Solution Architecture

La fabric en trois étapes avec Juniper Apstra est une conception validée basée sur EVPN/VXLAN basée sur l’architecture réseau ERB. L’utilisation d’une architecture réseau ERB améliore la résilience de la conception en attribuant des fonctions spécifiques à chaque rôle d’équipement et en veillant à ce que chaque rôle d’équipement puisse être mis à l’échelle indépendamment des autres. Chaque commutateur réseau participant à la conception doit remplir l’un des trois rôles suivants :

Commutateurs leaf de serveur

Le commutateur leaf se concentre sur l’apprentissage et la publication des adresses MAC locales à d’autres commutateurs distants via le plan de contrôle EVPN BGP. Cela signifie que les commutateurs leaf peuvent découvrir tous les hôtes « distants » sans inonder l’overlay de requêtes ARP/ND.

Commutateurs leaf de bordure

Bien qu’un border leaf puisse fonctionner comme un commutateur leaf de serveur, il peut également servir de passerelle vers des réseaux externes et nécessite donc des fonctionnalités DCI. Les fonctionnalités DCI incluent la connexion à des superpositions de réseau telles que VMware NSX-T, MACSEC, des tampons profonds, etc.

Commutateurs spine

Le commutateur Spine effectue uniquement le transfert IP et le relais des routes vers tous les commutateurs serveur et leaf de bordure. C’est pourquoi les commutateurs de cœur de réseau dans les architectures réseau ERB sont appelés lean spines.

L’utilisation d’une architecture réseau ERB et des rôles de commutation associés simplifie non seulement la conception du datacenter, mais offre également une certaine flexibilité au niveau de la couche leaf, de sorte que de nouveaux commutateurs leaf peuvent être introduits à mesure que le débit du trafic augmente. Un autre aspect de cette conception est l’utilisation de commutateurs non modulaires, tels que le QFX5130-32CD 1U, qui peuvent exécuter des fonctions à haut débit au niveau de la couche leaf.

Pour résumer, l’architecture réseau ERB, qui sous-tend la fabric à 3 niveaux avec Juniper Apstra, peut être considérée comme un châssis distribué. Dans un réseau ERB, les commutateurs leaf sont à peu près analogues à une « carte de ligne » dans un châssis modulaire traditionnel, tandis que le cœur de réseau léger signifie que la fabric réseau est plus flexible et plus résiliente qu’un commutateur à châssis modulaire unique. Le réseau devient ainsi plus performant et flexible qu’un commutateur traditionnel à châssis modulaire, sans nécessiter l’achat ou la maintenance d’un commutateur modulaire basé sur châssis pour la plupart des scénarios de datacenter d’entreprise.

Pour les datacenters à la recherche d’une évolutivité qui ne peut être atteinte qu’avec des commutateurs basés sur châssis, le processus de validation de Juniper en tient compte, en validant les combinaisons de commutateurs modulaires de châssis dans les rôles réseau ERB. Il en résulte des fabrics réseau validées qui peuvent s’adapter aux besoins de chaque rack jusqu’à desservir des datacenters entiers, voire au-delà.

La figure 1 représente le matériel dans différents rôles tels que spine, leaf et border leaf. Cette JVD passe en revue les étapes générales requises pour configurer un centre de données à trois niveaux, avec des commutateurs QFX5220-32CD dans le rôle spine, des commutateurs QFX5130-32CD dans le rôle border leaf et des commutateurs QFX5120-48Y dans le rôle de leaf serveur. Ces commutateurs dans ces rôles sont considérés comme la conception de base de cette JVD, bien que d’autres commutateurs soient qualifiés pour ces rôles, comme indiqué ci-dessous.

Vous trouverez ci-dessous l’architecture de référence de la fabric en 3 étapes avec Juniper Apstra.

Figure 1 : Conception de référence en trois étapes avec dispositifs A computer screen shot of a diagram Description automatically generated

de référence

Caractéristiques VRF

VRF ROUGE

VLAN 400 à 649 avec IRB v4/v6
- sur port d’accès unique DC1-SNGL-LEAF1
- sur port d’accès unique DC1-ESI-LEAF1, AE1 et AE2
- sur port d’accès unique DC1-ESI1-LEAF2, AE1 et AE2
- sur DC1-BRDR-LEAF1 pour distribuer des routes vers un routeur externe
- sur DC1-BRDR-LEAF2 pour distribuer des routes vers un routeur externe
VLAN 400 à 649 sur chaque port de test avec 10 MAC/IP uniques par VLAN
Client DHCP sur TP3
Serveur DHCP externe sur TP17

VRF bleu

VLAN 3500 à 3749 avec IRB v4/v6
- sur port d’accès unique DC1-SNGL-LEAF1
- sur port d’accès unique DC1-ESI-LEAF1, AE1 et AE2
- sur port d’accès unique DC1-ESI1-LEAF2, AE1 et AE2
- sur DC1-BRDR-LEAF1 pour distribuer des routes vers un routeur externe
- sur DC1-BRDR-LEAF2 pour distribuer des routes vers un routeur externe
VLAN 3500 à 3749 sur chaque port de test avec 10 MAC/IP uniques par VLAN
Client DHCP sur TP3, TP4, TP5
Serveur DHCP externe sur TP2

Composants matériels et logiciels Juniper

Pour cette solution, les versions des produits et logiciels Juniper sont les suivantes :

La conception documentée dans cette JVD est considérée comme la représentation de base de la solution validée. Dans le cadre d’une suite de solutions complètes, nous échangeons régulièrement des périphériques matériels contre d’autres modèles lors de tests de cas d’utilisation itératifs. Chaque plate-forme de commutation validée dans ce document est soumise aux mêmes tests rigoureux basés sur les rôles à l’aide de versions spécifiées de Junos OS et du logiciel de gestion Apstra.

