Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

예: 애니캐스트 게이트웨이를 사용하여 EVPN-VXLAN 에지 라우팅 브리징 패브릭 구성

EVPN(Ethernet VPN)은 BGP 기반 컨트롤 플레인 기술로, 호스트(물리적 서버 및 가상 머신)를 네트워크의 어느 위치에나 배치하고 동일한 논리적 L2(Layer 2) 오버레이 네트워크에 연결된 상태를 유지할 수 있도록 합니다. VXLAN(Virtual Extensible LAN)은 L2 오버레이 네트워크를 위한 데이터 플레인을 생성하는 터널링 프로토콜입니다.

EVPN-VXLAN이 일반적으로 구축되는 물리적 언더레이 네트워크는 그림 1 과 같이 스파인과 리프 디바이스를 포함하는 2레이어 IP 패브릭입니다. 2층 스파인 및 리프 패브릭을 3단계 Clos라고 합니다.

이 예에서는 3단계 Clos 패브릭을 사용하여 ERB(에지 라우팅 브리징) 아키텍처를 배포하는 방법을 자세히 설명합니다. 이 설계에서 스파인 디바이스(예: QFX10000 스위치)는 리프 디바이스 간에 IP 연결만 제공합니다. 이 기능에서는 VXLAN 기능이 필요하지 않으므로 스파인 디바이스를 린 스파인이라고 합니다. 리프 디바이스(예: QFX5100 스위치)는 연결된 워크로드에 대한 연결을 제공합니다. ERB의 경우 리프 디바이스는 오버레이 네트워크에서 L2 및 레이어 3(L3) VXLAN 기능을 제공합니다. L2 게이트웨이는 동일한 VLAN 내에서 브리징을 제공합니다. L3 게이트웨이는 통합 라우팅 및 브리징(IRB) 인터페이스를 사용하여 VLAN 간(VLAN 간) 트래픽을 처리합니다.

이 예에서 IRB 인터페이스는 애니캐스트 IP 주소로 구성됩니다. 가상 게이트웨이 주소(VGA) IP 주소를 사용하는 ERB 예는 예: 가상 게이트웨이를 사용하여 EVPN-VXLAN 에지 라우팅 브리징 패브릭 구성을 참조하세요.

참고:

또한 ERB 아키텍처를 "축소된" 패브릭이라고 부릅니다. CRB 설계와 비교할 때 L2 및 L3 VXLAN 게이트웨이 기능은 패브릭의 단일 레이어(리프)로 축소됩니다.

EVPN-VXLAN 기술 및 지원되는 아키텍처에 대한 배경 정보는 EVPN Primer를 참조하십시오.

EVPN-VXLAN CRB(Centrally-Routed Bridging) 오버레이를 구성하는 방법에 대한 예는 예: EVPN-VXLAN 중앙 라우팅 브리징 패브릭 구성을 참조하십시오.

그림 1: 3단계(리프 및 스파인) 에지 라우팅 브리징 아키텍처 A 3-Stage (Leaf-And-Spine) Edge-Routing Bridging Architecture

이 예에서는 EVPN-VXLAN ERB 오버레이를 구성하는 방법을 설명합니다. 그 결과, 리프 디바이스에서만 라우팅 인스턴스 및 IRB 인터페이스를 구성합니다.

요구 사항

이 예에서 사용되는 하드웨어 및 소프트웨어 구성 요소는 다음과 같습니다.

  • 전송 스파인 디바이스로 작동하는 두 디바이스.

  • Junos OS 릴리스 15.1X53-D60 이상 소프트웨어를 실행하는 디바이스 4개로, 리프 디바이스 역할을 하고 L2 및 L3 게이트웨이 기능을 모두 제공합니다.

    • Junos OS 릴리스 21.3R1을 실행하는 QFX10002 스위치를 사용하여 업데이트 및 재검증
  • 지원되는 플랫폼 목록은 하드웨어 요약 을 참조하세요.

