Configurer le multihébergement EVPN de fabric de campus

Procédez comme suit pour fusionner les couches centrale et de distribution en un seul commutateur en configurant le multihébergement EVPN.

1. Dans le menu de navigation de gauche, sélectionnez Organisation > structure de campus.
2. Dans la liste déroulante Site en regard de l’en-tête de page, sélectionnez le site sur lequel vous souhaitez créer la fabric de campus.
   

   Le multihébergement EVPN de type topologie n’est disponible que pour la fabric de campus spécifique au site. Vous ne pouvez pas le construire pour une organisation entière.

3. Cliquez sur l’option qui vous convient. Cliquer:

   • le bouton Configure Campus Fabric (Configurer la fabric de campus ) (affiché si le site n'est pas associé à une configuration de fabric de campus).

   • le bouton Create Campus Fabric (Créer une fabric de campus ) (affiché si au site est déjà associé à au moins une configuration de fabric de campus).

   L’onglet Topologie s’affiche.
4. Sélectionnez le type de topologie Multihébergement EVPN.
   
5. Configurez les autres paramètres dans l’onglet Topologie, comme décrit ci-dessous :
   Note:

   Nous vous recommandons d’utiliser les paramètres par défaut sur cet écran, sauf s’ils entrent en conflit avec les réseaux connectés à la fabric de campus. Les liaisons point à point entre chaque couche utilisent l’adressage /31 pour conserver les adresses.

   1. Dans la section CONFIGURATION, configurez les éléments suivants :

      • Topology Name (Nom de la topologie) : entrez un nom pour la topologie.

      • Adresse MAC de la passerelle virtuelle v4 : si vous l’activez, Mist fournit un adresse MAC unique à chaque passerelle virtuelle de couche 3 (L3) (par réseau). Ce paramètre est désactivé par défaut.

   2. (Si vous choisissez de ne pas utiliser les paramètres par défaut) Dans la section PARAMÈTRES DE SUPERPOSITION, saisissez les informations suivantes :

      • BGP Local AS : représente le point de départ des numéros BGP AS privés que Mist attribue automatiquement à chaque périphérique. Vous pouvez utiliser n’importe quelle plage de numéros BGP AS privée qui convient à votre déploiement. Mist provisionne le stratégie de routage de manière à ce que seules les adresses IP de bouclage soient échangées dans l’underlay de la fabric.

   3. (Si vous choisissez de ne pas utiliser les paramètres par défaut) Dans la section PARAMÈTRES DU CALQUE SOUS-JACENT, configurez les éléments suivants :

      • AS Base : numéro de base AS. La valeur par défaut est 65001.

      • Underlay (couche sous-jacente) : sélectionnez un protocole Internet pour la couche sous-jacente. Les options sont IPv4 et IPv6.

      • Sous-réseau : plage d’adresses IP qu’Mist utilise pour établir des liaisons point à point entre les périphériques. Vous pouvez utiliser une plage qui convient à votre déploiement. Mist divise ce sous-réseau en /31 adressage de sous-réseau par liaison. Vous pouvez modifier ce nombre en fonction de l’échelle de déploiement spécifique. Par exemple, un réseau /24 fournira jusqu’à 128 sous-réseaux point à point /31.

      • IPv6 Loopback Interface (Interface de bouclage IPv6) : spécifiez un sous-réseau d’interface de bouclage IPv6, qui permet de configurer automatiquement l’interface de bouclage IPv6 sur chaque périphérique de la structure.

      • ID automatique de routeur Interface de sous-réseau/bouclage : Mist utilise ce sous-réseau pour attribuer automatiquement un ID de routeur à chaque équipement de la structure (y compris les équipements d’accès, qu’ils soient configurés avec EVPN ou non). Les ID de routeur sont des interfaces de bouclage (lo0.0) utilisées pour l’appairage de superposition entre les périphériques. Pour les nouvelles topologies, ce champ remplit automatiquement une valeur de sous-réseau par défaut (172.16.254.0/23), que vous pouvez modifier. Lorsque vous modifiez une topologie existante, ce champ ne renseigne aucune valeur par défaut. L’ID de routeur est utilisé comme identifiant lors du déploiement de protocoles de routage tels que BGP. Une fois que vous avez ajouté le commutateur à la couche collapsed core, cliquez sur l’icône du commutateur pour afficher l’ID de routeur associé.

