Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Conception et implémentation d’une fabric IP en cinq étapes

Pour vous permettre de faire évoluer votre réseau EVPN-VXLAN existant dans un datacenter, Juniper Networks prend en charge une fabric IP à 5 niveaux. Bien qu’une fabric IP à 5 niveaux soit en fait composée de 3 niveaux d’appareils réseau, le terme « 5 niveaux » fait référence au nombre de périphériques réseau que le trafic envoyé d’un hôte à un autre doit traverser pour atteindre sa destination.

Juniper Networks prend en charge une fabric IP à 5 niveaux dans un cas d’usage de connectivité inter-point de livraison (POD) au sein d’un datacenter. Ce cas d’usage suppose que votre réseau EVPN-VXLAN inclut déjà plusieurs niveaux d’équipements Spine et Leaf dans deux POD. Pour permettre la connectivité entre les deux POD, vous ajoutez un niveau d’équipements super spine. Pour déterminer quels équipements Juniper Networks vous pouvez utiliser en tant que super-équipement Spine, consultez le tableau Conceptions de référence de la fabric EVPN-VXLAN de datacenter - Matériel pris en charge .

La figure 1 montre la fabric IP à 5 niveaux que nous utilisons dans cette conception de référence.

Figure 1 : Exemple de fabric Sample 5-Stage IP Fabric IP à 5 niveaux

Comme illustré sur la Figure 1, chaque super équipement Spine est connecté à chaque équipement Spine de chaque POD.

Nous prenons en charge les combinaisons de types de superposition de réseau suivantes dans chaque POD :

  • La fabric EVPN-VXLAN des deux pods possède un overlay CRB (Centrally Routed Bridging).

  • La fabric EVPN-VXLAN des deux pods possède un overlay ERB (Edge-Routed Bridging).

  • La fabric EVPN-VXLAN d’un POD a une superposition CRB et la structure de l’autre POD a une superposition ERB.

La fabric IP à 5 niveaux de Juniper Network prend en charge la norme RFC 7938, Utilisation de BGP pour le routage dans les centres de données à grande échelle. Toutefois, le cas échéant, nous utilisons une terminologie qui décrit mieux notre cas d’usage.

Notez ce qui suit à propos de la conception de référence de fabric IP en 5 étapes :

Comment intégrer les équipements super spine dans le réseau underlay de la fabric IP

Cette section vous montre comment configurer les équipements super spine afin qu’ils puissent communiquer avec les équipements spine, qui sont déjà configurés dans le cadre d’un réseau underlay de fabric IP existant.

Pour plus de détails sur les interfaces et les systèmes autonomes (AS) dans le réseau underlay de fabric IP, reportez-vous à la Figure 2.

Figure 2 : intégration de dispositifs super spine dans un réseau Integrating Super Spine Devices into an Existing IP Fabric Underlay Network underlay de fabric IP existant
  1. Configurez les interfaces qui connectent les équipements super spine aux spines 1 à 4.

    Pour la connexion à chaque équipement Spine, nous créons une interface Ethernet agrégée qui inclut actuellement une seule liaison. Nous utilisons cette approche au cas où vous auriez besoin d’augmenter le débit de chaque équipement Spine ultérieurement.

    Pour plus de détails sur l’interface des équipements super spine, reportez-vous à la Figure 2.

    Super Spine 1

    Super Spine 2

  2. Spécifiez une adresse IP pour l’interface de bouclage lo0.0.

    Nous utilisons l’adresse de bouclage pour chaque super équipement Spine lors de la configuration d’une politique de routage d’exportation plus loin dans cette procédure.

    Super Spine 1

    Super Spine 2

  3. Configurez l’ID du routeur.

    Nous utilisons l’ID de routeur pour chaque super équipement Spine lors de la configuration du cluster de réflecteurs de route dans le réseau de superposition EVPN.

