Arquitectura de la solución
La estructura de 3 etapas con Juniper Apstra es un diseño validado basado en EVPN/VXLAN basado en la arquitectura de red ERB. El uso de una arquitectura de red ERB proporciona al diseño una mayor resistencia al asignar funciones específicas a cada rol de dispositivo y garantizar que cada rol de dispositivo se pueda escalar independientemente de los demás. Cada conmutador de red que participe en el diseño debe ocupar una de estas tres funciones:
- Conmutadores leaf de servidor
El conmutador leaf se centra en aprender y anunciar las direcciones MAC locales a otros conmutadores remotos a través del plano de control BGP EVPN. Esto significa que los conmutadores leaf pueden descubrir todos los hosts "remotos" sin inundar la superposición con solicitudes ARP/ND.
- Conmutadores de hoja de borde
Aunque una hoja de borde puede funcionar como un conmutador de hoja de servidor, también puede actuar como puerta de enlace a redes externas y, por lo tanto, requiere características de DCI. Las características de DCI incluyen la conexión a superposiciones de red como VMware NSX-T, MACSEC, búferes profundos, etc.
- Interruptores de columna vertebral
El conmutador spine solo realiza el reenvío IP y la retransmisión de rutas a todos los conmutadores de hoja de borde y servidor. Como resultado, los conmutadores spine en arquitecturas de red ERB se denominan lean spines.
El uso de una arquitectura de red ERB y las funciones de conmutación asociadas no solo simplifican el diseño del centro de datos, sino que también proporcionan flexibilidad en la capa de hojas, de modo que se pueden introducir nuevos conmutadores de hoja a medida que aumenta la transferencia de datos del tráfico. Otro aspecto de este diseño es el uso de interruptores no modulares, como el 1U QFX5130-32CD, que pueden realizar funciones de alto rendimiento en la capa de hoja.
En resumen, la arquitectura de red ERB, que subyace a la estructura de 3 etapas con Juniper Apstra, puede considerarse como un chasis distribuido. En una red ERB, los conmutadores leaf son más o menos análogos a una "tarjeta de línea" en un chasis modular tradicional, mientras que la columna vertebral ligera significa que la estructura de red es más flexible y resistente que un solo conmutador de chasis modular. Esto crea una red más capaz y flexible que un conmutador modular tradicional basado en chasis, sin necesidad de comprar o mantener un conmutador modular basado en chasis para la mayoría de los escenarios de centros de datos empresariales.
Para aquellos centros de datos que buscan una escala que solo se puede lograr con conmutadores basados en chasis, el proceso de validación de Juniper lo tiene en cuenta, ya que valida combinaciones de conmutadores de chasis modulares en roles de red ERB. El resultado son estructuras de red validadas que pueden escalar desde las necesidades de bastidores individuales hasta servir a centros de datos completos y más allá.
La figura 1 que se muestra arriba muestra el hardware en varios roles, como la columna vertebral, la hoja y la hoja de borde. Este JVD recorrerá los pasos de alto nivel necesarios para configurar un centro de datos de 3 etapas, con conmutadores QFX5220-32CD en el rol spine, conmutadores QFX5130-32CD en el rol leaf de borde y conmutadores QFX5120-48Y en el rol leaf de servidor. Estos conmutadores en estos roles se consideran el diseño de línea base de este JVD, aunque otros conmutadores están calificados para estos roles, como se documenta a continuación.
A continuación se muestra la arquitectura de referencia de la estructura de 3 etapas con Juniper Apstra.
de referencia
Características de VRF:
VRF ROJO
- VLAN 400–649 con IRB v4/v6
- en el puerto de acceso único DC1-SNGL-LEAF1
- en el puerto de acceso único DC1-ESI-LEAF1, AE1 y AE2
- en el puerto de acceso único DC1-ESI1-LEAF2, AE1 y AE2
- en DC1-BRDR-LEAF1 para distribuir rutas al enrutador externo
- en DC1-BRDR-LEAF2 para distribuir rutas al enrutador externo
- VLAN 400–649 en cada puerto de prueba con 10 MAC/IP únicos por VLAN
- Cliente DHCP en TP3
- Servidor DHCP externo en TP17
VRF azul
- VLAN 3500–3749 con IRB v4/v6
- en el puerto de acceso único DC1-SNGL-LEAF1
- en el puerto de acceso único DC1-ESI-LEAF1, AE1 y AE2
- en el puerto de acceso único DC1-ESI1-LEAF2, AE1 y AE2
- en DC1-BRDR-LEAF1 para distribuir rutas al enrutador externo
- en DC1-BRDR-LEAF2 para distribuir rutas al enrutador externo
- VLAN 3500–3749 en cada puerto de prueba con 10 MAC/IP únicas por VLAN
- Cliente DHCP en TP3, TP4, TP5
- Servidor DHCP externo en TP2
Componentes de hardware y software de Juniper
Para esta solución, los productos y las versiones de software de Juniper son los siguientes.