        Vous pouvez remplacer l’ID de routeur attribué automatiquement en configurant manuellement une interface de bouclage dans le champ ID de routeur de la tuile Routage de la page de configuration du commutateur (Commutateurs > Nom du commutateur). Toutefois, si vous modifiez la configuration de fabric du campus par la suite, Mist exécute à nouveau l’attribution automatique de l’ID de routeur, en remplaçant l’interface de bouclage configurée manuellement.

6. Cliquez sur Continuer pour accéder à l’onglet Nœuds, dans lequel vous pouvez sélectionner les appareils qui font partie du déploiement de la fabric de campus.
   
7. Ajoutez des commutateurs à la couche collapsed core et à la couche d’accès.

   Nous vous recommandons de valider la présence de chaque appareil dans l’inventaire des commutateurs avant de créer la fabric de campus.

   Pour ajouter des commutateurs :

   1. Cliquez sur Select Switches (Sélectionner des commutateurs).
   2. Choisissez les commutateurs que vous souhaitez ajouter à la fabric de campus.
   3. Cliquez sur Select (Sélectionner).
8. Après avoir sélectionné les commutateurs, cliquez sur Continuer pour accéder à l’onglet Paramètres réseau, où vous pouvez configurer les réseaux.
   
9. Configurez les paramètres réseau, comme décrit ci-dessous :
   1. Sur la vignette NETWORKS, ajoutez des réseaux ou des VLAN à la configuration. Vous pouvez soit créer un réseau, soit importer le réseau à partir du modèle de commutateur défini sur la page Organisation > modèles de commutateurs.

      Pour ajouter un nouveau VLAN, cliquez sur Créer un nouveau réseau et configurez-les. Les paramètres comprennent un nom, un ID VLAN et un sous-réseau. Vous pouvez spécifier des adresses IPv4 ou IPv6 pour le sous-réseau.

      Pour importer des VLAN à partir du modèle :

      1. Cliquez sur Ajouter un réseau existant.

      2. Sélectionnez un modèle de commutateur dans la liste déroulante Modèle pour afficher les VLAN disponibles dans ce modèle.

      3. Sélectionnez le VLAN requis dans la liste affichée, puis cliquez sur la marque ✓.

      Les VLAN sont mappés à des identifiants de réseau virtuel (VNI). Vous pouvez également mapper des VLAN à des instances VRF (Virtual Routing and Forwarding) pour séparer logiquement le trafic.

   2. Passez en revue les paramètres de la vignette AUTRE CONFIGURATION IP. Cette section renseigne automatiquement les paramètres une fois que vous avez spécifié les réseaux dans la section RÉSEAUX.
   3. Vous pouvez également configurer des instances VRF sur la vignette VRF. Par défaut, Mist place tous les VLAN dans le VRF par défaut. L’option VRF vous permet de regrouper des VLAN communs dans le même VRF ou des VRF séparés en fonction des exigences d’isolation du trafic. Tous les VLAN de chaque VRF sont entièrement connectés les uns aux autres et aux autres ressources réseau externes. Un cas d’usage courant est l’isolation du trafic sans fil invité à partir de la plupart des domaines de l’entreprise, à l’exception de la connectivité Internet. Par défaut, la structure de campus assure une isolation complète entre les VRF, ce qui oblige les communications entre les VRF à traverser un pare-feu. Si vous avez besoin d’une communication entre VRF, vous devez inclure des routes supplémentaires vers le VRF. Il peut s’agir d’une route par défaut qui demande à la fabric du campus d’utiliser un routeur externe. Il peut également s’agir d’un pare-feu pour d’autres capacités d’inspection de sécurité ou de routage.

