Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

예: 데이터센터 내에서 EVPN-가상 확장형 LAN(VXLAN) 에지 라우팅 브리지 오버레이 구성

EVPN(Ethernet VPN)은 호스트(물리적 서버 및 가상 머신[VM])를 네트워크 어디에서나 배치하고 동일한 논리적 레이어 2 오버레이 네트워크에 계속 연결할 수 있는 컨트롤 플레인 기술입니다. 가상 확장형 LAN(가상 확장형 LAN(VXLAN))는 레이어 2 오버레이 네트워크에 대한 데이터 플레인을 생성하는 터널링 프로토콜입니다.

EVPN-가상 확장형 LAN(VXLAN) 일반적으로 구축되는 물리적 언더레이 네트워크는 그림 1과 같이 2계층 IP 패브릭입니다. 이 패브릭에는 그림 1과같이 스핀 및 리프 디바이스가 있습니다. 예를 들어, QFX10000 스위치와 같은 스위치는 리프 디바이스와 리프 디바이스 간의 연결을 QFX5100 호스트에 대한 연결을 제공합니다. 오버레이 네트워크에서 리프 디바이스는 네트워크 내에서 트래픽을 처리하는 Layer 2 게이트웨이 역할을 가상 확장형 LAN(VXLAN), 스핀 디바이스는 IRB(Integrated Routing and Bridging) 인터페이스를 사용하여 VXLANS 간 트래픽을 처리하는 레이어 3 게이트웨이의 역할을 합니다. EVPN-가상 확장형 LAN(VXLAN) 중앙 라우팅 브리지 오버레이(2계층 IP 패브릭을 사용하는 EVP 가상 확장형 LAN(VXLAN)N-가상 확장형 LAN(VXLAN) 토폴로지)의 구성에 대한 자세한 내용은 예: CRB(Centrally-Routed Bridging)오버레이 구성 을 참조하십시오.

그림 1: 2계층 IP 패브릭 Two-Layer IP Fabric

IP 패브릭이 리프 디바이스로 기능하는 단일 스위치 레이어로 가상 확장형 LAN(VXLAN) 물리적 언더레이 네트워크에 EVPN-QFX10000 구축할 수도 있습니다. 그림 2에표시된 이 패브릭에서 리프 디바이스는 Layer 2 및 Layer 3 게이트웨이 역할을 합니다. 이 토폴로지에서 전송 Spine 디바이스는 Layer 3 라우팅 기능만 제공합니다.

그림 2: 축소된 IP 패브릭 Collapsed IP Fabric

이 예에서는 EVPN-가상 확장형 LAN(VXLAN) 에지 라우팅 브릿지 오버레이(축소된 IP 패브릭의 EVPN-가상 확장형 LAN(VXLAN) 토폴로지), 특히 리프 디바이스의 레이어 3 게이트웨이를 구성하는 방법을 설명합니다.

요구 사항

이 예에서는 다음과 같은 하드웨어 및 소프트웨어 구성 요소를 활용합니다.

  • 전송 스피인 디바이스로 기능하는 두 개의 라우터.

  • 3개의 QFX10000 릴리스 Junos OS 이상에서 실행되는 15.1X53-D60 스위치입니다. 이들 스위치는 Layer 2 및 Layer 3 게이트웨이 기능을 모두 제공하는 리프 디바이스입니다.

    참고:

    이 예에서는 리프 디바이스의 레이어 2 오버레이 네트워크 구성에 초점을 맞추고 있습니다. 이 예에서 사용되는 전송 Spine 디바이스는 Layer 3 기능만 제공합니다. 따라서 이 예에서는 이러한 디바이스의 구성을 포함하지 않습니다.

    또한 이 예에서는 리프 1 전용 구성을 제공합니다. 리프 1의 구성은 기본적으로 다른 리프 디바이스의 구성을 위한 템플릿으로 사용됩니다. 적절한 경우 다른 리프 디바이스의 구성을 위해 리프 1 특정 정보를 구성하는 디바이스의 특정 정보로 대체하고 추가 명령을 추가할 수 있습니다.

  • 하이퍼바이즈가 지원하는 VM을 지원하는 2대의 물리적(베어 메탈) 서버와 1대의 서버.

개요 및 토폴로지

그림 3과 같이 에지 라우팅 브릿지 오버레이에는 2개의 전송 스핀 디바이스와 3개의 리프 디바이스가 포함됩니다. IP 패브릭에는 레이어 2 및 레이어 3 게이트웨이 모두의 기능을 하는 3개의 리프 디바이스, 2개의 물리적 서버, 그리고 VM과 하이퍼바이즈가 설치된 가상화된 서버 1개가 포함됩니다. 물리적 서버 1은 LAG(Link Aggregation Group) 인터페이스를 통해 리프 1과 리프 2에 연결됩니다. 두 리프 디바이스에서 인터페이스는 동일한 ESI(Ethernet Segment Identifier)를 지정하고 멀티호킹 active-active 모드로 설정됩니다.

