Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Ejemplo: Configuración de una estructura de puente enrutada en el borde EVPN-VXLAN con una puerta de enlace Anycast

Ethernet VPN (EVPN) es una tecnología de plano de control basada en BGP que permite que los hosts (servidores físicos y máquinas virtuales) se coloquen en cualquier lugar de una red y permanezcan conectados a la misma red superpuesta lógica de capa 2 (L2). LAN virtual extensible (VXLAN) es un protocolo de tunelización que crea el plano de datos para la red superpuesta L2.

La red subyacente física sobre la que se suele desplegar EVPN-VXLAN es una estructura IP de dos capas, que incluye dispositivos spine y leaf, como se muestra en la Figura 1 . Una estructura de spine y hoja de dos capas se conoce como Clos de 3 etapas.

En este ejemplo, se detalla cómo implementar una arquitectura de puente enrutado en el borde (ERB) mediante una estructura Clos de 3 etapas. En este diseño, los dispositivos spine proporcionan solo conectividad IP entre los dispositivos leaf. En esta capacidad, llamamos a los dispositivos spine lean spines, ya que no requieren funcionalidad de VXLAN. Los dispositivos leaf proporcionan conectividad a las cargas de trabajo asociadas. En el caso de ERB, los dispositivos leaf proporcionan funcionalidad L2 y VXLAN de capa 3 (L3) en la red superpuesta. Las puertas de enlace L2 proporcionan puentes dentro de la misma VLAN. Una puerta de enlace L3 gestiona el tráfico entre VLAN (entre VLAN) mediante interfaces de enrutamiento y puente integrados (IRB).

En este ejemplo, las interfaces IRB se configuran con una dirección IP de difusión por proximidad. Para ver un ejemplo de ERB que utiliza la dirección IP de dirección de puerta de enlace virtual (VGA), consulte Ejemplo: Configuración de una estructura de puente enrutada por borde EVPN-VXLAN con una puerta de enlace virtual.

Nota:

También llamamos a la arquitectura ERB una estructura "colapsada". En comparación con un diseño CRB, las funciones de puerta de enlace de VXLAN L2 y L3 se colapsan en una sola capa de la estructura (las hojas).

Para obtener información general sobre la tecnología EVPN-VXLAN y las arquitecturas compatibles, consulte Manual sobre EVPN.

Para obtener un ejemplo de cómo configurar una superposición de puente de enrutamiento centralizado (CRB) EVPN-VXLAN, consulte Ejemplo: Configurar una estructura de puente de enrutamiento centralizado EVPN-VXLAN.

Figura 1: Una arquitectura de puente de enrutamiento de borde de 3 etapas (leaf y spine) A 3-Stage (Leaf-And-Spine) Edge-Routing Bridging Architecture

En este ejemplo, se describe cómo configurar una superposición de ERB EVPN-VXLAN. Como resultado, puede configurar las instancias de enrutamiento y las interfaces IRB solo en los dispositivos leaf.

Requisitos

En este ejemplo, se utilizan los siguientes componentes de hardware y software:

  • Dos dispositivos que funcionan como dispositivos de tránsito spine.

  • Cuatro dispositivos Junos OS que sirven como dispositivos leaf y proporcionan funcionalidad de puerta de enlace L2 y L3.

  • Consulte el resumen de hardware para obtener una lista de las plataformas compatibles.

Descripción general y topología

La superposición de ERB que se muestra en la Figura 2 incluye dos dispositivos spine de tránsito y cuatro dispositivos leaf que funcionan como puertas de enlace L2 y L3. Cuatro servidores están conectados a los dispositivos leaf. El servidor A está conectado a Leaf1 y Leaf2 a través de una interfaz de grupo de agregación de vínculos (LAG). En ambos dispositivos leaf, a la interfaz se le asigna el mismo identificador de segmento Ethernet (ESI) y se establece en el modo multiconexión completamente activo.

Figura 2: Superposición de ERB dentro de un centro ERB Overlay within a Data Center de datos

En esta topología, el servidor A y el servidor C se encuentran en la VLAN 101, el servidor B en la VLAN 102 y el servidor D en la VLAN 103. Para que se produzca la comunicación entre redes VLAN, debe configurar las interfaces IRB para cada VLAN en todos los dispositivos leaf.

La diferencia más significativa entre la configuración de ERB en comparación con CRB es la configuración y ubicación de la puerta de enlace L3. Por lo tanto, este ejemplo se centra en la configuración EVPN-VXLAN, en particular, la configuración de puerta de enlace L3, en los dispositivos leaf.