      Pour créer un VRF :

      1. Cliquez sur Ajouter une instance VRF et spécifiez les paramètres. Les paramètres incluent un nom pour le VRF et les réseaux à associer au VRF.

      2. Pour ajouter des itinéraires supplémentaires, cliquez sur le lien Ajouter des itinéraires supplémentaires sur la page Nouvelle instance VRF , puis spécifiez l’itinéraire. Vous pouvez spécifier des adresses IPv4 ou IPv6.

   4. Sur la vignette CORE / ACCESS PORT CONFIGURATION (configuration du port central/d’accès), terminez la configuration du port ESI-LAG entre le Collapsed core et les commutateurs d’accès. Les paramètres incluent un nom et d’autres éléments de configuration de port. Par défaut, cette configuration inclut les réseaux ajoutés sur la vignette RÉSEAUX sur la même page. Si vous souhaitez supprimer ou modifier les paramètres, cliquez sur Afficher les paramètres avancés et configurez les paramètres. Utilisez les conseils à l’écran pour configurer les paramètres du profil de port.
   5. Sur la vignette RELAIS DHCP, configurez les paramètres du relais DHCP. Les options suivantes s’offrent à vous :

      • Activé : configure le relais DHCP sur tous les appareils compatibles IRB de la fabric de campus. Cette option vous permet d’activer le relais DHCP sur les réseaux que vous avez sélectionnés. Le réseau est renseigné à l’intérieur de la vignette Relais DHCP tant qu’il est répertorié dans l’onglet Réseaux de la même page.

      • Disabled (Désactivé) : désactive le relais DHCP sur les appareils de la fabric de campus. Lorsque vous sélectionnez cette option, le relais DHCP est désactivé sur tous les périphériques compatibles IRB. Vous devez sélectionner cette option avec soin, car elle supprimera le relais DHCP défini localement sur la page Détails du commutateur.

      • Aucun : cette option est automatiquement sélectionnée lorsque la topologie de fabric du campus comporte plusieurs équipements en termes de configuration de relais DHCP ; c’est-à-dire que le relais DHCP est activé sur certains périphériques, que d’autres le sont désactivés et que d’autres ne le définissent pas. Cette option est visible pour toutes les topologies de fabric de campus pour lesquelles un relais DHCP est défini localement sur des commutateurs individuels.

      Si vous souhaitez supprimer tous les réseaux relais DHCP définis localement, sélectionnez Activé , puis choisissez Supprimer tous les réseaux DHCP existants au niveau de l’équipement. Vous pouvez simplifier le déploiement de votre relais DHCP en centralisant toute modification de configuration à partir du workflow de fabric du campus.

      Si vous activez le relais DHCP dans une configuration de fabric de campus, il est activé sur tous les périphériques définis par IRB dans la fabric et désactivé sur les autres périphériques. Par exemple, dans les topologies de multihébergement EVPN, le relais DHCP est activé sur les équipements collapsed core et désactivé sur les autres.

10. Cliquez sur Continuer pour accéder à l’onglet Ports, où vous pouvez configurer les ports et créer une connexion entre les commutateurs de couche principale, de distribution et d’accès.
11. Configurez les ports de commutateur dans la couche collapsed core comme suit :
    1. Sélectionnez un commutateur dans la section Collapsed Core (Cœur réduit) pour ouvrir le panneau des ports du commutateur.
    2. Dans le panneau des ports du commutateur, sélectionnez le port que vous souhaitez configurer.
    3. Spécifiez un type de port (par exemple, ge ou xe).
    4. Choisir:

       • Lien vers le cœur réduit pour connecter le port à un commutateur central.

         Dans la couche collapsed core, vous pouvez connecter chaque commutateur à tous les autres commutateurs pour former une topologie de maillage complet. Une topologie de maillage complet offre une fabric de campus de multihébergement EVPN avec une plus grande résilience, ce qui garantit la continuité du fonctionnement du réseau, même en cas de défaillance d’un appareil.

       • Lien vers Access pour connecter le port à un commutateur d’accès.

