EN ESTA PÁGINA
Configurar una superposición de puente con enrutamiento de borde en un dispositivo Lean Spine
Verificar la superposición de puente enrutado en el borde en un dispositivo Lean Spine
Configurar una superposición de puente enrutado en el borde en un dispositivo Leaf
Verificar la superposición de puente con enrutamiento de borde en un dispositivo Leaf
Configurar el enrutamiento IRB simétrico con rutas EVPN tipo 2 en dispositivos Leaf
Verificar el enrutamiento IRB simétrico con rutas EVPN tipo 2 en un dispositivo Leaf
Diseño e implementación de superposiciones de puentes enrutados en el borde
Una segunda opción de superposición para este diseño de referencia es la superposición de puente de borde enrutado, como se muestra en la figura 1.
La superposición de puente enrutado en el borde realiza el enrutamiento en interfaces IRB ubicadas en el borde de la superposición (con mayor frecuencia en los dispositivos leaf). Como resultado, el puente Ethernet y el enrutamiento IP ocurren lo más cerca posible de los sistemas finales, pero aún admiten aplicaciones dependientes de Ethernet en el nivel del sistema final.
Puede configurar arquitecturas de superposición de puente enrutado en el borde mediante la base de EBGP IPv4 tradicional con superposición de IBGP IPv4, emparejamiento o, alternativamente (con plataformas compatibles) usar una base de EBGP IPv6 con emparejamiento de superposición de EBGP IPv6. Los procedimientos de configuración de esta sección describen las diferencias de configuración, cuando corresponda, con una estructura IPv6 en lugar de una estructura IPv4.
Para obtener una lista de los dispositivos que admitimos como dispositivos de spine y leaf delgados en una superposición de puente enrutado por borde, consulte el Resumen de referencia de hardware compatible de diseños de estructura EVPN-VXLAN para centros de datos. Esa lista incluye qué dispositivos admiten una estructura IPv6 cuando se desempeñan en diferentes roles de dispositivo.
Los dispositivos Lean spine solo manejan tráfico IP, lo que elimina la necesidad de extender la superposición de puente a los dispositivos de lean spine. Con este rol limitado, en estos dispositivos solo se configura la estructura IP subyacente y el emparejamiento de superposición BGP (ya sea una estructura IPv4 o una estructura IPv6).
En los dispositivos leaf, puede configurar una superposición de puente enrutado por borde mediante la instancia de conmutador predeterminada o mediante instancias de MAC-VRF.
Tenga en cuenta lo siguiente cuando configure una superposición ERB para una red EVPN-VXLAN:
-
En cualquier dispositivo Junos OS Evolved, admitimos configuraciones de EVPN-VXLAN solo con instancias de MAC-VRF.
-
Admitimos el diseño de infraestructura de estructura IPv6 solo con instancias MAC-VRF.
-
En los conmutadores QFX5130 y QFX5700 de la estructura EVPN, asegúrese de configurar el perfil de
host-profilereenvío unificado para que admita un entorno EVPN-VXLAN (consulte Tablas de reenvío de capa 2 para obtener más información):set system packet-forwarding-options forwarding-profile host-profile
Algunos pasos de configuración que afectan a la configuración de capa 2 difieren con las instancias de MAC-VRF. Del mismo modo, algunos pasos difieren para las configuraciones de estructura IPv6. La configuración del dispositivo leaf incluye los siguientes pasos:
-
Configure la instancia predeterminada con la interfaz de circuito cerrado como interfaz de origen VTEP. O bien, si su configuración utiliza instancias de MAC-VRF, configure una instancia de MAC-VRF con la interfaz de circuito cerrado como interfaz de origen VTEP. Si la estructura utiliza una estructura IPv6, configure la interfaz de origen de VTEP como una interfaz IPv6. En cada instancia de MAC-VRF, también se configura un tipo de servicio, un diferenciador de ruta y un destino de ruta.
-
Configure una interfaz Ethernet agregada del sistema leaf-to-end como un tronco para transportar varias VLAN. Con las instancias de MAC-VRF, también se incluye la interfaz en la instancia de MAC-VRF.
-
Establecer la funcionalidad de LACP y ESI.
-
Asigne VLAN a identificadores de red VXLAN (VNI). Para una configuración de instancia de MAC-VRF, configure las asignaciones de VLAN a VNI en la instancia de MAC-VRF.
-
Configure proxy-macip-advertisement, puertas de enlace virtuales y direcciones MAC estáticas en las interfaces IRB.
-
Configure EVPN/VXLAN en la instancia predeterminada o en la instancia de MAC-VRF.
-
Habilite las instancias de enrutamiento y reenvío virtual (VRF) de inquilinos de capa 3 (L3) y las propiedades de ruta del prefijo IP para EVPN tipo 5.