개요 및 토폴로지

그림 2에 표시된 ERB 오버레이에는 L2 및 L3 게이트웨이의 역할을 하는 전송 스파인 디바이스 2개와 리프 디바이스 4개가 포함됩니다. 4개의 서버가 리프 디바이스에 연결됩니다. 서버 A는 LAG(Link Aggregation Group) 인터페이스를 통해 Leaf1 및 Leaf2에 연결됩니다. 두 리프 디바이스에서 인터페이스에 동일한 ESI(Ethernet Segment Identifier)가 할당되고 멀티호밍 All-Active 모드로 설정됩니다.

그림 2: 데이터센터 ERB Overlay within a Data Center 내의 ERB 오버레이

이 토폴로지에서 서버 A와 서버 C는 VLAN 101, 서버 B는 VLAN 102, 서버 D는 VLAN 103에 있습니다. VLAN 간의 통신이 이루어지려면 모든 리프 디바이스에서 각 VLAN에 대해 IRB 인터페이스를 구성해야 합니다.

CRB와 ERB 구성의 가장 큰 차이점은 L3 게이트웨이의 구성과 위치입니다. 따라서 이 예는 리프 디바이스의 EVPN-VXLAN 구성, 특히 L3 게이트웨이 구성에 초점을 맞춥니다.

ERB 오버레이의 경우 다음 방법 중 하나를 사용하여 EVPN 인스턴스(EVI) 내에서 IRB 인터페이스를 구성할 수 있습니다.

  • Method 1- 이 방법은 각 IRB 인터페이스에 대해 고유한 IP 주소를 수반하지만, 각 IRB 인터페이스에 대해 동일한 MAC을 사용합니다. 이 방법을 사용하면 리프 디바이스와 서버 모두에서 각 IRB 주소에 대해 단일 MAC 항목이 설치됩니다. 특정 리프 디바이스(예: Leaf1)의 각 IRB 인터페이스에 대해 다음을 지정합니다.

    • 각 IRB 인터페이스에 대한 고유 IP 주소.

    • 각 IRB 인터페이스에 동일한 MAC 주소가 사용됩니다.

    예를 들어:

    표 1: IRB 인터페이스당 동일한 MAC을 갖는 고유 IP 주소

    IRB.101

    IP 주소: 10.1.101.254/24

    MAC 주소: 00:00:5e:00:53:01

    IRB.102

    IP 주소: 10.1.102.254/24

    MAC 주소: 00:00:5e:00:53:01

    IRB.103

    IP 주소: 10.1.103.254/24

    MAC 주소: 00:00:5e:00:53:01

  • Method 2- 이 방법은 각 IRB 인터페이스에 대한 고유한 IP 주소 및 MAC을 수반합니다. 이 방법을 사용하면 리프 디바이스의 각 IRB 주소에 대해 MAC 항목이 설치되지만 서버에는 단일 MAC만 설치됩니다. Leaf1의 각 IRB 인터페이스에 대해 다음을 지정합니다.

    • 각 IRB 인터페이스에 대한 고유 IP 주소.

    • 각 IRB 인터페이스에는 고유한 MAC 주소가 사용됩니다.

    예를 들어:

    표 2: IRB 인터페이스당 고유 IP 주소 및 MAC

    IRB.101

    IP 주소: 10.1.101.254/24

    MAC 주소: 00:00:5e:00:53:01

    IRB.102

    IP 주소: 10.1.102.254/24

    MAC 주소: 00:00:5e:00:53:02

    IRB.103

    IP 주소: 10.1.103.254/24

    MAC 주소: 00:00:5e:00:53:03

  • Method 3- 이 방법은 각 IRB 인터페이스에 대해 고유한 IP 주소 및 VGA를 수반합니다. 이 방법을 사용하면 리프 디바이스 및 서버의 각 IRB 주소와 VGA에 대해 MAC 항목이 설치됩니다. Leaf1의 각 IRB 인터페이스에 대해 다음을 지정합니다.

    • 각 IRB 인터페이스에 대한 고유 IP 주소.

    • 각 IRB 인터페이스에 대한 고유한 VGA 주소.

