Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Comment configurer un réseau de campus à l’aide du multihébergement EVPN

Exigences

Cet exemple de configuration utilise les périphériques suivants :

  • Deux commutateurs EX4650 ou deux commutateurs QFX5120 en tant qu’équipements centraux repliés. Version logicielle : Junos OS version 20.2R2 ou ultérieure

    Note:

    Les commutateurs EX4650 et QFX5120 sont similaires et peuvent être utilisés de manière interchangeable.

  • Un commutateur EX2300, EX3400, EX4300 ou EX4400 comme couche d’accès. Dans votre réseau, il peut s’agir d’un commutateur Juniper Networks ou d’un commutateur tiers.

Aperçu

Utilisez cet exemple de configuration réseau pour déployer une structure de campus unique avec un réseau sous-jacent IP de couche 3 qui utilise EVPN comme protocole de plan de contrôle et VXLAN comme protocole de plan de données dans le réseau superposé.

Vous pouvez utiliser BGP ou OSPF comme protocole de routage sous-jacent pour échanger des routes de bouclage. Dans cet exemple, vous allez d’abord configurer BGP comme protocole de routage sous-jacent. Vous allez ensuite configurer IBGP entre les périphériques principaux et de distribution dans la superposition pour partager les informations d’accessibilité sur les points de terminaison dans la structure.

La figure 1 illustre un cœur réduit typique pour une topologie de réseau de campus. Vous configurez un sous-ensemble de cette topologie dans cet exemple.

Figure 1 : Campus central réduit avec multihébergement Collapsed Core Campus With EVPN Multihoming EVPN

Topologie

Le scénario illustré dans cet exemple implique la nécessité de mettre en réseau trois réseaux virtuels (un réseau « séparé » pour les employés, les invités et l’IoT). Les interfaces IRB de ces réseaux virtuels se trouvent sur les commutateurs centraux. Toutes les interfaces IRB sont placées dans la même instance de routage. Placez des interfaces IRB dans différentes instances de routage pour segmenter le réseau si nécessaire dans votre déploiement. La figure 2 montre la topologie et le schéma d’adressage IP utilisés dans cet exemple.

Figure 2 : Exemple de topologie de multihébergement EVPN pour un réseau de campus Example Campus Network EVPN Multihoming Topology

Tous les liens de l’exemple de topologie sont des interfaces 1 Gigabit Ethernet. Dans un déploiement en production, la liaison centrale fonctionne généralement à 10 Gbit/s ou plus pour éviter toute possibilité de blocage.

Détails

Dans ce NCE, nous concevons le réseau pour trois types différents d’utilisateurs et d’appareils (employés, invités et appareils IoT) qui se connecteront au réseau via un accès filaire et sans fil. Les employés, les invités et les appareils IoT sont mappés à différents réseaux virtuels et VNI. Le tableau 1 présente les informations de configuration de ce NCE.

Tableau 1 : Informations sur la configuration des RCE

Réseau virtuel

Réseau filaire

Réseau sans fil

VRF (en anglais)

Route Distinguisher

Employés

CISR : 101

Sous-réseau : 192.168.101.3/24

CISR : 102

Sous-réseau : 192.168.102.3/24

JNPR_2_VRF

102

Invités

CISR : 201

Sous-réseau : 192.168.201.3/24

CISR : 202

Sous-réseau : 192.168.202.3/24

JNPR_1_VRF

101

Appareils IoT

CISR : 301

Sous-réseau : 192.168.210.3/24

CISR : 302

Sous-réseau : 192.168.212.3/24

JNPR_3_VRF

103

Configuration de la structure IP sous-jacente

Exigences

Aperçu

Cette section montre comment configurer la couche sous-jacente de la fabric IP sur les commutateurs centraux réduits à l’aide de BGP.

Configuration de l’interface et de la couche inférieure

Utilisez cette section pour configurer le sous-jacent sur les commutateurs centraux réduits.

Cette section présente les procédures de configuration étape par étape pour chaque périphérique.

Configuration réduite du cœur 1

Procédure étape par étape

  1. Configurez les interfaces connectées aux commutateurs centraux réduits. Pour éviter un état de split-brain sur le réseau, nous vous recommandons de configurer au moins deux liaisons entre les commutateurs centraux réduits et de configurer le multihébergement entre les commutateurs d’accès et les commutateurs centraux réduits.

  2. Configurez l’interface de bouclage et l’ID de routeur et activez l’équilibrage de charge par paquet.

  3. Configurez le réseau de sous-couche BGP.

Configuration réduite du cœur 2

Procédure étape par étape

  1. Configurez les interfaces connectées aux périphériques principaux réduits. Pour éviter un état de split-brain sur le réseau, nous vous recommandons de configurer au moins deux liaisons entre les commutateurs centraux réduits et de configurer le multihébergement entre les commutateurs d’accès et les commutateurs centraux réduits.

