Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

付録:ファブリック検証(オプション)

注:

必要に応じて、このオプションの章をスキップしてもかまいません。この情報は、ファブリックがどのように動作しているかに関する内部の詳細をより詳細に表示するために表示されます。

次のステップでは、キャンパスファブリックEVPNマルチホーミング導入の検証について説明します。 図 1 を参照してください。現在、ファブリックを検証するためのデスクトップが2台あります。Desktop1 が内部と外部に接続できるかどうかを簡単に見てみましょう。

図1:有線クライアント接続の問題 Wired Client Connectivity Issue

検証手順:

  • 確認済みのローカルIPアドレス、VLAN、デフォルトゲートウェイがDesktop1で設定されています。
  • Can ping default gateway – ディストリビューションスイッチに到達できることを示します。
  • WAN ルーターへの Ping に失敗しました (10.99.99.254) – トラブルシューティングが必要です。

まず、ポータルの左側にある [組織] タブにある [キャンパス ファブリック] オプションを選択して、ポータルでキャンパス ファブリックを確認します。

ここでは、リモートシェルを介したキャンパスファブリック内の各デバイスへのアクセスに加え、以下の機能をビジュアル表示することでサポートしています。

  • BGPピアリングの確立。
  • リンクごとにトラフィックを送受信します。
  • 物理的なビルドを検証する各デバイスからのLLDPなどのテレメトリ。
図2:ファブリック Health A screenshot of a computer Description automatically generated

BGPアンダーレイ

目的

EVPN-VXLANが想定どおりに動作するためには、コラプストコア層間のeBGPの状態を検証することが不可欠です。この各層間のP2Pリンクのネットワークは、以下をサポートします。

  • ECMPを使用したロードバランシングにより、耐障害性と帯域幅の効率を向上。
  • 障害発生時のコンバージェンス時間を短縮するBFD。
  • VXLANトンネリングをサポートするためのループバック到達可能性。

ループバックIPアドレスの自動割り当てにより、このファブリックでは、以下の設定に留意する必要があります。

スイッチタイプ スイッチ名 自動割り当てループバックIP
コラプストコア コア1 172.16.254.2
コラプストコア コア2 172.16.254.1
アクセス アクセス1 該当なし
アクセス アクセス2 該当なし

アクション

コアデバイスとディストリビューションデバイス間でBGPセッションが確立されていることを検証し、ループバック到達性、BFDセッションステータス、ECMPを使用したロードバランシングを確保します。

注:

運用データは、リモートシェルを使用するか、SecureCRTやPuttyなどの外部アプリケーションを使用して、ポータルのキャンパスファブリックセクションから収集できます。

BGPピアリングの検証

コア1:

キャンパスファブリックの右下、スイッチビュー、またはSSH(セキュアシェル)からリモートシェルにアクセスします。

図3:コア1show bgp summary on core1のBGPサマリーを表示

BGPの概要から、アンダーレイ(10.255.240.x)ピア関係が確立されていることがわかります。これは、アンダーレイリンクが正しいデバイスに接続され、リンクがアップしていることを意味します。

また、オーバーレイ(172.16.254.x)関係がCore2と確立され、正しいループバックアドレスでピアリングしていることも示しています。これは、ループバック到達可能性を示しています。

また、受信したルートと、セッションが確立されたときに表示されている時間もほぼ等しいことがわかりますが、今のところ良好そうです。

BGPが確立されていない場合は、アンダーレイリンクとアドレッシング、およびループバックアドレスが正しいことを検証できます。ループバックアドレスは、他のループバックアドレスからping可能である必要があります。

アンダーレイにおけるeBGPの主な目的は、EVPNマルチホーミング導入のコアスイッチ間でループバック到達性を提供することです。このループバックは、デバイス間の VXLAN トンネルを終端するために使用されます。以下は、ファブリック内のコア1からコア2へのループバック到達可能性を示しています。

