Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

중앙 라우팅 브리징 오버레이 설계 및 구현

CRB(Centrally-Routed Bridging) 오버레이는 그림 1과 같이 EVPN 네트워크의 중앙 위치에서 라우팅을 수행합니다. 이 예에서 IRB 인터페이스는 리프 디바이스에서 시작되는 VLAN과 엔드 시스템 간의 트래픽을 라우팅하기 위해 각 스파인 디바이스의 오버레이에 구성됩니다. CRB 오버레이에 대한 개요는 데이터센터 패브릭 블루프린트 아키텍처 구성 요소의 중앙 라우팅 브리징 오버레이 섹션을 참조하십시오.

그림 1: CRB 오버레이 CRB Overlay

다음 섹션에서는 CRB 오버레이를 구현하는 방법에 대한 자세한 단계를 제공합니다.

기본 인스턴스에서 VLAN 인식 CRB 오버레이 구성

VLAN 인식 CRB 오버레이는 이 레퍼런스 설계에 포함된 모든 플랫폼에서 지원되는 기본 오버레이입니다. 가장 간단한 VLAN 인식 방법을 사용하여 최대 4094개의 VLAN을 지원하는 단일 기본 스위칭 인스턴스를 활성화합니다.

그림 2에서 볼 수 있듯이 리프 디바이스에서 VLAN을 구성하고 스파인 디바이스에서 라우팅을 위해 IRB 인터페이스를 구성합니다. 이러한 구성은 , , 및 계층 수준의 기본 스위칭 인스턴스에 [edit vlans]배치됩니다[edit switch-options]. [edit protocols evpn][edit interfaces] 라우팅 인스턴스는 이 오버레이 스타일에 필요하지 않지만 네트워크 요구 사항에 따라 옵션으로 구현할 수 있습니다.

그림 2: VLAN 인식 CRB 오버레이 VLAN-Aware CRB Overlay

스파인 디바이스에서 이러한 스타일의 오버레이를 구현하면 다음을 수행할 수 있습니다.

  • 이더넷 가상 네트워크 인스턴스 간에 트래픽을 라우팅하도록 IRB 인터페이스를 구성합니다.

  • 가상 게이트웨이 주소를 설정합니다.

  • VXLAN 기능을 추가하여 트래픽 경로를 최적화합니다.

  • 기본 스위칭 인스턴스 또는 라우팅 인스턴스에서 VXLAN 캡슐화를 통해 EVPN을 구성합니다.

  • 루프백 인터페이스를 VTEP 소스 인터페이스로 설정합니다.

  • 트래픽을 피어로 전송하도록 경로 구분자 및 경로 대상을 구성합니다.

  • VLAN을 VNI에 매핑합니다.

리프 디바이스에서 이러한 스타일의 오버레이를 구현하면 다음을 수행할 수 있습니다.

  • ESI(Ethernet Segment Identifier) 설정을 구성합니다.

  • 기본 스위칭 인스턴스에서 VXLAN 캡슐화를 통해 EVPN을 활성화합니다.

  • 경로 대상 및 경로 구분자를 설정합니다.

  • VLAN을 VNI에 매핑합니다.

VLAN 인식 CRB 오버레이에 대한 개요는 데이터센터 패브릭 블루프린트 아키텍처 구성 요소의 중앙 라우팅 브리징 오버레이 섹션을 참조하십시오.

4094개 이상의 VLAN을 구현해야 하는 경우 가상 스위치(QFX10000 라인의 스위치에서 사용 가능) 또는 MAC-VRF 인스턴스와 함께 CRB 오버레이를 사용할 수 있습니다. 가상 스위치 또는 MAC-VRF 인스턴스를 사용한 VLAN 인식 CRB 오버레이 구성을 참조하십시오. MAC-VRF 인스턴스를 사용하면 테넌트 시스템 간에 트래픽을 격리하거나 테넌트 시스템 간에 라우팅 및 전달을 사용하도록 옵션을 확장할 수 있습니다.

다음 섹션은 기본 스위칭 인스턴스에서 VLAN 인식 CRB 오버레이를 구성하고 확인하는 방법에 대한 자세한 단계를 제공합니다.

스파인 디바이스의 기본 인스턴스에서 VLAN 인식 CRB 오버레이 구성

스파인 디바이스의 기본 스위칭 인스턴스에서 VLAN 인식 CRB 오버레이를 구성하려면 다음을 수행합니다.

