Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Ejemplo: Interconexión de redes del centro de datos EVPN-VXLAN a través de una WAN que ejecuta MPLS basado en EVPN

En este ejemplo, se muestra cómo interconectar las redes del centro de datos EVPN-VXLAN a través de una WAN que ejecuta EVPN-MPLS para aprovechar las ventajas de EVPN como solución de interconexión del centro de datos (DCI).

Requisitos

En este ejemplo, se utilizan los siguientes componentes de hardware y software:

  • Cuatro enrutadores de la serie MX de Juniper Networks que se configurarán como puertas de enlace de centro de datos y enrutadores de borde WAN.

  • Cuatro enrutadores de la serie MX de Juniper Networks que se configurarán como enrutadores de la parte superior del rack (ToR).

  • Seis dispositivos de borde de cliente (CE).

  • Seis dispositivos host conectados a cada dispositivo CE que tiene la capacidad de configurar varias VLAN.

  • Un enrutador de proveedor (P) forma parte de la red WAN EVPN-MPLS.

  • Junos OS versión 17.2 o posterior.

Visión general

Puede interconectar diferentes redes de centros de datos que ejecutan VPN Ethernet (EVPN) con encapsulación de LAN extensible virtual (VXLAN) a través de una WAN que ejecuta EVPN basado en MPLS mediante la interfaz de túnel lógico (lt-).

La Figura 1 ilustra la interconexión de redes de centros de datos que ejecutan EVPN con encapsulación VXLAN a través de una WAN que ejecuta EVPN basado en MPLS. A efectos de este ejemplo, los enrutadores serie MX que actúan como puertas de enlace de centro de datos y como enrutadores de borde WAN se denominan MX11, MX12, MX21 y MX22. Los enrutadores serie MX que actúan como enrutadores de la parte superior del rack (ToR) se denominan ToR11, ToR12, ToR21 y ToR22. Los dispositivos de borde del cliente (CE) conectados a la red del centro de datos 1 (DC1) se denominan CE1, CE2 y CE3. Los dispositivos de borde del cliente (CE) conectados a la red del centro de datos 2 (DC2) se denominan CE4, CE5 y CE6. Los dispositivos host conectados a cada dispositivo CE deberían poder configurar varias VLAN de host. El enrutador del proveedor de WAN se denomina P.

Nota:

Los dispositivos CE forman parte del sistema lógico de los dispositivos ToR.

Figura 1: Interconexión del centro de datos EVPN-VXLAN mediante WAN que ejecuta EVPN-MPLS EVPN-VXLAN Data Center Interconnect Through WAN Running EVPN-MPLS

Para los enrutadores de la serie MX que actúan como puertas de enlace de centro de datos y enrutadores de borde WAN, configure la siguiente información:

  • Interfaces IRB, direcciones de puerta de enlace virtual e interfaces lógicas de circuito cerrado.

  • BGP externo multiprotocolo (MP-EBGP) subyacente conectividad entre puerta de enlace y enrutadores ToR, EVPN como protocolo de señalización.

  • Políticas de enrutamiento para permitir rutas específicas en las tablas de conmutadores virtuales.

  • Instancias de enrutamiento (VRF de capa 3) para cada red virtual, incluyendo un distinguidor de ruta único y un valor de destino vrf.

  • Instancias de conmutador virtual (MAC-VRF de capa 2) para cada red virtual, la interfaz de origen de VTEP (siempre lo0.0), el diferenciador de ruta y la política de importación de vrf.

  • Protocolo EVPN, método de encapsulación, lista VNI y método de reenvío de tráfico BUM para cada conmutador virtual.

  • Dominio de puente dentro de cada conmutador virtual que asigna VNI A IDENTIFICADORes de VLAN, una interfaz IRB (capa 3) y el método de reenvío BUM.

Para los enrutadores de la serie MX que actúan como enrutadores de la parte superior del bastidor (ToR), configure la siguiente información:

  • Interfaces orientadas al host con VLAN, IDs de VLAN e interfaces lógicas de circuito cerrado.

  • Grupo de agregación de vínculos habilitado para el Protocolo de control de agregación de vínculos (LACP), ID de segmento Ethernet (ESI) y modo totalmente activo.

  • El BGP externo multiprotocolo (MP-EBGP) se superpone entre los enrutadores ToR y puerta de enlace mediante el uso de EVPN como protocolo de señalización.

  • EVPN con VXLAN como método de encapsulación, lista vni extendida, modo de multidifusión y destinos de ruta para cada VNI.

  • Política de Vrf-imp, interfaz de origen vtep, diferenciador de ruta, e información de destino y de importación de vrf.

  • VLAN, con IDs de VLAN asignados a VNIs de importancia global.

Nota:

Puede establecer la dirección de puerta de enlace virtual como la dirección de puerta de enlace IPv4 o IPv6 predeterminada para hosts finales (máquinas virtuales o servidores).

Configuración

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.