El diseño documentado en esta JVD se considera la representación de línea base para la solución validada. Como parte de un conjunto completo de soluciones, intercambiamos rutinariamente los dispositivos de hardware con otros modelos durante las pruebas iterativas de casos de uso. Cada plataforma de conmutación validada en este documento pasa por las mismas rigurosas pruebas basadas en roles con versiones especificadas de Junos OS y del software de administración Apstra.
Componentes de hardware de Juniper
Se han probado y validado los siguientes conmutadores para que funcionen con la estructura de 3 etapas con Juniper Apstra JVD en las siguientes funciones:
| Dispositivos compatibles y posicionamiento | |||
|---|---|---|---|
| Solución | Conmutadores leaf de servidor | Conmutadores de hoja de borde | Espina dorsal |
| EVPN/VXLAN (ERB) de 3 etapas | QFX5120-48Y-8C* | QFX5130-32CD* | QFX5220-32CD* |
| QFX5110-48S | QFX5700 | QFX5120-32C | |
| EX4400-24MP# | ACX7100-48L | QFX5210-64CD | |
| ACX7100-32C | QFX5200-32C | ||
| PTX10001-36MR | |||
| QFX10002-36Q | |||
* marcados son dispositivos de referencia
# Importante Existe una limitación de escala en los conmutadores EX4400 que afecta a toda la estructura. Consulte la Tabla 1 para ver los números de escala con EX4400. La versión utilizada para la validación de EX4400 fue 22.4R3.25, ya que esta versión es compatible con la función MAC-VRF. Comuníquese con el representante de cuenta de Juniper para obtener más información sobre la configuración y la escala del EX4400. Para obtener más información sobre los dispositivos validados, consulte la Tabla 1.
A los efectos de este documento de JVD, se utilizan los siguientes conmutadores para el tutorial de configuración:
| Hardware de Juniper para diseño de 3 etapas | |||
|---|---|---|---|
| Función de los productos de Juniper | Nombre de host Versión | de software o imagen | |
| Juniper QFX5220-32CD | Espina dorsal | dc1-spine1 y dc1-spine2 | Junos OS evolucionado 22.2R3-S3.13 |
| Juniper QFX5120-48Y | Hoja del servidor | dc1-single-leaf1 DC1-ESI-001-LEAF1 DC1-ESI-001-LEAF2 |
Junos 22.2R3-S3.18 |
| Juniper QFX5130-32CD | Hoja de borde | dc1-border-leaf1 dc1-border-leaf2 |
Junos OS evolucionado 22.2R3-S3.13 |
Todos los dispositivos enumerados en están validados según la versión 22.2R3-S3 de Junos OS. La versión validada de Junos para PTX10001-36MR es Junos OS Evolved 22.2R3-S3.13, para ACX7100-32C y ACX7100-48L es Junos OS Evolved 22.2R3-S3.13
| Software Juniper | |
|---|---|
| Productos Juniper | Versión de software o imagen |
| Juniper Apstra | 4.2.1-207 |
Funcionalidad validada
La estructura de 3 etapas con Juniper Apstra se validó utilizando los siguientes parámetros en su configuración:
- Este JVD consta de un CLOS de 3 etapas con una arquitectura de red ERB que utiliza EVPN-VXLAN.
- Los servidores se conectarán y probarán tanto en configuraciones de host único como de host múltiple.
- En el caso de servidores ESI multiconexión, LACP está habilitado entre los servidores y los conmutadores leaf
- Configure ESI en interfaces Ethernet agregadas para dispositivos de host múltiple.
- El ECMP se configura en toda la estructura para minimizar la pérdida de tráfico.
- Tanto la superposición como la capa subyacente de la estructura se construyen con eBGP.
- Aprende y anuncia rutas EVPN Tipo 2 y Tipo 5.
- BFD está habilitado tanto para eBGP subyacente como para eBGP superpuesto.
- El IRB asimétrico se habilita con la dirección IP anycast en los conmutadores leaf habilitados para L3 para el enrutamiento entre VLAN. Para obtener más información sobre el modelo IRB para el reenvío entre subredes en EVPN, consulte la Guía de EVPN VXLAN.
- Tanto IPv4 como IPv6 están habilitados; sin embargo, IPv6 sólo se utiliza para el circuito cerrado.
- La conectividad entre VRF se configura mediante un enrutador externo para permitir la fuga de ruta entre los VRF; sin embargo, para lograr esta configuración, se utilizaron plantillas de conectividad de Apstra para conectarse al enrutador externo.
Funcionalidad adicional
Las siguientes características no se consideran parte de, ni se describen en, este JVD; Sin embargo, han sido validados:
- DCI entre centros de datos.
- Interoperabilidad con la puerta de enlace de borde NSX-T.
- Conectividad de host entre hosts conectados a la estructura creados por Apstra hacia hosts administrados por NSX.