메모:

다음 예는 그림 3과 같이 스파인 1에 대한 구성을 보여줍니다.
그림 3: 기본 인스턴스의 VLAN 인식 CRB 오버레이 - 스파인 디바이스 VLAN-Aware CRB Overlay in the Default Instance – Spine Device
  1. IP 패브릭 언더레이가 제자리에 있는지 확인합니다. 스파인 디바이스에서 IP 패브릭을 구성하려면 IP 패브릭 언더레이 네트워크 설계 및 구현을 참조하십시오.
  2. IBGP 오버레이가 실행 중인지 확인합니다. 스파인 디바이스에서 IBGP 오버레이를 구성하려면 오버레이에 대한 IBGP 구성을 참조하십시오.
  3. VTEP 터널 엔드포인트를 루프백 주소로 구성하고 경로 식별자와 경로 대상을 추가합니다(target:64512:1111). 또한 가져오기와 내보내기 모두에 하나의 대상을 사용하는 자동 경로 대상 옵션을 사용하여 구성을 단순하게 유지합니다.

    척추 1:

  4. 각 VNI 및 해당 가상 게이트웨이 주소(각 접두사에 대해 4번째 옥텟에서 .254 사용)에 대해 IRB 인터페이스를 구성합니다. 및 virtual-gateway-accept-data와 같은 proxy-macip-advertisement VXLAN 기능을 포함하여 성능 및 관리 용이성을 개선합니다.
    메모:

    • CRB 패브릭의 proxy-macip-advertisement 스파인 디바이스에서 옵션을 설정하는 것이 좋습니다. 이 옵션을 사용하면 하나의 중앙 게이트웨이(스파인 디바이스)가 로컬로 학습한 MAC 주소와 IP 주소 정보(ARP 항목)를 모두 다른 중앙 게이트웨이로 보낼 수 있습니다. 이 작업을 ARP 동기화라고 합니다. 이 옵션을 설정하면 패브릭의 리프 디바이스가 연결된 호스트에 대한 EVPN 유형 2 경로 광고의 MAC 주소만 광고하는 경우 ARP 동기화가 효율적으로 수행됩니다. 이 설정은 패브릭의 컨버전스 시간 및 트래픽 처리를 개선합니다.

    • ping 작업을 사용하고 최종 시스템에서 가상 게이트웨이 IP 주소로의 연결을 확인하려면 문과 기본 IPv4 및 IPv6 주소를 모두 virtual-gateway-accept-data 구성해야 합니다.

    척추 1:

  5. 기본 스위칭 인스턴스에 대한 루프백 인터페이스에서 보조 논리적 단위를 구성합니다.

    척추 1:

  6. VXLAN 캡슐화로 EVPN을 구성합니다. no-gateway-community 이더넷 전용 PE 디바이스가 이러한 MAC 주소를 학습할 수 있도록 가상 게이트웨이 및 IRB MAC 주소를 EVPN 피어 디바이스에 보급하는 옵션을 포함합니다.

    척추 1:

  7. VLAN과 VXLAN VNI 간의 매핑을 구성합니다.

    척추 1:

  8. VRF 1이라는 라우팅 인스턴스를 구성하고 IRB 인터페이스 irb.100(VNI 10000) 및 irb.200(VNI 20000)을 이 인스턴스에 매핑합니다.
    메모:

    irb.300(VNI 30000) 및 irb.400(VNI 40000) 인터페이스는 라우팅 인스턴스 내에서 구성되지 않기 때문에 스파인 디바이스에 대한 기본 스위칭 인스턴스의 일부입니다. 구성의 최종 결과는 그림 3에 표시된 다이어그램과 일치해야 합니다.

    척추 1:

스파인 디바이스의 기본 인스턴스에서 VLAN 인식 CRB 오버레이 확인

다음 명령을 실행하여 오버레이가 스파인 디바이스에서 제대로 작동하는지 확인합니다.

  1. IRB 인터페이스가 IPv4 및 IPv6 모두에서 작동하는지 확인합니다.
  2. VTEP 인터페이스가 작동 중인지 확인합니다.
  3. VTEP 인터페이스의 엔드포인트 대상 IP 주소를 확인합니다. 스파인 디바이스는 VTEP를 192.168.0 범위의 루프백 주소로 표시합니다.x (1 - 4) 리프 디바이스는 VTEP를 192.168.1 범위의 루프백 주소로 표시합니다.x (1 - 96).
  4. 스파인 디바이스에 리프 디바이스에 대한 모든 경로가 있는지 확인합니다.
  5. 각 엔드 시스템이 중앙 게이트웨이(스파인 디바이스)의 게이트웨이 IRB 주소를 사용하여 서브넷에 대한 가상 게이트웨이 MAC 주소를 확인하는지 확인합니다.
  6. VNI 10000에 대한 스위칭 테이블을 확인하여 최종 시스템 및 기타 스파인 디바이스에 대한 항목을 확인합니다.
  7. 컨트롤 플레인을 통해 리프 디바이스에서 학습한 MAC 주소 및 ARP 정보를 확인합니다.
  8. 원격 VXLAN 터널 엔드포인트를 확인합니다.
  9. MAC 주소가 VXLAN 터널을 통해 학습되는지 확인합니다.