ToR11

ToR12

Puerta de enlace de centro de datos y enrutador de borde WAN 1 (MX11)

Puerta de enlace de centro de datos y enrutador de borde WAN 2 (MX12)

Puerta de enlace del centro de datos y enrutador de borde 3 de WAN (MX21)

Puerta de enlace de centro de datos y enrutador de borde WAN 4 (MX22)

ToR–21

ToR–22

Configuración de ToR11

Procedimiento paso a paso

El siguiente ejemplo requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de CLI.

Configure el enrutador MX como ToR11:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces y los dominios de puente en el dispositivo CE2 para habilitar la conectividad de capa 2.

  3. Configure las opciones de seguimiento para las interfaces para habilitar los registros de seguimiento.

  4. Establezca el número de interfaces Ethernet agregadas.

  5. Configure las interfaces en el dispositivo ToR11 para conectarse a los dispositivos MX12, CE-2, CE-1, ToR12 y MX11 para habilitar la conectividad subyacente.

  6. Configure una interfaz de grupo de agregación de vínculos (LACP) habilitada para el Protocolo de control de agregación de vínculos (LACP) hacia el dispositivo host final CE-1. El valor ESI es único a nivel mundial en todo el dominio de EVPN. La configuración totalmente activa permite que ToR11 y ToR12 reenvíen el tráfico hacia y desde los dispositivos CE, de modo que todos los vínculos CE se utilicen activamente.

  7. Configure las opciones de enrutamiento y dirección de interfaz de circuito cerrado.

  8. Configure el equilibrio de carga en ToR11.

  9. Configure una conectividad subyacente de BGP externo multiprotocolo (MP-EBGP) entre los enrutadores ToR (ToR11 y ToR12) y puerta de enlace (MX11 y MX12).

  10. Configure una superposición de BGP externa multiprotocolo (MP-EBGP) entre los enrutadores ToR (ToR11 y ToR12) y puerta de enlace (MX11 y MX12), y establezca EVPN como protocolo de señalización.

    Procedimiento paso a paso

    1. Configure una superposición MP-EBGP para conectarse entre ToR11 y MX11 mediante la señalización de EVPN.

    2. Configure una superposición MP-EBGP para conectarse entre ToR11 y MX12 mediante la señalización de EVPN.

    3. Configure una superposición MP-EBGP para conectarse entre ToR11 y ToR12 mediante la señalización EVPN.

  11. Configure las operaciones de seguimiento para rastrear todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  12. Configure las políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  13. Configure las opciones de política de comunidad.

  14. Aplique el equilibrio de carga.

  15. Configure instancias de enrutamiento EVPN para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas de EVPN) y el vrf-target (exporta y etiqueta todas las rutas para ese VRF local mediante el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNIDs a ID de VLAN e identifique el método de reenvío BUM.

Configuración de ToR12

Procedimiento paso a paso

El siguiente ejemplo requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de CLI.

Configure el enrutador MX ToR12:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces y los dominios de puente en el dispositivo CE-1 para habilitar la conectividad de capa 2.

  3. Configure las interfaces y los dominios de puente en el dispositivo CE-3 para habilitar la conectividad de capa 2.

  4. Configure las opciones de seguimiento para las interfaces para habilitar los registros de seguimiento.

  5. Establezca el número de interfaces Ethernet agregadas.

  6. Configure las interfaces en el dispositivo ToR12 para conectarse a los dispositivos MX12, CE-2, CE-3, ToR11 y MX11 para habilitar la conectividad subyacente.

  7. Configure una interfaz de grupo de agregación de vínculos (LACP) habilitada para el Protocolo de control de agregación de vínculos (LACP) hacia el dispositivo host final CE-1. El valor ESI es único a nivel mundial en todo el dominio de EVPN. La configuración totalmente activa permite que ToR11 y ToR12 reenvíen el tráfico hacia y desde los dispositivos CE, de modo que todos los vínculos CE se utilicen activamente.

  8. Configure las opciones de enrutamiento y dirección de interfaz de circuito cerrado.

  9. Configure el equilibrio de carga en ToR12.

  10. Configure una conectividad subyacente de BGP externo multiprotocolo (MP-EBGP) entre los enrutadores ToR (ToR12 y ToR11) y puerta de enlace (MX11 y MX12).

  11. Configure una superposición externa de BGP multiprotocolo (MP-EBGP) entre los enrutadores ToR (ToR12 y ToR11) y puerta de enlace (MX11 y MX12) y establezca EVPN como protocolo de señalización.

    Procedimiento paso a paso

    1. Configure una superposición MP-EBGP para conectarse entre ToR12 y MX11 mediante la señalización de EVPN.

    2. Configure una superposición MP-EBGP para conectarse entre ToR12 y MX12 mediante la señalización de EVPN.

    3. Configure una superposición MP-EBGP para conectarse entre ToR12 y ToR11 mediante la señalización EVPN.

  12. Configure las operaciones de seguimiento para rastrear todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  13. Configure las políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  14. Configure las opciones de política de comunidad.

  15. Aplique el equilibrio de carga.

  16. Configure instancias de enrutamiento EVPN para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas de EVPN) y el vrf-target (exporta y etiqueta todas las rutas para ese VRF local mediante el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNIDs a ID de VLAN e identifique el método de reenvío BUM.

