Caso de uso y arquitectura de referencia
Este JVDE utiliza una arquitectura de red de puente enrutado en el borde (ERB). ERB utiliza espinas delgadas que solo realizan reenvío IP y no terminan los puntos de conexión de túnel VXLAN (VTEP). Este enfoque permite disponer de conmutadores spine con configuraciones más sencillas y demandas reducidas, lo que conduce a una mayor estabilidad de la red.
En una arquitectura ERB, los conmutadores leaf se centran en aprender y anunciar las direcciones MAC locales a otros conmutadores remotos a través del plano de control BGP EVPN. Esto significa que los conmutadores leaf pueden descubrir todos los hosts "remotos" sin inundar la superposición con solicitudes ARP o ND. Los conmutadores de leaf de borde sirven como puerta de entrada a redes externas. Con esta filosofía de diseño, en este documento, el nodo de borde de VMware NSX-T termina en los conmutadores leaf de borde.
Este JVDE se basa en el diseño de centro de datos de 3 etapas con JVD de Juniper Apstra , que es la estructura de red subyacente para los fines de este documento. La red JVD subyacente utiliza Juniper conmutadores QFX, PTX y serie ACX, que son administrados por Juniper Apstra. La figura 1 muestra la topología del diseño de centro de datos de 3 etapas con JVD de Juniper Apstra y se hace referencia a ella en todo este JVDE.
Características de VRF:
VRF ROJO
- VLAN 400–649 con IRB v4/v6
- en el puerto de acceso único DC1-SNGL-LEAF1
- en el puerto de acceso único DC1-ESI-LEAF1, AE1 y AE2
- en el puerto de acceso único DC1-ESI1-LEAF2, AE1 y AE2
- en DC1-BRDR-LEAF1 para distribuir rutas al enrutador externo
- en DC1-BRDR-LEAF2 para distribuir rutas al enrutador externo
- VLAN 400-649 en cada puerto de prueba con 10 MAC/IP únicas por VLAN
- Cliente DHCP en TP3
- Servidor DHCP externo en TP17
VRF azul
- VLAN 3500–3749 con IRB v4/v6
- en el puerto de acceso único DC1-SNGL-LEAF1
- en el puerto de acceso único DC1-ESI-LEAF1, AE1 y AE2
- en el puerto de acceso único DC1-ESI1-LEAF2, AE1 y AE2
- en DC1-BRDR-LEAF1 para distribuir rutas al enrutador externo
- en DC1-BRDR-LEAF2 para distribuir rutas al enrutador externo
- VLAN 3500-3749 en cada puerto de prueba con 10 MAC/IP únicas por VLAN
- Cliente DHCP en TP3, TP4, TP5
- Servidor DHCP externo en TP2
Componentes de hardware y software de Juniper
Para esta solución, los productos y las versiones de software de Juniper se enumeran a continuación. La arquitectura enumerada es la representación base recomendada para la solución validada. Como parte de un conjunto de soluciones completas, rutinariamente intercambiamos dispositivos de hardware con otros modelos durante pruebas de casos de uso iterativas. Cada plataforma también pasa por las mismas pruebas para cada versión especificada de Junos OS.
Componentes de hardware de Juniper
Los siguientes conmutadores se prueban y validan para funcionar con la estructura de 3 etapas con el JVD de Juniper Apstra en las siguientes funciones:
| Dispositivos validados y posicionamiento | |||
|---|---|---|---|
| Solución | Conmutadores de leaf de servidor | Conmutadores de leaf de borde | Espina dorsal |
| EVPN/VXLAN de 3 etapas (ERB) | QFX5120-48Y-8C* | QFX5130-32CD* | QFX5220-32CD* |
| QFX5110-48S | QFX5700 | QFX5120-32C | |
| ACX7100-48L | |||
| ACX7100-32C | |||
| PTX10001-36MR | |||
| QFX10002-36Q | |||
* marcados son dispositivos de referencia
| Posicionamiento y dispositivos de referencia | |||
|---|---|---|---|
| Dispositivos de Juniper | Función | Nombre de host | Versión de software o imagen |
| QFX5220-32CD | Espina dorsal | dc1-spine1 y dc1-spine2 | Junos OS evolucionado 22.2R3-S3.13 |
| QFX5120-48Y | Leaf de servidor | dc1-single-001-leaf1, dc1-esi-001-leaf1 y dc1-esi-001-leaf2 | Junos OS 22.2R3-S3.18 |
| QFX5130-32CD | Leaf de borde | dc1-border-001-leaf1 y dc1-border-001-leaf2 | Junos OS evolucionado 22.2R3-S3.13 |
Los dispositivos calificados en 3 etapas se validan con la versión de Junos OS 22.2R3-S3, consulte Lista de funciones para obtener más información.
