Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Ejemplo: interconexión de redes de centro de datos EVPN-VXLAN a través de una WAN que ejecuta MPLS basada en EVPN

En este ejemplo se muestra cómo interconectar redes de centros de datos EVPN-VXLAN a través de una WAN que ejecuta EVPN-MPLS para aprovechar las ventajas de EVPN como solución de interconexión del centro de datos (DCI).

Requisitos

En este ejemplo se utilizan los siguientes componentes de hardware y software:

  • Cuatro enrutadores de la serie MX de Juniper Networks se configurarán como puertas de enlace de centro de datos y enrutadores de borde WAN.

  • Cuatro enrutadores de la serie MX de Juniper Networks se configurarán como enrutadores de la parte superior del rack (ToR).

  • Seis dispositivos perimetrales de cliente (CE).

  • Seis dispositivos host conectados a cada dispositivo CE que tienen la capacidad de configurar varias VLAN.

  • Un enrutador de proveedor (P) que forma parte de la red WAN de EVPN-MPLS.

  • Junos OS versión 17.2 o posterior.

Visión general

Puede interconectar diferentes redes de centros de datos que ejecutan Ethernet VPN (EVPN) con encapsulación Virtual extensible LAN (VXLAN) a través de una WAN que ejecuta EVPN basada en MPLS mediante la interfaz de túnel lógico (lt-).

La figura 1 ilustra la interconexión de redes de centros de datos que ejecutan EVPN con encapsulación VXLAN a través de una WAN que ejecuta EVPN basada en MPLS. Para los fines de este ejemplo, los enrutadores de la serie MX que actúan como puertas de enlace del centro de datos y como enrutadores de borde WAN se denominan MX11, MX12, MX21 y MX22. Los enrutadores de la serie MX que actúan como enrutadores de la parte superior del rack (ToR) se denominan ToR11, ToR12, ToR21 y ToR22. Los dispositivos perimetrales del cliente (CE) conectados a la red del centro de datos 1 (DC1) se denominan CE1, CE2 y CE3. Los dispositivos perimetrales del cliente (CE) conectados a la red del centro de datos 2 (DC2) se denominan CE4, CE5 y CE6. Los dispositivos host conectados a cada dispositivo CE deben poder configurar varias VLAN host. El enrutador del proveedor de WAN se denomina P.

Nota:

Los dispositivos CE forman parte del sistema lógico de los dispositivos ToR.

Figura 1: Interconexión del centro de datos EVPN-VXLAN a través de WAN que ejecuta EVPN-MPLS EVPN-VXLAN Data Center Interconnect Through WAN Running EVPN-MPLS

Para los enrutadores de la serie MX que actúan como puertas de enlace de centro de datos y enrutadores de borde WAN, configure la siguiente información:

  • Interfaces IRB, direcciones de puerta de enlace virtual e interfaces lógicas de circuito cerrado.

  • La conectividad externa multiprotocolo BGP (MP-EBGP) subyace a la conectividad entre los enrutadores de puerta de enlace y ToR, EVPN como protocolo de señalización.

  • Políticas de enrutamiento para permitir rutas específicas en las tablas de conmutadores virtuales.

  • Instancias de enrutamiento (VRF de capa 3) para cada red virtual, incluido un distinguidor de ruta único y un valor vrf-target.

  • Instancias de conmutador virtual (MAC-VRF de capa 2) para cada red virtual, la interfaz de origen del VTEP (siempre lo0.0), el diferenciador de ruta y la política de importación de vrf.

  • Protocolo EVPN, método de encapsulación, lista de VNI y método de reenvío de tráfico BUM para cada conmutador virtual.

  • Dominio de puente dentro de cada conmutador virtual que asigna VNID a ID de VLAN, una interfaz IRB (capa 3) y el método de reenvío de BUM.

Para los enrutadores de la serie MX que actúan como enrutadores de la parte superior del rack (ToR), configure la siguiente información:

  • Interfaces orientadas al host con VLAN, ID de VLAN e interfaces lógicas de circuito cerrado.

  • Grupo de agregación de vínculos (LAG) habilitado para el Protocolo de control de agregación de vínculos (LACP), ID de segmento Ethernet (ESI) y modo totalmente activo.

  • Superposiciones de BGP externo multiprotocolo (MP-EBGP) entre ToR y enrutadores de puerta de enlace que utilizan EVPN como protocolo de señalización.

  • EVPN con VXLAN como método de encapsulación, lista de VNI extendida, modo de multidifusión y destinos de ruta para cada VNI.

  • Política Vrf-imp, interfaz de origen vtep, distinguidor de rutas e información de destino e importación de vrf.

  • VLAN, con ID de VLAN asignados a VNI de importancia global.

Nota:

Puede establecer la dirección de puerta de enlace virtual como la dirección de puerta de enlace IPv4 o IPv6 predeterminada para los hosts finales (máquinas virtuales o servidores).

Configuración

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, a continuación, copie y pegue los comandos en la CLI en el nivel de [edit] jerarquía.

