이 페이지의 내용
예: 애니캐스트 게이트웨이를 사용하여 EVPN-VXLAN 에지 라우팅 브리징 패브릭 구성
EVPN(Ethernet VPN)은 BGP 기반 컨트롤 플레인 기술로, 호스트(물리적 서버 및 가상 머신)를 네트워크의 어느 위치에나 배치하고 동일한 논리적 L2(Layer 2) 오버레이 네트워크에 연결된 상태를 유지할 수 있도록 합니다. VXLAN(Virtual Extensible LAN)은 L2 오버레이 네트워크를 위한 데이터 플레인을 생성하는 터널링 프로토콜입니다.
EVPN-VXLAN이 일반적으로 구축되는 물리적 언더레이 네트워크는 그림 1 과 같이 스파인과 리프 디바이스를 포함하는 2레이어 IP 패브릭입니다. 2층 스파인 및 리프 패브릭을 3단계 Clos라고 합니다.
이 예에서는 3단계 Clos 패브릭을 사용하여 ERB(에지 라우팅 브리징) 아키텍처를 배포하는 방법을 자세히 설명합니다. 이 설계에서 스파인 디바이스(예: QFX10000 스위치)는 리프 디바이스 간에 IP 연결만 제공합니다. 이 기능에서는 VXLAN 기능이 필요하지 않으므로 스파인 디바이스를 린 스파인이라고 합니다. 리프 디바이스(예: QFX5100 스위치)는 연결된 워크로드에 대한 연결을 제공합니다. ERB의 경우 리프 디바이스는 오버레이 네트워크에서 L2 및 레이어 3(L3) VXLAN 기능을 제공합니다. L2 게이트웨이는 동일한 VLAN 내에서 브리징을 제공합니다. L3 게이트웨이는 통합 라우팅 및 브리징(IRB) 인터페이스를 사용하여 VLAN 간(VLAN 간) 트래픽을 처리합니다.
이 예에서 IRB 인터페이스는 애니캐스트 IP 주소로 구성됩니다. 가상 게이트웨이 주소(VGA) IP 주소를 사용하는 ERB 예는 예: 가상 게이트웨이를 사용하여 EVPN-VXLAN 에지 라우팅 브리징 패브릭 구성을 참조하세요.
또한 ERB 아키텍처를 "축소된" 패브릭이라고 부릅니다. CRB 설계와 비교할 때 L2 및 L3 VXLAN 게이트웨이 기능은 패브릭의 단일 레이어(리프)로 축소됩니다.
EVPN-VXLAN 기술 및 지원되는 아키텍처에 대한 배경 정보는 EVPN Primer를 참조하십시오.
EVPN-VXLAN CRB(Centrally-Routed Bridging) 오버레이를 구성하는 방법에 대한 예는 예: EVPN-VXLAN 중앙 라우팅 브리징 패브릭 구성을 참조하십시오.
이 예에서는 EVPN-VXLAN ERB 오버레이를 구성하는 방법을 설명합니다. 그 결과, 리프 디바이스에서만 라우팅 인스턴스 및 IRB 인터페이스를 구성합니다.
요구 사항
이 예에서 사용되는 하드웨어 및 소프트웨어 구성 요소는 다음과 같습니다.
-
전송 스파인 디바이스로 작동하는 두 디바이스.
-
Junos OS 릴리스 15.1X53-D60 이상 소프트웨어를 실행하는 디바이스 4개로, 리프 디바이스 역할을 하고 L2 및 L3 게이트웨이 기능을 모두 제공합니다.
- Junos OS 릴리스 21.3R1을 실행하는 QFX10002 스위치를 사용하여 업데이트 및 재검증
- 지원되는 플랫폼 목록은 하드웨어 요약 을 참조하세요.
개요 및 토폴로지
그림 2에 표시된 ERB 오버레이에는 L2 및 L3 게이트웨이의 역할을 하는 전송 스파인 디바이스 2개와 리프 디바이스 4개가 포함됩니다. 4개의 서버가 리프 디바이스에 연결됩니다. 서버 A는 LAG(Link Aggregation Group) 인터페이스를 통해 Leaf1 및 Leaf2에 연결됩니다. 두 리프 디바이스에서 인터페이스에 동일한 ESI(Ethernet Segment Identifier)가 할당되고 멀티호밍 All-Active 모드로 설정됩니다.
이 토폴로지에서 서버 A와 서버 C는 VLAN 101, 서버 B는 VLAN 102, 서버 D는 VLAN 103에 있습니다. VLAN 간의 통신이 이루어지려면 모든 리프 디바이스에서 각 VLAN에 대해 IRB 인터페이스를 구성해야 합니다.
CRB와 ERB 구성의 가장 큰 차이점은 L3 게이트웨이의 구성과 위치입니다. 따라서 이 예는 리프 디바이스의 EVPN-VXLAN 구성, 특히 L3 게이트웨이 구성에 초점을 맞춥니다.
ERB 오버레이의 경우 다음 방법 중 하나를 사용하여 EVPN 인스턴스(EVI) 내에서 IRB 인터페이스를 구성할 수 있습니다.
-
Method 1- 이 방법은 각 IRB 인터페이스에 대해 고유한 IP 주소를 수반하지만, 각 IRB 인터페이스에 대해 동일한 MAC을 사용합니다. 이 방법을 사용하면 리프 디바이스와 서버 모두에서 각 IRB 주소에 대해 단일 MAC 항목이 설치됩니다. 특정 리프 디바이스(예: Leaf1)의 각 IRB 인터페이스에 대해 다음을 지정합니다.
