Diseño e implementación de estructura spine colapsada
En estructuras de spine colapsadas, las funciones de superposición EVPN-VXLAN de núcleo se colapsan solo en una capa spine. No hay capa leaf; los dispositivos spine pueden interactuar directamente con conmutadores de la parte superior del rack (ToR) existentes en la capa de acceso que podrían no admitir EVPN-VXLAN.
Los conmutadores TOR pueden ser multiconexión a más de un dispositivo spine para la resistencia de la capa de acceso, que los dispositivos spine administran mediante multiconexión EVPN (también llamado ESI-LAG) de la misma manera que lo hacen los dispositivos leaf en otras arquitecturas de referencia EVPN-VXLAN. (Consulte diseño e implementación de multiconexión de un sistema final conectado por Ethernet para obtener más detalles.)
Los dispositivos spine también asumen cualquier función de dispositivo de borde para la conectividad fuera del centro de datos.
Algunos elementos comunes en los casos de uso de arquitectura spine colapsada incluyen:
Estructura spine colapsada con dispositivos spine conectados de forma posterior:
En este modelo, los dispositivos spine se conectan con vínculos de punto a punto. Los dispositivos spine establecen el emparejamiento BGP en la capa subyacente y superpuesta sobre esos vínculos mediante sus direcciones de circuito cerrado. Véase la figura 1.
Alternativamente, los dispositivos de núcleo spine colapsados se pueden integrar con un clúster de reflector de ruta en una capa super spine, que se explica más adelante (nuestra arquitectura de referencia).
Ubicaciones del centro de datos conectadas con la interconexión del centro de datos (DCI):
Los dispositivos spine pueden realizar funciones de puerta de enlace de borde para establecer el emparejamiento EVPN entre los centros de datos, incluyendo el tramo de capa 2 y la conectividad de capa 3, como se muestra en la Figura 1 .
Conmutadores independientes o Virtual Chassis en la capa de acceso:
La capa ToR puede contener conmutadores independientes o Virtual Chassis multihomed a los dispositivos spine colapsados. Con Virtual Chassis, puede establecer vínculos redundantes en los LAG ESI entre los dispositivos spine y diferentes conmutadores de miembro de Virtual Chassis para aumentar la resistencia. Véase la figura 2.
La Figura 1 muestra una vista lógica de un centro de datos spine colapsado con conectividad de borde, DCI entre centros de datos y Virtual Chassis en la capa ToR multihomed a los dispositivos spine.
del centro de datos
La figura 2 muestra el Virtual Chassis en la capa ToR multihomed a una capa spine colapsada espalda a espalda, donde los dispositivos spine se vinculan a diferentes conmutadores de miembro de Virtual Chassis para mejorar la resistencia ESI-LAG.
ToR
Consulte spine colapsado con multiconexión EVPN, un ejemplo de configuración de red que describe un caso de uso común de spine colapsado con dispositivos spine back-to-back. En ese ejemplo, los dispositivos ToR son virtual Chassis que están multihomed a los dispositivos spine colapsados. El ejemplo incluye cómo configurar servicios de seguridad adicionales mediante un clúster de chasis SRX para proteger el tráfico entre inquilinos, con tráfico entre centros de datos que también se enruta a través del clúster de SRX como una solución DCI.
Otro modelo de estructura spine colapsada interconecta los dispositivos spine a través de un clúster de reflector de ruta de capa de tránsito IP que se integra con las redes subyacentes y superpuestas de núcleo spine colapsados. Nuestra arquitectura de referencia utiliza este modelo y se describe en las siguientes secciones.
Descripción general de la arquitectura de referencia de spine colapsada
Nuestra arquitectura de referencia presenta un caso de uso para una estructura de centro de datos spine colapsada que consta de dos módulos de interpunto de entrega (POD). Los POD y los dispositivos spine colapsados en los POD están interconectados por una capa de tránsito IP super spine configurada como un clúster de reflector de ruta. Véase la figura 3. Esta arquitectura es similar a un diseño de estructura IP de cinco etapas (consulte Diseño e implementación de estructura de IP de cinco etapas), pero solo con las capas super spine, spine y acceso. Configure la estructura spine colapsada para integrar los dispositivos del clúster de reflector de ruta en la capa subyacente de estructura IP y la superposición de EVPN de manera similar.
de reflector de ruta
La Figura 3 muestra un ejemplo del diseño de referencia spine colapsado, que incluye los siguientes elementos:
POD 1: ToR 3 multihomed a Spine 1 y Spine 2
POD 2: ToR 1 y ToR 2 multihomedes a Spine 3 y Spine 4
Clúster de reflector de ruta: RR 1 y RR 2 que interconectan dispositivos Spine del 1 al 4
Los cuatro dispositivos spine conforman el núcleo de estructura EVPN de spine colapsado, con tramo de capa 2 y enrutamiento de capa 3 entre los dispositivos spine en los dos POD. Los dispositivos spine de cada POD usan ESI-LAG a los conmutadores ToR multihomed en el mismo POD.
Configure la capa subyacente de estructura IP spine colapsada integrada con la capa reflector de ruta
En esta sección se describe cómo configurar los vínculos de interconexión y la estructura IP subyacente en los dispositivos spine y reflector de ruta.