ToR11

ToR12

Puerta de enlace del centro de datos y enrutador WAN Edge 1 (MX11)

Puerta de enlace del centro de datos y enrutador WAN Edge 2 (MX12)

Puerta de enlace del centro de datos y enrutador WAN Edge 3 (MX21)

Puerta de enlace del centro de datos y enrutador WAN Edge 4 (MX22)

TdR–21

TdR–22

Configuración de ToR11

Procedimiento paso a paso

En el ejemplo siguiente es necesario navegar por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en modo de configuración en la Guía del usuario de CLI.

Configure el enrutador MX como ToR11:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces y los dominios de puente en el dispositivo CE2 para habilitar la conectividad de capa 2.

  3. Configure las opciones de seguimiento de las interfaces para habilitar los registros de seguimiento.

  4. Establezca el número de interfaces Ethernet agregadas.

  5. Configure las interfaces en el dispositivo ToR11 para conectarse a los dispositivos MX12, CE-2, CE-1, ToR12 y MX11 para habilitar la conectividad subyacente.

  6. Configure una interfaz de grupo de agregación de vínculos (LAG) habilitada para el Protocolo de control de agregación de vínculos (LACP) hacia el dispositivo de host final CE-1. El valor ESI es único globalmente en todo el dominio EVPN. La configuración totalmente activa permite que ToR11 y ToR12 reenvíen tráfico hacia y desde los dispositivos CE, de modo que todos los vínculos CE se utilicen activamente.

  7. Configure la dirección de interfaz de circuito cerrado y las opciones de enrutamiento.

  8. Configure el equilibrio de carga en ToR11.

  9. Configure un BGP externo multiprotocolo (MP-EBGP) que subyace a la conectividad entre el ToR (ToR11 y ToR12) y los enrutadores de puerta de enlace (MX11 y MX12).

  10. Configure una superposición de BGP externa multiprotocolo (MP-EBGP) entre los enrutadores ToR (ToR11 y ToR12) y de puerta de enlace (MX11 y MX12) y establezca EVPN como protocolo de señalización.

    Procedimiento paso a paso
    1. Configure una superposición MP-EBGP para conectar entre ToR11 y MX11 mediante la señalización EVPN.

    2. Configure una superposición MP-EBGP para conectar entre ToR11 y MX12 mediante la señalización EVPN.

    3. Configure una superposición MP-EBGP para conectar entre ToR11 y ToR12 mediante la señalización EVPN.

  11. Configure operaciones de seguimiento para realizar un seguimiento de todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  12. Configure políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  13. Configure las opciones de directiva de la comunidad.

  14. Aplicar equilibrio de carga.

  15. Configure instancias de enrutamiento EVPN para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas EVPN) y vrf-target (exporta y etiqueta todas las rutas para ese VRF local utilizando el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNID a ID de VLAN e identifique el método de reenvío de BUM.

Configuración de ToR12

Procedimiento paso a paso

En el ejemplo siguiente es necesario navegar por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en modo de configuración en la Guía del usuario de CLI.

Configure el enrutador MX ToR12:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces y los dominios de puente en el dispositivo CE-1 para habilitar la conectividad de capa 2.

  3. Configure las interfaces y los dominios de puente en el dispositivo CE-3 para habilitar la conectividad de capa 2.

  4. Configure las opciones de seguimiento de las interfaces para habilitar los registros de seguimiento.

  5. Establezca el número de interfaces Ethernet agregadas.

  6. Configure las interfaces en el dispositivo ToR12 para conectarse a los dispositivos MX12, CE-2, CE-3, ToR11 y MX11 para habilitar la conectividad subyacente.

  7. Configure una interfaz de grupo de agregación de vínculos (LAG) habilitada para el Protocolo de control de agregación de vínculos (LACP) hacia el dispositivo de host final CE-1. El valor ESI es único globalmente en todo el dominio EVPN. La configuración totalmente activa permite que ToR11 y ToR12 reenvíen tráfico hacia y desde los dispositivos CE, de modo que todos los vínculos CE se utilicen activamente.

  8. Configure la dirección de interfaz de circuito cerrado y las opciones de enrutamiento.

  9. Configure el equilibrio de carga en ToR12.

  10. Configure un BGP externo multiprotocolo (MP-EBGP) que subyace a la conectividad entre el ToR (ToR12 y ToR11) y los enrutadores de puerta de enlace (MX11 y MX12).

  11. Configure una superposición de BGP externo multiprotocolo (MP-EBGP) entre el ToR (ToR12 y ToR11) y los enrutadores de puerta de enlace (MX11 y MX12) y establezca EVPN como protocolo de señalización.

    Procedimiento paso a paso
    1. Configure una superposición MP-EBGP para conectar entre ToR12 y MX11 mediante la señalización EVPN.

    2. Configure una superposición MP-EBGP para conectar entre ToR12 y MX12 mediante la señalización EVPN.

    3. Configure una superposición MP-EBGP para conectar entre ToR12 y ToR11 mediante la señalización EVPN.

  12. Configure operaciones de seguimiento para realizar un seguimiento de todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  13. Configure políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  14. Configure las opciones de directiva de la comunidad.

  15. Aplicar equilibrio de carga.

  16. Configure instancias de enrutamiento EVPN para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas EVPN) y vrf-target (exporta y etiqueta todas las rutas para ese VRF local utilizando el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNID a ID de VLAN e identifique el método de reenvío de BUM.

