Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

Edge-Routed Bridging オーバーレイの設計と実装

このリファレンスデザインのもう1つのオーバーレイオプションは、 図1に示すように、ERB(Edge-Routed Bridging)オーバーレイです。

図1:エッジルーティングブリッジングオーバーレイ Edge-Routed Bridging Overlay

ERB オーバーレイは、オーバーレイのエッジ(ほとんどの場合、リーフ デバイス)にある IRB インターフェイスでルーティングを実行します。その結果、イーサネットブリッジングとIPルーティングは、エンドシステムのできるだけ近くで実行されますが、それでもエンドシステムレベルでイーサネットに依存するアプリケーションをサポートします。

従来のIPv4 EBGPアンダーレイとIPv4 IBGPオーバーレイ、ピアリングを使用してERBオーバーレイアーキテクチャを設定するか、または(サポートされているプラットフォームを使用して)IPv6 EBGPアンダーレイとIPv6 EBGPオーバーレイピアリングを使用することができます。このセクションの設定手順では、該当する場合、IPv4 ファブリックではなく IPv6 ファブリックの構成の違いについて説明します。

ERBオーバーレイでリーンスパインおよびリーフデバイスとしてサポートするデバイスのリストについては、 データセンターEVPN-VXLANファブリックリファレンスデザイン - サポートされているハードウェアの概要を参照してください。このリストには、さまざまなデバイスの役割で機能する場合に、どのデバイスがIPv6ファブリックをサポートするかが含まれています。

リーンスパインデバイスはIPトラフィックのみを処理するため、ブリッジングオーバーレイをリーンスパインデバイスに拡張する必要がありません。この制限されたロールでは、これらのデバイスでは、IPファブリックアンダーレイとBGPオーバーレイピアリング(IPv4ファブリックまたはIPv6ファブリックのいずれか)のみを設定します。

リーフデバイスでは、デフォルトのスイッチインスタンスまたはMAC-VRFインスタンスを使用してERBオーバーレイを設定できます。

注:

EVPN-VXLANネットワークのERBオーバーレイを設定する際には、以下の点に注意してください。

  • すべてのJunos OS Evolvedデバイスでは、MAC-VRFインスタンスのみでのEVPN-VXLAN設定がサポートされています。

  • IPv6ファブリックインフラストラクチャ設計は、MAC-VRFインスタンスのみでサポートされています。

  • EVPNファブリックのQFX5130スイッチとQFX5700スイッチで、EVPN VXLAN環境をサポートするように host-profile 統合フォワーディングプロファイルを設定してください(詳細については、 レイヤー2フォワーディングテーブル を参照してください)。

レイヤー2の設定に影響する一部の設定手順は、MAC-VRFインスタンスとは異なります。同様に、IPv6 ファブリック設定でもいくつかの手順が異なります。リーフデバイスの設定には、以下の手順が含まれます。

  • ループバック インターフェイスを含むデフォルト インスタンスを VTEP 送信元インターフェイスとして構成します。または、設定でMAC-VRFインスタンスを使用する場合は、ループバックインターフェイスをVTEP送信元インターフェイスとしてMAC-VRFインスタンスを設定します。ファブリックがIPv6ファブリックを使用する場合は、VTEP送信元インターフェイスをIPv6インターフェイスとして設定します。各MAC-VRFインスタンスでは、サービスタイプ、ルート識別子、ルートターゲットも設定します。

  • 複数のVLANを伝送するトランクとして、リーフツーエンドシステムの集合型イーサネットインターフェイスを設定します。MAC-VRFインスタンスでは、MAC-VRFインスタンスにインターフェイスも含めます。

  • LACPおよびESI機能を確立する。

  • VLAN を VXLAN ネットワーク識別子(VNI)にマッピングします。MAC-VRFインスタンス設定では、MAC-VRFインスタンスでVLANからVNIへのマッピングを設定します。

