에지 라우팅 브리징 오버레이 설계 및 구현
이 레퍼런스 설계의 두 번째 오버레이 옵션은 그림 1과 같이 에지 라우팅 브리징 오버레이입니다.

에지 라우팅 브리징 오버레이는 오버레이 에지에 있는 IRB 인터페이스(대부분 리프 디바이스)에서 라우팅을 수행합니다. 그 결과, 이더넷 브리징 및 IP 라우팅은 가능한 한 최종 시스템에 가깝게 발생하지만, 최종 시스템 수준에서 이더넷 종속 애플리케이션을 계속 지원합니다.
IPv4 IBGP 오버레이 피어링과 함께 기존 IPv4 EBGP 언더레이를 사용하여 에지 라우팅 브리징 오버레이 아키텍처를 구성하거나, IPv6 EBGP 오버레이 피어링과 함께 IPv6 EBGP 언더레이를 사용할 수 있습니다(지원되는 플랫폼에서). 이 섹션의 구성 절차에서는 해당되는 경우 IPv4 패브릭 대신 IPv6 패브릭의 구성 차이점에 대해 설명합니다.
에지 라우팅 브리징 오버레이에서 린 스파인 및 리프 디바이스로 지원하는 디바이스 목록은 데이터센터 EVPN-VXLAN 패브릭 참조 설계 - 지원되는 하드웨어 요약을 참조하십시오. 이 목록에는 서로 다른 디바이스 역할을 수행할 때 IPv6 패브릭을 지원하는 디바이스가 포함됩니다.
린 스파인 디바이스는 IP 트래픽만 처리하므로 브리징 오버레이를 린 스파인 디바이스로 확장할 필요가 없습니다. 이 제한된 역할을 사용하면 이러한 디바이스에서 IP 패브릭 언더레이 및 BGP 오버레이 피어링(IPv4 패브릭 또는 IPv6 패브릭)만 구성할 수 있습니다.
리프 디바이스에서 기본 스위치 인스턴스 또는 MAC-VRF 인스턴스를 사용하여 에지 라우팅 브리징 오버레이를 구성할 수 있습니다.
EVPN-VXLAN 네트워크에 대한 ERB 오버레이를 구성할 때 다음 사항에 유의하십시오.
-
Junos OS Evolved 디바이스에서는 MAC-VRF 인스턴스만 포함된 EVPN-VXLAN 구성을 지원합니다.
-
IPv6 패브릭 인프라 설계는 MAC-VRF 인스턴스에서만 지원합니다.
-
EVPN 패브릭의 QFX5130 및 QFX5700 스위치에서 EVPN-VXLAN 환경을 지원하도록 통합 포워딩 프로필을 구성해야
host-profile
합니다(자세한 내용은 레이어 2 포워딩 테이블 참조).set system packet-forwarding-options forwarding-profile host-profile
레이어 2 구성에 영향을 미치는 일부 구성 단계는 MAC-VRF 인스턴스와 다릅니다. 마찬가지로 IPv6 패브릭 구성의 경우 몇 가지 단계가 다릅니다. 리프 디바이스 구성에는 다음 단계가 포함됩니다.
-
루프백 인터페이스가 있는 기본 인스턴스를 VTEP 소스 인터페이스로 구성합니다. 또는 구성에서 MAC-VRF 인스턴스를 사용하는 경우 루프백 인터페이스가 있는 MAC-VRF 인스턴스를 VTEP 소스 인터페이스로 구성합니다. 패브릭이 IPv6 패브릭을 사용하는 경우 VTEP 소스 인터페이스를 IPv6 인터페이스로 구성합니다. 각 MAC-VRF 인스턴스에서 서비스 유형, 경로 식별자 및 경로 대상도 구성합니다.
-
리프 투 엔드 시스템 어그리게이션 이더넷 인터페이스를 트렁크로 구성하여 여러 VLAN을 전달합니다. MAC-VRF 인스턴스를 사용하면 MAC-VRF 인스턴스에도 인터페이스를 포함할 수 있습니다.
-
LACP 및 ESI 기능을 설정합니다.
-
VLAN을 VXLAN 네트워크 식별자(VNI)에 매핑합니다. MAC-VRF 인스턴스 구성의 경우 MAC-VRF 인스턴스에서 VLAN과 VNI 간의 매핑을 구성합니다.
-
IRB 인터페이스에서 proxy-macip-advertisement, 가상 게이트웨이 및 정적 MAC 주소를 구성합니다.
-
기본 인스턴스 또는 MAC-VRF 인스턴스에서 EVPN/VXLAN을 구성합니다.
-
EVPN 유형 5에 대해 레이어 3(L3) 테넌트 가상 라우팅 및 포워딩(VRF) 인스턴스와 IP 접두사 경로 속성을 활성화합니다.
-
선택적으로 리프 디바이스에서 EVPN Type 2 경로를 사용하는 대칭 IRB 라우팅을 활성화합니다. 대칭 유형 2 라우팅은 EVPN 네트워크에 많은 VLAN과 연결된 호스트 또는 서버가 많을 때 확장 문제를 방지합니다. 대칭 유형 2 라우팅을 사용하면 각 리프 디바이스에서 리프 디바이스가 제공하는 VLAN만 구성하면 됩니다. 주니퍼는 MAC-VRF EVPN 인스턴스에서만 대칭 Type 2 라우팅을 지원합니다.