Configuración de la puerta de enlace del centro de datos y del enrutador WAN Edge 1 (MX11)

Procedimiento paso a paso

En el ejemplo siguiente es necesario navegar por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en modo de configuración en la Guía del usuario de CLI.

Configure un enrutador de la serie MX como puerta de enlace del centro de datos y enrutador de borde WAN y asígnele el nombre MX11:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces en el enrutador MX11 (DC GW/WAN Edge1) para habilitar la conectividad subyacente a los dispositivos MX12, ToR11, ToR12 y P, que es la parte EVPN-VXLAN de la red DC1.

  3. Configure una conectividad subyacente de BGP externa multiprotocolo (MP-EBGP) entre los enrutadores de puerta de enlace (MX11 y MX12) y ToR (ToR11 y ToR12).

  4. Configure una conectividad superpuesta de BGP externa (MP-EBGP) multiprotocolo entre los enrutadores de puerta de enlace (MX11 y MX12) y ToR (ToR11 y ToR12) y establezca EVPN como protocolo de señalización.

  5. Configure interfaces de enrutamiento y puente integrados (IRB) que anuncien las rutas MAC e IP (rutas MAC+IP tipo 2) para los hosts de la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

    Procedimiento paso a paso
    1. La siguiente es la configuración de puerta de enlace IRB para la VLAN-1 en el host (que es la parte de host de VLAN-1):

    2. La siguiente es la configuración de puerta de enlace IRB para la VLAN-2 en el host (que es la parte de host de VLAN-2):

    3. La siguiente es la configuración de puerta de enlace IRB para la VLAN-3 en el host (que es la parte de host de VLAN-3):

    4. La siguiente es la configuración de puerta de enlace IRB para la VLAN-4 en el host (que es la parte de host de VLAN-4):

    5. La siguiente es la configuración de puerta de enlace IRB para la VLAN-5 en el host (que es la parte de host de VLAN-5):

  6. Configure operaciones de seguimiento para realizar un seguimiento de todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  7. Configure políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  8. Configure las opciones de directiva de la comunidad.

  9. Aplicar equilibrio de carga.

  10. Configure un valor ESI en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN o puerta de enlace de la red DC1.

  11. Configure la multiconexión activo-activo en la interfaz de túnel lógico incluyendo la instrucción all-active.

  12. Configure un par de interfaces de túnel lógico (lt-) en el enrutador de puerta de enlace MX11 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN basada en MPLS.

  13. Configure la dirección de interfaz de circuito cerrado y las opciones de enrutamiento.

  14. Configure el equilibrio de carga en MX11.

  15. Habilite los protocolos RSVP, MPLS, BGP y OSPF en las interfaces principales. Cree LSP MPLS y especifique la dirección de los otros enrutadores de puerta de enlace y de borde WAN (MX12, P, MX21, MX22).

  16. Configure instancias de enrutamiento MPLS basadas en EVPN en el enrutador MX11 para cada red virtual. Defina el diferenciador de ruta (utilizado para identificar y anunciar rutas EVPN-MPLS) y vrf-target (exporta y etiqueta todas las rutas para ese VRF local utilizando el destino de ruta definido). Configure un dominio de puente para cada enrutador virtual que asigne ID de VLAN.

  17. Configure instancias de enrutamiento EVPN-VXLAN en el enrutador MX11 para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas EVPN) y vrf-target (exporta y etiqueta todas las rutas para ese VRF local utilizando el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNID a ID de VLAN e identifique el método de reenvío de BUM.

Configuración de la puerta de enlace del centro de datos y del enrutador WAN Edge 2 (MX12)

Procedimiento paso a paso

En el ejemplo siguiente es necesario navegar por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en modo de configuración en la Guía del usuario de CLI.

Configure un enrutador de la serie MX como puerta de enlace del centro de datos y enrutador de borde WAN y asígnele el nombre MX12:

  1. Establezca el nombre de host del sistema.

  2. Configure el dispositivo P como el sistema lógico de la puerta de enlace del centro de datos MX12 y del enrutador de borde WAN.

    Procedimiento paso a paso
    1. Configure el dispositivo P para que funcione en el modo de IP mejorada, ya que la funcionalidad activa-activa de EVPN solo se admite en enrutadores con interfaces MPC y MIC. Es necesario reiniciar el sistema al confirmar esta configuración.

    2. Configure las interfaces del dispositivo P.

    3. Habilite los protocolos RSVP, MPLS, BGP y OSPF en las interfaces principales del dispositivo P. Cree LSP MPLS y especifique la dirección de los otros enrutadores de puerta de enlace y de borde WAN (MX11, MX12, MX21, MX22).

    4. Configure la dirección de interfaz de circuito cerrado y las opciones de enrutamiento.

    5. Configure políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

    6. Configure las opciones de directiva de la comunidad.

    7. Configure las opciones de seguimiento de las interfaces para habilitar los registros de seguimiento.

  3. Configure las interfaces en el enrutador MX12 (DC GW/WAN Edge 2) para habilitar la conectividad subyacente con los dispositivos MX11, ToR12, ToR11 y P, que es la parte EVPN-VXLAN de la red DC1.