  • IRB インターフェイスでプロキシ マシプ アドバタイズメント、仮想ゲートウェイ、静的 MAC アドレスを設定します。

  • デフォルトインスタンスまたはMAC-VRFインスタンスでEVPN/VXLANを設定します。

  • EVPN タイプ 5 のレイヤー 3(L3)テナントの仮想ルーティングおよび転送(VRF)インスタンスと IP プレフィックス ルート プロパティを有効にします。

  • オプションで、リーフデバイス上のEVPNタイプ2ルートによる対称型IRBルーティングを有効にします。対称タイプ2ルーティングは、EVPNネットワークに多くのVLANと多くのホストまたはサーバーが接続されている場合のスケーリングの問題を回避します。対称タイプ2ルーティングでは、各リーフデバイスで、リーフデバイスがサービスを提供するVLANを設定するだけで済みます。対称タイプ2ルーティングは、MAC-VRF EVPNインスタンスでのみサポートされます。

ERB オーバーレイの概要については、 データセンター ファブリック ブループリント アーキテクチャ コンポーネントの エッジ ルーティング ブリッジング オーバーレイを参照してください。

MAC-VRF インスタンスの詳細と、ERB オーバーレイを使用したお客様のユースケースの例での使用については、 EVPN-VXLAN DC IP ファブリック MAC-VRF L2 サービスを参照してください。

以下のセクションでは、ERBオーバーレイを構成および検証する手順を示しています。

リーンスパインデバイスでエッジルーティングされたブリッジングオーバーレイを設定する

リーンスパインデバイスでERBオーバーレイを有効にするには、以下を実行します。

注:

以下の例は、 図 2 に示すように、スパイン 1 の設定を示しています。
図2:エッジルーティングされたブリッジングオーバーレイ – リーンスパインデバイス Edge-Routed Bridging Overlay – Lean Spine Devices
  1. IPファブリックアンダーレイが配置されていることを確認します。スパインデバイス上でIPファブリックを設定するために必要な手順を確認するには、 IPファブリックアンダーレイネットワークの設計と実装を参照してください。

    IPv6 ファブリックを使用している場合は、 代わりに EBGP を使用した IPv6 ファブリック アンダーレイとオーバーレイ ネットワークの設計と実装 を参照してください。これらの手順には、EBGPおよびIPv6オーバーレイピアリングを使用したIPv6アンダーレイ接続の設定方法が含まれています。

  2. IBGP オーバーレイが稼働していることを確認します。スパインデバイスでIBGPオーバーレイを設定するには、 オーバーレイにIBGPを設定するを参照してください。

    IPv6 ファブリックを使用している場合は、このステップは必要ありません。ステップ 1 では、IPv6アンダーレイ接続設定に対応するEBGP IPv6オーバーレイピアリングの設定方法についても説明します。

リーンスパインデバイスでのエッジルーティングブリッジングオーバーレイの検証

IBGP がリーン スパインデバイスで機能していることを確認するには、オーバーレイ用の IBGP の設定で説明されているように show bgp summary コマンドを使用します。表示される出力で、リーンスパインデバイスとそのピアの状態がEstabl(確立)であることを確認します。

IPv6ファブリックがある場合も同じコマンドを使用します。出力で、ピアデバイス相互接続インターフェイス(アンダーレイEBGPピアリングの場合)またはピアデバイスループバックアドレス(オーバーレイEBGPピアリングの場合)のIPv6アドレスを探します。状態が Establ (確立)されていることを確認します。

リーフデバイスでのエッジルーティングブリッジングオーバーレイの設定

リーフデバイスでERBオーバーレイを有効にするには、以下を実行します。

注:

次の例は、 図 3 に示すように、リーフ 10 の設定を示しています。
図3:エッジルーティングされたブリッジングオーバーレイ – リーフデバイスEdge-Routed Bridging Overlay – Leaf Devices
  1. ファブリックアンダーレイとオーバーレイを設定します。

    IPv4 を使用する IP ファブリック アンダーレイの場合:

    EBGP IPv6オーバーレイピアリングを使用したIPv6ファブリックアンダーレイの場合:

  2. ループバック インターフェイスを VTEP 送信元インターフェイスとして設定します。

    設定でデフォルトインスタンスを使用する場合は、次のように [edit switch-options] 階層レベルでステートメントを使用します。

    リーフ10(デフォルトインスタンス):

    設定でMAC-VRFインスタンスを使用する場合は、タイプ mac-vrfのルーティングインスタンスを定義し、そのMAC-VRFルーティングインスタンス階層レベルでこれらのステートメントを設定します。また、MAC-VRFインスタンスのサービスタイプを設定する必要があります。ここでは vlan-aware サービスタイプを使用しているため、複数のVLANをMAC-VRFインスタンスに関連付けることができます。この設定は、デフォルトインスタンスを使用する代替設定と一致しています。

    リーフ10(MAC-VRFインスタンス):

    IPv6 ファブリック(MAC-VRF インスタンスでのみサポート)がある場合、このステップでは、デバイス ループバック アドレスを使用するように VTEP 送信元インターフェースを設定するときに inet6 オプションを含めます。このオプションは、ファブリックでIPv6 VXLANトンネリングを有効にします。IPv6ファブリックを使用したMAC-VRF設定とIPv4ファブリックを使用したMAC-VRF設定の唯一の違いです。

    リーフ10(IPv6ファブリックを使用したMAC-VRFインスタンス):

  3. (MAC-VRFインスタンスのみ)Junos OSを実行しているQFX5000ライン内のデバイスで共有トンネルを有効にします。

    設定で複数のMAC-VRFインスタンスを使用している場合、デバイスのVTEPスケーリングで問題が発生する可能性があります。そのため、この問題を回避するには、MAC-VRFインスタンス設定でJunos OSを実行しているスイッチのQFX5000ラインで共有トンネル機能を有効にする必要があります。共有トンネルオプションを設定すると、デバイスはリモートVTEPに到達するためのネクストホップエントリの数を最小限に抑えます。このステートメントは、Junos OSを実行しているスイッチのQFX10000シリーズではオプションです。なぜなら、これらのデバイスはQFX5000スイッチよりも高いVTEPスケーリングを処理できるためです。また、共有トンネルがデフォルトで有効になっているJunos OS Evolvedを実行しているデバイスでも、このオプションを設定する必要はありません。

    デバイス上の共有 VXLAN トンネルをグローバルに有効にするには、次のステートメントを含めます。

    注:

    この設定を行うには、デバイスを再起動する必要があります。
  4. (PTX10000シリーズルーターでのみ必要)デバイス上でグローバルに(つまり、すべてのインターフェイスで)トンネル終端を有効にします。
  5. (Junos OS Evolved QFXシリーズスイッチで必要)拡張されたERBオーバーレイ構成でトラフィック損失を回避するには、すべてのリーフデバイスで、以下を確認してください。

    • MACテーブルのエージング時間は、ARPエージングタイマーより少なくとも10分長くなります。

    • MAC-IPテーブルのエージング時間は、ARPエージングタイマーと同じです。

    デフォルトのARPエージングタイマーは20分で、[edit system arp]階層レベルのaging-timerオプションを使用して調整できます(値は分単位です)。[edit protocols l2-learning]階層レベルのglobal-mac-table-aging-timeオプションを使用して、MACテーブルのエージング時間(値は秒単位)を設定できます。

    また、デフォルトでは、MAC-IPテーブルのエージング時間は1200秒(ARPエージングタイマーのように20分)です。ARP エージングタイマーをデフォルト値から変更する場合は、同様に MAC-IP テーブルのエージング時間を ARP エージングタイマーと同じになるように調整する必要があります。[edit protocols l2-learning]階層レベルのglobal-mac-ip-table-aging-timeオプションを使用して、MAC-IPテーブルのエージング時間(値は秒単位)を変更できます。

    この設定では、デフォルトのARPエージングタイマーと、一致するデフォルトのMAC-IPテーブルのエージング時間である20分を使用します。したがって、ここでは global-mac-table-aging-time オプション(秒単位)のみを1800(30分)に設定します。