    예를 들어:

    표 3: IRB 인터페이스당 고유 IP 주소 및 가상 게이트웨이 주소

    IRB.101

    IP 주소: 10.1.101.1/24

    VGA 주소: 10.1.101.254

    IRB.102

    IP 주소: 10.1.102.1/24

    VGA 주소: 10.1.102.254

    IRB.103

    IP 주소: 10.1.103.1/24

    VGA 주소: 10.1.103.254

방법 1과 2의 경우, 동일한 IRB 인터페이스 구성이 모든 리프 디바이스에 적용됩니다. 방법 3의 경우, 고유한 IRB 인터페이스 주소와 동일한 VGA가 모든 리프 디바이스에 적용됩니다. 이 예에서 방법 1은 IRB 인터페이스를 구성하는 데 사용됩니다.

이 예(방법 1 사용)는 각 리프 디바이스의 각 IRB 인터페이스에 대해 동일한 MAC 주소를 구성합니다. 각 호스트는 VLAN 간 트래픽을 전송할 때 호스트의 위치 또는 트래픽을 수신하는 리프 디바이스에 관계없이 동일한 MAC 주소를 사용합니다. 예를 들어, 그림 2에 표시된 토폴로지에서 VLAN 101의 멀티홈 서버 A는 VLAN 102의 서버 B로 패킷을 보냅니다. Leaf1이 다운되면 Leaf2는 중복된 기본 게이트웨이 MAC 주소를 구성하지 않아도 VLAN 간 트래픽을 계속 전달합니다.

참고:

이 예제의 IRB 인터페이스 구성에는 위에서 언급한 중복 기본 게이트웨이 기능을 설정하는 가상 게이트웨이 주소(VGA) 및 해당 V-MAC 주소가 포함되지 않습니다. 각 리프 디바이스의 각 IRB 인터페이스에 대해 동일한 MAC 주소를 구성함으로써 호스트는 공통 MAC 주소로 구성된 로컬 리프 디바이스를 기본 L3 게이트웨이로 사용합니다.

따라서 중복 기본 게이트웨이를 보급하고 EVPN 컨트롤 플레인 전체에서 중복 기본 게이트웨이의 MAC 주소를 동적으로 동기화할 필요가 없습니다. 따라서 각 리프 디바이스를 구성할 때 구성의 계층 수준에서 구성 문을 [edit protocols evpn] 포함하여 default-gateway do-not-advertise 중복 기본 게이트웨이의 보급을 비활성화해야 합니다.

또한 이 예에서 사용된 IRB 인터페이스 구성에는 VGA가 포함되어 있지 않지만 필요에 따라 VGA를 구성하여 ERB 오버레이에서 EVPN-VXLAN이 제대로 작동하도록 할 수 있습니다. 각 IRB 인터페이스에 대해 VGA를 구성하는 경우, 이 예에 표시된 것처럼 각 리프 디바이스의 각 IRB 인터페이스에 대해 동일한 MAC 주소를 구성하는 대신 각 리프 디바이스의 각 VGA에 대해 동일한 IP 주소를 지정합니다.

브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(BUM) 트래픽의 복제를 처리할 때 Leaf1의 구성은 다음과 같습니다.

  • 에는 명령이 포함됩니다 set protocols evpn multicast-mode ingress-replication . 이 명령은 하드웨어 VTEP인 Leaf1이 멀티캐스트 지원 언더레이에 의존하는 대신 BUM 트래픽 복제 및 전송을 처리하도록 합니다.

Leaf1에 대한 구성

CLI 빠른 구성

이 예를 빠르게 구성하려면 다음 명령을 복사하여 텍스트 파일에 붙여넣습니다. 줄 바꿈을 제거하고 네트워크 구성과 일치하도록 필요한 세부 정보를 변경합니다. 그런 다음 명령을 복사하여 계층 수준의 CLI에 붙여넣습니다 [edit] .

리프1

Leaf1에서 EVPN-VXLAN 구성

단계별 절차

  1. 언더레이 구성을 구성합니다. 이 예에서는 언더레이 라우팅 프로토콜에 EBGP를 사용합니다.

