EVPN 멀티호밍으로 컬랩스드 스파인을 구성하는 방법

단계별 절차

1. 기본적으로 어그리게이션 이더넷 인터페이스는 생성되지 않습니다. 어그리게이션 이더넷 인터페이스를 구성하기 전에 먼저 그 수를 설정해야 합니다. 디바이스 수를 설정하면, 시스템은 각각 전역적으로 고유한 MAC 주소 를 가진 빈 어그리게이션 이더넷 인터페이스를 개수만큼 생성합니다. 디바이스에 필요한 ESI-LAG 인터페이스 수로 디바이스 수를 늘려 더 많은 어그리게이션 이더넷 인터페이스를 생성할 수 있습니다.

   모든 스파인 스위치 및 ToR 스위치에서 어그리게이션 이더넷 인터페이스의 수를 설정합니다.

2. QFX5120-48Y의 포트 0에서 47은 기본적으로 10기가비트 포트로 작동합니다. SRX 디바이스는 1기가비트만 지원합니다. SRX 시리즈 방화벽에 연결된 스파인 1 및 스파인 2의 포트를 1기가비트 포트로 구성합니다. 이 경우 이러한 포트는 ge-0/0/10 및 ge-0/0/11입니다. 이 포트에서 1기가비트를 활성화하려면 쿼드의 첫 번째 포트 속도(이 경우 ge-0/0/8)를 구성합니다.

   스파인 1 및 스파인 2에서 다음 문을 사용합니다.

   메모:

   1기가비트 및 25기가비트 포트 속도는 개별적으로 구성할 수 없는 쿼드(4개 포트 그룹) 별로만 구성할 수 있습니다. 모든 포트는 쿼드 내에서 단일 속도로 작동합니다. 예를 들어, 포트 8에서 11이 1기가비트 이더넷 포트로 작동하도록 구성하고 포트 10에 10기가비트 SFP+ 트랜시버를 삽입하면 이 포트에 대한 인터페이스가 생성되지 않습니다.

3. 자동 속도 감지 모드는 100기가비트 이더넷 인터페이스와 40기가비트 이더넷 인터페이스를 감지하여 자동으로 채널화합니다. 자동 채널화 및 속도 감지는 기본적으로 활성화됩니다. 이 예에서 자동 채널화는 각 40기가비트 이더넷 인터페이스를 4개의 10기가비트 이더넷 인터페이스로 나눕니다.

   스파인 3의 포트 et-0/0/2 및 et-0/0/31과 스파인 4의 포트 et-0/0/49 및 et-0/0/50에서 자동 채널화를 비활성화하여 40기가비트 이더넷 인터페이스를 유지합니다.

   척추 3:

   척추 4:

단계별 절차

1. 스파인 1에서 인터페이스를 구성합니다.

2. EBGP 언더레이를 구성합니다.

3. 가져오기 및 내보내기 정책을 구성합니다.

4. ECMP 및 ECMP Fast Reroute 보호를 활성화합니다. 키워드로 수행하는 per-flow 로드 밸런싱을 활성화합니다 per-packet .

   링크가 다운되면 ECMP는 Fast Reroute 보호를 사용하여 패킷 전달을 운영 링크로 이동하므로 패킷 손실이 줄어듭니다. Fast Reroute 보호는 경로 테이블이 업데이트될 때까지 기다릴 필요 없이 인터페이스에 대한 ECMP 세트를 업데이트합니다. 다음 경로 테이블 업데이트가 발생하면 더 적은 수의 링크로 새 ECMP 세트를 추가하거나 경로가 단일 다음 홉을 가리킬 수 있습니다.

5. 기본적으로 ARP 에이징 타이머는 20분으로 설정되고 MAC 에이징 타이머는 5분으로 설정됩니다. EVPN-VXLAN 환경에서 MAC 및 MAC-IP 바인딩 항목의 동기화 문제를 방지하려면 ARP 에이징이 MAC 에이징보다 빠르도록 구성합니다.

단계별 절차

스파인 2의 스파인 1에서 구성을 반복합니다.

1. 스파인 2에서 인터페이스를 구성합니다.

2. EBGP 언더레이를 구성합니다.

3. 가져오기 및 내보내기 정책을 구성합니다.