  4. Configure una conectividad subyacente de BGP externa multiprotocolo (MP-EBGP) entre los enrutadores de puerta de enlace (MX11 y MX12) y ToR (ToR11 y ToR12).

  5. Configure una conectividad superpuesta de BGP externa (MP-EBGP) multiprotocolo entre los enrutadores de puerta de enlace (MX11 y MX12) y ToR (ToR11 y ToR12) y establezca EVPN como protocolo de señalización.

  6. Configure interfaces de enrutamiento y puente integrados (IRB) que anuncien las rutas MAC e IP (rutas MAC+IP tipo 2) para los hosts de la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

    Procedimiento paso a paso
    1. La siguiente es la configuración de puerta de enlace IRB para la VLAN-1 en el host (que es la parte de host de VLAN-1):

    2. La siguiente es la configuración de puerta de enlace IRB para la VLAN-2 en el host (que es la parte de host de VLAN-2):

    3. La siguiente es la configuración de puerta de enlace IRB para la VLAN-3 en el host (que es la parte de host de VLAN-3):

    4. La siguiente es la configuración de puerta de enlace IRB para la VLAN-4 en el host (que es la parte de host de VLAN-4):

    5. La siguiente es la configuración de puerta de enlace IRB para la VLAN-5 en el host (que es la parte de host de VLAN-5):

  7. Configure operaciones de seguimiento para realizar un seguimiento de todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  8. Configure políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  9. Configure las opciones de directiva de la comunidad.

  10. Aplicar equilibrio de carga.

  11. Configure un valor ESI en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN o puerta de enlace de la red DC1.

  12. Configure la multiconexión activo-activo en la interfaz de túnel lógico incluyendo la instrucción all-active.

  13. Configure un par de interfaces de túnel lógico (lt-) en el enrutador de puerta de enlace MX12 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN basada en MPLS.

  14. Configure la dirección de interfaz de circuito cerrado y las opciones de enrutamiento.

  15. Configure el equilibrio de carga en MX12.

  16. Habilite los protocolos RSVP, MPLS, BGP y OSPF en las interfaces principales. Cree LSP MPLS y especifique la dirección de los otros enrutadores de puerta de enlace y de borde WAN (MX11, MX21, P, MX22).

  17. Configure instancias de enrutamiento MPLS basadas en EVPN en el enrutador MX12 para cada red virtual. Defina el diferenciador de ruta (utilizado para identificar y anunciar rutas EVPN-MPLS) y vrf-target (exporta y etiqueta todas las rutas para ese VRF local utilizando el destino de ruta definido). Configure un dominio de puente para cada enrutador virtual que asigne ID de VLAN.

  18. Configure instancias de enrutamiento EVPN-VXLAN en el enrutador MX12 para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas EVPN) y vrf-target (exporta y etiqueta todas las rutas para ese VRF local utilizando el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNID a ID de VLAN e identifique el método de reenvío de BUM.

Configuración de la puerta de enlace del centro de datos y del enrutador WAN Edge 3 (MX21)

Procedimiento paso a paso

En el ejemplo siguiente es necesario navegar por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en modo de configuración en la Guía del usuario de CLI.

Configure un enrutador de la serie MX como puerta de enlace del centro de datos y enrutador de borde WAN y asígnele el nombre MX21:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces en el enrutador MX21 (DC GW/WAN Edge 3) para habilitar la conectividad subyacente a los dispositivos MX22, ToR22, ToR21 y P, que es la parte EVPN-VXLAN de la red DC2.

  3. Configure una conectividad subyacente de BGP externa multiprotocolo (MP-EBGP) entre los enrutadores de puerta de enlace (MX21 y MX22) y ToR (ToR21 y ToR22).

  4. Configure una conectividad superpuesta de BGP externa (MP-EBGP) multiprotocolo entre los enrutadores de puerta de enlace (MX21 y MX22) y ToR (ToR21 y ToR22) y establezca EVPN como protocolo de señalización.

  5. Configure interfaces de enrutamiento y puente integrados (IRB) que anuncien las rutas MAC e IP (rutas MAC+IP tipo 2) para los hosts de la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

    Procedimiento paso a paso
    1. La siguiente es la configuración de puerta de enlace IRB para la VLAN-1 en el host (que es la parte de host de VLAN-1):

    2. La siguiente es la configuración de puerta de enlace IRB para la VLAN-2 en el host (que es la parte de host de VLAN-2):

    3. La siguiente es la configuración de puerta de enlace IRB para la VLAN-3 en el host (que es la parte de host de VLAN-3):

    4. La siguiente es la configuración de puerta de enlace IRB para la VLAN-4 en el host (que es la parte de host de VLAN-4):

    5. La siguiente es la configuración de puerta de enlace IRB para la VLAN-5 en el host (que es la parte de host de VLAN-5):

  6. Configure operaciones de seguimiento para realizar un seguimiento de todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  7. Configure políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  8. Configure las opciones de directiva de la comunidad.

  9. Aplicar equilibrio de carga.

  10. Configure un valor ESI en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN o puerta de enlace de la red DC2.

  11. Configure la multiconexión activo-activo en la interfaz de túnel lógico incluyendo la instrucción all-active.

  12. Configure un par de interfaces de túnel lógico (lt-) en el enrutador de puerta de enlace MX21 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN basada en MPLS.