    Super Spine 1

    Super Spine 2

  4. Créez un groupe d’pairs BGP nommé underlay-bgp, et activez EBGP comme protocole de routage dans le réseau sous-jacent.

    Super Spines 1 and 2

  5. Configurez le numéro AS.

    Dans cette conception de référence, chaque appareil se voit attribuer un numéro AS unique dans le réseau sous-jacent. Pour connaître les numéros AS des équipements super spine, reportez-vous à la Figure 2.

    Le numéro AS pour EBGP dans le réseau sous-jacent est configuré au niveau du groupe d’homologues BGP à l’aide de l’instruction local-as , car le paramètre de numéro AS système est utilisé pour la signalisation MP-IBGP dans le réseau de superposition EVPN.

    Super Spine 1

    Super Spine 2

  6. Configurez une relation d’pair BGP avec les épines 1 à 4.

    Pour établir la relation d’homologue, sur chaque super équipement Spine, configurez chaque équipement Spine en tant que voisin en spécifiant l’adresse IP et le numéro d’AS de l’équipement Spine. Pour connaître les adresses IP et les numéros AS des équipements de cœur de réseau, reportez-vous à la Figure 2.

    Super Spine 1

    Super Spine 2

  7. Configurez une politique de routage d’exportation qui annonce l’adresse IP de l’interface de bouclage LO0.0 sur les équipements super spine aux équipements d’appairage EBGP (spines 1 à 4). Cette politique rejette toutes les autres publicités.

    Super Spines 1 and 2

  8. Activez le multichemin avec l’option qui permet l’équilibrage multiple-as de charge entre les homologues EBGP de différents AS.

    EBGP, par défaut, sélectionne un meilleur chemin pour chaque préfixe et installe cette route dans la table de transfert. Lorsque le multichemin BGP est activé, tous les chemins de coût égal vers une destination donnée sont installés dans la table de transfert.

    Super Spines 1 and 2

  9. Activez la détection de transfert bidirectionnelle (BFD) pour toutes les sessions BGP afin de détecter rapidement les défaillances et la convergence.

    Super Spines 1 and 2

Comment intégrer les équipements super spine dans le réseau overlay EVPN

Cette section explique comment intégrer les équipements super spine dans le réseau overlay EVPN. Dans cette superposition pilotée par le plan de contrôle, nous établissons un chemin de signalisation entre tous les dispositifs d’un seul AS à l’aide de l’IBGP avec Multiprotocol BGP (MP-IBGP).

Dans cette superposition IBGP, les équipements super spine agissent comme un cluster de réflecteur de route, et les équipements spine sont des clients réflecteurs de route. Pour plus de détails sur l’ID de cluster du réflecteur de route et les adresses IP voisines BGP dans le réseau de superposition EVPN, reportez-vous à la Figure 3.

Figure 3 : Intégration de dispositifs Super Spine dans un réseau Integrating Super Spine Devices into Existing EVPN Overlay Network overlay EVPN existant
  1. Configurez un numéro AS pour la superposition IBGP.

    Tous les appareils participant à cette superposition (Super Spines 1 et 2, Spines 1 à 4, Leafs 1 à 4) doivent utiliser le même numéro AS. Dans cet exemple, le numéro AS est privé AS 4210000001.

    Super Spines 1 and 2

  2. Configurez IBGP à l’aide de la signalisation EVPN pour appairer avec les épines 1 à 4. Formez également le cluster de réflecteurs de route (ID de cluster 192.168.2.10) et configurez ECMP (Equal Cost Multipath) pour BGP. Activez la détection d’unité de transmission maximale (MTU) pour déterminer dynamiquement la taille de la MTU sur le chemin réseau entre la source et la destination, dans le but d’éviter la fragmentation IP.

    Pour plus de détails sur l’ID de cluster de réflecteur de route et les adresses IP de voisinage BGP pour les équipements super spine et spine, reportez-vous à la Figure 3.