-
Opcionalmente, habilite el enrutamiento IRB simétrico con rutas EVPN tipo 2 en los dispositivos leaf. El enrutamiento simétrico de tipo 2 evita problemas de escalado cuando la red EVPN tiene muchas VLAN y muchos hosts o servidores conectados. Con el enrutamiento simétrico de tipo 2, en cada dispositivo leaf solo necesita configurar las VLAN a las que sirven los dispositivos leaf. Solo admitimos el enrutamiento simétrico de tipo 2 con instancias EVPN MAC-VRF.
Para obtener una descripción general de las superposiciones de puentes enrutados en borde, consulte la sección Superposición de puentes enrutados en Componentes de arquitectura de blueprint de estructura de centro de datos.
Para obtener más información acerca de las instancias de MAC-VRF y su uso en un caso de uso de cliente de ejemplo con una superposición de puente enrutado en borde, consulte Servicios L2 de MAC-VRF de estructura IP de DC EVPN-VXLAN.
En las secciones siguientes se muestran los pasos para configurar y comprobar la superposición de puente enrutado por borde:
Configurar una superposición de puente con enrutamiento de borde en un dispositivo Lean Spine
Para habilitar la superposición de puente enrutado de borde en un dispositivo de spine lean, realice lo siguiente:
En el ejemplo siguiente se muestra la configuración de Spine 1, como se muestra en la figura 2.
de columna delgada
Verificar la superposición de puente enrutado en el borde en un dispositivo Lean Spine
Para comprobar que el IBGP funciona en un dispositivo lean spine, utilice el show bgp summary comando descrito en Configurar IBGP para la superposición. En el resultado que aparece, asegúrese de que el estado del dispositivo de columna delgada y sus pares esté Establ (establecido).
Utilice el mismo comando si tiene una estructura IPv6. En el resultado, busque las direcciones IPv6 de las interfaces de interconexión de dispositivos pares (para emparejamiento EBGP subyacente) o direcciones de bucle invertido de dispositivos pares (para emparejamiento EBGP superpuesto). Asegúrese de que el estado esté Establ (establecido).
Configurar una superposición de puente enrutado en el borde en un dispositivo Leaf
Para habilitar la superposición de puente enrutado por borde en un dispositivo leaf, realice lo siguiente:
En el siguiente ejemplo se muestra la configuración de Leaf 10, como se muestra en la figura 3.
de hoja
Verificar la superposición de puente con enrutamiento de borde en un dispositivo Leaf
Para comprobar que la superposición de puente de enrutamiento de borde funciona, ejecute los siguientes comandos.
Los comandos aquí muestran los resultados de una configuración de instancia predeterminada. Con una configuración de instancia MAC-VRF, puede utilizar alternativamente:
-
show mac-vrf forwardingque son alias de los comandos deshow ethernet-switchingesta sección. -
El
show mac-vrf routing databasecomando, que es un alias para el comando deshow evpn databaseesta sección.
El resultado con una configuración de instancia MAC-VRF muestra información similar para las instancias de enrutamiento MAC-VRF que esta sección muestra para la instancia predeterminada. Una diferencia principal que puede ver está en la salida con instancias MAC-VRF en dispositivos donde habilita la función de túneles compartidos. Con los túneles compartidos habilitados, verá las interfaces de VTEP en el siguiente formato:
vtep-index.shared-tunnel-unit
Dónde:
-
index es el índice asociado a la instancia de enrutamiento MAC-VRF.
-
shared-tunnel-unit es el número de unidad asociado a la interfaz lógica VTEP remota de túnel compartido.
Por ejemplo, si un dispositivo tiene una instancia de MAC-VRF con índice 26 y la instancia se conecta a dos VTEP remotos, las interfaces lógicas de VTEP de túnel compartido podrían tener este aspecto:
vtep-26.32823 vtep-26.32824
Si su configuración utiliza una estructura IPv6, proporcione los parámetros de dirección IPv6 cuando corresponda. La salida de los comandos que muestran direcciones IP refleja las direcciones de dispositivo e interfaz IPv6 de la estructura subyacente. Consulte Diseño e implementación de redes de superposición y subyacente de estructura IPv6 con EBGP para conocer los parámetros de estructura reflejados en los resultados de comandos en esta sección con una estructura IPv6.
Ver también
Configurar el enrutamiento IRB simétrico con rutas EVPN tipo 2 en dispositivos Leaf
En las redes superpuestas ERB de EVPN-VXLAN, de forma predeterminada, los dispositivos leaf utilizan un modelo IRB asimétrico con rutas EVPN de tipo 2 para enviar tráfico entre subredes a través de los túneles VXLAN, donde:
-
El enrutamiento L3 para el tráfico entre subredes se realiza en el dispositivo de entrada. A continuación, el VTEP de origen reenvía el tráfico en L2 hacia el VTEP de destino.
