Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

VXLAN とレイヤー 3 論理インターフェイスを相互運用するように設定する方法について

手記:

このトピックで説明するユースケースと追加設定は、QFX5110スイッチにのみ適用されます。

図 1(前)に示すサンプルの EVPN-VXLAN ネットワーク セグメントでは、ホスト A と B がトラフィックを交換する必要があります。ホストAがホストBに、またはその逆にパケットを送信する場合、パケットは以下のネットワークエンティティを通過する必要があります。

  • QFX5110スイッチ上: set interfaces interface-name unit logical-unit-number family inet address ip-address/prefix-length または set interfaces interface-name unit logical-unit-number family inet6 address ipv6-address/prefix-length コマンドを使用して設定された純粋なレイヤー 3 論理インターフェイス。

  • QFX5110スイッチとQFX10002スイッチ間のVXLANトンネル。

  • QFX10002スイッチ上:最初の箇条書きで説明したように設定された純粋なレイヤー3論理インターフェイス。

図 1:VXLAN とレイヤー 3 論理インターフェース間のトラフィックのルーティングを無効化(前)と有効(後)にした場合の結果 Results When Routing Traffic Between a VXLAN and a Layer 3 Logical Interface Is Disabled (Before) and Enabled (After)

デフォルトでは、VXLAN とレイヤー 3 論理インターフェイス間のトラフィックのルーティングは無効になっています。この機能を無効にすると、QFX5110スイッチ上の純粋なレイヤー 3 論理インターフェイスは、ホスト A からのレイヤー 3 トラフィックと、QFX10002スイッチからの VXLAN カプセル化トラフィックをドロップします。QFX5110スイッチ上の純粋なレイヤー3論理インターフェイスがこのトラフィックをドロップしないようにするには、スイッチでいくつかの追加構成を実行します。

QFX5110スイッチでの追加設定では、物理インターフェイスで次のことを行います(図1 (変更後))。

  • 純粋なレイヤー 3 論理インターフェイスをレイヤー 2 論理インターフェイスとして再設定し、このインターフェイスをダミーの VLAN およびダミーの VXLAN ネットワーク識別子(VNI)に関連付ける。

  • ダミー VLAN 内でレイヤー 3 機能を提供する IRB インターフェイスを作成する。

例えば:

元の純粋なレイヤー 3 論理インターフェイスの代わりに、新しく作成されたレイヤー 2-レイヤー 3 論理インターフェイスで、ホスト A からのレイヤー 3 トラフィックとQFX10002スイッチからの VXLAN カプセル化トラフィックを処理できるようになります。