모든 리프 디바이스는 동일한 자율 시스템(65200)에 있습니다.

그림 3: 데이터센터 내 에지 라우팅 브리지 오버레이 Edge-Routed Bridging Overlay Within a Data Center

이 토폴로지에서 물리적 서버 1의 애플리케이션은 가상화된 서버에서 VM 1과 통신해야 합니다. 물리적 서버 1과 2는 VLAN 1에, 가상화된 서버는 VLAN 2에 포함됩니다. VLAN 1과 2 간의 통신을 위해 각 리프 디바이스에서 VLAN 1과 연관된 irb.1 및 irb.2와 연관된 2개의 IRB 인터페이스가 구성되어야 합니다.

에지 라우팅 브리지 오버레이와 중앙 라우팅 브리지 오버레이의 구성 간의 가장 큰 차이점은 Layer 3 게이트웨이의 구성입니다. 따라서 이 예는 특히 리프 디바이스의 EVPN-가상 확장형 LAN(VXLAN) 구성에 초점을 맞추고 있습니다.

에지 라우팅 브리지 오버레이의 경우 다음 방법 중 하나를 사용하여 EVPN 인스턴스 내에서 IRB 인터페이스를 구성할 수 있습니다.

  • Method 1—예를 들어 리프 1과 같은 특정 리프 디바이스의 각 IRB 인터페이스에 대해 다음과 같이 지정됩니다.

    • 고유 IP 주소.

    • 동일한 MAC 주소.

    예를 들어:

    irb.1

    IP 주소: 10.1.1.1/24

    MAC 주소: 00:00:5e:00:53:01

    irb.2

    IP 주소: 10.1.2.1/24

    MAC 주소: 00:00:5e:00:53:01

  • Method 2—리프 1의 각 IRB 인터페이스에 대해 다음과 같이 지정됩니다.

    • 고유 IP 주소.

    • 고유 MAC 주소.

    예를 들어:

    irb.1

    IP 주소: 10.1.1.1/24

    MAC 주소: 00:00:5e:00:53:aa

    irb.2

    IP 주소: 10.1.2.1/24

    MAC 주소: 00:00:5e:00:53:bb

리프 1에서 IRB 인터페이스를 구성하는 방법에 관계없이 irb.1 및 irb.2가 다른 리프에서 구성되는 경우 리프 2 및 3과 같은 경우 리프 2 및 3의 IRB 인터페이스에 대해 지정된 동일한 구성을 지정해야 합니다. 예를 들어, 그림 4는 리프의 irb.1 및 irb.2에 대한 구성을 두 가지 방법 모두에서 보여줍니다.

그림 4: 여러 리프 디바이스의 Method 1 및 2 IRB 인터페이스 구성 Method 1 and 2 IRB Interface Configurations on Multiple Leaf Devices
참고:

이 예에서 방법 1은 IRB 인터페이스를 구성하는 데 사용됩니다.

이 예제에서와 같이 각 리프 디바이스의 각 IRB 인터페이스에 대해 동일한 MAC 주소를 구성하고 있는 경우, 각 호스트는 호스트가 위치하거나 트래픽을 수신하는 리프 디바이스에 관계없이 VLAN 간 트래픽을 전송할 때 동일한 MAC 주소를 사용합니다. 예를 들어, 그림 3의토폴로지에서 VLAN 1의 멀티홈 물리적 서버 1은 VLAN 2의 VM 1로 패킷을 전송합니다. 리프 1이 다운된 경우, leaf 2는 중복 기본 게이트웨이 MAC 주소의 구성이 없는 경우에도 VLAN 간 트래픽을 계속 전달합니다.

이 예에서 사용되는 IRB 인터페이스의 구성에는 위에서 언급한 중복 기본 게이트웨이 기능을 구축하는 VGA(Virtual Gateway Address)와 해당 MAC 주소가 포함되어 있지 않습니다. 호스트는 각 리프 디바이스의 각 IRB 인터페이스에 대해 동일한 MAC 주소를 구성하여 기본 Layer 3 게이트웨이로 공통 MAC 주소로 구성된 로컬 리프 디바이스를 사용합니다. 따라서 중복 기본 게이트웨이를 광고하고 EVPN 컨트롤 플레인 전반에서 중복 기본 게이트웨이의 MAC 주소를 동적으로 동기화할 필요가 없습니다. 따라서 각 리프 디바이스를 구성할 때 구성의 계층 수준에 구성 명령문을 포함해 중복 기본 게이트웨이의 광고를 default-gateway do-not-advertise [edit protocols evpn] 비활성화해야 합니다.

참고:

이 예에서 사용된 IRB 인터페이스 구성에는 VGA가 포함되어 있지는 않습니다. EVPN-가상 확장형 LAN(VXLAN) 에지 라우팅 브리지어 오버레이에서 적절히 작동하도록 구성할 수 있습니다. 각 IRB 인터페이스에 대해 VGA를 구성하는 경우, 이 예에서와 같이 각 리프 디바이스의 각 IRB 인터페이스에 대해 동일한 MAC 주소를 구성하는 대신 각 리프 디바이스에서 각 VGA에 동일한 IP 주소를 지정합니다.

