Determinar los cambios de estado de la interfaz IRB desde la interfaz local L2 o el estado de conectividad remota en estructuras EVPN

Factores para determinar el estado de una interfaz IRB

En un entorno integrado de enrutamiento y puente, cuando se asignan interfaces L3, estas interfaces abarcan un dominio L2 (también denominado dominio de puente o dominio de puente). El dominio L2 puede abarcar varios puertos físicos o lógicos en su configuración. El dispositivo suele determinar el estado de una interfaz L3 (arriba o abajo) en función del estado del dominio L2 correspondiente. El dispositivo establece el estado del dominio L2 en función del estado de los puertos del dominio L2, de la siguiente manera:

• El dominio L2 está activo si el dispositivo detecta que al menos uno de los puertos asociados está activo.

• El dominio L2 está inactivo si el dispositivo detecta que todos los puertos asociados están inactivos.

Cuando el estado del dominio L2 cambia, el dispositivo también necesita actualizar el estado operativo de la interfaz L3 para que el dispositivo pueda reflejar el estado de los protocolos de capa superior en consecuencia.

El protocolo EVPN proporciona un plano de control integrado con diferentes opciones de plano de datos (como VXLAN o MPLS). En un entorno EVPN:

• Los dominios L2 pueden abarcar varios PE en un centro de datos y abarcar entre centros de datos.

• Un dispositivo puede admitir servicios L2 y L3 en las mismas interfaces.

• Un dominio puente o VLAN puede incluir una combinación de interfaces físicas locales y, en el caso de estructuras EVPN-VXLAN, extremos de túnel VXLAN remotos (VTEP).

Como resultado, los dispositivos PE en una estructura EVPN deben tener en cuenta los siguientes factores al determinar el estado de las interfaces IRB asociadas a un dominio de puente o una VLAN en una instancia de EVPN (EVI):

• Los estados de las interfaces o puertos L2 locales subyacentes.

• Accesibilidad del dispositivo perimetral del proveedor remoto (PE), basada en la disponibilidad de rutas a VTEP remotos y el estado de aislamiento de red del dominio del puente o del EVI.

Una condición de aislamiento de red en una red EVPN es similar a una condición de aislamiento de núcleo (aislamiento de la red principal de EVPN). Cuando un dispositivo detecta una condición de aislamiento del núcleo, implementa acciones predeterminadas para desactivar las interfaces miembro L2 en los grupos de agregación de vínculos (LAG) del identificador de segmento Ethernet (ESI) afectados.

Por el contrario, con las condiciones de aislamiento de red, puede configurar un perfil de aislamiento de red y adjuntarlo a un dominio de puente, VLAN o instancia de enrutamiento. El perfil define los parámetros que desea que el dispositivo utilice para detectar cambios en las condiciones de aislamiento de red que afectan a las interfaces IRB asociadas. Una acción de aislamiento de núcleo puede afectar al estado de aislamiento de red de las interfaces IRB si la acción hace que las interfaces L2 subyacentes suban o bajen.

Nota:

Para obtener más información sobre el comportamiento predeterminado del aislamiento de núcleo, consulte Descripción de cuándo deshabilitar el aislamiento de núcleo EVPN-VXLAN.

Otro factor que indica que un dominio de puente, VLAN o EVI está aislado en una red EVPN-VXLAN es cuando el dispositivo no tiene una ruta a un VTEP remoto. Cuando el dispositivo envía tráfico en un dominio de puente o VLAN, también necesita enviar el tráfico en los túneles VXLAN a los VTEP remotos en el dominio de puente o VLAN.

En las siguientes secciones se describen los parámetros que puede personalizar para que el dispositivo utilice estos factores para determinar el estado de una interfaz IRB con EVPN-VXLAN.

Establecer el estado de accesibilidad de la interfaz L2 local y del dispositivo remoto utilizado para determinar el estado de la interfaz IRB

Los dispositivos PE pueden usar el estado de las interfaces L2 locales asociadas o la accesibilidad del dispositivo perimetral del proveedor remoto (PE) como factores para determinar el estado de una interfaz IRB para un dominio de puente o una instancia de EVPN (EVI). Utilizamos el estado de aislamiento de red del dominio del puente o EVI para determinar la accesibilidad del dispositivo remoto.

Para especificar la interfaz L2 y los factores de accesibilidad remota que el dispositivo utiliza para calcular el estado de la interfaz IRB, configure la interface-state instrucción en la [edit interfaces irb unit n] jerarquía.

