Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).
Este documento describe el propósito de los infra-vlans del nve del sistema ordena en las telas extensibles virtuales de los Ethernetes VPN (BGP EVPN del protocolo Protocolo de la puerta de enlace marginal (BGP) LAN VXLAN) basadas en los 9000 Switch del nexo de Cisco que funcionan con el sistema operativo NX-OS.
Cuando se configuran los 9000 Switch del nexo como la hoja VXLAN cambia también conocido como extremo del túnel VXLAN señalan (VTEP) en el dominio del canal del puerto virtual (vPC), usted debe tener una adyacencia de encaminamiento de la capa 3 de reserva entre ellos sobre el par-link del vPC con el uso de un interfaz vlan. Este VLA N debe ser local al Switches, no estirado a través de la tela VXLAN y pertenecer al valor por defecto VRF (tabla de encaminamiento global).
Asegúrese que el comando de los infra-vlans del nve del sistema exista en el nexo 9000 Plataformas con CloudScale ASIC (Tahoe) como los 9300 Switch del nexo que terminan en EX, FX y FX2 para especificar el VLA N puede actuar como uplink y correctamente adelante los marcos con la encapsulación VXLAN sobre el par-link del vPC.
Nota: Este documento es no corresponde a los 9000 Switch del nexo de Cisco que se ejecutan en el modo céntrico de la infraestructura de la aplicación (ACI) y manejado por el regulador de la infraestructura de la directiva de la aplicación de Cisco (APIC).
Cisco recomienda que tenga conocimiento sobre estos temas:
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Nota: Este documento hace uso del conmutador de la hoja de los términos, del VTEP y del ToR alternativamente.
Los casos siguientes del uso muestran cuando se requiere configurar el comando de los infra-vlans del nve del sistema. En todos, el VLA N afectado un aparato 777 necesidades de ser definido como parte de los infra-vlans del nve del sistema ordena y se utilice para ejemplificar una adyacencia de reserva de encaminamiento de la capa 3 sobre el par-link del vPC. Este VLA N 777 necesita ser parte del valor por defecto VRF (tabla de encaminamiento global).
Nota: Estos casos del uso describen el escenario frecuente de un fin-host o del Routers conectado físicamente directamente con de Cisco el 9000 VXLAN Switches de la hoja del nexo o de la hoja de la frontera. Semejantemente, estos casos del uso se aplican en caso de un 2 Switch de la capa o el puente es entre el nexo 9000 Switches de la hoja y el fin-host o el Routers.
Este caso del uso representa un fin-host dentro de la tela (host A) conectada con una sola parte del conmutador de la hoja del nexo 9000 VXLAN de Cisco un dominio del vPC. Esto se conoce como conexión del puerto huérfana. Como parte de la encaminamiento, el tráfico generado por un fin-host conectado con cualquier otro conmutador de la hoja en la tela es destinado, en la arpillera, a la dirección IP NVE Anycast (10.12.12.12) poseer simultáneamente por ambo Switches de la hoja en el vPC (hoja A del conmutador y cambiar la hoja B). Éste es aprovecharse de toda la Hoja-a-espina dorsal uplinks con el uso de la encaminamiento de trayectoria múltiple del coste igual (ECMP). En este decorado, después de pasar a través de la espina dorsal, los marcos VXLAN destinados al host A pueden desmenuzar para hojear B que no tenga ninguna conexión directa al host A. Los infra-vlans del nve del sistema y la encaminamiento de reserva se requiere para que el tráfico atraviese el par-link del vPC.
En este caso del uso, el fin-host (host A) dentro de la tela es dual-homed a ambos nexos de Cisco 9000 Switches de la hoja VXLAN en un dominio del vPC. Sin embargo, en caso del error de todo el uplinks en el Switches un de los de la hoja en el vPC que puede aislarlo totalmente del Switches de la espina dorsal, los infra-vlans del nve del sistema y la encaminamiento de reserva se requiere para que el tráfico atraviese el par-link del vPC que ahora es el único trayecto posible hacia la espina dorsal. Por ejemplo, el tráfico de las demostraciones la Host-a del diagrama ha desmenuzado su marco a la hoja A. del switch aislado. El marco ahora tiene que atravesar el par-link del vPC.
Confine el Switches de la hoja que proveen de la Conectividad fuera de la tela VXLAN por el intercambio de los Prefijos de red los routeres externos, puede estar en el vPC.
