Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

DCI 스티칭을 통한 EVPN 유형 2 대칭 라우팅

요약 이 문서에서는 EVPN(Ethernet VPN) Type 2 경로의 IRB(Symmetric Integrated Routing and Bridging)를 구성하는 데 필요한 단계를 간략하게 설명합니다. 레이어 2 DCI(Data Center Interconnect) 게이트웨이 디바이스는 연결된 VXLAN(Virtual Extensible LAN) 터널을 통해 라우팅을 수행합니다. 레이어 2 DCI 연결에 대한 자세한 내용은 레이어 2 Data Center Interconnect에 대한 VXLAN 연결 구성에서 자세히 다룹니다.

DCI를 사용하면 데이터센터 패브릭을 여러 POD(Points of Delivery)로 분할할 수 있습니다. VXLAN 가상 네트워크 식별자(VNI)의 매끄러운 결합을 통해 POD 간에 레이어 2 네트워크를 선택적으로 확장할 수 있습니다. 각 POD는 스파인 및 리프 디자인을 따릅니다. 지정된 POD의 리프 노드는 POD에 리프와 스파인만 있는 VXLAN 터널을 설정합니다. 스파인은 서로 다른 POD의 다른 스파인으로 트래픽을 전송합니다. DCI를 통한 VXLAN 스티칭은 POD 간에 필요한 VXLAN 터널 수를 줄여 MAC 플러딩을 줄이기 때문에 대규모 네트워크에 이상적입니다.

EVPN-VXLAN 환경에서 대칭적 IRB는 수신 및 송신 VXLAN 터널 엔드포인트(VTEP)가 VXLAN 터널의 양쪽에서 라우팅과 브리징을 모두 수행할 때 발생합니다. 수신 프로바이더 에지(PE) 디바이스는 MAC 조회와 IP 조회를 수행합니다. 송신 PE는 반대로 IP 조회와 MAC 조회를 수행합니다. 대칭 모델과 비대칭 비교는 RFC 9135에서 다룹니다.

참고:

주니퍼 네트웍스는 다음에서 EVPN을 사용한 대칭형 Type 2 라우팅을 지원합니다.

  • 동일한 DCI 내의 POD에서 대칭 유형 2 라우팅만 사용하는 네트워크.

  • EVPN-VXLAN 환경.

  • 에지 라우팅 브리징(ERB) 오버레이.

그림 1 은 이 예의 토폴로지를 보여줍니다. 토폴로지는 WAN을 통해 연결된 두 개의 데이터센터로 구성됩니다. 두 데이터센터 모두 유사한 ERB 아키텍처를 가지고 있습니다. 왼쪽의 데이터 센터를 DC1, 오른쪽의 데이터 센터를 DC2라고 합니다.

DC2에는 게이트웨이와 리프 계층 사이에 린 스파인 디바이스 계층이 포함되어 있습니다. 이 린 스파인은 언더레이를 위한 통과 장치입니다. 토폴로지는 DC1과 DC2 모두에서 언더레이와 오버레이 모두에 EBGP를 사용합니다.

그림 1: EVPN 유형 2 경로를 사용하는 DCI 및 대칭 IRB 라우팅을 위한 토폴로지 Topology for DCI and Symmetric IRB Routing with EVPN Type 2 Routes

DC 간 언더레이 및 오버레이

DC2-GW21에서 EBGP DCI 언더레이를 구성합니다.

DC2-GW21에서 EBGP DCI 언더레이를 확인합니다.

DC2-GW21에서 EBGP DCI 오버레이를 구성합니다.

DC2-GW21에서 EBGP DCI 오버레이를 확인합니다.

DC 내부 언더레이 및 오버레이

DC2-GW21에서 EBGP DC 내 언더레이를 구성합니다.

DC2-GW21에서 EBGP DC 내 언더레이를 확인합니다.

레이어 2 대칭 IRB

DCI 게이트웨이에서 레이어 2 대칭 IRB 인터페이스 구성 DC2-GW21의 레이어 3 가상 라우팅 및 포워딩(VRF) 인스턴스:

원격 게이트웨이에 대한 DC2-GW21의 대칭 경로를 확인합니다. 대칭 경로의 프로토콜 기본 설정은 7인 반면, 비대칭 경로의 프로토콜 기본 설정은 170입니다.

레이어 2 대칭 경로는 유형 2 DCI 경로 대상(RT) 및 유형 5 스티칭 인터커넥트 RT와 함께 계층 2 및 계층 3 VNI를 전달합니다. 또한 라우터 MAC 주소와 상호 연결 이더넷 세그먼트 식별자(iESI) 세부 정보를 전달합니다.

레이어 2 DCI(Data Center Interconnect)

대칭 라우팅 및 원활한 결합을 위해 VLAN을 구성합니다. 원활한 스티칭을 위해서는 상호 연결된 게이트웨이 장치가 동일한 translation-vni.