  2. 어그리게이션 이더넷 인터페이스를 구성하고, 인터페이스에 대한 ESI를 지정하고, 두 리프 디바이스에 대한 연결이 활성화되도록 모드를 설정하여 서버 A를 Leaf1 및 Leaf2에 멀티호밍하도록 구성합니다. 이후 단계에서 적용된 VLAN 구성을 보여줍니다.

    참고:

    Leaf2에서 AE 인터페이스를 구성할 때 Leaf1의 동일한 인터페이스에 대한 ESI와 동일한 ESI(00:01:01:01:01:01:01:01:01)를 지정해야 합니다.

  3. 각각 고유한 IP 주소와 동일한 MAC 주소를 가진 IRB 인터페이스를 구성합니다.

    참고:

    각 리프 디바이스는 동일한 IRB 인터페이스 구성을 가져야 합니다.

  4. EBGP 기반 오버레이 구성을 설정합니다. 루프백 피어링을 사용하므로 구성 옵션을 포함해야 multihop 합니다.

    참고:

    일부 IP 패브릭은 IBGP 기반 EVPN-VXLAN 오버레이를 사용합니다. 오버레이에 IBGP를 사용하는 IP 패브릭의 예는 예: EVPN-VXLAN 중앙 라우팅 브리징 패브릭 구성을 참조하십시오. 오버레이에 대해 EBGP 또는 IBGP를 선택해도 패브릭 아키텍처에는 영향을 미치지 않습니다. CRB 및 ERB 설계 모두 두 가지 유형의 오버레이를 지원합니다.

  5. 도메인에 어떤 VNI가 포함되는지 결정하고, 하드웨어 VTEP인 Leaf1이 BUM 트래픽의 복제 및 전송을 처리하도록 지정하고, EVPN 컨트롤 플레인 전체에서 중복 기본 게이트웨이의 보급을 비활성화하고, 각 VNI에 대한 경로 대상을 지정하는 EVPN-VXLAN 도메인을 설정합니다.

  6. EVPN 라우팅 인스턴스를 설정합니다.

  7. 루프백 인터페이스 lo0.0을 VTEP의 소스 인터페이스로 사용하도록 스위치 옵션을 구성하고, 경로 식별자를 설정하고, vrf 대상을 설정합니다.

  8. IRB 인터페이스 및 VXLAN VNI와 관련된 VLAN을 구성합니다.

확인

이 섹션에서는 이 예에 대한 다음 확인에 대해 설명합니다.

BGP 검증

목적

스파인 디바이스가 BGP 세션 연결을 설정했는지 확인합니다.

작업

BGP 요약을 표시합니다.

의미

언더레이 및 오버레이 BGP 세션은 모두 스파인 디바이스와 함께 설정됩니다.

ESI 확인

목적

ESI의 상태를 확인합니다.

작업

ESI의 상태를 표시합니다.

의미

ESI가 작동 중이고 Leaf2는 원격 프로바이더 에지(PE) 디바이스이자 지정된 포워더입니다.

EVPN 데이터베이스 검증

목적

EVPN 데이터베이스에서 MAC 주소를 확인합니다.

작업

VLAN 101에 대한 EVPN 데이터베이스의 MAC 주소를 확인합니다.

의미

서버 A의 MAC 및 IP 주소는 ESI의 활성 소스와 함께 표시되며, 서버 C의 MAC 및 IP 주소는 Leaf3의 활성 소스로 표시됩니다.

연결 확인

목적

서버 간에 ping이 작동하는지 확인합니다.

작업

서버 A에서 다른 서버로 ping합니다.

의미

엔드 투 엔드 연결이 작동 중입니다.

모든 장치에 대한 빠른 구성

CLI 빠른 구성

이 예를 빠르게 구성하려면 다음 명령을 복사하여 텍스트 파일에 붙여넣습니다. 줄 바꿈을 제거하고 네트워크 구성과 일치하도록 필요한 세부 정보를 변경합니다. 그런 다음 명령을 복사하여 계층 수준의 CLI에 붙여넣습니다 [edit] .

리프2

리프3

리프4

스파인 1

스파인 2

관련 문서