EXシリーズ、QFXシリーズ、PTXシリーズ、ACXシリーズデバイスのVXLAN制約
QFXシリーズおよびEXシリーズスイッチでVXLAN(仮想拡張LAN)を設定する場合は、次のセクションで説明する制約に注意してください。ここでは、「レイヤー 3 側」は VXLAN のカプセル化とカプセル化解除を実行するネットワーク側のインターフェイスを指し、「レイヤー 2 側」は、VXLAN にマッピングされた VLAN のメンバーであるサーバー側のインターフェイスを指します。
QFX5xxx、EX4100、EX4100-F、EX4300-48MP、EX4400、EX4600 スイッチの VXLAN 制約
-
(QFX5130-32CDおよびQFX5700スイッチ)以下の場合、コラプススパインモデルを使用したCRB(Centrally Routed Bridging)アーキテクチャはサポートされません。
-
インターフェイスは、
edit interfaces interface-name
階層でエンタープライズとサービス プロバイダーの両方のスタイル設定を使用します。 -
同じVXLANブリッジドメイン上の複数のアクセスポートでは、エンタープライズとサービスプロバイダのスタイルが混在しています。
エンタープライズ スタイル構成
set interfaces interface-name unit 0 family ethernet-switching interface-mode trunk set interfaces interface-name unit 0 family ethernet-switching vlan members vlan-name
サービスプロバイダスタイル設定
set interfaces interface-name vlan-tagging set interfaces interface-name encapsulation extended-vlan-bridge set interfaces interface-name unit unit vlan-id vlan-id
柔軟なイーサネットサービス設定
set interfaces interface-name flexible-vlan-tagging set interfaces interface-name encapsulation flexible-ethernet-services set interfaces interface-name unit unit encapsulation vlan-bridge set interfaces interface-name unit unit vlan-id vlan-id set interfaces interface-name unit unit family ethernet-switching interface-mode trunk set interfaces interface-name unit unit family ethernet-switching vlan members vlan-name
サポートされているシナリオ:
-
ローカル インターフェイスで、折りたたまれていないスパインと VLAN が設定されていません。
-
折りたたまれたスパインとデバイス上の一部のVLANはローカルインターフェイスなしで設定されますが、デバイス上の一部のVLANはCE向けインターフェイスでエンタープライズスタイルを使用して設定されます。
-
集約されたスパインとデバイス上のすべてのVLANは、物理インターフェイスで
flexible-ethernet-services
カプセル化を使用して設定され、複数の論理インターフェイスは、エンタープライズまたはサービスプロバイダスタイルのいずれかで設定されます。
サポートされていないシナリオ:
-
集約されたスパインとデバイス上のローカルインターフェイスには、設定されたすべてのVLANが含まれます。このシナリオの回避策は、物理インターフェイスで
flexible-ethernet-services
カプセル化を使用することです。 -
折り畳まれたスパインでは、デバイス上の一部のVLANがどのローカルインターフェイスでも設定されておらず、一部のVLANがCE向けインターフェイスでサービスプロバイダスタイルを使用して設定されています。このシナリオの回避策は、
vlan-id
を設定することです。 -
集約されたスパインでは、デバイス上の一部のVLANがどのインターフェイスにも属さず、一部のVLANがエンタープライズスタイルを使用して複数の論理インターフェイスで
flexible-ethernet-services