Composants matériels Juniper

Les commutateurs suivants sont testés et validés pour fonctionner avec la fabric à 3 niveaux avec la JVD de Juniper Apstra dans les rôles suivants :

Tableau 1 : Appareils et positionnement pris en charge
Appareils et positionnement pris en charge
La solution	Commutateurs leaf de serveur	Commutateurs leaf de bordure	Colonne vertébrale
EVPN/VXLAN (ERB) à 3 niveaux	QFX5120-48Y-8C*	QFX5130-32CD*	QFX5220-32CD*
	QFX5110-48S	QFX5700	QFX5120-32C
	EX4400-24MP^#	ACX7100-48L	QFX5210-64CD
		ACX7100-32C	QFX5200-32C
		PTX10001-36MR
		QFX10002-36Q

* ^{sont marqués les équipements de base}

Remarque :

Les commutateurs EX4400 sont limités et affectent l’ensemble de la structure. Référez-vous au tableau 1 des numéros d’échelle multidimensionnels testés pour connaître les numéros d’échelle avec EX4400. La version utilisée pour la validation de EX4400 était 22.4R3.25 car cette version prend en charge la fonctionnalité MAC-VRF. Veuillez contacter le responsable de compte Juniper pour plus d’informations sur la configuration et la mise à l’échelle de l’EX4400.

Pour plus d’informations sur les appareils validés, reportez-vous au tableau 1 des Équipements à l’essai (Appareils validés).

Pour les besoins de ce document JVD, les commutateurs suivants sont utilisés pour la procédure pas à pas :

Tableau 2 : conception de référence JVD du matériel pour centre de données à 3 niveaux
Matériel Juniper pour une conception en trois étapes
Produits Juniper	Rôle	Nom d’hôte	Version du Logiciel ou de l’image
QFX5220-32CD	Colonne vertébrale	dc1-spine1 et dc1-spine2	Junos OS Evolved version 23.4R2-S3
QFX5120-48Y	Branche de serveur	dc1-single-leaf1 DC1-ESI-001-LEAF1 DC1-ESI-001-LEAF2	Junos OS version 23.4R2-S3
QFX5130-32CD	Branche de bordure	dc1-border-leaf1 dc1-border-leaf2	Junos OS Evolved version 23.4R2-S3

Remarque :

Tous les équipements répertoriés dans le tableau Périphériques pris en charge et positionnement 1 sont validés par rapport à la version 23.4R2-S3 de Junos OS. La version validée de Junos OS pour le PTX10001-36MR est la version 23.4R2-S3 de Junos OS Evolved pour ACX7100-32C et ACX7100-48L est la version 23.4R2-S3 de Junos OS Evolved.

Tableau 3 : Logiciels Juniper et versions
Logiciels Juniper
Produits Juniper	Version du Logiciel ou de l’image
Juniper Apstra	4.2.1-207

Fonctionnalité validée

La configuration de la fabric en trois étapes avec Juniper Apstra a été validée à l’aide des paramètres suivants :

Cette JVD se compose d’un CLOS à 3 niveaux avec une architecture de réseau ERB utilisant EVPN-VXLAN.
Les serveurs seront connectés et testés dans des configurations monohoming et multihoming.
Dans le cas de serveurs ESI multihomés, LACP est activé entre les serveurs et les commutateurs leaf.
Configurez ESI sur des interfaces Ethernet agrégées pour les appareils multihoming.
ECMP est configuré sur toute la fabric pour minimiser les pertes de trafic.
L’overlay et l’underlay de la fabric sont tous deux construits à l’aide d’eBGP.
Découvrez et faites la promotion des routes EVPN de type 2 et de type 5.
BFD est activé à la fois pour l’eBGP sous-jacent et l’eBGP superposé.
L’IRB asymétrique est activé avec une adresse IP anycast sur les commutateurs leaf compatibles L3 pour le routage inter-VLAN. Pour plus d’informations sur le modèle IRB pour le transfert entre sous-réseaux dans EVPN, reportez-vous au guide EVPN VXLAN.
IPv4 et IPv6 sont tous deux activés ; Cependant, IPv6 n’est utilisé qu’à des fins de bouclage.
La connectivité inter-VRF est configurée à l’aide d’un routeur externe pour permettre les fuites de route entre les VRF, cependant, pour réaliser cette configuration, des modèles de connectivité Apstra ont été utilisés pour se connecter au routeur externe.

Fonctionnalités supplémentaires

Les fonctionnalités ci-dessous ne sont pas considérées comme faisant partie de la présente JVD et n’y sont pas décrites ; Cependant, ils sont validés :

DCI entre les datacenters.
Interopérabilité avec NSX-T Edge Gateway.
Connectivité des hôtes entre des hôtes connectés à la fabric créée par Apstra et des hôtes gérés par NSX.