Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

BGP番号なし EVPN ファブリック

使用事例

番号なしサービスBGPピアリング機能を使用して、EVPN-VXLANデータセンター(DC)ファブリックにIPv6アンダーレイを迅速に導入します。

観客

DC ファブリックに非番号の Clos ファブリック アンダーレイを導入する方法BGPネットワーク管理者、エンジニア、オペレータ、アーキテクト。

ナレッジレベル

データ センターのネットワーク アーキテクチャ、アンダーレイVXLANルーティングに関する EVPN サービスの一般的な精通。EVPN-VXLAN テクノロジーの背景情報については、関連するトピックをVXLANください。

利点

  • IPv6 ベースの E-BGP ピア自動検出(明示的なネイバー設定なし)

  • ファブリック インターフェイス、デバイス定義、アプリケーション番号の設定BGP ピア IPv6 アドレスの管理ルーティング ポリシー設定AS不要です。

  • 設定作業が軽減され、プロビジョニングエラーの発生が少ない。

使用されている製品

  • Junos OS 21.2R1 以降、Junos OS Evolved リリース 21.3R1 以降。

  • QFX シリーズスイッチをリーフ/スパインデバイスとして使用します。

    • この NCE は、VQFX プラットフォームで、リリース 21.4R1 Junos OS上で検証されました。

サポートされるデバイスおよび OS のバージョンの完全なリストについては、「 サポートされているデバイス とジュニパーを参照してください。

このガイドでは、番号付けされていないピアリング(自動検出BGPピアリングとも呼ばれる)を導入および検証するBGP方法を示BGPします。ジュニパーネットワークス21.1R1 BGP番号なしピアリングをJunos OSサポートしています。この機能により、BGP直接接続されたネイバーのリンクローカル IPv6 アドレスを使用して、ピアネイバー セッションを自動検出して作成できます。

番号BGPピアリング ソリューションでは、次Junos OS RFC のサポートに対応しています。

概要

今日、多くの企業や大規模なデータ センターでは、アンダー BGPプロトコルとして多数のプロトコルが使用されています。OSPF や IS-IS などの従来のIGPとは異なり、BGPは通常、ルート交換を制御するために、ピアリング、自律システム(AS)番号、ルーティング ポリシーを明示的に設定する必要があります。

多くの事業者は依然として IPv6 を比較的使用しています。番号BGPピアリングを使用して、IPV6ネイバーを動的に検出し、EVPN-VXLAN DCファブリックでIPv6アンダーレイを手動で設定する負担を軽減します。Junos OSグループの設定をサポートすることで、ベースライン IPv6 BGPを構築できます。BGP グループ設定は、番号付けされていない IPv6 ファブリックをサポートするために使用される動的ピアリング パラメータ(許可されたリモート AS 番号など)をサポートします。

使用事例:EVPN-VXLANファブリックの手動設定

EVPN ベース DC ファブリックVXLAN設定するには、ファブリックを手動で設定するか、番号付けされていないピアリング機能BGPを使用します。この使用事例では、ファブリックの手動設定の複雑さ、および番号が付いてないBGPを使用してソリューションをはるかに簡単に行える理由について説明します。

シンプルな 2 層データ センターの検討この控えめなサイズのファブリックは、4台のスパインデバイスと32台のリーフデバイスで構成されています。各スパイン デバイス 32 のリンクがリーフ デバイスに接続され、各リーフには各デバイスに対して 1 つの 2 つのファブリック リンクスパイン デバイス。

この手動設定では、まずネットワークの IP アドレスを割り当てる必要があります。このファブリックでは 4*32=128 IPv6 IP アドレスを設定する必要があります。各ネットワークには、2 つのホスト アドレスの割り当てが必要です。

次に、ピアとそのBGPされたピアと関連付けられたインターフェイス番号ASします。ファブリック リンクごとに、ピアリング セッションを 1 つBGP必要があります。このファブリックの例では、この計算は合計 4*32*2=256 BGP ピア 定義に等し、それぞれの定義には固有のピアリング IP とリモート AS 番号が必要です。

