5 ステージ IP ファブリックの設計と実装
ジュニパーネットワークスは、データセンターで既存のEVPN-VXLANネットワークを拡張できるように、5ステージIPファブリックをサポートしています。5ステージのIPファブリックは、実際には3層のネットワークデバイスで構成されていますが、 5ステージ という用語は、あるホストから別のホストに送信されたトラフィックが宛先に到達するために通過する必要があるネットワークデバイスの数を指します。
ジュニパーネットワークスは、データセンター内のポイントオブデリバリー(POD)接続ユースケースにおいて、5ステージIPファブリックをサポートしています。このユースケースでは、EVPN-VXLANネットワークには、2つのPODにスパイン/リーフデバイスの階層がすでに含まれています。2 つの POD 間の接続を有効にするには、スーパー スパイン デバイスの階層を追加します。スーパースパインデバイスとして使用できるジュニパーネットワークスのデバイスを確認するには、 データセンターEVPN-VXLANファブリックリファレンスデザイン- サポートされているハードウェアサマリー の表を参照してください。
図 1 は、このリファレンス デザインで使用した 5 ステージ IP ファブリックを示しています。
図1に示すように、各スーパースパインデバイスは、各PODの各スパインデバイスに接続されています。
各PODでは、以下のネットワークオーバーレイタイプの組み合わせをサポートしています。
両方の POD の EVPN-VXLAN ファブリックには、一元的にルーティングされたブリッジング オーバーレイがあります。
両方のPODのEVPN-VXLANファブリックには、エッジルーティングされたブリッジングオーバーレイがあります。
1つのPODのEVPN-VXLANファブリックには一元的にルーティングされたブリッジオーバーレイがあり、もう一方のPODのファブリックにはエッジルーティングされたブリッジングオーバーレイがあります。
ジュニパーネットワークスの5ステージIPファブリックは、RFC 7938、 大規模データセンターでのルーティングにBGPの使用をサポートしています。ただし、必要に応じて、ジュニパーのユースケースをより効果的に説明する用語を使用します。
5ステージIPファブリックリファレンスデザインについては、次の点に注意してください。
このリファレンスデザインでは、2つのPOD内のスパイン/リーフデバイスの階層がすでに存在し、稼働していることを前提としています。その結果、EVPNタイプ5ルートのアドバタイズを設定する方法を説明する場合を除き、このトピックではスーパースパインデバイスのみの設定を提供します。2つのPODにおけるスパインデバイスとリーフデバイスの設定については、以下を参照してください。
リファレンスデザインは、スーパースパイン1および2を既存のIPファブリックアンダーレイおよびEVPNオーバーレイネットワークに統合します。
スーパースパインデバイスには、以下の機能があります。
IP トランジット デバイスとしてのみ機能します。
スパイン1~4のルートリフレクタとして機能します。
EVPN オーバーレイ ネットワークでルーティング プロトコルを設定する場合、IBGP または EBGP のいずれかを使用できます。通常、データセンターで同じ自律システム(AS)番号を使用する場合はIBGPを使用し、データセンターが全体で異なるAS番号を使用している場合はEBGPを使用します。このリファレンスデザインでは、IBGP設定オプションを使用します。EBGP 設定オプションの詳細については、 EVPN ネットワークにおける Over-the-Top Data Center Interconnect を参照してください。
スーパースパイン1および2を既存のIPファブリックアンダーレイおよびEVPNオーバーレイネットワークに統合し、設定を検証した後、スーパースパインデバイスはEVPNタイプ2ルートをアドバタイズすることでPOD 1と2間の通信を処理します。この方法は、POD が同じ IP アドレスサブネット スキームを使用している場合に機能します。ただし、各PODのリーフデバイスに接続されたサーバーが異なるサブネットにある場合、EVPNタイプ5ルートをアドバタイズするために、POD内のサブネット間ルーティングを処理するデバイスを設定する必要があります。詳細については、このトピック の後半のPODのルーティングデバイスでEVPNタイプ5ルートのアドバタイズを有効にする方法 を参照してください。
スーパースパインデバイスをIPファブリックアンダーレイネットワークに統合する方法
このセクションでは、スーパースパインデバイスを設定して、既存のIPファブリックアンダーレイネットワークの一部としてすでに設定されているスパインデバイスと通信する方法について説明します。
IP ファブリック アンダーレイ ネットワークのインターフェイスと自律システム(AS)の詳細については、 図 2 を参照してください。
