Diseño e implementación de superposición puente
Una superposición de puente proporciona puente Ethernet entre dispositivos leaf en una red EVPN, como se muestra en la figura 1. Este tipo de superposición simplemente extiende las VLAN entre los dispositivos leaf en los túneles VXLAN. Las superposiciones de puente proporcionan un estilo de superposición de nivel de entrada para redes de centros de datos que requieren conectividad Ethernet pero no necesitan servicios de enrutamiento entre las VLAN.
En este ejemplo, las interfaces de circuito cerrado en los dispositivos leaf actúan como puntos de conexión de túnel VXLAN (VTEP). Los túneles permiten que los dispositivos leaf envíen tráfico de VLAN a otros dispositivos leaf y a los sistemas finales conectados por Ethernet en el centro de datos. Los dispositivos spine solo proporcionan conectividad subyacente EBGP básica e IBGP superpuesta para estos túneles VXLAN leaf a leaf.

Si se requiere enrutamiento entre VLAN para una superposición de puente, puede usar un enrutador serie MX o un dispositivo de seguridad serie SRX externo a la estructura EVPN/VXLAN. De lo contrario, puede seleccionar uno de los otros tipos de superposición que incorporan enrutamiento (como una superposición de puente enrutado de borde, una superposición de puente enrutada centralmente o una superposición enrutada) que se analizan en esta Guía de arquitectura de centro de datos de nube.
En las siguientes secciones, se proporcionan los pasos detallados de cómo configurar una superposición de puente:
Configuración de una capa superpuesta de puente
Se admiten superposiciones de puente en todas las plataformas incluidas en este diseño de referencia. Para configurar una superposición de puente, configure VNIs, VLAN y VTEP en los dispositivos leaf y BGP en los dispositivos spine. Somos compatibles con una estructura IPv4 o una estructura IPv6 (con plataformas compatibles) como la infraestructura de estructura con arquitecturas superpuestas de puente.
Cuando implementa este estilo de superposición en un dispositivo spine, el enfoque es proporcionar servicios de transporte de superposición entre los dispositivos leaf. En consecuencia, configura una capa subyacente de estructura IP y un emparejamiento de superposición de IBGP con IPv4, o una capa subyacente de estructura IPv6 con emparejamiento de superposición IPv6 de EBGP. No se necesitan interfaces VTEP ni IRB, ya que el dispositivo spine no proporciona ninguna funcionalidad de enrutamiento o capacidades de EVPN/VXLAN en una superposición de puente.
En los dispositivos leaf, puede configurar una superposición de puente mediante la instancia de conmutador predeterminada o con instancias de MAC-VRF.
Somos compatibles con EVPN-VXLAN en dispositivos que ejecutan Junos OS Evolucionado solo con configuraciones de instancias de MAC-VRF.
Además, solo somos compatibles con el diseño de infraestructura de estructura IPv6 con configuraciones de instancias MAC-VRF.
Algunos pasos de configuración que afectan a la configuración de capa 2 difieren con las instancias de MAC-VRF. Del mismo modo, es posible que uno o dos pasos sean diferentes para las configuraciones de estructura IPv6 en comparación con las configuraciones de estructura IPv4. La configuración del dispositivo leaf incluye los siguientes pasos:
Habilite EVPN con encapsulación VXLAN para conectarse a otros dispositivos leaf y configure la interfaz de circuito cerrado como una interfaz de origen VTEP. Si utiliza instancias de MAC-VRF en lugar de la instancia de conmutación predeterminada, configure una instancia MAC-VRF con estos parámetros en la instancia MAC-VRF. Si su estructura usa una estructura IPv6, configure la interfaz de origen de VTEP como una interfaz IPv6.
Establezca objetivos de ruta y diferenciadores de ruta. Si utiliza instancias de MAC-VRF en lugar de la instancia de conmutación predeterminada, configure una instancia MAC-VRF con estos parámetros en la instancia MAC-VRF.
Configure las opciones del identificador de segmento Ethernet (ESI).
Asigne VLAN a VNIs.
Una vez más, no incluye interfaces IRB ni enrutamiento en los dispositivos leaf para este método de superposición.
En las siguientes secciones, se proporcionan los pasos detallados de cómo configurar y verificar la superposición de puente:
- Configurar una superposición de puente en el dispositivo spine
- Verificar una capa superpuesta de puente en el dispositivo spine
- Configurar una capa superpuesta de puente en el dispositivo Leaf
- Verificar la capa superpuesta de puente en el dispositivo Leaf
Configurar una superposición de puente en el dispositivo spine
Para configurar una superposición de puente en un dispositivo spine, realice los pasos siguientes:
En el ejemplo siguiente se muestra la configuración para spine 1, como se muestra en la figura 2.