리프 디바이스의 기본 인스턴스에서 VLAN 인식 CRB 오버레이 구성

리프 디바이스의 기본 스위칭 인스턴스에서 VLAN 인식 CRB 오버레이를 구성하려면 다음을 수행합니다.

메모:

  • 다음 예는 그림 4와 같이 리프 1의 구성을 보여줍니다.
그림 4: 기본 인스턴스의 VLAN 인식 CRB 오버레이 - 리프 디바이스 VLAN-Aware CRB Overlay in the Default Instance – Leaf Device
  1. IP 패브릭 언더레이가 제자리에 있는지 확인합니다. 리프 디바이스에서 IP 패브릭을 구성하려면 IP 패브릭 언더레이 네트워크 설계 및 구현을 참조하십시오.
  2. IBGP 오버레이가 실행 중인지 확인합니다. 리프 디바이스에서 IBGP 오버레이를 구성하려면 오버레이에 대한 IBGP 구성을 참조하십시오.
  3. VXLAN 캡슐화로 EVPN 프로토콜을 구성하고 VTEP 소스 인터페이스(이 경우, 리프 디바이스의 루프백 인터페이스)를 지정합니다.

    리프 1:

  4. EVPN 경로 대상 및 경로 구분자를 정의하고 옵션을 사용하여 auto 경로 대상을 자동으로 도출합니다. 이러한 매개 변수를 설정하면 경로를 가져오고 내보내는 방법이 지정됩니다. 라우팅 또는 브리징 테이블에서 경로를 가져오고 내보내는 작업은 동적 오버레이의 기반입니다. 이 경우 경로 대상이 target:64512:1111인 글로벌 BGP 커뮤니티의 구성원이 EVPN-VXLAN 정보 교환에 참여합니다.

    리프 1:

  5. 모든 유사 리프 디바이스에서 ESI 설정을 구성합니다. 이 레퍼런스 설계의 최종 시스템은 디바이스 유형 클러스터(예: QFX5100)당 3개의 리프 디바이스로 멀티호밍되므로 각 고유 엔드 시스템에 대해 3개의 리프 디바이스 모두에 동일한 ESI 식별자 및 LACP 시스템 식별자를 구성해야 합니다. 리프 디바이스마다 다른 LACP 시스템 식별자를 구성하고 VXLAN이 지정된 단일 포워더를 선택하도록 하는 다른 토폴로지와 달리, 동일한 LACP 시스템 식별자를 사용하여 3개의 리프 디바이스가 멀티홈 엔드 시스템에 단일 LAG로 표시될 수 있도록 합니다. 또한 ESI에 포함된 모든 포트에 대해 동일한 어그리게이션 이더넷 인터페이스 번호를 사용합니다.

    리프 1의 구성은 아래에 나와 있지만, 그림 5에 표시된 토폴로지에 따라 리프 2와 리프 3 모두에서 이 구성을 복제해야 합니다.

    팁:

    ESI 번호를 생성할 때 항상 상위 옥텟을 00으로 설정하여 ESI가 수동으로 생성되었음을 나타냅니다. 다른 9개의 옥텟은 00에서 FF 사이의 16진수 값일 수 있습니다.
    그림 5: 리프 1, 리프 2 및 리프 3 ESI Topology for Leaf 1, Leaf 2, and Leaf 3 에 대한 ESI 토폴로지

    리프 1:

  6. VLAN을 구성하고 VNI에 매핑합니다. 이 단계를 통해 VLAN은 EVPN-VXLAN 도메인에서 VNI에 참여할 수 있습니다.

    리프 1:

리프 디바이스에 대한 기본 인스턴스에서 VLAN 인식 CRB 오버레이 확인

다음 명령을 실행하여 오버레이가 리프 디바이스에서 제대로 작동하는지 확인합니다.

  1. 인터페이스가 작동하는지 확인합니다.
  2. EVPN 경로가 오버레이를 통해 학습되고 있는지 확인합니다.
    메모:

    • 이 출력에서 선택한 발췌 부분만 표시됩니다.

