EN ESTA PÁGINA
Configurar una superposición de puente enrutada en el borde en un dispositivo lean spine
Verificar la superposición de puente enrutado en el borde en un dispositivo de spine delgado
Configurar una superposición de puentes enrutados en el borde en un dispositivo leaf
Verificar la superposición de puentes enrutados en el borde en un dispositivo leaf
Configuración del enrutamiento IRB simétrico con rutas EVPN tipo 2 en dispositivos leaf
Verificar enrutamiento IRB simétrico con rutas EVPN tipo 2 en un dispositivo leaf
Diseño e implementación de superposición de puentes enrutados en el borde
Una segunda opción de superposición para este diseño de referencia es la superposición de puente enrutado en el borde, como se muestra en la Figura 1.
de puentes enrutados en el borde
La superposición de puente enrutado en el borde realiza el enrutamiento en las interfaces IRB ubicadas en el borde de la superposición (la mayoría de las veces en los dispositivos leaf). Como resultado, el puente Ethernet y el enrutamiento IP ocurren lo más cerca posible de los sistemas finales, pero aún admiten aplicaciones dependientes de Ethernet en el nivel del sistema final.
Puede configurar arquitecturas superpuestas de puente enrutadas en el borde mediante el subyacente tradicional de EBGP IPv4 con superposición de IBGP IPv4, emparejamiento o, alternativamente (con plataformas compatibles) usar un subyacente de EBGP IPv6 con emparejamiento de superposición de EBGP IPv6. Los procedimientos de configuración de esta sección describen las diferencias de configuración, cuando corresponda, con una estructura IPv6 en lugar de una estructura IPv4.
Para obtener una lista de los dispositivos que admitimos como dispositivos lean spine and leaf en una superposición de puente enrutado en el borde, consulte el Diseños de referencia de estructura EVPN-VXLAN de centros de datos: resumen de hardware compatible. Esa lista incluye qué dispositivos admiten una estructura IPv6 cuando prestan servicios en diferentes roles de dispositivo.
Los dispositivos lean spine solo controlan tráfico IP, lo que elimina la necesidad de extender la superposición de puentes a los dispositivos lean spine. Con esta función limitada, en estos dispositivos solo se configura la capa subyacente de la estructura IP y el emparejamiento de la superposición del BGP (ya sea una estructura IPv4 o una estructura IPv6).
En los dispositivos leaf, puede configurar una superposición de puentes enrutados en el borde con la instancia de conmutador predeterminada o con instancias de MAC-VRF.
Tenga en cuenta lo siguiente cuando configure una superposición de ERB para una red EVPN-VXLAN:
-
En cualquier dispositivo Junos OS evolucionado, solo se admiten configuraciones de EVPN-VXLAN con instancias MAC-VRF.
-
Admitimos el diseño de infraestructura de estructura IPv6 solo con instancias MAC-VRF.
-
En los conmutadores QFX5130 y QFX5700 de la estructura EVPN, asegúrese de configurar el
host-profileperfil de reenvío unificado para que sea compatible con un entorno EVPN-VXLAN (consulte Tablas de reenvío de capa 2 para obtener más información):set system packet-forwarding-options forwarding-profile host-profile
Algunos pasos de configuración que afectan a la configuración de capa 2 difieren según las instancias de MAC-VRF. Del mismo modo, algunos pasos difieren para las configuraciones de la estructura IPv6. La configuración del dispositivo leaf incluye los siguientes pasos:
-
Configure la instancia predeterminada con la interfaz de circuito cerrado como interfaz de origen de VTEP. O bien, si su configuración utiliza instancias MAC-VRF, configure una instancia MAC-VRF con la interfaz de circuito cerrado como interfaz de origen de VTEP. Si la estructura utiliza una estructura IPv6, configure la interfaz de origen de VTEP como una interfaz IPv6. En cada instancia de MAC-VRF, también se configura un tipo de servicio, un diferenciador de ruta y un destino de ruta.
-
Configure una interfaz Ethernet agregada del sistema de leaf a extremo como un tronco para transportar varias VLAN. Con las instancias de MAC-VRF, también se incluye la interfaz en la instancia de MAC-VRF.
-
Establezca la funcionalidad de LACP y ESI.
-
Asigne VLAN a identificadores de red VXLAN (VNI). Para una configuración de instancia MAC-VRF, configure las asignaciones de VLAN a VNI en la instancia de MAC-VRF.
-
Configure proxy-macip-advertisement, puertas de enlace virtuales y direcciones MAC estáticas en las interfaces IRB.
-
Configure EVPN/VXLAN en la instancia predeterminada o en la instancia de MAC-VRF.