  13. Configure la dirección de interfaz de circuito cerrado y las opciones de enrutamiento.

  14. Configure el equilibrio de carga en MX21.

  15. Habilite los protocolos RSVP, MPLS, BGP y OSPF en las interfaces principales. Cree LSP MPLS y especifique la dirección de los otros enrutadores de puerta de enlace y de borde WAN (MX11, MX12, P, MX22).

  16. Configure instancias de enrutamiento MPLS basadas en EVPN en el enrutador MX21 para cada red virtual. Defina el diferenciador de ruta (utilizado para identificar y anunciar rutas EVPN-MPLS) y vrf-target (exporta y etiqueta todas las rutas para ese VRF local utilizando el destino de ruta definido). Configure un dominio de puente para cada enrutador virtual que asigne ID de VLAN.

  17. Configure instancias de enrutamiento EVPN-VXLAN en el enrutador MX21 para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas EVPN) y vrf-target (exporta y etiqueta todas las rutas para ese VRF local utilizando el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNID a ID de VLAN e identifique el método de reenvío de BUM.

Configuración de la puerta de enlace del centro de datos y del enrutador WAN Edge 4 (MX22)

Procedimiento paso a paso

En el ejemplo siguiente es necesario navegar por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en modo de configuración en la Guía del usuario de CLI.

Configure un enrutador de la serie MX como puerta de enlace del centro de datos y enrutador de borde WAN y asígnele el nombre MX22:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces en el enrutador MX22 (DC GW/WAN Edge 4) para habilitar la conectividad subyacente a los dispositivos MX22, ToR21, MX21 y P, que es la parte EVPN-VXLAN de la red DC2.

  3. Configure una conectividad subyacente de BGP externa multiprotocolo (MP-EBGP) entre los enrutadores de puerta de enlace (MX21 y MX22) y ToR (ToR21 y ToR22).

  4. Configure una conectividad superpuesta de BGP externa (MP-EBGP) multiprotocolo entre los enrutadores de puerta de enlace (MX21 y MX22) y ToR (ToR21 y ToR22) y establezca EVPN como protocolo de señalización.

  5. Configure interfaces de enrutamiento y puente integrados (IRB) que anuncien las rutas MAC e IP (rutas MAC+IP tipo 2) para los hosts de la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

    Procedimiento paso a paso
    1. La siguiente es la configuración de puerta de enlace IRB para la VLAN-1 en el host (que es la parte de host de VLAN-1):

    2. La siguiente es la configuración de puerta de enlace IRB para la VLAN-2 en el host (que es la parte de host de VLAN-2):

    3. La siguiente es la configuración de puerta de enlace IRB para la VLAN-3 en el host (que es la parte de host de VLAN-3):

    4. La siguiente es la configuración de puerta de enlace IRB para la VLAN-4 en el host (que es la parte de host de VLAN-4):

    5. La siguiente es la configuración de puerta de enlace IRB para la VLAN-5 en el host (que es la parte de host de VLAN-5):

  6. Configure operaciones de seguimiento para realizar un seguimiento de todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  7. Configure políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  8. Configure las opciones de directiva de la comunidad.

  9. Aplicar equilibrio de carga.

  10. Configure un valor ESI en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN o puerta de enlace de la red DC2.

  11. Configure la multiconexión activo-activo en la interfaz de túnel lógico incluyendo la instrucción all-active.

  12. Configure un par de interfaces de túnel lógico (lt-) en el enrutador de puerta de enlace MX22 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN basada en MPLS.

  13. Configure la dirección de interfaz de circuito cerrado y las opciones de enrutamiento.

  14. Configure el equilibrio de carga en MX22.

  15. Habilite los protocolos RSVP, MPLS, BGP y OSPF en las interfaces principales. Cree LSP MPLS y especifique la dirección de los otros enrutadores de puerta de enlace y borde WAN (MX11, MX12, P, MX21).

  16. Configure instancias de enrutamiento MPLS basadas en EVPN en el enrutador MX22 para cada red virtual. Defina el diferenciador de ruta (utilizado para identificar y anunciar rutas EVPN-MPLS) y vrf-target (exporta y etiqueta todas las rutas para ese VRF local utilizando el destino de ruta definido). Configure un dominio de puente para cada enrutador virtual que asigne ID de VLAN.

  17. Configure instancias de enrutamiento EVPN-VXLAN en el enrutador MX22 para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas EVPN) y vrf-target (exporta y etiqueta todas las rutas para ese VRF local utilizando el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNID a ID de VLAN e identifique el método de reenvío de BUM.

Configuración de ToR21

Procedimiento paso a paso

En el ejemplo siguiente es necesario navegar por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en modo de configuración en la Guía del usuario de CLI.

Configure el enrutador MX como ToR21:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces y los dominios de puente en el dispositivo CE4 para habilitar la conectividad de capa 2.

  3. Configure las opciones de seguimiento de las interfaces para habilitar los registros de seguimiento.

  4. Establezca el número de interfaces Ethernet agregadas.

  5. Configure las interfaces en el dispositivo ToR21 para conectarse a los dispositivos MX22, CE-5, CE-4, ToR22 y MX21 para habilitar la conectividad subyacente.