図4:アンダーレイループバックIP到達可能性Testing Underlay Loopback IP Reachabilityのテスト
注:

eBGPセッションは、キャンパスファブリックのコアディストリビューション層間で確立されます。コラプストコアデバイス間でのループバック到達可能性も検証されています。

複数のパスにまたがってコラプストコアへのルートが確立されていることを検証しましょう。

Core1:Core2 による ECMP ループバック到達可能性

図5:Core2Loopback Reachability to Core2へのループバック到達可能性

Core2:Core1 による ECMP ループバック到達可能性

図6:Core1Loopback Reachability to Core1へのループバック到達可能性

最後に、リンクまたはデバイスに障害が発生した場合のBFDの高速コンバージェンスを検証します。

図7:BFDテストBFD Testing

結論:この時点で、BGPアンダーレイとオーバーレイは、キャンパスファブリックの対応するレイヤー間のeBGPの検証を通じて動作しており、コラプストコアデバイス間にループバックルートが確立されています。

コラプストコアスイッチ間のEVPN-VXLAN検証

デスクトップはデフォルトゲートウェイに ping を実行できるため、イーサネットスイッチングテーブルが正しく入力され、VLAN モードとインターフェイスモードが正しいと想定できます。デフォルトゲートウェイへの ping が失敗した場合は、アンダーレイ接続のトラブルシューティングをお試しください。

両方のコアスイッチでのEVPNデータベースの検証

コア1:

図8:EVPN DBコア1 EVPN DB core1

コア2:

図9:EVPN DBコア2 EVPN DB core2

どちらのコアスイッチにも同一のEVPNデータベースが備わっており、これは想定どおりです。desktop1(10.99.99.99)とdesktop2(10.88.88.88)のエントリーは、各コアスイッチにあることに注意してください。これらのエントリは、ESI-LAGから各アクセススイッチまでキャンパスファブリックを介して学習されます。たとえば、Desktop1(10.99.99.99)は、Core1とAccess1に面したCore2間の共有ESI 10桁セグメントに関連付けられ、VNI 11099に関連付けられています。デスクトップARPと関連するESIの10桁のセグメントエントリーの両方が表示されるという事実は、コアとジュニパーネットワークス® SRXシリーズファイアウォールとの間の問題に傾いています。SRXシリーズファイアウォールは、ルーティングインスタンス間のトラフィックのルーティングを担当することを忘れないでください。この場合は、企業 IT、開発者、ゲスト Wi-Fi の間で行われます。

コラプストコアスイッチ間のVXLANトンネリングの検証

コア1:

図10:コア1vtep remote on core1のVTEPリモート

コア2:

図11:core2vtep remote on core2のVTEPリモート
注:

両方のコアデバイスでEVPNデータベースを確認し、コアスイッチ間でVXLANトンネルが確立されます。また、Desktop1とDesktop2が両方のコアスイッチのEVPNデータベースに存在することも確認しました。

コア1:イーサネットスイッチングおよびARPテーブル

Core2:イーサネットスイッチングとARPテーブル

ファブリックチェックの結果

MACとARPが両方のコアでファブリック全体で学習されているため、コラプストコアスイッチ間の接続は正しく見えます。次に、コアとWANルーターの接続について見ていきましょう。

設計全体を完了するには、WAN ルーターのアタッチメントを構成する必要があります。WANルーターを設定していない場合、ファブリックは以下の通信のみを許可します。

  • 同じアクセススイッチ上に同じVLAN/VNIがあるが、ポートが異なる。
  • 異なるアクセススイッチ上の同じ VLAN/VNI
  • 異なる VLAN/VNI が、同じアクセス スイッチ上の同じ VRF に接続されていますが、ポートが異なる。
  • 異なるアクセススイッチ上の同じVRFに接続された異なるVLAN/VNI。

VRF 間のすべてのトラフィックは、常にファブリック内で分離されます。セキュリティ上の理由から、VRF 間でルート漏洩を実行する設定はできません。つまり、これらの間のトラフィックはファブリック内で直接処理され、適用ポイントとして WAN ルーターを通過する必要はありません。