Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

例:EVPNを使用したVXLANデータセンターの相互接続の設定

この例では、イーサネットVPN(EVPN)を使用して仮想拡張ローカルエリアネットワーク(VXLAN)データセンター接続を設定し、データセンターの相互接続(DCI)ソリューションとしてのEVPNのメリットを活用する方法を示します。

要件

この例では、以下のハードウェアおよびソフトウェアコンポーネントを使用しています。

  • 異なるデータセンター(DC)にある2つのプロバイダエッジ(PE)デバイスが、VXLANトンネルエンドポイント(VTEP)として機能します。

  • 2 つのカスタマー エッジ(CE)デバイス。

  • 各 PE および CE デバイスに接続された 4 台のホストデバイス。

始める前に:

  • デバイスインターフェイスを設定します。

  • すべてのデバイスでOSPFなどのIGPを設定します。

  • PEデバイス間でBGPセッションを確立します。

  • PE デバイスで MPLS と RSVP を設定します。

  • CEデバイスとPEデバイスのルーティングインスタンスでPIMを設定します。

概要

VXLANは、トンネリング方式を使用してデータセンター内接続を提供し、レイヤー3ネットワークを介してレイヤー2接続を拡張するテクノロジーです。

一方、イーサネットVPN(EVPN)技術は、MPLS/IPネットワーク上のBGPコントロールプレーンを使用して、高度なマルチホーミング機能を備えたマルチポイントレイヤー2 VPNサービス向けのソリューションを提供します。

データセンター接続にはいくつかのソリューションがありますが、EVPNとVXLANの統合は、既存のMPLSデータセンター相互接続(DCI)技術よりもさらなる利点を提供します。

EVPNは、参加するデータセンターボーダールーター(DCBR)間でレイヤー2 MACアドレスとレイヤー3 IPアドレス情報を交換する拡張コントロールプレーン手順を追加することで、次世代DCIのメカニズムを提供します。アクティブ-アクティブ冗長性、エイリアシング、MACの一括引き出しなどの高度な機能を備えたEVPNは、シームレスなVMモビリティや最適なIPルーティングなどのDCIの課題への対応に役立つため、EVPN上でVXLANソリューションを提供することが不可欠となります。

図1 は、異なるデータセンター(それぞれDC1とDC2)に配置されているデバイスPE1とPE2間で、EVPNを使用したVXLANデータセンターの相互接続を示しています。各 PE デバイスは、1 つの CE デバイスと 1 つのホストに接続されます。すべてのPEおよびCEデバイスは、VLAN 10で設定され、同じVXLANネットワーク識別子(VNI)10で設定されます。デバイスCE1とPE1は192.168.1.10のマルチキャストグループに属し、デバイスCE2とPE2は172.16.1.10のマルチキャストグループに属します。

トポロジー

図1:EVPNNetwork topology diagram with hosts and routers connected via interfaces xe-0/0/0, xe-0/0/3, xe-0/0/2, xe-10/3/0. IP addresses 192.0.2.2/24, 203.0.113.1/24, 192.0.2.1/24, 198.51.100.5/24, 198.51.100.6/24, 203.0.113.2/24 shown.を使用したVXLANデータセンターの相互接続

設定

CLIクイックコンフィグレーション

この例をすばやく設定するには、以下のコマンドをコピーしてテキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、[edit]階層レベルでコマンドを CLI にコピー アンド ペーストして、設定モードからコミットを入力します。

CE1

CE2

PE1

PE2

手順

ステップバイステップの手順

次の例では、設定階層のさまざまなレベルに移動する必要があります。CLIのナビゲーションについては、 設定モードでのCLIエディターの使用を参照してください。

デバイスCE1を設定するには:

注:

適切なインターフェイス名、アドレス、およびその他のパラメーターを変更した後、デバイスCE2に対してこの手順を繰り返します。

  1. デバイスCE1インターフェイスを設定します。

  2. 管理インターフェイスを除くデバイスCE1インターフェイスでOSPFを有効にします。

  3. デバイスCE1のすべてのインターフェイスでPIMを有効にします。

  4. EVPNブリッジドメインを設定し、VLAN IDとインターフェイスを割り当てます。

  5. VXLANブリッジドメインを設定し、VXLAN ID、マルチキャストグループアドレス、カプセル化およびカプセル化解除パラメーターを割り当てます。

ステップバイステップの手順

デバイスPE1を設定するには:

注:

適切なインターフェイス名、アドレス、およびその他のパラメーターを変更した後、デバイス PE2 に対してこの手順を繰り返します。

  1. デバイスPE1インターフェイスを設定します。

  2. デバイスPE1のすべてのインターフェイスでMPLSとRSVPを有効にします。

  3. デバイスPE1からデバイスPE2へのラベルスイッチパスを設定します。

  4. デバイスPE1とPE2の間に内部BGPピアリングを設定し、BGPセッションのEVPNシグナリングを有効にします。

  5. 管理インターフェイスを除くデバイス PE1 インターフェイスで OSPF を設定します。

  6. EVPNルーティングインスタンスを設定し、VXLANトンネルエンドポイントのソースインターフェイス、VLAN IDを割り当て、ルート識別値とVRFターゲット値を割り当て、ルーティングインスタンスにデバイスPE1インターフェイスを割り当てます。

  7. EVPNルーティングインスタンスのVXLAN ID、マルチキャストグループアドレス、カプセル化およびカプセル化解除パラメータを割り当てます。

  8. 最初のVPNルーティングおよび転送(VRF)ルーティングインスタンスを設定し、ルート識別とvrfターゲット値を割り当てます。

  9. 2つ目のVRFルーティングインスタンスを設定し、デバイスPE1インターフェイス、ルート識別子、vrf-target値を割り当てます。

  10. 2 番目の VRF ルーティングインスタンスの OSPF および PIM プロトコルを設定します。

結果

設定モードから、 show interfacesshow protocolsshow routing-instances コマンドを入力して設定を確認します。出力に意図した設定が表示されない場合は、この例の手順を繰り返して設定を修正します。

CE1

PE1

検証

設定が正常に機能していることを確認します。

MAC 学習の検証

目的

CEおよびPEデバイス上のブリッジングおよびEVPN MACテーブルエントリーを確認します。

アクション

デバイスCE1で、ブリッジングMACテーブルのエントリーを決定します。

動作モードから、 show bridge mac-table コマンドを実行します。

デバイス PE1 で、EVPN MAC テーブル エントリーを決定します。

動作モードから、 show evpn mac-table コマンドを実行します。

意味

ブリッジングテーブルとEVPN MACテーブルは、VLAN設定を学習しました。

PIM 到達可能性の検証

目的

PIM 設定が CE および PE デバイスで正しく機能していることを確認します。

アクション

デバイスCE1で、PIMの設定を確認します。

動作モードから、 show pim rps extensive コマンドを実行します。

動作モードから、 show pim join extensive コマンドを実行します。

意味

PIM を使用したデバイス到達可能性は、設定どおりに機能しています。

VXLAN到達可能性の検証

目的

異なるデータセンターにあるVTEP間の接続を確認します。

アクション

動作モードから、 show l2-learning vxlan-tunnel-end-point sourceshow l2-learning vxlan-tunnel-end-point remoteshow interfaces vtep コマンドを実行します。

意味

出力には、正しいトンネル送信元 IP アドレス(ループバック インターフェイスに割り当てられています)、VLAN、VXLAN のマルチキャスト グループが表示されます。デバイス PE1 に到達可能なのは、その IP アドレス(ループバック インターフェイスに割り当てられたアドレス)が出力に表示されるためです。また、出力は、VXLAN(VNI 10)および対応するマルチキャスト グループがリモート VTEP、デバイス PE2 で正しく設定されていることも示しています。