  6. Configure una interfaz de grupo de agregación de vínculos (LAG) habilitada para el Protocolo de control de agregación de vínculos (LACP) hacia el dispositivo host final CE-5. El valor ESI es único globalmente en todo el dominio EVPN. La configuración totalmente activa permite que ToR21 y ToR22 reenvíen tráfico hacia y desde los dispositivos CE, de modo que todos los vínculos CE se utilicen activamente.

  7. Configure la dirección de interfaz de circuito cerrado y las opciones de enrutamiento.

  8. Configure el equilibrio de carga en ToR21.

  9. Configure un BGP externo multiprotocolo (MP-EBGP) que subyace a la conectividad entre el ToR (ToR21 y ToR22) y los enrutadores de puerta de enlace (MX21 y MX22).

  10. Configure una superposición de BGP externo multiprotocolo (MP-EBGP) entre el ToR (ToR21 y ToR22) y los enrutadores de puerta de enlace (MX21 y MX22) y establezca EVPN como protocolo de señalización.

    Procedimiento paso a paso
    1. Configure una superposición MP-EBGP para conectar entre ToR21 y MX21 mediante la señalización EVPN.

    2. Configure una superposición MP-EBGP para conectar entre ToR21 y MX22 mediante la señalización EVPN.

    3. Configure una superposición MP-EBGP para conectar entre ToR21 y ToR22 mediante la señalización EVPN.

  11. Configure operaciones de seguimiento para realizar un seguimiento de todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  12. Configure políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  13. Configure las opciones de directiva de la comunidad.

  14. Aplicar equilibrio de carga.

  15. Configure instancias de enrutamiento EVPN para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas EVPN) y vrf-target (exporta y etiqueta todas las rutas para ese VRF local utilizando el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNID a ID de VLAN e identifique el método de reenvío de BUM.

Configuración de ToR22

Procedimiento paso a paso

En el ejemplo siguiente es necesario navegar por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en modo de configuración en la Guía del usuario de CLI.

Configure el enrutador MX ToR22:

  1. Establezca el nombre de host del sistema.

  2. Configure las interfaces y los dominios de puente en el dispositivo CE-5 para habilitar la conectividad de capa 2.

  3. Configure las interfaces y los dominios de puente en el dispositivo CE-3 para habilitar la conectividad de capa 2.

  4. Configure las opciones de seguimiento de las interfaces para habilitar los registros de seguimiento.

  5. Establezca el número de interfaces Ethernet agregadas.

  6. Configure las interfaces en el dispositivo ToR12 para conectarse a los dispositivos MX12, CE-2, CE-3, ToR11 y MX11 para habilitar la conectividad subyacente.

  7. Configure una interfaz de grupo de agregación de vínculos (LAG) habilitada para el Protocolo de control de agregación de vínculos (LACP) hacia el dispositivo de host final CE-1. El valor ESI es único globalmente en todo el dominio EVPN. La configuración totalmente activa permite que ToR11 y ToR12 reenvíen tráfico hacia y desde los dispositivos CE, de modo que todos los vínculos CE se utilicen activamente.

  8. Configure la dirección de interfaz de circuito cerrado y las opciones de enrutamiento.

  9. Configure el equilibrio de carga en ToR12.

  10. Configure un BGP externo multiprotocolo (MP-EBGP) que subyace a la conectividad entre el ToR (ToR12 y ToR11) y los enrutadores de puerta de enlace (MX11 y MX12).

  11. Configure una superposición de BGP externo multiprotocolo (MP-EBGP) entre el ToR (ToR12 y ToR11) y los enrutadores de puerta de enlace (MX11 y MX12) y establezca EVPN como protocolo de señalización.

    Procedimiento paso a paso
    1. Configure una superposición MP-EBGP para conectar entre ToR12 y MX11 mediante la señalización EVPN.

    2. Configure una superposición MP-EBGP para conectar entre ToR12 y MX12 mediante la señalización EVPN.

    3. Configure una superposición MP-EBGP para conectar entre ToR12 y ToR11 mediante la señalización EVPN.

  12. Configure operaciones de seguimiento para realizar un seguimiento de todas las propiedades de aprendizaje y reenvío de direcciones de capa 2.

  13. Configure políticas de enrutamiento para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

  14. Configure las opciones de directiva de la comunidad.

  15. Aplicar equilibrio de carga.

  16. Configure instancias de enrutamiento EVPN para cada red virtual. Defina la interfaz de origen de VTEP, el distinguidor de ruta (utilizado para identificar y anunciar rutas EVPN) y vrf-target (exporta y etiqueta todas las rutas para ese VRF local utilizando el destino de ruta definido). Configure el protocolo EVPN, el método de encapsulación, la lista VNI y el método de reenvío de tráfico BUM. Por último, configure un dominio de puente para cada enrutador virtual que asigne VNID a ID de VLAN e identifique el método de reenvío de BUM.

Verificación

Después de configurar tanto la capa subyacente como la superposición EVPN, le recomendamos que compruebe que las configuraciones funcionan según lo previsto.