4. ECMP 및 ECMP Fast Reroute 보호를 활성화합니다.

5. EVPN-VXLAN 환경에서 MAC 및 MAC-IP 바인딩 항목의 동기화 문제를 방지하려면 ARP 에이징이 MAC 에이징보다 빠르도록 구성합니다.

단계별 절차

1. 두 BGP 인접 세션 모두 스파인 1에 설정되었는지 확인합니다.

2. 스파인 2(192.168.255.12)의 루프백 주소가 두 BGP 인접 세션의 스파인 1에 의해 수신되는지 확인합니다.

3. 스파인 1에서 다른 스파인 디바이스의 루프백을 ping합니다.

단계별 절차

1. 스파인 1과 스파인 2 루프백 주소 간에 IBGP 피어링을 구성합니다.

2. VLAN 및 VLAN-VXLAN 매핑을 구성합니다.

3. 다음 스위치 옵션을 구성합니다.

   • VTEP(가상 터널 엔드포인트) 소스 인터페이스입니다. 스파인 1의 루프백 주소입니다.

   • 이 디바이스에서 생성된 경로에 대한 경로 식별자입니다.

   • 경로 대상입니다.

   아래에 vrf-target 구성된 경로 대상은 유형 1 EVPN 경로에서 사용됩니다. Type 2 및 Type 3 EVPN 경로는 내보내기 및 가져오기를 위해 자동 파생된 VNI당 경로 대상을 사용합니다.

4. EVPN 프로토콜을 구성합니다. 먼저, VXLAN을 EVPN의 데이터 플레인 캡슐화로 구성합니다.

   그런 다음 이 EVPN-VXLAN MP-BGP 도메인의 일부인 VNI를 구성합니다. 을(를) 사용하여 set protocols evpn extended-vni-list all 모든 VNI를 구성하거나 아래와 같이 각 VNI를 개별적으로 구성합니다.

5. 데이터센터에 BGP 인접 세션 만 있는 스파인 스위치가 두 개뿐인 경우 두 스파인 스위치 모두에서 코어 격리를 비활성화해야 합니다. 그렇지 않고 스파인 스위치가 작동 중단되면 다른 스파인 스위치는 모든 BGP 인접 세션을 잃게 되며, 이로 인해 ToR 대면 포트가 LACP 대기 모드로 전환되고 트래픽이 완전히 손실됩니다. 자세한 내용은 분할 브레인 상태 및 EVPN-VXLAN 코어 격리 비활성화 시점 이해 하기를 참조하십시오.

단계별 절차

1. EVPN-VXLAN 환경에서 MAC 및 MAC-IP 바인딩 항목의 동기화 문제를 방지하려면 ARP 에이징이 MAC 에이징보다 빠르도록 구성합니다.

2. IBGP 피어링을 구성합니다.

3. VLAN 및 VLAN-VXLAN 매핑을 구성합니다.

4. 다음 스위치 옵션을 구성합니다.

5. EVPN 프로토콜을 구성합니다.

   그런 다음 이 EVPN-VXLAN MP-BGP 도메인의 일부인 VNI를 구성합니다. 을(를) 사용하여 set protocols evpn extended-vni-list all 모든 VNI를 구성하거나 아래와 같이 각 VNI를 개별적으로 구성합니다.

6. 데이터센터에 서로 간에 BGP 인접 세션만 있는 스파인 스위치가 두 개만 있는 경우 두 스파인 스위치 모두에서 코어 격리를 비활성화해야 합니다.

단계별 절차

1. 스파인 1과 스파인 2 간의 IBGP 피어링이 설정되었는지 확인합니다.

2. EVPN 도메인에 대한 소스 VTEP를 확인합니다.

3. 모든 소스 VTEP 및 원격 VTEP를 확인합니다.

단계별 절차

1. 라우팅 및 포워딩 옵션을 구성합니다.

   메모:

   , overlay-ecmp또는 chained-composite-next-hop 같은 next-hop라우팅 및 포워딩 옵션을 변경하면 패킷 포워딩 엔진이 재시작되어 모든 포워딩 작업이 중단됩니다.