    • EVPN 경로 EVPN-route-type의 형식은 :route-distinguisher:vni:입니다mac-address.
  3. 리프 1과 리프 3에서 이더넷 스위칭 테이블이 오버레이를 통해 학습된 로컬 MAC 주소와 원격 MAC 주소를 모두 설치했는지 확인합니다.
    메모:

    EVPN 오버레이에서 원격으로 학습한 최종 시스템을 식별하려면 MAC 주소, ESI 논리적 인터페이스 및 ESI 번호를 찾으십시오. 예를 들어, 리프 1은 MAC 주소가 02:0c:10:03:02:02 를 통해 esi.1885최종 시스템에 대해 학습합니다. 이 종단 시스템의 ESI 번호는 00:00:00:00:00:00:51:10:00:01입니다. 결과적으로 이는 리프 4, 5 및 6(QFX5110 스위치)에 대해 구성된 ESI 번호와 일치하므로 이 엔드 시스템이 이러한 3개의 리프 디바이스에 멀티호밍된다는 것을 알 수 있습니다.
  4. 리프 1에서 모든 스파인 디바이스가 가상 게이트웨이 ESI(esi.1679)에 연결할 수 있는지 확인합니다.
  5. VNI 10000 및 MAC 주소 02:0c:10:01:02:02에서 오는 원격 EVPN 경로를 확인합니다. 이 경우 스파인 1(192.168.0.1)을 통해 리프 4(192.168.1.4)에서 옵니다.
    메모:

    EVPN 경로 EVPN-route-type의 형식은 :route-distinguisher:vni:입니다mac-address.
  6. 각 VTEP 인터페이스의 소스 및 대상 주소를 확인하고 상태를 확인합니다.
    메모:

    96개의 리프 디바이스와 4개의 스파인 디바이스가 있으므로, 이 레퍼런스 설계에는 100개의 VTEP 인터페이스(디바이스당 1개의 VTEP 인터페이스)가 있습니다.
  7. 각 VNI가 연결된 VXLAN 터널에 매핑되는지 확인합니다.
  8. MAC 주소가 VXLAN 터널을 통해 학습되는지 확인합니다.
  9. 게이트웨이 및 어그리게이션 이더넷 인터페이스의 멀티호밍 정보를 확인합니다.
  10. 한 리프에서 다른 리프로의 VXLAN 터널이 언더레이를 통해 ECMP(Equal Cost Multipathing)로 로드 밸런싱되는지 확인합니다.
  11. ECMP를 통해 원격 MAC 주소에 연결할 수 있는지 확인합니다.
    메모:

    MAC 주소는 여러 VTEP 인터페이스를 통해 연결할 수 있지만 QFX5100, QFX5110, QFX5120-32C 및 QFX5200 스위치는 상용 ASIC 제한으로 인해 오버레이에서 ECMP를 지원하지 않습니다. QFX10000 스위치 라인에만 오버레이와 언더레이 모두에서 ECMP를 지원하는 맞춤형 주니퍼 네트웍스 ASIC가 포함되어 있습니다.
  12. VTEP 터널에서 들어오는 BUM(브로드캐스트, 알 수 없음, 멀티캐스트) 트래픽에 대해 어떤 디바이스가 DF(Designated Forwarder)인지 확인합니다.
    메모:

    DF IP 주소가 192.168.1.2로 나열되므로 리프 2는 DF입니다.

또한보십시오

가상 스위치 또는 MAC-VRF 인스턴스로 VLAN 인식 CRB 오버레이 구성

가상 스위치 또는 MAC-VRF 인스턴스를 사용하여 VLAN 인식 CRB 오버레이 모델을 구성할 수 있습니다. 이러한 모델 중 하나를 사용하면 각 스위칭 인스턴스가 인스턴스당 최대 4094개의 VLAN을 지원할 수 있는 여러 스위칭 인스턴스를 구성할 수 있습니다.

VLAN(리프 디바이스에서) 및 IRB 인터페이스(스파인 디바이스에서)의 구성 방법은 VLAN 인식 CRB 오버레이의 기본 인스턴스 방법과 유사합니다. 주요 차이점은 가상 스위칭 인스턴스 또는 MAC-VRF 인스턴스 내에서 특정 요소를 구성한다는 것입니다. 그림 6을 참조하십시오.

그림 6: VLAN 인식 CRB 오버레이 - 가상 스위치 인스턴스 또는 MAC-VRF 인스턴스 VLAN-Aware CRB Overlay — Virtual Switch Instance or MAC-VRF Instance

스파인 디바이스에서 이러한 스타일의 오버레이를 구현하면 다음을 수행할 수 있습니다.

  • 다음을 사용하여 가상 스위치 또는 MAC-VRF 인스턴스를 구성합니다.

    • VTEP 소스 인터페이스로서의 루프백 인터페이스.

    • 경로 구분자 및 경로 대상.

    • VXLAN 캡슐화를 사용하는 EVPN.

    • VLAN-VNI 매핑 및 레이어 3 IRB 인터페이스 연결.

