Configuración de EVPN de capa 3 sobre SR MPLS [eBGP] en Nexus 9300

Introducción

Este documento describe cómo implementar L3 Ethernet VPN (EVPN) sobre Segment Routing (SR) Multiprotocol Label Switching en Nexus 9300 con BGP externo.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Border Gateway Protocol (BGP)
• L3VPN
• EVPN
• SR

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Hardware de columna - 9336C-FX que ejecuta la versión 10.2(2)
• LEAF Hardware - 93240YC-FX2 que ejecuta la versión 10.2(2)
• CLIENTE - 92160YC-X (Host-1), Catalyst-3850 (Host-2)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Resumen de MPLS L3VPN

Una VPN es:

• Red basada en IP que ofrece servicios de red privada en una infraestructura pública.

• Conjunto de sitios que pueden comunicarse entre sí de forma privada a través de Internet u otras redes públicas o privadas.

Las VPN convencionales se crean mediante la configuración de una malla completa de túneles o circuitos virtuales permanentes (PVC) para todos los sitios de una VPN. Este tipo de VPN no es fácil de mantener o ampliar, ya que la adición de un nuevo sitio requiere un cambio en cada dispositivo periférico de la VPN.

Las VPN basadas en MPLS se crean en la capa 3 y se basan en el modelo de peer. El modelo de peer permite al proveedor de servicios y al CE intercambiar información de routing de capa 3. El proveedor de servicios transmite los datos entre los sitios CE sin la intervención del CE.

Las VPN MPLS son más fáciles de gestionar y ampliar que las VPN convencionales. Cuando se agrega un nuevo sitio a una VPN MPLS, solo es necesario actualizar el router de extremo del proveedor de servicios que proporciona servicios al sitio del cliente.

Estos son los componentes de MPLS VPN:

• Router del proveedor (P): router en el núcleo de la red del proveedor. Los routers PE ejecutan switching MPLS y no adjuntan etiquetas VPN a los paquetes enrutados. Las etiquetas VPN se utilizan para dirigir paquetes de datos a la red privada o al router de borde CE correcto.
  
  

• Router de extremo del proveedor (PE): Router que conecta la etiqueta VPN a los paquetes entrantes en función de la interfaz o subinterfaz en la que se reciben y que también conecta las etiquetas de núcleo MPLS. Un router PE se conecta directamente a un router.
  
  

• Router del cliente (C): router del proveedor de servicios de Internet (ISP) o red de la empresa.
  
  

• Router de extremo del cliente (CE): router de extremo en la red del ISP que se conecta al router PE de la red. Un router CE debe interactuar con un router PE.

Descripción General de EVPN con L3VPN (MPLS SR)

Las implementaciones de Data Center (DC) han adoptado EVPN de LAN extensible virtual (VXLAN) o EVPN MPLS por sus ventajas, como el aprendizaje del plano de control de EVPN, la capacidad de varios arrendatarios, la movilidad sin problemas, la redundancia y las adiciones de POD más sencillas. De manera similar, CORE es una red MPLS L3VPN basada en el protocolo de distribución de etiquetas (LDP) o una transición de la tradicional capa subyacente basada en MPLS L3VPN LDP a una solución más sofisticada como SR.

SR se adopta por sus ventajas como:

• Planos de control de MPLS y protocolo de gateway interior unificado (IGP)

• Métodos de ingeniería de tráfico más sencillos

• Configuración más sencilla

• Adopción de redes definidas por software (SDN)

EVPN (RFC 7432) es una solución basada en MPLS BGP que se ha utilizado para los servicios Ethernet de última generación en una red de Data Center virtualizada. Utiliza varios bloques como Route.

Distinguidor (RD), destino de ruta (RT) y routing y reenvío virtuales (VRF) de las tecnologías MPLS existentes.

La EVPN de nivel 3 sobre SR que se introdujo en la versión NXOS 7.0(3)I6(1) utiliza la ruta EVPN de tipo 5 con encapsulación MPLS. Ofrece varios arrendatarios, escalabilidad y alto rendimiento para servicios evolucionados de Data Center.

Nota: En DC, el plano de datos puede ser VXLAN o MPLS.

VPN L3 MPLS tradicional	MPLS L3 VPN sobre SR
Bloques de creación principales: RD, RT y VRF	Bloques de creación principales: RD, RT y VRF
Capa subyacente para transporte: IGP, LDP y RSVP-TE	Capa subyacente para transporte: IGP/BGP-LU y SR-TE
Capa superpuesta para servicio: VPNv4 y VPNv6	Capa superpuesta para servicio: EVPN

Diagrama de la red

Configuración de alto nivel

1. Instalar características
2. Configurar dirección IP - Subyacente
3. Configuración de IGP/MP - BGP
4. Configuración de VLAN y EVPN Overlay
5. Configurar e-BGP entre hosts y hojas

Verificación

Utilize esta sección para confirmar que su configuración funcione correctamente.

Troubleshoot

En esta sección encontrará información que puede utilizar para solucionar problemas de configuración.