カプセル化を使用して設定されています。このシナリオの回避策は、vlan-id
を設定することです。
-
バーチャルシャーシまたは VCF(バーチャルシャーシファブリック)での VXLAN サポートには、次の制約と推奨事項があります。
EX4300-48MPバーチャルシャーシ上のEVPN-VXLANは、キャンパスネットワークでのみサポートされます。
- スタンドアロンEX4400スイッチとEX4400バーチャルシャーシは、EVPN-VXLANをサポートしています。マルチホーミングのユースケースでは、ホストをスタンドアロンEX4400スイッチにマルチホームできますが、EX4400バーチャルシャーシへのESI-LAGインターフェイスを備えたホストのマルチホーミングはサポートされていません。
スタンドアロンEX4100(EX4100およびEX4100-F)スイッチとEX4100バーチャルシャーシ(EX4100およびEX4100-F)は、EVPN-VXLANをサポートしています。マルチホーミングのユースケースでは、ホストをスタンドアロンEX4100スイッチにマルチホームできますが、EX4100バーチャルシャーシへのESI-LAGインターフェイスを備えたホストのマルチホーミングはサポートされていません。
データセンターネットワークでは、EVPN-VXLAN は、すべての QFX5100 スイッチで構成される バーチャルシャーシ または VCF でのみサポートされ、他の混在または非混在の バーチャルシャーシ または VCF ではサポートされません。ジュニパーでは、Junos OS リリースが 14.1X53-D40 から 17.1R1 以前まで、EVPN-VXLAN データセンター環境で VCF をサポートしています。ただし、機能サポートは 14.1X53-D40 を実行しているスタンドアロン QFX5100 スイッチでのサポートと同等Junos OS リリースため、QFX5100 バーチャルシャーシ または VCF で EVPN-VXLAN を使用することはお勧めしません。
Junos OS リリース 21.4R1 以降、VCF サポート全般を非推奨としました。
QFX5100 バーチャルシャーシが VXLAN インターフェイス上の MAC アドレスを学習すると、MAC テーブル エントリが期限切れになるまでに最大で 10 分から 15 分かかることがあります(デフォルトのエージング間隔である 5 分の 2 〜 3 倍)。これは、バーチャルシャーシが 1 つのバーチャルシャーシ メンバー スイッチ上の着信パケットから MAC アドレスを学習し、そのパケットをバーチャルシャーシ ポート(VCP)リンクを介して、宛先に向かう途中でバーチャルシャーシ内の別のメンバー スイッチに転送する必要がある場合に発生します。バーチャルシャーシは、2 番目のメンバー スイッチで再び確認されたものとして MAC アドレスをマークします。そのため、MAC アドレスは、最初のエージング間隔よりさらに 1 つまたは 2 つのエージング間隔の間はエージング アウトしない可能性があります。VXLAN インターフェイスでは、2 番目のバーチャルシャーシ メンバー スイッチでのみ MAC 学習をオフにできないため、この場合に余分な遅延が発生することは避けられません。
(QFX5120スイッチのみ)コアに接続するレイヤー 3 タグ付きインターフェイスまたは IRB インターフェイス経由でトンネリングされるトラフィックはドロップされます。この制限を回避するには、フレキシブルVLANタギングを設定します。詳細については、 VXLAN についてを参照してください。
(QFX5110およびQFX5120)柔軟なイーサネットサービスのカプセル化を使用してエンタープライズ スタイルでインターフェイスを設定すると、デバイスはそのインターフェイス上のトランジット レイヤー 2 VXLAN カプセル化パケットをドロップします。この問題を回避するには、エンタープライズ スタイルを使用する代わりに、サービス プロバイダー スタイルでインターフェイスを設定します。エンタープライズスタイルおよびサービスプロバイダスタイルの設定の詳細については、 フレキシブルイーサネットサービスのカプセル化を参照してください。EVPN-VXLANファブリックでのフレキシブルイーサネットサービス設定の概要については、 EVPN-VXLANによるフレキシブルイーサネットサービスサポートについてを参照してください。