Configuración de puerta de enlace del centro de datos y enrutador de borde WAN 1 (MX11)

Procedimiento paso a paso

El siguiente ejemplo requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de CLI.

Configure un enrutador de la serie MX como puerta de enlace de centro de datos y enrutador de borde WAN, y nombrólo como MX11:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces en el enrutador MX11 (DC GW/WAN Edge1) para habilitar la conectividad subyacente con los dispositivos MX12, ToR11, ToR12 y P, que es la parte EVPN-VXLAN de la red DC1.

  3. Configure una conectividad subyacente de BGP externo multiprotocolo (MP-EBGP) entre los enrutadores de puerta de enlace (MX11 y MX12) y ToR (ToR11 y ToR12).

  4. Configure una conectividad superpuesta de BGP externo multiprotocolo (MP-EBGP) entre los enrutadores de puerta de enlace (MX11 y MX12) y ToR (ToR11 y ToR12) y establezca EVPN como protocolo de señalización.

  5. Configure interfaces de enrutamiento y puentes integrados (IRB) que anuncien las rutas MAC e IP (rutas MAC+IP tipo 2) para hosts en la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

    Procedimiento paso a paso

    1. La siguiente es la configuración de puerta de enlace IRB para la VLAN-1 en host (que es la parte de host de VLAN-1):

    2. La siguiente es la configuración de puerta de enlace IRB para la VLAN-2 en host (que es la parte de host de VLAN-2):

    3. La siguiente es la configuración de puerta de enlace IRB para la VLAN-3 en host (que es la parte de host de VLAN-3):

    4. La siguiente es la configuración de puerta de enlace IRB para la VLAN-4 en host (que es la parte de host de VLAN-4):

    5. La siguiente es la configuración de puerta de enlace IRB para la VLAN-5 en host (que es la parte de host de VLAN-5):

  6. Configure las operaciones de seguimiento para rastrear todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  7. Configure las políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  8. Configure las opciones de política de comunidad.

  9. Aplique el equilibrio de carga.

  10. Configure un valor ESI en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN/puerta de enlace en la red DC1.

  11. Configure la multiconexión activo-activo en la interfaz de túnel lógico incluyendo la instrucción all-active.

  12. Configure un par de interfaz de túnel lógico (lt-) en el enrutador de puerta de enlace MX11 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN de la WAN basada en MPLS. Una interfaz de túnel lógico (lt-) se configura como la interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como la interfaz de acceso para EVPN basado en MPLS.

  13. Configure las opciones de enrutamiento y dirección de interfaz de circuito cerrado.

  14. Configure el equilibrio de carga en MX11.

  15. Habilite los protocolos RSVP, MPLS, BGP y OSPF en las interfaces de núcleo. Cree LSP MPLS y especifique la dirección de los otros enrutadores de borde wan y puerta de enlace (MX12, P, MX21, MX22).

  16. Configure instancias de enrutamiento MPLS basadas en EVPN en el enrutador MX11 para cada red virtual. Defina el distinguidor de ruta (utilizado para identificar y anunciar rutas de EVPN-MPLS) y el vrf-target (exporta y etiqueta todas las rutas para ese VRF local mediante el destino de ruta definido). Configure un dominio de puente para cada enrutador virtual que asigne identificadores de VLAN.

  17. Configure las instancias de enrutamiento de EVPN-VXLAN en el enrutador MX11 para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas de EVPN) y el vrf-target (exporta y etiqueta todas las rutas para ese VRF local mediante el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNIDs a ID de VLAN e identifique el método de reenvío BUM.

Configuración de puerta de enlace de centro de datos y enrutador de borde WAN 2 (MX12)

Procedimiento paso a paso

El siguiente ejemplo requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de CLI.

Configure un enrutador de la serie MX como puerta de enlace de centro de datos y enrutador de borde WAN, y nombrólo como MX12:

  1. Establezca el nombre de host del sistema.

  2. Configure el dispositivo P como el sistema lógico de la puerta de enlace del centro de datos MX12 y el enrutador de borde WAN.

    Procedimiento paso a paso

    1. Configure el dispositivo P para que funcione en el modo de ip mejorada, ya que la funcionalidad activa-activa de EVPN se admite solo en enrutadores con MPC e interfaces MIC. Es necesario reiniciar el sistema para confirmar esta configuración.

    2. Configure las interfaces del dispositivo P.

    3. Habilite los protocolos RSVP, MPLS, BGP y OSPF en las interfaces de núcleo del dispositivo P. Cree LSP MPLS y especifique la dirección de los otros enrutadores de borde wan y puerta de enlace (MX11, MX12, MX21, MX22).

    4. Configure las opciones de enrutamiento y dirección de interfaz de circuito cerrado.

    5. Configure las políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

    6. Configure las opciones de política de comunidad.

    7. Configure las opciones de seguimiento para las interfaces para habilitar los registros de seguimiento.

  3. Configure las interfaces en el enrutador MX12 (DC GW/WAN Edge 2) para habilitar la conectividad subyacente con los dispositivos MX11, ToR12, ToR11 y P, que es la parte EVPN-VXLAN de la red DC1.

