Comunicación entre VRF

Introducción

Este documento describe cómo configurar y configurar la comunicación entre dos Virtual Route Forwarders (VRF), también conocidos como Contextos con un entorno Application Centric Infrastructure (ACI).  Este procedimiento se aplica a los VRF de arrendatarios independientes o dentro del mismo arrendatario.

Nota: Esta configuración se ha probado en versiones hasta la 2.2(1).  Las capturas de pantalla de este artículo pueden variar ligeramente con las versiones posteriores.

Terminología/acrónimos

EPG - Grupo de terminales

Contexto: se conoce en la GUI de ACI como VRF.  Ésta es una instancia dentro de un arrendatario.

BD - Dominio de Bridge

Topología:

Comunicación entre el grupo de terminales del proveedor: EPG-X en el arrendatario-X y el proveedor EPG-Y en el arrendatario-Y:

1. Configure la subred compartida para EPG-X en el EPG (en lugar de en el dominio de puente (BD)).  Este será el EPG del proveedor.
2. Configure la subred compartida para EPG-Y en EPG o BD.  Este será el EPG del consumidor.
3. Cree un contrato global en Arrendatario-X para el tráfico que desea permitir.
4. Añada el contrato tal y como se proporciona en el EPG-X.
5. Exporte ese contrato de Arrendatario-X a Arrendatario-Y.
6. Agregue el contrato importado en el arrendatario Y como una interfaz de contrato consumida al EPG-Y.

Nota: También puede utilizar un contrato en el arrendatario común (al que ambos arrendatarios tienen acceso), en cuyo caso puede omitir el paso anterior de exportación/importación.

PASOS DETALLADOS:

Configure la subred compartida para EPG-X en el EPG.

Asegúrese de que esté marcado como Compartido para permitir la fuga de rutas.

Configure la subred compartida para EPG-Y en EPG o BD.

Asegúrese de que esté marcado como Shared (Compartido) para permitir la fuga de rutas. En este ejemplo, la subred para EPG-Y se creó bajo su BD. 

Cree un contrato en Arrendatario-X para el tráfico que desea permitir.

Asegúrese de marcar el ámbito como global.

Se permite el tráfico con el filtro predeterminado que se encuentra en el arrendatario común. 

NOTE: Si el asunto está marcado como Aplicar ambas direcciones, entonces el tráfico puede originarse desde cualquier EPG, de manera similar a cuando configura la comunicación dentro del contexto.

Agregue el contrato que ha creado a EPG-X como un contrato proporcionado.

Exporte ese contrato de Arrendatario-X a Arrendatario-Y.

NOTE: Si configura el ruteo entre VRF entre dos VRF en el mismo arrendatario, no hay necesidad de exportar/importar el contrato.

Una vez que haya pulsado Enviar, el contrato aparecerá en Contratos importados en Arrendatario-Y.

Agregue el contrato importado en el arrendatario Y como una interfaz de contrato consumida al EPG-Y.

Utilize esta sección para confirmar que su configuración funcione correctamente.

Las rutas IP se exportan entre reenviadores de rutas virtuales (VRF). Las rutas entre los contextos se resaltan en negrita:

calo2-leaf2# show ip route vrf Tenant-X:Context-X

IP Route Table for VRF "Tenant-X:Context-X"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>



10.10.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:14:59, static

10.10.10.1/32, ubest/mbest: 1/0, attached

    *via 10.10.10.1, vlan34, [1/0], 00:15:06, local

192.168.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:14:59, static



calo2-leaf2# show ip route vrf Tenant-Y:Context-Y

IP Route Table for VRF "Tenant-Y:Context-Y"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>



10.10.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:15:17, static

192.168.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:15:17, static

192.168.10.1/32, ubest/mbest: 1/0, attached

    *via 192.168.10.1, vlan38, [1/0], 00:15:17, local