    Super Spine 1

    Super Spine 2

    Remarque :

    Cette conception de référence n’inclut pas la configuration de l’appairage BGP entre les Super Spines 1 et 2. Toutefois, si vous souhaitez configurer cet appairage pour compléter la topologie d’appairage de maillage complet, vous pouvez éventuellement le faire en créant un autre groupe BGP et en spécifiant la configuration dans ce groupe. Par exemple :

    Super Spine 1

    Super Spine 2
  3. Activez BFD pour toutes les sessions BGP afin de détecter rapidement les défaillances et la reconvergence.

    Super Spines 1 and 2

Comment vérifier que les équipements super spine sont intégrés dans les réseaux underlay et overlay

Cette section explique comment vérifier que les équipements super spine sont correctement intégrés dans les réseaux underlay de fabric IP et overlay EVPN.

Une fois cette vérification terminée, les équipements super spine gèrent la communication entre les pods 1 et 2 en annonçant les routes EVPN de type 2. Cette méthode fonctionnera si vos POD utilisent le même schéma de sous-réseau d’adresse IP. Toutefois, si chaque POD utilise un schéma de sous-réseau d’adresse IP différent, vous devez également configurer les appareils qui gèrent le routage inter-sous-réseau dans les POD pour annoncer les routes EVPN de type 5. Pour plus d’informations, consultez Comment activer la publication de routes EVPN de type 5 sur les périphériques de routage dans les pods plus loin dans cette rubrique.

  1. Vérifiez que les interfaces Ethernet agrégées sont activées, que les liaisons physiques sont actives et que les paquets sont transmis si du trafic a été envoyé.

    Le résultat ci-dessous fournit cette vérification pour l’interface Ethernet agrégée ae1 sur Super Spine 1.

  2. Vérifiez que le système BGP est opérationnel.

    Le résultat ci-dessous vérifie que les relations homologues EBGP et IBGP avec les épines 1 à 4 sont établies et que les chemins de trafic sont actifs.

  3. Vérifiez que BFD fonctionne.

    La sortie ci-dessous vérifie que les sessions BGP entre Super Spine 1 et Spines 1 à 4 sont établies et à l’état Up.

Comment activer la publication des routes EVPN de type 5 sur les périphériques de routage des pods

Une fois les tâches des sections suivantes terminées, les équipements super spine gèrent la communication entre les pods 1 et 2 en annonçant les routes EVPN de type 2.

Si les serveurs connectés aux équipements de branche dans les deux pods se trouvent dans le même sous-réseau, vous pouvez ignorer la tâche de cette section. Toutefois, si les serveurs de chaque POD se trouvent dans des sous-réseaux différents, vous devez configurer davantage les périphériques qui gèrent le routage inter-sous-réseau dans les POD pour annoncer les routes EVPN de type 5, comme décrit dans cette section. Ce type de route est également connu sous le nom de route à préfixe IP.

Dans cette conception de référence EVPN de type 5, la fabric EVPN-VXLAN des deux pods comporte une superposition CRB. Dans ce type de superposition, les équipements de cœur de réseau gèrent le routage entre sous-réseaux. Par conséquent, cette section explique comment activer la publication de routes EVPN de type 5 sur les équipements de cœur de réseau dans les pods 1 et 2.

Pour activer la publication des routes EVPN de type 5, vous configurez une instance de routage de locataire nommée VRF-1 sur chaque équipement Spine. Dans l’instance de routage, vous spécifiez les adresses IP et les préfixes d’hôte que vous souhaitez qu’un équipement Spine annonce comme routes EVPN de type 5 avec un identifiant de réseau VXLAN de 500001. Un équipement Spine annoncera les routes EVPN de type 5 vers les autres équipements Spine et Leaf du même POD. L’équipement Spine annoncera également les routes EVPN de type 5 vers les équipements super spine, qui à leur tour annonceront les routes vers les équipements spine dans l’autre POD. Tous les équipements de cœur de réseau sur lesquels vous avez configuré VRF-1 importeront les routes EVPN de type 5 dans leur table de routage VRF-1.