  2. Configurez l’interface de bouclage et l’ID de routeur et activez l’équilibrage de charge par paquet.

  3. Configurez le réseau de sous-couche BGP.

Configurer la superposition

Exigences

Aperçu

Cette section montre comment configurer la superposition. Il comprend les appairages IBGP, les mappages VLAN à VXLAN et les configurations d’interface IRB pour les réseaux virtuels.

Superposition et configuration du réseau virtuel

Utilisez cette section pour configurer les réseaux virtuels et superposés sur les commutateurs de couche centrale réduits.

Cette section présente les procédures de configuration étape par étape pour chaque périphérique.

Configuration réduite du cœur 1

Procédure étape par étape

  1. Configurez les voisins IBGP depuis le commutateur central réduit vers les commutateurs centraux.

  2. Configurez les options de commutateur sur le commutateur central réduit.

  3. Activez l’encapsulation VXLAN.

  4. Configurez les VLAN et les mappages VXLAN.

  5. Configurez les interfaces IRB pour les réseaux locaux virtuels Employés, Invités et appareils IoT.

  6. Configurez les instances VRF.

  7. (Facultatif) Activez la surveillance IGMP pour limiter l’inondation du trafic multicast IPv4 sur les VLAN.

Configuration réduite du cœur 2

Procédure étape par étape

  1. Configurez les voisins IBGP depuis le commutateur central réduit vers les commutateurs centraux.

  2. Configurez les options de commutateur sur le commutateur central réduit.

  3. Activez l’encapsulation VXLAN.

  4. Configurez les VLAN et les mappages VXLAN.

  5. Configurez les interfaces IRB pour les réseaux locaux virtuels Employés, Invités et appareils IoT.

  6. Configurez les instances VRF.

  7. (Facultatif) Activez la surveillance IGMP pour limiter l’inondation du trafic multicast IPv4 sur les VLAN.

Configurer le multihébergement entre le commutateur de couche d’accès et les commutateurs centraux réduits

Exigences

Aperçu

Cette section illustre les configurations nécessaires pour héberger des interfaces de liaison montante multihébergement entre un commutateur de couche d’accès et des commutateurs de couche centrale réduite. Utilisez cet exemple pour configurer les interfaces de liaison montante de la couche d’accès multidomicile dans la même interface Ethernet agrégée vers plusieurs commutateurs centraux réduits.

Lorsque vous configurez le multihébergement EVPN, utilisez la même valeur ESI pour configurer un segment multirésident sur les différentes interfaces de commutateur central réduit qui se connectent au même commutateur d’accès. Les valeurs ESI sont codées sous forme d’entiers de 10 octets et sont utilisées pour identifier un segment multirésident. Nous vous recommandons d’utiliser une valeur ESI qui utilise les mêmes valeurs sur les 8 premiers octets et ne modifie que les 9e et 10e octets par LAG EVPN.

Topologie

La couche d’accès prend en charge la couche 2 pour les VLAN. La liaison montante de la couche d’accès est un bundle de liens Ethernet agrégé ou LAG configuré comme port trunk qui achemine les VLAN du commutateur de couche d’accès aux commutateurs de couche centrale réduits.

Reportez-vous à la Figure 2 pour plus de détails sur la topologie physique de la connectivité entre un commutateur de couche d’accès et le commutateur Collapsed Core 1.

Configuration

Utilisez cet exemple pour configurer la couche principale réduite pour le multihébergement EVPN et le commutateur de couche d’accès.

Cette section présente les procédures de configuration étape par étape pour chaque périphérique.

Configuration réduite du cœur 1

Procédure étape par étape

  1. Spécifiez les membres à inclure dans le bundle Ethernet agrégé.

  2. Configurez l’interface Ethernet agrégée, y compris l’identifiant de segment Ethernet (ESI), qui affecte l’interface multihébergement de ce commutateur à un segment Ethernet. La valeur ESI doit être la même sur les différentes interfaces multirésidentes.

Configuration réduite du cœur 2

Procédure étape par étape

  1. Spécifiez les membres à inclure dans le bundle Ethernet agrégé.

  2. Configurez l’interface Ethernet agrégée, y compris l’identifiant de segment Ethernet (ESI), qui affecte l’interface multihébergement de ce commutateur à un segment Ethernet. La valeur ESI doit être la même sur les différentes interfaces multirésidentes.

Configuration du commutateur d’accès

Procédure étape par étape

  1. Spécifiez les membres à inclure dans le bundle Ethernet agrégé.

  2. Configurez l’interface Ethernet agrégée.

  3. Configurez les VLAN.

    Vous avez maintenant multihomisé les interfaces de liaison montante entre le commutateur de couche d’accès et les équipements centraux réduits.

    Si votre réseau comporte plusieurs commutateurs de couche d’accès, répétez cette procédure de configuration pour chaque commutateur.

Note:

Pour plus d’informations sur la configuration des ports pour PoE, des ports trunk pour Access Point et de la configuration 802.1X, consultez Comment configurer le routeur SRX.

Vérification

Exigences

Aperçu

Dans cette section, vous allez vérifier le bon fonctionnement de l’exemple EVPN MC LAG. Connectez-vous à chaque appareil et vérifiez que la structure EVPN-VXLAN a été configurée.

