Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Conception et implémentation d’overlay de pontage à routage central

Un overlay CRB (centrally-routed bridging) effectue le routage à un emplacement central du réseau EVPN, comme illustré sur la Figure 1. Dans cet exemple, les interfaces IRB sont configurées dans l’overlay au niveau de chaque équipement Spine pour acheminer le trafic entre les VLAN provenant des équipements leaf et des systèmes finaux. Pour obtenir une vue d’ensemble des superpositions de CRB, reportez-vous à la section Superposition de pontage à routage central dans Composants de l’architecture du plan de la fabric de centre de données.

Figure 1 : Superposition CRB Overlay CRB

Les sections suivantes détaillent les étapes d’implémentation d’une superposition CRB :

Configuration d’une superposition CRB compatible VLAN dans l’instance par défaut

La superposition CRB compatible VLAN est une superposition de base prise en charge sur toutes les plates-formes incluses dans cette conception de référence. Il utilise la méthode la plus simple pour reconnaître les VLAN pour activer une seule instance de commutation par défaut qui prend en charge jusqu’à 4 094 VLAN.

Comme illustré sur la Figure 2, vous configurez des VLAN au niveau des équipements de branche et des interfaces IRB pour le routage au niveau des équipements de cœur de réseau. Cette configuration est placée dans l’instance de commutation par défaut aux niveaux , [edit vlans][edit interfaces][edit protocols evpn], et [edit switch-options] hiérarchie. Les instances de routage ne sont pas nécessaires pour ce style de superposition, mais peuvent être implémentées en option en fonction des besoins de votre réseau.

Figure 2 : superposition VLAN-Aware CRB Overlay CRB compatible VLAN

Lorsque vous implémentez ce style d’overlay sur un équipement Spine, vous :

  • Configurez des interfaces IRB pour acheminer le trafic entre les instances de réseau virtuel Ethernet.

  • Définissez des adresses de passerelle virtuelle.

  • Ajoutez des fonctionnalités VXLAN pour optimiser les chemins de trafic.

  • Configurez EVPN avec encapsulation VXLAN dans l’instance de commutation par défaut ou dans une instance de routage.

  • Définissez l’interface de bouclage comme interface source VTEP.

  • Configurez des distingueurs de route et des cibles de route pour diriger le trafic vers les pairs.

  • Mappez les VLAN aux VNI.

Lorsque vous implémentez ce style d’overlay sur un équipement de branche, vous :

  • Configurez les paramètres d’identifiant de segment Ethernet (ESI).

  • Activez EVPN avec encapsulation VXLAN dans l’instance de commutation par défaut.

  • Établissez des routes cibles et des routes distinctives.

  • Mappez les VLAN aux VNI.

Pour obtenir une vue d’ensemble des superpositions CRB compatibles VLAN, consultez la section Superposition de pontage à routage central dans Composants de l’architecture Blueprint de la fabric de datacenter.

Si vous devez implémenter plus de 4 094 VLAN, vous pouvez utiliser une superposition CRB avec des commutateurs virtuels (disponibles sur les commutateurs de la gamme QFX10000) ou des instances MAC-VRF. Voir Configuration d’une superposition CRB compatible VLAN avec des commutateurs virtuels ou des instances MAC-VRF. Avec les instances MAC-VRF, vous élargissez vos options pour isoler le trafic entre les systèmes de location ou pour activer le routage et le transfert entre systèmes de location.

Les sections suivantes détaillent les étapes à suivre pour configurer et vérifier la superposition CRB compatible VLAN dans l’instance de commutation par défaut :

Configuration d’une superposition CRB compatible VLAN dans l’instance par défaut sur l’équipement de cœur de réseau

Pour configurer une superposition CRB compatible VLAN dans l’instance de commutation par défaut d’un équipement Spine, procédez comme suit :

Remarque :

L’exemple suivant illustre la configuration de Spine 1, comme illustré à la figure 3.
Figure 3 : superposition CRB compatible VLAN dans l’instance par défaut – équipement VLAN-Aware CRB Overlay in the Default Instance – Spine Device spine
  1. Assurez-vous que la sous-couche de la fabric IP est bien en place. Pour configurer une fabric IP sur un équipement Spine, reportez-vous à la rubrique Conception et implémentation d’un réseau sous-jacent IP fabric.
  2. Vérifiez que votre overlay IBGP est opérationnel. Pour configurer une superposition IBGP sur vos équipements de cœur de réseau, consultez Configurer IBGP pour la superposition.
  3. Configurez le point de terminaison de tunnel VTEP en tant qu’adresse de bouclage, puis ajoutez un séparateur de route et une cible de route (cible : 64512:1111). De plus, gardez votre configuration simple en utilisant l’option de cible de routage automatique, qui utilise une cible pour l’importation et l’exportation.

