Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

5단계 IP 패브릭 설계 및 구현

데이터센터에서 기존 EVPN-VXLAN 네트워크를 확장할 수 있도록 주니퍼 네트웍스 5단계 IP 패브릭을 지원합니다. 5단계 IP 패브릭은 실제로 네트워킹 디바이스의 3계층으로 구성되지만, 5단계 라는 용어는 한 호스트에서 다른 호스트로 트래픽이 목적지에 도달하기 위해 통과해야 하는 네트워크 디바이스의 수를 나타냅니다.

주니퍼 네트웍스 데이터센터 내 POD(Inter-Point of Delivery) 연결 사용 사례에서 5단계 IP 패브릭을 지원합니다. 이 사용 사례에서는 EVPN-VXLAN 네트워크에 이미 두 개의 POD에 스파인 및 리프 디바이스 계층이 포함되어 있다고 가정합니다. 두 POD 간의 연결을 활성화하려면 수퍼 스파인 디바이스의 계층을 추가합니다. 슈퍼 스파인 디바이스 사용할 수 있는 주니퍼 네트웍스 디바이스를 결정하려면 데이터센터 EVPN-VXLAN 패브릭 참조 설계(지원되는 하드웨어 요약 테이블)를 참조하십시오.

그림 1 은 이 레퍼런스 설계에서 사용하는 5단계 IP 패브릭을 보여줍니다.

그림 1: 샘플 5단계 IP 패브릭 Sample 5-Stage IP Fabric

그림 1과 같이 각 슈퍼 스파인 디바이스 각 POD의 각 스파인 디바이스 연결됩니다.

각 POD에서 다음 네트워크 오버레이 유형 조합을 지원합니다.

  • 두 POD의 EVPN-VXLAN 패브릭에는 중앙에서 라우팅되는 브리징 오버레이가 있습니다.

  • 두 POD의 EVPN-VXLAN 패브릭에는 에지 라우팅 브리징 오버레이가 있습니다.

  • 한 POD의 EVPN-VXLAN 패브릭은 중앙에서 라우팅된 브리징 오버레이를 가지며, 다른 POD의 패브릭에는 에지 라우팅 브리징 오버레이가 있습니다.

Juniper 네트워크의 5단계 IP 패브릭은 RFC 7938, 대규모 데이터센터의 라우팅을 위한 BGP 사용을 지원합니다. 그러나 적절한 경우 사용 사례를 보다 효과적으로 설명하는 용어를 사용합니다.

5단계 IP 패브릭 레퍼런스 설계에 대한 다음 사항을 참고하십시오.

  • 이 레퍼런스 설계는 두 POD의 스파인 및 리프 디바이스 계층이 이미 존재하고 실행 중이라고 가정합니다. 결과적으로, EVPN type-5 경로의 보급 구성 방법을 설명할 때를 제외하고, 이 주제는 슈퍼 스파인 디바이스에 대해서만 구성을 제공합니다. 두 POD에서 스파인 및 리프 디바이스 구성에 대한 자세한 내용은 다음을 참조하십시오.

  • 레퍼런스 설계는 Super Spines 1 및 2를 기존 IP 패브릭 언더레이 및 EVPN 오버레이 네트워크에 통합합니다.

  • 수퍼 스파인 디바이스에는 다음과 같은 기능이 있습니다.

    • IP 전송 디바이스로만 작동합니다.

    • 스파인 1~4의 경로 리플렉터 역할을 합니다.

  • EVPN 오버레이 네트워크에서 라우팅 프로토콜을 구성할 때 IBGP 또는 EBGP를 사용할 수 있습니다. 일반적으로 데이터센터 전체에서 동일한 AS(Autonomous System) 번호를 사용하고 데이터센터 전체에 걸쳐 다른 AS 번호를 사용하는 경우 IBGP를 사용합니다. 이 참조 설계는 IBGP 구성 옵션을 사용합니다. EBGP 구성 옵션에 대한 자세한 내용은 EVPN 네트워크의 오버 더 탑 Data Center Interconnect 참조하십시오.

