المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

MPLS L3VPN Recap

نظرة عامة على EVPN مع L3VPN (MPLS SR)

التكوين

طوبولوجيا

تهيئة عالية المستوى

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

معلومات ذات صلة

المقدمة

يوضح هذا المستند كيفية نشر/تكوين شبكة Ethernet VPN (EVPN) من الطبقة الثالثة (L3) عبر تحويل التسمية متعدد البروتوكولات (SR) (MPLS) [فتح أقصر مسار أولا (OSPF) / بروتوكول العبارة الحدودية الداخلية (iBGP)] على منتجات Nexus 9300.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- بروتوكول البوابة الحدودية (BGP)

- L3VPN

- EVPN

- SR

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- أجهزة العمود الرئيسي - 93360YC-FX2 التي تشغل الإصدار 9.3.(3)

- الأجهزة الطرفية - 93240YC-FX2 التي تشغل الإصدار 9.3.(3)

- العميل - 93216TC-FX2

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

MPLS L3VPN Recap

شبكة VPN هي:

- شبكة قائمة على بروتوكول الإنترنت تقدم خدمات شبكة خاصة عبر بنية أساسية عامة.

- مجموعة من المواقع المسموح لها بالتواصل مع بعضها البعض بشكل خاص عبر الإنترنت أو غيرها من الشبكات العامة أو الخاصة.

يتم إنشاء شبكات VPN التقليدية من خلال تكوين شبكة كاملة من الأنفاق أو الدوائر الافتراضية الدائمة (PVCs) إلى جميع المواقع في شبكة VPN. ليس من السهل صيانة هذا النوع من شبكات VPN أو توسيعه، نظرا لأن إضافة موقع جديد تتطلب إجراء تغيير على كل جهاز حافة في الشبكة الخاصة الظاهرية (VPN).

يتم إنشاء شبكات VPN المستندة إلى MPLS في L3 وتستند إلى نموذج النظير. يتيح نموذج النظير لمزود الخدمة والعميل تبادل معلومات التوجيه إلى المستوى 3. يقوم موفر الخدمة بترحيل البيانات بين مواقع العملاء دون مشاركة العميل.

تتميز شبكات VPN MPLS بسهولة الإدارة والتوسعة مقارنة بشبكات VPN التقليدية. عند إضافة موقع جديد إلى شبكة VPN MPLS، يلزم تحديث موجه الحافة فقط لمزود الخدمة الذي يوفر الخدمات لموقع العميل.

هذه هي مكونات MPLS VPN:

- الموجه (P) الخاص بالمزود - الموجه في مركز شبكة الموفر. تقوم موجهات P بتشغيل تحويل MPLS ولا تقوم بإرفاق تسميات VPN بالحزم الموجهة. يتم إستخدام تسميات VPN لتوجيه حزم البيانات إلى الشبكة الخاصة الصحيحة أو موجه حافة العميل.

- موجه PE - الموجه الذي يقوم بإرفاق تسمية شبكة VPN بالحزم الواردة استنادا إلى الواجهة أو الواجهة الفرعية التي يتم استقبالها عليها، كما يقوم بإرفاق التسميات الأساسية لشبكة MPLS. يتم إرفاق موجه PE مباشرة بموجه CE.

- موجه العميل (C) - موجه في مزود خدمة الإنترنت (ISP) أو شبكة المؤسسة.

- الموجه Customer Edge (CE) - موجه Edge على شبكة ISP التي تتصل بموجه PE على الشبكة. يجب أن يواجه موجه CE مع موجه PE.

نظرة عامة على EVPN مع L3VPN (MPLS SR)

قامت عمليات نشر مركز البيانات (DC) باعتماد VXLAN EVPN أو MPLS EVPN لفوائدها مثل تعليم مستوى التحكم في EVPN وتعدد المساكن وسهولة التنقل والتكرار وإضافات POD أسهل. وبالمثل، فإن الأساسي هو إما شبكة MPLS L3VPN قائمة على بروتوكول توزيع التسمية (LDP) أو الانتقال من الأساس التقليدي القائم على MPLS L3VPN LDP إلى حل أكثر تطورا مثل SR.

يتم اعتماد SR لفوائدها مثل:

- مستويات التحكم في IGP و MPLS الموحدة

- طرق هندسة حركة مرور أبسط

- سهولة التهيئة

- اعتماد الشبكات المعرفة عن طريق البرامج (SDN)

EVPN (RFC 7432) هو حل يستند إلى BGP MPLS تم إستخدامه لخدمات شبكة إيثرنت من الجيل التالي في شبكة افتراضية لمراكز البيانات. وهو يستخدم العديد من كتل الإنشاء مثل أداة تمييز المسار (RD) وهدف المسار (RT) والتوجيه الظاهري وإعادة التوجيه (VRF) من تقنيات التحويل متعدد البروتوكولات (MPLS) الموجودة.

يستخدم الإصدار L3 EVPN عبر SR الذي تم تقديمه في الإصدار NXOS 7.0(3)I6(1) المسار EVPN Type-5 مع تضمين MPLS. فهو يوفر خدمات متعددة المستأجرين وقابلية للتطوير وأداء فائقا لخدمات مراكز البيانات المتطورة.

ملاحظة: في التيار المستمر، يمكن أن يكون مستوى البيانات شبكة VXLAN أو MPLS.

MPLS L3 VPN التقليدي

MPLS L3 VPN عبر SR

كتل البناء الرئيسية: RD و RT و VRF

كتل البناء الرئيسية: RD و RT و VRF

الطبقة الأساسية للنقل: IGP، LDP، و RSVP-TE

الطبقة الأساسية للنقل: IGP/BGP-LU و SR-TE

طبقة تغشية للخدمة: VPNv4 و VPNv6

طبقة التغشية للخدمة: EVPN

التكوين

طوبولوجيا

تهيئة عالية المستوى

1. تثبيت الميزات

2. تكوين عنوان IP - التسطير

3. تكوين IGP - OSPF

4. تكوين MP - BGP

5. تكوين تغشية VLAN و EVPN

6. تكوين e-BGP بين الأجهزة المضيفة والوحدات الطرفية

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.

معلومات ذات صلة

- BGP MPLS VPN متعدد البروتوكولات

- توجيه المقاطع على التقرير الرسمي لمحول النظام الأساسي Cisco Nexus 9500 و 9300 و 9200 و 3200 و 3100

- تكوين شبكة EVPN من الطبقة 3 وشبكة VPN من الطبقة 3 عبر شبكات MPLS الخاصة بتوجيه المقاطع

- الدعم التقني والمستندات - Cisco Systems