  4. Configure una conectividad subyacente de BGP externo multiprotocolo (MP-EBGP) entre los enrutadores de puerta de enlace (MX11 y MX12) y ToR (ToR11 y ToR12).

  5. Configure una conectividad superpuesta de BGP externo multiprotocolo (MP-EBGP) entre los enrutadores de puerta de enlace (MX11 y MX12) y ToR (ToR11 y ToR12) y establezca EVPN como protocolo de señalización.

  6. Configure interfaces de enrutamiento y puentes integrados (IRB) que anuncien las rutas MAC e IP (rutas MAC+IP tipo 2) para hosts en la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

    Procedimiento paso a paso

    1. La siguiente es la configuración de puerta de enlace IRB para la VLAN-1 en host (que es la parte de host de VLAN-1):

    2. La siguiente es la configuración de puerta de enlace IRB para la VLAN-2 en host (que es la parte de host de VLAN-2):

    3. La siguiente es la configuración de puerta de enlace IRB para la VLAN-3 en host (que es la parte de host de VLAN-3):

    4. La siguiente es la configuración de puerta de enlace IRB para la VLAN-4 en host (que es la parte de host de VLAN-4):

    5. La siguiente es la configuración de puerta de enlace IRB para la VLAN-5 en host (que es la parte de host de VLAN-5):

  7. Configure las operaciones de seguimiento para rastrear todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  8. Configure las políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  9. Configure las opciones de política de comunidad.

  10. Aplique el equilibrio de carga.

  11. Configure un valor ESI en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN/puerta de enlace en la red DC1.

  12. Configure la multiconexión activo-activo en la interfaz de túnel lógico incluyendo la instrucción all-active.

  13. Configure un par de interfaz de túnel lógico (lt-) en el enrutador de puerta de enlace MX12 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN de la WAN basada en MPLS. Una interfaz de túnel lógico (lt-) se configura como la interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como la interfaz de acceso para EVPN basado en MPLS.

  14. Configure las opciones de enrutamiento y dirección de interfaz de circuito cerrado.

  15. Configure el equilibrio de carga en MX12.

  16. Habilite los protocolos RSVP, MPLS, BGP y OSPF en las interfaces de núcleo. Cree LSP MPLS y especifique la dirección de los otros enrutadores de borde wan y puerta de enlace (MX11, MX21, P, MX22).

  17. Configure instancias de enrutamiento MPLS basadas en EVPN en el enrutador MX12 para cada red virtual. Defina el distinguidor de ruta (utilizado para identificar y anunciar rutas de EVPN-MPLS) y el vrf-target (exporta y etiqueta todas las rutas para ese VRF local mediante el destino de ruta definido). Configure un dominio de puente para cada enrutador virtual que asigne identificadores de VLAN.

  18. Configure las instancias de enrutamiento EVPN-VXLAN en el enrutador MX12 para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas de EVPN) y el vrf-target (exporta y etiqueta todas las rutas para ese VRF local mediante el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNIDs a ID de VLAN e identifique el método de reenvío BUM.

Configuración de la puerta de enlace del centro de datos y el enrutador de borde 3 de WAN (MX21)

Procedimiento paso a paso

El siguiente ejemplo requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de CLI.

Configure un enrutador de la serie MX como puerta de enlace de centro de datos y enrutador de borde WAN, y pónónlo como MX21:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces en el enrutador MX21 (DC GW/WAN Edge 3) para habilitar la conectividad subyacente con los dispositivos MX22, ToR22, ToR21 y P, que es la parte EVPN-VXLAN de la red DC2.

  3. Configure una conectividad subyacente de BGP externo multiprotocolo (MP-EBGP) entre los enrutadores de puerta de enlace (MX21 y MX22) y ToR (ToR21 y ToR22).

  4. Configure una conectividad superpuesta de BGP externa multiprotocolo (MP-EBGP) entre los enrutadores de puerta de enlace (MX21 y MX22) y ToR (ToR21 y ToR22) y establezca EVPN como protocolo de señalización.

  5. Configure interfaces de enrutamiento y puentes integrados (IRB) que anuncien las rutas MAC e IP (rutas MAC+IP tipo 2) para hosts en la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

    Procedimiento paso a paso

    1. La siguiente es la configuración de puerta de enlace IRB para la VLAN-1 en host (que es la parte de host de VLAN-1):

    2. La siguiente es la configuración de puerta de enlace IRB para la VLAN-2 en host (que es la parte de host de VLAN-2):

    3. La siguiente es la configuración de puerta de enlace IRB para la VLAN-3 en host (que es la parte de host de VLAN-3):

    4. La siguiente es la configuración de puerta de enlace IRB para la VLAN-4 en host (que es la parte de host de VLAN-4):

    5. La siguiente es la configuración de puerta de enlace IRB para la VLAN-5 en host (que es la parte de host de VLAN-5):

  6. Configure las operaciones de seguimiento para rastrear todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  7. Configure las políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  8. Configure las opciones de política de comunidad.