(QFX5110およびQFX5120スイッチ)EVPN-VXLANファブリックでは、ネイティブVLANがサービスプロバイダスタイル設定のVLANの1つと同じ場合、同じ物理インターフェイス上でのエンタープライズスタイル、サービスプロバイダスタイル、ネイティブVLAN設定をサポートしません。ネイティブ VLAN は、エンタープライズ スタイル構成の VLAN の 1 つにすることができます。エンタープライズスタイルおよびサービスプロバイダスタイルの設定の詳細については、 フレキシブルイーサネットサービスのカプセル化を参照してください。
(QFX5xxxスイッチ)EVPN-VXLANファブリックでは、vlan-rewriteステートメントでVLAN変換を有効にするのと同じインターフェイスでnative-vlan-idステートメントを設定することはできません。
(QFX5100、QFX5110、QFX5200、QFX5210スイッチ)VXLAN の設定は、デフォルトのスイッチ ルーティング インスタンスと MAC VRF ルーティング インスタンス(
instance-type mac-vrf
)でサポートされています。(EX4300-48MP および EX4600 スイッチ)VXLAN 設定は、デフォルトスイッチのルーティング インスタンスでのみサポートされます。
(QFX5100、QFX5200、QFX5210、EX4300-48MP、EX4600スイッチ)異なる VXLAN 間でのトラフィックのルーティングはサポートされていません。
手記:次のスイッチは、示されているリリースの時点で VXLAN ルーティングをサポートしているため、この制限は適用されなくなりました。
EX4300-48MPスイッチ: Junos OS リリース 19.4R1 以降。
QFX5210スイッチ:Junos OS リリース 21.3R1以降。
(QFX5100、QFX5110、QFX5120、EX4600、EX4650スイッチ)これらのスイッチは、VXLAN アンダーレイ IRB インターフェイス上で 1 つの VTEP ネクスト ホップのみをサポートします。複数のエグレス ポートを使用せず、複数の VTEP ネクスト ホップが必要な場合、回避策として次のいずれかを実行できます。
スイッチとリモート VTEP の間にルーターを配置し、その間にネクスト ホップが 1 つだけになるようにします。
リモート VTEP 到達性には、IRB インターフェイスではなく、物理レイヤー 3 インターフェイスを使用します。
(QFX5110スイッチ)デフォルトでは、VXLAN とレイヤー 3 論理インターフェイス(
set interfaces interface-name unit logical-unit-number family inet address ip-address/prefix-length
コマンドで設定されたインターフェイスなど)間のトラフィックのルーティングは有効になっていません。EVPN-VXLANネットワークでこのルーティング機能が必要な場合は、追加の設定を実行して機能させることができます。詳細については、 VXLAN とレイヤー 3 論理インターフェイスの相互運用性の設定方法についてを参照してください。EVPN-VXLANオーバーレイネットワークで使用されるIRB(統合型ルーティングおよびブリッジング)インターフェイスは、IS-ISルーティングプロトコルをサポートしていません。
(QFX5100、QFX5110、QFX5120、QFX5200、QFX5210、EX4300-48MP、EX4600スイッチ)物理インターフェイスを VLAN および VXLAN のメンバーにすることはできません。つまり、VXLAN のカプセル化とカプセル化解除を実行するインターフェイスは、VLAN のメンバーにすることはできません。たとえば、VXLAN にマッピングされている VLAN がトランク ポート xe-0/0/0 のメンバーである場合、xe-0/0/0 のメンバーである他の VLAN も VXLAN に割り当てる必要があります。
手記:QFX5100、QFX5110、QFX5200、QFX5210スイッチのJunos OSリリース18.1R3および18.4R1、QFX5120およびEX4650スイッチのJunos OS リリース 19.4R1以降、物理インターフェイスで柔軟なイーサネットサービスを設定できるため、この制限は適用されなくなりました。(集合型イーサネット(AE)バンドルインターフェイスについても同様です)。
また、QFX5110およびQFX5120スイッチのJunos OS リリース 20.3R1以降では、同じ物理インターフェイス上のレイヤー2 VLANおよびVXLAN論理インターフェイスを、サービスプロバイダスタイルのインターフェイス設定のみを使用してサポートしています。
