Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

EVPN-VXLAN コアの分離を無効にするタイミングの理解

デフォルトでは、EVPNネットワーク内のスパイン&リーフデバイスにコア分離機能が実装されています。これらのデバイスの1つがすべてのEVPN BGPピアリングセッションを失った場合、コア分離機能は、LACP(リンクアグリゲーション制御プロトコル)と連携して、デバイス上のすべてのレイヤー2イーサネットセグメント識別子(ESI)リンクアグリゲーショングループ(LAG)インターフェイスを自動的にダウンさせます。

状況によっては、コア分離機能によって良好な結果が得られることもあります。ただし、他の状況では、この機能が望ましくない結果を生成するため、機能を無効にすることで防ぐことができます。次のセクションでは、それぞれのケースにおける状況の例を示します。

ユース ケース 1: コア分離機能を使用する場合の例

図1 は、2台のQFX10000スイッチがEVPN-VXLANコアを形成するスパインデバイスとして機能するトポロジーを示しています。このトポロジーでは、リーフデバイスとして動作する6台のQFX5110スイッチがスパインデバイスに対してアクティブ/アクティブモードでマルチホームされ、さらに各サーバーがESI-LAGインターフェイスを介して2台のリーフデバイスに対してマルチホームされます。

図1:EVPN-VXLANのコア分離ユースケース EVPN-VXLAN Core Isolation Use Case

リーフ1と2台のスパインデバイス間のリンクがダウンすると、リンク上で確立されたBGPピアリングセッションもダウンします。コア分離機能がデフォルトで有効になっている場合、LACPはリーフ1のサーバーに接続するインターフェイスをスタンバイモードに設定し、サーバーからのすべてのトラフィックをブロックします。この状況では、コア分離機能のデフォルト実装には、次の利点があります。

  • リーフ1から両方のスパインデバイスへのリンクがダウンしている状態で、サーバーがリーフ1にトラフィックを転送し続けるのは意味がありません。

  • サーバーからのトラフィックは、リーフ1と2台のスパインデバイス間のリンクが再びアップするまで、リーフ2に迂回されます。

ユースケース2:コア分離機能を無効にする場合の例

図2に示すトポロジーは、マルチシャーシリンクアグリゲーション(MC-LAG)およびバーチャルシャーシ環境からEVPN-VXLAN環境に移行しています。このトポロジーでは、EVPN-VXLANコンポーネントは、スパインデバイスとして機能する2台のQFX10000スイッチのみです。リーフ(MC-LAGおよびバーチャルシャーシ)デバイスとして機能するQFX5110スイッチは、スパインデバイスへのESI-LAGインターフェイスを介してアクティブ/アクティブモードでマルチホームされます。

図 2:EVPN No Core Isolationのユースケース EVPN No Core Isolation Use Case

スパイン0とスパイン1の間のリンクがダウンすると、最後に確立されたBGPピアリングセッションもダウンします。コア分離機能がデフォルトで有効になっている場合、LACPはスパイン0および1のリーフ側インターフェイスをスタンバイモードに設定し、両方のリーフデバイスとの間のデータトラフィックをドロップします。コア分離機能をリーフデバイスレベルで実装すると、データセンター内のトラフィックが実質的に停止することになり、これは望ましくない結果です。

このような場合、各スパインデバイスの[edit protocols evpn]設定階層レベルでno-core-isolationを設定して、コア分離機能を無効にできます。図 2 の AFTER の図を参照してください。このステートメントはグローバル レベルでのみ使用できるため、すべてのEVPNルーティング インスタンス、または複数のルーティング インスタンスを持たないデバイスのデフォルト スイッチ インスタンスに適用されます。

変更履歴

サポートされる機能は、使用しているプラットフォームとリリースによって決まります。特定の機能がお使いのプラットフォームでサポートされているかどうかを確認するには、 Feature Explorer を使用します。

解放
形容
17.3R3
Junos OS リリース 17.3R3以降、ファブリック内のスパインデバイスの [edit protocols evpn]階層レベルで no-core-isolation設定文を設定して、コア分離機能を無効にできます。