Implemente EVPN de Capa 3 sobre MPLS de routing de segmentos [Ospf / iBGP] en Nexus 3000

Opciones de descarga

PDF (3.2 MB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (3.3 MB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (1.4 MB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:13 de julio de 2020

ID del documento:215789

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Antecedentes

MPLS L3VPN Recap

Descripción General de EVPN con L3VPN (MPLS SR)

Limitaciones

Diagrama de la red

Configuración

Configuración de alto nivel

Verificación

Información Relacionada

Introducción

Este documento describe cómo implementar/configurar EVPN de Capa 3 sobre MPLS de ruteo de segmentos en productos Nexus 3000.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

Border Gateway Protocol (BGP)
L3VPN
EVPN
Routing de segmentos

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

Hardware SPINE: N9K-C92160YC-X con 9.2(3)
Hardware LEAF - N3K-C31108PC-V que se ejecuta con 9.3(3)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Antecedentes

MPLS L3VPN Recap

Una VPN es:

Una red basada en IP que ofrece servicios de red privada a través de una infraestructura pública.
Un conjunto de sitios que pueden comunicarse entre sí de forma privada a través de Internet u otras redes públicas o privadas.

Las VPN convencionales se crean configurando una malla completa de túneles o circuitos virtuales permanentes (PVC) en todos los sitios de una VPN. Este tipo de VPN no es fácil de mantener o ampliar, ya que para agregar un nuevo sitio es necesario cambiar cada dispositivo de borde en la VPN.

Las VPN basadas en MPLS se crean en la Capa 3 y se basan en el modelo de peer. El modelo de peer permite al proveedor de servicios y al cliente intercambiar información de ruteo de Capa 3. El proveedor de servicios transmite los datos entre las instalaciones del cliente sin la participación del cliente.

Las VPN MPLS son más fáciles de administrar y ampliar que las VPN convencionales. Cuando se agrega un nuevo sitio a una VPN MPLS, sólo se debe actualizar el router de borde del proveedor de servicios que proporciona servicios al sitio del cliente.

Estos son los componentes de MPLS VPN:

Router del proveedor (P): router en el núcleo de la red del proveedor. Los routers PE ejecutan el switching MPLS y no adjuntan etiquetas VPN a los paquetes enrutados. Las etiquetas VPN se utilizan para dirigir los paquetes de datos a la red privada correcta o al router de borde del cliente.
Router PE: router que conecta la etiqueta VPN a los paquetes entrantes según la interfaz o subinterfaz en la que se reciben, y también conecta las etiquetas de núcleo MPLS. Un router PE se conecta directamente a un router CE.
Router del cliente (C): router del proveedor de servicios de Internet (ISP) o de la red empresarial.
Router de borde del cliente (CE): router de borde en la red del ISP que se conecta al router PE de la red. Un router CE debe interactuar con un router PE.

Descripción General de EVPN con L3VPN (MPLS SR)

Las implementaciones de Data Center (DC) han adoptado VXLAN EVPN (o) MPLS EVPN por sus ventajas, como el aprendizaje del plano de control EVPN, la multiempresa, la movilidad fluida, la redundancia y las incorporaciones POD más sencillas. De forma similar, el CORE es una red MPLS L3VPN basada en el protocolo de distribución de etiquetas (LDP) o una transición de la capa subyacente tradicional basada en LDP de L3VPN MPLS a una solución más sofisticada como el routing de segmentos (SR).

El routing de segmentos se adopta por sus ventajas como:

Planos de control de MPLS e IGP unificados
Métodos de ingeniería de tráfico más sencillos
Configuración más sencilla
adopción de SDN

EVPN (RFC 7432) es una solución basada en MPLS de BGP que se ha utilizado para los servicios Ethernet de última generación en una red de Data Center virtualizada. Utiliza varios bloques de creación como RD, RT y VRF de las tecnologías MPLS existentes.

La EVPN L3 sobre SR que se introdujo en la versión NXOS 7.0(3)I6(1) utiliza la ruta EVPN Tipo 5 con encapsulación MPLS. Ofrece varios arrendatarios, escalabilidad y alto rendimiento para servicios de Data Center evolucionados.

Nota: En DC, el plano de datos puede ser VXLAN o MPLS.

VPN MPLS L3 tradicional	VPN L3 MPLS sobre SR
Bloques de generación principales: RD, RT y VRF	Bloques de generación principales: RD, RT y VRF
Capa subyacente para transporte: IGP, LDP y RSVP-TE	Capa subyacente para transporte: IGP/BGP-LU y SR-TE
Capa de superposición para servicio: VPNv4 y VPNv6	Capa de superposición para servicio: EVPN

Limitaciones

L2-EVPN no es compatible con Nexus C31108PC-V, N9K Cloud-Scale es adecuado para cualquier implementación de SR debido a consideraciones de escalabilidad.