المحتويات

المقدمة

الخطوات التفصيلية:

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

المقدمة

يوضح هذا المستند كيفية إعداد الاتصال وتكوينه بين جهازي توجيه المسار الظاهري (VRFs)، والمعروفين أيضا باسم السياقات باستخدام بيئة البنية الأساسية المرتكزة على التطبيقات (ACI).  ينطبق هذا الإجراء على VRFs في مستأجرين منفصلين أو داخل نفس المستأجر.

ملاحظة: تم إختبار هذا التكوين على الإصدارات حتى 2.2(1).  يمكن أن تختلف لقطات الشاشة في هذه المقالة بشكل طفيف مع الإصدارات الأحدث.

المصطلحات/المختصرات

EPG - مجموعة نقاط النهاية

السياق - يعرف في واجهة المستخدم الرسومية (GUI) للبنية الأساسية (ACI) باسم VRF.  هذا مثيل داخل مستأجر.

BD - مجال Bridge

الطوبولوجيا:

الاتصال بين الموفر مجموعة نقاط النهاية - EPG-X في Tenant-X والمزود EPG-Y في Tenant-Y:

1. قم بتكوين الشبكة الفرعية المشتركة ل EPG-X تحت EPG (مقارنة بمساحة جسر المجال (BD).  سيكون هذا هو موفر EPG.

2. قم بتكوين الشبكة الفرعية المشتركة ل EPG-Y تحت إما EPG أو BD.  هذا سيكون EPG للمستهلك.

3. قم بإنشاء عقد عمومي في Tenant-X لحركة المرور التي تريد السماح بها.

4. أضف هذا العقد كما هو منصوص عليه إلى EPG-X.

5. قم بتصدير العقد من Tenant-X إلى Tenant-Y.

6. إضافة العقد المستورد في Tenant-Y كواجهة عقد مستهلكة إلى EPG-Y.

ملاحظة: يمكنك بالتناوب إستخدام عقد في المستأجر العام (الذي يمكن للمستأجرين الوصول إليه)، وفي هذه الحالة يمكنك تخطي خطوة التصدير/الاستيراد أعلاه.

الخطوات التفصيلية:

قم بتكوين الشبكة الفرعية المشتركة ل EPG-X ضمن EPG.

تأكد من وضع علامة "مشترك" عليه للسماح بتسريب المسار.

قم بتكوين الشبكة الفرعية المشتركة ل EPG-Y تحت إما EPG أو BD.

تأكد من وضع علامة "مشترك" عليه للسماح بتسريب المسار. في هذا المثال، تم إنشاء الشبكة الفرعية ل EPG-Y ضمن BD الخاص بها.

قم بإنشاء عقد في Tenant-X لحركة المرور التي تريد السماح بها.

تأكد من وضع علامة "عمومي" على النطاق.

تم السماح بحركة المرور باستخدام عامل التصفية الافتراضي الذي تم العثور عليه في المستأجر المشترك.

ملاحظة: إذا تم تمييز الموضوع تطبيق كلا الاتجاهين، فيمكن أن تنشأ حركة المرور من أي من EPG، مثلما هو الحال عندما تقوم بتكوين الاتصال داخل السياق.

إضافة العقد الذي أنشأته إلى EPG-X كعقد مقدم.

قم بتصدير العقد من Tenant-X إلى Tenant-Y.

ملاحظة: إذا قمت بتكوين التوجيه بين شبكات VRF بين شبكتي VRF في نفس المستأجر، فلن تكون هناك حاجة إلى تصدير/إستيراد العقد.

بمجرد الوصول إلى Submit، سيظهر العقد بموجب العقود المستوردة في Tenant-Y.

إضافة العقد المستورد في Tenant-Y كواجهة عقد مستهلكة إلى EPG-Y.

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

يتم تصدير مسارات IP بين موجهات المسار الظاهري (VRFs). يتم إبراز المسارات بين السياقات بالبنط:

calo2-leaf2# show ip route vrf Tenant-X:Context-X

IP Route Table for VRF "Tenant-X:Context-X"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>

10.10.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

*via 192.168.120.64%overlay-1, [1/0], 00:14:59, static

10.10.10.1/32, ubest/mbest: 1/0, attached

*via 10.10.10.1, vlan34, [1/0], 00:15:06, local

192.168.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

*via 192.168.120.64%overlay-1, [1/0], 00:14:59, static

calo2-leaf2# show ip route vrf Tenant-Y:Context-Y

IP Route Table for VRF "Tenant-Y:Context-Y"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>

10.10.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

*via 192.168.120.64%overlay-1, [1/0], 00:15:17, static

192.168.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

*via 192.168.120.64%overlay-1, [1/0], 00:15:17, static

192.168.10.1/32, ubest/mbest: 1/0, attached

*via 192.168.10.1, vlan38, [1/0], 00:15:17, local