Verificación de la configuración de ToR11

Propósito

Compruebe que ToR11 esté configurado correctamente.

Acción

Compruebe que las interfaces lógicas del sistema y los dominios de puente del dispositivo CE2 estén configurados correctamente para habilitar la conectividad de capa 2.

Compruebe que las interfaces y las opciones de seguimiento de ToR11 estén configuradas correctamente para habilitar la conectividad subyacente con otros dispositivos de borde WAN y de puerta de enlace y ToR.

Compruebe que las opciones de enrutamiento y equilibrio de carga estén configuradas correctamente.

Compruebe que los protocolos subyacentes y de superposición de BGP externo multiprotocolo (MP-EBGP) y las propiedades de aprendizaje y reenvío de direcciones de capa 2 estén configurados correctamente.

Compruebe que las políticas de enrutamiento, las opciones de política de la comunidad y el equilibrio de carga estén configurados correctamente para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Compruebe que las instancias de enrutamiento EVPN-VXLAN para cada red virtual estén configuradas correctamente.

Verificación de la configuración de ToR12

Propósito

Compruebe que ToR12 esté configurado correctamente.

Acción

Compruebe que las interfaces lógicas del sistema y los dominios de puente de los dispositivos CE1 y CE3 estén configurados correctamente para habilitar la conectividad de capa 2.

Compruebe que las interfaces y las opciones de seguimiento en ToR12 estén configuradas correctamente para habilitar la conectividad subyacente a otros ToR y dispositivos de puerta de enlace y de borde WAN.

Compruebe que las opciones de enrutamiento y equilibrio de carga estén configuradas correctamente.

Compruebe que los protocolos subyacentes y de superposición de BGP externo multiprotocolo (MP-EBGP) y las propiedades de aprendizaje y reenvío de direcciones de capa 2 estén configurados correctamente.

Compruebe que las políticas de enrutamiento, las opciones de política de la comunidad y el equilibrio de carga estén configurados correctamente para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Compruebe que las instancias de enrutamiento EVPN-VXLAN para cada red virtual estén configuradas correctamente.

Verificación de la configuración de la puerta de enlace del centro de datos y del enrutador WAN Edge 1 (MX11)

Propósito

Verifique que MX11 esté configurado correctamente.

Acción

Verifique que las interfaces del enrutador MX11 (DC GW/WAN Edge1) estén configuradas para lo siguiente:

Conectividad subyacente a los dispositivos MX12, ToR11, ToR12 y P, que es la parte EVPN-VXLAN de la red DC1.

Interfaces de enrutamiento y puente integrados (IRB) que anuncian las rutas MAC e IP (rutas MAC+IP tipo 2) para los hosts de la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

Un valor ESI y multiconexión activa-activa en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN o puerta de enlace de la red DC1.

Un par de interfaces de túnel lógico (lt-) en el enrutador de puerta de enlace MX11 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN basada en MPLS.

Dirección de interfaz de circuito cerrado.

Compruebe que las opciones de enrutamiento y el equilibrio de carga estén configurados correctamente.

Compruebe que los protocolos subyacentes y de superposición multiprotocolo externo BGP (MP-EBGP) y los protocolos RSVP, MPLS, BGP y OSPF estén configurados correctamente.

Compruebe que las políticas de enrutamiento, las opciones de política de la comunidad y el equilibrio de carga estén configurados correctamente para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Compruebe que las instancias de enrutamiento MPLS basadas en EVPN y las instancias de enrutamiento EVPN-VXLAN estén configuradas correctamente.

Verificación de la configuración de la puerta de enlace del centro de datos y del enrutador WAN Edge 2 (MX12)

Propósito

Verifique que MX12 esté configurado correctamente.

Acción

Verifique que las interfaces del enrutador MX11 (DC GW/WAN Edge1) estén configuradas para lo siguiente:

Conectividad subyacente a los dispositivos MX12, ToR11, ToR12 y P, que es la parte EVPN-VXLAN de la red DC1.

Interfaces de enrutamiento y puente integrados (IRB) que anuncian las rutas MAC e IP (rutas MAC+IP tipo 2) para los hosts de la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

Un valor ESI y multiconexión activa-activa en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN o puerta de enlace de la red DC1.

Un par de interfaces de túnel lógico (lt-) en el enrutador de puerta de enlace MX11 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN basada en MPLS.

Dirección de interfaz de circuito cerrado.

Compruebe que las opciones de enrutamiento y el equilibrio de carga estén configurados correctamente.

Compruebe que los protocolos subyacentes y de superposición multiprotocolo externo BGP (MP-EBGP) y los protocolos RSVP, MPLS, BGP y OSPF estén configurados correctamente.

Compruebe que las políticas de enrutamiento, las opciones de política de la comunidad y el equilibrio de carga estén configurados correctamente para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Compruebe que las instancias de enrutamiento MPLS basadas en EVPN y las instancias de enrutamiento EVPN-VXLAN estén configuradas correctamente.

Verificación de la configuración de la puerta de enlace del centro de datos y del enrutador WAN Edge 3 (MX21)

Propósito

Verifique que MX21 esté configurado correctamente.