  • 가상 게이트웨이, 가상 MAC 주소 및 해당 IRB 인터페이스를 구성합니다(VLAN 간의 라우팅 제공).

리프 디바이스에서 이 오버레이 스타일을 구현하려면:

  • 다음을 사용하여 가상 스위치 또는 MAC-VRF 인스턴스를 구성합니다.

    • VTEP 소스 인터페이스로서의 루프백 인터페이스.

    • 경로 구분자 및 경로 대상.

    • VXLAN 캡슐화를 사용하는 EVPN.

    • VLAN에서 VNI로의 매핑.

  • 다음과 같은 최종 시스템 지향 요소를 설정합니다.

    • ESI(Ethernet Segment ID)입니다.

    • 유연한 VLAN 태깅 및 확장된 VLAN 브리지 캡슐화.

    • LACP 설정.

    • VLAN ID.

VLAN 인식 CRB 오버레이에 대한 개요는 데이터센터 패브릭 블루프린트 아키텍처 구성 요소의 중앙 라우팅 브리징 오버레이 섹션을 참조하십시오.

MAC-VRF 인스턴스에 대한 자세한 내용은 네트워크 가상화 오버레이의 멀티테넌시를 위한 MAC-VRF 인스턴스 및 MAC-VRF 라우팅 인스턴스 유형 개요 단원을 참조하십시오.

메모:

다음 섹션에서는 가상 스위치 또는 MAC-VRF 인스턴스와 VLAN 인식 CRB 오버레이를 구성하고 확인하는 방법에 대한 자세한 단계를 제공합니다.

스파인 디바이스의 가상 스위치 또는 MAC-VRF 인스턴스로 VLAN 인식 CRB 오버레이 구성

스파인 디바이스에서 VLAN 인식 스타일의 CRB 오버레이를 구성하려면 다음을 수행합니다.

메모:

다음 예는 그림 7과 같이 스파인 1에 대한 구성을 보여줍니다.
그림 7: 가상 스위치 또는 MAC-VRF 인스턴스가 있는 VLAN 인식 CRB 오버레이 - 스파인 디바이스 VLAN-Aware CRB Overlay with Virtual Switches or a MAC-VRF Instance – Spine Device
  1. IP 패브릭 언더레이가 제자리에 있는지 확인합니다. 스파인 디바이스에서 IP 패브릭을 구성하려면 IP 패브릭 언더레이 네트워크 설계 및 구현을 참조하십시오.
  2. IBGP 오버레이가 실행 중인지 확인합니다. 스파인 디바이스에서 IBGP 오버레이를 구성하려면 오버레이에 대한 IBGP 구성을 참조하십시오.
  3. (QFX5130 및 QFX5700 스위치만 해당) EVPN-VXLAN으로 구성하는 패브릭의 모든 QFX5130 또는 QFX5700 스위치에서 VXLAN 캡슐화를 통해 EVPN을 host-profile 지원하도록 통합 포워딩 프로필 옵션을 설정합니다(자세한 내용은 레이어 2 포워딩 테이블 참조).
  4. VLAN 인식 서비스를 위한 가상 스위치 인스턴스(VS1) 또는 MAC-VRF 인스턴스(MAC-VRF-1)를 구성합니다. VLAN 인식 서비스 유형을 사용하면 하나 이상의 VLAN으로 인스턴스를 구성할 수 있습니다. VTEP 정보, VXLAN 캡슐화, VLAN-VNI 매핑, 관련 IRB 인터페이스 및 기타 인스턴스 세부 정보(예: 경로 구분자 및 경로 대상)를 구성의 일부로 포함합니다.

    가상 스위치 인스턴스의 instance-type virtual-switch경우 . VLAN 인식 모델을 사용하여 연결된 IRB 인터페이스가 있는 가상 스위치 인스턴스에서 VLAN VNI_90000 및 VNI_100000 구성합니다.

    스파인 1(가상 스위치 인스턴스):

    MAC-VRF 인스턴스에서는 instance-type mac-vrf. MAC-VRF 인스턴스를 생성할 때 서비스 유형도 구성합니다. 여기서는 MAC-VRF 인스턴스에서 두 개의 VLAN VNI_90000 및 VNI_100000와 관련 IRB 인터페이스로 구성합니다 service-type vlan-aware .

    스파인 1(MAC-VRF 인스턴스):

  5. (MAC-VRF 인스턴스만 해당) 디바이스에서 공유 터널을 활성화합니다.