  9. Aplique el equilibrio de carga.

  10. Configure un valor ESI en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN/puerta de enlace en la red DC2.

  11. Configure la multiconexión activo-activo en la interfaz de túnel lógico incluyendo la instrucción all-active.

  12. Configure un par de interfaz de túnel lógico (lt-) en el enrutador de puerta de enlace MX21 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) se configura como la interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como la interfaz de acceso para EVPN basado en MPLS.

  13. Configure las opciones de enrutamiento y dirección de interfaz de circuito cerrado.

  14. Configure el equilibrio de carga en MX21.

  15. Habilite los protocolos RSVP, MPLS, BGP y OSPF en las interfaces de núcleo. Cree LSP de MPLS y especifique la dirección de los otros enrutadores de borde wan y puerta de enlace (MX11, MX12, P, MX22).

  16. Configure instancias de enrutamiento MPLS basadas en EVPN en el enrutador MX21 para cada red virtual. Defina el distinguidor de ruta (utilizado para identificar y anunciar rutas de EVPN-MPLS) y el vrf-target (exporta y etiqueta todas las rutas para ese VRF local mediante el destino de ruta definido). Configure un dominio de puente para cada enrutador virtual que asigne identificadores de VLAN.

  17. Configure las instancias de enrutamiento EVPN-VXLAN en el enrutador MX21 para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas de EVPN) y el vrf-target (exporta y etiqueta todas las rutas para ese VRF local mediante el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNIDs a ID de VLAN e identifique el método de reenvío BUM.

Configuración de puerta de enlace de centro de datos y enrutador de borde WAN 4 (MX22)

Procedimiento paso a paso

El siguiente ejemplo requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de CLI.

Configure un enrutador de la serie MX como puerta de enlace de centro de datos y enrutador de borde WAN, y nombrólo como MX22:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces en el enrutador MX22 (borde de DC GW/WAN 4) para habilitar la conectividad subyacente con los dispositivos MX22, ToR21, MX21 y P, que es la parte EVPN-VXLAN de la red DC2.

  3. Configure una conectividad subyacente de BGP externo multiprotocolo (MP-EBGP) entre los enrutadores de puerta de enlace (MX21 y MX22) y ToR (ToR21 y ToR22).

  4. Configure una conectividad superpuesta de BGP externa multiprotocolo (MP-EBGP) entre los enrutadores de puerta de enlace (MX21 y MX22) y ToR (ToR21 y ToR22) y establezca EVPN como protocolo de señalización.

  5. Configure interfaces de enrutamiento y puentes integrados (IRB) que anuncien las rutas MAC e IP (rutas MAC+IP tipo 2) para hosts en la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

    Procedimiento paso a paso

    1. La siguiente es la configuración de puerta de enlace IRB para la VLAN-1 en host (que es la parte de host de VLAN-1):

    2. La siguiente es la configuración de puerta de enlace IRB para la VLAN-2 en host (que es la parte de host de VLAN-2):

    3. La siguiente es la configuración de puerta de enlace IRB para la VLAN-3 en host (que es la parte de host de VLAN-3):

    4. La siguiente es la configuración de puerta de enlace IRB para la VLAN-4 en host (que es la parte de host de VLAN-4):

    5. La siguiente es la configuración de puerta de enlace IRB para la VLAN-5 en host (que es la parte de host de VLAN-5):

  6. Configure las operaciones de seguimiento para rastrear todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  7. Configure las políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  8. Configure las opciones de política de comunidad.

  9. Aplique el equilibrio de carga.

  10. Configure un valor ESI en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN/puerta de enlace en la red DC2.

  11. Configure la multiconexión activo-activo en la interfaz de túnel lógico incluyendo la instrucción all-active.

  12. Configure un par de interfaz de túnel lógico (lt-) en el enrutador de puerta de enlace MX22 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) se configura como la interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como la interfaz de acceso para EVPN basado en MPLS.

  13. Configure las opciones de enrutamiento y dirección de interfaz de circuito cerrado.

  14. Configure el equilibrio de carga en MX22.

  15. Habilite los protocolos RSVP, MPLS, BGP y OSPF en las interfaces de núcleo. Cree LSP MPLS y especifique la dirección de los otros enrutadores de borde wan y puerta de enlace (MX11, MX12, P, MX21).

  16. Configure instancias de enrutamiento MPLS basadas en EVPN en el enrutador MX22 para cada red virtual. Defina el distinguidor de ruta (utilizado para identificar y anunciar rutas de EVPN-MPLS) y el vrf-target (exporta y etiqueta todas las rutas para ese VRF local mediante el destino de ruta definido). Configure un dominio de puente para cada enrutador virtual que asigne identificadores de VLAN.

  17. Configure las instancias de enrutamiento de EVPN-VXLAN en el enrutador MX22 para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas de EVPN) y el vrf-target (exporta y etiqueta todas las rutas para ese VRF local mediante el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNIDs a ID de VLAN e identifique el método de reenvío BUM.