-
El tráfico llega al VTEP de destino y ese VTEP reenvía el tráfico en la VLAN de destino.
-
Para que este modelo funcione, debe configurar todas las VLAN de origen y destino, y sus VNI correspondientes en todos los dispositivos leaf.
También puede habilitar el enrutamiento IRB simétrico con rutas de tipo 2 (denominado enrutamiento simétrico de tipo 2 aquí para mayor brevedad). Solo admitimos el enrutamiento simétrico de tipo 2 en estructuras superpuestas ERB.
Para usar el modelo IRB simétrico para enrutar el tráfico de un VRF, debe habilitarlo en ese VRF en todos los dispositivos leaf de la estructura. Sin embargo, no es necesario configurar todas las VLAN y VNI en el VRF en todos los dispositivos leaf. En cada dispositivo leaf, solo puede configurar las VLAN host que sirve el dispositivo leaf. Como resultado, el uso del enrutamiento simétrico de tipo 2 ayuda a escalar cuando la red EVPN tiene una gran cantidad de VLAN y muchos hosts o servidores conectados. Resaltamos este beneficio aquí cuando mostramos cómo habilitar el enrutamiento simétrico de tipo 2 en la arquitectura de referencia de superposición ERB en este capítulo.
Con el modelo de enrutamiento simétrico de tipo 2, los VTEP enrutan entre subredes en una instancia de VRF de inquilino utilizando el mismo VNI en cualquier dirección. El enrutamiento simétrico de tipo 2 para un VRF comparte el túnel L3 VNI configurado para el enrutamiento de tipo 5 de EVPN en el VRF. La implementación requiere que también configure el enrutamiento EVPN tipo 5 en el VRF. Consulte Enrutamiento y puente integrados simétricos con rutas EVPN tipo 2 en estructuras EVPN-VXLAN para obtener más detalles sobre los modelos de enrutamiento IRB asimétricos y simétricos, y cómo funciona el enrutamiento simétrico de tipo 2.
En esta sección, actualizará la configuración de la instancia de EVPN MAC-VRF-1 desde Configuración de una superposición de puente enrutado en borde en un dispositivo Leaf para incluir cuatro VLAN más, asignaciones de VNI e interfaces IRB correspondientes. Incluya las interfaces IRB en otro VRF de inquilino llamado VRF_2 de la siguiente manera:
-
Hoja 10—IRB 100
-
Hoja 11—IRB 200
-
Hoja 12: IRB 300 e IRB 400
Consulte la figura 4.
El VNI para el túnel VNI L3 de la figura es el VNI que configura para el enrutamiento EVPN tipo 5 en VRF_2. Habilitamos el enrutamiento simétrico de tipo 2 con el mismo VNI en VRF_2. Una vez más, tenga en cuenta que con el enrutamiento simétrico de tipo 2, no es necesario configurar todas las VLAN del VRF en todos los dispositivos leaf.
IRB tipo 2 simétrico
Debe configurar la instancia de EVPN mediante el tipo de instancia MAC-VRF en los dispositivos leaf de la estructura de superposición ERB según las instrucciones de Configuración de una superposición de puente enrutado en borde en un dispositivo leaf. Utilice un diferenciador de ruta diferente en cada dispositivo leaf: en esta configuración, los diferenciadores de ruta reflejan las direcciones de circuito cerrado lo0.0 del dispositivo en el dispositivo. Esta configuración incluye la misma instancia de MAC-VRF y el mismo valor de instancia vrf-target , pero no es necesario que sean los mismos en todos los dispositivos leaf para que funcione el enrutamiento simétrico de tipo 2.
Para habilitar el enrutamiento simétrico de tipo 2 en los dispositivos leaf según la figura 4, realice estos pasos de configuración adicionales como se indica en cada paso para Leaf 10, Leaf 11 y Leaf 12.
Verificar el enrutamiento IRB simétrico con rutas EVPN tipo 2 en un dispositivo Leaf
En Configurar enrutamiento IRB simétrico con rutas EVPN tipo 2 en dispositivos Leaf, habilite el enrutamiento simétrico de tipo 2 en VRF_2 en:
-
Hoja 10 para VLAN 100 con VNI 10000, irb.100 = 10.1.0.1/24
-
Hoja 11 para VLAN 200 con VNI 20000, irb.200 = 10.1.1.1/24
-
Hoja 12 para:
-
VLAN 300 con VNI 30000, irb.300 = 10.1.2.1/24
-
VLAN 400 con VNI 40000, irb.400 = 10.1.3.1/24
-
En esta sección, en la hoja 10, vemos las rutas hacia la hoja 11 para verificar que los dispositivos de hoja invocan el enrutamiento simétrico de tipo 2.