이 페이지에서
CRB를 사용한 EVPN-VXLAN 패브릭 관리
EVPN-VXLAN 패브릭 구성의 이 시점까지 우리는 액세스 클로짓을 시뮬레이션하는 3개의 가상 네트워크와 1개의 액세스 레이어 스위치가 있는 토폴로지 를 사용했습니다. 이 섹션을 사용하여 두 번째 액세스 스위치와 새로운 가상 네트워크를 추가합니다.
이러한 구성 예는 CRB 구성 예와 함께 캠퍼스 네트워크에 대한 EVPN-VXLAN 패브릭 구성 방법 에서 구성한 것과 동일한 디바이스를 사용합니다.
액세스 레이어 스위치 추가
요구 사항
개요
이 섹션을 사용하여 동일한 분산 레이어 스위치에 멀티호밍되는 네트워크에 새로운 액세스 레이어 스위치를 추가합니다. 그림 1 은 액세스 스위치 2를 추가한 후 네트워크의 물리적 토폴로지 를 보여줍니다.
디바이스 추가
구성
이 섹션에서는 네트워크에 액세스 스위치 2를 추가하는 단계별 구성 절차를 보여줍니다.
배포 1 구성
단계별 절차
어그리게이션 이더넷 번들에 포함할 인터페이스를 지정합니다.
set interfaces ge-0/0/11 description "Access Switch 2" set interfaces ge-0/0/11 ether-options 802.3ad ae4
새로운 액세스 레이어 스위치에 어그리게이션 이더넷 인터페이스를 구성합니다.
set chassis aggregated-devices ethernet device-count 10 set interfaces ae4 esi 00:00:22:22:33:33:44:44:00:02 set interfaces ae4 esi all-active set interfaces ae4 aggregated-ether-options minimum-links 1 set interfaces ae4 aggregated-ether-options lacp active set interfaces ae4 aggregated-ether-options lacp periodic fast set interfaces ae4 aggregated-ether-options lacp system-id 00:40:00:00:00:02 set interfaces ae4 unit 0 family ethernet-switching interface-mode trunk set interfaces ae4 unit 0 family ethernet-switching vlan members 1-3
배포 2 구성
단계별 절차
어그리게이션 이더넷 번들에 포함할 인터페이스를 지정합니다.
set interfaces ge-0/0/13 description "Access Switch 2" set interfaces ge-0/0/13 ether-options 802.3ad ae4
새로운 액세스 레이어 스위치에 어그리게이션 이더넷 인터페이스를 구성합니다.
set interfaces ae4 esi 00:00:22:22:33:33:44:44:00:02 set interfaces ae4 esi all-active set interfaces ae4 aggregated-ether-options minimum-links 1 set interfaces ae4 aggregated-ether-options lacp active set interfaces ae4 aggregated-ether-options lacp periodic fast set interfaces ae4 aggregated-ether-options lacp system-id 00:40:00:00:00:02 set interfaces ae4 unit 0 family ethernet-switching interface-mode trunk set interfaces ae4 unit 0 family ethernet-switching vlan members 1-3
액세스 스위치 2 구성
단계별 절차
물리적 LAG 인터페이스를 구성합니다.
set interfaces ge-2/0/0 ether-options 802.3ad ae4 set interfaces ge-2/0/14 ether-options 802.3ad ae4
새로운 액세스 레이어 스위치에 LAG 인터페이스를 구성합니다.
set chassis aggregated-devices ethernet device-count 10 set interfaces ae4 aggregated-ether-options minimum-links 1 set interfaces ae4 aggregated-ether-options lacp active set interfaces ae4 aggregated-ether-options lacp periodic fast set interfaces ae4 unit 0 family ethernet-switching interface-mode trunk set interfaces ae4 unit 0 family ethernet-switching vlan members 1-3
이제 새로운 액세스 레이어 스위치가 네트워크의 일부가 되었습니다.
VLAN을 구성합니다. VLAN_1 Mist AP에서 인터넷으로 관리 트래픽을 전송하는 데 사용되며, VLAN_2 및 VLAN_3 유무선 클라이언트 디바이스를 연결하는 데 사용됩니다.
set vlans vlan_1 vlan-id 1 set vlans vlan_2 vlan-id 2 set vlans vlan_3 vlan-id 3
Mist 액세스 포인트 연결을 위한 액세스 포트를 구성합니다. 예를 들어, 직원의 SSID를 VLAN2로 구성하고 손님의 SSID를 VLAN3으로 매핑할 수 있습니다.
set poe interface ge-2/0/4 set poe interface ge-2/0/5 set interfaces ge-2/0/4 unit 0 family ethernet-switching interface-mode trunk set interfaces ge-2/0/5 unit 0 family ethernet-switching interface-mode trunk set interfaces ge-2/0/4 native-vlan-id 1 set interfaces ge-2/0/4 unit 0 family ethernet-switching vlan members 1-3 set interfaces ge-2/0/5 native-vlan-id 1 set interfaces ge-2/0/5 unit 0 family ethernet-switching vlan members 1-3
가상 네트워크 추가
요구 사항
개요
지금까지 여러분은 1, 2, 3의 세 개의 가상 네트워크로 토폴로지 구성을 했습니다. 이 섹션을 사용하여 네트워크에 새로운 가상 네트워크를 추가하십시오.
그림 2 에는 네 번째 가상 네트워크를 추가한 후 가상 네트워크 토폴로지가 표시됩니다.
구성
이 섹션에서는 네트워크에 가상 네트워크 4를 추가하는 단계별 구성 절차를 보여줍니다. 예를 들어, 제4회 가상 네트워크를 사용하여 유무선 IoT 디바이스를 연결할 수 있습니다.