-
각 IRB 인터페이스에 대한 고유 IP 주소.
-
각 IRB 인터페이스에 동일한 MAC 주소가 사용됩니다.
예를 들어:
표 1: IRB 인터페이스당 동일한 MAC을 갖는 고유 IP 주소 IRB.101
IP 주소: 10.1.101.254/24
MAC 주소: 00:00:5e:00:53:01
IRB.102
IP 주소: 10.1.102.254/24
MAC 주소: 00:00:5e:00:53:01
IRB.103
IP 주소: 10.1.103.254/24
MAC 주소: 00:00:5e:00:53:01
-
-
Method 2- 이 방법은 각 IRB 인터페이스에 대한 고유한 IP 주소 및 MAC을 수반합니다. 이 방법을 사용하면 리프 디바이스의 각 IRB 주소에 대해 MAC 항목이 설치되지만 서버에는 단일 MAC만 설치됩니다. Leaf1의 각 IRB 인터페이스에 대해 다음을 지정합니다.
-
각 IRB 인터페이스에 대한 고유 IP 주소.
-
각 IRB 인터페이스에는 고유한 MAC 주소가 사용됩니다.
예를 들어:
표 2: IRB 인터페이스당 고유 IP 주소 및 MAC IRB.101
IP 주소: 10.1.101.254/24
MAC 주소: 00:00:5e:00:53:01
IRB.102
IP 주소: 10.1.102.254/24
MAC 주소: 00:00:5e:00:53:02
IRB.103
IP 주소: 10.1.103.254/24
MAC 주소: 00:00:5e:00:53:03
-
-
Method 3- 이 방법은 각 IRB 인터페이스에 대해 고유한 IP 주소 및 VGA를 수반합니다. 이 방법을 사용하면 리프 디바이스 및 서버의 각 IRB 주소와 VGA에 대해 MAC 항목이 설치됩니다. Leaf1의 각 IRB 인터페이스에 대해 다음을 지정합니다.
-
각 IRB 인터페이스에 대한 고유 IP 주소.
-
각 IRB 인터페이스에 대한 고유한 VGA 주소.
예를 들어:
표 3: IRB 인터페이스당 고유 IP 주소 및 가상 게이트웨이 주소 IRB.101
IP 주소: 10.1.101.1/24
VGA 주소: 10.1.101.254
IRB.102
IP 주소: 10.1.102.1/24
VGA 주소: 10.1.102.254
IRB.103
IP 주소: 10.1.103.1/24
VGA 주소: 10.1.103.254
-
방법 1과 2의 경우, 동일한 IRB 인터페이스 구성이 모든 리프 디바이스에 적용됩니다. 방법 3의 경우, 고유한 IRB 인터페이스 주소와 동일한 VGA가 모든 리프 디바이스에 적용됩니다. 이 예에서 방법 1은 IRB 인터페이스를 구성하는 데 사용됩니다.
이 예(방법 1 사용)는 각 리프 디바이스의 각 IRB 인터페이스에 대해 동일한 MAC 주소를 구성합니다. 각 호스트는 VLAN 간 트래픽을 전송할 때 호스트의 위치 또는 트래픽을 수신하는 리프 디바이스에 관계없이 동일한 MAC 주소를 사용합니다. 예를 들어, 그림 2에 표시된 토폴로지에서 VLAN 101의 멀티홈 서버 A는 VLAN 102의 서버 B로 패킷을 보냅니다. Leaf1이 다운되면 Leaf2는 중복된 기본 게이트웨이 MAC 주소를 구성하지 않아도 VLAN 간 트래픽을 계속 전달합니다.
이 예제의 IRB 인터페이스 구성에는 위에서 언급한 중복 기본 게이트웨이 기능을 설정하는 가상 게이트웨이 주소(VGA) 및 해당 V-MAC 주소가 포함되지 않습니다. 각 리프 디바이스의 각 IRB 인터페이스에 대해 동일한 MAC 주소를 구성함으로써 호스트는 공통 MAC 주소로 구성된 로컬 리프 디바이스를 기본 L3 게이트웨이로 사용합니다.
따라서 중복 기본 게이트웨이를 보급하고 EVPN 컨트롤 플레인 전체에서 중복 기본 게이트웨이의 MAC 주소를 동적으로 동기화할 필요가 없습니다. 따라서 각 리프 디바이스를 구성할 때 구성의 계층 수준에서 구성 문을 [edit protocols evpn]
포함하여 default-gateway do-not-advertise
중복 기본 게이트웨이의 보급을 비활성화해야 합니다.
또한 이 예에서 사용된 IRB 인터페이스 구성에는 VGA가 포함되어 있지 않지만 필요에 따라 VGA를 구성하여 ERB 오버레이에서 EVPN-VXLAN이 제대로 작동하도록 할 수 있습니다. 각 IRB 인터페이스에 대해 VGA를 구성하는 경우, 이 예에 표시된 것처럼 각 리프 디바이스의 각 IRB 인터페이스에 대해 동일한 MAC 주소를 구성하는 대신 각 리프 디바이스의 각 VGA에 대해 동일한 IP 주소를 지정합니다.