Verificar una capa superpuesta de puente en el dispositivo spine
Emita los siguientes comandos para comprobar que la superposición funciona correctamente en sus dispositivos spine:
Configurar una capa superpuesta de puente en el dispositivo Leaf
Para configurar una superposición de puente en un dispositivo leaf, realice lo siguiente:
En el ejemplo siguiente se muestra la configuración del Leaf 1, como se muestra en la Figura 3.

Verificar la capa superpuesta de puente en el dispositivo Leaf
Ejecute los siguientes comandos para comprobar que la superposición funciona correctamente en sus dispositivos leaf.
Los comandos aquí muestran el resultado de una configuración de instancia predeterminada. Con una configuración de instancia de MAC-VRF, puede usar alternativamente:
show mac-vrf forwarding
comandos que son alias para losshow ethernet-switching
comandos de esta sección.El
show mac-vrf routing instance
comando, que es un alias para elshow evpn instance
comando de esta sección.
Consulte Descripción general del tipo de instancia de enrutamiento MAC-VRF para ver tablas de asignación de show mac-vrf forwarding
comandos y show ethernet-switching
show mac-vrf routing
alias de comandos para show evpn
comandos.
El resultado con una configuración de instancia de MAC-VRF muestra información similar para las instancias de enrutamiento MAC-VRF como se muestra en esta sección para la instancia predeterminada. Una diferencia principal que puede ver es en la salida con las instancias de MAC-VRF en dispositivos en los que habilita la función de túneles compartidos. Con los túneles compartidos habilitados, verá las interfaces VTEP en el siguiente formato:
vtep-index.shared-tunnel-unit
Dónde:
index es el índice asociado con la instancia de enrutamiento MAC-VRF.
shared-tunnel-unit es el número de unidad asociado con la interfaz lógica VTEP remota de túnel compartido.
Por ejemplo, si un dispositivo tiene una instancia DE MAC-VRF con índice 26 y la instancia se conecta a dos VTEP remotos, las interfaces lógicas VTEP de túnel compartido podrían tener este aspecto:
vtep-26.32823 vtep-26.32824
Si su configuración usa una estructura IPv6, proporciona parámetros de dirección IPv6 cuando corresponda. La salida de los comandos que muestran direcciones IP refleja las direcciones de dispositivo IPv6 y de interfaz de la estructura subyacente. Consulte Diseño e implementación de red subyacente y superpuesta de estructura IPv6 con EBGP para ver los parámetros de estructura reflejados en los resultados de comandos de esta sección con una estructura IPv6.
Ver también
Superposición puenteada: historial de versiones
En la Tabla 1 se proporciona un historial de todas las características de esta sección y su soporte dentro de este diseño de referencia.
Lanzamiento |
Descripción |
---|---|
19.1R2 |
Los conmutadores QFX10002-60C y QFX5120-32C que ejecutan la versión 19.1R2 de Junos OS y versiones posteriores en el mismo tren de versión admiten todas las funciones documentadas en esta sección. |
18.4R2 |
Los conmutadores QFX5120-48Y que ejecutan Junos OS versión 18.4R2 y versiones posteriores en el mismo tren de versión admiten todas las funciones documentadas en esta sección. |
18.1R3-S3 |
Los conmutadores QFX5110 que ejecutan junos OS versión 18.1R3-S3 y versiones posteriores en el mismo tren de versión admiten todas las funciones documentadas en esta sección. |
17.3R3-S2 |
Todos los dispositivos en el diseño de referencia que admiten Junos OS versión 17.3R3-S2 y versiones posteriores en el mismo tren de versiones también admiten todas las funciones documentadas en esta sección. |