    구성에서 여러 MAC-VRF 인스턴스를 사용하는 경우 디바이스에서 VTEP 확장에 문제가 발생할 수 있습니다. 따라서 이 문제를 방지하려면 MAC-VRF 인스턴스 구성이 있는 QFX5000 스위치 라인에서 공유 터널 기능을 활성화해야 합니다. 공유 터널 옵션을 구성할 때 디바이스는 원격 VTEP에 도달하기 위한 다음 홉 항목의 수를 최소화합니다. 다음 명령문은 디바이스에서 공유 VXLAN 터널을 전역적으로 활성화합니다.

    이 명령문은 QFX5000 스위치보다 더 높은 VTEP 확장을 처리할 수 있는 QFX10000 스위치 라인에서 선택 사항입니다.

    메모:

    이 설정을 사용하려면 디바이스를 다시 부팅해야 합니다.
  6. VLAN 인식 방법을 위해 하나 이상의 VLAN으로 스파인 디바이스를 구성합니다. IPv4 및 IPv6 가상 게이트웨이와 가상 MAC 주소에 대한 설정을 포함합니다. 이 예에서는 VLAN VNI_90000 및 VNI_100000에 대한 IRB 인터페이스와 가상 게이트웨이가 있는 스파인 1의 구성을 보여줍니다.

    척추 1:

스파인 디바이스의 가상 스위치 또는 MAC-VRF 인스턴스를 사용한 CRB 오버레이에 대한 VLAN 인식 모델 확인

스파인 디바이스에서 이 오버레이 스타일을 확인하려면 이 섹션의 명령을 실행합니다.

여기에 있는 대부분의 명령은 가상 스위치 인스턴스 구성에 대한 출력을 표시합니다. MAC-VRF 인스턴스 구성에서 다음을 대신 사용할 수 있습니다.

  • show mac-vrf forwarding 이 섹션에 있는 명령의 별칭인 show ethernet-switching 명령입니다.

  • 명령: show mac-vrf routing database 이 섹션에 있는 명령의 별칭입니다 show evpn database .

  • 명령: show mac-vrf routing instance 이 섹션에 있는 명령의 별칭입니다 show evpn instance .

및 명령 매핑 테이블 show mac-vrf forwarding 과 show ethernet-switching show mac-vrf routing 명령에 대한 명령 별칭 show evpn 은 MAC-VRF 라우팅 인스턴스 유형 개요를 참조하십시오.

그렇지 않으면 가상 스위치 인스턴스 또는 MAC-VRF 인스턴스에 대해 이 섹션의 명령을 사용할 수 있습니다.

MAC-VRF 인스턴스 구성의 출력은 이 섹션이 가상 스위치 인스턴스에 대해 표시하는 것과 유사한 MAC-VRF 라우팅 인스턴스에 대한 정보를 표시합니다. 한 가지 주요 차이점은 공유 터널 기능을 활성화하는 디바이스에서 MAC-VRF 인스턴스의 출력에 있습니다. 공유 터널이 활성화되면 다음과 같은 형식의 VTEP 인터페이스가 표시됩니다.

어디:

  • index 는 MAC-VRF 라우팅 인스턴스와 연결된 인덱스입니다.

  • shared-tunnel-unit 은(는) 공유 터널 원격 VTEP 논리적 인터페이스와 연결된 유닛 번호입니다.

예를 들어, 디바이스에 인덱스 26의 MAC-VRF 인스턴스가 있고 인스턴스가 2개의 원격 VTEP에 연결되는 경우 공유 터널 VTEP 논리적 인터페이스는 다음과 같을 수 있습니다.

  1. VNI 90000 및 100000에 대한 IRB 인터페이스가 IPv4 및 IPv6 모두에서 작동하는지 확인합니다.
  2. (MAC-VRF 인스턴스만 해당) MAC-VRF 인스턴스의 일부로 구성한 VLAN을 확인합니다.
  3. EVPN 라우팅 인스턴스에 대한 스위칭 세부 정보를 확인합니다. 이 출력에는 경로 구분자(192.168.1.10:900), VXLAN 캡슐화, ESI(00:00:00:00:00:01:00:00:00:02), VLAN 900 및 1000에 대한 VXLAN 터널 검증, EVPN 이웃(스파인 2 - 4 및 리프 10 - 12) 및 소스 VTEP IP 주소(192.168.0.1)에 대한 정보가 포함됩니다.
  4. 리프 디바이스에서 MAC 주소 테이블을 확인합니다.
    메모:

    • 00:00:5e:90:00:00 및 00:00:5e:a0:00:00은 스파인 디바이스의 IP 서브넷 게이트웨이입니다.