-
Habilite las instancias de reenvío y enrutamiento virtual (VRF) de inquilino de capa 3 (L3) y las propiedades de ruta de prefijo IP para EVPN tipo 5.
-
Si lo desea, habilite el enrutamiento IRB simétrico con rutas EVPN tipo 2 en los dispositivos leaf. El enrutamiento simétrico de tipo 2 evita problemas de escalado cuando la red EVPN tiene muchas VLAN y muchos hosts o servidores conectados. Con el enrutamiento simétrico de tipo 2, en cada dispositivo leaf solo necesita configurar las VLAN a las que sirven los dispositivos leaf. Solo admitimos el enrutamiento simétrico de tipo 2 con instancias de EVPN MAC-VRF.
Para obtener más información sobre las instancias MAC-VRF y su uso en un caso de uso de cliente de ejemplo con una superposición de puente enrutado en el borde, consulte Servicios L2 MAC-VRF de la estructura IP de DC EVPN-VXLAN.
En las siguientes secciones, se muestran los pasos para configurar y comprobar la superposición de puentes enrutados en el borde:
Configurar una superposición de puente enrutada en el borde en un dispositivo lean spine
Para habilitar la superposición de puentes enrutados en el borde en un dispositivo spine lean, realice lo siguiente:
En el siguiente ejemplo, se muestra la configuración de Spine 1, como se muestra en la Figura 2.
lean spine
Verificar la superposición de puente enrutado en el borde en un dispositivo de spine delgado
Para comprobar que el IBGP funciona en un dispositivo spine lean, use el show bgp summary comando como se describe en Configurar IBGP para la superposición. En el resultado que aparece, asegúrese de que el estado del dispositivo spine delgado y sus pares esté Establ (establecido).
Utilice el mismo comando si tiene una estructura IPv6. En el resultado, busque las direcciones IPv6 de las interfaces de interconexión del dispositivo par (para emparejamiento EBGP subyacente) o las direcciones de circuito cerrado del dispositivo par (para emparejamiento EBGP superpuesto). Asegúrese de que el estado esté Establ (establecido).
Configurar una superposición de puentes enrutados en el borde en un dispositivo leaf
Para habilitar la superposición de puentes enrutados en el borde en un dispositivo leaf, realice lo siguiente:
En el siguiente ejemplo, se muestra la configuración de Leaf 10, tal como se muestra en la Figura 3.
leaf
Verificar la superposición de puentes enrutados en el borde en un dispositivo leaf
Para comprobar que la superposición de puentes enrutados en el borde funciona, ejecute los siguientes comandos.
Los comandos aquí muestran el resultado de una configuración de instancia predeterminada. Con una configuración de instancia de MAC-VRF, también puede usar:
-
show mac-vrf forwardingcomandos que son alias de los comandos deshow ethernet-switchingesta sección. -
El
show mac-vrf routing databasecomando, que es un alias para el comando deshow evpn databaseesta sección.
El resultado con una configuración de instancia MAC-VRF muestra información similar para las instancias de enrutamiento MAC-VRF que se muestra en esta sección para la instancia predeterminada. Una diferencia principal que puede ver está en el resultado con instancias MAC-VRF en dispositivos en los que habilita la característica de túneles compartidos. Con los túneles compartidos habilitados, verá las interfaces de VTEP en el siguiente formato:
vtep-index.shared-tunnel-unit
donde:
-
index es el índice asociado con la instancia de enrutamiento MAC-VRF.
-
shared-tunnel-unit es el número de unidad asociado con la interfaz lógica remota de VTEP del túnel compartido.
Por ejemplo, si un dispositivo tiene una instancia de MAC-VRF con índice 26 y la instancia se conecta a dos VTEP remotos, las interfaces lógicas de VTEP de túnel compartido podrían tener el siguiente aspecto:
vtep-26.32823 vtep-26.32824
Si su configuración utiliza una estructura IPv6, debe proporcionar parámetros de dirección IPv6 cuando corresponda. La salida de los comandos que muestran direcciones IP refleja las direcciones de dispositivo IPv6 y de interfaz de la estructura subyacente. Consulte Diseño e implementación de redes subyacentes y superpuestas de estructura IPv6 con EBGP para ver los parámetros de estructura reflejados en los resultados de comandos de esta sección con una estructura IPv6.
Ver también
Configuración del enrutamiento IRB simétrico con rutas EVPN tipo 2 en dispositivos leaf
En las redes superpuestas de ERB EVPN-VXLAN, de forma predeterminada, los dispositivos leaf usan un modelo IRB asimétrico con rutas EVPN tipo 2 para enviar tráfico entre subredes a través de los túneles VXLAN, donde:
-
El enrutamiento L3 para el tráfico entre subredes se produce en el dispositivo de entrada. A continuación, el VTEP de origen reenvía el tráfico en L2 hacia el VTEP de destino.