La Figura 4 muestra los dispositivos de spine y reflector de ruta colapsados conectados mediante vínculos de interfaz Ethernet agregados.
de reflector de ruta
Para configurar la capa subyacente:
Configure la superposición spine colapsada EVPN-VXLAN integrada con la capa reflector de ruta
En este diseño, la superposición es similar a otras arquitecturas de referencia spine y leaf del centro de datos EVPN-VXLAN, pero no incluye una capa leaf. Solo los dispositivos spine (integrados con el clúster de reflector de ruta) hacen enrutamiento intra-VLAN e inter-VLAN en la estructura. Configuramos el IBGP con BGP multiprotocolo (MP-IBGP) con un único número de sistema autónomo (AS) en los dispositivos spine para establecer una ruta de señalización entre ellos a través de los dispositivos del clúster de reflector de la siguiente manera:
Los dispositivos del clúster de reflector de ruta se emparejan con los dispositivos spine en ambos POD para tránsito IP.
Los dispositivos spine se emparejan con los dispositivos reflector de ruta.
Consulte la Figura 5, que ilustra los dispositivos del clúster de reflector de spine y ruta y las direcciones IP de vecinos del BGP que configuramos en la red superpuesta de EVPN.
de reflector de ruta
La configuración superpuesta es la misma en ambos dispositivos de reflector de ruta, excepto en el caso de la dirección local del dispositivo (la dirección de circuito cerrado). Los dispositivos reflector de ruta se emparejan con todos los dispositivos spine.
La configuración de superposición es la misma en cada uno de los dispositivos spine, excepto en el caso de la dirección local del dispositivo (la dirección de circuito cerrado). Todos los dispositivos spine se emparejan con los dispositivos del clúster de reflector de ruta.
Configuramos EVPN con encapsulación VXLAN y interfaces de punto de conexión de túnel virtual (VTEP) solo en los dispositivos spine en la estructura de spine colapsada.
Para configurar la superposición:
Configurar redes virtuales y multiconexión de EVPN en los dispositivos spine para los conmutadores ToR
Este diseño de referencia de spine colapsado implementa la multiconexión de EVPN como se describe en El diseño e implementación del sistema final conectado por Ethernet, excepto porque las funciones de capa leaf se colapsan en la capa spine, se configuran los ESI-LAG en los dispositivos spine. También configura las VLAN y las funciones de enrutamiento de capa 2 y capa 3 en los dispositivos spine de manera similar a la que lo haría en los dispositivos leaf en un diseño de superposición de puentes enrutado de borde (ERB). La configuración spine colapsada de núcleo implementa un tramo de capa 2 estableciendo las mismas VLAN (y asignaciones de VLAN a VNI) en todos los dispositivos spine de ambos POD. Las rutas tipo 2 de EVPN permiten la comunicación entre puntos de conexión dentro y a través de los POD.
En la Figura 6 , se muestran los dispositivos spine colapsados en cada POD conectados con vínculos de interfaz Ethernet agregados a los conmutadores ToR multihomed en el POD.
TOR multihomed
Para mayor brevedad, en esta sección se muestra un vínculo Ethernet agregado entre cada spine y cada dispositivo ToR, con una interfaz configurada en cada vínculo Ethernet agregado desde los dispositivos spine hasta los dispositivos ToR en el POD.
Esta sección cubre los detalles de configuración solo para los dispositivos spine y ToR en el POD 2. Puede aplicar una configuración similar con los parámetros e interfaces de dispositivo correspondientes a los dispositivos spine y ToR en el POD 1.
Los dispositivos ToR incluyen dos interfaces en sus vínculos Ethernet agregados, una a cada dispositivo spine en el POD que forman el ESI-LAG para la multiconexión.
La configuración incluye pasos para:
Configure las interfaces.
Configure los ESI-LAG para la multiconexión de EVPN.
Configure las funciones de puerta de enlace de capa 2 y capa 3, incluida la definición de VLAN, las interfaces IRB asociadas para el enrutamiento entre VLAN y las asignaciones VLAN a VNI correspondientes.
Verificar la conectividad de estructura spine colapsada con el clúster de reflector de ruta y los dispositivos TOR
En esta sección, se muestran los comandos de CLI que puede usar para verificar la conectividad entre los dispositivos spine colapsados y el clúster de reflector de ruta, y entre los dispositivos spine colapsados y los dispositivos ToR.
Para mayor brevedad, esta sección incluye verificar la conectividad en los dispositivos spine usando solo spine 3 y Spine 4 en el POD 2. Puede usar los mismos comandos en los dispositivos spine (Spine 1 y Spine 2) en el POD 1.
Verificar la base de la estructura spine colapsada BGP y la configuración superpuesta de EVPN-VXLAN
En esta sección, se muestran los comandos de CLI que puede usar para comprobar que la capa subyacente y la superposición funcionan para los dispositivos spine colapsados integrados con el conjunto del reflector de ruta. Consulte la Figura 4 y la Figura 5 de nuevo para ver los parámetros de la capa subyacente y superpuesta configuradas.
Para mayor brevedad, esta sección incluye verificar la conectividad en los dispositivos spine usando solo spine 3 y Spine 4 en el POD 2. Puede usar los mismos comandos en los dispositivos spine (Spine 1 y Spine 2) en el POD 1.