詳細については、「 EVPN-VXLAN によるフレキシブル イーサネット サービス サポートについて」を参照してください。
(QFX5110、QFX5120、EX4100、EX4400スイッチ)エンタープライズ スタイルのインターフェイス設定を使用して、同じ物理インターフェイス上の VXLAN および非 VXLAN 論理インターフェイスはサポートされていません。
(QFX5120、EX4100、EX4300-48MP、EX4400、EX4650スイッチ)アクセス ポートでの VXLAN トラフィックの 802.1X 認証では、認証時に、RADIUS サーバーはトラフィックを元の VLAN から VXLAN 対応 VLAN として設定したダイナミック VLAN に動的に切り替えます。VXLAN 対応 VLAN は、
[edit vlans vlan-name]
階層でvxlan vni vni
ステートメントを使用して VNI(VXLAN ネットワーク識別子)マッピングを設定する VLAN です。802.1X 動的 VLAN とそれに対応する VNI マッピングを設定する場合、元の VLAN を VNI マッピングを使用した VXLAN 対応 VLAN として設定する必要もあります。ポートを VLAN のメンバーとして明示的に設定しない場合、ポートはデフォルト VLAN を使用します。その場合、デフォルト VLAN を VNI マッピングを使用した VXLAN 対応 VLAN として設定する必要があります。
また、Junos OS リリース 22.2R3-S3 より前のリリースでは、ダイナミック VLAN がポートに割り当てられている場合、その VLAN はデバイスの別のポートですでに静的に設定されている必要があります。Junos OS リリース 22.2R3-S3 以降、この制約はなくなりました。
RADIUS サーバーを使用した動的 VLAN 割り当ての詳細については、認証のための 802.1X 認証 と RADIUS サーバー設定 を参照してください。
マルチシャーシ リンク アグリゲーション グループ(MC-LAG)は、VXLAN ではサポートされていません。
手記:EVPN-VXLAN環境では、ホストとリーフデバイス間の冗長接続にMC-LAGではなく、EVPNマルチホーミングのアクティブ-アクティブモードが使用されます。
IP フラグメント化とデフラグメンテーションは、レイヤー 3 側ではサポートされていません。
以下の機能はレイヤー2側ではサポートされていません。
(QFX5100、QFX5200、QFX5210、EX4300-48MP、EX4600スイッチ)EVPN-VXLAN による IGMP スヌーピング
冗長トランク グループ(RTG)。
ストーム制御レベルを超えた場合に、レイヤー2インターフェイスをシャットダウンする機能、または一時的にインターフェイスをダウンさせる機能はサポートされていません。
VXLAN では、STP、MSTP、RSTP、VSTP(XSTP)のフル機能はサポートされていません。ただし、BPDU ブロックオンエッジをサポートするために、エッジ(アクセス ポート)で xSTP を設定できます。詳細については、「 スパニングツリー プロトコルの BPDU 保護 」を参照してください。
以下のようなアクセス ポートのセキュリティ機能は、VXLAN ではサポートされていません。
DHCP スヌーピング。
ダイナミック ARP インスペクション。
MAC 制限と MAC 移動制限。
ただし、次のような例外があります。
MAC 制限は、Contrail コントローラがある OVSDB-VXLAN 環境の OVSDB 管理インターフェイスでサポートされます。詳細については、 OVSDB 管理下のインターフェイスでサポートされる機能を参照してください。
EVPN-VXLAN 一元的にルーティングされたブリッジングオーバーレイネットワークで L2 VXLAN ゲートウェイとして機能するこれらのデバイス上では、次のようになります。
EX4300 マルチギガビット スイッチ(Junos OS リリース 19.4R1 以降)
Junos OS リリース 21.1R1 以降の EX4400 スイッチ
EX4400マルチギガビットスイッチ(Junos OS リリース21.2R1以降)
EX4100およびEX4100-Fスイッチ(Junos OS リリース22.3R1以降)
EX4100マルチギガビットスイッチ(Junos OS リリース22.3R1以降)
VXLAN にマッピングされた VLAN に関連付けられたレイヤー 2 アクセス側インターフェイスでは、以下のアクセス セキュリティ機能をサポートしています。
DHCPv4 および DHCPv6 スヌーピング