Para una superposición de ERB, puede configurar las interfaces IRB dentro de una instancia de EVPN (EVI) mediante uno de los siguientes métodos:

  • Method 1: este método implica una dirección IP única para cada interfaz IRB, pero utiliza la misma MAC para cada interfaz IRB. Con este método, se instala una única entrada MAC para cada dirección IRB en los dispositivos leaf y servidores. Para cada interfaz IRB en un dispositivo leaf determinado, por ejemplo, Leaf1, especifique lo siguiente:

    • Una dirección IP única para cada interfaz IRB.

    • Se utiliza la misma dirección MAC para cada interfaz IRB.

    Por ejemplo:

    Tabla 1: Dirección IP única con la misma MAC por interfaz IRB

    IRB.101

    Dirección IP: 10.1.101.254/24

    dirección MAC: 00:00:5e:00:53:01

    IRB.102

    Dirección IP: 10.1.102.254/24

    dirección MAC: 00:00:5e:00:53:01

    IRB.103

    Dirección IP: 10.1.103.254/24

    dirección MAC: 00:00:5e:00:53:01

  • Method 2: este método implica una dirección IP y MAC únicas para cada interfaz IRB. Con este método, se instala una entrada MAC para cada dirección IRB en los dispositivos leaf, pero solo una única MAC en los servidores. Para cada interfaz IRB en Leaf1, especifique lo siguiente:

    • Una dirección IP única para cada interfaz IRB.

    • Se utiliza una dirección MAC única para cada interfaz IRB.

    Por ejemplo:

    Tabla 2: Dirección IP y MAC únicas por interfaz IRB

    IRB.101

    Dirección IP: 10.1.101.254/24

    dirección MAC: 00:00:5e:00:53:01

    IRB.102

    Dirección IP: 10.1.102.254/24

    dirección MAC: 00:00:5e:00:53:02

    IRB.103

    Dirección IP: 10.1.103.254/24

    dirección MAC: 00:00:5e:00:53:03

  • Method 3: este método implica una dirección IP y VGA únicas para cada interfaz IRB. Con este método, se instala una entrada MAC para cada dirección IRB y el VGA en los dispositivos y servidores leaf. Para cada interfaz IRB en Leaf1, especifique lo siguiente:

    • Una dirección IP única para cada interfaz IRB.

    • Una dirección VGA única para cada interfaz IRB.

    Por ejemplo:

    Tabla 3: Dirección IP única y dirección de puerta de enlace virtual por interfaz IRB

    IRB.101

    Dirección IP: 10.1.101.1/24

    Dirección VGA: 10.1.101.254

    IRB.102

    Dirección IP: 10.1.102.1/24

    Dirección VGA: 10.1.102.254

    IRB.103

    Dirección IP: 10.1.103.1/24

    Dirección VGA: 10.1.103.254

Para los métodos 1 y 2, se aplica la misma configuración de interfaz IRB en todos los dispositivos leaf. Para el método 3, se aplica una dirección de interfaz IRB única y el mismo VGA en todos los dispositivos leaf. En este ejemplo, se utiliza el método 1 para configurar las interfaces IRB.

En este ejemplo (con el método 1) se configura la misma dirección MAC para cada interfaz IRB en cada dispositivo leaf. Cada host utiliza la misma dirección MAC al enviar tráfico entre VLAN, independientemente de dónde se encuentre el host o qué dispositivo leaf recibe el tráfico. Por ejemplo, en la topología mostrada en la Figura 2, el servidor A multiconexión de la VLAN 101 envía un paquete al servidor B de la VLAN 102. Si Leaf1 está inactivo, Leaf2 continúa reenviando el tráfico entre VLAN incluso sin la configuración de una dirección MAC de puerta de enlace predeterminada redundante.

Nota:

La configuración de interfaces IRB de este ejemplo no incluye una dirección de puerta de enlace virtual (VGA) y una dirección MAC V correspondiente que establezca la funcionalidad de puerta de enlace predeterminada redundante, como se mencionó anteriormente. Al configurar la misma dirección MAC para cada interfaz IRB en cada dispositivo leaf, los hosts utilizan el dispositivo leaf local configurado con la dirección MAC común como puerta de enlace L3 predeterminada.

Por lo tanto, elimina la necesidad de anunciar una puerta de enlace predeterminada redundante y sincroniza dinámicamente las direcciones MAC de la puerta de enlace predeterminada redundante en todo el plano de control de EVPN. Como resultado, al configurar cada dispositivo leaf, debe deshabilitar el anuncio de la puerta de enlace predeterminada redundante incluyendo la default-gateway do-not-advertise instrucción de configuración en el nivel de [edit protocols evpn] jerarquía en su configuración.

Además, aunque la configuración de interfaz IRB utilizada en este ejemplo no incluye un VGA, puede configurar un VGA según sea necesario para que EVPN-VXLAN funcione correctamente en la superposición de ERB. Si configura un VGA para cada interfaz IRB, especifique la misma dirección IP para cada VGA en cada dispositivo leaf en lugar de configurar la misma dirección MAC para cada interfaz IRB en cada dispositivo leaf, como se muestra en este ejemplo.

