Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの
 

例: EVPN VXLAN-QFX5110一VXLANブリッジング オーバーレイで、レイヤー 3 VXLAN スイッチを設定する

EVPN(イーサネット VPN)は、ホスト(物理 [ベアメタル] サーバーと仮想マシン(VM)をネットワーク内の任意の場所に配置し、同じ論理レイヤー 2 オーバーレイ ネットワーク への接続を維持できる コントロール プレーン 技術です。仮想拡張 LAN(VXLAN)は、レイヤー 2 プロトコルのデータ プレーンを作成するトンネリング プロトコルオーバーレイ ネットワーク。

EVPN-VXLAN が一般的に導入されている物理アンダーレイ ネットワークは 、2レイヤーの IP ファブリックで、図 1 に示すスパイン/リーフ デバイスが含まれます。アンダーレイ ネットワークでは、スパイン デバイスがリーフ デバイス間で接続を提供し、リーフ デバイスは仮想サーバー上の接続された物理サーバーおよび VM との接続を提供します。

図 1:2レイヤー IP ファブリック Two-Layer IP Fabric

EVPN-VXLAN一次ルードブリッジオーバーレイ(2層IPファブリックを使用したEVPN-VXLANトポロジー)では、リーフデバイスはVLAN内のトラフィックを処理するレイヤー2 VXLANゲートウェイとして機能し、スパインデバイスは、IRB(統合型ルーティングおよびブリッジング)インターフェイスを使用してVLAN間のトラフィックを処理するレイヤー3 VXLANゲートウェイとして機能します。

Junos OS リリース 17.3R1 以前は、QFX5110 スイッチは一カ所のルート ブリッジング オーバーレイでレイヤー 2 VXLAN ゲートウェイとしてのみ機能し、そのすべてがデータ センター内に導入されます。Junos OS リリース 17.3R1から、QFX5110 スイッチは、一カ国間をルーティングしたブリッジ オーバーレイでレイヤー 3 VXLAN ゲートウェイとして機能することができます。

このトピックでは、一カ部ルーティング ブリッジング オーバーレイQFX5110スパイン デバイスまたはレイヤー 3 VXLAN ゲートウェイとして機能する、スイッチの設定例を示します。この例では、レイヤー 3 ゲートウェイを IRB インターフェイスVXLANデフォルト ゲートウェイを設定する方法を示しています。

要件

この例では、次のハードウェアとソフトウェアのコンポーネントを使用しています。

  • 2 QFX5110 スイッチは、スパイン デバイス(スパイン 1 およびスパイン 2)として機能します。これらのデバイスは、レイヤー 3 ゲートウェイVXLAN提供します。

    メモ：

    この例では、スパイン 1 として機能するQFX5110スイッチの設定に焦点を当てしています。スパイン1では、IP/BGPアンダーレイネットワーク、EVPN-VXLAN オーバーレイ ネットワーク、顧客固有のプロファイル、ルート漏洩に関する基本設定が提供されます。この例では、EVPNベースのネットワークで使用できる機能VXLANではありません。スパイン 1 の設定は、基本的にスパイン 2 の設定のテンプレートとして機能します。スパイン2の設定については、必要に応じて、スパイン1固有の情報をスパイン2固有の情報に置き換え、コマンドを追加できます。

  • リーフQFX5200機能する 2 つのスイッチ(リーフ 1 およびリーフ 2)。これらのデバイスは、レイヤー 2 ゲートウェイVXLAN提供します。

  • Junos OS スイッチ17.3R1実行されているソフトウェアのQFX5110以降のソフトウェアのQFX5200リリース。

  • VLAN v100 の物理サーバーと、VLAN v200 に VM がインストールされている物理サーバーと仮想化サーバー。

概要とトポロジー

この例では、サービス プロバイダが、複数のサイトを持つ ABC Corporation をサポートしています。サイト 100 の物理サーバーは、サイト 200 の物理サーバーおよび VM と通信する必要があります。図 2に示す一方でルーティングされたブリッジオーバーレイでのこの通信を可能にするには、レイヤー 3 VXLAN ゲートウェイまたはスパイン デバイスとして機能する QFX5110 スイッチで、表 1に示す主要なソフトウェア エンティティを設定します。

図 2:一方的なルート ブリッジング オーバーレイ Centrally-Routed Bridging Overlay
スパイン 2 上に設定されたレイヤー 3 の VLAN 間ルーティング エンティティ
表 1:スパイン 1 および

エンティティ

スパイン 1 およびスパイン 2 の設定

Vlan

v100

v200

VRF インスタンス

vrf_vlan100

vrf_vlan200

IRB インターフェイス

irb.100

10.3.3.2/24(IRB IP アドレス)