브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트(BUM) 트래픽의 복제를 처리할 때 Leaf1의 구성은 다음과 같습니다.
-
에는 명령이 포함됩니다
set protocols evpn multicast-mode ingress-replication
. 이 명령은 하드웨어 VTEP인 Leaf1이 멀티캐스트 지원 언더레이에 의존하는 대신 BUM 트래픽 복제 및 전송을 처리하도록 합니다.
Leaf1에 대한 구성
CLI 빠른 구성
이 예를 빠르게 구성하려면 다음 명령을 복사하여 텍스트 파일에 붙여넣습니다. 줄 바꿈을 제거하고 네트워크 구성과 일치하도록 필요한 세부 정보를 변경합니다. 그런 다음 명령을 복사하여 계층 수준의 CLI에 붙여넣습니다 [edit]
.
리프1
set chassis aggregated-devices ethernet device-count 1 set interfaces xe-0/0/0 unit 0 family inet address 10.1.11.2/30 set interfaces xe-0/0/1 unit 0 family inet address 10.1.21.2/30 set interfaces xe-0/0/2 ether-options 802.3ad ae0 set interfaces ae0 esi 00:01:01:01:01:01:01:01:01:01 set interfaces ae0 esi all-active set interfaces ae0 aggregated-ether-options lacp active set interfaces ae0 aggregated-ether-options lacp system-id 00:01:01:01:01:01 set interfaces ae0 unit 0 family ethernet-switching interface-mode trunk set interfaces ae0 unit 0 family ethernet-switching vlan members v101 set interfaces irb unit 101 family inet address 10.1.101.254/24 set interfaces irb unit 101 mac 00:00:5e:00:53:01 set interfaces irb unit 102 family inet address 10.1.102.254/24 set interfaces irb unit 102 mac 00:00:5e:00:53:01 set interfaces irb unit 103 family inet address 10.1.103.254/24 set interfaces irb unit 103 mac 00:00:5e:00:53:01 set interfaces lo0 unit 0 family inet address 10.1.255.11/32 set policy-options policy-statement load-balancing-policy then load-balance per-packet set policy-options policy-statement send-direct term 1 from protocol direct set policy-options policy-statement send-direct term 1 from route-filter 10.1.255.11/32 exact set policy-options policy-statement send-direct term 1 then accept set routing-instances vrf101 instance-type vrf set routing-instances vrf101 interface irb.101 set routing-instances vrf101 interface irb.102 set routing-instances vrf101 interface irb.103 set routing-instances vrf101 route-distinguisher 10.1.255.11:101 set routing-instances vrf101 vrf-target target:1001:1 set routing-options router-id 10.1.255.11 set routing-options autonomous-system 65011 set routing-options forwarding-table export load-balancing-policy set protocols bgp group underlay type external set protocols bgp group underlay export send-direct set protocols bgp group underlay multipath multiple-as set protocols bgp group underlay neighbor 10.1.11.1 peer-as 65001 set protocols bgp group underlay neighbor 10.1.21.1 peer-as 65002 set protocols bgp group overlay type external set protocols bgp group overlay multihop set protocols bgp group overlay local-address 10.1.255.11 set protocols bgp group overlay family evpn signaling set protocols bgp group overlay multipath multiple-as set protocols bgp group overlay neighbor 10.1.255.1 peer-as 65001 set protocols bgp group overlay neighbor 10.1.255.2 peer-as 65002 set protocols evpn encapsulation vxlan set protocols evpn default-gateway do-not-advertise set protocols evpn multicast-mode ingress-replication set protocols evpn vni-options vni 101 vrf-target target:101:1 set protocols evpn vni-options vni 102 vrf-target target:102:1 set protocols evpn vni-options vni 103 vrf-target target:103:1 set protocols evpn extended-vni-list all set switch-options vtep-source-interface lo0.0 set switch-options route-distinguisher 10.1.255.11:1 set switch-options vrf-target target:1:1 set switch-options vrf-target auto set vlans v101 vlan-id 101 set vlans v101 l3-interface irb.101 set vlans v101 vxlan vni 101 set vlans v102 vlan-id 102 set vlans v102 l3-interface irb.102 set vlans v102 vxlan vni 102 set vlans v103 vlan-id 103 set vlans v103 l3-interface irb.103 set vlans v103 vxlan vni 103
Leaf1에서 EVPN-VXLAN 구성
단계별 절차
-
언더레이 구성을 구성합니다. 이 예에서는 언더레이 라우팅 프로토콜에 EBGP를 사용합니다.
[edit] user@leaf1# set interfaces xe-0/0/0 unit 0 family inet address 10.1.11.2/30 user@leaf1# set interfaces xe-0/0/1 unit 0 family inet address 10.1.21.2/30 user@leaf1# set interfaces lo0 unit 0 family inet address 10.1.255.11/32 user@leaf1# set policy-options policy-statement load-balancing-policy then load-balance per-packet user@leaf1# set policy-options policy-statement send-direct term 1 from protocol direct user@leaf1# set policy-options policy-statement send-direct term 1 from route-filter 10.1.255.11/32 exact user@leaf1# set policy-options policy-statement send-direct term 1 then accept user@leaf1# set routing-options router-id 10.1.255.11 user@leaf1# set routing-options autonomous-system 65011 user@leaf1# set routing-options forwarding-table export load-balancing-policy user@leaf1# set protocols bgp group underlay type external user@leaf1# set protocols bgp group underlay export send-direct user@leaf1# set protocols bgp group underlay multipath multiple-as user@leaf1# set protocols bgp group underlay neighbor 10.1.11.1 peer-as 65001 user@leaf1# set protocols bgp group underlay neighbor 10.1.21.1 peer-as 65002
-
어그리게이션 이더넷 인터페이스를 구성하고, 인터페이스에 대한 ESI를 지정하고, 두 리프 디바이스에 대한 연결이 활성화되도록 모드를 설정하여 서버 A를 Leaf1 및 Leaf2에 멀티호밍하도록 구성합니다. 이후 단계에서 적용된 VLAN 구성을 보여줍니다.