    • 02:0c:10:09:02:01 및 02:0c:10:08:02:01은 리프 디바이스를 통해 연결된 엔드 시스템입니다.
  5. 3개의 리프 디바이스 모두에서 최종 시스템 MAC 주소에 연결할 수 있는지 확인합니다.
  6. 포워딩 테이블을 통해 최종 시스템에 연결할 수 있는지 확인합니다.
  7. 최종 시스템 정보(MAC 주소, IP 주소 등)가 IPv4 ARP 테이블 및 IPv6 인접 테이블에 추가되었는지 확인합니다.
  8. EVPN 데이터베이스에 MAC 주소(02:0c:10:08:02:01)와 리프 디바이스에 연결된 최종 시스템에서 학습한 ARP 정보가 포함되어 있는지 확인합니다.

리프 디바이스의 가상 스위치 또는 MAC-VRF 인스턴스로 VLAN 인식 CRB 오버레이 구성

리프 디바이스의 가상 스위치 또는 MAC-VRF 인스턴스에서 VLAN 인식 CRB 오버레이를 구성하려면 다음을 수행합니다.

메모:

다음 예에서는 그림 8과 같이 Leaf 10의 구성을 보여 줍니다.
그림 8: 가상 스위치 또는 MAC-VRF 인스턴스가 있는 VLAN 인식 CRB 오버레이 - 리프 디바이스 VLAN-Aware CRB Overlay with Virtual Switches or MAC-VRF Instances – Leaf Device
  1. IP 패브릭 언더레이가 제자리에 있는지 확인합니다. 리프 디바이스에서 IP 패브릭을 구성하려면 IP 패브릭 언더레이 네트워크 설계 및 구현을 참조하십시오.
  2. IBGP 오버레이가 실행 중인지 확인합니다. 리프 디바이스에서 IBGP 오버레이를 구성하려면 오버레이에 대한 IBGP 구성을 참조하십시오.
  3. 가상 스위치 인스턴스(VS1) 또는 MAC-VRF 인스턴스(MAC-VRF-1)를 구성하여 EVPN-VXLAN을 활성화합니다. 또한 VLAN 900 및 1000을 인스턴스의 VNI 90000 및 100000에 매핑합니다.

    가상 스위치 인스턴스의 instance-type virtual-switch경우 .

    리프 10(가상 스위치 인스턴스):

    MAC-VRF 인스턴스에서는 instance-type mac-vrf. MAC-VRF 인스턴스를 생성할 때 서비스 유형도 구성합니다. 여기서는 두 개의 VLAN VNI_90000 및 VNI_100000와 해당 VNI 매핑을 사용하여 구성합니다 service-type vlan-aware .

    리프 10(MAC-VRF 인스턴스):

  4. (MAC-VRF 인스턴스만 해당) 디바이스에서 공유 터널을 활성화합니다.

    구성에서 여러 MAC-VRF 인스턴스를 사용하는 경우 디바이스에서 VTEP 확장에 문제가 발생할 수 있습니다. 따라서 이 문제를 방지하려면 MAC-VRF 인스턴스 구성이 있는 QFX5000 스위치 라인에서 공유 터널 기능을 활성화해야 합니다. 공유 터널 옵션을 구성할 때 디바이스는 원격 VTEP에 도달하기 위한 다음 홉 항목의 수를 최소화합니다. 다음 명령문은 디바이스에서 공유 VXLAN 터널을 전역적으로 활성화합니다.

    이 명령문은 QFX5000 스위치보다 더 높은 VTEP 확장을 처리할 수 있는 QFX10000 스위치 라인에서 선택 사항입니다.

    메모:

    이 설정을 사용하려면 디바이스를 다시 부팅해야 합니다.
  5. 최종 시스템과 통신하도록 리프 디바이스를 구성합니다. 이 예에서는 리프 10(이 경우 두 개의 멤버 인터페이스가 있는 ae12)에 어그리게이션 이더넷 인터페이스를 구성합니다. 인터페이스 정의와 함께 LACP 옵션, all-active 모드의 ESI, VLAN 900 및 1000(이 예에서는 VLAN 인식 서비스 유형에 사용)을 포함합니다. 그림 9 는 토폴로지를 보여줍니다.
    그림 9: 리프 10, 리프 11 및 리프 12 ESI Topology for Leaf 10, Leaf 11, and Leaf 12 에 대한 ESI 토폴로지

    리프 10:

    이 예에서는 서비스 프로바이더 구성 스타일을 지원하도록 어그리게이션 이더넷 인터페이스를 구성합니다. 스위치 인터페이스에 대한 서비스 프로바이더 스타일 구성에 대한 자세한 내용은 Flexible Ethernet Service Encapsulation 을 참조하십시오.

리프 디바이스의 가상 스위치 또는 MAC-VRF 인스턴스를 통한 VLAN 인식 CRB 오버레이 확인

리프 디바이스에서 이러한 오버레이 스타일을 확인하려면 이 섹션의 명령을 실행합니다.