  6. リーフツーエンドシステムの集合型イーサネットインターフェイスを、4つのVLANを伝送するトランクとして設定します。トポロジーに適したESIおよびLACP値を含めます。

    リーフ10:

    注:

    ERBオーバーレイでリーフデバイスとして機能するスイッチのQFX5000ラインでESI-LAGを設定する場合は、現在、このステップで示すエンタープライズスタイルのインターフェイス設定のみをサポートしていることに留意してください。

    設定でMAC-VRFインスタンスを使用する場合は、設定済みの集合型イーサネットインターフェイスもMAC-VRFインスタンスに追加する必要があります。

  7. VLAN の VNI へのマッピングを設定し、VLAN ごとに 1 つの IRB インターフェイスを関連付けます。

    このステップでは、デフォルトインスタンスまたはMAC-VRFインスタンス設定におけるVLANからVNIへのマッピングとIRBインターフェイスの関連付けを示しています。

    リーフ10(デフォルトインスタンス):

    リーフ10(MAC-VRFインスタンス):

    MAC-VRFインスタンス設定との唯一の違いは、これらのステートメントは [edit routing-instances mac-vrf-instance-name] 階層レベルのMAC-VRFインスタンスで設定することです。

  8. IRB IPアドレスと仮想ゲートウェイIPアドレスの両方に、IPv4とIPv6の両方のデュアルスタックアドレスを使用して、VNI 50000および60000用のIRBインターフェイスを設定します。

    IRB インターフェイスのゲートウェイを設定するには、次の 2 つの方法があります。

    • 方法 1: ステップ 8 で示す、仮想ゲートウェイ IP アドレスを持つ一意の IRB IP アドレス

    • 方法 2: ステップ 9 に示されているエニーキャスト IP アドレスと MAC アドレスを使用した IRB。

    リーフ10:

  9. VNI 70000および80000のIRBインターフェイスをデュアルスタックエニーキャストIPアドレスで設定します。

    リーフ10:

    IRB と仮想ゲートウェイの IP アドレス設定の詳細については、データセンター ファブリックの設計図アーキテクチャ コンポーネントの「ブリッジング オーバーレイの IRB アドレス指定モデル」セクションを参照してください。

  10. ステップ 6 で設定した IRB インターフェイス 500 および 600 の ping 操作を有効にします。
  11. リーフデバイスでVXLANカプセル化を使用してEVPNプロトコルを設定します。

    このステップでは、デフォルトインスタンスまたはMAC-VRFインスタンスのいずれかを設定する方法を示します。

    リーフ10(デフォルトインスタンス):

    リーフ10(MAC-VRFインスタンス):

    MAC-VRF 設定との唯一の違いは、これらのステートメントを [edit routing-instances mac-vrf-instance-name] 階層レベルの MAC-VRF インスタンスで設定することです。

  12. EXPORT_HOST_ROUTESというポリシーを設定して、/32および/128ホストルート、ダイレクトルート、スタティックルートを照合して受け入れます。このポリシーは、ステップ14で使用します。
  13. 2つの論理インターフェイスでループバックインターフェイスを設定します。(次のステップでは、各VRFルーティングインスタンスに1つの論理インターフェイスを割り当てます)。
  14. VNI 50000および60000(VRF 3)用とVNI 70000および80000(VRF 4)用の2つのテナントVRFルーティングインスタンスを設定します。VXLANゲートウェイがARP要求を解決できるように、ループバックから各ルーティングインスタンスに1つの論理インターフェイスを割り当てます。EVPNタイプ5のIPプレフィックスルートプロパティを設定して、スパインデバイスにARPルートをアドバタイズします。L3 VPNのロードバランシングを有効にします(multipathオプションを設定)。

    リーフ10:

  15. (ACX7100ルーターでのみ必要)タイプ5 IPプレフィックスルートを有効にするVRFルーティングインスタンスでreject-asymmetric-vniオプションを設定します。このオプションは、デバイスが非対称VNIでEVPNタイプ5ルートアドバタイズメントを拒否するように設定します。デバイスは、ローカルに設定されたVNIと一致しない受信VNIを持つコントロールプレーンからのトラフィックを受け入れません。これらのデバイスでは、対称的なVNIルートのみがサポートされています。
  16. デバイスがVRFに対して少なくとも1つのEVPNタイプ5ルートをアドバタイズできるように、各テナントVRFインスタンスにダミーのIPv4およびIPv6スタティックルートを設定します。タイプ 5 のルートが設定されているすべてのデバイスは、転送が機能するために少なくとも 1 つのルートをアドバタイズする必要があるため、このステップを含めます。デバイスは、ピアデバイスから少なくとも1つのEVPNタイプ5ルートを受信し、パケット転送エンジンにIP転送ルートをインストールする必要があります。そうしないと、デバイスは受信したトラフィックのカプセル化を解除するために必要なネクストホップをインストールせず、トラフィックを転送しません。

    リーフ10:

  17. QFX5110、QFX5120-48Y、または QFX5120-32C スイッチを設定する場合、イングレスEVPNトラフィックで純粋なEVPNタイプ5ルートをサポートするには、このステップを実行する必要があります。
    注:

    overlay-ecmp ステートメントを入力すると、パケット転送エンジンが再起動し、転送操作が中断されます。EVPN-VXLANネットワークが運用可能になる前に、この設定ステートメントを使用することをお勧めします。
  18. QFX5110、QFX5120-48Y、または QFX5120-32C スイッチを設定する際に、8000 を超える ARP テーブルエントリーと IPv6 ネイバーエントリーが存在することが予想される場合は、このステップを実行します。

    EVPN-VXLANオーバーレイネットワークで使用するために予約されたネクストホップの最大数を設定します。デフォルトでは、スイッチはオーバーレイネットワークで使用するために8000ネクストホップを割り当てます。詳細については 、ネクストホップ を参照してください。

    注:

    ネクストホップ数を変更すると、パケット転送エンジンが再起動し、転送操作が中断されます。EVPN-VXLANネットワークが運用可能になる前に、この設定ステートメントを使用することをお勧めします。

リーフデバイスでのエッジルーテッドブリッジングオーバーレイの検証

ERBオーバーレイが機能していることを確認するには、以下のコマンドを実行します。

ここでのコマンドは、デフォルトのインスタンス設定の出力を示しています。MAC-VRFインスタンス設定では、代わりに以下を使用できます。

  • show mac-vrf forwarding このセクションの show ethernet-switching コマンドのエイリアスとなるコマンド。

  • show mac-vrf routing databaseコマンドは、このセクションのshow evpn databaseコマンドのエイリアスです。

MAC-VRFインスタンス設定の出力には、このセクションでデフォルトインスタンスに示すのと同様の情報がMAC-VRFルーティングインスタンスに表示されます。主な違いの1つは、共有トンネル機能を有効にしたデバイス上のMAC-VRFインスタンスの出力にあります。共有トンネルを有効にすると、以下の形式でVTEPインターフェイスが表示されます。

ここで:

  • index は、MAC-VRFルーティングインスタンスに関連付けられたインデックスです。

  • shared-tunnel-unit は、共有トンネルリモート VTEP 論理インターフェイスに関連付けられたユニット番号です。

例えば、デバイスにインデックス26のMAC-VRFインスタンスがあり、そのインスタンスが2つのリモートVTEPに接続する場合、共有トンネルVTEP論理インターフェイスは次のようになります。

設定でIPv6ファブリックを使用する場合は、該当する場合はIPv6アドレスパラメーターを指定します。IPアドレスを表示するコマンドからの出力には、基盤となるファブリックからのIPv6デバイスとインターフェイスアドレスが反映されます。IPv6 ファブリックを使用したこのセクションのコマンド出力に反映されるファブリックパラメータについては、 IPv6 ファブリック Underlay and Overlay Network Design and Implementation with EBGP を参照してください。