Configuración de ToR21

Procedimiento paso a paso

El siguiente ejemplo requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de CLI.

Configure el enrutador MX como ToR21:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces y los dominios de puente en el dispositivo CE4 para habilitar la conectividad de capa 2.

  3. Configure las opciones de seguimiento para las interfaces para habilitar los registros de seguimiento.

  4. Establezca el número de interfaces Ethernet agregadas.

  5. Configure las interfaces en el dispositivo ToR21 para conectarse a los dispositivos MX22, CE-5, CE-4, ToR22 y MX21 para habilitar la conectividad subyacente.

  6. Configure una interfaz de grupo de agregación de vínculos (LACP) habilitada para el Protocolo de control de agregación de vínculos (LACP) hacia el dispositivo host final CE-5. El valor ESI es único a nivel mundial en todo el dominio de EVPN. La configuración totalmente activa permite que ToR21 y ToR22 reenvíen el tráfico hacia y desde los dispositivos CE, de modo que todos los vínculos CE se utilicen activamente.

  7. Configure las opciones de enrutamiento y dirección de interfaz de circuito cerrado.

  8. Configure el equilibrio de carga en ToR21.

  9. Configure una conectividad subyacente de BGP externo multiprotocolo (MP-EBGP) entre los enrutadores ToR (ToR21 y ToR22) y puerta de enlace (MX21 y MX22).

  10. Configure una superposición de BGP externa multiprotocolo (MP-EBGP) entre los enrutadores ToR (ToR21 y ToR22) y puerta de enlace (MX21 y MX22) y establezca EVPN como protocolo de señalización.

    Procedimiento paso a paso

    1. Configure una superposición MP-EBGP para conectarse entre ToR21 y MX21 mediante la señalización de EVPN.

    2. Configure una superposición MP-EBGP para conectarse entre ToR21 y MX22 mediante la señalización de EVPN.

    3. Configure una superposición MP-EBGP para conectarse entre ToR21 y ToR22 mediante la señalización de EVPN.

  11. Configure las operaciones de seguimiento para rastrear todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  12. Configure las políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  13. Configure las opciones de política de comunidad.

  14. Aplique el equilibrio de carga.

  15. Configure instancias de enrutamiento EVPN para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas de EVPN) y el vrf-target (exporta y etiqueta todas las rutas para ese VRF local mediante el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNIDs a ID de VLAN e identifique el método de reenvío BUM.

Configuración de ToR22

Procedimiento paso a paso

El siguiente ejemplo requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de CLI.

Configure el enrutador MX ToR22:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces y los dominios de puente en el dispositivo CE-5 para habilitar la conectividad de capa 2.

  3. Configure las interfaces y los dominios de puente en el dispositivo CE-3 para habilitar la conectividad de capa 2.

  4. Configure las opciones de seguimiento para las interfaces para habilitar los registros de seguimiento.

  5. Establezca el número de interfaces Ethernet agregadas.

  6. Configure las interfaces en el dispositivo ToR12 para conectarse a los dispositivos MX12, CE-2, CE-3, ToR11 y MX11 para habilitar la conectividad subyacente.

  7. Configure una interfaz de grupo de agregación de vínculos (LACP) habilitada para el Protocolo de control de agregación de vínculos (LACP) hacia el dispositivo host final CE-1. El valor ESI es único a nivel mundial en todo el dominio de EVPN. La configuración totalmente activa permite que ToR11 y ToR12 reenvíen el tráfico hacia y desde los dispositivos CE, de modo que todos los vínculos CE se utilicen activamente.

  8. Configure las opciones de enrutamiento y dirección de interfaz de circuito cerrado.

  9. Configure el equilibrio de carga en ToR12.

  10. Configure una conectividad subyacente de BGP externo multiprotocolo (MP-EBGP) entre los enrutadores ToR (ToR12 y ToR11) y puerta de enlace (MX11 y MX12).

  11. Configure una superposición externa de BGP multiprotocolo (MP-EBGP) entre los enrutadores ToR (ToR12 y ToR11) y puerta de enlace (MX11 y MX12) y establezca EVPN como protocolo de señalización.

    Procedimiento paso a paso

    1. Configure una superposición MP-EBGP para conectarse entre ToR12 y MX11 mediante la señalización de EVPN.

    2. Configure una superposición MP-EBGP para conectarse entre ToR12 y MX12 mediante la señalización de EVPN.

    3. Configure una superposición MP-EBGP para conectarse entre ToR12 y ToR11 mediante la señalización EVPN.

  12. Configure las operaciones de seguimiento para rastrear todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  13. Configure las políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  14. Configure las opciones de política de comunidad.

  15. Aplique el equilibrio de carga.

  16. Configure instancias de enrutamiento EVPN para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas de EVPN) y el vrf-target (exporta y etiqueta todas las rutas para ese VRF local mediante el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNIDs a ID de VLAN e identifique el método de reenvío BUM.

