Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

統合型DCI(VXLANスティッチング)

概要

統合データセンター相互接続(DCI)は、Apstraバージョン4.2.0でテクノロジープレビューとして導入され、Apstraバージョン4.2.1でGAになりました。

メモ:

Apstraバージョン4.2.0では、この機能はJuniper Apstraテクノロジープレビュー機能に分類されます。これらの機能は「現状有姿」であり、自発的に使用できます。ジュニパーサポートは、これらの機能の使用時にお客様が経験した問題の解決と、サポートケースに代わってバグレポートの作成を試みます。ただし、ジュニパーは、Tech Preview機能に対する包括的なサポートサービスを提供しない場合があります。

詳細については、「 Juniper Apstraテクノロジープレビュー 」ページを参照するか、 ジュニパーサポートにお問い合わせください。

メモ:

Apstraは、他に2つのタイプのDCIもサポートしています。

  • 外部ハンドオフ:外部接続は、従来のフラッドMA VLAN学習を使用した標準のレイヤー2 VLANハンドオフ外部接続で設定されます。これにより、従来の境界ポイントを持つ単一のネットワーク/ブロードキャストドメインが拡張されます。

  • OTT(オーバーザトップ) データセンター間でシングルEVPN-VXLANドメインを拡張する。

デバイス情報については、「認定デバイスとNOSバージョン」ページの「相互接続ゲートウェイリーフ」セクションを参照してください。

統合型DCIはVXLANスティッチングとも呼ばれ、Apstraユーザーは、各データセンターでDCIゲートウェイとして機能する指定されたボーダーリーフを使用して、データセンター間でEVPNタイプ2およびタイプ5ルートを拡張できます。

  • Apstraの統合型DCIリファレンスデザインは、RFE-9014およびdraft-sharma-bessに準拠しています。

  • 各データセンターは、独立したドメインとして扱われます。

Apstra内での統合DCIの設定:

  • DCI設定は、各データセンターの導入/ブループリントの一部として設定し、同じ相互接続ルートターゲット(iRT)を使用する必要があります。

  • 以下の手順は、各ブループリントとデプロイのプロセスを示しています。

1. 相互接続ドメインの作成

  1. ブループリントから、[DCI >統合相互接続>ステージング] に移動し、[相互接続ドメインの作成] をクリックします。
  2. 開いたダイアログで、次の情報を入力します。
    • 相互接続ドメイン名

    • 相互接続ルートターゲット(iRT): すべての相互接続ゲートウェイが同じiRTを使用する必要があります。iRT は、相互接続ドメイン用の追加の一意の RT です。iRT はグローバルに一意である必要があります。DCIに接続されたすべてのデータ・センターで使用しないでください。

    • 相互接続 ESI (オプション):各サイトには、自動派生または手動で設定する、MAC-VRF レベルで一意のサイト ID iESI が必要です。

  3. [更新(Update)] をクリックして相互接続ドメインを作成し、[統合インターコネクト(Integrated Interconnect)] ページに戻ります。

2. リモート相互接続ゲートウェイの作成

  1. [統合相互接続] ページで、[ローカル ゲートウェイとリモート ゲートウェイ] をクリックします。
  2. リモート相互接続ゲートウェイの作成」をクリックします
  3. リモート境界リーフ相互接続ゲートウェイの名前を入力し、リモート BGP IP/ASN を追加します。このリモートDCIゲートウェイとのセッションを確立するローカル境界リーフデバイスを選択します。
  4. [作成] をクリックしてゲートウェイを作成し、[統合相互接続] ページに戻ります。

3. ルーティングポリシーの作成

  1. 統合相互接続 ページで、レイヤ 3 ポリシー をクリックします。
  2. ルーティング・ポリシーの作成」をクリックします。
  3. VRF ルートで使用できるルーティング ポリシーを作成して、統合型 DCI 経由で EVPN タイプ 5 ルートを交換および拡張できます。VNI を拡張して EVPN タイプ 2 ルートを交換するだけの場合は、DCI EVPN タイプ 5 ルート交換用に VRF を有効にする必要はありません。以下の例は、blue VRF のルートマップ ポリシー用です。
  4. ルーティング ポリシーの詳細を入力したら、[作成] をクリックしてルーティング ポリシーを作成し、[統合相互接続] ページに戻ります。
  5. ルーティング ポリシーを割り当て、DCI タイプ 5 ルート交換(該当する場合)の VRF を有効にするには、VRF のチェックボックスをオンにし、テーブルの上に表示される [編集(Edit)] ボタンをクリックします。
  6. 開いたダイアログで、タイプ 5 の有効化(該当する場合)を切り替え、ドロップダウン リストからルーティング ポリシーを選択して、iRT を入力します。相互接続ゲートウェイは、同じ相互接続ルートターゲット(iRT)を使用する必要があります。iRT は、相互接続ドメインに対する追加の一意のルート ターゲットです。
  7. [更新] をクリックして変更を保存し、[統合相互接続] ページに戻ります。

4. 接続タイプの更新

この設定セクションでは、統合型DCIを介してデータセンター全体にVNI EVPNタイプ2ルートを拡張できます。統合DCIを介して交換する仮想ネットワークを設定しましょう。
  1. [統合相互接続]ページで、右側のパネルの[接続タイプ]をクリックします。
  2. リモート DCI ゲートウェイまで拡張する必要があるレイヤー 2 仮想ネットワークとレイヤー 3 VRF のチェックボックスをオンにします。タイプ 5 EVPN ルート交換を有効にするすべての VRF について、[レイヤ 3 ポリシー(Layer-3 Policy)] タブで有効にする必要があることに注意してください。
  3. 表の上に表示される [編集] ボタンをクリックします。
  4. 開いたダイアログで、レイヤー 2 EVPN タイプ 2 ルート交換を有効にします。変換 VNI は、使用する中間 VNI です。必須ではありませんが、反対側で変換するか、拡張する仮想ネットワークに同じVNIを使用する両方のデータセンターによって、リモートVNIと一致させる必要があります。
  5. [更新] をクリックして変更を保存し、[統合相互接続] ページに戻ります。
  6. リモート DCI ゲートウェイに拡張されるすべての仮想ネットワークと VRF を有効にした後、[Uncommitted] タブが緑色で、変更をコミットして、設定されているローカル統合 DCI ゲートウェイを有効にできることを確認します。(リモート DCI ゲートウェイに対して、これらの手順をすべて繰り返します)。
リモート DCI ゲートウェイに拡張する必要があるすべてのレイヤー 2 仮想ネットワークとレイヤー 3 VRF に対して、このプロセスを繰り返します。タイプ 5 EVPN ルート交換に対してイネーブルにするすべての VRF は、[ レイヤ 3 ポリシー(Layer-3 Policy )] タブでイネーブルにする必要があることに注意してください。

5. ESI MAC MSB を構成する

すべてのデータ センターは、異なる ESI MAC MSB(最上位バイト)を使用するように設定する必要があります。詳細については、『 ESI MAC MSB のアップデート 』を参照してください。

6. リモート DCI ゲートウェイを構成する

ESI MAC MSB を設定した後、上記の手順を繰り返してリモート DCI ゲートウェイを設定します。