에지 라우팅 브리징 오버레이에 대한 개요는 데이터센터 패브릭 Blueprint 아키텍처 구성 요소의 에지 라우팅 브리징 오버레이 섹션을 참조하십시오.
MAC-VRF 인스턴스 및 에지 라우팅 브리징 오버레이와 함께 고객 사용 사례에서 사용하는 방법에 대한 자세한 내용은 EVPN-VXLAN DC IP 패브릭 MAC-VRF L2 서비스를 참조하십시오.
다음 섹션에서는 에지 라우팅 브리징 오버레이를 구성하고 확인하는 단계를 보여줍니다.
린 스파인 디바이스에서 에지 라우팅 브리징 오버레이 구성
린 스파인 디바이스에서 에지 라우팅 브리징 오버레이를 활성화하려면 다음을 수행합니다.
다음 예는 그림 2와 같이 스파인 1에 대한 구성을 보여줍니다.

린 스파인 디바이스에서 에지 라우팅 브리징 오버레이 확인
IBGP가 린 스파인 디바이스에서 작동하는지 확인하려면 오버레이에 show bgp summary
대한 IBGP 구성에 설명된 대로 명령을 사용합니다. 표시되는 출력에서 린 스파인 디바이스 및 해당 피어의 상태가 (설정됨)인지 Establ
확인합니다.
IPv6 패브릭이 있는 경우 동일한 명령을 사용합니다. 출력에서 피어 디바이스 상호 연결 인터페이스(언더레이 EBGP 피어링의 경우) 또는 피어 디바이스 루프백 주소(오버레이 EBGP 피어링의 경우)의 IPv6 주소를 찾습니다. 상태가 (설정됨)인지 Establ
확인합니다.
리프 디바이스에서 에지 라우팅 브리징 오버레이 구성
리프 디바이스에서 에지 라우팅 브리징 오버레이를 사용하도록 설정하려면 다음을 수행합니다.
다음 예에서는 그림 3과 같이 Leaf 10의 구성을 보여 줍니다.

리프 디바이스에서 에지 라우팅 브리징 오버레이 확인
에지 라우팅 브리징 오버레이가 작동하는지 확인하려면 다음 명령을 실행합니다.
여기에 있는 명령은 기본 인스턴스 구성에 대한 출력을 표시합니다. MAC-VRF 인스턴스 구성에서 다음을 대신 사용할 수 있습니다.
-
show mac-vrf forwarding
이 섹션에 있는 명령의 별칭인show ethernet-switching
명령입니다. -
명령:
show mac-vrf routing database
이 섹션에 있는 명령의 별칭입니다show evpn database
.
MAC-VRF 인스턴스 구성의 출력은 이 섹션이 기본 인스턴스에 대해 보여주는 것과 유사한 MAC-VRF 라우팅 인스턴스에 대한 정보를 표시합니다. 한 가지 주요 차이점은 공유 터널 기능을 활성화하는 디바이스에서 MAC-VRF 인스턴스의 출력에 있습니다. 공유 터널이 활성화되면 다음과 같은 형식의 VTEP 인터페이스가 표시됩니다.
vtep-index.shared-tunnel-unit
어디:
-
index 는 MAC-VRF 라우팅 인스턴스와 연결된 인덱스입니다.
-
shared-tunnel-unit 은(는) 공유 터널 원격 VTEP 논리적 인터페이스와 연결된 유닛 번호입니다.
예를 들어, 디바이스에 인덱스 26의 MAC-VRF 인스턴스가 있고 인스턴스가 2개의 원격 VTEP에 연결되는 경우 공유 터널 VTEP 논리적 인터페이스는 다음과 같을 수 있습니다.
vtep-26.32823 vtep-26.32824
구성에서 IPv6 패브릭을 사용하는 경우 해당하는 경우 IPv6 주소 매개 변수를 제공합니다. IP 주소를 표시하는 명령의 출력은 기본 패브릭의 IPv6 디바이스 및 인터페이스 주소를 반영합니다. IPv6 패브릭을 사용하는 이 섹션의 명령 출력에 반영된 패브릭 매개 변수는 EBGP를 사용한 IPv6 패브릭 언더레이 및 오버레이 네트워크 설계 및 구현을 참조하십시오.
또한보십시오
리프 디바이스에서 EVPN 유형 2 경로를 사용하여 대칭 IRB 라우팅 구성
EVPN-VXLAN ERB 오버레이 네트워크에서 리프 디바이스는 기본적으로 EVPN 유형 2 경로와 함께 비대칭 IRB 모델을 사용하여 VXLAN 터널을 통해 서브넷 간에 트래픽을 전송합니다.
-
서브넷 간 트래픽에 대한 L3 라우팅은 수신 디바이스에서 발생합니다. 그런 다음 소스 VTEP는 L2에서 대상 VTEP로 트래픽을 전달합니다.