Especifique una de las siguientes opciones:

• local: utilice el estado de las interfaces L2 locales asociadas:

  • La interfaz está activa si al menos una interfaz L2 local está activa.

  • La interfaz está inactiva si ninguna de las interfaces L2 locales está activa.

• remote—Utilice el estado de accesibilidad de dispositivos remotos (aislamiento de red) del dominio de puente o EVI:

  • La interfaz está activa si el dominio del puente o EVI no está en un estado de aislamiento de red.

  • La interfaz está inactiva si el dominio de puente o EVI se encuentra en un estado de aislamiento de red.

• local-remote: utilice una combinación del estado de las interfaces L2 locales y el estado de accesibilidad remota:

  • La interfaz está activa si al menos una interfaz L2 local está activa o si el dominio del puente no está en un estado de aislamiento de red.

  • La interfaz está inactiva si no hay interfaces L2 locales activas y el dominio del puente se encuentra en un estado de aislamiento de red.

También puede personalizar el número mínimo de vínculos asociados que deben estar activos cuando el dispositivo calcula si la interfaz L3 está activa:

• local-count—Número mínimo de vínculos L2 locales que deben estar activos

• vtep-count: número mínimo de vínculos VTEP remotos que deben estar activos

En las siguientes secciones se muestra un ejemplo sencillo de configuración y cómo comprobar esos ajustes:

• Configuración de ejemplo: parámetros de estado de interfaz
• Comprobar el estado de la interfaz IRB

Establecer parámetros de estado de aislamiento de red utilizados para determinar el estado de la interfaz IRB

Los dispositivos PE en una estructura EVPN pueden considerar el estado de aislamiento de red de un dominio de puente o un EVI para decidir si los dispositivos perimetrales del proveedor remoto (PE) son actualmente accesibles.

Para personalizar los parámetros que determinan cuándo un dominio de puente o un EVI se encuentra en un estado de aislamiento de red:

1. Defina un perfil de aislamiento de red. Para ello, configure la network-isolation group group-name instrucción en el nivel de [edit protocols] jerarquía.

   Al crear un grupo de aislamiento de red, puede personalizar parámetros como los siguientes:

   • Establezca tiempos de espera para cambios en las condiciones de aislamiento de red (hacia arriba o hacia abajo):

     Después de detectar que el estado de aislamiento de red ha cambiado, el dispositivo retrasa el tiempo de espera antes de actuar sobre el cambio.

   • Realice un seguimiento del estado de las interfaces lógicas de enlace ascendente L3 especificadas para detectar un cambio en el estado de aislamiento de red.

     Para ello, configure la detection link-tracking estrofa en el [edit protocols network-isolation group group-name]. Incluya el nombre de una interfaz L3 de la que desee realizar un seguimiento. Puede personalizar el número mínimo de esos vínculos que deben estar activos para que el dispositivo registre que el estado de la interfaz IRB está activo.

   Consulte aislamiento de red para ver todos los parámetros que puede definir en un grupo de aislamiento de red.
   Nota:

   La estrofa de configuración del detection grupo de aislamiento de red también tiene una service-tracking estrofa. Las service-tracking opciones permiten que el dispositivo rastree el estado de la interfaz L2 y realice una configuración service-tracking-action para interfaces L2 al detectar una condición de aislamiento del núcleo. Solo puede configurar las link-tracking opciones o las service-tracking opciones de un grupo de aislamiento de red determinado y asignarlo como perfil de aislamiento de red. No puede configurar ambas opciones en el mismo grupo de aislamiento de red.

2. Asigne el grupo de aislamiento de red como un perfil de aislamiento de red a un EVI, un dominio de puente o una VLAN utilizando la network-isolation-profile group group-name instrucción en uno de estos niveles de jerarquía:

   • [edit routing-instance instance-name switch-options]

   • [edit routing-instances name bridge-domains name bridge-options]

   • [edit routing-instances name vlans name switch-options]

   • [edit switch-options]

   • [edit bridge-domain name bridge-options]

   • [edit vlans name switch-options]

En las siguientes secciones se muestra un ejemplo sencillo de configuración y cómo comprobar esos ajustes:

• Configuración de ejemplo: parámetros del grupo de aislamiento de red
• Verificar el estado de la interfaz con el seguimiento de vínculos de aislamiento de red