    5. Sélectionnez le commutateur central ou d’accès (en fonction de la sélection effectuée à l’étape précédente) sur lequel la liaison doit se terminer. Vous devez configurer tous les ports qui doivent faire partie de la fabric du campus.
    
    Pour configurer les ports de commutation dans la couche d’accès :
    1. Sélectionnez un commutateur dans la section Accès pour ouvrir le panneau des ports du commutateur.
    2. Dans le panneau des ports du commutateur, sélectionnez le port que vous souhaitez configurer.
    3. Spécifiez un type de port (par exemple, ge ou xe).
       Dans le cas où la couche d’accès utilise un Virtual Chassis (VC), vous pouvez configurer les ports dans les onglets Principal et Sauvegarde.

    Pour les commutateurs d’accès, sélectionnez uniquement les interfaces qui doivent être utilisées pour l’interconnexion avec le commutateur de distribution. Le système regroupe toutes les interfaces en un seul bundle Ethernet via l’option d’index AE. Vous pouvez spécifier une valeur d’index AE pour les périphériques d’accès.

    Si vous souhaitez afficher les informations de configuration et d’état d’un port spécifique, passez la souris sur la zone numérotée représentant ce port dans l’interface utilisateur du panneau des ports.

    
12. Cliquez sur Continuer pour accéder à l’onglet Confirmation.
13. Cliquez sur l’icône de chaque commutateur pour afficher et vérifier la configuration.
14. Après avoir vérifié la configuration, cliquez sur Appliquer les modifications > Confirmer.
    Cette étape enregistre la configuration de la fabric du campus dans le cloud Mist et l’applique aux commutateurs. Si les commutateurs sont hors ligne, la configuration leur sera appliquée lors de leur prochaine mise en ligne. La configuration d’un commutateur peut prendre jusqu’à 10 minutes.
15. Cliquez sur Fermer la configuration de la fabric de campus.

    Une fois que Mist a créé la fabric de campus, ou pendant qu’il construit la fabric, vous pouvez télécharger le tableau des connexions. La table de connexion représente la disposition physique de la fabric du campus. Vous pouvez utiliser ce tableau pour valider toutes les interconnexions de commutateurs pour les appareils participant à la création de la fabric de campus physique. Cliquez sur Tableau de connexion pour le télécharger (format .csv).

    
16. Vérifiez la configuration de la fabric du campus. Pour vérifier, suivez les étapes indiquées dans la section Vérification du workflow de multihébergement EVPN de fabric de campus.

    Hello and welcome to this edition of Wired Assurance. My name is Rohan Chada and today I'll be talking about building an EVPN week stand campus fabric in just four steps. Today we're going to talk about the deployment of EVPN multi homing topology. I'll walk you through the different steps that are required and I can promise you none of those require any CLI configuration.

    Everything will be done through the UI and it'll be as simple as you can expect it to be. So let's just jump right into it and talk about EV Pin Multi Hamming. Before we jump into building the EV Pin Multi Hamming topology, let's understand the building blocks of it from a device perspective. Today as you can see, we're going to be using 2 core devices and two access devices.

    The EVPN Multi Hamming topology can support up to 4 core devices, a minimum of two and a maximum of four and as many access devices as you'd like. But for this purposes of this video, we'll be using 2 core devices and two access devices. So to begin with, we click on organization and we under the wire tab we see Campus fabric. So as we click on Campus fabric, we can see that we are inside the site EVPN campus primary one and there is no campus fabric configured at this time.

    And that's exactly where we'll begin. Click on configure campus fabric and we see that there are three topologies that are presented to us. EVPN multi homing which is collapse code with ESI lag, campus fabric Code distribution which is EVPN code distribution with ESI lag and canvas fabric IP cloth. What you see on the left side of each of these three names is a small diagram that basically depicts the topology that this this entails.

    So you basically have above the line that you see the horizontal line in the diagram on each of these topologies. Above the line is where your your evpn vxlan construct exists. And what I mean by that is that's where those devices are, the devices that run Evpn vxlan configuration. Anything below the horizontal line are just pure access devices layer to they can be, they have to be non evpn VXLAN capable devices.