10.3.3.254(仮想ゲートウェイ アドレス)

irb.200

10.4.4.4/24(IRB IP アドレス)

10.4.4.254(仮想ゲートウェイ アドレス)

表 1に示す通り、両方のスパイン デバイスで、サイト 100 用 VLAN v100 とサイト 200 用 VLAN v200 を設定します。VLAN v100 と v200 に関連付けられたレイヤー 3 ルートを分離するには、両方のスパイン デバイスで VRF(ルーティングおよび転送)インスタンスvrf_vlan100 および vrf_vlan200 を作成します。VLAN 間でトラフィックをルーティングするには、スパイン デバイス両方で IRB インターフェイス irb.100 と irb.200 を設定し、VRF ルーティング インスタンス vrf_vlan100 を IRB インターフェイス irb.100 と、VRF ルーティング インスタンス vrf_vlan200 を IRB インターフェイス irb.200 に関連付ける必要があります。

メモ：

QFX5110 スイッチは、一意のインターフェイスを持つ IRB インターフェイスの設定をMAC アドレス。

VLAN v100 および v200 の物理サーバーは仮想化されません。その結果、物理サーバーの VLAN 間トラフィックを処理するデフォルトのレイヤー 3 ゲートウェイとして機能する IRB インターフェイス irb.100 および irb.200 を設定することを強く推奨します。そのため、各 IRB インターフェイスの設定には、各 IRB インターフェイスをデフォルト ゲートウェイとして設定する仮想ゲートウェイ アドレス(VGA)も含まれています。さらに、この例では、各物理サーバーが特定のデフォルト ゲートウェイを使用するように設定されていることを前提にしています。デフォルト ゲートウェイと、中央ルート ブリッジング オーバーレイ内の異なる VLAN で物理サーバー間または別の物理サーバーまたは VM 間の VLAN 間トラフィック フローの一般的な情報については、「 デフォルト レイヤー 3 ゲートウェイを使用した EVPN-VXLAN オーバーレイネットワークでのトラフィックのルーティング 」を参照してください。

メモ：

IRB インターフェイス用に VGA を設定する場合、IRB の IP アドレスと VGA は異なる必要があります。

メモ：

eVPN-VXLAN トポロジーで Junos OS リリース 17.3R1 以降のソフトウェアを実行している QFX5110 スイッチがレイヤー 3 VXLAN ゲートウェイおよび DHCP(動的ホスト構成プロトコル)リレーとして機能する場合、IP アドレスの DHCP サーバーの応答時間は最大数分かかる場合があります。DHCP クライアントが受信した後、QFX5110 スイッチに設定された EVPN-VXLAN IRB インターフェイス上で IP アドレスをリリースした後で、DHCP クライアントと IP アドレス間のバインディングが削除されていない場合、応答時間が長く発生することがあります。

表 1 に説明 するように、VLANごとに個別の VRF ルーティング インスタンスが設定されています。この例では、VLAN v100 と v200 のホスト間の通信を有効にし、ルーティング インスタンス vrf_vlan100 用に ルーティング テーブル からユニキャスト ルートをエクスポートし、vrf_vlan200 用にルートを ルーティング テーブル にインポートする方法を示しています。この機能は、ルート漏洩とも呼ばれる機能です。

アンダーレイ ネットワークの基本構成

CLI迅速な設定

基本的なアンダーレイ ネットワークを迅速に設定するには、以下のコマンドをコピーして、テキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致する必要がある詳細情報を変更してから、コマンドを階層レベルで CLI にコピー アンド ペースト [edit] します。

基本的なアンダーレイ ネットワークの設定

手順

スパイン 1 で基本的なアンダーレイ ネットワークを設定するには、以下の手順に示します。

  1. リーフ デバイスに接続するインターフェイスを設定します。

  2. スパイン1のルーターIDと自律システム番号を設定します。

  3. スパイン 2 BGPアンダーレイ機能も処理するピアとして構成する必要があります。

  4. アンダー OSPFネットワークのルーティング プロトコルとして設定します。

基本的な EVPN-VXLAN オーバーレイ ネットワーク構成

CLI迅速な設定

基本 オーバーレイ ネットワーク を迅速に設定するには、以下のコマンドをコピーして、テキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致する必要がある詳細情報を変更してから、コマンドを階層レベルで CLI にコピー アンド ペースト [edit] します。