Esta Conectividad a los routeres externos se puede considerar abstracto como Conectividad a WAN.
El Switches de la hoja de la frontera con la Conectividad a WAN podía terminar para arriba solo dirigido en el caso de la falla de link. En tal evento los infra-vlans del nve del sistema y la encaminamiento de reserva se requiere para que el tráfico atraviese el par-link del vPC tal y como se muestra en del diagrama siguiente.
Nota: Para los próximos ejemplos, además al VLA N en la tabla de encaminamiento global, debe haber una parte del VLA N el arrendatario-VRF que basan el intercambio de los Prefijos de red con el uso de las Static rutas o un protocolo de la encaminamiento entre el Switches de la hoja de la frontera sobre el par-link del vPC. Esto se requiere para poblar la tabla de encaminamiento del arrendatario-VRF.
El Switches de la hoja de la frontera puede también hacer publicidad de los loopbacks del interfaz sobre el par-link del vPC con el uso de las Static rutas o un protocolo de la encaminamiento ejemplificado en un arrendatario-VRF. Este tráfico será transportado el par-link del vPC también.
Finalmente, el solo hogar de los routeres externos conectado para confinar el Switches de la hoja puede hacer publicidad de los Prefijos de red que se pueden requerir para tener el par-link del vPC en la trayectoria del tráfico de la red como se ve en el diagrama siguiente.
En el caso del uso del nodo del brote, puede haber un soporte físico o un software basado VTEP conectado con el nexo de Cisco 9000 Switches de la hoja VXLAN. Este VTEP puede enviar al Switches VXLAN de la hoja el tráfico encapsulado. El VLA N usado para la Conectividad con este soporte físico o software VTEP se debe agregar al comando de los infra-vlans del nve del sistema.
En este caso, es VLAN10 además al VLA N 777.
En este decorado, HOJEAN A y la HOJA B son VTEPs en el vPC.
Vlan 777 se ha elegido para participar en el protocolo de la encaminamiento de la arpillera que en este caso es Open Shortest Path First (OSPF).
En el Switches de cada HOJA A y de la HOJA B, el OSPF ha formado una adyacencia con el conmutador de la ESPINA DORSAL sobre uplink y entre él sobre el par-link del vPC.
El OSPF o el Intermediate System-to-Intermediate System (IS-IS) puede ser el protocolo de la encaminamiento funcionando en la arpillera.
Nota: No se configura ningún comando del vn-segmento conforme a las 777 secciones de configuración vlan. Esto indica que el vlan no está estirada a través de la tela VXLAN y es local en el Switches.
Agregue los infra-vlans del nve del sistema ordenan en el modo de configuración global y eligió 777 vlan puesto que es el vlan usado para la adyacencia OSPF de la arpillera.
Nota: Los infra-vlans del nve del sistema se requieren solamente en el nexo 9000 con CloudScale ASIC (Tahoe) como el nexo 9300 que termina en EX, FX y FX2.
HOJEA A |
---|
LEAF_A# show ip ospf neighbors OSPF Process ID 1 VRF default Total number of neighbors: 2 Neighbor ID Pri State Up Time Address Interface 10.255.255.254 1 FULL/ - 00:02:52 10.255.255.254 Eth1/6 10.255.255.2 1 FULL/ - 02:16:10 10.1.2.2 Vlan777 LEAF_A# |
HOJA B |
---|
LEAF_B# show ip ospf neighbors OSPF Process ID 1 VRF default Total number of neighbors: 2 Neighbor ID Pri State Up Time Address Interface 10.255.255.254 1 FULL/ - 02:21:53 10.255.255.254 Eth1/5 10.255.255.1 1 FULL/ - 02:13:51 10.1.2.1 Vlan777 LEAF_B# |
Nota: Usted no debe configurar ciertas combinaciones de infra-VLA N. Por ejemplo, 2 y 514, 10 y 522, que son 512 separados.