Dynamic ARP Inspection(DAI)
近隣探索インスペクション(NDI)
IPv4およびIPv6ソース ガード
ルーターアドバタイズメント(RA)ガード
これらの機能は、シングルホーム アクセス インターフェイス接続でのみサポートされます。
イングレスノードレプリケーションは、以下の場合、サポートされません。
コントロール プレーンに PIM を使用する場合(手動 VXLAN)。
コントロールプレーン(OVSDB-VXLAN)にSDNコントローラを使用する場合
イングレスノードレプリケーションは、EVPN-VXLANでサポートされています。
PIM-BIDIR と PIM-SSM は VXLAN ではサポートされていません。
VXLANカプセル化を実行するインターフェイスから出るトラフィックをミラーリングするようにポートミラーリングインスタンスを設定した場合、ミラーリングされたパケットの送信元と宛先のMACアドレスは無効になります。元の VXLAN トラフィックは影響を受けません。
(QFX5110スイッチのみ)VLAN ファイアウォール フィルターは、EVPN-VXLAN が有効になっている IRB インターフェイスではサポートされていません。
(EX4650およびQFX5000シリーズスイッチ)ファイアウォールフィルターとポリサーのサポート:
(QFX5100スイッチ)ファイアウォールフィルターとポリサーは、EVPN-VXLANが有効になっているトランジットトラフィックではサポートされていません。これらは、CEに面したインターフェイスのイングレス方向でのみサポートされます。
(QFX5100スイッチ)EVPN-VXLAN 1 層 IP ファブリックの IRB インターフェイスの場合、ファイアウォールのフィルタリングとポリシングは、IRB インターフェイスを介してルーティングされたカプセル化されていないフレームのイングレス ポイントでのみサポートされます。
(EX4650、QFX5110、QFX5120スイッチ)ルーティングされたVXLANインターフェイス(IRBインターフェイス)のイングレスフィルタリングとポリシングは、イングレスルートアクセスコントロールリスト(IRACL)としてサポートされています。
(QFX5110、QFX5120、QFX5210スイッチ)ルーティングされていない VXLAN インターフェイスでのイングレス フィルタリングとポリシングは、イングレス ポート ACL(IPACL)としてサポートされています。
(QFX5110およびQFX5120スイッチ)ルーティングされていないVXLANインターフェイスでのフィルタリングとポリシングのサポートは、[EPACL](エグレスポートACL)としてエグレス方向に拡張されます。
(EX4300-48MPスイッチのみ)次のスタイルのインターフェイス設定はサポートされていません。
物理インターフェイスが複数の論理インターフェイスに分割され、それぞれが特定の顧客VLAN専用であるサービスプロバイダスタイル。
extended-vlan-bridge
カプセル化タイプは、物理インターフェイスで設定されます。フレキシブル イーサネット サービス:物理インターフェイスがサービス プロバイダとエンタープライズ スタイルの両方のインターフェイス設定をサポートできるカプセル化タイプです。
これらのスタイルのインターフェイス設定の詳細については、 フレキシブルイーサネットサービスのカプセル化を参照してください。
(QFX5100スイッチのみ)
no-arp-suppression
設定ステートメントを使用すると、指定した 1 つ以上の VLAN で ARP 要求の抑制をオフにできます。ただし、Junos OS リリース 18.4R3 以降では、すべての VLAN でこの機能をオフにする必要があります。これを行うには、次のいずれかの構成オプションを使用できます。バッチコマンドを使用して、すべてのVLAN(
set groups group-name vlans * no-arp-suppression
)でこの機能をオフにします。このコマンドでは、すべてのVLANを指定するワイルドカードとしてアスタリスク(*)を使用します。コマンドを使用して、個々のVLAN(
set vlans vlan-name no-arp-suppression
)の機能をオフにします。
手記:no-arp-suppression
