Bereitstellen von Layer-3-EVPN über SR MPLS [OSPF/iBGP] [PE-CE ist OSPF] in Nexus 9300

Einführung

In diesem Dokument wird beschrieben, wie Layer3 EVPN over Segment Routing (SR) Multiprotocol Label Switching (MPLS) auf Nexus 9300-Produkten mit dem PE-CE-Protokoll als Open Shortest Path First (OSPF) bereitgestellt/konfiguriert wird.

Voraussetzungen

Anforderungen

Cisco empfiehlt, über Kenntnisse in folgenden Bereichen zu verfügen:

• Border Gateway Protocol (BGP)
• Open Shortest Path First (OSPF)
• L3VPN
• EVPN
• Segment-Routing (SR)

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf den folgenden Software- und Hardwareversionen:

• SPINE-Hardware - 93360YC-FX2 mit 9.3.(3)
• LEAF-Hardware - 93240YC-FX2 mit 9.3.(3)
• CLIENT - 93216TC-FX2 (Host-1), Catalyst-3750 (Host-2)

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Hintergrundinformationen

MPLS-L3VPN-Zusammenfassung

Ein VPN ist:

• Ein IP-basiertes Netzwerk, das private Netzwerkdienste über eine öffentliche Infrastruktur bereitstellt.

• Eine Gruppe von Websites, die privat über das Internet oder andere öffentliche oder private Netzwerke miteinander kommunizieren dürfen.

Herkömmliche VPNs werden durch die Konfiguration eines Full-Mesh aus Tunneln oder permanenten virtuellen Schaltungen (PVCs) für alle Standorte in einem VPN erstellt. Dieser VPN-Typ lässt sich nicht einfach verwalten oder erweitern, da beim Hinzufügen eines neuen Standorts jedes Edge-Gerät im VPN geändert werden muss.

MPLS-basierte VPNs werden in Layer 3 erstellt und basieren auf dem Peer-Modell. Das Peer-Modell ermöglicht es dem Service Provider und dem Kunden, Layer-3-Routing-Informationen auszutauschen. Der Leistungserbringer leitet die Daten ohne Beteiligung des Kunden zwischen den Kundenstandorten weiter.

MPLS-VPNs lassen sich einfacher verwalten und erweitern als herkömmliche VPNs. Wenn einem MPLS-VPN ein neuer Standort hinzugefügt wird, muss nur der Edge-Router des Service Providers, der Services für den Kundenstandort bereitstellt, aktualisiert werden.

Dies sind die Komponenten des MPLS-VPN:

• Provider (P) Router - Router im Core des Anbieternetzwerks. PE-Router führen MPLS-Switching aus und hängen keine VPN-Labels an geroutete Pakete an. VPN-Labels werden verwendet, um Datenpakete an das richtige private Netzwerk oder den richtigen Edge-Router zu leiten.
  
  

• PE-Router - Router, der das VPN-Label an eingehende Pakete anhängt, basierend auf der Schnittstelle oder Subschnittstelle, auf der sie empfangen werden, und außerdem die MPLS-Core-Labels anhängt. Ein PE-Router wird direkt an einen CE-Router angeschlossen.
  
  

• Customer (C) Router - Router im Internet Service Provider (ISP) oder Enterprise Network.
  
  

• Customer Edge (CE)-Router - Edge-Router im Netzwerk des ISP, der mit dem PE-Router im Netzwerk verbunden ist. Ein CE-Router muss über eine Schnittstelle mit einem PE-Router verfügen.

Übersicht über EVPN mit L3VPN (MPLS SR)