Uso de VNID para aprovisionar automáticamente L3VNI, Core-SVI, Core-vlan en switches Catalyst 9000

Introducción

Este documento describe las opciones de aprovisionamiento automático para L3VNI, core-SVI y core-vlan mediante VNID en switches Catalyst serie 9000.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Configuración básica de BGP
• Configuración básica de VRF
• Configuración básica de EVPN

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Catalyst 9300
• Catalyst 9400
• Catalyst 9500
• Catalyst 9600
• Cisco IOS® XE 17.13.1 y versiones posteriores

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Las implementaciones de EVPN de capa 3 implican muchas opciones de configuración, incluidas, entre otras, la asociación de VRF a la interfaz NVE, SVI de núcleo y vlan de núcleo VNI de capa 3.

• Antes de la introducción de la provisión automática de L3VNI y la función core-vlan, se necesitarían al menos 7 líneas de configuración (1 para la asociación de L3VNI con la interfaz nve, 2 para la SVI del núcleo y 4 para la vlan del núcleo) para configurar un VRF determinado para el uso de BGP EVPN VxLAN.
• Con la provisión automática de L3VNI y la función core-vlan, esto se puede lograr con solo 1 línea, particularmente en los parámetros opcionales del comando vnid (que se requiere para la RT automática).
• No hay diferencia funcional entre el aprovisionamiento automático de L3VNI, core-SVI, core-vlan y L3VNI estático, core-SVI, core-vlan.  Cada VRF debe estar asociado de forma exclusiva a un L3VNI, core-SVI y core-vlan.
• El rango legal de L3VNI es de 4096 a 16777215 (inclusive).  Con la opción "vni auto", el valor vnid debe estar dentro de este rango.
• El rango legal de core-vlan es de 1 a 4094.
• Además, la provisión automática de L3VNI y core-SVI/core-vlan puede coexistir con la RT estática dentro de cualquier VRF en particular (puede configurar la RT automática además de la RT estática existente antes de esta función).

La capacidad de simplificar la configuración es muy deseable (si no necesaria) para que la implementación sea factible, y ya ha sido ampliamente adoptada para el entramado VxLAN EVPN BGP. Esta función es deseable para EVPN, ya que ayuda a evitar la escritura y el mantenimiento de configuraciones extensas y complejas en topologías de columna y hoja donde muchos VRF se configuran en una hoja determinada.

Terminology

VRF	Reenvío de routing virtual	Define un dominio de routing de capa 3 que se puede separar de otro VRF y de un dominio de routing IPv4/IPv6 global
AF	Familia de direcciones	Define qué prefijos de tipo y manejos BGP de información de ruteo
AS	Sistema autónomo	Conjunto de prefijos IP enrutables de Internet que pertenecen a una red o a un conjunto de redes administradas, controladas y supervisadas por una sola entidad u organización
EVPN	Red privada virtual Ethernet	La extensión que permite que BGP transporte la información de IP de Capa 2 MAC y Capa 3 es EVPN y utiliza el protocolo Multi-Protocol Border Gateway Protocol (MP-BGP) como protocolo para distribuir la información de alcance que pertenece a la red superpuesta VXLAN.
VXLAN	LAN extensible virtual (red de área local)	VXLAN está diseñado para superar las limitaciones inherentes de las VLAN y el STP. Se propone un estándar IETF [RFC 7348] para proporcionar los mismos servicios de red Ethernet de capa 2 que las VLAN, pero con mayor flexibilidad. Funcionalmente, es un protocolo de encapsulación MAC-in-UDP que se ejecuta como una superposición virtual en una red subyacente de Capa 3.

Configurar

L3VNI, Core-SVI, aprovisionamiento automático de Core-vlan

Leaf-01#sh run | section vrf definition blue
vrf definition blue
 vnid 31234 evpn-instance vni auto core-vlan 200     <-- Auto provision the L3VNI of 31234,
                                                     <-- core-SVI and core-vlan 200

Leaf-01#sh run | section vrf definition green
vrf definition green
 vnid 12 evpn-instance vni 16777215 core-vlan 4094   <-- Provision the L3VNI of 16777215,
                                                     <-- core-SVI and core-vlan 4094

Verificación

Verifique la hoja, para tener una asociación L3VNI correcta con la interfaz NVE, core-SVI y core-vlan:

Leaf-01#show derived-config interface nve1
...
interface nve1
 source-interface Loopback1
 host-reachability protocol bgp
...
 member vni 31234 vrf blue
 member vni 16777215 vrf green
...