-
트래픽은 대상 VTEP에 도착하고 해당 VTEP는 대상 VLAN에서 트래픽을 전달합니다.
-
이 모델이 작동하려면 모든 리프 디바이스에서 모든 소스 및 대상 VLAN과 해당 VNI를 구성해야 합니다.
또는 유형 2 경로를 사용하여 대칭 IRB 라우팅을 활성화할 수 있습니다(여기서는 간결성을 위해 대칭 유형 2 라우팅 이라고 함). ERB 오버레이 패브릭에서만 대칭 유형 2 라우팅을 지원합니다.
대칭 IRB 모델을 사용하여 VRF에 대한 트래픽을 라우팅하려면 패브릭의 모든 리프 디바이스에서 해당 VRF에서 이를 활성화해야 합니다. 그러나 모든 리프 디바이스의 VRF에서 모든 VLAN 및 VNI를 구성할 필요는 없습니다. 각 리프 디바이스에서 리프 디바이스가 제공하는 호스트 VLAN만 구성할 수 있습니다. 따라서 대칭 Type 2 라우팅을 사용하면 EVPN 네트워크에 많은 수의 VLAN과 연결된 호스트 또는 서버가 많을 때 확장에 도움이 됩니다. 이 장에서는 ERB 오버레이 참조 아키텍처에서 대칭 유형 2 라우팅을 활성화하는 방법을 보여 주면서 이러한 이점을 강조합니다.
대칭 유형 2 라우팅 모델을 통해 VTEP는 어느 방향으로든 동일한 VNI를 사용하여 테넌트 VRF 인스턴스의 서브넷 간에 라우팅합니다. VRF에 대한 대칭 유형 2 라우팅은 VRF에서 EVPN 유형 5 라우팅에 대해 구성하는 L3 VNI 터널을 공유합니다. 구현을 위해서는 VRF에서 EVPN 유형 5 라우팅도 구성해야 합니다. 비대칭 및 대칭 IRB 라우팅 모델과 대칭 Type 2 라우팅의 작동 방식에 대한 자세한 내용은 EVPN-VXLAN 패브릭의 EVPN Type 2 경로를 통한 대칭적 통합 라우팅 및 브리징 을 참조하십시오.
이 섹션에서는 리프 디바이스에 에지 라우팅 브리징 오버레이 구성 의 EVPN 인스턴스 MAC-VRF-1에 대한 구성을 업데이트하여 4개의 VLAN, VNI 매핑 및 해당 IRB 인터페이스를 추가로 포함합니다. 다음과 같이 IRB 인터페이스를 VRF_2라는 다른 테넌트 VRF에 포함합니다.
-
리프 10—IRB 100
-
리프 11—IRB 200
-
리프 12—IRB 300 및 IRB 400
그림 4를 참조하십시오.
그림의 L3 VNI 터널에 대한 VNI는 VRF_2에서 EVPN 유형 5 라우팅에 대해 구성하는 VNI입니다. VRF_2에서 동일한 VNI를 사용하여 대칭 유형 2 라우팅을 지원합니다. 다시 말하지만, 대칭 유형 2 라우팅을 사용하면 모든 리프 디바이스의 VRF에 있는 모든 VLAN을 구성할 필요가 없습니다.

리프 디바이스에 에지 라우팅 브리징 오버레이 구성의 지침에 따라 ERB 오버레이 패브릭의 리프 디바이스에서 인스턴스 유형 MAC-VRF를 사용하여 EVPN 인스턴스를 구성해야 합니다. 각 리프 디바이스에서 다른 경로 식별자 사용—이 구성에서 경로 식별자는 디바이스의 디바이스 lo0.0 루프백 주소를 미러링합니다. 이 구성에는 동일한 MAC-VRF 인스턴스와 동일한 인스턴스 vrf-target
값이 포함되지만, 대칭 유형 2 라우팅이 작동하기 위해 모든 리프 디바이스에서 동일할 필요는 없습니다.
그림 4에 따라 리프 디바이스에서 대칭 유형 2 라우팅을 활성화하려면 리프 10, 리프 11 및 리프 12에 대한 각 단계에 표시된 대로 이러한 추가 구성 단계를 수행합니다.
리프 디바이스에서 EVPN 유형 2 경로를 사용한 대칭 IRB 라우팅 확인
Configure Symmetric IRB Routing with EVPN Type 2 Routes on Leaf Devices에서 다음과 같은 VRF_2 대칭 Type 2 라우팅을 활성화합니다.
-
VNI 10000을 사용하는 VLAN 100의 경우 리프 10, irb.100 = 10.1.0.1/24
-
VNI 20000을 사용하는 VLAN 200의 경우 리프 11, irb.200 = 10.1.1.1/24
-
리프 12:
-
VNI 30000을 사용하는 VLAN 3000, irb.300 = 10.1.2.1/24
-
VNI 40000, irb.400 = 10.1.3.1/24가 있는 VLAN 400
-
이 섹션에서는 리프 10에서 리프 11로 향하는 경로를 확인하여 리프 디바이스가 대칭 유형 2 라우팅을 호출하는지 확인합니다.