ピアリングが256をBGPを手動で定義すると、エラーが発生する可能性があります。複雑なファブリックでは、シンプルな設定ミスを分離するのが難しい場合があります。ファブリックが128のリーフデバイスをサポートするとします4*128=512 IP IPv6 ネットワークを設定する必要があります。大きなファブリックを手動でプロビジョニングする作業があっという間に複雑になるのは、数学の計算から明らかです。また、IPv4ファブリックでは、アンダーレイで消費される大量のIPv4アドレスが見落とされがちです。多くのネットワークでは、IPv4 のアドレス指定スペースに非常に大きな問題があります。

対照的に、番号BGPピアリングでは、アンダーレイ リンクにアウト可能な IP ネットワークの割り当てを行う必要はありません。アンダー BGPピアリングのすべてで、リンクローカルIPのみを使用します。接続ローカルIPを使用すると、設定が少なく、複雑度が下がり、ルーティングテーブルが小さくて、IPアドレスの保持が可能になります。

表 1 は、シンプルな 2 つのスパインおよび 2 つのリーフ EVPN ファブリックに必要なVXLANしています。具体的には、手動ピアリングと番号なしピアリングを使用して、リーフ デバイス上の 2 つのアンダーレイ EBGP ピアの設定を比較しています。

設定を比較する際には、必要な設定ステートメントの数だけでなく、それらの相対的な複雑性も考慮します。次の表に示す場合、手動設定(IPv4)では、リモート ピアの IP アドレス、リモート ピア IP アドレス、AS番号を設定する必要があります。対照的に、番号がBGPピアリングでは、インターフェイス名を定義する必要があります。アンダーレイに、アウト可能な IP アドレスの割り当てを行う必要はありません。さらに、番号BGPされていないピアリングは、ネイバーIP BGP番号を自動的に設定ASします。

表 1:手動ピアリングと番号なしピアリングの違い
番号付けされていないピアリングBGP設定(IPv4 ) 
set interfaces xe-0/0/0 unit 0 family inet address 10.0.1.2/30
set interfaces xe-0/0/1 unit 0 family inet address 10.0.1.6/30

set protocols bgp group manual_underlay family inet unicast
set protocols bgp group manual_underlay local-as 65510
set protocols bgp group manual_underlay neighbor 10.0.1.1 peer-as 65001
set protocols bgp group manual_underlay neighbor 10.0.1.5 peer-as 65002
 
set interfaces xe-0/0/0 unit 0 family inet6
set interfaces xe-0/0/1 unit 0 family inet6

set policy-options as-list as-list members [65000-6510]

set protocols bgp group bgp_unnum family inet6 unicast
set protocols bgp group bgp_unnum local-as 65003
set protocols bgp group bgp_unnum dynamic-neighbor FABRIC peer-bgp_unnumovery family inet6 ipv6-nd
set protocols bgp group bgp_unnum dynamic-neighbor FABRIC peer-bgp_unnumovery interface xe-0/0/0
set protocols bgp group bgp_unnum dynamic-neighbor FABRIC peer-bgp_unnumovery interface xe-0/0/1
set protocols bgp group bgp_unnum peer-as-list as-list

欠点

  • 設定グループに対応していない。IP アドレスはインターフェイスとピアによって異なります。
  • すべてのファブリック インターフェイスで、Routable アドレスの割り当てが必要です。
  • IP アドレス、リモート ピア IP アドレス、プロトコル番号を手動で設定AS。
  • このファブリックはIPv4をベースにしていますIPv4 アンダーレイはアンダーレイで IPv4 と IPv6 の両方のワークロードに対応しますが、多くの事業者は IPv6 に精通していない。

利点

  • 設定グループに対応ファミリー inet6 を簡単に適用し ルーターのアドバタイズメントを有効にします
  • アンダーレイ リンクにアドレスを割り当てない。IP アドレスを節約し、複雑さを軽減します。
  • 自動検出によりさらに複雑さを軽減します。
  • ピアリングIP BGPリモート ピアリング番号の設定をASします。
  • IPv6アドレスを割り当てる必要がなされます。
  • オーバーレイで IPv4 と IPv6 の両方のワークロードをサポートします。
メモ：

設定グループを使ってファミリーを簡単に適用 inet6 できます。設定グループを使用することで、大規模ファブリックの設定にかかる時間が大幅に短縮されます。この NCE の後半で構成グループのサンプルをお見せします。

次に、1つのBGP-EVPNファブリックで番号なしピアリングをVXLAN方法について説明します。