Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuración de servicios de agrupación de VLAN EVPN

Para configurar los servicios de agrupación de VLAN EVPN, complete la siguiente configuración en todos los enrutadores PE de la red del proveedor de servicios EVPN:

  1. Configure el nombre de la instancia de enrutamiento EVPN mediante la routing-instances instrucción en el nivel de [edit] jerarquía:
  2. Configure la evpn opción para la instance-type instrucción en el nivel de [edit routing-instances routing-instance-name] jerarquía:
  3. Configure un diferenciador de ruta en un enrutador de PE incluyendo la route-distinguisher instrucción:

    Cada instancia de enrutamiento que configure en un enrutador de PE debe tener un distinguidor de ruta único asociado. Las instancias de enrutamiento VPN necesitan un distinguidor de ruta para ayudar al BGP a distinguir entre mensajes de información de accesibilidad de capa de red (NLRI) potencialmente idénticos recibidos de diferentes VPN. Si configura distintas instancias de enrutamiento VPN con el mismo distinguidor de ruta, se producirá un error en la confirmación.

    Para obtener una lista de los niveles de jerarquía en los que puede incluir la route-distinguisher instrucción, consulte distinguidor de rutas.

    El distinguidor de ruta es un valor de 6 bytes que puede especificar en cualquiera de los siguientes formatos:

    • as-number:number, donde as-number es un número de sistema autónomo (AS) (un valor de 2 bytes) y number es cualquier valor de 4 bytes. El número de AS puede estar en el intervalo de 1 a 65.535. Recomendamos que use un número de AS no privado asignado por la Autoridad de números asignados de Internet (AANI), preferiblemente el número de AS del ISP o del cliente.

      Nota:

      La derivación automática del destino de ruta del BGP (RT automático) para los prefijos anunciados solo se admite en números de AS de 2 bytes.

    • ip-address:number, donde ip-address es una dirección IP (un valor de 4 bytes) y number es cualquier valor de 2 bytes. La dirección IP puede ser cualquier dirección de unidifusión única globalmente. Le recomendamos que use la dirección que configure en la instrucción, que es una dirección no privada en el router-id intervalo de prefijos asignado.

  4. Configure las políticas de importación y exportación para la tabla de enrutamiento EVPN, o configure las políticas predeterminadas utilizando la vrf-target instrucción en el [edit routing-instances routing-instance-name] nivel de jerarquía.

    Consulte Configuración de políticas para la tabla VRF en enrutadores de PE en VPN.

  5. Configure cada interfaz EVPN para la instancia de enrutamiento EVPN:
    Nota:

    Agregar un puerto de troncalización con etiquetas duales a una instancia de enrutamiento EVPN y MPLS a una instancia de enrutamiento EVPN y VXLAN provoca un error en la configuración de comprobación de confirmación de la CLI y genera un error. Para evitar errores de comprobación de configuración, utilice la configuración de interfaz de estilo de subinterfaz con etiquetas duales para las instancias de enrutamiento.

    • Configure cada interfaz mediante la instrucción interface en el nivel jerárquico [edit routing-instances routing-instance-name protocols evpn] .

    • Configure la encapsulación de interfaces para las interfaces orientadas al CE en el [edit interfaces interface-name encapsulation] nivel jerárquico. Las encapsulaciones admitidas son ethernet-bridge, vlan-bridge, y extended-vlan-bridge.

      Nota:

      Si está configurando el servicio de agrupación de VLAN basado en puertos, deberá configurar también la unidad de puente Ethernet de encapsulación de interfaz en 0.

    • (Opcional) Incluya la instrucción ignore-encapsulation-mismatch en el nivel de [edit routing-instances routing-instance-name protocols evpn interface interface-name] jerarquía para permitir que EVPN establezca una conexión con el dispositivo CE, incluso si la encapsulación de la interfaz del dispositivo CE y las encapsulaciones de la interfaz EVPN no coinciden.

    • Especifique una dirección MAC estática para una interfaz lógica en un dominio de puente utilizando la instrucción static-mac en el nivel de [edit routing-instances routing-instance-name protocols evpn interface interface-name] jerarquía.

  6. Especifique el número máximo de direcciones MAC que la instancia de enrutamiento EVPN puede aprender incluyendo la instrucción interface-mac-limit .

    Puede configurar el mismo límite para todas las interfaces configuradas para una instancia de enrutamiento incluyendo la interface-mac-limit instrucción en el nivel de [edit routing-instances routing-instance-name protocols evpn] jerarquía. También puede configurar un límite para una interfaz específica incluyendo esta instrucción en el nivel de [edit routing-instances routing-instance-name protocols evpn interface interface-name] jerarquía.

    De forma predeterminada, los paquetes con nuevas direcciones MAC de origen se reenvían después de alcanzar el límite de dirección MAC. Puede modificar este comportamiento incluyendo la packet-action drop instrucción en el nivel de [edit routing-instances routing-instance-name protocols evpn interface-mac-limit] jerarquía o en el de jerarquía [edit routing-instances routing-instance-name protocols evpn interface interface-name] . Si configura esta instrucción, los paquetes de las nuevas direcciones MAC de origen se descartarán después de alcanzar el límite de direcciones MAC configurado.

  7. Especifique la configuración de asignación de etiquetas MPLS para EVPN incluyendo la instrucción label-allocation con la per-instance opción en el nivel de [edit routing-instances routing-instance-name protocols evpn] jerarquía.

    Si configura esta instrucción, se asigna una etiqueta MPLS para la instancia de enrutamiento EVPN especificada.

  8. Habilite la contabilidad MAC para EVPN incluyendo la instrucción mac-statistics en el nivel de [edit routing-instances routing-instance-name protocols evpn] jerarquía.
  9. Desactive el aprendizaje de MAC incluyendo la instrucción no-mac-learning en el [edit routing-instances routing-instance-name protocols evpn] nivel de jerarquía para aplicar este comportamiento a todos los dispositivos configurados para una instancia de enrutamiento EVPN o en el [edit routing-instances routing-instance-name protocols evpn interface interface-name] nivel de jerarquía para aplicar este comportamiento solo a uno de los dispositivos CE.
Nota:

La supresión de ARP se deshabilita automáticamente cuando se configuran los servicios de agrupación de EVPN. Como resultado, puede observar que el dispositivo envía paquetes ARP.

En el siguiente resultado, se muestra un ejemplo de configuración de servicios de agrupación de VLAN EVPN.

Documentación relacionada