Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

EVPN VLAN 번들 서비스 구성

EVPN VLAN 번들 서비스를 구성하려면 EVPN 서비스 프로바이더의 네트워크 내의 모든 PE 라우터에서 다음 구성을 완료하십시오.

  1. 계층 수준에서 문을 사용하여 routing-instances EVPN 라우팅 인스턴스 이름을 구성합니다[edit].
  2. 계층 수준에서 문에 대한 instance-type 옵션을 구성 evpn 합니다.[edit routing-instances routing-instance-name]
  3. 다음 문을 포함하여 PE 라우터에서 경로 식별자를 구성합니다.route-distinguisher

    PE 라우터에서 구성하는 각 라우팅 인스턴스에는 고유한 경로 식별자가 연결되어 있어야 합니다. VPN 라우팅 인스턴스에는 BGP가 다른 VPN에서 수신된 잠재적으로 동일한 NLRI(Network Layer Reachability Information) 메시지를 구별하는 데 도움이 되는 경로 식별자가 필요합니다. 동일한 경로 식별자로 다른 VPN 라우팅 인스턴스를 구성하면 커밋이 실패합니다.

    명령문을 포함 route-distinguisher 할 수 있는 계층 수준 목록은 route-distinguisher를 참조하십시오.

    경로 식별자는 다음 형식 중 하나로 지정할 수 있는 6바이트 값입니다.

    • as-number:number, 여기서 as-number 는 AS(Autonomous System) 번호(2바이트 값)이고 number 임의의 4바이트 값입니다. AS 번호는 1에서 65,535까지의 범위 일 수 있습니다. Internet Assigned Numbers Authority(IANA)에서 할당한 비사설 AS 번호, 가급적 ISP 자체 또는 고객의 자체 AS 번호를 사용하는 것이 좋습니다.

      참고:

      보급된 접두사에 대한 BGP 경로 대상(auto-RT)의 자동 도출은 2바이트 AS 번호에서만 지원됩니다.

    • ip-address:number, 여기서 ip-address 는 IP 주소(4바이트 값)이고 number 임의의 2바이트 값입니다. IP 주소는 전역적으로 고유한 유니캐스트 주소일 수 있습니다. 할당된 접두사 범위에서 비공개 주소인 문에서 router-id 구성한 주소를 사용하는 것이 좋습니다.

  4. EVPN 라우팅 테이블에 대한 가져오기 및 내보내기 정책을 구성하거나 계층 수준에서 문을 사용하여 vrf-target 기본 정책을 구성합니다 [edit routing-instances routing-instance-name] .

    VPN의 PE 라우터에 대한 VRF 테이블에 대한 정책 구성을 참조하십시오.

  5. EVPN 라우팅 인스턴스에 대해 각 EVPN 인터페이스를 구성합니다.
    참고:

    이중 태그가 있는 트렁크 포트를 EVPN에 추가하고 MPLS 라우팅 인스턴스를 EVPN 및 VXLAN 라우팅 인스턴스에 추가하면 CLI 커밋 검사 구성이 실패하고 오류가 발생합니다. 구성 확인 오류를 방지하려면 라우팅 인스턴스에 이중 태그가 있는 하위 인터페이스 스타일 인터페이스 구성을 사용합니다.

    • 계층 수준에서 인터페이스 문을 사용하여 각 인터페이스를 구성합니다 [edit routing-instances routing-instance-name protocols evpn] .

    • 계층 수준에서 CE 대면 인터페이스에 대한 인터페이스 캡슐화를 구성합니다 [edit interfaces interface-name encapsulation] . 지원되는 캡슐화는 ethernet-bridge, vlan-bridge, 및 extended-vlan-bridge입니다.

      참고:

      포트 기반 VLAN 번들 서비스를 구성하는 경우 인터페이스 캡슐화 이더넷 브리지 유닛도 0으로 구성해야 합니다.

    • (선택 사항) CE 디바이스 인터페이스 캡슐화와 EVPN 인터페이스 캡슐화가 일치하지 않더라도 EVPN이 CE 디바이스에 대한 연결을 설정할 수 있도록 계층 수준에서 [edit routing-instances routing-instance-name protocols evpn interface interface-name] ignore-encapsulation-mismatch 문을 포함합니다.

    • 계층 수준에서 [edit routing-instances routing-instance-name protocols evpn interface interface-name] static-mac 문을 사용하여 브리지 도메인의 논리적 인터페이스에 대한 정적 MAC 주소 지정합니다.

  6. interface-mac-limit 문을 포함하여 EVPN 라우팅 인스턴스에서 학습할 수 있는 최대 미디어 액세스 제어(MAC) 주소 수를 지정합니다.

    계층 수준에서 [edit routing-instances routing-instance-name protocols evpn] 문을 포함하여 interface-mac-limit 라우팅 인스턴스에 구성된 모든 인터페이스에 대해 동일한 제한을 구성할 수 있습니다. 계층 수준에서 이 문을 포함하여 특정 인터페이스에 대한 제한을 구성할 수도 있습니다.[edit routing-instances routing-instance-name protocols evpn interface interface-name]

    기본적으로 새로운 소스 MAC 주소를 가진 패킷은 MAC 주소 제한에 도달한 후에 전달됩니다. 또는 [edit routing-instances routing-instance-name protocols evpn interface interface-name] 계층 수준에서 문을 포함하여 packet-action drop 이 [edit routing-instances routing-instance-name protocols evpn interface-mac-limit] 동작을 변경할 수 있습니다. 이 문을 구성하는 경우, 구성된 MAC 주소 제한에 도달한 후 새 소스 MAC 주소의 패킷이 MAC 주소 손실됩니다.

  7. 계층 수준에서 [edit routing-instances routing-instance-name protocols evpn] 옵션과 함께 label-allocation 문을 포함하여 EVPN에 대한 MPLS 레이블 할당 설정을 지정합니다.per-instance

    이 문을 구성하는 경우, 지정된 EVPN 라우팅 인스턴스에 대해 하나의 MPLS 레이블이 할당됩니다.

  8. 계층 수준에서 mac-statistics 문을 포함하여 EVPN에 대한 MAC 어카운팅을 활성화합니다 [edit routing-instances routing-instance-name protocols evpn] .
  9. EVPN 라우팅 인스턴스에 대해 구성된 모든 디바이스에 이 동작을 적용하려면 계층 수준에서 no-mac-learning 문을 [edit routing-instances routing-instance-name protocols evpn] 포함하거나 계층 수준에서 [edit routing-instances routing-instance-name protocols evpn interface interface-name] 이 동작을 하나의 CE 디바이스에만 적용하려면 CE 학습을 비활성화합니다.
참고:

Arp 억제는 EVPN 번들 서비스를 구성할 때 자동으로 비활성화됩니다. 그 결과 디바이스에서 보내는 ARP 패킷을 관찰할 수 있습니다.

다음 출력은 샘플 EVPN VLAN 번들 서비스 구성을 보여줍니다.

관련 설명서