ステートメントは、Junos OS リリース 19.1R1以降のEXシリーズおよびQFXシリーズスイッチではサポートされなくなりました。ステートメントは非推奨になりました。QFX5120-48Y、QFX5120-32C、およびQFX5200スイッチは、階層型イコールコストマルチパス(ECMP)をサポートしているため、これらのスイッチは2レベルのルート解決を実行できます。ただし、他のすべての QFX5xxx スイッチは階層型 ECMP をサポートしていません。その結果、EVPNタイプ5パケットがVXLANヘッダーでカプセル化され、階層型ECMPをサポートしていないQFX5xxx スイッチによってカプセル化解除されると、スイッチは内部パケットにあった2レベルのルートを解決できなくなります。その後、スイッチはパケットをドロップします。
(QFX5100、QFX5110、QFX5120、QFX5200、QFX5210スイッチ)中央ルーテッドブリッジングオーバーレイとエッジルーテッドブリッジングオーバーレイの両方で設定されたVLANを同時にサポートしているデバイスでIRBインターフェイスを設定する場合、中央ルーテッドブリッジングオーバーレイのIRBインターフェイス上のIRB MACアドレスと仮想ゲートウェイMACアドレスは、エッジルーテッドブリッジングオーバーレイのIRBインターフェイス上のIRB MACアドレスおよび仮想ゲートウェイMACアドレスと異なる必要があります。
(QFX5110およびQFX5120スイッチのみ)EVPN-VXLAN オーバーレイでは、デフォルト ルーティング インスタンス(default.inet.0)の IRB インターフェイスでのルーティング プロトコルの実行はサポートされていません。代わりに、IRB インターフェイスをタイプ
vrf
のルーティング インスタンスに含めることをお勧めします。VXLAN と VLAN の両方に、以下の制約が適用されます。
(QFX5xxx スイッチのみ)VRF(仮想ルーティングおよび転送)インスタンス間でルート漏洩を設定する場合、各プレフィックスに、IPv4 プレフィックスの場合は /16 以上、IPv6 プレフィックスの場合は /64 以上のサブネットマスクを指定する必要があります。指定したサブネットマスクがこれらのパラメーターを満たさない場合、指定されたルートは漏洩しません。
(QFX5120スイッチのみ)デフォルトでは、QFX5120スイッチは、マルチキャストトラフィックのバーストを吸収するために5MBの共有バッファを割り当てます。マルチキャスト トラフィックのバーストが 5 MB を超えると、スイッチはバッファ領域を超えた後に受信したパケットをドロップします。この状況が発生したときにスイッチがマルチキャスト パケットをドロップしないようにするには、次のいずれかを実行します。
[edit class-of-service]
階層レベルでshared-buffer
設定ステートメントを使用して、マルチキャストトラフィックに共有バッファのより高い割合を再割り当てします。共有バッファの微調整の詳細については、CoSバッファ設定についてを参照してください。マルチキャスト トラフィックのバーストが送信されるジュニパーネットワークス スイッチで、エグレス リンクにシェーパーを適用します。
(QFX5xxx スイッチのみ)インターフェイスでストーム制御を有効にしている場合、インターフェイスに設定されたトラフィックレートと実際のトラフィックレートに大きな差があることに気付くかもしれません。この違いは、インターフェイスの実際のトラフィックレートを64 kbps増分(64 kbps、128 kbps、192 kbpsなど)で定量化する内部ストーム制御メーターの結果です。
(QFX5xxxおよびEX46xxスイッチ)BFD パケットの VXLAN カプセル化では、ハードウェア支援のインライン BFD(双方向転送検出)を使用することはできません。また、EVPNオーバーレイBGPピアリングを設定する場合は、ハードウェア支援インラインBFDではなく、分散BFDを使用します。設定可能なさまざまなタイプの BFD セッションの詳細については、 BFD がネットワーク障害を検出する方法について を参照してください。
(QFX5xxxおよびEX46xxスイッチ)同じデバイス上でMPLSとEVPN-VXLANを同時に設定して使用することはできません。Broadcom ベースのプラットフォームでは、MPLS と VXLAN の両方の機能セットで使用されるトンネルと仮想ポートの情報が、同じハードウェア テーブルを使用して保存されるため、このような制約があります。
また、MPLS アンダーレイを EVPN と VXLAN オーバーレイと一緒に使用することもできません。これはBroadcomハードウェアの制限です。