브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(BUM) 트래픽의 복제를 처리하는 경우, 리프 1의 구성은

  • set protocols evpn multicast-mode ingress-replication명령어를 포함합니다. 이 명령은 하드웨어 VXLAN 터널 엔드포인트(VTEP) 리프 1을 사용하여 EVPN-가상 확장형 LAN(VXLAN) 토폴로지의 멀티캐스트 클라이언트 대신 BUM 트래픽 복제 및 전송을 처리합니다.

구성

CLI 빠른 구성

이 예제를 신속하게 구성하려면 다음 명령을 복사하여 텍스트 파일에 붙여넣기하고, 라인 끊기를 제거하고, 네트워크 구성과 일치하는 데 필요한 세부 정보를 변경한 다음, 명령어를 계층 수준에서 CLI [edit] 붙여넣습니다.

리프 1

리프에서 EVPN-가상 확장형 LAN(VXLAN) 구성

단계별 절차

  1. 통합 이더넷 인터페이스를 구성하고 인터페이스에 ESI를 지정하며, 두 리프 디바이스에 대한 연결이 활성화될 수 있도록 모드를 설정하여 물리적 서버 1을 리프 1 및 리프 2에 멀티호마이즈할 수 있습니다.

    참고:

    리프 2의 ae202 인터페이스를 구성할 때 리프 1의 동일한 인터페이스에 대해 지정된 동일한 ESI(00:11:22:33:44:55:66:77:88:99)를 지정해야 합니다.

  2. 고유 IP 주소와 동일한 MAC 주소를 가지고 있는 2개의 IRB 인터페이스를 구성합니다.

  3. 리프 디바이스에 대해 루프백 인터페이스(lo0.0)와 EVPN 라우팅 인스턴스(VRF-1)에 대한 논리적 루프백 주소(lo0.1)를 구성합니다.

  4. IBGP 오버레이 네트워크 설정

  5. 도메인에 어떤 VNI가 포함되어야 하는지 결정하는 데 수반되는 EVPN-가상 확장형 LAN(VXLAN) 도메인을 설정하고, 하드웨어 VXLAN 터널 엔드포인트(VTEP)인 Leaf 1을 지정하고, BUM 트래픽 복제 및 전송을 처리하고, EVPN 컨트롤 플레인 전반에서 중복 기본 게이트웨이의 광고를 금지하고, 각 VNI에 대한 경로 대상을 지정합니다.

  6. VNIS에 대한 커뮤니티를 설정하고 오버레이 경로를 가져오고 허용하는 정책을 생성합니다.

  7. EVPN 라우팅 인스턴스 설정

    참고:

    위 EVPN 라우팅 인스턴스 구성에서 고유한 논리적 루프백 인터페이스(lo0.1)가 지정되어 인터페이스에 대한 IP 주소가 명령어를 사용하여 set interfaces lo0 unit logical-unit-number family inet address ip-address/prefix 지정됩니다. 논리적 루프백 인터페이스를 제외하고 위 라우팅 인스턴스에서 구성된 모든 항목은 EVPN에 필요합니다. 그러나 제어 패킷이 올바르게 처리될 수 있도록 논리적 루프백 인터페이스와 관련 IP 주소의 가상 확장형 LAN(VXLAN) 필요합니다.

  8. 루프백 인터페이스 lo0.0을 인터페이스의 소스 인터페이스로 VXLAN 터널 엔드포인트(VTEP), 경로 구분자 설정, 3개 커뮤니티의 경로 대상을 EVPN(MAC) 테이블로 가져오도록 스위치 옵션을 구성합니다.

  9. IRB 인터페이스 및 VNIS와 연관된 VLA를 가상 확장형 LAN(VXLAN) 구성합니다.

확인

섹션에서는 다음 예제에 대한 다음과 같은 검증을 설명합니다.

IRB 인터페이스 검증

목적

IRB 인터페이스가 실행 중인지 확인

작업

IRB 인터페이스의 상태를 표시합니다.

의미

IRB 인터페이스가 실행 중입니다.

VXLAN 터널 엔드포인트(VTEP) 인터페이스 검증

목적

인터페이스의 상태를 VXLAN 터널 엔드포인트(VTEP) 확인

작업

인터페이스의 VXLAN 터널 엔드포인트(VTEP) 표시:

의미

각 VTEP에 대한 인터페이스가 설정되었습니다. 따라서, VXLAN 터널 엔드포인트(VTEP) 인터페이스가 정상적으로 작동합니다.

EVPN 라우팅 인스턴스 검증

목적

라우팅 테이블을 확인하여 VRF_1.

작업

EVPN 라우팅 인스턴스에 대한 라우팅 테이블을 VRF_1.

의미

EVPN 라우팅 인스턴스가 올바르게 작동하고 있습니다.