    Dorsale 1 :

  4. Configurez les interfaces IRB pour chaque VNI et l’adresse de passerelle virtuelle correspondante (qui utilise .254 dans le 4e octet pour chaque préfixe). Incluez des fonctionnalités VXLAN, telles que proxy-macip-advertisement et virtual-gateway-accept-data, pour améliorer les performances et la facilité de gestion.
    Remarque :

    • Nous vous recommandons vivement de définir l’option sur les proxy-macip-advertisement équipements de cœur de réseau dans une fabric CRB. Cette option permet à une passerelle centrale (l’équipement Spine) d’envoyer à la fois l’adresse MAC et les informations d’adresse IP (entrées ARP) qu’elle apprend localement aux autres passerelles centrales. Cette opération est appelée synchronisation ARP. La définition de cette option garantit que la synchronisation ARP se produit efficacement si des équipements leaf de la fabric annoncent uniquement les adresses MAC dans leurs annonces de route EVPN de type 2 pour leurs hôtes connectés. Ce paramètre améliore les temps de convergence et la gestion du trafic dans la fabric.

    • Vous devez configurer à la fois l’instruction virtual-gateway-accept-data et les adresses IPv4 et IPv6 préférées pour utiliser l’opération ping et vérifier la connectivité à l’adresse IP de la passerelle virtuelle à partir du système final.

    Dorsale 1 :

  5. Configurez une unité logique secondaire sur l’interface de bouclage pour l’instance de commutation par défaut.

    Dorsale 1 :

  6. Configurez EVPN avec encapsulation VXLAN. Incluez la no-gateway-community possibilité d’annoncer les adresses MAC de la passerelle virtuelle et IRB aux périphériques homologues EVPN afin que les périphériques PE Ethernet uniquement puissent apprendre ces adresses MAC.

    Dorsale 1 :

  7. Configurez le mappage entre les VLAN et les VNI VXLAN.

    Dorsale 1 :

  8. Configurez une instance de routage nommée VRF 1 et mappez les interfaces IRB irb.100 (VNI 10000) et irb.200 (VNI 20000) à cette instance.
    Remarque :

    Étant donné que les interfaces irb.300 (VNI 30000) et irb.400 (VNI 40000) ne sont pas configurées à l’intérieur d’une instance de routage, elles font partie de l’instance de commutation par défaut des équipements de cœur de réseau. Le résultat final de votre configuration doit correspondre au schéma illustré à la Figure 3.

    Dorsale 1 :

Vérification de la superposition CRB compatible VLAN dans l’instance par défaut du périphérique Spine

Exécutez les commandes suivantes pour vérifier que l’overlay fonctionne correctement sur vos équipements de cœur de réseau :

  1. Vérifiez que les interfaces IRB sont opérationnelles pour IPv4 et IPv6.
  2. Vérifiez que les interfaces VTEP sont opérationnelles.
  3. Vérifiez l’adresse IP de destination du point de terminaison pour les interfaces VTEP. Les équipements de cœur de réseau affichent leurs VTEP sous forme d’adresses de bouclage de l’ordre de 192,168,0.x (1 - 4) et les équipements leaf affichent leurs VTEP sous forme d’adresses de bouclage de l’ordre de 192.168.1.x (1 à 96).
  4. Vérifiez que l’équipement Spine dispose de toutes les routes vers les équipements de branche.
  5. Vérifiez que chaque système d’extrémité résout l’adresse MAC de la passerelle virtuelle pour un sous-réseau à l’aide de l’adresse IRB de la passerelle sur les passerelles centrales (périphériques de cœur de réseau).
  6. Vérifiez la table de commutation du VNI 10000 pour voir les entrées des systèmes finaux et des autres équipements de cœur de réseau.
  7. Vérifiez l’adresse MAC et les informations ARP apprises des équipements leaf sur le plan de contrôle.
  8. Vérifiez les points de terminaison du tunnel VXLAN distant.
  9. Vérifiez que les adresses MAC sont apprises via le tunnel VXLAN.

