仮想ネットワーク

仮想ネットワーク(VN)を作成し、物理的に離れたエンドポイントを論理グループにグループ化することで、Apstraの設計図にオーバーレイネットワークを作成できます。これらのレイヤー 2 転送ドメインの集合は、VLAN または VXLAN のいずれかです。

VLAN には次の特性があります。

単一ラック(ラックローカル)
シングルリーフデバイスまたはリーフペア
レイヤー 2 専用モードで展開できます (たとえば、データベースレプリケーション用の分離クラスターネットワーク)
ラックリーフでレイヤー3ゲートウェイ(SVI)IPアドレスを使用して導入可能、ファーストホップ冗長性の有無にかかわらずホスト可能

VXLAN には以下の特性があります。

ユビキタスなレイヤー2(ラック間)向けファブリック全体
シングルラックリーフデバイスまたはリーフペア(MLAG)の組み合わせ
レイヤー 2 のみのモードで導入可能
レイヤー3ゲートウェイ機能で導入可能
ブループリントのテンプレートを設定する際に選択したコントロールプレーン(スタティックVXLANルーティングまたはMP-EBGP EVPN)によって、VNでの設定内容が決まります。(MP-EBGP EVPN は、VXLAN ルーティングのコントロールプレーンを提供します)。
VXLAN VN の VXLAN-EVPN 機能は、ネットワークデバイスのメーカーとモデルに依存します。詳細については、「」を参照してください evpn_support_addendum:Apstra EVPN Support Addendum。

サポートされているネットワークオペレーティングシステム(NOS)とのVN機能の完全な互換性については、該当するリリースのApstra機能マトリックス(リファレンスセクション内)を参照してください。デバイスの機能の詳細については、ネットワークデバイスのベンダーまたはジュニパーサポートにお問い合わせください。

VNには、次の詳細が含まれています。

表 1: 仮想ネットワークパラメータ
名前	の説明
型	VLAN(ラックローカル VN) VXLAN(EVPN)(ラック間VN)
名前	30 文字以下。アンダースコア、ダッシュ、および英数字のみ。
ルーティングゾーン	VLAN - デフォルトルーティングゾーンのみ(アンダーレイネットワークに使用) VXLAN - デフォルトルーティングゾーンまたはユーザー定義ルーティングゾーン
デフォルト VLAN ID(VLAN のみ)	VNが割り当てられているスイッチ上のレイヤー2 VLAN ID。空白のままにすると、静的プール (2-4094) から自動的に割り当てられます。割り当てる場合、アクティブな VN に VLAN ID 1 を割り当てることはお勧めしません。 Cisco NX-OS では、VLAN ID 3968-4094 が予約されています。 Aristaでは、ルーティングポートの内部VLAN用に1006-4094を予約しています。EOS `vlan internal allocation policy` 設定コマンドを使用して、「予約済み」VLAN ID 範囲を変更できます。VN を構成してデプロイする前に、 SYSTEM コンフィグレットを使用してすべての EOS デバイスに適用できます。 l2-virtual-ext-002-leaf1(config)#vlan internal allocation policy ascending range 3001 3999 l2-virtual-ext-002-leaf1(config)#exit l2-virtual-ext-002-leaf1#show vlan internal allocation policy Internal VLAN Allocation Policy: ascending Internal VLAN Allocation Range: 3001-3999 l2-virtual-ext-002-leaf1# 予約済み VLAN ID を使用すると、デプロイエラーが発生する可能性がありますが、ビルドエラーは発生しません。
VNI(VXLANのみ)	VN が割り当てられているスイッチ上のレイヤー 2 VXLAN ID。空白のままにすると、リソースプールから自動的に割り当てられます。範囲または個々のVNI ID(例:5555-5560、7777)を入力して、一度に最大40個のVNを作成します。追加のVNを作成する前に、最初の40個のVNをコミットします。
VLAN ID(リーフデバイス上)	VLAN ID
ブループリント全体で予約(VXLANのみ)	すべてのリーフデバイスで同じVLAN IDを使用するオプション
DHCP サーバー	有効/無効 - SVI の DHCP リレーフォワーダー設定。SVI での L3 ルーティングを意味します。
IPv4接続	有効/無効 - SVI ルーティング用
IPv4サブネット(接続が有効な場合)	IPv4 サブネット - (例: 192.168.100.0/24) (バッチ処理 VLAN は使用できません) IPv4 CIDR 長さ - 指定した長さ (例: /26) のサブネットを自動的に割り当てます。空白のままにすると、リソースプールから /24 サブネットネットワークが自動的に割り当てられます
仮想ゲートウェイ IPv4	IPv4 アドレス (有効な場合)
IPv6 接続	有効/無効 - SVI ルーティングの IPv6 接続。設計図で IPv6 を有効にする必要があります。テンプレートで IPv4 スパインツーリーフリンクの種類が使用されている場合、既定のルーティングゾーンと VLAN の種類 VN で IPv6 を使用することはできません。
IPv6サブネット(接続が有効な場合)	IPv6 サブネット (例: 2001:4de0::/64) IPv6 CIDR 長さ - 指定した長さ (例: /56) のサブネットを自動的に割り当てます。空白のままにすると、リソースプールから /64 サブネットネットワークが自動的に割り当てられます。自動的に割り当てられた場合、IP は割り当てられた VN の SVI プールから取得されます。複数の VLAN ネットワークを割り当てるには、空白のままにするか、CIDR の長さを指定します。
仮想ゲートウェイ IPv6	IPv6 アドレス (有効な場合)
接続テンプレートの作成	付きタグ
担当者	VNが割り当てられているラック。詳細については、以下の表を参照してください。