Une fois que vous avez activé la publication des routes EVPN de type 5, les équipements super spine gèrent la communication entre les pods 1 et 2 en annonçant les routes EVPN de type 5.

La figure 4 présente les détails de configuration d’EVPN Type 5 pour le cas d’utilisation inter-POD.

Figure 4 : Annonce des routes EVPN-type-5 entre les POD 1 et 2 Advertisement of EVPN-Type-5 Routes Between PODs 1 and 2

Le Tableau 1 présente les mappages d’ID de VLAN à l’interface IRB pour cette conception de référence.

Tableau 1 : Mappages de l’ID VLAN à l’interface IRB

Noms de VLAN

ID de VLAN

IRB Interface

Spines 1 and 2 in POD 1

VLAN BD-1

1

CISR.1

VLAN BD-2

2

CISR.2

Spines 3 and 4 in POD 2

VLAN BD-3

3

CISR.3

VLAN BD-4

4

CISR.4

Pour configurer la publication des routes EVPN de type 5 :

  1. Créez l’interface de bouclage lo0.1 et spécifiez que se trouve dans la famille d’adresses IPv4.

    Par exemple :

    Spine 1

  2. Configurez une instance de routage de type vrf VRF-1. Dans cette instance de routage, incluez l’interface de bouclage lo0.1 afin que l’équipement Spine, qui agit comme une passerelle VXLAN, puisse résoudre les demandes ARP et les interfaces IRB correspondant à chaque équipement Spine (voir le Tableau 1). Définissez un distinguateur de route et des cibles VRF pour l’instance de routage. Configurez l’équilibrage de charge pour les routes EVPN de type 5 avec l’option ECMP multichemin.

    Par exemple :

    Spine 1

    Spine 2

    Spine 3

    Spine 4

  3. Activez EVPN pour annoncer les sauts suivants directs, spécifiez l’encapsulation VXLAN et attribuez des 500001 VNI aux routes EVPN de type 5.

    Pour la configuration des épines 1 à 4, utilisez VNI 500001 dans cette configuration.

    Par exemple :

    Spine 1

  4. Définissez une stratégie d’exportation EVPN de type 5 nommée ExportHostRoutes pour l’instance de routage de locataire VRF-1.

    Par exemple, la configuration suivante établit que VRF-1 annonce toutes les adresses et préfixes IPv4 et IPv6 de l’hôte appris par EVPN et à partir des réseaux directement connectés au spine 1.

    Spine 1

  5. Appliquez la stratégie d’exportation nommée ExportHostRoutes à VRF-1.

    Par exemple :

    Spine 1

  6. Dans cette conception de référence, les commutateurs QFX5120-32C agissent comme des équipements de cœur de réseau. Pour ces commutateurs et tous les autres commutateurs QFX5XXX qui agissent comme des périphériques de cœur de réseau dans une superposition CRB, vous devez effectuer la configuration supplémentaire suivante pour implémenter correctement le routage EVPN pur de type 5.

    Spines 1 through 4

Comment vérifier l’annonce des routes EVPN de type 5 sur les périphériques de routage des pods

Pour vérifier que les équipements de cœur de réseau de cette conception de référence annoncent correctement les routes EVPN de type 5 :

  1. Affichez le tableau de routage VRF pour vérifier que les routes du système final et des équipement Spine sont échangées.

    L’extrait de sortie suivant montre uniquement les routes IPv4.

    Colonne vertébrale 1

    Colonne vertébrale 3

  2. Vérifiez que les routes EVPN Type 5 IPv4 et IPv6 sont exportées et importées dans l’instance de routage VRF-1.

    Colonne vertébrale 1

    Colonne vertébrale 3

  3. Vérifiez les détails de l’encapsulation de route EVPN Type 5. La sortie suivante affiche les détails des préfixes spécifiés.

    Colonne vertébrale 1

    Dorsale 2