Configuration d’une superposition CRB compatible VLAN dans l’instance par défaut sur le périphérique leaf

Pour configurer une superposition CRB compatible VLAN dans l’instance de commutation par défaut d’un équipement de branche, procédez comme suit :

Remarque :

  • L’exemple suivant illustre la configuration de la branche 1, comme illustré à la figure 4.
Figure 4 : Superposition CRB compatible VLAN dans l’instance par défaut – Équipement VLAN-Aware CRB Overlay in the Default Instance – Leaf Device leaf
  1. Assurez-vous que la sous-couche de la fabric IP est bien en place. Pour configurer une fabric IP sur un équipement de branche, reportez-vous à la section Conception et implémentation du réseau underlay de la fabric IP.
  2. Vérifiez que votre overlay IBGP est opérationnel. Pour configurer une superposition IBGP sur votre équipement de branche, consultez Configurer IBGP pour la superposition.
  3. Configurez le protocole EVPN avec encapsulation VXLAN et spécifiez l’interface source VTEP (dans ce cas, l’interface de bouclage de l’équipement de branche).

    Feuille 1 :

  4. Définissez une cible de route EVPN et un distinguateur de route, et utilisez l’option pour dériver automatiquement les auto cibles de route. La définition de ces paramètres spécifie comment les routes sont importées et exportées. L’importation et l’exportation de routes à partir d’une table de routage ou de pontage constituent la base des superpositions dynamiques. Dans ce cas, les membres de la communauté mondiale BGP avec une cible de route cible :64512:1111 participent à l’échange d’informations EVPN-VXLAN.

    Feuille 1 :

  5. Configurez les paramètres ESI sur tous les équipements leaf similaires. Étant donné que les systèmes finaux de cette conception de référence sont multirésidents sur trois équipements leaf par cluster de type d’équipement (tel que le QFX5100), vous devez configurer le même identifiant ESI et le même identifiant système LACP sur les trois équipements leaf pour chaque système final unique. Contrairement à d’autres topologies où vous configureriez un identificateur système LACP différent par équipement de branche et où VXLAN sélectionnerait un seul redirecteur désigné, utilisez le même identificateur de système LACP pour permettre aux 3 équipements leaf d’apparaître comme un seul LAG vers un système final multirésident. De plus, utilisez le même numéro d’interface Ethernet agrégé pour tous les ports inclus dans l’ESI.

    La configuration de la branche 1 est illustrée ci-dessous, mais vous devez la reproduire sur la branche 2 et la branche 3 conformément à la topologie illustrée à la figure 5.

    Conseil :

    Lorsque vous créez un numéro ESI, définissez toujours l’octet de poids élevé sur 00 pour indiquer que l’ESI est créé manuellement. Les 9 autres octets peuvent être n’importe quelle valeur hexadécimale de 00 à FF.
    Figure 5 : Topologie ESI pour les branches 1, 2 et 3 ESI Topology for Leaf 1, Leaf 2, and Leaf 3

    Feuille 1 :

  6. Configurez les VLAN et mappez-les aux VNI. Cette étape permet aux VLAN de participer aux VNI sur l’ensemble du domaine EVPN-VXLAN.

    Feuille 1 :

Vérification de la superposition CRB compatible VLAN dans l’instance par défaut du périphérique leaf

Exécutez les commandes suivantes pour vérifier que la superposition fonctionne correctement sur vos équipements de branche :

  1. Vérifiez que les interfaces sont opérationnelles.
  2. Vérifiez que les routes EVPN sont apprises via l’overlay.
    Remarque :

    • Seuls les extraits sélectionnés de cette sortie sont affichés.