に統合する
スーパースパインデバイスをEVPNオーバーレイネットワークに統合する方法
このセクションでは、スーパースパインデバイスをEVPNオーバーレイネットワークに統合する方法について説明します。このコントロールプレーン駆動型オーバーレイでは、マルチプロトコルBGP(MP-IBGP)を使用したIBGPを使用して、単一AS内のすべてのデバイス間でシグナリングパスを確立します。
このIBGPオーバーレイでは、スーパースパインデバイスがルートリフレクタクラスタとして機能し、スパインデバイスはルートリフレクタクライアントです。EVPNオーバーレイネットワークにおけるルートリフレクタクラスタIDとBGPネイバーIPアドレスの詳細については、 図3を参照してください。
に統合する
スーパースパインデバイスがアンダーレイネットワークとオーバーレイネットワークに統合されていることを確認する方法
このセクションでは、スーパースパインデバイスがIPファブリックアンダーレイネットワークとEVPNオーバーレイネットワークに適切に統合されていることを確認する方法について説明します。
この検証を正常に完了すると、スーパースパインデバイスはEVPNタイプ2ルートをアドバタイズすることで、POD1と2間の通信を処理します。この方法は、POD が同じ IP アドレスサブネット スキームを使用している場合に機能します。ただし、各PODが異なるIPアドレスサブネットスキームを使用する場合、EVPNタイプ5ルートをアドバタイズするために、POD内のサブネット間ルーティングを処理するデバイスを追加設定する必要があります。詳細については、このトピック の後半のPODのルーティングデバイスでEVPNタイプ5ルートのアドバタイズを有効にする方法 を参照してください。
POD内のルーティングデバイスでEVPNタイプ5ルートのアドバタイズを有効にする方法
以下のセクションのタスクを完了すると、スーパースパインデバイスはEVPNタイプ2ルートをアドバタイズすることで、POD1と2間の通信を処理します。
両方の POD のリーフ デバイスに接続されたサーバーが同じサブネット内にある場合は、このセクションのタスクをスキップできます。ただし、各PODのサーバーが異なるサブネットにある場合、このセクションで説明したように、PODのサブネット間ルーティングを処理するデバイスを設定して、EVPNタイプ5ルートをアドバタイズする必要があります。このタイプのルートは、 IPプレフィックスルートとも呼ばれます。
このEVPNタイプ5リファレンスデザインでは、両方のPODのEVPN-VXLANファブリックには、一元的にルーティングされたブリッジオーバーレイがあります。このタイプのオーバーレイでは、スパインデバイスがサブネット間ルーティングを処理します。そのため、このセクションでは、POD 1および2のスパインデバイス上でEVPNタイプ5ルートのアドバタイズを有効にする方法について説明します。
EVPNタイプ5ルートのアドバタイズメントを有効にするには、各スパインデバイスにVRF-1という名前のテナントルーティングインスタンスを設定します。ルーティングインスタンスでは、スパインデバイスが500001のVXLANネットワーク識別子(VNI)を持つEVPNタイプ5ルートとしてアドバタイズするホストIPアドレスとプレフィックスを指定します。スパインデバイスは、同じPOD内の他のスパイン/リーフデバイスにEVPNタイプ5ルートをアドバタイズします。スパインデバイスはまた、スーパースパインデバイスにEVPNタイプ5ルートをアドバタイズし、そのルートを他のPODのスパインデバイスにアドバタイズします。VRF-1を設定したすべてのスパインデバイスは、EVPNタイプ5ルートをVRF-1ルーティングテーブルにインポートします。
EVPNタイプ5ルートのアドバタイズメントを有効にすると、スーパースパインデバイスはEVPNタイプ5ルートをアドバタイズすることで、POD1と2間の通信を処理します。
図4 は、ポッド間ユースケースのEVPNタイプ5設定の詳細を示しています。
表 1 は、このリファレンス デザインの VLAN ID から IRB へのインターフェイス マッピングの概要を示しています。
VLAN名 |
VLAN ID |
IRB インターフェイス |
|---|---|---|
Spines 1 and 2 in POD 1 |
||
VLAN BD-1 |
1 |
irb.1 |
VLAN BD-2 |
2 |
irb.2 |
Spines 3 and 4 in POD 2 |
||
VLAN BD-3 |
3 |
irb.3 |
VLAN BD-4 |
4 |
irb.4 |
EVPN タイプ 5 ルートのアドバタイズメントを設定するには、次の手順に沿います。
POD内のルーティングデバイス上のEVPNタイプ5ルートのアドバタイズメントを検証する方法
このリファレンスデザインのスパインデバイスがEVPNタイプ5ルートを適切にアドバタイズしていることを確認するには、