説明

表 2: 仮想ネットワークラック (またはポッド) の詳細
割り当て先詳細
ポッド名(5段)	5ステージのClosネットワークにはポッドが含まれており、各ポッド内でリーフデバイスを選択して、VNをそれらのデバイスに拡張できます。
所属	割り当てられたラック。MLAG ラックの場合、リーフペアが表示されています。VLAN の場合、複数のラックを選択すると、複数のラックローカル VLAN ベースの VN が作成されます。
リンクラベル	ラックに割り当てられたラベル(例:ext-link-1、シングルリンク、シングルリンク、ext-link-0)
VLAN ID	VNのバッチ作成に使用できます
セカンダリ IP 割り当てモード	有効 (デフォルト) - セカンダリIPアドレスが必要かどうかをApstraが判断します。割り当てられた接続テンプレートにアドレス(BGP、スタティックルート)が必要な場合、自動的に割り当てます。 VXLAN タイプの VN: 一部の NOS タイプは、エニーキャスト IPv4 ゲートウェイが存在する場合、ユニキャスト IPv4 アドレスを自動的に割り当てます(ESI ペアの場合は Junos)。 NOS タイプでエニーキャスト IPv4 アドレスとユニキャスト IPv4 アドレスの共存が禁止されている場合、ブループリントエラーが発生します(Sonic)。 VLAN タイプの VN:IPv4 エニーキャストアドレスが有効になっている場合、すべての NOS タイプにユニキャスト IPv4 アドレスが必要です。強制 - セカンダリ IP アドレスは、接続テンプレートで必要かどうかに関係なくレンダリングされます。 NOS タイプで、エニーキャスト IPv4 アドレスとユニキャスト IPv4 アドレスの共存が禁止されている場合、ブループリントエラーが発生します。 BGP ピアリングやスタティックルーティングなどの目的で、オプションのユニキャスト IPv4 アドレスを手動で作成できます。
IPv4アドレス/IPv6アドレス	SVI のファーストホップ冗長 IP アドレス(VRRP、VARP など)を設定できます。空白のままにすると、SVI IP アドレスは選択したプールから割り当てられます。EVPN 接続テンプレートをレイヤ 2 アプリケーションポイントにバインドすると、SVI IP アドレスが BGP セッションやスタティックルートなどの送信元/宛先として使用されます。

ブループリントから [仮想ネットワーク> ステージング] > に移動して、仮想ネットワークテーブルビューに移動します。仮想ネットワークの作成、編集、削除ができ、Apstraバージョン4.1.2以降では、仮想ネットワークのインポートとエクスポートもできます。