    So once you've selected the EVPN multi homing we see that it's a collapsed core and what that means is that two or three layers of EVPN configuration is collapsed into just one layer. So we'll jump right in there by giving it a topology name. We're going to go ahead and call it evpn image. There are two settings that you have to provide on the initial page and that's for the overlay and the underlay settings.

    For overlay we use ibgp today and for underlay we use ebgp. The default values will be presented to you, there is no reason to change it if there isn't a purpose behind it. And 65,000 is the local AS and 65,001 is the AS base to begin with for the underlay ebgp. And then we'll increment sequentially on a device spaces starting with 65001.

    The loopback prefix as you can see is the the prefix that's used to assign to all the interfaces, all the loopback interfaces on all the devices. These interfaces are used to peer with every other VTAP in the campus fabric. And then last is the subnet, which is again a default value provided that can be changed by the user. This subnet is used to connect the underlying physical interfaces between the campus fabric.

    Let's jump right into the next step and click on Continue. At this step we'll be selecting the Campus fabric nodes. In this Campus fabric configuration we'll be selecting 2 Campus course and I'll select Code one and Code 3 for this demo. And as you can see in this nice drop down, you have all the information provided to you and that includes the model as well as the Mac address so you don't have to go back and forth between different pages of the UI.

    Every information is provided right here. For the access devices, I'll be picking switch one and switch two. My core devices are EX 465048 wise that are EVPN capable. My access devices are EX 2300 and 4300 that do not understand EVPN.

    Hence I am putting these in an access layer. The platform support on a topology basis is on the on the website and we've listed every platform that's supported on a per layer basis. So once you've selected this topology, we know that there are two core devices, 2 access devices. I can click on these core devices and I can see that the basic information about core one I see there is a router ID assigned.

    This router ID is assigned as needed for the loop back interface. As I mentioned earlier, that's used for peering between the two core devices. In case of a collapsed core, the two core devices will act as the as the two vtips that basically they will be forming A VXLAN tunnel between each other. The access, which is on the other hand do not necessarily need a router ID, but we've provided them for consistency's sake.

    They do not need it, but let's go ahead with that. Step three is basically configuring networks. So networks are basically of Vlans. So we'll go ahead and start creating some new networks here.

    I'm going to be assigning some generic names here and I'll call it image vlan 10 and S and vlan ID 10 and I'll give it the subnet 190 to one 6810.0 slash 24 and I'll give it a virtual gateway for 190 to 168 dot 10.1. Now providing this subnet is. This is the only I would say.

    This is the second step wherein you'll be providing us a subnet. The IP addressing for the IRB slash SVI interfaces or any IP addressing in the underlying physical interfaces in our fabric is taken care by missed Wire Assurance Campus Fabric. As a user and administrator, you don't have to worry about it. So once you've provided us a subnet, we'll take care of it.

    So this virtual gateway will essentially be used for as a common address between the two core devices. So any underlying device, for example an access switch or any any device connected to the access switch will have its gateway as 190 to 168 or 10.1 which will be advertised via avpn and that's why we come in here and manually define it. So as you can see, I created a VLAN, VLAN 10 and voila, we see two IP addresses that have already been chosen to be assigned for the corresponding IRB slash SVI interfaces that will be assigned to code one and code 3 for VLAN 10.

    Let's go ahead and create another one and we'll call it image VLAN 20. But in this case I'm not going to assign a subnet or virtual git net because I want to route for this particular VLAN. I want to route on the the the firewall of the campus fabric. So my the two core devices that I have will be connected dual home to a firewall and I want the routing to happen for this particular VLAN on the firewall.

    So I'm going to skip this and this is basically a bridged overlay design wherein we'll assign the VNI to the corresponding VLAN 20, but we will not be configuring A subnet or a gateway on the 2 core devices. This is one way of creating a VLAN. The other way of adding a VLAN to the campus fabric is if you have existing network on the sites already. So we'll click on existing network and what we see is that there is a common VLAN that we already created earlier before we started this demo on an entire site.