메모:Leaf2에서 AE 인터페이스를 구성할 때 Leaf1의 동일한 인터페이스에 대한 ESI와 동일한 ESI(00:01:01:01:01:01:01:01:01)를 지정해야 합니다.
[edit] user@leaf1# set chassis aggregated-devices ethernet device-count 1 user@leaf1# set interfaces xe-0/0/2 ether-options 802.3ad ae0 user@leaf1# set interfaces ae0 esi 00:01:01:01:01:01:01:01:01:01 user@leaf1# set interfaces ae0 esi all-active user@leaf1# set interfaces ae0 aggregated-ether-options lacp active user@leaf1# set interfaces ae0 aggregated-ether-options lacp system-id 00:01:01:01:01:01 user@leaf1# set interfaces ae0 unit 0 family ethernet-switching interface-mode trunk user@leaf1# set interfaces ae0 unit 0 family ethernet-switching vlan members v101
-
각각 고유한 IP 주소와 동일한 MAC 주소를 가진 IRB 인터페이스를 구성합니다.
메모:각 리프 디바이스는 동일한 IRB 인터페이스 구성을 가져야 합니다.
[edit] user@leaf1# set interfaces irb unit 101 family inet address 10.1.101.254/24 user@leaf1# set interfaces irb unit 101 mac 00:00:5e:00:53:01 user@leaf1# set interfaces irb unit 102 family inet address 10.1.102.254/24 user@leaf1# set interfaces irb unit 102 mac 00:00:5e:00:53:01 user@leaf1# set interfaces irb unit 103 family inet address 10.1.103.254/24 user@leaf1# set interfaces irb unit 103 mac 00:00:5e:00:53:01
-
EBGP 기반 오버레이 구성을 설정합니다. 루프백 피어링을 사용하므로 구성 옵션을 포함해야
multihop
합니다.[edit] user@leaf1# set protocols bgp group overlay type external user@leaf1# set protocols bgp group overlay multihop user@leaf1# set protocols bgp group overlay local-address 10.1.255.11 user@leaf1# set protocols bgp group overlay family evpn signaling user@leaf1# set protocols bgp group overlay multipath multiple-as user@leaf1# set protocols bgp group overlay neighbor 10.1.255.1 peer-as 65001 user@leaf1# set protocols bgp group overlay neighbor 10.1.255.2 peer-as 65002
메모:일부 IP 패브릭은 IBGP 기반 EVPN-VXLAN 오버레이를 사용합니다. 오버레이에 IBGP를 사용하는 IP 패브릭의 예는 예: EVPN-VXLAN 중앙 라우팅 브리징 패브릭 구성을 참조하십시오. 오버레이에 대해 EBGP 또는 IBGP를 선택해도 패브릭 아키텍처에는 영향을 미치지 않습니다. CRB 및 ERB 설계 모두 두 가지 유형의 오버레이를 지원합니다.
-
도메인에 어떤 VNI가 포함되는지 결정하고, 하드웨어 VTEP인 Leaf1이 BUM 트래픽의 복제 및 전송을 처리하도록 지정하고, EVPN 컨트롤 플레인 전체에서 중복 기본 게이트웨이의 보급을 비활성화하고, 각 VNI에 대한 경로 대상을 지정하는 EVPN-VXLAN 도메인을 설정합니다.
[edit] user@leaf1# set protocols evpn encapsulation vxlan user@leaf1# set protocols evpn default-gateway do-not-advertise user@leaf1# set protocols evpn multicast-mode ingress-replication user@leaf1# set protocols evpn vni-options vni 101 vrf-target target:101:1 user@leaf1# set protocols evpn vni-options vni 102 vrf-target target:102:1 user@leaf1# set protocols evpn vni-options vni 103 vrf-target target:103:1 user@leaf1# set protocols evpn extended-vni-list all
-
EVPN 라우팅 인스턴스를 설정합니다.
[edit] user@leaf1# set routing-instances vrf101 instance-type vrf user@leaf1# set routing-instances vrf101 interface irb.101 user@leaf1# set routing-instances vrf101 interface irb.102 user@leaf1# set routing-instances vrf101 interface irb.103 user@leaf1# set routing-instances vrf101 route-distinguisher 10.1.255.11:101 user@leaf1# set routing-instances vrf101 vrf-target target:1001:1
-
루프백 인터페이스 lo0.0을 VTEP의 소스 인터페이스로 사용하도록 스위치 옵션을 구성하고, 경로 식별자를 설정하고, vrf 대상을 설정합니다.
[edit] user@leaf1# set switch-options vtep-source-interface lo0.0 user@leaf1# set switch-options route-distinguisher 10.1.255.11:1 user@leaf1# set switch-options vrf-target target:1:1 user@leaf1# set switch-options vrf-target auto
-
IRB 인터페이스 및 VXLAN VNI와 관련된 VLAN을 구성합니다.