여기에 있는 대부분의 명령은 가상 스위치 인스턴스 구성에 대한 출력을 표시합니다. MAC-VRF 인스턴스 구성에서 다음을 대신 사용할 수 있습니다.

  • show mac-vrf forwarding 이 섹션에 있는 명령의 별칭인 show ethernet-switching 명령입니다.

  • 명령: show mac-vrf routing instance 이 섹션에 있는 명령의 별칭입니다 show evpn instance .

및 명령 매핑 테이블 show mac-vrf forwarding 과 show ethernet-switching show mac-vrf routing 명령에 대한 명령 별칭 show evpn 은 MAC-VRF 라우팅 인스턴스 유형 개요를 참조하십시오.

그렇지 않으면 가상 스위치 인스턴스 또는 MAC-VRF 인스턴스에 대해 이 섹션의 명령을 사용할 수 있습니다.

MAC-VRF 인스턴스 구성의 출력은 이 섹션이 가상 스위치 인스턴스에 대해 표시하는 것과 유사한 MAC-VRF 라우팅 인스턴스에 대한 정보를 표시합니다. 한 가지 주요 차이점은 공유 터널 기능을 활성화하는 디바이스에서 MAC-VRF 인스턴스의 출력에 있습니다. 공유 터널이 활성화되면 다음과 같은 형식의 VTEP 인터페이스가 표시됩니다.

어디:

  • index 는 MAC-VRF 라우팅 인스턴스와 연결된 인덱스입니다.

  • shared-tunnel-unit 은(는) 공유 터널 원격 VTEP 논리적 인터페이스와 연결된 유닛 번호입니다.

예를 들어, 디바이스에 인덱스 26의 MAC-VRF 인스턴스가 있고 인스턴스가 2개의 원격 VTEP에 연결되는 경우 공유 터널 VTEP 논리적 인터페이스는 다음과 같을 수 있습니다.

  1. 어그리게이션 이더넷 인터페이스가 리프 디바이스에서 작동하는지 확인합니다.
  2. (MAC-VRF 인스턴스만 해당) MAC-VRF 인스턴스의 일부로 구성한 VLAN을 확인합니다.
  3. EVPN 라우팅 인스턴스에 대한 스위칭 세부 정보를 확인합니다. 이 출력에는 경로 구분자(192.168.1.10:900), VXLAN 캡슐화, ESI(00:00:00:00:00:01:00:00:00:02), VLAN 900 및 1000에 대한 VXLAN 터널 확인, EVPN 이웃(스파인 1 - 4, 리프 11 및 12), 소스 VTEP IP 주소(192.168.1.10)에 대한 정보가 포함됩니다.
  4. 리프 디바이스의 MAC 주소 테이블을 보고 스파인 디바이스 및 엔드 시스템 MAC 주소가 테이블에 나타나는지 확인합니다.
    메모:

    • 00:00:5e:90:00:00 및 00:00:5e:a0:00:00은 스파인 디바이스의 IP 서브넷 게이트웨이입니다.

    • 02:0c:10:09:02:01 및 02:0c:10:08:02:01은 리프 디바이스를 통해 연결된 엔드 시스템입니다.
  5. 3단계에서 감지한 IP 서브넷 게이트웨이 ESI(VNI 90000의 경우 esi.2144, VNI 100000의 경우 esi.2139)가 4개의 스파인 디바이스 모두에서 연결할 수 있는지 확인합니다.
  6. 포워딩 테이블을 통해 스파인 디바이스(00:00:5e:a0:00:00)의 IP 서브넷 게이트웨이에 연결할 수 있는지 확인합니다.

또한보십시오

중앙 라우팅 브리징 오버레이 — 릴리스 기록

표 1 은 이 섹션의 모든 기능과 이 레퍼런스 설계 내에서 지원되는 기능의 기록을 제공합니다.

표 1: 데이터센터 패브릭 참조 설계의 CRB 오버레이 – 릴리스 기록

석방

묘사

19.1R2

동일한 릴리스 트레인에서 Junos OS 릴리스 19.1R2 이상 릴리스를 실행하는 QFX10002-60C 및 QFX5120-32C 스위치는 이 섹션에 설명된 모든 기능을 지원합니다.

17.3R3-S2

Contrail Command GUI에서 CRB 오버레이를 구성할 수 있는 Contrail Enterprise Multicloud에 대한 지원을 추가합니다.

17.3R3-S1

동일한 릴리스 트레인에서 Junos OS 릴리스 17.3R3-S1 이상 릴리스를 지원하는 레퍼런스 설계의 모든 디바이스는 이 섹션에 설명된 모든 기능을 지원합니다