Ejemplo: configuración de una estructura de puente enrutada en el borde EVPN-VXLAN con una puerta de enlace Anycast

En este ejemplo se utilizan los siguientes componentes de hardware y software:

• Dos dispositivos que funcionan como dispositivos de columna vertebral de tránsito.

• Cuatro dispositivos con software Junos OS versión 15.1X53-D60 o posterior que sirven como dispositivos leaf y proporcionan funcionalidad de puerta de enlace L2 y L3.

  • Actualizado y revalidado mediante conmutadores QFX10002 que ejecutan Junos OS versión 21.3R1
• Consulte el resumen de hardware para obtener una lista de las plataformas compatibles.

La superposición ERB que se muestra en la Figura 2 incluye dos dispositivos de columna vertebral de tránsito y cuatro dispositivos de hoja que funcionan como puertas de enlace L2 y L3. Cuatro servidores están conectados a los dispositivos leaf. El servidor A está conectado a Leaf1 y Leaf2 a través de una interfaz de grupo de agregación de vínculos (LAG). En ambos dispositivos leaf, a la interfaz se le asigna el mismo identificador de segmento Ethernet (ESI) y se establece en modo multihost totalmente activo.

Figura 2: Superposición de ERB dentro de un centro de datos

En esta topología, el servidor A y el servidor C están en VLAN 101, el servidor B está en VLAN 102 y el servidor D está en VLAN 103. Para que se produzca la comunicación entre VLAN, debe configurar las interfaces IRB para cada VLAN en todos los dispositivos leaf.

La diferencia más significativa entre la configuración de ERB en comparación con CRB es la configuración y ubicación de la puerta de enlace L3. Por lo tanto, este ejemplo se centra en la configuración de EVPN-VXLAN, en particular, la configuración de puerta de enlace L3, en los dispositivos leaf.

Para una superposición de ERB, puede configurar las interfaces IRB dentro de una instancia de EVPN (EVI) mediante uno de los métodos siguientes:

• Method 1: este método implica una dirección IP única para cada interfaz IRB, pero utiliza la misma MAC para cada interfaz IRB. Con este método, se instala una sola entrada MAC para cada dirección IRB tanto en los dispositivos leaf como en los servidores. Para cada interfaz IRB en un dispositivo leaf determinado, por ejemplo, Leaf1, especifique lo siguiente:

  • Una dirección IP única para cada interfaz IRB.

  • Se utiliza la misma dirección MAC para cada interfaz IRB.

  Por ejemplo:

  Tabla 1: Dirección IP única con el mismo MAC por interfaz IRB

  IRB.101	Dirección IP: 10.1.101.254/24	Dirección MAC: 00:00:5e:00:53:01
  IRB.102	Dirección IP: 10.1.102.254/24	Dirección MAC: 00:00:5e:00:53:01
  IRB.103	Dirección IP: 10.1.103.254/24	Dirección MAC: 00:00:5e:00:53:01

• Method 2: este método implica una dirección IP y MAC únicas para cada interfaz IRB. Con este método, se instala una entrada MAC para cada dirección IRB en los dispositivos leaf, pero solo una MAC en los servidores. Para cada interfaz IRB en Leaf1, especifique lo siguiente:

  • Una dirección IP única para cada interfaz IRB.

  • Se utiliza una dirección MAC única para cada interfaz IRB.

  Por ejemplo:

  Tabla 2: Dirección IP única y MAC por interfaz IRB

  IRB.101	Dirección IP: 10.1.101.254/24	Dirección MAC: 00:00:5e:00:53:01
  IRB.102	Dirección IP: 10.1.102.254/24	Dirección MAC: 00:00:5e:00:53:02
  IRB.103	Dirección IP: 10.1.103.254/24	Dirección MAC: 00:00:5e:00:53:03

• Method 3—Este método implica una dirección IP y VGA únicas para cada interfaz IRB. Con este método se instala una entrada MAC para cada dirección IRB y el VGA en los dispositivos y servidores leaf. Para cada interfaz IRB en Leaf1, especifique lo siguiente:

  • Una dirección IP única para cada interfaz IRB.

  • Una dirección VGA única para cada interfaz IRB.

  Por ejemplo:

  Tabla 3: Dirección IP única y dirección de puerta de enlace virtual por interfaz IRB

  IRB.101	Dirección IP: 10.1.101.1/24	Dirección VGA: 10.1.101.254
  IRB.102	Dirección IP: 10.1.102.1/24	Dirección VGA: 10.1.102.254
  IRB.103	Dirección IP: 10.1.103.1/24	Dirección VGA: 10.1.103.254

Para los métodos 1 y 2, se aplica la misma configuración de interfaz IRB en todos los dispositivos leaf. Para el método 3, se aplica una dirección de interfaz IRB única y el mismo VGA en todos los dispositivos leaf. En este ejemplo, se utiliza el método 1 para configurar las interfaces IRB.

En este ejemplo (con el método 1) se configura la misma dirección MAC para cada interfaz IRB en cada dispositivo leaf. Cada host utiliza la misma dirección MAC cuando envía tráfico entre VLAN, independientemente de dónde se encuentre el host o qué dispositivo leaf reciba el tráfico. Por ejemplo, en la topología que se muestra en la figura 2, el servidor de host múltiple A en VLAN 101 envía un paquete al servidor B en VLAN 102. Si Leaf1 no funciona, Leaf2 continúa reenviando el tráfico entre VLAN incluso sin la configuración de una dirección MAC de puerta de enlace predeterminada redundante.

Cuando se trata de manejar la replicación de tráfico de difusión, unidifusión desconocida y multidifusión (BUM), tenga en cuenta que la configuración en Leaf1:

• incluye el set protocols evpn multicast-mode ingress-replication comando. Este comando hace que Leaf1, que es un VTEP de hardware, controle la replicación y el envío de tráfico BUM en lugar de depender de una capa subyacente habilitada para multidifusión.

• Configuración rápida de CLI
• Configuración de EVPN-VXLAN en Leaf1

En la sección se describen las siguientes comprobaciones para este ejemplo:

• Comprobación de BGP
• Verificación del ESI
• Verificación de la base de datos EVPN
• Verificación de la conectividad