Leaf-01# show derived-config | section vlan configuration 200
vlan configuration 200
 member vni 31234

Leaf-01# show derived-config | section vlan configuration 4094
vlan configuration 4094
 member vni 16777215

Leaf-01# show derived-config | section interface Vlan200
interface Vlan200
 vrf forwarding blue
 ip unnumbered Loopback1
 ipv6 unnumbered Loopback1
 no autostate

Leaf-01# show derived-config | sec interface Vlan4094
interface Vlan4094
 vrf forwarding green
 ip unnumbered Loopback1
 ipv6 unnumbered Loopback1
 no autostate

Troubleshoot

Depuraciones

Si hay un problema con VRF auto RD auto RT, puede utilizar los debugs para ver más acerca del problema

Habilitar depuraciones relevantes 

Leaf-01#debug ip bgp autordrt
Leaf-01#debug vrf create
Leaf-01#debug vrf delete
Leaf-01#debug l2vpn evpn event detail

Mostrar Información acerca de la depuración

VTEP1#show debug
VRF Manager:
VRF creation debugging is on
VRF deletion debugging is on
Packet Infra debugs:
Ip Address Port
------------------------------------------------------|----------
IP routing:
BGP auto rd rt debugging is on
EVPN:
EVPN detailed events debugging is on

Observe las depuraciones producidas en cada paso de la configuración

Leaf-01(config)#vrf definition test
Leaf-01(config-vrf)#vnid 31234 evpn-instance vni auto core-vlan 200
% vnid vni (31234) core vlan (200) acquired for "vrf test" 
% vnid 31234 evpn-instance vni auto (vni 0 core-vlan 200) is configured in "vrf test" 

*Aug 12 02:57:07.414: EVPN: Received interface Vlan200 down event
*Aug 12 02:57:07.414: EVPN: Received interface Vlan200 down event
*Aug 12 02:57:07.415: BGP: VRF config event of vnid change for vrf test
*Aug 12 02:57:07.415: BGP: afi 0 vrf test vnid 31234 RT assign
*Aug 12 02:57:07.415: BGP: vrf assign auto import stitching rt for VRF test
*Aug 12 02:57:07.415: BGP: vrf assign auto export stitching rt for VRF test
*Aug 12 02:57:07.415: BGP: afi 1 vrf test vnid 31234 RT assign
*Aug 12 02:57:07.415: BGP: vrf assign auto import stitching rt for VRF test
*Aug 12 02:57:07.415: BGP: vrf assign auto export stitching rt for VRF test

*Aug 12 02:57:07.416: EVPN: Received interface Vlan200 down event
*Aug 12 02:57:07.416: EVPN: Received interface Vlan200 down event
*Aug 12 02:57:07.416: EVPN: Received interface Vlan200 down event
*Aug 12 02:57:07.416: EVPN: Received interface Vlan200 up event
*Aug 12 02:57:07.416: EVPN: Received interface Vlan200 up event
*Aug 12 02:57:07.416: EVPN: Received interface Vlan200 down event
*Aug 12 02:57:07.416: EVPN: Received interface Vlan200 down event
*Aug 12 02:57:07.416: EVPN: Received interface Vlan200 down event
*Aug 12 02:57:07.416: EVPN: Received interface Vlan200 up event
*Aug 12 02:57:07.416: EVPN: Received interface Vlan200 up event

*Aug 12 02:57:08.414: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan200, changed state to up

*Aug 12 02:57:09.414: %LINK-3-UPDOWN: Interface Vlan200, changed state to up

Leaf-01(config-vrf)#no vnid 31234 vni auto core-vlan 200
% vnid 31234 delete for VRF test
% deacquire vnid vni (31234) or core vlan (200) succeed for "vrf test" 

*Aug 12 04:46:34.462: EVPN: Received interface Vlan200 down event
*Aug 12 04:46:34.462: EVPN: Received interface Vlan200 down event
*Aug 12 04:46:34.462: EVPN: Received interface Vlan200 down event
*Aug 12 04:46:34.463: EVPN: Received interface Vlan200 down event
*Aug 12 04:46:34.464: BGP: VRF config event of vnid change for vrf test
*Aug 12 04:46:34.464: BGP: afi 0 vrf test vnid config deleted
*Aug 12 04:46:34.464: BGP: vrf de-assign auto import stitching rt for VRF test
*Aug 12 04:46:34.464: BGP: vrf de-assign auto export stitching rt for VRF test
*Aug 12 04:46:34.464: BGP: afi 1 vrf test vnid config deleted

*Aug 12 04:46:34.464: BGP: vrf de-assign auto import stitching rt for VRF test
*Aug 12 04:46:34.464: BGP: vrf de-assign auto export stitching rt for VRF test

Información Relacionada

• Guía de Configuración de BGP EVPN VXLAN, Cisco IOS XE Dublin 17.11.x (Switches Catalyst 9500)
• Soporte Técnico y Documentación - Cisco Systems