    So using the site configuration here, I created a VLAN called site wide VLAN with a VLAN ID of 100 and that's it. And what that did was all the devices in that site inherited the site wide VLAN. So I'm going to take site wide VLAN and I'm going to add that. So now I'm told that there is a virtual gateway that is required.

    OK, there is a virtual gateway required. So we'll go ahead and add the virtual gateway. The subnet basically was inherited from the the site configuration where I had created VLAN printer. So I'm being told that the provided gateway is already used.

    OK, so here we have 3 Vlans and as we already see that for two of them the static IP addresses have already been defined. For VLAN 10 there are two IP addresses, code one and code 3. Similarly for site VLAN 100, we have two IP addresses, one each for core one and core 3. And as we already know VLAN 20 is a doesn't have a virtual gateway on the collapse core, so we do not have a gateway for that.

    Now let's jump into VRF and understand this is virtual routing and forwarding wherein you can create separate routing instances. You can basically increase the security in your network by segregating the Vlans in different routing instances. A different routing instance basically means that there is a different routing table on a per VLAN basis or however many Vlans you would like in that particular VRF. So we'll go and assign this name vrf one and then we'll we'll add image vlan 10 to vrf one if if there is a need.

    I can always add extra routes within the VRF as well and that is an option. You go ahead and another VRF called VRF 2 and I'll use site by vlan for this particular VRF 2. The last step on this page is to basically configure the core access port configuration. This is the port configuration towards the access switches from the collapse code as it if you read the description it says this is the ESL configuration.

    So let's just assign it a name and let's call it Yesi LAG, any name of the book, but Yesi Haffen LAG is what I've assigned. We presume that all the Vlans and networks that you've defined here are going to be a part of the ESI LAG configuration, and so we automatically add them to the trunk networks. You can come in here and manually change any settings that you would like. If you would like a smaller MTU or if you would like to manipulate the MTU size here to your environment needs, you can do that.

    You can enable storm control. You can also enable Poe if that's a requirement, change the speed, duplex, add native VLAN. All of that is an option that we've provided. This is the last and final step and what we see here is there are different port panels.

    These port panels are on a platform basis. For the purposes of this video, we are using EX4650 and two other platforms. So we'll show you the appropriate port panels as needed whenever any platform other than these are used. So let's jump right into it and let's let I'll go ahead and I'll configure these interfaces quickly.

    So what I've done at this point is I've connected all the two collapsed core devices with the other two access devices. Basically the requirement is that there should be two interfaces connected to each other between the two core devices. Evpn multi Homing has that requirement for redundancy and then core one needs to connect to both access switch one and Access switch 2. Similarly code 3 needs to connect to both access switch one and access Switch 2.

    So once those interfaces have been have been connected here you've told the missed UI that these are the interfaces. We can proceed and we can click on continue. This is the last step wherein you confirm that the topology changes that you want are there and if you click on code 1, we can see that on the right. We see a lot of information about everything that we've done so far.

    We see the model, we see the router ID, we see the Vlans that we wanted in the campus fabric. Along with the Vlans we also see the IP addresses. I see that there are two IP addresses and three Vlans. One of them is and doesn't have an IP address and that is basically a bridge overlay design as I mentioned earlier.

    We also see the connections by the way. I can see and I can verify here the connections connections to collapsed core or three and access switch one and access switch two at any point in this entire step. If you'd like to access the remote shell, we've provided you that option as well. So before you hit apply changes, if you'd like to log into your device you can do that here.

    You can click on remote shell and pop up window will open for you and at this point you can you can look at your configuration. You can look at how your devices are connected. I see here that my devices are connected or one connects to two core 3 interfaces and core one has a connection to switch to and switch one as well. So a a little handy tool here where you can verify by logging into the device.

    Let's click apply changes and confirm. At this time, what has happened is that the configuration that we decided to push to the devices is being pushed and is being committed to the junuper devices and right after that's committed, BGP Underlay as well as Overlay will be provisioned. Once BGP Underlay is provisioned, overlay and the VX LAN tunnels will come up, the VX LAN tunnel will be two way between collapsed Core one and collapsed Core 2. Let's just jump right into the switches while this configuration is happening.