    • Le format des routes EVPN est EVPN-route-type:route-distinguisher:vni:mac-address.
  3. Vérifiez sur les branches 1 et 3 que la table de commutation Ethernet a installé les adresses MAC locales et les adresses MAC distantes apprises via la superposition.
    Remarque :

    Pour identifier les systèmes finaux appris à distance à partir de la superposition EVPN, recherchez l’adresse MAC, l’interface logique ESI et le numéro ESI. Par exemple, la branche 1 apprend l’existence d’un système final dont l’adresse MAC est 02:0c:10:03:02:02 through esi.1885. Ce système final a un numéro ESI de 00:00:00:00:00:00:51:10:00:01. Par conséquent, il correspond au numéro ESI configuré pour les commutateurs leaf 4, 5 et 6 (commutateurs QFX5110), de sorte que nous savons que ce système final est multihébergé sur ces trois équipements leaf.
  4. Vérifiez sur la branche 1 que la passerelle virtuelle ESI (esi.1679) est accessible par tous les équipements de cœur de réseau.
  5. Vérifiez les routes EVPN distantes provenant du VNI 10000 et de l’adresse MAC 02:0c :10:01:02:02. Dans ce cas, ils proviennent de la feuille 4 (192.168.1.4) par le biais du spine 1 (192.168.0.1).
    Remarque :

    Le format des routes EVPN est EVPN-route-type:route-distinguisher:vni:mac-address.
  6. Vérifiez l’adresse source et l’adresse de destination de chaque interface VTEP et affichez leur état.
    Remarque :

    Il y a 96 équipements de branche et quatre équipements de cœur de réseau, ce qui représente 100 interfaces VTEP dans cette conception de référence - une interface VTEP par équipement.
  7. Vérifiez que chaque VNI est mappé au tunnel VXLAN associé.
  8. Vérifiez que les adresses MAC sont apprises via les tunnels VXLAN.
  9. Vérifiez les informations de multihébergement de la passerelle et des interfaces Ethernet agrégées.
  10. Vérifiez que le tunnel VXLAN reliant une branche à une autre branche est équilibré en charge avec un multipathing à coût égal (ECMP) sur la couche sous-jacente.
  11. Vérifiez que les adresses MAC distantes sont accessibles via ECMP.
    Remarque :

    Bien que le adresse MAC soit accessible via plusieurs interfaces VTEP, les commutateurs QFX5100, QFX5110, QFX5120-32C et QFX5200 ne prennent pas en charge ECMP sur l’overlay en raison d’une limitation ASIC du commerçant. Seule la gamme QFX10000 de commutateurs est équipée d’un ASIC personnalisé de Juniper Networks qui prend en charge ECMP sur les couches overlay et underlay.
  12. Vérifiez quel périphérique est le redirecteur désigné (DF) pour le trafic de diffusion, inconnu et multicast (BUM) provenant du tunnel VTEP.
    Remarque :

    L’adresse IP DF étant répertoriée sous la forme 192.168.1.2, Leaf 2 est le DF.

Voir aussi

Configuration d’une superposition CRB compatible VLAN avec des commutateurs virtuels ou des instances MAC-VRF

Vous pouvez configurer un modèle de superposition CRB compatible VLAN à l’aide de commutateurs virtuels ou d’instances MAC-VRF. Avec l’un ou l’autre de ces modèles, vous pouvez configurer plusieurs instances de commutation où chaque instance de commutation peut prendre en charge jusqu’à 4 094 VLAN par instance.

La méthode de configuration des VLAN (au niveau des équipements de branche) et des interfaces IRB (au niveau des équipements de cœur de réseau) est similaire à la méthode d’instance par défaut pour les superpositions CRB compatibles VLAN. La principale différence réside dans le fait que vous configurez certains éléments à l’intérieur des instances de commutation virtuelle ou MAC-VRF. Voir Figure 6.

Figure 6 : Superposition CRB compatible VLAN - Instance de commutateur virtuel ou instance VLAN-Aware CRB Overlay — Virtual Switch Instance or MAC-VRF Instance MAC-VRF

Lorsque vous implémentez ce style d’overlay sur un équipement Spine, vous :

  • Configurez un commutateur virtuel ou une instance MAC-VRF avec :

    • L’interface de bouclage en tant qu’interface source VTEP.

    • Distingueurs de route et cibles de route.

    • EVPN avec encapsulation VXLAN.