基本的な EVPN-VXLAN オーバーレイ ネットワークの構成

手順

スパイン 1 で基本的な EVPN-VXLAN オーバーレイ ネットワークを設定するには、次の手順に示します。

  1. EVPN スイッチで使用するために割り当QFX5110する物理インターフェイスとネクスト ホップの数をVXLAN オーバーレイ ネットワーク。

  2. スパイン1と接続されたリーフデバイスの間にIBGPオーバーレイを設定し、スパイン1のローカルIPアドレスを指定し、EVPNシグナリングネットワーク層到達可能性情報(NLRI)をpe BGPグループに含める。

  3. EVPNネイバー間で交換されたデータパケットに対してVXLANカプセル化を設定し、すべてのVXLANネットワーク識別子(VN)が仮想ルーティングおよび転送(VRF)インスタンスの一部として指定します。また、デフォルト ゲートウェイの拡張コミュニティ オプションを使用せずに、IRB インターフェイスの MAC アドレス および対応するデフォルト ゲートウェイの MAC アドレス がレイヤー 2 VXLAN ゲートウェイにアドバタイズされる必要があります。

  4. VRF ルーティング インスタンスにルートの識別と VRF ターゲットを設定し、インターフェイス lo0 を仮想トンネル エンドポイント(仮想トンネル エンドポイント)に関連付けるスイッチ オプションをVTEP。

基本的な顧客プロファイルの構成

CLI迅速な設定

ABC Corporation サイト 100 および 200 の基本的な顧客プロファイルを迅速に設定するには、以下のコマンドをコピーして、テキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致する必要がある詳細情報を変更してから、コマンドを階層レベルで CLI にコピー アンド ペーストします。 [edit]

基本的な顧客プロファイルの設定

手順

ABC Corporation サイト 100 および 200 の基本的な顧客プロファイルをスパイン 1 で設定するには、次の手順に示します。

  1. レイヤー 2 インターフェイスを設定し、インターフェイスを VLAN v100 および v200 のメンバーとして指定します。

  2. IRB インターフェイスを作成し、デフォルトのレイヤー 3 仮想ゲートウェイとして機能するインターフェイスを設定します。このインターフェイスは、VLAN v100 の物理サーバーから VLAN v200 内の物理サーバーおよび VM にトラフィックをルーティングし、その逆も同様です。また、IRB インターフェイスでは、レイヤー 2 ゲートウェイに代わって、レイヤー 3 VXLAN ゲートウェイが MAC+IP タイプ 2 ルートをアドバタイズVXLANします。

    メモ：

    QFX5110 スイッチは、一意のインターフェイスを持つ IRB インターフェイスの設定をMAC アドレス。
    メモ：

    IRB インターフェイス用に VGA を設定する場合、VGA と IRB の IP アドレスは異なる必要があります。

  3. 各 VRF ルーティング インスタンスについて、スパイン 1 のループバック インターフェイス(lo0)と論理ループバック アドレス(lo0. ) x を設定します。

  4. VLAN v100 および v200 の VRF ルーティング インスタンスを設定します。各ルーティング インスタンスでは、IRB インターフェイス、ループバック インターフェイス、およびルートにアタッチされた識別子を関連付します。また、各ルーティング インスタンスが、オーバーレイ ルートを他のルーティング インスタンスの VRF テーブルにエクスポートし、他のルーティング インスタンスの VRF テーブルからオーバーレイ ルートを VRF テーブルにインポートすると指定します。

  5. VLAN v100 と v200 を設定し、IRB インターフェイスと VNI を各 VLAN に関連付ける。

ルート漏洩設定

手順

CLI迅速な設定

ルート漏洩を迅速に設定するには、以下のコマンドをコピーして、テキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致する必要がある詳細情報を変更してから、コマンドを階層レベルで CLI にコピー アンド ペースト [edit] します。

手順

スパイン 1 でルート 漏洩を設定するには、次の手順に示します。

  1. IRB インターフェイス ルーティング ポリシー irb.100 を介して学習したルートをエクスポートし、このインターフェイス用の ルーティング テーブル にインポートvrf_vlan200。IRB ルーティング ポリシー インターフェイス irb.200 を介して学習したルートがエクスポートされ、このインターフェイス用のインターフェイスにルーティング テーブルインポートvrf_vlan100。

  2. VLAN v100 および v200 の VRF ルーティング インスタンスは、ステップ 1 で設定したルーティング ポリシーを適用します。

  3. ユニキャスト ルートをパスからパスにエクスポートvrf_vlan100 ルーティング テーブル指定vrf_vlan200 ルーティング テーブル、その逆も同様です。

関連ドキュメント

  • 例: EVPN-QFX5110ルー VXLANブリッジング オーバーレイで、レイヤー 3 VXLAN スイッチを設定する