項目一覧

DC間アンダーレイとオーバーレイ
DC内アンダーレイとオーバーレイ
レイヤー 2 対称 IRB
レイヤー2データセンターの相互接続
タイプ5ステッチ
DCI ゲートウェイピアの相互接続マルチホーミング
DC2-GW21 および DC2-Leaf21 の設定

DCIステッチによるEVPNタイプ2対称ルーティング

概要このドキュメントでは、イーサネットVPN(EVPN)タイプ2ルートの対称統合型ルーティングおよびブリッジング(IRB)を設定するために必要な手順について説明します。レイヤー 2 DCI(データセンターの相互接続)ゲートウェイデバイスは、ステッチされた VXLAN(仮想仮想拡張LAN)トンネルを介してルーティングを実行します。レイヤー 2 DCI のスティッチングについては、レイヤー 2 データセンターの相互接続向けの VXLAN スティッチングの設定で詳しく説明しています。

DCIでは、データセンターファブリックを複数のPOD(出荷時点)にセグメント化できます。VXLAN仮想ネットワーク識別子(VVI)のシームレスなステッチングにより、POD間のレイヤー2ネットワークを選択的に拡張することができます。各PODはスパインとリーフのデザインに従います。特定の POD のリーフノードは、ポッド内のリーフとスパインのみを使用して VXLAN トンネルを確立します。スパインは、異なるPODの他のスパインにトラフィックを転送します。DCI による VXLAN スティッチングは、POD 間の VXLAN トンネルの必要数を減らすことで MAC フラッディングを削減するため、大規模ネットワークに最適です。

EVPN-VXLAN 環境の対称 IRB は、イングレスおよびエグレス VXLAN トンネルエンドポイント(VTEP)が、VXLAN トンネルの各側でルーティングとブリッジングの両方を実行する場合に発生します。イングレスプロバイダーエッジ(PE)デバイスは、MACルックアップに続いてIPルックアップを実行します。エグレスPEは、その逆で、IPルックアップとそれに続くMACルックアップを実行します。対称モデルと非対称モデルは、 RFC 9135で説明されています。

手記：

ジュニパーネットワークスは、EVPNによる対称タイプ2ルーティングを次のようにサポートしています。

同じ DCI 内の POD で対称タイプ 2 ルーティングのみを使用するネットワーク。
EVPN-VXLAN 環境。
エッジルーテッドブリッジング(ERB)オーバーレイ

図 1 は、この例のトポロジーを示しています。このトポロジーは、WANを介して接続された2つのデータセンターで構成されています。どちらのデータセンターのERBアーキテクチャも似ています。左側のデータセンターを DC1、右側のデータセンターを DC2 と呼びます。

DC2には、ゲートウェイとリーフレイヤーの間にリーンスパインデバイスのレイヤーが含まれています。これらのリーンスパインは、アンダーレイのトランジットデバイスです。このトポロジーでは、DC1 と DC2 の両方で、アンダーレイとオーバーレイの両方に EBGP が使用されています。

図 1:EVPNタイプ2ルートを使用したDCIおよび対称IRBルーティングのトポロジー Topology for DCI and Symmetric IRB Routing with EVPN Type 2 Routes

DC間アンダーレイとオーバーレイ

DC2-GW21 で EBGP DCI アンダーレイを設定します。

DC2-GW21 の EBGP DCI アンダーレイを確認します。

DC2-GW21 で EBGP DCI オーバーレイを設定します。

DC2-GW21のEBGP DCIオーバーレイを確認します。

DC内アンダーレイとオーバーレイ

DC2-GW21でEBGPのDC内アンダーレイを設定します。

DC2-GW21のEBGPイントラDCアンダーレイを確認します。

レイヤー 2 対称 IRB

DCI ゲートウェイでレイヤー 2 対称 IRB インターフェイスを設定します。 DC2-GW21 上のレイヤー3仮想ルーティングおよび転送(VRF)インスタンス:

リモートゲートウェイの DC2-GW21 で対称ルートを確認します。対称ルートのプロトコル優先度は 7 になり、非対称ルートのプロトコル優先度は 170 になります。

レイヤー2対称ルートは、レイヤー2およびレイヤー3のVNIを、タイプ2 DCIルートターゲット(RT)およびタイプ5スティッチング相互接続RTとともに伝送します。また、ルーターのMACアドレスや、相互接続のイーサネットセグメント識別子(iESI)の詳細も伝えます。

レイヤー2データセンターの相互接続

対称ルーティングとシームレスステッチングのためのVLANを設定します。シームレスなスティッチングを行うには、相互接続されたゲートウェイデバイスで同じ translation-vni.