  • Super Spines 1과 2를 기존 IP 패브릭 언더레이 및 EVPN 오버레이 네트워크에 통합하고 구성을 확인한 후 슈퍼 스파인 디바이스는 EVPN type-2 경로를 보급하여 POD 1과 2 간의 통신을 처리합니다. 이 방법은 POD가 동일한 IP 주소 서브넷 체계를 사용하는 경우 작동합니다. 그러나 각 POD의 리프 디바이스에 연결된 서버가 서로 다른 서브넷에 있는 경우, POD에서 서브넷 간 라우팅을 처리하는 디바이스를 구성하여 EVPN type-5 경로를 보급해야 합니다. 자세한 내용은 이 주제의 후반부 에 POD의 라우팅 디바이스에서 EVPN Type-5 경로 보급을 활성화하는 방법을 참조하십시오.

수퍼 스파인 디바이스를 IP 패브릭 언더레이 네트워크에 통합하는 방법

이 섹션에서는 슈퍼 스파인 디바이스가 기존 IP 패브릭 언더레이 네트워크의 일부로 이미 구성된 스파인 디바이스와 통신할 수 있도록 구성하는 방법을 보여줍니다.

IP 패브릭 언더레이 네트워크의 인터페이스 및 AS(Autonomous System)에 대한 자세한 내용은 그림 2를 참조하십시오.

그림 2: 수퍼 스파인 디바이스를 기존 IP 패브릭 언더레이 네트워크에 Integrating Super Spine Devices into an Existing IP Fabric Underlay Network 통합
  1. 수퍼 스파인 디바이스를 Spines 1~4에 연결하는 인터페이스를 구성합니다.

    각 스파인 디바이스 연결하기 위해 현재 단일 링크를 포함하는 어그리게이션 이더넷 인터페이스를 생성합니다. 주니퍼는 이 접근 방식을 사용하여 나중에 각 스파인 디바이스 처리량을 늘려야 할 경우를 대비합니다.

    슈퍼 스파인 디바이스에 대한 인터페이스 세부 정보는 그림 2를 참조하십시오.

    Super Spine 1

    Super Spine 2

  2. 루프백 인터페이스 lo0.0에 대한 IP 주소를 지정합니다.

    이 절차의 후반부에 내보내기 라우팅 정책 설정할 때 각 슈퍼 스파인 디바이스 루프백 주소를 사용합니다.

    Super Spine 1

    Super Spine 2

  3. 라우터 ID를 구성합니다.

    EVPN 오버레이 네트워크에서 경로 리플렉터 클러스터를 설정할 때 각 슈퍼 스파인 디바이스 라우터 ID를 사용합니다.

    Super Spine 1

    Super Spine 2

  4. 라는 BGP 피어 그룹을 underlay-bgp생성하고 EBGP를 언더레이 네트워크에서 라우팅 프로토콜로 활성화합니다.

    Super Spines 1 and 2

  5. AS 번호를 구성합니다.

    이 참조 설계에서 각 디바이스에는 언더레이 네트워크에 고유한 AS 번호가 할당됩니다. 슈퍼 스파인 디바이스의 AS 번호는 그림 2를 참조하십시오.

    시스템 AS 번호 설정은 EVPN 오버레이 네트워크에서 MP-IBGP 시그널링에 사용되므로 언더레이 네트워크의 EBGP에 대한 AS 번호는 문을 사용하여 local-as BGP 피어 그룹 수준에서 구성됩니다.

    Super Spine 1

    Super Spine 2

  6. Spines 1~4와 BGP 피어 관계를 설정합니다.

    피어 관계를 설정하려면 각 슈퍼 스파인 디바이스 스파인 디바이스 IP 주소와 AS 번호를 지정하여 각 스파인 디바이스 이웃으로 구성합니다. 스파인 디바이스의 IP 주소 및 AS 번호는 그림 2를 참조하십시오.