   • 다음 홉의 수를 오버레이의 예상되는 ARP 항목 수 이상으로 설정합니다. 구성vxlan-routing next-hop에 대한 자세한 내용은 다음 홉(VXLAN 라우팅)을 참조하십시오.

   • 문을 사용하여 2-level equal-cost multipath 다음 홉을 활성화합니다 overlay-ecmp . 이 명령문은 순수 유형 5 라우팅도 구성할 때 레이어 3 EVPN-VXLAN 오버레이 네트워크에 필요합니다. 순수 Type 5 경로가 활성화된 경우 이 명령문을 구성하실 것을 강력히 권장합니다.

   • VXLAN 캡슐화를 사용하는 EVPN pure Type 5를 위한 구성은 chained-composite-next-hop 필수입니다. 이것이 없으면 PFE는 터널 다음 홉을 구성하지 않습니다.

   • 라우터 ID를 VTEP 소스 및 오버레이 BGP 로컬 주소로 사용되는 루프백 IP 주소와 동일하게 구성합니다.

2. 기본 게이트웨이 기능을 활성화하려면 애니캐스트 IP 주소여야 하는 고유한 IP 주소와 가상 게이트웨이 주소(VGA)를 각각 가진 IRB 인터페이스를 구성합니다. VGA에 대한 IPv4 주소를 지정하면 레이어 3 VXLAN 게이트웨이가 자동으로 00:00:5e:00:01:01을 MAC 주소로 생성합니다. 이 예에서는 가상 게이트웨이 MAC 주소를 수동으로 구성하는 방법을 보여 줍니다. 주어진 IRB에 대해 두 스파인 디바이스에서 동일한 가상 게이트웨이 MAC 주소를 구성합니다.

   메모:

   VGA IP 주소가 IRB IP 주소보다 낮은 경우 이 예에 표시된 대로 IRB 구성에서 옵션을 사용해야 preferred 합니다.

3. 각 스파인 디바이스의 IRB 인터페이스에 동일한 애니캐스트 IRB IP 및 MAC 주소를 구성합니다. 스파인 디바이스는 축소된 스파인 아키텍처에서 스파인 및 리프 디바이스 역할을 모두 하기 때문에 IRB 인터페이스에 대해 알아야 하는 유일한 디바이스입니다. 다른 디바이스에 대한 IRB 인터페이스 보급을 비활성화합니다.

4. 서로 다른 테넌트에 속하는 IRB를 해당 라우팅 인스턴스에 배치합니다. 이를 통해 동일한 라우팅 인스턴스의 IRB가 라우팅 테이블을 공유할 수 있습니다. 그 결과, 라우팅 인스턴스의 IRB는 서로 라우팅할 수 있습니다. 서로 다른 라우팅 인스턴스의 IRB는 SRX 방화벽과 같은 외부 보안 정책 집행자를 통해 또는 라우팅 인스턴스 간에 경로를 명시적으로 유출하는 경우 서로 통신할 수 있습니다.

5. 라우팅 인스턴스에 대해 유형 5 VNI를 구성합니다. EVPN-VXLAN을 위한 라우팅 인스턴스를 설정할 때 루프백 인터페이스와 해당 IP 주소를 포함해야 합니다. 루프백 인터페이스 및 관련 IP 주소를 생략하면 EVPN 제어 패킷을 처리할 수 없습니다.

단계별 절차

1. 라우팅 및 포워딩 옵션을 구성합니다.

   메모:

   , overlay-ecmp또는 chained-composite-next-hop 같은 next-hop라우팅 및 포워딩 옵션을 변경하면 패킷 포워딩 엔진이 재시작되어 모든 포워딩 작업이 중단됩니다.

2. IRB를 구성합니다.

3. 두 스파인 스위치의 IRB 인터페이스에 동일한 애니캐스트 IRB IP 및 MAC 주소를 구성했으므로 다른 디바이스에 대한 IRB 인터페이스 보급을 비활성화합니다.

4. 서로 다른 테넌트에 속하는 IRB를 해당 라우팅 인스턴스에 배치합니다.

5. 라우팅 인스턴스에 대해 유형 5 VNI를 구성합니다.

단계별 절차

1. 기본적으로 어그리게이션 이더넷 인터페이스는 생성되지 않습니다. 구성하기 전에 스위치에서 어그리게이션 이더넷 인터페이스 수를 설정해야 합니다.