Verificación

Después de configurar tanto la capa subyacente como la superposición EVPN, recomendamos que verifique que las configuraciones funcionen como estaba previsto.

Verificar la configuración de ToR11

Propósito

Compruebe que El ToR11 está correctamente configurado.

Acción

Verifique que las interfaces lógicas del sistema y los dominios de puente en el dispositivo CE2 estén correctamente configurados para habilitar la conectividad de capa 2.

Verifique que las interfaces y las opciones de seguimiento en ToR11 estén configuradas correctamente para habilitar la conectividad subyacente a otros dispositivos de borde WAN y toR y puerta de enlace.

Compruebe que las opciones de enrutamiento y equilibrio de carga estén correctamente configuradas.

Verifique que el BGP externo multiprotocolo (MP-EBGP) subyacente y superpuesto protocolos y las propiedades de aprendizaje y reenvío de direcciones de capa 2 estén correctamente configurados.

Verifique que las políticas de enrutamiento, las opciones de política de comunidad y el equilibrio de carga estén correctamente configuradas para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Verifique que las instancias de enrutamiento EVPN-VXLAN para cada red virtual estén correctamente configuradas.

Verificar la configuración de ToR12

Propósito

Compruebe que El ToR12 está correctamente configurado.

Acción

Verifique que las interfaces del sistema lógico y los dominios de puente en los dispositivos CE1 y CE3 estén correctamente configurados para habilitar la conectividad de capa 2.

Verifique que las interfaces y las opciones de seguimiento de ToR12 estén configuradas correctamente para habilitar la conectividad subyacente a otros dispositivos de borde WAN y toR y puerta de enlace.

Compruebe que las opciones de enrutamiento y equilibrio de carga estén correctamente configuradas.

Verifique que el BGP externo multiprotocolo (MP-EBGP) subyacente y superpuesto protocolos y las propiedades de aprendizaje y reenvío de direcciones de capa 2 estén correctamente configurados.

Verifique que las políticas de enrutamiento, las opciones de política de comunidad y el equilibrio de carga estén correctamente configuradas para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Verifique que las instancias de enrutamiento EVPN-VXLAN para cada red virtual estén correctamente configuradas.

Verificar la configuración del enrutador de borde 1 de WAN (MX11)

Propósito

Compruebe que MX11 está correctamente configurado.

Acción

Compruebe que las interfaces del enrutador MX11 (DC GW/WAN Edge1) estén configuradas para lo siguiente:

Conectividad subyacente a los dispositivos MX12, ToR11, ToR12 y P, que es la parte EVPN-VXLAN de la red DC1.

Interfaces de enrutamiento y puentes integrados (IRB) que anuncian las rutas MAC e IP (rutas MAC+IP tipo 2) para hosts en la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

Un valor ESI y multiconexión activo-activo en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN/puerta de enlace en la red DC1.

Un par de interfaz de túnel lógico (lt-) en el enrutador de puerta de enlace MX11 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) se configura como la interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como la interfaz de acceso para EVPN basado en MPLS.

Dirección de interfaz de circuito cerrado.

Verifique que las opciones de enrutamiento y el equilibrio de carga estén correctamente configurados.

Verifique que los protocolos subyacentes y superpuestos de BGP externos (MP-EBGP) multiprotocolo y los protocolos RSVP, MPLS, BGP y OSPF estén correctamente configurados.

Verifique que las políticas de enrutamiento, las opciones de política de comunidad y el equilibrio de carga estén correctamente configuradas para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Verifique que las instancias de enrutamiento de MPLS basadas en EVPN y las instancias de enrutamiento de EVPN-VXLAN estén correctamente configuradas.

Verificar la configuración del enrutador de borde 2 de WAN (MX12)

Propósito

Compruebe que MX12 está correctamente configurado.

Acción

Compruebe que las interfaces del enrutador MX11 (DC GW/WAN Edge1) estén configuradas para lo siguiente:

Conectividad subyacente a los dispositivos MX12, ToR11, ToR12 y P, que es la parte EVPN-VXLAN de la red DC1.

Interfaces de enrutamiento y puentes integrados (IRB) que anuncian las rutas MAC e IP (rutas MAC+IP tipo 2) para hosts en la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

Un valor ESI y multiconexión activo-activo en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN/puerta de enlace en la red DC1.

Un par de interfaz de túnel lógico (lt-) en el enrutador de puerta de enlace MX11 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) se configura como la interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como la interfaz de acceso para EVPN basado en MPLS.

Dirección de interfaz de circuito cerrado.

Verifique que las opciones de enrutamiento y el equilibrio de carga estén correctamente configurados.

Verifique que los protocolos subyacentes y superpuestos de BGP externos (MP-EBGP) multiprotocolo y los protocolos RSVP, MPLS, BGP y OSPF estén correctamente configurados.

Verifique que las políticas de enrutamiento, las opciones de política de comunidad y el equilibrio de carga estén correctamente configuradas para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Verifique que las instancias de enrutamiento de MPLS basadas en EVPN y las instancias de enrutamiento de EVPN-VXLAN estén correctamente configuradas.