[edit] user@leaf1# set vlans v101 vlan-id 101 user@leaf1# set vlans v101 l3-interface irb.101 user@leaf1# set vlans v101 vxlan vni 101 user@leaf1# set vlans v102 vlan-id 102 user@leaf1# set vlans v102 l3-interface irb.102 user@leaf1# set vlans v102 vxlan vni 102 user@leaf1# set vlans v103 vlan-id 103 user@leaf1# set vlans v103 l3-interface irb.103 user@leaf1# set vlans v103 vxlan vni 103
확인
이 섹션에서는 이 예에 대한 다음 확인에 대해 설명합니다.
BGP 검증
목적
스파인 디바이스가 BGP 세션 연결을 설정했는지 확인합니다.
행동
BGP 요약을 표시합니다.
user@leaf1> show bgp summary Threading mode: BGP I/O Default eBGP mode: advertise - accept, receive - accept Groups: 2 Peers: 4 Down peers: 0 Table Tot Paths Act Paths Suppressed History Damp State Pending bgp.evpn.0 76 38 0 0 0 0 inet.0 8 8 0 0 0 0 Peer AS InPkt OutPkt OutQ Flaps Last Up/Dwn State|#Active/Received/Accepted/Damped... 10.1.11.1 65001 3826 3867 0 0 1d 5:14:55 Establ inet.0: 4/4/4/0 10.1.21.1 65002 3829 3871 0 0 1d 5:14:55 Establ inet.0: 4/4/4/0 10.1.255.1 65001 4321 4228 0 0 1d 5:14:52 Establ bgp.evpn.0: 14/38/38/0 default-switch.evpn.0: 13/37/37/0 __default_evpn__.evpn.0: 1/1/1/0 10.1.255.2 65002 4385 4169 0 0 1d 5:14:53 Establ bgp.evpn.0: 24/38/38/0 default-switch.evpn.0: 24/37/37/0 __default_evpn__.evpn.0: 0/1/1/0
의미
언더레이 및 오버레이 BGP 세션은 모두 스파인 디바이스와 함께 설정됩니다.
ESI 확인
목적
ESI의 상태를 확인합니다.
행동
ESI의 상태를 표시합니다.
user@leaf1> show evpn instance esi 00:01:01:01:01:01:01:01:01:01 extensive Instance: default-switch Route Distinguisher: 10.1.255.11:1 Encapsulation type: VXLAN Duplicate MAC detection threshold: 5 Duplicate MAC detection window: 180 MAC database status Local Remote MAC advertisements: 4 4 MAC+IP advertisements: 4 4 Default gateway MAC advertisements: 3 0 Number of local interfaces: 2 (2 up) Interface name ESI Mode Status AC-Role .local..5 00:00:00:00:00:00:00:00:00:00 single-homed Up Root ae0.0 00:01:01:01:01:01:01:01:01:01 all-active Up Root Number of IRB interfaces: 3 (3 up) Interface name VLAN VNI Status L3 context irb.101 101 Up vrf101 irb.102 102 Up vrf101 irb.103 103 Up vrf101 Number of protect interfaces: 0 Number of bridge domains: 3 VLAN Domain-ID Intfs/up IRB-intf Mode MAC-sync IM-label MAC-label v4-SG-sync IM-core-NH v6-SG-sync IM-core-NH Trans-ID 101 101 1 1 irb.101 Extended Enabled 101 Disabled Disabled 101 102 102 0 0 irb.102 Extended Enabled 102 Disabled Disabled 102 103 103 0 0 irb.103 Extended Enabled 103 Disabled Disabled 103 Number of neighbors: 3 Address MAC MAC+IP AD IM ES Leaf-label Remote-DCI-Peer 10.1.255.12 2 2 2 3 0 10.1.255.13 1 1 0 3 0 10.1.255.14 1 1 0 3 0 Number of ethernet segments: 4 ESI: 00:01:01:01:01:01:01:01:01:01 Status: Resolved by IFL ae0.0 Local interface: ae0.0, Status: Up/Forwarding Number of remote PEs connected: 1 Remote-PE MAC-label Aliasing-label Mode 10.1.255.12 101 0 all-active DF Election Algorithm: MOD based Designated forwarder: 10.1.255.12 Backup forwarder: 10.1.255.11 Last designated forwarder update: May 12 10:33:14 Router-ID: 10.1.255.11 Source VTEP interface IP: 10.1.255.11 SMET Forwarding: Disabled
의미
ESI가 작동 중이고 Leaf2는 원격 프로바이더 에지(PE) 디바이스이자 지정된 포워더입니다.
EVPN 데이터베이스 검증
목적
EVPN 데이터베이스에서 MAC 주소를 확인합니다.
행동
VLAN 101에 대한 EVPN 데이터베이스의 MAC 주소를 확인합니다.
user@leaf1> show evpn database l2-domain-id 101 Instance: default-switch VLAN DomainId MAC address Active source Timestamp IP address 101 00:00:5e:00:53:01 irb.101 May 12 16:40:47 10.1.101.254 101 2c:6b:f5:1b:6e:c1 00:01:01:01:01:01:01:01:01:01 May 12 17:26:30 10.1.101.101 101 56:04:15:00:af:fa 10.1.255.13 May 12 16:40:46 10.1.101.103
의미
서버 A의 MAC 및 IP 주소는 ESI의 활성 소스와 함께 표시되며, 서버 C의 MAC 및 IP 주소는 Leaf3의 활성 소스로 표시됩니다.