Vérification

Collapsed Core 1 : vérification des sessions BGP

But

Vérifiez l’état des sessions BGP avec les appareils principaux.

Action

Vérifiez que les sessions IBGP Collapsed Core 1 sont établies avec les bouclages des périphériques principaux, qui ont les adresses IP 192.168.0.4 et 192.168.0.5.

Sens

Les sessions IBGP sont établies avec les bouclages des équipements principaux à l’aide de MP-IBGP avec signalisation EVPN dans la couche de superposition pour permettre l’échange de routes EVPN.

Collapsed Core 2 : Vérification des sessions BGP

But

Vérifiez l’état des sessions BGP avec le noyau réduit 2.

Action

Vérifiez que les sessions BGP sont établies avec les périphériques principaux. Les adresses IP des périphériques principaux sont 192.168.0.4 et 192.168.0.5.

Sens

Les sessions IBGP sont établies avec les bouclages des équipements principaux à l’aide de MP-IBGP avec signalisation EVPN dans la couche de superposition pour permettre l’échange de routes EVPN.

Collapsed Core 1 : Vérification des informations de la base de données EVPN

But

Vérifiez que la base de données EVPN a été remplie correctement.

Action

Vérifiez que la base de données EVPN installe les informations d’adresse MAC pour les hôtes connectés localement et reçoit des publicités d’autres périphériques Leaf contenant des informations sur les hôtes distants.

Sens

La sortie ci-dessus confirme que la base de données EVPN apprend et installe correctement les routes MAC pour tous les points de terminaison. Il montre également la relation entre les adresses MAC et leurs VNI associés : 5101, 5102, 5201, 5202, 5301 et 5302.

Collapsed Core 2 : Vérification des informations de la base de données EVPN

But

Vérifiez que la base de données EVPN a été remplie correctement.

Action

Vérifiez que la base de données EVPN installe les informations d’adresse MAC pour les hôtes connectés localement et reçoit des publicités des autres périphériques Leaf contenant des informations sur les hôtes distants.

Sens

La sortie ci-dessus confirme que la base de données EVPN apprend et installe correctement les routes MAC pour tous les points de terminaison. Il montre également la relation entre les adresses MAC et leurs VNI associés : 5101, 5102, 5201, 5202, 5301 et 5302.

Cœur réduit 1 : vérification des informations de la table de commutation locale

But

Vérifiez que la table de commutation locale a été remplie correctement.

Action

Vérifiez que la table de commutation locale installe les informations d’adresse MAC pour les hôtes rattachés localement et reçoit des publicités des autres périphériques Leaf contenant des informations sur les hôtes distants.

Sens

La sortie ci-dessus confirme que la table de commutation locale apprend et installe correctement les adresses MAC pour tous les points de terminaison. Il montre également la relation entre les adresses MAC, les VLAN auxquels elles sont associées (dans ce cas, les VLAN 101,102, 201,202, 301 et 302) et leur interface de saut suivant.

Collapsed Core 2 : Vérification des informations de la table de commutation locale

But

Vérifiez que la table de commutation locale a été remplie correctement.

Action

Vérifiez que la table de commutation locale installe les informations d’adresse MAC pour les hôtes rattachés localement et reçoit des publicités des autres périphériques Leaf contenant des informations sur les hôtes distants.

Sens

La sortie ci-dessus confirme que la table de commutation locale apprend et installe correctement les adresses MAC pour tous les points de terminaison. Il montre également la relation entre les adresses MAC, les VLAN auxquels elles sont associées (dans ce cas, les VLAN 101,102, 201,202, 301 et 302) et leur interface de saut suivant.

Collapsed Core1 : Vérification du segment Ethernet multirésident

But

Vérifiez la connexion multirésidente entre le commutateur d’accès 1 et les périphériques centraux réduits.

Action

Vérifiez les interfaces locales qui font partie du segment Ethernet, les autres périphériques centraux réduits qui font partie du même segment Ethernet, les domaines de pont qui font partie du segment Ethernet et le redirecteur désigné pour le segment Ethernet.

Sens

L’interface ae11.0 fait partie de ce segment Ethernet. Les réseaux virtuels (employés, invités et IoT) font partie de ce segment Ethernet. Le PE distant ou périphérique à cœur réduit participant à ce segment Ethernet est 192.168.255.12.

Collapsed Core 2 : vérification du segment Ethernet multirésident

But

Vérifiez la connexion multirésidente entre le commutateur d’accès 1 et le cœur réduit.

Action

Vérifiez que les interfaces locales qui font partie du segment Ethernet, les autres périphériques centraux réduits qui font partie du même segment Ethernet, les domaines de pont qui font partie du segment Ethernet et le redirecteur désigné pour le segment Ethernet.

Sens

L’interface ae11.0 fait partie de ce segment Ethernet. Les réseaux virtuels 1, 2 et 3 font partie de ce segment Ethernet. Le PE distant, ou périphérique à cœur réduit, participant à ce segment Ethernet est 192.168.255.11.