(QFX5xxxおよびEX46xxスイッチ)サービス プロバイダ スタイル設定では、タグ付き L3 インターフェイスと L2 ブリッジ ドメインを IRB と同じインターフェイスのサブユニットとしてサポートしていません。
QFX10000 シリーズ スイッチの VXLAN の制約
MC-LAG は VXLAN ではサポートされていません。
手記:EVPN-VXLAN環境では、ホストとリーフデバイス間の冗長接続にMC-LAGではなく、EVPNマルチホーミングのアクティブ-アクティブモードが使用されます。
IP フラグメント化は、レイヤー 3 側ではサポートされていません。
以下の機能はレイヤー2側ではサポートされていません。
Junos OS リリース 17.2R1 より前の Junos OS リリースにおける EVPN-VXLAN による IGMP スヌーピング
STP(任意のバリアント)。
アクセス ポートのセキュリティ機能は VXLAN ではサポートされていません。たとえば、次の機能はサポートされていません。
DHCP スヌーピング。
ダイナミック ARP インスペクション。
MAC 制限と MAC 移動制限。
コントロールプレーン(OVSDB-VXLAN)にSDNコントローラを使用する場合、イングレスノードの複製はサポートされません。イングレスノードレプリケーションは、EVPN-VXLANでサポートされています。
EVPN-VXLAN 環境に導入される QFX10000 スイッチは、IPv6 物理アンダーレイ ネットワークをサポートしていません。
QFX10000 スイッチのネクストホップ データベースに、アンダーレイ ネットワークと EVPN-VXLAN オーバーレイネットワークの両方のネクスト ホップが含まれている場合、VXLAN ピアへのネクスト ホップを ESI(イーサネット セグメント識別子)または VTEP(仮想トンネル エンドポイント)インターフェイスにすることはできません。
EVPN-VXLAN オーバーレイ ネットワークで使用される IRB インターフェイスは、IS-IS ルーティング プロトコルをサポートしていません。
EVPN-VXLAN が有効になっている IRB インターフェイスに適用される VLAN ファイアウォール フィルター。
フィルターベースの転送(FBF)は、EVPN-VXLAN 環境で使用される IRB インターフェイスではサポートされていません。
QFX10002、QFX10008、およびQFX10016スイッチは、EVPN-VXLANも設定されている場合、ポートミラーリングと分析をサポートしません。
中央ルーテッドブリッジングオーバーレイとエッジルーテッドブリッジングオーバーレイの両方で設定されたVLANを同時にサポートしているデバイスでIRBインターフェイスを設定する場合、中央ルーテッドブリッジングオーバーレイのIRBインターフェイス上のIRB MACアドレスと仮想ゲートウェイMACアドレスは、エッジルーテッドブリッジングオーバーレイのIRBインターフェイス上のIRB MACアドレスおよび仮想ゲートウェイMACアドレスと異なる必要があります。
EVPN-VXLAN オーバーレイでは、デフォルト ルーティング インスタンス(default.inet.0)の IRB インターフェイスでのルーティング プロトコルの実行はサポートされていません。代わりに、IRB インターフェイスをタイプ
vrf
のルーティング インスタンスに含めることをお勧めします。EVPN-VXLAN 環境では、同じイーサネットセグメント(ES)に参加しているリンクで
default-gateway
ステートメントとadvertise
ステートメントを使用したエニーキャストゲートウェイの設定はサポートされていません。CoS(サービス クラス)書き換えルールを設定して、DSCP(差別化されたサービス コード ポイント)ビットを内部 VXLAN ヘッダーから外部 VXLAN ヘッダーにコピーする必要があります。
PTX10000 シリーズ ルーターの VXLAN 制約
EVPN-VXLAN展開のPTX10Kシリーズデバイスでは、次のようにトンネル終端をグローバルに有効にする必要があります。
このオプションはデフォルトで無効になっています。set forwarding-options tunnel-termination
これらのデバイスでファイアウォールフィルターを使用して、特定のポートでの VXLAN トンネルの終端をブロックすることはできませんが、次のコマンドを使用してポートの VXLAN トンネルの終端をブロックすることはできます。
no-tunnel-termination オプションを追加すると、設定されている特定のポート上のすべてのトラフィックのトンネル終端が無効になります。set interfaces logical-interface-name unit n family inet/inet6 no-tunnel-termination