연결 확인
목적
서버 간에 ping이 작동하는지 확인합니다.
행동
서버 A에서 다른 서버로 ping합니다.
user@serverA> ping 10.1.102.101 count 2 PING 10.1.102.101 (10.1.102.101): 56 data bytes 64 bytes from 10.1.102.101: icmp_seq=0 ttl=63 time=117.425 ms 64 bytes from 10.1.102.101: icmp_seq=1 ttl=63 time=109.663 ms --- 10.1.102.101 ping statistics --- 2 packets transmitted, 2 packets received, 0% packet loss round-trip min/avg/max/stddev = 109.663/113.544/117.425/3.881 ms user@serverA> ping 10.1.101.103 count 2 PING 10.1.101.103 (10.1.101.103): 56 data bytes 64 bytes from 10.1.101.103: icmp_seq=0 ttl=64 time=311.050 ms 64 bytes from 10.1.101.103: icmp_seq=1 ttl=64 time=201.300 ms --- 10.1.101.103 ping statistics --- 2 packets transmitted, 2 packets received, 0% packet loss round-trip min/avg/max/stddev = 201.300/256.175/311.050/54.875 ms user@serverA> ping 10.1.103.101 count 2 PING 10.1.103.101 (10.1.103.101): 56 data bytes 64 bytes from 10.1.103.101: icmp_seq=0 ttl=63 time=311.321 ms 64 bytes from 10.1.103.101: icmp_seq=1 ttl=63 time=367.343 ms --- 10.1.103.101 ping statistics --- 2 packets transmitted, 2 packets received, 0% packet loss round-trip min/avg/max/stddev = 311.321/339.332/367.343/28.011 ms
의미
엔드 투 엔드 연결이 작동 중입니다.
모든 장치에 대한 빠른 구성
CLI 빠른 구성
이 예를 빠르게 구성하려면 다음 명령을 복사하여 텍스트 파일에 붙여넣습니다. 줄 바꿈을 제거하고 네트워크 구성과 일치하도록 필요한 세부 정보를 변경합니다. 그런 다음 명령을 복사하여 계층 수준의 CLI에 붙여넣습니다 [edit]
.
리프2
set chassis aggregated-devices ethernet device-count 1 set interfaces xe-0/0/0 unit 0 family inet address 10.1.12.2/30 set interfaces xe-0/0/1 unit 0 family inet address 10.1.22.2/30 set interfaces xe-0/0/2 ether-options 802.3ad ae0 set interfaces xe-0/0/3 unit 0 family ethernet-switching interface-mode trunk set interfaces xe-0/0/3 unit 0 family ethernet-switching vlan members v102 set interfaces ae0 esi 00:01:01:01:01:01:01:01:01:01 set interfaces ae0 esi all-active set interfaces ae0 aggregated-ether-options lacp active set interfaces ae0 aggregated-ether-options lacp system-id 00:01:01:01:01:01 set interfaces ae0 unit 0 family ethernet-switching interface-mode trunk set interfaces ae0 unit 0 family ethernet-switching vlan members v101 set interfaces irb unit 101 family inet address 10.1.101.254/24 set interfaces irb unit 101 mac 00:00:5e:00:53:01 set interfaces irb unit 102 family inet address 10.1.102.254/24 set interfaces irb unit 102 mac 00:00:5e:00:53:01 set interfaces irb unit 103 family inet address 10.1.103.254/24 set interfaces irb unit 103 mac 00:00:5e:00:53:01 set interfaces lo0 unit 0 family inet address 10.1.255.12/32 set policy-options policy-statement load-balancing-policy then load-balance per-packet set policy-options policy-statement send-direct term 1 from protocol direct set policy-options policy-statement send-direct term 1 from route-filter 10.1.255.12/32 exact set policy-options policy-statement send-direct term 1 then accept set routing-instances vrf101 instance-type vrf set routing-instances vrf101 interface irb.101 set routing-instances vrf101 interface irb.102 set routing-instances vrf101 interface irb.103 set routing-instances vrf101 route-distinguisher 10.1.255.12:101 set routing-instances vrf101 vrf-target target:1001:1 set routing-options router-id 10.1.255.12 set routing-options autonomous-system 65012 set routing-options forwarding-table export load-balancing-policy set protocols bgp group underlay type external set protocols bgp group underlay export send-direct set protocols bgp group underlay multipath multiple-as set protocols bgp group underlay neighbor 10.1.12.1 peer-as 65001 set protocols bgp group underlay neighbor 10.1.22.1 peer-as 65002 set protocols bgp group overlay type external set protocols bgp group overlay multihop set protocols bgp group overlay local-address 10.1.255.12 set protocols bgp group overlay family evpn signaling set protocols bgp group overlay multipath multiple-as set protocols bgp group overlay neighbor 10.1.255.1 peer-as 65001 set protocols bgp group overlay neighbor 10.1.255.2 peer-as 65002 set protocols evpn encapsulation vxlan set protocols evpn default-gateway do-not-advertise set protocols evpn multicast-mode ingress-replication set protocols evpn vni-options vni 101 vrf-target target:101:1 set protocols evpn vni-options vni 102 vrf-target target:102:1 set protocols evpn vni-options vni 103 vrf-target target:103:1 set protocols evpn extended-vni-list all set switch-options vtep-source-interface lo0.0 set switch-options route-distinguisher 10.1.255.12:1 set switch-options vrf-target target:1:1 set switch-options vrf-target auto set vlans v101 vlan-id 101 set vlans v101 l3-interface irb.101 set vlans v101 vxlan vni 101 set vlans v102 vlan-id 102 set vlans v102 l3-interface irb.102 set vlans v102 vxlan vni 102 set vlans v103 vlan-id 103 set vlans v103 l3-interface irb.103 set vlans v103 vxlan vni 103
