Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuración de instancias de enrutamiento de EVPN

Puede configurar una instancia de EVPN con un tipo de instancia de capa 2 (L2) compatible (consulte tipo de instancia) en el que habilite el protocolo EVPN con otros parámetros, como un tipo de encapsulación, un distinguidor de ruta y un destino de ruta. Somos compatibles con varias instance-type opciones para instancias de EVPN, incluyendo:

  • evpn tipo de instancia

  • virtual-switch tipo de instancia

  • mac-vrf tipo de instancia

  • La instancia predeterminada del conmutador (en este caso, no configura una instancia de EVPN denominada y configura las opciones de protocolo de EVPN a nivel global)

La compatibilidad con diferentes tipos de instancia de EVPN es específica de la plataforma, por lo que no todas las plataformas admiten todos estos instance-type valores. Este procedimiento utiliza instance-type evpn.

Nota:

Cuando configure una instancia de EVPN con tipo virtual-switchde instancia, debe configurar la configuración del protocolo EVPN en la instancia al mismo tiempo que configura la instancia. De lo contrario, el dispositivo tiene problemas para agregar entradas de ruta EVPN tipo 2 (MAC-IP) en las tablas de enrutamiento de EVPN.

Si necesita actualizar una instancia existente virtual-switch en una configuración activa para agregar la configuración del protocolo EVPN (set ... protocols evpn ...), debe:

  1. Desactive la configuración de la virtual-switch instancia.

  2. Agregue las instrucciones de protocolo EVPN a la configuración de la virtual-switch instancia.

  3. Reactivar la configuración de instancia actualizada virtual-switch con las actualizaciones del protocolo EVPN.

Para configurar una instancia de enrutamiento EVPN, complete la siguiente configuración en el enrutador de PE (o en el conmutador de borde MPLS [MES] o conmutador de la serie QFX) dentro de la red del proveedor de servicios de EVPN:

  1. Configure el nombre de la instancia de enrutamiento EVPN mediante la routing-instances instrucción en el [edit] nivel jerárquico:
  2. Configure la evpn opción para la instance-type instrucción en el [edit routing-instances routing-instance-name] nivel jerárquico:

    Alternativamente, configure una de las otras opciones compatibles instance-type para instancias de EVPN, como virtual-switch o mac-vrf.

    Nota:

    En el caso de los dispositivos de la serie MX, los conmutadores serie EX y QFX, puede incluir varias interfaces lógicas de un identificador de segmento Ethernet (ESI) en diferentes dominios de puente o VLAN de una instancia de enrutamiento de EVPN en modo totalmente activo. Sin embargo, no puede incluir varias interfaces lógicas del mismo ESI dentro del mismo dominio de puente o VLAN.
  3. Configure las interfaces para manejar el tráfico de EVPN entre mes o PEs y el dispositivo CE mediante la interface instrucción en el [edit routing-instances routing-instance-name] nivel jerárquico:
  4. Configure un identificador VLAN para la instancia de enrutamiento EVPN mediante la vlan-id instrucción en el [edit routing-instances routing-instance-name] nivel jerárquico:
    Nota:

    Para la serie QFX, establezca el ID de VLAN en none.
  5. Configure un diferenciador de ruta en un enrutador de PE incluyendo la route-distinguisher instrucción:

    Cada instancia de enrutamiento que configure en un enrutador de PE debe tener un distinguidor de ruta único asociado. Las instancias de enrutamiento VPN necesitan un diferenciador de ruta para ayudar al BGP a distinguir entre mensajes potencialmente idénticos de información de accesibilidad de capa de red (NLRI) recibidos de diferentes VPN. Si configura diferentes instancias de enrutamiento VPN con el mismo distinguidor de ruta, se produce un error en la confirmación.

    Para obtener una lista de los niveles de jerarquía en los que puede incluir esta instrucción, consulte el resumen de instrucción de esta instrucción.

    El diferenciador de ruta es un valor de 6 bytes que puede especificar en uno de los siguientes formatos:

    • as-number:number, donde as-number es un número de sistema autónomo (AS) (un valor de 2 bytes) y number es cualquier valor de 4 bytes. El número del AS puede estar en el intervalo del 1 al 65.535. Recomendamos que utilice un número de AS asignado por la Autoridad de Asignación de Números de Internet (AIANA) y no privado, preferiblemente del proveedor de servicios de Internet (ISP) o del propio número de AS del cliente.

      Nota:

      La derivación automática del destino de ruta del BGP (auto-RT) para los prefijos anunciados solo se admite en un número de AS de 2 bytes.