2. ESI를 구성합니다. 두 스파인 스위치에서 동일하게 설정합니다. 모든 활성 모드를 활성화합니다.

   메모:

   ESI를 자동으로 파생할 수도 있습니다. 이 예에서는 ESI를 수동으로 구성합니다.

3. LACP 시스템 ID를 구성합니다. 두 스파인 스위치에 대해 동일하게 설정하여 두 스파인 스위치에 대한 업링크가 동일한 LAG 번들에 속함을 ToR 스위치에 나타냅니다. 그 결과, ToR 스위치는 업링크를 동일한 LAG 번들의 두 스파인 스위치에 배치하고 멤버 링크 전반에 걸쳐 트래픽을 공유합니다.

4. ae1 LAG의 멤버로 ToR 1에 연결된 스파인 1의 물리적 인터페이스를 구성합니다.

단계별 절차

1. 스위치에서 어그리게이션 이더넷 인터페이스의 수를 설정합니다.

2. ESI를 구성합니다. 두 스파인 스위치에서 동일하게 설정합니다. 모든 활성 모드를 활성화합니다.

3. LACP 시스템 ID를 구성합니다. 두 스파인 스위치에서 동일하게 설정합니다.

4. ae1 LAG의 멤버로 ToR 1에 연결된 스파인 2의 물리적 인터페이스를 구성합니다.

단계별 절차

1. 기본적으로 어그리게이션 이더넷 인터페이스는 생성되지 않습니다. 구성하기 전에 스위치에서 어그리게이션 이더넷 인터페이스 수를 설정해야 합니다.

2. 어그리게이션 이더넷 인터페이스를 구성합니다.

3. VLAN을 구성합니다.

단계별 절차

1. LAG와 연결된 ae1 및 ESI의 상태를 확인합니다.

2. ae1의 구성원이 수집 및 배포하고 있는지 확인합니다.

3. EVPN 인스턴스의 EVPN 멀티호밍 상태가 스파인 1에 있는지 Resolved 확인합니다. 또한 어떤 스파인 스위치가 BUM 트래픽의 지정된 전달자인지도 확인할 수 있습니다.

4. ae1 인터페이스의 모든 멤버 링크가 ToR 1에서 수집 및 배포되고 있는지 확인합니다.

단계별 절차

ToR 스위치는 Virtual Chassis에서 구성되므로 기본 스위치에서 구성만 커밋하면 됩니다. 이 예에서 ToR 1은 기본 스위치입니다.

1. 엔드포인트 1에 연결된 인터페이스(ToR 1의 인터페이스 xe-0/2/10 및 ToR 2의 인터페이스 xe-1/2/10)에서 LAG를 구성합니다. 엔드포인트 1은 VLAN 201 및 202에 속합니다.

2. 엔드포인트 11에 연결된 인터페이스에 LAG를 구성합니다. 엔드포인트 11은 VLAN 211 및 212에 속합니다.

단계별 절차

1. 두 엔드포인트의 MAC 주소가 두 ToR 스위치의 이더넷 스위칭 테이블에 나타나는지 확인합니다.

2. 두 MAC 주소가 두 스파인 스위치의 이더넷 스위칭 테이블에 나타나는지 확인합니다. 두 개의 MAC 주소는 각 ToR 스위치에 연결된 LAG(ae1 및 ae2)를 통해 ToR 스위치에서 학습됩니다. MAC 플래그, DRDLR 및 DL은(는) MAC 주소에 대한 트래픽이 스파인 스위치, 원격 스파인 스위치 또는 두 스파인 스위치 모두에 의해 로컬로 학습되었는지 여부를 나타냅니다.

3. 첫 번째 MAC 주소가 스파인 1의 EVPN 데이터베이스에 있는지 확인합니다. 이 출력은 ESI 00:00:00:00:00:00:00:00:01:02 및 LAG ae2를 통해 이 스파인 스위치가 MAC 주소 로컬을 학습했음을 나타냅니다. 이 MAC 주소는 EVPN에서 다른 스파인 스위치에 보급됩니다.