| Juniper Software | |
|---|---|
| Productos de Juniper | Versión de software o imagen |
| Juniper Apstra | AOS 4.2.1-207 |
Componentes de software de VMware
Para los fines de este documento, los productos VMware y sus versiones de software se encuentran a continuación. La arquitectura enumerada es la representación base recomendada para la solución validada. Como parte de un conjunto de soluciones completas, rutinariamente intercambiamos dispositivos de hardware con otros modelos durante pruebas de casos de uso iterativas. Cada plataforma también pasa por las mismas pruebas para cada versión especificada de Junos OS.
| Productos VMware | |
|---|---|
| Productos VMware | Versión de software o imagen |
| NSX-T Edge | NSX-edge-3.2.1.0.0.19232403 |
| NSX-Manager | Versión: 3.2.0.1.0.19232396 |
| vSphere Client | Versión: 7.0.2 |
| ESXi | VMware ESXi, 7.0.2, 17630552 o posterior |
La instalación y actualización de componentes de VMware no están dentro del alcance de este documento.
Recursos de Apstra: ASN, estructura y dirección IP de circuito cerrado
A continuación, se enumeran los recursos de Apstra para este JVDE. Las asignaciones de recursos se basan en el diseño de centro de datos de 3 etapas con JVD de Juniper Apstra . Para obtener más información sobre cómo crear recursos en Apstra, consulte la Guía del usuario de Juniper Apstra.
| Recursos | Alcance | |
|---|---|---|
| IP de estructura | 10.0.1.0/24 | |
| IP de circuito cerrado de estructura | 192.168.255.0/24 | |
| ASN | 64512 – 64999 | |
| Interfaz enrutada IP a nodo de borde NSX-T (borde leaf1 al vínculo izquierdo) | 192.168.100.0/24 | |
| Interfaz enrutada IP a nodo perimetral NSX-T (Leaf de borde2: vínculo derecho) | 192.168.200.0/24 | |
| VLAN de borde leaf1 a nodo de borde NSX-T (izquierda) | 100 | |
| VLAN de borde leaf1 a nodo de borde NSX-T (derecha) | 200 | |
Recursos de VMware NSX-T Manager
A continuación, se enumeran los recursos de VMware para la solución validada.
| Recursos | Alcance | Notas |
|---|---|---|
| Grupo TEP | 10.10.10.0/24 | Asignado por NSX-T Manager al host ESXi |
| VN11 | 10.9.11.0/24 | Asignadas a las máquinas virtuales creadas en este documento |
| VN22 | 10.9.22.0/24 | Asignadas a las máquinas virtuales creadas en este documento |
| ASN | 65000 | ASN para puerta de enlace T0 |
| IP de circuito cerrado de la puerta de enlace T0 | 10.0.0.1/32 | Se asigna mientras se configura la puerta de enlace T0 |
| IP de interfaz para interfaces T0 a borde leaf1 | 192.168.100.0/24 | Se asigna mientras se configura la puerta de enlace T0 |
| IP de interfaz para interfaces T0 a borde leaf2 | 192.168.200.0/24 | Se asigna mientras se configura la puerta de enlace T0 |
| VLAN de segmento de enlace ascendente1 | 100 | VLAN de enlace ascendente para la izquierda |
| VLAN de segmento de enlace ascendente2 | 200 | VLAN de enlace ascendente para la derecha |