    • Mappages VLAN à VNI et associations d’interfaces IRB de couche 3.

  • Configurez les passerelles virtuelles, les adresses MAC virtuelles et les interfaces IRB correspondantes (pour assurer le routage entre les VLAN).

Pour implémenter ce style de superposition sur un équipement de branche :

  • Configurez un commutateur virtuel ou une instance MAC-VRF avec :

    • L’interface de bouclage en tant qu’interface source VTEP.

    • Distingueurs de route et cibles de route.

    • EVPN avec encapsulation VXLAN.

    • Mappages VLAN à VNI.

  • Définissez les éléments suivants destinés au système final :

    • Un ID de segment Ethernet (ESI).

    • Balisage VLAN flexible et encapsulation étendue du pont VLAN.

    • Paramètres LACP.

    • ID de VLAN.

Pour obtenir une vue d’ensemble des superpositions CRB compatibles VLAN, consultez la section Superposition de pontage à routage central dans Composants de l’architecture Blueprint de la fabric de datacenter.

Pour plus d’informations sur les instances MAC-VRF, consultez Instances MAC-VRF pour la mutualisation dans les superpositions de virtualisation réseau et Vue d’ensemble du type d’instance de routage MAC-VRF.

Remarque :

Les sections suivantes détaillent les étapes à suivre pour configurer et vérifier la superposition CRB compatible VLAN avec des commutateurs virtuels ou des instances MAC-VRF.

Configuration de la superposition CRB compatible VLAN avec des commutateurs virtuels ou des instances MAC-VRF sur un équipement spine

Pour configurer un style VLAN de superposition CRB sur un équipement Spine, procédez comme suit :

Remarque :

L’exemple suivant illustre la configuration de Spine 1, comme illustré à la figure 7.
Figure 7 : Superposition CRB compatible VLAN avec des commutateurs virtuels ou une instance MAC-VRF – équipement VLAN-Aware CRB Overlay with Virtual Switches or a MAC-VRF Instance – Spine Device spine
  1. Assurez-vous que la sous-couche de la fabric IP est bien en place. Pour configurer une fabric IP sur des équipements de cœur de réseau, reportez-vous à la section Conception et implémentation du réseau underlay de la fabric IP.
  2. Vérifiez que votre overlay IBGP est opérationnel. Pour configurer une superposition IBGP sur vos équipements de cœur de réseau, consultez Configurer IBGP pour la superposition.
  3. (Commutateurs QFX5130 et QFX5700 uniquement) Sur tous les commutateurs QFX5130 ou QFX5700 de la fabric que vous configurez avec EVPN-VXLAN, définissez l’option de host-profile profil de transfert unifié pour prendre en charge EVPN avec encapsulation VXLAN (voir les tableaux de transfert de couche 2 pour plus de détails) :
  4. Configurez une instance de commutateur virtuel (VS1) ou une instance MAC-VRF (MAC-VRF-1) pour un service compatible VLAN. Avec le type de service VLAN, vous pouvez configurer l’instance avec un ou plusieurs VLAN. Incluez des informations sur les VTEP, l’encapsulation VXLAN, l’appariement VLAN à VNI, les interfaces IRB associées et d’autres détails d’instance (tels qu’un distinguateur de route et une cible de route) dans le cadre de la configuration.

    Pour une instance de commutateur virtuel, utilisez instance-type virtual-switch. À l’aide du modèle VLAN, configurez les VLAN VNI_90000 et VNI_100000 dans l’instance commutateur virtuel avec les interfaces IRB associées.

    Spine 1 (instance de commutateur virtuel) :

    Avec les instances MAC-VRF, utilisez instance-type mac-vrf. Vous configurez également le type de service lorsque vous créez l’instance MAC-VRF. Ici, nous configurons service-type vlan-aware avec les deux VLAN VNI_90000 et VNI_100000 et leurs interfaces IRB associées dans l’instance MAC-VRF.

    Spine 1 (instance MAC-VRF) :

  5. (instances MAC-VRF uniquement) Activez les tunnels partagés sur l’appareil.

