Conception et implémentation de la structure de cœur de réseau réduite
Dans les structures de cœur de réseau réduites, les fonctions de superposition EVPN-VXLAN centrales ne sont réduites que sur une couche de cœur de réseau. Il n’y a pas de couche leaf ; les équipements de cœur de réseau peuvent s’interfacer directement aux commutateurs haut de baie (ToR) existants de la couche d’accès qui pourraient ne pas prendre en charge EVPN-VXLAN.
Les commutateurs TOR peuvent être multihébergement vers plusieurs équipements de cœur de réseau pour la résilience de la couche d’accès, ce que les équipements de cœur de réseau gèrent à l’aide du multihébergement EVPN (également appelé ESI-LAG) de la même manière que les équipements de branche dans les autres architectures de référence EVPN-VXLAN. (Voir conception et implémentation multihébergement d’un système de bout connecté par Ethernet pour plus de détails.)
Les équipements de cœur de réseau assument également tous les rôles d’équipement de bordure pour la connectivité en dehors du centre de données.
Certains éléments courants dans les cas d’utilisation d’une architecture de cœur de réseau réduit sont les suivants :
Structure de cœur de réseau réduite avec des équipements de cœur de réseau connectés de dos à dos :
Dans ce modèle, les équipements de cœur de réseau sont connectés à des liaisons point à point. Les équipements de cœur de réseau établissent l’appairage BGP dans l’underlay et l’overlay sur ces liaisons à l’aide de leurs adresses de bouclage. Voir la figure 1.
Les équipements centraux de cœur de réseau réduits peuvent également être intégrés à un cluster de réflecteur de route dans une couche super spine, qui est expliquée plus tard (notre architecture de référence).
Sites de centres de données connectés à l’interconnexion des centres de données (DCI) :
Les équipements de cœur de réseau peuvent effectuer des fonctions de passerelle de bordure pour établir un appairage EVPN entre les centres de données, y compris la connectivité de couche 2 et de couche 3, comme le montre la figure 1 .
Commutateurs autonomes ou Virtual Chassis dans la couche d’accès :
La couche ToR peut contenir des commutateurs autonomes ou des Virtual Chassis multihébergement vers les équipements de cœur de réseau réduits. Avec Virtual Chassis, vous pouvez établir des liaisons redondantes dans les ESI-LAG entre les équipements de cœur de réseau et les différents commutateurs membres Virtual Chassis pour augmenter la résilience. Voir la figure 2.
La figure 1 montre une vue logique d’un centre de données de cœur de réseau réduit avec connectivité de bordure, DCI entre les centres de données et Virtual Chassis dans la couche ToR multihébergement vers les équipements de cœur de réseau.
des centres de données
La figure 2 illustre Virtual Chassis dans la couche ToR multihébergement vers une couche de cœur de réseau réduit de dos à dos, où les équipements de cœur de réseau se connectent à différents commutateurs membres Virtual Chassis pour améliorer la résilience ESI-LAG.
ToR
Reportez-vous à Collapsed Spine with EVPN Multihoming, un exemple de configuration de réseau qui décrit un cas d’utilisation commun d’un cœur de réseau réduit avec des équipements de cœur de réseau de dos à dos. Dans cet exemple, les équipements ToR sont des Virtual Chassis qui sont intégrés aux équipements de cœur de réseau réduits. L’exemple explique comment configurer des services de sécurité supplémentaires à l’aide d’un cluster de châssis SRX pour protéger le trafic entre locataires, le trafic inter-centre de données étant également acheminé via le cluster SRX en tant que solution DCI.
Un autre modèle de structure de cœur de réseau réduit interconnecte les équipements de cœur de réseau via un cluster de réflecteur de couche de transit IP que vous intégrez aux réseaux sous-jacents et overlay de cœur de réseau réduits. Notre architecture de référence utilise ce modèle et est décrite dans les sections suivantes.
Présentation de l’architecture de référence du cœur de réseau réduit
Notre architecture de référence présente un cas d’utilisation pour une structure de centre de données de cœur de réseau réduite comprenant deux modules entre points de livraison (POD). Les POD et les équipements de cœur de réseau réduits des POD sont interconnectés par une couche de transit IP super spine configurée comme un cluster de réflecteur de route. Voir la figure 3. Cette architecture est similaire à une structure IP à cinq niveaux (voir Conception et implémentation de structure IP en cinq étapes), mais avec uniquement les couches super spine, spine et d’accès. Vous configurez la structure de cœur de réseau réduite pour intégrer les équipements de cluster de réflecteur de route dans l’underlay de fabric IP et l’overlay EVPN de la même manière.
La figure 3 montre un exemple de la conception de référence du cœur de réseau réduit, qui comprend les éléments suivants :
POD 1 : ToR 3 multihébergement vers le cœur de réseau 1 et le cœur de réseau 2
POD 2 : ToR 1 et ToR 2 multi-accueil vers le cœur de réseau 3 et le cœur de réseau 4
Cluster de réflecteur de route : rr 1 et RR 2 interconnectant les équipements spine 1 à 4
Les quatre équipements de cœur de réseau constituent le cœur réduit de la structure EVPN de cœur de réseau, avec l’étirement de couche 2 et le routage de couche 3 entre les équipements de cœur de réseau dans les deux POD. Les équipements de cœur de réseau de chaque POD utilisent des ESI-LAG aux commutateurs ToR multi-accueil dans le même POD.
Configurez l’underlay de structure IP de cœur de réseau réduit intégré à la couche réflecteur de route
Cette section explique comment configurer les liaisons d’interconnexion et l’underlay de la structure IP sur les équipements de réflecteur de cœur de réseau et de routage.