    Super Spine 1

    Super Spine 2

  7. 슈퍼 스파인 디바이스에서 루프백 인터페이스 lo0.0의 IP 주소를 EBGP 피어링 디바이스(Spines 1~4)에 보급하는 내보내기 라우팅 정책 구성합니다. 이 정책은 다른 모든 광고를 거부합니다.

    Super Spines 1 and 2

  8. 다른 AS에서 multiple-as EBGP 피어 간의 로드 밸런싱을 활성화하는 옵션으로 multipath를 활성화합니다.

    EBGP는 기본적으로 각 접두사에 대해 하나의 최적 경로를 선택하고 해당 경로를 포워딩 테이블 설치합니다. BGP multipath가 활성화되면 지정된 목적지에 대한 모든 equal-cost 경로가 포워딩 테이블 설치됩니다.

    Super Spines 1 and 2

  9. 모든 BGP 세션에 대해 BFD(Bidirectional Forwarding Detection)를 활성화하여 장애와 리컨버전스를 신속하게 감지할 수 있습니다.

    Super Spines 1 and 2

수퍼 스파인 디바이스를 EVPN 오버레이 네트워크에 통합하는 방법

이 섹션에서는 슈퍼 스파인 디바이스를 EVPN 오버레이 네트워크에 통합하는 방법을 설명합니다. 이 컨트롤 플레인 기반 오버레이에서, 주니퍼는 멀티프로토콜 BGP(MP-IBGP)와 함께 IBGP를 사용하여 단일 AS 내의 모든 디바이스 간에 신호 경로를 설정합니다.

이 IBGP 오버레이에서 슈퍼 스파인 디바이스는 경로 리플렉터 클러스터 역할을 하며 스파인 디바이스는 경로 리플렉터 클라이언트입니다. EVPN 오버레이 네트워크의 경로 리플렉터 클러스터 ID 및 BGP 인접 IP 주소에 대한 자세한 내용은 그림 3을 참조하십시오.

그림 3: 수퍼 스파인 디바이스를 기존 EVPN 오버레이 네트워크에 Integrating Super Spine Devices into Existing EVPN Overlay Network 통합
  1. IBGP 오버레이에 대한 AS 번호를 구성합니다.

    이 오버레이에 참여하는 모든 디바이스(Super Spines 1 및 2, Spines 1~4, Leafs 1~4)는 동일한 AS 번호를 사용해야 합니다. 이 예에서 AS 번호는 프라이빗 AS 4210000001.

    Super Spines 1 and 2

  2. EVPN 시그널링을 사용하여 Spines 1~4와 피어링하도록 IBGP를 구성합니다. 또한 경로 리플렉터 클러스터(cluster ID 192.168.2.10)를 형성하고 BGP에 대해 ECMP(equal cost multipath)를 구성합니다. IP 단편화를 피하기 위해 경로 최대 전송 단위(MTU) 검색을 활성화하여 소스와 대상 간의 네트워크 경로에서 최대 전송 단위(MTU) 크기를 동적으로 결정합니다.

    슈퍼 스파인 및 스파인 디바이스에 대한 경로 리플렉터 클러스터 ID 및 BGP 인접 IP 주소에 대한 자세한 내용은 그림 3을 참조하십시오.

    Super Spine 1

    Super Spine 2

    참고:

    이 레퍼런스 설계에는 Super Spines 1과 2 간의 BGP 피어링 구성이 포함되지 않습니다. 그러나 이 피어링을 설정하여 풀 메시 피어링 토폴로지를 완료하려면 다른 BGP 그룹을 만들고 해당 그룹에서 구성을 지정하여 선택적으로 그렇게 할 수 있습니다. 예를 들어:

    Super Spine 1

    Super Spine 2

  3. 모든 BGP 세션에 대해 BFD를 활성화하여 실패 및 리컨버전스를 신속하게 감지할 수 있습니다.

    Super Spines 1 and 2

슈퍼 스파인 디바이스가 언더레이 및 오버레이 네트워크에 통합되었는지 확인하는 방법

이 섹션에서는 슈퍼 스파인 디바이스가 IP 패브릭 언더레이 및 EVPN 오버레이 네트워크에 올바르게 통합되었는지 확인하는 방법을 설명합니다.