    Un équipement peut rencontrer des problèmes de mise à l’échelle des VTEP lorsque la configuration utilise plusieurs instances MAC-VRF. Par conséquent, pour éviter ce problème, nous vous demandons d’activer la fonctionnalité de tunnels partagés sur la gamme QFX5000 de commutateurs avec une configuration d’instance MAC-VRF. Lorsque vous configurez l’option de tunnels partagés, l’équipement minimise le nombre d’entrées de saut suivant pour atteindre les VTEP distants. L’affirmation suivante active globalement les tunnels VXLAN partagés sur l’équipement :

    Cette instruction est facultative sur le Gamme QFX10000 des commutateurs, qui peuvent gérer une évolutivité VTEP plus élevée que les commutateurs QFX5000.

    Remarque :

    Ce paramètre nécessite que vous redémarriez l’appareil.
  6. Configurez les équipements de cœur de réseau avec un ou plusieurs VLAN pour la méthode orientée VLAN. Incluez les paramètres des passerelles virtuelles IPv4 et IPv6 et des adresses MAC virtuelles. Cet exemple illustre la configuration du cœur de réseau 1 avec des interfaces IRB et des passerelles virtuelles pour les VLAN VNI_90000 et VNI_100000.

    Dorsale 1 :

Vérification du modèle VLAN pour une superposition CRB avec des commutateurs virtuels ou des instances MAC-VRF sur un équipement spine

Pour vérifier ce style de superposition sur un équipement Spine, exécutez les commandes de cette section.

La plupart des commandes ici affichent la sortie d’une configuration d’instance de commutateur virtuel. Avec une configuration d’instance MAC-VRF, vous pouvez également utiliser :

  • show mac-vrf forwarding qui sont des alias pour les show ethernet-switching commandes de cette section.

  • La show mac-vrf routing database commande, qui est un alias de la show evpn database commande de cette section.

  • La show mac-vrf routing instance commande, qui est un alias de la show evpn instance commande de cette section.

Voir Vue d’ensemble du type d’instance de routage MAC-VRF pour connaître les tables et show ethernet-switching les mappages de commandes, ainsi show mac-vrf routing que les alias de show mac-vrf forwarding commande pour show evpn les commandes.

Sinon, vous pouvez utiliser les commandes de cette section pour les instances de commutateur virtuel ou les instances MAC-VRF.

La sortie avec une configuration d’instance MAC-VRF affiche des informations similaires pour les instances de routage MAC-VRF que cette section pour les instances de commutateur virtuel. L’une des principales différences que vous pouvez constater réside dans la sortie avec des instances MAC-VRF sur les appareils sur lesquels vous activez la fonctionnalité de tunnels partagés. Lorsque les tunnels partagés sont activés, les interfaces VTEP s’affichent au format suivant :

où :

  • index est l’index associé à l’instance de routage MAC-VRF.

  • shared-tunnel-unit est le numéro d’unité associé à l’interface logique VTEP distant du tunnel partagé.

Par exemple, si un équipement possède une instance MAC-VRF avec l’index 26 et que l’instance se connecte à deux VTEP distants, les interfaces logiques VTEP de tunnel partagé peuvent ressembler à ceci :

  1. Vérifiez que les interfaces IRB des VNI 900000 et 100000 sont opérationnelles pour IPv4 et IPv6.
  2. (instances MAC-VRF uniquement) Vérifiez les VLAN que vous avez configurés dans le cadre de l’instance MAC-VRF.
  3. Vérifiez les détails de commutation de l’instance de routage EVPN. Cette sortie inclut des informations sur le distingueur de route (192.168.1.10:900), l’encapsulation VXLAN, ESI (00:00:00:00:00:00:01:00:00:00), la vérification des tunnels VXLAN pour les VLAN 900 et 1000, les voisins EVPN (Spine 2 à 4 et Leaf 10 à 12) et l’adresse IP VTEP source (192.168.0.1).
  4. Vérifiez la table des adresses MAC sur le périphérique leaf.
    Remarque :

    • 00:00:5e :90:00:00 et 00:00:5e :a0:00:00 sont les passerelles de sous-réseau IP sur l’équipement Spine.