La figure 4 montre les équipements de réflecteur de cœur de réseau et de route réduits connectés par des liaisons d’interface Ethernet agrégées.
Pour configurer l’underlay :
Configurer l’overlay EVPN-VXLAN de cœur de réseau réduit intégré à la couche de réflecteur de route
Dans cette conception, l’overlay est similaire aux autres architectures de référence de centre de données EVPN-VXLAN, mais n’inclut pas de couche leaf. Seuls les équipements de cœur de réseau (intégrés au cluster de réflecteur de route) effectuent le routage intra-VLAN et inter-VLAN dans la structure. Nous configurons IBGP avec multiprotocole BGP (MP-IBGP) avec un seul numéro de système autonome (AS) sur les équipements de cœur de réseau pour établir un chemin de signalisation entre eux au moyen des équipements de cluster réflecteurs de route comme suit :
Les équipements de cluster de réflecteur de route s’appairent avec les équipements de cœur de réseau des deux POD pour le transit IP.
Les équipements de cœur de réseau appairent avec les équipements de réflecteur de route.
Voir la figure 5, qui illustre les équipements de cluster de cœur de réseau et de route et les adresses IP voisines BGP que nous configurons dans le réseau de superposition EVPN.
La configuration overlay est la même sur les deux équipements de réflecteur de route, à l’exception de l’adresse locale de l’équipement (l’adresse de bouclage). Les équipements de réflecteur de route s’appairent avec tous les équipements de cœur de réseau.
La configuration overlay est la même sur chacun des équipements de cœur de réseau, à l’exception de l’adresse locale de l’équipement (l’adresse de bouclage). Tous les équipements de cœur de réseau s’appairent avec les équipements de cluster de réflecteur de route.
Nous configurons EVPN avec des interfaces vXLAN d’encapsulation et de point de terminaison de tunnel virtuel (VTEP) uniquement sur les équipements de cœur de réseau dans la structure de cœur de réseau réduite.
Pour configurer l’overlay :
Configurer le multihébergement EVPN et les réseaux virtuels sur les équipements de cœur de réseau pour les commutateurs ToR
Cette conception de référence du cœur de réseau réduit implémente le multihébergement EVPN comme décrit dans la conception et l’implémentation multihébergement d’un système d’extrémité connecté Ethernet. Sauf que les fonctions de la couche leaf sont regroupées dans la couche spine, vous configurez les ESI-LAG sur les équipements de cœur de réseau. Vous configurez également les VLAN et les fonctions de routage de couche 2 et de couche 3 sur les équipements de cœur de réseau de la même manière que vous le feriez sur les équipements de branche dans une conception de pontage À routage périphérique (ERB). La configuration de cœur de réseau réduit implémente un étirement de couche 2 en définissant les mêmes VLAN (et les mappages VLAN vers VNI) sur tous les équipements de cœur de réseau dans les deux POD. Les routes EVPN de type 2 permettent la communication entre les terminaux au sein et entre les POD.
La figure 6 montre les équipements de cœur de réseau réduits dans chaque POD connectés avec des liaisons d’interface Ethernet agrégées vers les commutateurs ToR multihébergement dans le POD.
Par souci de concision, cette section illustre une liaison Ethernet agrégée entre chaque cœur de réseau et chaque équipement ToR, avec une interface configurée sur chaque liaison Ethernet agrégée, des équipements spine aux équipements ToR du POD.
Cette section couvre uniquement les détails de configuration des équipements spine et ToR dans pod 2. Vous pouvez appliquer une configuration similaire avec les paramètres d’équipement et les interfaces applicables aux équipements spine et ToR dans pod 1.
Les équipements ToR comprennent deux interfaces dans leurs liaisons Ethernet agrégées, une vers chaque équipement de cœur de réseau du POD qui forment l’ESI-LAG pour le multihébergement.
La configuration comprend des étapes pour :
Configurez les interfaces.
Configurez les ESI-LAG pour le multihébergement EVPN.
Configurez les fonctions de passerelle de couche 2 et de couche 3, y compris la définition de VLAN, les interfaces IRB associées pour le routage entre VLAN et les mappages VLAN vers VNI correspondants.
Vérifier la connectivité de la structure de cœur de réseau réduite avec le cluster de réflecteur de route et les équipements toR
Cette section présente les commandes CLI que vous pouvez utiliser pour vérifier la connectivité entre les équipements de cœur de réseau réduits et le cluster de réflecteur de route, ainsi qu’entre les équipements de cœur de réseau réduits et les équipements ToR.
Par souci de concision, cette section comprend la vérification de la connectivité sur les équipements de cœur de réseau en utilisant uniquement le cœur de réseau 3 et le cœur de réseau 4 dans le POD 2. Vous pouvez utiliser les mêmes commandes sur les équipements de cœur de réseau (spine 1 et spine 2) dans pod 1.
Vérifier la configuration sous-jacente BGP et EVPN-VXLAN réduite
Cette section présente les commandes CLI que vous pouvez utiliser pour vérifier que l’underlay et l’overlay fonctionnent pour les équipements de cœur de réseau réduits intégrés au réflecteur de route cluste. Reportez-vous à la figure 4 et à la figure 5 pour les paramètres sous-jacents et overlay configurés.
Par souci de concision, cette section comprend la vérification de la connectivité sur les équipements de cœur de réseau en utilisant uniquement le cœur de réseau 3 et le cœur de réseau 4 dans le POD 2. Vous pouvez utiliser les mêmes commandes sur les équipements de cœur de réseau (spine 1 et spine 2) dans pod 1.