cette méthode, une seule entrée MAC est installée pour chaque adresse IRB sur les équipements de branche et les serveurs. Pour chaque interface IRB sur un équipement de branche particulier, par exemple, Leaf1, vous spécifiez les éléments suivants :

  • Adresse IP unique pour chaque interface IRB.

  • La même adresse MAC est utilisée pour chaque interface IRB.

  Par exemple :

  Tableau 1 : adresse IP unique avec le même MAC par interface IRB

  RIB.101	Adresse IP : 10.1.101.254/24	Adresse MAC : 00:00:5e :00:53:01
  IRB.102	Adresse IP : 10.1.102.254/24	Adresse MAC : 00:00:5e :00:53:01
  CISR.103	Adresse IP : 10.1.103.254/24	Adresse MAC : 00:00:5e :00:53:01

• Method 2: cette méthode implique une adresse IP et un MAC uniques pour chaque interface IRB. Avec cette méthode, une entrée MAC est installée pour chaque adresse IRB sur les équipements de branche, mais une seule MAC sur les serveurs. Pour chaque interface IRB sur Leaf1, vous spécifiez les éléments suivants :

  • Adresse IP unique pour chaque interface IRB.

  • Une adresse MAC unique est utilisée pour chaque interface IRB.

  Par exemple :

  Tableau 2 : adresse IP et MAC uniques par interface IRB

  RIB.101	Adresse IP : 10.1.101.254/24	Adresse MAC : 00:00:5e :00:53:01
  IRB.102	Adresse IP : 10.1.102.254/24	adresse MAC : 00:00:5e :00:53:02
  CISR.103	Adresse IP : 10.1.103.254/24	Adresse MAC : 00:00:5e :00:53:03

• Method 3: cette méthode implique une adresse IP et VGA uniques pour chaque interface IRB. Avec cette méthode, une entrée MAC est installée pour chaque adresse IRB et le VGA sur les équipements de branche et les serveurs. Pour chaque interface IRB sur Leaf1, vous spécifiez les éléments suivants :

  • Adresse IP unique pour chaque interface IRB.

  • Adresse VGA unique pour chaque interface IRB.

  Par exemple :

  Tableau 3 : adresse IP unique et adresse de passerelle virtuelle par interface IRB

  RIB.101	Adresse IP : 10.1.101.1/24	Adresse VGA : 10.1.101.254
  IRB.102	Adresse IP : 10.1.102.1/24	Adresse VGA : 10.1.102.254
  CISR.103	Adresse IP : 10.1.103.1/24	Adresse VGA : 10.1.103.254

Pour les méthodes 1 et 2, la même configuration d’interface IRB est appliquée à tous les équipements de branche. Pour la méthode 3, une adresse d’interface IRB unique et le même VGA sont appliqués à tous les équipements de branche. Dans cet exemple, la méthode 1 est utilisée pour configurer les interfaces IRB.

Cet exemple (avec la méthode 1) configure la même adresse MAC pour chaque interface IRB sur chaque équipement de branche. Chaque hôte utilise la même adresse MAC lorsqu’il envoie du trafic inter-VLAN, quel que soit l’emplacement de l’hôte ou l’équipement leaf qui reçoit le trafic. Par exemple, dans la topologie illustrée à la Figure 2, le serveur multihébergement A du VLAN 101 envoie un paquet au serveur B du VLAN 102. Si Leaf1 est en panne, Leaf2 continue de transférer le trafic inter-VLAN même sans la configuration d’une adresse MAC de passerelle par défaut redondante.

En ce qui concerne la gestion de la réplication du trafic de diffusion, d’unicast inconnu et de multicast (BUM), notez que la configuration sur Leaf1 :

• inclut la set protocols evpn multicast-mode ingress-replication commande. Cette commande permet à Leaf1, qui est un VTEP matériel, de gérer la réplication et l’envoi de trafic BUM au lieu de s’appuyer sur un underlay compatible multicast.

• Configuration rapide de la CLI
• Configuration d’EVPN-VXLAN sur Leaf1

La section décrit les vérifications suivantes pour cet exemple :

• Vérification de BGP
• Vérification de l’ESI
• Vérification de la base de données EVPN
• Vérification de la connectivité