  1. 集合型イーサネットインターフェイスが動作していることを確認します。
  2. VLAN情報(関連するESI、VTEPなど)を確認します。

    Note: esi.7585は、リーフ4、リーフ5、およびリーフ6のリモート集約イーサネットリンクのESIです。

    Note: esi.7587は、同じVNI番号を持つすべてのリーフデバイス(リーフ4、リーフ5、リーフ6、リーフ11、リーフ12)のESIです。

    Note: esi.8133は、リーフ11およびリーフ12と共有するローカル集約イーサネットインターフェイスのESIです。

  3. ARP テーブルを検証します。

    Note: 10.1.4.201および10.1.5.201は、QFX5110スイッチに接続されたリモートエンドシステムです。10.1.4.202および10.1.5.202は、インターフェイスae11を介してリーフ10に接続されたローカルエンドシステムです。

  4. EVPNデータベース内のMACアドレスとARP情報を確認します。

    例えば、IPv4ファブリックでは:

    または、例えばIPv6ファブリックの場合:

  5. IPv4 および IPv6 エンド システム ルートが転送テーブルに表示されることを確認します。

関連項目

リーフデバイス上のEVPNタイプ2ルートによる対称型IRBルーティングの設定

EVPN-VXLAN ERBオーバーレイネットワークでは、デフォルトでは、リーフデバイスはEVPNタイプ2ルートで非対称IRBモデルを使用して、VXLANトンネル間のサブネット間でトラフィックを送信します。次の場合:

  • サブネット間トラフィックのL3ルーティングは、ingressデバイスで行われます。次に、送信元 VTEP は L2 のトラフィックを宛先 VTEP に向かって転送します。

  • トラフィックは宛先 VTEP に到着し、その VTEP が宛先 VLAN 上のトラフィックを転送します。

  • このモデルを機能させるには、すべてのリーフデバイスですべての送信元と宛先VLANとそれに対応するVNIを設定する必要があります。

代わりに、タイプ 2 ルートで対称型 IRB ルーティングを有効にすることもできます(ここでは簡潔にするために 、ここでは対称型タイプ 2 ルーティング と呼びます)。対称タイプ2ルーティングは、ERBオーバーレイファブリックでのみサポートされています。

対称型IRBモデルを使用してVRFのトラフィックをルーティングするには、ファブリック内のすべてのリーフデバイス上のそのVRFで対称型IRBモデルを有効にする必要があります。ただし、すべてのリーフデバイス上のVRF内のすべてのVLANとVNIを設定する必要はありません。各リーフデバイスでは、リーフデバイスがサービスを提供するホストVLANのみを設定できます。そのため、対称型タイプ2ルーティングを使用すると、EVPNネットワークに多数のVLANがあり、多数のホストまたはサーバーが接続されている場合、拡張に役立ちます。この章では、ERBオーバーレイリファレンスアーキテクチャで対称タイプ2ルーティングを有効にする方法を説明するときに、この利点を強調します。

対称タイプ2ルーティングモデルでは、VTEPはどちらの方向にも同じVNIを使用して、テナントVRFインスタンス内のサブネット間をルーティングします。VRF の対称タイプ 2 ルーティングは、VRF の EVPN タイプ 5 ルーティング用に設定した L3 VNI トンネルを共有します。実装には、VRFでEVPNタイプ5ルーティングも設定する必要があります。非対称および対称型IRBルーティングモデルの詳細、および対称型タイプ2ルーティングの仕組みについては、 EVPN-VXLANファブリックにおけるEVPNタイプ2ルートによる対称統合ルーティングとブリッジング を参照してください。

このセクションでは、EVPNインスタンスMAC-VRF-1の設定をリー フデバイス上のエッジルーティングブリッジングオーバーレイの設定 から更新して、さらに4つのVLAN、VNIマッピング、対応するIRBインターフェイスを含めるようにします。以下のように、VRF_2と呼ばれる別のテナントVRFにIRBインターフェイスを含めます。