이 검증을 성공적으로 완료한 후 슈퍼 스파인 디바이스는 EVPN Type-2 경로를 보급하여 POD 1과 2 간의 통신을 처리합니다. 이 방법은 POD가 동일한 IP 주소 서브넷 체계를 사용하는 경우 작동합니다. 그러나 각 POD가 다른 IP 주소 서브넷 체계를 사용하는 경우 POD에서 서브넷 간 라우팅을 처리하는 디바이스를 추가로 구성하여 EVPN 유형-5 경로를 보급해야 합니다. 자세한 내용은 이 주제의 후반부 에 POD의 라우팅 디바이스에서 EVPN Type-5 경로 보급을 활성화하는 방법을 참조하십시오.

  1. 어그리게이션 이더넷 인터페이스가 활성화되어 있는지, 물리적 링크가 작동 중이며, 트래픽이 전송된 경우 패킷이 전송되고 있는지 확인합니다.

    아래 출력은 Super Spine 1의 어그리게이션 이더넷 인터페이스 ae1에 대한 검증을 제공합니다.

  2. BGP가 실행 중인지 확인합니다.

    아래 출력은 Spines 1~4와의 EBGP 및 IBGP 피어 관계가 설정되고 트래픽 경로가 활성화되어 있는지 확인합니다.

  3. BFD가 작동하는지 확인합니다.

    아래 출력은 Super Spine 1과 Spines 1~4 사이의 BGP 세션이 설정되고 Up 상태에서 설정되는지 확인합니다.

POD의 라우팅 디바이스에서 EVPN Type-5 경로 보급을 활성화하는 방법

다음 섹션에서 작업을 완료한 후 슈퍼 스파인 디바이스는 EVPN type-2 경로를 보급하여 POD 1과 2 간의 통신을 처리합니다.

두 POD의 리프 디바이스에 연결된 서버가 동일한 서브넷에 있는 경우 이 섹션에서 작업을 건너뛰십시오. 그러나 각 POD의 서버가 서로 다른 서브넷에 있는 경우, 이 섹션에 설명된 대로 EVPN 유형 5 경로를 보급하기 위해 POD에서 인터 서브넷 라우팅을 처리하는 디바이스를 추가로 구성해야 합니다. 이러한 유형의 경로는 IP 접두사 경로라고도 함.

이 EVPN type-5 레퍼런스 설계에서 두 POD의 EVPN-VXLAN 패브릭에는 중앙에서 라우팅된 브리징 오버레이가 있습니다. 이러한 유형의 오버레이에서 스파인 디바이스는 서브넷 간 라우팅을 처리합니다. 따라서 이 섹션에서는 POD 1 및 2의 스파인 디바이스에서 EVPN type-5 경로를 보급하는 방법을 설명합니다.

EVPN type-5 경로를 보급하기 위해 각 스파인 디바이스 VRF-1이라는 테넌트 라우팅 인스턴스를 설정합니다. 라우팅 인스턴스에서 500001 VXLAN 네트워크 식별자(VNI)를 사용하여 스파인 디바이스 EVPN 유형 5 경로로 보급할 호스트 IP 주소와 접두사를 지정합니다. 스파인 디바이스 동일한 POD 내의 다른 스파인 및 리프 디바이스에 EVPN type-5 경로를 보급합니다. 또한 스파인 디바이스 슈퍼 스파인 디바이스에 EVPN type-5 경로를 보급하며, 이는 차례로 다른 POD의 스파인 디바이스에 경로를 보급합니다. VRF-1을 구성한 모든 스파인 디바이스는 EVPN type-5 경로를 VRF-1 라우팅 테이블 가져옵니다.

EVPN Type-5 경로 보급을 활성화한 후 슈퍼 스파인 디바이스는 EVPN type-5 경로를 보급하여 POD 1과 2 간의 통신을 처리합니다.