    • ip-address:number, donde ip-address es una dirección IP (un valor de 4 bytes) y number es cualquier valor de 2 bytes. La dirección IP puede ser cualquier dirección de unidifusión única a nivel mundial. Recomendamos que utilice la dirección que configure en la instrucción, que router-id es una dirección no privada en el intervalo de prefijo asignado.

  6. Configure políticas de importación y exportación para la tabla de enrutamiento EVPN o configure las políticas predeterminadas mediante la vrf-target instrucción configurada en el [edit routing-instances routing-instance-name] nivel de jerarquía.

    Consulte Configuración de políticas para la tabla VRF en enrutadores PE en VPN.

  7. Configure cada interfaz de EVPN para la instancia de enrutamiento de EVPN:

    • Configure cada interfaz mediante la instrucción de interfaz en el [edit routing-instances routing-instance-name protocols evpn] nivel de jerarquía.

    • Configure la encapsulación de interfaz para las interfaces frente a CE en el [edit interfaces interface-name encapsulation] nivel jerárquico. Las encapsulaciones compatibles, excepto para los conmutadores EX9200 y los conmutadores de la serie QFX, son: (ethernet-bridge | vlan-bridge | extended-vlan-bridge). Las encapsulaciones compatibles para conmutadores EX9200 son: (extended-vlan-bridge | flexible-ethernet-services). La encapsulación compatible para conmutadores de la serie QFX es vxlan.

    • (Opcional) Permita que EVPN establezca una conexión con el dispositivo CE incluso si la encapsulación de la interfaz de dispositivo CE y las encapsulaciones de interfaz de EVPN no coinciden mediante la inclusión de la instrucción ignore-encapsulación-discordancia en el [edit routing-instances routing-instance-name protocols evpn interface interface-name] nivel jerárquico.

    • (Opcional) (No disponible en conmutadores EX9200) Especifique una dirección MAC estática para una interfaz lógica en un dominio de puente mediante la instrucción static-mac en el [edit routing-instances routing-instance-name protocols evpn interface interface-name] nivel de jerarquía.

  8. Especifique la cantidad máxima de direcciones de control de acceso a medios (MAC) que puede aprender la instancia de enrutamiento de EVPN incluyendo la instrucción interface-mac-limit .

    Puede configurar el mismo límite para todas las interfaces configuradas para una instancia de enrutamiento incluyendo esta instrucción en el [edit routing-instances routing-instance-name protocols evpn] nivel de jerarquía. También puede configurar un límite para una interfaz específica mediante la inclusión de esta instrucción en el [edit routing-instances routing-instance-name protocols evpn interface interface-name] nivel de jerarquía.

    De forma predeterminada, los paquetes con nuevas direcciones MAC de origen se reenvían después de alcanzar el límite de dirección MAC. Puede modificar este comportamiento incluyendo la packet-action drop instrucción en el [edit routing-instances routing-instance-name protocols evpn interface-mac-limit] nivel de jerarquía o en el [edit routing-instances routing-instance-name protocols evpn interface interface-name] . Si configura esta instrucción, los paquetes de las nuevas direcciones MAC de origen se pierden una vez que se alcanza el límite de dirección MAC configurado.

  9. Especifique la configuración de asignación de etiquetas MPLS para EVPN incluyendo la instrucción label-allocation con la per-instance opción en el [edit routing-instances routing-instance-name protocols evpn] nivel jerárquico.

    Si configura esta instrucción, se asigna una etiqueta MPLS para la instancia de enrutamiento de EVPN especificada.

  10. Habilite la contabilidad MAC para el EVPN mediante la inclusión de la instrucción de mac-statistics en el [edit routing-instances routing-instance-name protocols evpn] nivel jerárquico.
  11. Especifique el número de direcciones que se pueden almacenar en la tabla de enrutamiento MAC mediante la instrucción mac-table-size en el [edit routing-instances routing-instance-name protocols evpn] nivel de jerarquía.

    Opcionalmente, puede configurar la opción packet-action drop para especificar que los paquetes de las nuevas direcciones MAC de origen se caigan una vez que se alcance el límite de direcciones MAC. Si no configura esta opción, se reenvían paquetes para las nuevas direcciones MAC de origen.

  12. Desactive el aprendizaje de MAC mediante la inclusión de la instrucción no-mac-learning en el [edit routing-instances routing-instance-name protocols evpn] nivel jerárquico para aplicar este comportamiento a todos los dispositivos configurados para una instancia de enrutamiento EVPN o en el [edit routing-instances routing-instance-name protocols evpn interface interface-name] nivel jerárquico para aplicar este comportamiento a solo uno de los dispositivos CE.

Documentación relacionada