    • 02:0C :10:09:02:01 et 02:0C :10:08:02:01 sont des systèmes d’extrémité connectés via l’équipement leaf.
  5. Vérifiez que l’adresse MAC du système final est accessible à partir des trois équipements de branche.
  6. Vérifiez que le système final est accessible via la table de transfert.
  7. Vérifiez que les informations du système final (adresse MAC, adresse IP, etc.) ont été ajoutées à la table ARP IPv4 et à la table de voisinage IPv6.
  8. Vérifiez que la base de données EVPN contient l’adresse MAC (02:0c :10:08:02:01) et les informations ARP apprises à partir d’un système final connecté à l’équipement de branche.

Configuration de la superposition CRB compatible VLAN avec des commutateurs virtuels ou des instances MAC-VRF sur un équipement leaf

Pour configurer une superposition CRB compatible VLAN dans un commutateur virtuel ou une instance MAC-VRF sur un équipement de branche, procédez comme suit :

Remarque :

L’exemple suivant illustre la configuration de la branche 10, comme illustré à la figure 8.
Figure 8 : Superposition CRB compatible VLAN avec des commutateurs virtuels ou des instances MAC-VRF – équipement VLAN-Aware CRB Overlay with Virtual Switches or MAC-VRF Instances – Leaf Device leaf
  1. Assurez-vous que la sous-couche de la fabric IP est bien en place. Pour configurer une fabric IP sur des équipements de branche, reportez-vous à la section Conception et implémentation d’un réseau underlay de fabric IP.
  2. Vérifiez que votre overlay IBGP est opérationnel. Pour configurer une superposition IBGP sur vos équipements de branche, consultez Configurer IBGP pour la superposition.
  3. Configurez une instance de commutateur virtuel (VS1) ou une instance MAC-VRF (MAC-VRF-1) pour activer EVPN-VXLAN. Mappez également les VLAN 900 et 1000 aux VNI 90000 et 100000 dans l’instance.

    Pour une instance de commutateur virtuel, utilisez instance-type virtual-switch.

    Leaf 10 (instance de commutateur virtuel) :

    Avec les instances MAC-VRF, utilisez instance-type mac-vrf. Vous configurez également le type de service lorsque vous créez l’instance MAC-VRF. Ici, nous configurons service-type vlan-aware avec les deux VLAN VNI_90000 et VNI_100000, ainsi que leurs mappages VNI.

    Leaf 10 (instance MAC-VRF) :

  4. (instances MAC-VRF uniquement) Activez les tunnels partagés sur l’appareil.

    Un équipement peut rencontrer des problèmes de mise à l’échelle des VTEP lorsque la configuration utilise plusieurs instances MAC-VRF. Par conséquent, pour éviter ce problème, nous vous demandons d’activer la fonctionnalité de tunnels partagés sur la gamme QFX5000 de commutateurs avec une configuration d’instance MAC-VRF. Lorsque vous configurez l’option de tunnels partagés, l’équipement minimise le nombre d’entrées de saut suivant pour atteindre les VTEP distants. L’affirmation suivante active globalement les tunnels VXLAN partagés sur l’équipement :

    Cette instruction est facultative sur le Gamme QFX10000 des commutateurs, qui peuvent gérer une évolutivité VTEP plus élevée que les commutateurs QFX5000.

    Remarque :

    Ce paramètre nécessite que vous redémarriez l’appareil.
  5. Configurez l’équipement leaf pour qu’il communique avec le système final. Dans cet exemple, configurez une interface Ethernet agrégée sur Leaf 10, dans ce cas, ae12 avec deux interfaces membres. Avec la définition de l’interface, incluez des options LACP, un ESI en mode tout actif et les VLAN 900 et 1000 (que cet exemple utilise pour le type de service compatible VLAN). La figure 9 illustre la topologie.
    Figure 9 : Topologie ESI pour les branches 10, 11 et 12 ESI Topology for Leaf 10, Leaf 11, and Leaf 12

    Feuille 10 :

    Notez que dans cet exemple, vous configurez l’interface Ethernet agrégée pour prendre en charge le style de configuration du fournisseur de services. Pour plus d’informations sur la configuration des interfaces de commutateur, reportez-vous à la section Encapsulation de services Ethernet flexible .

Vérification de la superposition CRB compatible VLAN avec des commutateurs virtuels ou des instances MAC-VRF sur un équipement leaf

Pour vérifier ce style de superposition sur un équipement de branche, exécutez les commandes de cette section.