ACXシリーズルーターのVXLAN制約
DC 内のマルチホーミング ピアは、類似の製品ファミリーのものである必要があります。マルチホーミングにACXシリーズをQFXシリーズ、PTXシリーズ、MXシリーズと混在させることは推奨しません。
(ACX 7xxxルーター)MACスケールとIPスケールの両方を持つネットワークでは、
set system packet-forwarding-options hw-db-profile cloud-metro
を設定する必要があります。既定値はlean-edge
で、これは IP スケールを対象としています。(ACX 7xxxルーター)負荷分散は、デフォルトでは有効になっていません。ここに 1 つの構成例を示します。展開に必要なオプションのみを設定します。
set forwarding-options hash-key family inet layer-3 set forwarding-options hash-key family inet layer-4 set forwarding-options hash-key family inet6 layer-3 set forwarding-options hash-key family inet6 layer-4 set forwarding-options hash-key family multiservice source-mac set forwarding-options hash-key family multiservice destination-mac set policy-options policy-statement <statement name> then load-balance per-packet
(ACX 7xxxルーター)EVPN-VXLAN IPv6 アンダーレイをサポートするように
set system packet-forwarding-options system-profile vxlan-extended
を設定します。(ACX 7xxxルーター)EVPN-VLXANからEVPN-VXLANへのステッチング、および
no-control-word
をサポートするEVPN-VXLANからEVPN-MPLSへのステッチをサポートするようにset system packet-forwarding-options system-profile vxlan-stitching
を構成します。(ACX 7xxxルーター)ステッチされたEVPN-VXLANからEVPN-MPLSネットワークで制御ワード機能をサポートするように
set system packet-forwarding-options system-profile vxlan-stitching control-word
を設定します。制御ワードのサポートの詳細については、「 vxlan-stitching 」を参照してください。(ACX 7xxxルーター)1 つのユーザー定義の仮想ゲートウェイ アドレス(VGA)IPv4 MAC(
virtual-gateway-v4-mac
)と、1 つのユーザー定義の VGA IPv6 MAC(virtual-gateway-v6-mac
)がシステム全体でサポートされます。(ACX 7xxxルーター)VXLAN カプセル化中に、ペイロードから VXLAN ルーター ヘッダーに DSCP 情報を伝達するように
set system packet-forwarding-options no-ip-tos-rewrite
を設定します。(ACX 7xxxルーター)EVPNマルチホーミングモードでのESI設定は、物理インターフェイスデバイスごと、またはLAGインターフェイスごとのみでサポートされます。
(ACX 7xxxルーター)IRB インターフェイスは、EVPN-VXLAN アンダーレイ ネットワークとしてはサポートされていません。
(ACX 7xxxルーター)EVPN-VXLANからEVPN-MPLSへのスティッチングの場合、ブリッジドメインラベルに基づく転送をサポートしていないデバイスは、DCピアGWとしてACXシリーズデバイスと互換性がありません。
すべてのデバイスに対するVXLANの制約
ESIのあるポートで複数のサブユニットを設定した場合、それらの論理インターフェイスでの無効化操作(
set interfaces logical-interface-name unit n disable
)はサポートされていません。