Acción

Verifique que las interfaces del enrutador MX11 (DC GW/WAN Edge1) estén configuradas para lo siguiente:

Conectividad subyacente a los dispositivos MX12, ToR11, ToR12 y P, que es la parte EVPN-VXLAN de la red DC1.

Interfaces de enrutamiento y puente integrados (IRB) que anuncian las rutas MAC e IP (rutas MAC+IP tipo 2) para los hosts de la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

Un valor ESI y multiconexión activa-activa en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN o puerta de enlace de la red DC1.

Un par de interfaces de túnel lógico (lt-) en el enrutador de puerta de enlace MX11 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN basada en MPLS.

Dirección de interfaz de circuito cerrado.

Compruebe que las opciones de enrutamiento y el equilibrio de carga estén configurados correctamente.

Compruebe que los protocolos subyacentes y de superposición multiprotocolo externo BGP (MP-EBGP) y los protocolos RSVP, MPLS, BGP y OSPF estén configurados correctamente.

Compruebe que las políticas de enrutamiento, las opciones de política de la comunidad y el equilibrio de carga estén configurados correctamente para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Compruebe que las instancias de enrutamiento MPLS basadas en EVPN y las instancias de enrutamiento EVPN-VXLAN estén configuradas correctamente.

Verificación de la configuración de la puerta de enlace del centro de datos y del enrutador WAN Edge 4 (MX22)

Propósito

Verifique que MX22 esté configurado correctamente.

Acción

Verifique que las interfaces del enrutador MX11 (DC GW/WAN Edge1) estén configuradas para lo siguiente:

Conectividad subyacente a los dispositivos MX12, ToR11, ToR12 y P, que es la parte EVPN-VXLAN de la red DC1.

Interfaces de enrutamiento y puente integrados (IRB) que anuncian las rutas MAC e IP (rutas MAC+IP tipo 2) para los hosts de la topología. La configuración IRB es la puerta de enlace para las VLAN en los hosts.

Un valor ESI y multiconexión activa-activa en la interfaz de túnel lógico. Utilice el mismo valor ESI en todos los demás enrutadores de borde WAN o puerta de enlace de la red DC1.

Un par de interfaces de túnel lógico (lt-) en el enrutador de puerta de enlace MX11 para interconectar la instancia de EVPN-VXLAN de la red del centro de datos con la instancia de EVPN basada en MPLS de la WAN. Una interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN-VXLAN y la otra interfaz de túnel lógico (lt-) está configurada como interfaz de acceso para EVPN basada en MPLS.

Dirección de interfaz de circuito cerrado.

Compruebe que las opciones de enrutamiento y el equilibrio de carga estén configurados correctamente.

Compruebe que los protocolos subyacentes y de superposición multiprotocolo externo BGP (MP-EBGP) y los protocolos RSVP, MPLS, BGP y OSPF estén configurados correctamente.

Compruebe que las políticas de enrutamiento, las opciones de política de la comunidad y el equilibrio de carga estén configurados correctamente para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Compruebe que las instancias de enrutamiento MPLS basadas en EVPN y las instancias de enrutamiento EVPN-VXLAN estén configuradas correctamente.

Verificación de la configuración de ToR21

Propósito

Compruebe que ToR21 esté configurado correctamente.

Acción

Verifique que las interfaces del sistema lógico y los dominios de puente en el dispositivo CE4 estén configurados correctamente para habilitar la conectividad de capa 2 y manejar el tráfico entre VXLAN.

Compruebe que las interfaces y las opciones de seguimiento de ToR21 estén configuradas correctamente para habilitar la conectividad subyacente con otros dispositivos de borde WAN y ToR.

Compruebe que las opciones de enrutamiento y equilibrio de carga estén configuradas correctamente.

Compruebe que los protocolos subyacentes y de superposición de BGP externo multiprotocolo (MP-EBGP) y las propiedades de aprendizaje y reenvío de direcciones de capa 2 estén configurados correctamente.

Compruebe que las políticas de enrutamiento, las opciones de política de la comunidad y el equilibrio de carga estén configurados correctamente para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Compruebe que las instancias de enrutamiento EVPN-VXLAN para cada red virtual estén configuradas correctamente.

Verificación de la configuración de ToR22

Propósito

Compruebe que ToR22 esté configurado correctamente.

Acción

Verifique que las interfaces del sistema lógico y los dominios de puente en los dispositivos CE5 y CE6 estén configurados correctamente para habilitar la conectividad de capa 2 y controlar el tráfico entre VXLAN.

Compruebe que las interfaces y las opciones de rastreo en ToR22 estén configuradas correctamente para habilitar la conectividad subyacente con otros ToR y dispositivos de puerta de enlace y borde WAN.

Compruebe que las opciones de enrutamiento y equilibrio de carga estén configuradas correctamente.

Compruebe que los protocolos subyacentes y de superposición de BGP externo multiprotocolo (MP-EBGP) y las propiedades de aprendizaje y reenvío de direcciones de capa 2 estén configurados correctamente.

Compruebe que las políticas de enrutamiento, las opciones de política de la comunidad y el equilibrio de carga estén configurados correctamente para aceptar la ruta de dirección de circuito cerrado directo y redirigirla al BGP.

Compruebe que las instancias de enrutamiento EVPN-VXLAN para cada red virtual estén configuradas correctamente.