리프3
set interfaces xe-0/0/0 unit 0 family inet address 10.1.13.2/30 set interfaces xe-0/0/1 unit 0 family inet address 10.1.23.2/30 set interfaces xe-0/0/2 unit 0 family ethernet-switching interface-mode trunk set interfaces xe-0/0/2 unit 0 family ethernet-switching vlan members v101 set interfaces irb unit 101 family inet address 10.1.101.254/24 set interfaces irb unit 101 mac 00:00:5e:00:53:01 set interfaces irb unit 102 family inet address 10.1.102.254/24 set interfaces irb unit 102 mac 00:00:5e:00:53:01 set interfaces irb unit 103 family inet address 10.1.103.254/24 set interfaces irb unit 103 mac 00:00:5e:00:53:01 set interfaces lo0 unit 0 family inet address 10.1.255.13/32 set policy-options policy-statement load-balancing-policy then load-balance per-packet set policy-options policy-statement send-direct term 1 from protocol direct set policy-options policy-statement send-direct term 1 from route-filter 10.1.255.13/32 exact set policy-options policy-statement send-direct term 1 then accept set routing-instances vrf101 instance-type vrf set routing-instances vrf101 interface irb.101 set routing-instances vrf101 interface irb.102 set routing-instances vrf101 interface irb.103 set routing-instances vrf101 route-distinguisher 10.1.255.13:101 set routing-instances vrf101 vrf-target target:1001:1 set routing-options router-id 10.1.255.13 set routing-options autonomous-system 65013 set routing-options forwarding-table export load-balancing-policy set protocols bgp group underlay type external set protocols bgp group underlay export send-direct set protocols bgp group underlay multipath multiple-as set protocols bgp group underlay neighbor 10.1.13.1 peer-as 65001 set protocols bgp group underlay neighbor 10.1.23.1 peer-as 65002 set protocols bgp group overlay type external set protocols bgp group overlay multihop set protocols bgp group overlay local-address 10.1.255.13 set protocols bgp group overlay family evpn signaling set protocols bgp group overlay multipath multiple-as set protocols bgp group overlay neighbor 10.1.255.1 peer-as 65001 set protocols bgp group overlay neighbor 10.1.255.2 peer-as 65002 set protocols evpn encapsulation vxlan set protocols evpn default-gateway do-not-advertise set protocols evpn multicast-mode ingress-replication set protocols evpn vni-options vni 101 vrf-target target:101:1 set protocols evpn vni-options vni 102 vrf-target target:102:1 set protocols evpn vni-options vni 103 vrf-target target:103:1 set protocols evpn extended-vni-list all set switch-options vtep-source-interface lo0.0 set switch-options route-distinguisher 10.1.255.13:1 set switch-options vrf-target target:1:1 set switch-options vrf-target auto set vlans v101 vlan-id 101 set vlans v101 l3-interface irb.101 set vlans v101 vxlan vni 101 set vlans v102 vlan-id 102 set vlans v102 l3-interface irb.102 set vlans v102 vxlan vni 102 set vlans v103 vlan-id 103 set vlans v103 l3-interface irb.103 set vlans v103 vxlan vni 103
리프4
set interfaces xe-0/0/0 unit 0 family inet address 10.1.14.2/30 set interfaces xe-0/0/1 unit 0 family inet address 10.1.24.2/30 set interfaces xe-0/0/2 unit 0 family ethernet-switching interface-mode trunk set interfaces xe-0/0/2 unit 0 family ethernet-switching vlan members v103 set interfaces irb unit 101 family inet address 10.1.101.254/24 set interfaces irb unit 101 mac 00:00:5e:00:53:01 set interfaces irb unit 102 family inet address 10.1.102.254/24 set interfaces irb unit 102 mac 00:00:5e:00:53:01 set interfaces irb unit 103 family inet address 10.1.103.254/24 set interfaces irb unit 103 mac 00:00:5e:00:53:01 set interfaces lo0 unit 0 family inet address 10.1.255.14/32 set policy-options policy-statement load-balancing-policy then load-balance per-packet set policy-options policy-statement send-direct term 1 from protocol direct set policy-options policy-statement send-direct term 1 from route-filter 10.1.255.14/32 exact set policy-options policy-statement send-direct term 1 then accept set routing-instances vrf103 instance-type vrf set routing-instances vrf103 interface irb.101 set routing-instances vrf103 interface irb.102 set routing-instances vrf103 interface irb.103 set routing-instances vrf103 route-distinguisher 10.1.255.14:101 set routing-instances vrf103 vrf-target target:1001:1 set routing-options router-id 10.1.255.14 set routing-options autonomous-system 65014 set routing-options forwarding-table export load-balancing-policy set protocols bgp group underlay type external set protocols bgp group underlay export send-direct set protocols bgp group underlay multipath multiple-as set protocols bgp group underlay neighbor 10.1.14.1 peer-as 65001 set protocols bgp group underlay neighbor 10.1.24.1 peer-as 65002 set protocols bgp group overlay type external set protocols