Verificar la configuración del enrutador de borde 3 de WAN (MX21)

Propósito

Compruebe que MX21 está correctamente configurado.

Acción

Compruebe que las interfaces del enrutador MX11 (DC GW/WAN Edge1) estén configuradas para lo siguiente:

Conectividad subyacente a los dispositivos MX12, ToR11, ToR12 y P, que es la parte EVPN-VXLAN de la red DC1.

Interfaces de enrutamiento y puentes integrados (IRB) que anuncian las rutas MAC e IP (rutas MAC+IP tipo 2) para hosts en la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

Un valor ESI y multiconexión activo-activo en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN/puerta de enlace en la red DC1.

Un par de interfaz de túnel lógico (lt-) en el enrutador de puerta de enlace MX11 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) se configura como la interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como la interfaz de acceso para EVPN basado en MPLS.

Dirección de interfaz de circuito cerrado.

Verifique que las opciones de enrutamiento y el equilibrio de carga estén correctamente configurados.

Verifique que los protocolos subyacentes y superpuestos de BGP externos (MP-EBGP) multiprotocolo y los protocolos RSVP, MPLS, BGP y OSPF estén correctamente configurados.

Verifique que las políticas de enrutamiento, las opciones de política de comunidad y el equilibrio de carga estén correctamente configuradas para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Verifique que las instancias de enrutamiento de MPLS basadas en EVPN y las instancias de enrutamiento de EVPN-VXLAN estén correctamente configuradas.

Verificación de la configuración del enrutador de borde 4 (MX22) de la puerta de enlace del centro de datos y del enrutador de borde WAN 4

Propósito

Compruebe que MX22 está correctamente configurado.

Acción

Compruebe que las interfaces del enrutador MX11 (DC GW/WAN Edge1) estén configuradas para lo siguiente:

Conectividad subyacente a los dispositivos MX12, ToR11, ToR12 y P, que es la parte EVPN-VXLAN de la red DC1.

Interfaces de enrutamiento y puentes integrados (IRB) que anuncian las rutas MAC e IP (rutas MAC+IP tipo 2) para hosts en la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

Un valor ESI y multiconexión activo-activo en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN/puerta de enlace en la red DC1.

Un par de interfaz de túnel lógico (lt-) en el enrutador de puerta de enlace MX11 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) se configura como la interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como la interfaz de acceso para EVPN basado en MPLS.

Dirección de interfaz de circuito cerrado.

Verifique que las opciones de enrutamiento y el equilibrio de carga estén correctamente configurados.

Verifique que los protocolos subyacentes y superpuestos de BGP externos (MP-EBGP) multiprotocolo y los protocolos RSVP, MPLS, BGP y OSPF estén correctamente configurados.

Verifique que las políticas de enrutamiento, las opciones de política de comunidad y el equilibrio de carga estén correctamente configuradas para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Verifique que las instancias de enrutamiento de MPLS basadas en EVPN y las instancias de enrutamiento de EVPN-VXLAN estén correctamente configuradas.

Verificar la configuración de ToR21

Propósito

Compruebe que ToR21 está correctamente configurado.

Acción

Verifique que las interfaces lógicas del sistema y los dominios de puente en el dispositivo CE4 estén correctamente configurados para habilitar la conectividad de capa 2 y manejar el tráfico inter-VXLAN.

Verifique que las interfaces y las opciones de seguimiento de ToR21 estén configuradas correctamente para habilitar la conectividad subyacente con otros dispositivos de borde WAN y toR y puerta de enlace.

Compruebe que las opciones de enrutamiento y equilibrio de carga estén correctamente configuradas.

Verifique que el BGP externo multiprotocolo (MP-EBGP) subyacente y superpuesto protocolos y las propiedades de aprendizaje y reenvío de direcciones de capa 2 estén correctamente configurados.

Verifique que las políticas de enrutamiento, las opciones de política de comunidad y el equilibrio de carga estén correctamente configuradas para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Verifique que las instancias de enrutamiento EVPN-VXLAN para cada red virtual estén correctamente configuradas.

Verificar la configuración de ToR22

Propósito

Compruebe que ToR22 está correctamente configurado.

Acción

Verifique que las interfaces del sistema lógico y los dominios de puente en los dispositivos CE5 y CE6 estén correctamente configurados para habilitar la conectividad de capa 2 y manejar el tráfico inter-VXLAN.

Verifique que las interfaces y las opciones de seguimiento en ToR22 estén configuradas correctamente para habilitar la conectividad subyacente con otros dispositivos de borde WAN y toR y puerta de enlace.

Compruebe que las opciones de enrutamiento y equilibrio de carga estén correctamente configuradas.

Verifique que el BGP externo multiprotocolo (MP-EBGP) subyacente y superpuesto protocolos y las propiedades de aprendizaje y reenvío de direcciones de capa 2 estén correctamente configurados.

Verifique que las políticas de enrutamiento, las opciones de política de comunidad y el equilibrio de carga estén correctamente configuradas para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Verifique que las instancias de enrutamiento EVPN-VXLAN para cada red virtual estén correctamente configuradas.