코어 1 구성
단계별 절차
가상 네트워크의 레이어 3 게이트웨이 역할을 하는 IRB 인터페이스를 구성합니다. IP 주소 172.20.4.251/24는 IRB 4에 속합니다.
set interfaces irb unit 4 proxy-macip-advertisement set interfaces irb unit 4 family inet address 172.20.4.251/24 virtual-gateway-address 172.20.4.250 set interfaces irb unit 4 family inet6 address 2001:db8::172:20:4:251/112 virtual-gateway-address 2001:db8::172:20:4:250 set interfaces irb unit 4 family inet6 address fe80::172:20:4:251/112
evpn_vrf__1 라우팅 인스턴스에 IRB 인터페이스를 추가합니다.
set routing-instances evpn_vrf__1 interface irb.4
가상 네트워크를 위한 레이어 3 게이트웨이와 함께 VLAN 4 및 가상 네트워크 4를 구성합니다. 라우팅 인스턴스에 레이어 3 인터페이스를 할당합니다.
set routing-instances VS__1 vlans vlan4_4 vlan-id 4 set routing-instances VS__1 vlans vlan4_4 l3-interface irb.4 set routing-instances VS__1 vlans vlan4_4 vxlan vni 5004 set routing-instances VS__1 vlans vlan4_4 vxlan ingress-node-replication
코어 2 구성
단계별 절차
가상 네트워크의 레이어 3 게이트웨이 역할을 하는 IRB 인터페이스를 구성합니다. IP 주소 172.20.4.252/24는 IRB 4에 속합니다.
set interfaces irb unit 4 proxy-macip-advertisement set interfaces irb unit 4 family inet address 172.20.4.252/24 virtual-gateway-address 172.20.4.250 set interfaces irb unit 4 family inet6 address 2001:db8::172:20:4:252/112 virtual-gateway-address 2001:db8::172:20:4:250 set interfaces irb unit 4 family inet6 address fe80::172:20:4:252/112
evpn_vrf__1 라우팅 인스턴스에 IRB 인터페이스를 추가합니다.
set routing-instances evpn_vrf__1 interface irb.4
가상 네트워크에 대한 레이어 3 게이트웨이와 함께 VLAN 4 및 가상 네트워크 4를 구성하고 라우팅 인스턴스에 레이어 3 인터페이스를 할당합니다.
set routing-instances VS__1 vlans vlan4_4 vlan-id 4 set routing-instances VS__1 vlans vlan4_4 l3-interface irb.4 set routing-instances VS__1 vlans vlan4_4 vxlan vni 5004 set routing-instances VS__1 vlans vlan4_4 vxlan ingress-node-replication
배포 1 구성
단계별 절차
VLAN 4 및 가상 네트워크 4를 구성합니다.
set vlans vlan_4 vlan-id 4 set vlans vlan_4 vxlan vni 4 set vlans vlan_4 vxlan ingress-node-replication
오버레이 EVPN 컨트롤 플레인의 일부로 가상 네트워크를 구성합니다.
set protocols evpn extended-vni-list 4
액세스 스위치에 연결된 LAG 인터페이스의 일부로 VLAN 4를 구성합니다.
set interfaces ae3 unit 0 family ethernet-switching vlan members 1-4
참고:토폴로지에 다른 액세스 스위치를 추가한 경우, 해당 LAG 인터페이스의 일부로 VLAN 4도 구성합니다.
배포 2 구성
단계별 절차
VLAN 4 및 가상 네트워크 4를 구성합니다.
set vlans vlan_4 vlan-id 4 set vlans vlan_4 vxlan vni 4 set vlans vlan_4 vxlan ingress-node-replication
오버레이 EVPN 컨트롤 플레인의 일부로 가상 네트워크를 구성합니다.
set protocols evpn extended-vni-list 4
액세스 스위치에 연결된 LAG 인터페이스의 일부로 VLAN 4를 구성합니다.
set interfaces ae3 unit 0 family ethernet-switching vlan members 1-4
참고:토폴로지에 다른 액세스 스위치를 추가한 경우, 해당 LAG 인터페이스의 일부로 VLAN 4도 구성합니다.
액세스 스위치 구성
단계별 절차
VLAN 4를 구성합니다. 이 경우 VLAN 인터페이스 1은 Mist AP에서 인터넷으로 관리 트래픽을 전송하는 데 사용되며 VLAN 인터페이스 4는 유무선 IOT 디바이스를 연결하는 데 사용됩니다.
set vlans vlan_4 vlan-id 4
새로운 VLAN으로 LAG 업링크 인터페이스를 구성합니다.
set interfaces ae3 unit 0 family ethernet-switching vlan members 1-4
참고:토폴로지에 다른 액세스 스위치를 추가한 경우 해당 액세스 스위치에서 이 구성을 반복합니다.
이제 네 번째 가상 네트워크를 네트워크에 추가했습니다.
Mist 액세스 포인트를 연결하기 위한 트렁크 인터페이스로 액세스 포트를 구성하고 IoT 디바이스의 SSID를 VLAN 4에 매핑합니다.
set interfaces ge-0/0/6 unit 0 family ethernet-switching interface-mode trunk set interfaces ge-0/0/6 native-vlan-id 1 set interfaces ge-0/0/6 unit 0 family ethernet-switching vlan members 1-4 set interfaces ge-0/0/5 unit 0 family ethernet-switching vlan members 1-4 set interfaces ge-0/0/4 unit 0 family ethernet-switching vlan members 1-4