참고:

레이어 2 결합을 활성화하려면 QFX5120 시리즈 스위치에서 구성해야 set forwarding-options evpn-vxlan vxlan-trans-vni-enable 합니다. 이 구성이 적용되면 패킷 전달 엔진(PFE)이 다시 시작되어 관련 FPC 및 인터페이스가 다시 시작됩니다.

참고:

레이어 2 스티칭을 활성화하려면 ACX 시리즈 라우터에서 구성해야 set system packet-forwarding-options system-profile vxlan-stitching 합니다. 이 구성이 적용되면 PFE가 다시 시작됩니다.

참고:

ACX 시리즈 라우터에서 다음 매개 변수를 구성하여 트래픽 페이로드에 기반한 로드 밸런싱을 활성화할 수 있습니다.

모든 게이트웨이 디바이스에 대해 DC2-GW21에서 변환 VNI를 구성합니다.

DCI에 보급된 DC2-GW21의 EVPN 경로를 확인합니다. 지정된 MAC-VRF 및 VNI에 대한 EVPN 데이터베이스를 표시합니다. 이 dci-adv 옵션은 DCI 게이트웨이 노드에 MAC 광고를 표시하는 것과 관련이 있습니다.

데이터센터에 보급된 DC2-GW21의 EVPN 경로를 확인합니다. 지정된 MAC-VRF 및 VNI에 대한 EVPN 데이터베이스를 표시합니다. 명령문은 dc-adv 데이터센터 게이트웨이 노드에 MAC 광고를 표시하는 것과 관련이 있습니다.

를 구성합니다. interconnect vrf-target DC1-GW12 route-distinguisher 의 DC1 인터커넥트 게이트웨이(iGW) 디바이스의 경우. 이는 로컬 DC 에 대해 구성 route-distinguisher 되고 달라야 합니다. vrf-target

이전에 정의된 변환 VNI를 MAC-VRF 아래의 DC1 interconnect 구성에 추가합니다.

interconnect vrf-target DC2 iGW 디바이스에 대해 및 route-distinguisher 를 구성합니다. 이는 로컬 DC에 대해 구성 route-distinguisher 되고 달라야 합니다.vrf-target

이전에 정의된 변환 VNI를 MAC-VRF 아래의 DC2 interconnect 구성에 추가합니다.

DC1-GW12에서 원격 VTEP를 확인합니다.

DC1-GW12에서 유형 2 스티칭을 확인합니다.

DC2-GW21에서 원격 VTEP를 확인합니다.

DC2-GW21에서 유형 2 스티칭을 확인합니다.

DC2-GW21에서 변환되지 않은 글로벌 VNI를 사용하여 레이어 2 연결을 구성합니다.

DC2-GW21에서 변환되지 않은 글로벌 VNI를 확인합니다.

DC2-GW21의 데이터센터에 보급된 EVPN 경로를 확인합니다.

유형 5 스티칭

유형 5 결합은 주니퍼 네트웍스가 라우터 MAC 주소를 보급하는 권장 방법입니다. 라우터 MAC 주소 및 레이어 3 VNI는 연결된 환경에서 데이터가 전달되는 방식입니다. 유형 2 대칭 라우팅은 원격 게이트웨이에 레이어 2 및 레이어 3 VNI 정보만 전달하며 데이터 전달은 수행하지 않습니다. DC2-GW21에서 유형 5 스티칭 구성:

DC2-GW21의 Type 5 경로가 원격 게이트웨이 및 로컬 리프 노드로 내보내지거나 연결되는지 확인합니다.

원격 게이트웨이 및 로컬 리프 노드에서 가져오거나 연결하는 DC2-GW21의 유형 5 경로를 확인합니다.

DCI 게이트웨이 피어를 위한 인터커넥트 멀티호밍(Interconnect Multihoming)

중복성을 위해 DC2-GW21에서 멀티호밍을 구성합니다. 멀티호밍에 대한 자세한 설명은 이 문서의 범위를 벗어납니다. 멀티호밍에 대한 자세한 내용은 EVPN 멀티호밍 개요를 참조하세요.
참고:

전역으로 구성해야 interconnect-multihoming-peer-gateways 합니다.

표시된 것처럼 MAC-VRF 내에서는 구성할 수 없습니다.

DC2-GW21의 멀티호밍이 제대로 작동하는지 확인합니다. 멀티홈 피어의 명칭이 I-ESI-Peer인 것을 볼 수 있습니다.

DC2-GW21 및 DC2-Leaf21에 대한 구성

구성은 참조용으로만 제공됩니다. 이러한 구성을 있는 그대로 디바이스에 복사하여 붙여넣지 마십시오. 다른 게이트웨이 및 리프 노드의 구성은 비슷합니다. 이러한 구성은 가독성을 위해 잘렸습니다.

DC2-GW21〈화이트〉

DC2-리프21