-
El tráfico llega al VTEP de destino y ese VTEP reenvía el tráfico en la VLAN de destino.
-
Para que este modelo funcione, debe configurar todas las VLAN de origen y destino, y sus VNI correspondientes, en todos los dispositivos leaf.
También puede habilitar el enrutamiento IRB simétrico con rutas de tipo 2 (denominado enrutamiento simétrico de tipo 2 aquí para mayor brevedad). Solo admitimos el enrutamiento simétrico de tipo 2 en estructuras superpuestas ERB.
Para usar el modelo IRB simétrico para enrutar el tráfico de un VRF, debe habilitarlo en ese VRF en todos los dispositivos leaf de la estructura. Sin embargo, no es necesario configurar todas las VLAN y VNI en el VRF en todos los dispositivos leaf. En cada dispositivo leaf, puede configurar solo las VLAN de host a las que sirve el dispositivo leaf. Como resultado, el uso del enrutamiento simétrico de tipo 2 ayuda con el escalado cuando la red EVPN tiene una gran cantidad de VLAN y muchos hosts o servidores conectados. Destacamos este beneficio aquí cuando mostramos cómo habilitar el enrutamiento simétrico de tipo 2 en la arquitectura de referencia de superposición ERB en este capítulo.
Con el modelo de enrutamiento simétrico tipo 2, los VTEP enrutan entre subredes en una instancia de VRF de inquilino utilizando el mismo VNI en cualquier dirección. El enrutamiento simétrico de tipo 2 para un VRF comparte el túnel VNI L3 que configure para el enrutamiento EVPN tipo 5 en el VRF. La implementación requiere que también configure el enrutamiento EVPN tipo 5 en el VRF. Consulte Enrutamiento y puente integrados simétricos con rutas EVPN tipo 2 en estructuras EVPN-VXLAN para obtener más información sobre los modelos de enrutamiento IRB asimétricos y simétricos, y cómo funciona el enrutamiento simétrico tipo 2.
En esta sección, actualizará la configuración de la instancia de EVPN MAC-VRF-1 desde Configurar una superposición de puente enrutado en el borde en un dispositivo leaf para incluir cuatro VLAN más, asignaciones de VNI e interfaces IRB correspondientes. Las interfaces IRB se incluyen en otro VRF de inquilino llamado VRF_2 de la siguiente manera:
-
Leaf 10—IRB 100
-
Leaf 11—IRB 200
-
Leaf 12: IRB 300 e IRB 400
Vea la Figura 4.
El VNI para el VNI L3 túnel en la figura es el VNI que configura para el enrutamiento EVPN tipo 5 en VRF_2. Habilitamos el enrutamiento simétrico de tipo 2 con el mismo VNI en VRF_2. Una vez más, tenga en cuenta que con el enrutamiento simétrico de tipo 2, no es necesario configurar todas las VLAN en el VRF en todos los dispositivos leaf.
simétrico IRB tipo 2
Debe configurar la instancia de EVPN con el tipo de instancia MAC-VRF en los dispositivos leaf de la estructura de superposición de ERB de acuerdo con las instrucciones de Configurar una superposición de puente enrutado en el borde en un dispositivo leaf. Utilice un diferenciador de ruta distinto en cada dispositivo leaf: en esta configuración, los diferenciadores de ruta reflejan las direcciones de circuito cerrado lo0.0 del dispositivo. Esta configuración incluye la misma instancia MAC-VRF y el mismo valor de instancia vrf-target , pero no es necesario que sean los mismos en todos los dispositivos leaf para que funcione el enrutamiento simétrico de tipo 2.
Para habilitar el enrutamiento simétrico tipo 2 en los dispositivos leaf según la Figura 4, realice estos pasos de configuración adicionales como se indica en cada paso para Leaf 10, Leaf 11 y Leaf 12.
Verificar enrutamiento IRB simétrico con rutas EVPN tipo 2 en un dispositivo leaf
En Configurar enrutamiento IRB simétrico con rutas EVPN tipo 2 en dispositivos leaf, habilite el enrutamiento simétrico tipo 2 en VRF_2 en:
-
Leaf 10 para VLAN 100 con VNI 10000, irb.100 = 10.1.0.1/24
-
Leaf 11 para VLAN 200 con VNI 20000, irb.200 = 10.1.1.1/24
-
Leaf 12 para:
-
VLAN 300 con VNI 30000, irb.300 = 10.1.2.1/24
-
VLAN 400 con VNI 40000, IRB.400 = 10.1.3.1/24
-
En esta sección, en la hoja 10, vemos las rutas hacia la hoja 11 para comprobar que los dispositivos leaf invocan el enrutamiento simétrico de tipo 2.