Cuando se trata de manejar la replicación del tráfico de difusión, unidifusión desconocida y multidifusión (BUM), tenga en cuenta que la configuración en Leaf1:

  • incluye el set protocols evpn multicast-mode ingress-replication comando. Este comando hace que Leaf1, que es un VTEP de hardware, maneje la replicación y el envío de tráfico BUM en lugar de depender de una base habilitada para la multidifusión.

Configuración para Leaf1

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos y péguelos en un archivo de texto. Elimine los saltos de línea y cambie los detalles necesarios para que coincidan con la configuración de su red. A continuación, copie y pegue los comandos en la CLI en el nivel jerárquico [edit] .

Hoja 1

Configurar EVPN-VXLAN en leaf1

Procedimiento paso a paso

  1. Configure la configuración de la capa subyacente. En este ejemplo, usamos EBGP para el protocolo de enrutamiento subyacente.

  2. Configure el servidor A para que sea multiconexión en leaf1 y leaf2 configurando una interfaz Ethernet agregada, especificando un ESI para la interfaz y estableciendo el modo de manera que las conexiones a ambos dispositivos leaf estén activas. Mostramos la configuración de VLAN aplicada en un paso posterior.

    Nota:

    Cuando configure la interfaz de AE en Leaf2, debe especificar el mismo ESI (00:01:01:01:01:01:01:01:01:01) que el ESI para la misma interfaz en Leaf1.

  3. Configure las interfaces IRB, cada una con direcciones IP únicas y la misma dirección MAC.

    Nota:

    Cada dispositivo leaf debe tener la misma configuración de interfaz IRB.

  4. Configure la configuración de la superposición basada en EBGP. Asegúrese de incluir la multihop opción de configuración porque usamos emparejamiento de circuito cerrado.

    Nota:

    Algunas estructuras IP utilizan una superposición EVPN-VXLAN basada en IBGP. Para obtener un ejemplo de una estructura IP que utiliza IBGP para la superposición, consulte Ejemplo: Configurar una estructura de puente enrutada centralmente EVPN-VXLAN. Tenga en cuenta que la elección de EBGP o IBGP para la superposición no afecta a la arquitectura de la estructura. Los diseños CRB y ERB admiten cualquier tipo de superposición.

  5. Configure el dominio EVPN-VXLAN, lo que implica determinar qué VNI se incluyen en el dominio, especificar que Leaf1, que es un VTEP de hardware, controla la replicación y el envío del tráfico BUM, deshabilitar el anuncio de la puerta de enlace predeterminada redundante en todo el plano de control de EVPN y especificar un destino de ruta para cada VNI.

  6. Configure una instancia de enrutamiento EVPN.

  7. Configure las opciones del conmutador para utilizar la interfaz de circuito cerrado lo0.0 como interfaz de origen del VTEP, establezca un diferenciador de ruta y establezca el destino vrf.

  8. Configure las VLAN asociadas con interfaces IRB y VNI VXLAN.

Verificación

En la sección se describen las siguientes comprobaciones para este ejemplo:

Verificar BGP

Propósito

Compruebe que los dispositivos spine hayan establecido la conectividad de la sesión del BGP.

Acción

Mostrar el resumen del BGP:

Significado

Las sesiones de BGP subyacentes y superpuestas se establecen con los dispositivos spine.

Verificación del ESI

Propósito

Verifique el estado del ESI.

Acción

Mostrar el estado de la ESI:

Significado

El ESI está activo y Leaf2 es el dispositivo de borde del proveedor remoto (PE) y el reenviador designado.

Comprobación de la base de datos de EVPN

Propósito

Compruebe las direcciones MAC en la base de datos EVPN.

Acción

Compruebe las direcciones MAC en la base de datos EVPN para la VLAN 101.

Significado

Las direcciones MAC e IP del servidor A se muestran con una fuente activa del ESI, y las direcciones MAC e IP del servidor C se muestran con una fuente activa de Leaf3.

Verificar la conectividad

Propósito

Verifique que ping funcione entre servidores.

Acción

Haga ping desde el servidor A a los otros servidores.

Significado

La conectividad de extremo a extremo está funcionando.

Configuración rápida para todos los dispositivos

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos y péguelos en un archivo de texto. Elimine los saltos de línea y cambie los detalles necesarios para que coincidan con la configuración de su red. A continuación, copie y pegue los comandos en la CLI en el nivel jerárquico [edit] .

Hoja 2

Hoja 3

Hoja 4

Columna vertebral 1

Columna vertebral 2