bgp group overlay multihop set protocols bgp group overlay local-address 10.1.255.14 set protocols bgp group overlay family evpn signaling set protocols bgp group overlay multipath multiple-as set protocols bgp group overlay neighbor 10.1.255.1 peer-as 65001 set protocols bgp group overlay neighbor 10.1.255.2 peer-as 65002 set protocols evpn encapsulation vxlan set protocols evpn default-gateway do-not-advertise set protocols evpn multicast-mode ingress-replication set protocols evpn vni-options vni 101 vrf-target target:101:1 set protocols evpn vni-options vni 102 vrf-target target:102:1 set protocols evpn vni-options vni 103 vrf-target target:103:1 set protocols evpn extended-vni-list all set switch-options vtep-source-interface lo0.0 set switch-options route-distinguisher 10.1.255.14:1 set switch-options vrf-target target:1:1 set switch-options vrf-target auto set vlans v101 vlan-id 101 set vlans v101 l3-interface irb.101 set vlans v101 vxlan vni 101 set vlans v102 vlan-id 102 set vlans v102 l3-interface irb.102 set vlans v102 vxlan vni 102 set vlans v103 vlan-id 103 set vlans v103 l3-interface irb.103 set vlans v103 vxlan vni 103
스파인 1
set interfaces xe-0/0/0 unit 0 family inet address 10.1.11.1/30 set interfaces xe-0/0/1 unit 0 family inet address 10.1.12.1/30 set interfaces xe-0/0/2 unit 0 family inet address 10.1.13.1/30 set interfaces xe-0/0/3 unit 0 family inet address 10.1.14.1/30 set interfaces lo0 unit 0 family inet address 10.1.255.1/32 set policy-options policy-statement load-balancing-policy then load-balance per-packet set policy-options policy-statement send-direct term 1 from protocol direct set policy-options policy-statement send-direct term 1 from route-filter 10.1.255.1/32 exact set policy-options policy-statement send-direct term 1 then accept set routing-options router-id 10.1.255.1 set routing-options autonomous-system 65001 set routing-options forwarding-table export load-balancing-policy set protocols bgp group underlay type external set protocols bgp group underlay export send-direct set protocols bgp group underlay multipath multiple-as set protocols bgp group underlay neighbor 10.1.11.2 peer-as 65011 set protocols bgp group underlay neighbor 10.1.12.2 peer-as 65012 set protocols bgp group underlay neighbor 10.1.13.2 peer-as 65013 set protocols bgp group underlay neighbor 10.1.14.2 peer-as 65014 set protocols bgp group overlay type external set protocols bgp group overlay multihop no-nexthop-change set protocols bgp group overlay local-address 10.1.255.1 set protocols bgp group overlay family evpn signaling set protocols bgp group overlay multipath multiple-as set protocols bgp group overlay neighbor 10.1.255.11 peer-as 65011 set protocols bgp group overlay neighbor 10.1.255.12 peer-as 65012 set protocols bgp group overlay neighbor 10.1.255.13 peer-as 65013 set protocols bgp group overlay neighbor 10.1.255.14 peer-as 65014 set protocols bgp group overlay neighbor 10.1.255.2 peer-as 65002
스파인 2
set interfaces xe-0/0/0 unit 0 family inet address 10.1.21.1/30 set interfaces xe-0/0/1 unit 0 family inet address 10.1.22.1/30 set interfaces xe-0/0/2 unit 0 family inet address 10.1.23.1/30 set interfaces xe-0/0/3 unit 0 family inet address 10.1.24.1/30 set interfaces lo0 unit 0 family inet address 10.1.255.2/32 set policy-options policy-statement load-balancing-policy then load-balance per-packet set policy-options policy-statement send-direct term 1 from protocol direct set policy-options policy-statement send-direct term 1 from route-filter 10.1.255.2/32 exact set policy-options policy-statement send-direct term 1 then accept set routing-options router-id 10.1.255.2 set routing-options autonomous-system 65002 set routing-options forwarding-table export load-balancing-policy set protocols bgp group underlay type external set protocols bgp group underlay export send-direct set protocols bgp group underlay multipath multiple-as set protocols bgp group underlay neighbor 10.1.21.2 peer-as 65011 set protocols bgp group underlay neighbor 10.1.22.2 peer-as 65012 set protocols bgp group underlay neighbor 10.1.23.2 peer-as 65013 set protocols bgp group underlay neighbor 10.1.24.2 peer-as 65014 set protocols bgp group overlay type external set protocols bgp group overlay multihop no-nexthop-change set protocols bgp group overlay local-address 10.1.255.2 set protocols bgp group overlay family evpn signaling set protocols bgp group overlay multipath multiple-as set protocols bgp group overlay neighbor 10.1.255.11 peer-as 65011 set protocols bgp group overlay neighbor 10.1.255.12 peer-as 65012 set protocols bgp group overlay neighbor 10.1.255.13 peer-as 65013 set protocols bgp group overlay neighbor 10.1.255.14 peer-as 65014 set protocols bgp group overlay neighbor 10.1.255.1 peer-as 65001