그림 4 는 POD 간 사용 사례에 대한 EVPN type-5 구성 세부 정보를 보여줍니다.

그림 4: POD 1과 2 사이의 EVPN-Type-5 경로 보급 Advertisement of EVPN-Type-5 Routes Between PODs 1 and 2

표 1 에서는 이 참조 설계에 대한 VLAN ID와 IRB 인터페이스 매핑에 대한 개요를 설명합니다.

표 1: VLAN ID에서 IRB 인터페이스 매핑

VLAN 이름

VLAN ID

IRB 인터페이스

Spines 1 and 2 in POD 1

VLAN BD-1

1

irb.1

VLAN BD-2

2

irb.2

Spines 3 and 4 in POD 2

VLAN BD-3

3

irb.3

VLAN BD-4

4

irb.4

EVPN type-5 경로 보급을 설정하려면 다음을 수행합니다.

  1. 루프백 인터페이스 lo0.1을 생성하고 IPv4 주소 패밀리에 을(를) 지정합니다.

    예를 들어:

    Spine 1

  2. VRF-1이라는 유형의 vrf 라우팅 인스턴스를 구성합니다. 이 라우팅 인스턴스에서는 VXLAN 게이트웨이 역할을 하는 스파인 디바이스 각 스파인 디바이스 해당하는 ARP 요청과 IRB 인터페이스를 해결할 수 있도록 루프백 인터페이스 lo0.1을 포함합니다( 표 1 참조). 라우팅 인스턴스에 대한 경로 식별자 및 VRF 대상을 설정합니다. multipath ECMP 옵션을 사용하여 EVPN type-5 경로에 대한 로드 밸런싱을 구성합니다.

    예를 들어:

    Spine 1

    Spine 2

    Spine 3

    Spine 4

  3. EVPN을 활성화하여 직접 다음 홉을 보급하고, VXLAN 캡슐화를 지정하고, VNI 500001 EVPN type-5 경로에 할당할 수 있습니다.

    스파인 1~4 구성의 경우, 이 구성에서 VNI 500001 사용합니다.

    예를 들어:

    Spine 1

  4. 테넌트 라우팅 인스턴스 VRF-1에 대한 ExportHostRoutes라는 EVPN type-5 내보내기 정책을 정의합니다.

    예를 들어, 다음 구성은 VRF-1이 EVPN과 Spine 1에 직접 연결된 네트워크에서 학습한 모든 호스트 IPv4 및 IPv6 주소와 접두사들을 보급한다는 것을 설정합니다.

    Spine 1

  5. ExportHostRoutes라는 내보내기 정책을 VRF-1에 적용합니다.

    예를 들어:

    Spine 1

  6. 이 레퍼런스 설계에서 QFX5120-32C 스위치는 스파인 디바이스 역할을 합니다. 이러한 스위치 및 중앙 라우팅 브리지 오버레이에서 스파인 디바이스 역할을 하는 다른 모든 QFX5XXX 스위치의 경우, EVPN pure type-5 라우팅을 제대로 구현하려면 다음의 추가 구성을 수행해야 합니다.

    Spines 1 through 4

POD의 라우팅 디바이스에서 EVPN Type-5 경로 보급 확인 방법

이 참조 설계의 스파인 디바이스가 EVPN type-5 경로를 적절히 보급하고 있는지 확인하려면,

  1. VRF 경로 테이블을 보고 최종 시스템 경로 및 스파인 디바이스 경로가 교환되는지 확인합니다.

    출력의 다음 조각은 IPv4 경로만 보여줍니다.

    스파인 1

    스파인 3

  2. EVPN type-5 IPv4 및 IPv6 경로가 VRF-1 라우팅 인스턴스로 내보내고 가져오기되는지 확인합니다.

    스파인 1

    스파인 3

  3. EVPN type-5 경로 캡슐화 세부 정보를 확인합니다. 다음 출력에는 지정된 접두사의 세부 정보가 표시됩니다.

    스파인 1

    스파인 2