  • リーフ 10 - IRB 100

  • リーフ11—IRB 200

  • リーフ12 - IRB 300およびIRB 400

図4をご覧ください。

図のトンネルのL3 VNIのVNIは、VRF_2でEVPNタイプ5ルーティング用に設定するVNIです。VRF_2で同じVNIで対称タイプ2ルーティングを有効にします。ここでも、対称タイプ2ルーティングでは、すべてのリーフデバイス上のVRF内のすべてのVLANを設定する必要がないことに注意してください。

図4:エッジルーテッドブリッジングオーバーレイ—対称型IRBタイプ2ルーティングEdge-Routed Bridging Overlay—Leaf Devices with Symmetric IRB Type 2 Routingを持つリーフデバイス

ERBオーバーレイファブリック内のリーフデバイスでインスタンスタイプMAC-VRFを使用してEVPNインスタンスを設定する必要があります リー フデバイスでのエッジルーテッドブリッジングオーバーレイの設定の指示に従います。各リーフデバイスで異なるルート識別を使用します。この設定では、ルート識別はデバイス上のデバイスlo0.0ループバックアドレスをミラーリングします。この設定には、同じMAC-VRFインスタンスと同じインスタンス vrf-target 値が含まれますが、対称タイプ2ルーティングが機能するために、これらがすべてのリーフデバイスで同じである必要はありません。

図4に従ってリーフデバイスで対称タイプ2ルーティングを有効にするには、リーフ10、リーフ11、およびリーフ12の各ステップに示されているように、これらの追加の設定手順を実行します。

  1. 図に示すように、異なるリーフデバイスについて追加のVLAN 100、200、300、および400(それぞれ名前がVNI_10000、VNI_20000、VNI_30000、VNI_40000)を伝送するように集合型イーサネットインターフェイスae11トランクインターフェイスを設定します。

    リーフ10:

    リーフ11:

    リーフ12:

  2. 図に示すように、MAC-VRF EVPNインスタンスで、VLAN、それに関連するIRBインターフェイス、およびVLANからVNIへのマッピングを設定します。

    リーフ10 (VLAN 100):

    リーフ11 (VLAN 200):

    リーフ12 (VLAN300および400):

  3. IRB IP アドレスと仮想ゲートウェイ IP アドレス用の IPv4 および IPv6 デュアルスタックアドレスを使用して、それぞれのリーフデバイス上の VLAN 100、200、300、および 400 の IRB インターフェイスを設定します。

    ここでは、VRF_3 の VLAN 500 および VLAN 600 と同じスタイルの IRB インターフェイス設定を使用します(『リーフデバイスでエッジルーティングされたブリッジングオーバーレイを設定する』のステップ 8 を参照してください)。各IRBインターフェイスに、仮想ゲートウェイIPアドレス(VGA)と仮想ゲートウェイMACアドレスを持つ一意のMACアドレスを割り当てます(仮想ゲートウェイMACはすべてのリーフデバイスで同じです)。

    リーフ10(IRB 100):

    リーフ11(IRB 200):

    リーフ12(IRB 300およびIRB 400):

  4. VLAN 100、200、300、および 400 の IRB インターフェイスの ping を、それぞれのリーフデバイスで有効にします。

    リーフ10:

    リーフ11:

    リーフ12:

  5. ステップ14の「リーフデバイスでエッジルーティングされたブリッジングオーバーレイを設定する」の他のVRFインスタンスを設定する方法と同様に、3つのリーフデバイスすべてで追加のVRFインスタンスVRF_2を設定します。論理ループバック インターフェイス(ここではユニット 2 を使用)を新しい VRF インスタンスに割り当てて、VXLAN ゲートウェイが ARP 要求を解決できるようにします。各リーフデバイスでサポートされているVLANのVRF_2にIRBインターフェイスを含めます。各デバイスには、デバイスに固有の VRF ルート識別子が割り当てられています(わかりやすくするためにデバイス lo0.0 アドレスに基づく)。ただし、すべてのデバイスで同じVRFルートターゲットを使用します。

    リーフ10:

    リーフ11:

    リーフ12:

  6. VRF_2でEVPNタイプ5ルーティングを有効にし、タイプ5ルーティングにL3トランジットVNI値を割り当てます。ここでは、VNI値16777123を設定します。

    ステップ14の「リーフデバイスにエッジルーテッドブリッジングオーバーレイを設定する」のVRFインスタンスと他のVRFインスタンスでのタイプ5ルーティングの設定方法と同様に、このステップでも以下を行います。

    • IPv4およびIPv6トラフィックのマルチパスオプションを設定して、L3ロードバランシングを有効にします。

    • デバイスがVRF内で少なくとも1つのEVPNタイプ5ルートをアドバタイズできるように、新しいテナントVRFインスタンスに少なくとも1つのダミーIPv4およびIPv6ルートを設定します。

    ただし、そのステップからのIPプレフィックスルートにはEXPORT_HOST_ROUTESエクスポートポリシーは適用されません。デバイスがタイプ 5 ルーティングではなく、対称タイプ 2 ルーティングを呼び出すために、このタイプ 5 エクスポートポリシーは、リーフデバイス上でVRF_2設定しません。

    リーフ10、リーフ11、およびリーフ12:

    注:

    ACX7100ルーターとQFX5210スイッチは、特定のVRFのVXLANトンネルの両側で非対称VNI値をサポートしていません。これらのプラットフォームでEVPNタイプ5ルーティングとEVPNタイプ2ルートによる対称型IRBルーティングをサポートするには、各リーフデバイス上の特定のVRFに同じL3 VNI値を設定する必要があります。他のプラットフォームでは、特定のVRFのトンネルの両側でL3 VNIが異なる場合があります。このステップでは、わかりやすくするために、すべてのリーフデバイスで同じL3 VNIをVRF_2に使用します。
  7. [edit routing-instances l3-vrf-name protocols evpn]階層レベルでirb-symmetric-routing設定ステートメントを使用して、リーフデバイス上のVRF_2の対称タイプ2ルーティングを有効にします。

    この手順のステップ 6 では、VRFインスタンスVRF_2を設定するときに、タイプ5ルーティングを有効にし、タイプ5 VXLANトンネルにVNI 16777123を割り当てます。VRF_2の対称タイプ2ルーティングを有効にする場合は、同じVNI値を使用します。

    リーフ10、リーフ11、およびリーフ12:

リーフデバイスでEVPNタイプ2ルートを使用した対称型IRBルーティングの検証

「リーフデバイス上のEVPNタイプ2ルートによる対称型IRBルーティングの設定」では、以下のVRF_2で対称型タイプ2ルーティングを有効にします。

  • VNI 10000、irb.100 = 10.1.0.1/24 を備えた VLAN 100 のリーフ 10

  • VNI 20000、irb.200 = 10.1.1.1/24 を備えた VLAN 200 のリーフ 11

  • リーフ12:

    • VNI 30000を備えたVLAN 300、irb.300 = 10.1.2.1/24

    • VNI 40000を備えたVLAN 400、irb.400 = 10.1.3.1/24

このセクションでは、リーフ10で、リーフ11へのルートを表示し、リーフデバイスが対称タイプ2ルーティングを呼び出すことを確認します。

  1. リーフ10がリーフ11へのリモートEVPNタイプ2 MAC-IPルートのVRF_2ルーティングテーブルにIPホストルートを追加していることを確認します。
  2. デバイスが、VRF_2 L3コンテキストとVRF_2用に設定したL3トランジットVNIでEVPNタイプ2 MAC-IPルートをアドバタイズしていることを確認します。

    「リーフデバイス上のEVPNタイプ2ルートによる対称型IRBルーティングの設定」の設定から:

    • MAC-VRF-1の vrf-target は target:64512:1111です。

    • VRF_2の vrf-target は target:62273:20000です。

    • リーフ11のVRF_2のルート識別は 192.168.1.11:200です。

    • EVPNタイプ5ルーティングおよび対称タイプ2ルーティング用のL3トランジットVNIは 16777123です。

関連ドキュメント