4. 두 번째 MAC 주소가 스파인 1의 EVPN 데이터베이스에 있는지 확인합니다. 이 MAC 주소는 원격 스파인 스위치에 의해 학습되고 EVPN을 통해 로컬 스파인 스위치에 보급되었습니다. 또한 이 출력은 이 MAC 주소가 ESI 00:00:00:00:00:00:00:00:01:01에 매핑되어 있음을 보여줍니다. 이 MAC 주소로 향하는 트래픽은 동일한 이더넷 세그먼트를 사용하여 ToR 1로 로컬로 스위칭될 수 있습니다.

5. 스파인 1에서 EVPN 경로를 확인합니다. 이 출력은 이러한 MAC 주소가 스파인 스위치에 의해 BGP 경로로 보급됨을 보여줍니다.

6. 스파인 2에서 EVPN 경로를 확인합니다. 이 출력은 스파인 1과의 IBGP 피어링을 수신한 BGP 경로를 보여줍니다. 이러한 경로를 자세히 살펴 보겠습니다.

   위에서 강조한 두 개의 Type 1 경로는 스파인 1이 두 개의 이더넷 세그먼트(ES)에 연결되어 있음을 보여줍니다. ESI 번호는 0101 및 0102입니다.

   이 두 경로는 위에 표시된 유형 2 경로이며 스파인 1에서 보급됩니다. 이는 두 MAC 주소가 스파인 1에서 연결할 수 있음을 보여줍니다.

7. 스파인 1에서 다음 MAC 주소에 대한 컨트롤 플레인을 확인합니다.

8. 스파인 1에서 이러한 MAC 주소에 대한 포워딩 테이블 항목을 확인합니다. 다음 출력은 로컬 어그리게이션 이더넷 인터페이스가 이러한 MAC 주소로 향하는 트래픽을 스위칭하는 데 사용된다는 것을 보여줍니다.

9. 업링크에 장애가 발생하면 어떤 일이 발생하는지 테스트합니다. ToR 1의 업링크가 실패하면 출력은 해당 인터페이스의 상태가 임을 Detached보여줍니다.

   그림 6 은 스파인 1에서 ToR 1에 연결된 인터페이스가 중단된 경우의 토폴로지를 보여줍니다.

   그림 6: 업링크 실패 시 토폴로지

   스파인 1은 ToR 1에 직접 연결되어 있지 않으므로 스파인 1이 스파인 2에서 이 MAC 주소 학습하고 있는지 확인합니다.

   스파인 1의 포워딩 테이블 세부 정보는 이 MAC 주소로 향하는 트래픽이 스파인 2로 전송된다는 것을 보여줍니다.

단계별 절차

1. 스파인 1에서 두 MAC 주소가 서로 다른 VLAN에 있는지 확인합니다.

2. 스파인 1에서 두 엔드포인트에 대한 ARP 해상도를 확인합니다.

3. 스파인 1에서 MAC 주소 00:10:94:00:11:11에 대한 컨트롤 플레인 학습을 확인합니다. MAC 주소에 대한 MAC 경로와 이 MAC 주소에 대한 MAC/IP 경로가 있음을 알 수 있습니다.

4. 이러한 MAC 주소에 대한 포워딩 테이블 항목을 확인합니다. 스파인 1은 두 ToR 스위치 모두에 로컬로 연결되므로 트래픽은 스파인 1의 해당 ToR 스위치로 로컬로 스위칭됩니다.

문제

스파인 스위치 간의 링크가 중단되어 BGP 피어링이 중단되면 두 스파인 스위치 모두 활성 상태이며 포워딩 상태입니다. 다운스트림 어그리게이션 이더넷 인터페이스는 활성 상태이며 포워딩 상태입니다. 이 시나리오를 분할 브레인 상태라고 하며 여러 문제를 일으킬 수 있습니다.

용액

이 문제가 발생하지 않도록 하려면 스탠바이 스위치로 사용할 스파인 스위치 하나를 선택합니다.

또한 다음을 권장합니다.

• 스파인 스위치 사이에 두 개 이상의 링크 사용. 이렇게 하면 스파인 스위치 간의 모든 링크가 중단될 가능성이 줄어듭니다.

• 모든 서버 멀티호밍. 스파인 스위치 중 하나에 단일 홈 서버가 있는 경우 서버에 연결하지 못할 수 있습니다.