手記：

レイヤー2スティッチを有効にするには、QFX5120シリーズスイッチでを設定する set forwarding-options evpn-vxlan vxlan-trans-vni-enable 必要があります。この設定が適用されると、パケット転送エンジン(PFE)が再起動し、関連するFPCとインターフェイスが再起動します。

手記：

レイヤー2スティッチを有効にするには、ACXシリーズルーターでを設定する set system packet-forwarding-options system-profile vxlan-stitching 必要があります。この設定が適用されると、PFE は再起動します。

手記：

ACXシリーズルーターで以下のパラメーターを設定することで、トラフィックペイロードに基づくロードバランシングを有効にできます。

すべてのゲートウェイデバイスの DC2-GW21 で変換 VNI を構成します。

DCIにアドバタイズされたDC2-GW21のEVPNルートを確認します。指定されたMAC-VRFおよびVNIのEVPNデータベースを表示します。このオプション dci-adv は、DCIゲートウェイノードへのMACアドバタイズメントの表示に固有のものです。

データセンターにアドバタイズされた DC2-GW21 の EVPN ルートを確認します。指定されたMAC-VRFおよびVNIのEVPNデータベースを表示します。ステートメント dc-adv は、データセンターゲートウェイノードへのMACアドバタイズメントの表示に特化しています。

を設定します。 interconnect vrf-targetおよび route-distinguisher は、DC1-GW12上のDC1相互接続ゲートウェイ(iGW)デバイスの場合。これらは、ローカルDC用に設定されたもの vrf-target route-distinguisherとは異なる必要があります。

以前に定義した変換 VNI を MAC-VRF の下の DC1 interconnect 設定に追加します。

interconnect vrf-target DC2 iGWデバイス用におよび route-distinguisher を構成します。これらは、ローカルDC用に設定されたものvrf-targetroute-distinguisherとは異なる必要があります。

以前に定義した変換 VNI を MAC-VRF の下の DC2 interconnect 設定に追加します。

DC1-GW12のリモートVTEPを確認します。

DC1-GW12のタイプ2ステッチを確認します。

DC2-GW21のリモートVTEPを確認します。

DC2-GW21のタイプ2ステッチの確認:

DC2-GW21で、変換されていないグローバルVNIを使用してレイヤー2ステッチを設定します。

DC2-GW21で変換されていないグローバルVNIを確認します。

DC2-GW21のデータセンターにアドバタイズされるEVPNルートを確認します。

タイプ5ステッチ

タイプ5ステッチは、ジュニパーネットワークスがルーターのMACアドレスをアドバタイズする方法として推奨しています。ルーターの MAC アドレスとレイヤー 3 VNI は、ステッチ環境でデータが転送される方法です。タイプ 2 対称ルーティングは、レイヤー 2 およびレイヤー 3 の VNI 情報をリモートゲートウェイにのみ伝送し、データ転送は実行しません。DC2-GW21でタイプ5ステッチを設定します。

DC2-GW21のタイプ5ルートがエクスポートされるか、リモートゲートウェイとローカルリーフノードにステッチされることを確認します。

DC2-GW21のタイプ5ルートが、リモートゲートウェイおよびローカルリーフノードからインポートまたはステッチされていることを確認します。

DCI ゲートウェイピアの相互接続マルチホーミング

冗長性のためにDC2-GW21でマルチホーミングを設定します。マルチホーミングの詳細については、このドキュメントの範囲外です。マルチホーミングの詳細については、「 EVPN マルチホーミングの概要」を参照してください。

手記：

グローバルに設定する interconnect-multihoming-peer-gateways 必要があります。

図のように、MAC-VRF内では設定できません。

DC2-GW21のマルチホーミングが正常に動作していることを確認します。マルチホームピアにはI-ESI-Peerが指定されていることがわかります。

DC2-GW21 および DC2-Leaf21 の設定

設定は参照用です。これらの設定をそのままコピーして、デバイスに貼り付けないでください。他のゲートウェイとリーフノードの設定も同様です。これらの設定は、読みやすくするために切り捨てられています。

DC2-GW21

手記：

QFX5130およびQFX5700スイッチでは、EVPN-VXLAN環境をサポートする統合型フォワーディングプロファイルオプションも設定 host-profile します(詳細については、レイヤー2フォワーディングテーブルを参照してください)。

DC2-リーフ21