    We look at what's the scenario and the switches and the configuration that we pushed under the hood. Remember, everything that we did so far was based on UI. We did not touch the CLI. We did not make any CLI changes manually.

    You did not have to define the EVPN configuration or the BGP configuration or the underlying physical connectivity. This is the value of Missed Wire Assurance Campus Fabric. Let's click on Utilities and click on Download JS Config. We see that configuration file has been downloaded.

    This is a. This is a handy tool. What this does is it enables us to verify the configuration. All of us have been used to configuring things while the CLI and so it is very important that we verify that if you're doing this for the first time that everything that you want in the configuration should be there.

    You could be a Greenfield environment or or a brownfield environment. You should be able to verify your configuration. So let's dive right into it. Let's look at this.

    So as we can see, the first thing I see is I see some BGP configuration here. That's very important. We see the underlay BGP configuration here between the two core devices. There are two peers here on 2 interfaces.

    We see the overlay configuration here since there's only one peer for core one and that is core three. There is only one neighbor. We see some EVPN configuration here, right? We also see the ESI LAG configuration here that was pushed by Campus Fabric.

    None of that required us to push anything through CLI. We see 22 LAG interfaces AE0 and AE1AE0. It's towards switch one and AE three is towards switch two. We see the IRB configuration as we discussed earlier.

    IRB 10 is the the first VLAN that we defined with a gateway and IRB 100 is the third one that was inherited from the site wide template. We also see the VRF configuration here. So as we can see, there's VRF one configuration that has one VLAN IRB .10. We also have type 5 routes as a part of it.

    We also see VRF 2 configuration in this VRF 2 configuration, what we see is IRP 100. The second, I'm sorry, the third VLAN that we chose is also there. And then if you look at the configuration here, we see all three Vlans, even the VLAN, even the VLAN that we made bridged overlay is a part of the configuration has a VNI. So we can go ahead and we can assign the gateway for this particular VLAN on either the router of the campus fabric or the firewall based on your environment.

    So now that we've looked at the configuration, let's look at how our EVPN campus fabric is doing and what do the EVPN insights tell us. So the EVPN insights, it's basically a pretty layer on top of the campus fabric that tells you about a few green and red links. And those green and red links are not not just the the interface status. They tell you some good information about your peering in the network.

    So we looked at there are a few green links. We see that the status is up, but we see these triangles. And these triangles are not, they do not look great. So when I hover over this topology, I am being told that the selected port is not connected to the correct switchboard in the campus traffic topology.

    What that basically means is that the the the back end of the campus fabric knows that the core one to core 3 port that I've selected is not the right port and instead it is something else. It is smart enough to understand that there was another port that should have been connected, but I have connected the wrong the wrong port and that is absolutely right. So I'm going to jump right into the campus fabric and change that quickly for you guys. So I'll click on edit configuration and go right to the last step and I'll change this zero to 1 and we'll hit continue and we'll apply changes and save them while the provisioning takes a while.

    I'll be right back in a minute. So, so we're back. So as we can see our pretty green lines are back. What and what that means is that we've you corrected the interface that was not correct in the right way.

    Campus Fabric was smart enough to let us know that the interfaces that were connected between code one and code three were not right. As you can see, I had 000 earlier and I switched that over to 001 and after doing that my BGP neighborship came back. And then here we can see if I click on any device the statistics between the two devices. We can also see, as I mentioned earlier, the Vlans and the IP addresses.

    Thank you. This concludes our campus fabric demo today. I'll summarize all the things that we did today in this last 2025 minute session. So we built a campus fabric using the Mist UI.

    None of those steps included anything to do on the CLI. We built a campus fabric in four steps wherein we as a step one, we selected the kind of topology that the user would want. As a second step, we chose the campus fabric nodes that will participate in the campus fabric. The third step was to provide us the networks that will be participating in the in the campus fabric.

    And the last and final step was the connectivity of the devices itself. It's as simple as that.