La plupart des commandes ici affichent la sortie d’une configuration d’instance de commutateur virtuel. Avec une configuration d’instance MAC-VRF, vous pouvez également utiliser :

  • show mac-vrf forwarding qui sont des alias pour les show ethernet-switching commandes de cette section.

  • La show mac-vrf routing instance commande, qui est un alias de la show evpn instance commande de cette section.

Voir Vue d’ensemble du type d’instance de routage MAC-VRF pour connaître les tables et show ethernet-switching les mappages de commandes, ainsi show mac-vrf routing que les alias de show mac-vrf forwarding commande pour show evpn les commandes.

Sinon, vous pouvez utiliser les commandes de cette section pour les instances de commutateur virtuel ou les instances MAC-VRF.

La sortie avec une configuration d’instance MAC-VRF affiche des informations similaires pour les instances de routage MAC-VRF que cette section pour les instances de commutateur virtuel. L’une des principales différences que vous pouvez constater réside dans la sortie avec des instances MAC-VRF sur les appareils sur lesquels vous activez la fonctionnalité de tunnels partagés. Lorsque les tunnels partagés sont activés, les interfaces VTEP s’affichent au format suivant :

où :

  • index est l’index associé à l’instance de routage MAC-VRF.

  • shared-tunnel-unit est le numéro d’unité associé à l’interface logique VTEP distant du tunnel partagé.

Par exemple, si un équipement possède une instance MAC-VRF avec l’index 26 et que l’instance se connecte à deux VTEP distants, les interfaces logiques VTEP de tunnel partagé peuvent ressembler à ceci :

  1. Vérifiez que l’interface Ethernet agrégée est opérationnelle sur l’équipement de branche.
  2. (instances MAC-VRF uniquement) Vérifiez les VLAN que vous avez configurés dans le cadre de l’instance MAC-VRF.
  3. Vérifiez les détails de commutation de l’instance de routage EVPN. Cette sortie inclut des informations sur le distingueur de route (192.168.1.10:900), l’encapsulation VXLAN, ESI (00:00:00:00:00:00:01:00:00:00:02), la vérification des tunnels VXLAN pour les VLAN 900 et 1000, les voisins EVPN (Spine 1 à 4, et Leaf 11 et 12) et l’adresse IP VTEP source (192.168.1.10).
  4. Affichez le tableau des adresses MAC sur l’équipement leaf pour confirmer que les adresses MAC de l’équipement Spine et du système final apparaissent dans le tableau.
    Remarque :

    • 00:00:5e :90:00:00 et 00:00:5e :a0:00:00 sont les passerelles de sous-réseau IP sur l’équipement Spine.

    • 02:0C :10:09:02:01 et 02:0C :10:08:02:01 sont des systèmes d’extrémité connectés via l’équipement leaf.
  5. Vérifiez que les ISI de passerelle de sous-réseau IP découverts à l’étape 3 (esi.2144 pour VNI 90000 et esi.2139 pour VNI 100000) sont accessibles à partir des quatre équipements de cœur de réseau.
  6. Vérifiez que la passerelle de sous-réseau IP sur l’équipement Spine (00:00:5e :a0:00:00) est accessible via la table de transfert.

Voir aussi

Superposition de pontage à routage central — Historique des versions

Le Tableau 1 présente un historique de toutes les fonctionnalités de cette section et leur prise en charge dans cette conception de référence.

Tableau 1 : superposition CRB dans la conception de référence de la fabric de datacenter – Historique des versions

Libération

Descriptif

19.1R2

Les commutateurs QFX10002-60C et QFX5120-32C exécutant Junos OS version 19.1R2 et ultérieure dans le même train de versions prennent en charge toutes les fonctionnalités documentées dans cette section.

17.3R3-S2

Ajout de la prise en charge de Contrail Enterprise Multicloud, où vous pouvez configurer des superpositions CRB à partir de l’interface graphique de Contrail Command.

17.3R3-S1

Tous les équipements de la conception de référence qui prennent en charge Junos OS version 17.3R3-S1 et versions ultérieures dans le même train de versions prennent également en charge toutes les fonctionnalités documentées dans cette section