HOJEA A |
---|
configure terminal ! hostname LEAF_A ! nv overlay evpn feature ospf feature bgp feature interface-vlan feature vn-segment-vlan-based feature nv overlay feature vpc feature lacp ! vlan 10 name VLAN_10_VRF_RED vn-segment 1000 vlan 100 name L3_VNI_VRF_RED vn-segment 10000 vlan 777 name BACKUP_VLAN_ROUTING_NVE_INFRA ! vpc domain 1 peer-keepalive destination 10.82.140.99 source 10.82.140.98 vrf management peer-switch peer-gateway layer3 peer-router ! interface Ethernet1/1 switchport switchport mode trunk channel-group 1 mode active no shutdown ! interface Port-Channel1 vpc peer-link no shutdown ! |
HOJA B |
---|
configure terminal ! hostname LEAF_B ! nv overlay evpn feature ospf feature bgp feature interface-vlan feature vn-segment-vlan-based feature nv overlay feature vpc feature lacp ! vlan 10 name VLAN_10_VRF_RED vn-segment 1000 vlan 100 name L3_VNI_VRF_RED vn-segment 10000 vlan 777 name BACKUP_VLAN_ROUTING_NVE_INFRA ! vpc domain 1 peer-keepalive destination 10.82.140.98 source 10.82.140.99 vrf management peer-switch peer-gateway layer3 peer-router ! interface Ethernet1/1 switchport switchport mode trunk channel-group 1 mode active no shutdown ! interface Port-Channel1 vpc peer-link no shutdown ! |
C DE LA HOJA |
---|
configure terminal ! hostname LEAF_C ! nv overlay evpn feature ospf feature bgp feature interface-vlan feature vn-segment-vlan-based feature nv overlay ! vlan 10 name VLAN_10_VRF_RED vn-segment 1000 vlan 100 name L3_VNI_VRF_RED vn-segment 10000 vlan 777 name BACKUP_VLAN_ROUTING_NVE_INFRA ! fabric forwarding anycast-gateway-mac 000a.000b.000c ! vrf context RED vni 10000 rd auto address-family ipv4 unicast route-target both auto route-target both auto evpn ! interface Ethernet1/1 description TO SPINE no switchport medium p2p ip unnumbered loopback1 ip ospf network point-to-point ip router ospf 1 area 0.0.0.0 no shutdown ! interface Ethernet1/49 description TO HOST-A switchport switchport access vlan 10 spanning-tree port type edge no shutdown ! interface loopback0 description NVE LOOPBACK ip address 10.3.3.3/32 ip router ospf 1 area 0.0.0.0 ! interface loopback1 description OSPF & BGP ID ip address 10.255.255.3/32 ip router ospf 1 area 0.0.0.0 ! interface Vlan100 no shutdown vrf member RED no ip redirects |
ESPINA DORSAL |
---|
configure terminal ! hostname SPINE ! nv overlay evpn feature ospf feature bgp feature nv overlay ! interface Ethernet1/5 description TO LEAF A no switchport medium p2p ip unnumbered loopback1 ip ospf network point-to-point ip router ospf 1 area 0.0.0.0 no shutdown ! interface Ethernet1/6 description TO LEAF B no switchport medium p2p ip unnumbered loopback1 ip ospf network point-to-point ip router ospf 1 area 0.0.0.0 no shutdown ! interface Ethernet1/1 description TO LEAF C no switchport medium p2p ip unnumbered loopback1 ip ospf network point-to-point ip router ospf 1 area 0.0.0.0 no shutdown ! interface loopback1 description OSPF & BGP ID ip address 10.255.255.254/32 ip router ospf 1 area 0.0.0.0 ! router ospf 1 router-id 10.255.255.254 ! router bgp 65535 router-id 10.255.255.254 address-family ipv4 unicast address-family l2vpn evpn retain route-target all neighbor 10.255.255.1 remote-as 65535 update-source loopback1 address-family ipv4 unicast address-family l2vpn evpn send-community send-community extended route-reflector-client neighbor 10.255.255.2 remote-as 65535 update-source loopback1 address-family ipv4 unicast address-family l2vpn evpn send-community send-community extended route-reflector-client neighbor 10.255.255.3 remote-as 65535 update-source loopback1 address-family ipv4 unicast address-family l2vpn evpn send-community send-community extended route-reflector-client ! end |
Ejecute los infra-vlans del nve del comando show system y asegúrese que el vlan está mostrada debajo actualmente - el active infra Vlans.
HOJEA A |
---|
LEAF_A# show system nve infra-vlans Currently active infra Vlans: 777 Available Infra Vlans : 7-264,266-511,519-776,778-1023,1031-1288,1290-1535,1543-1800,1802-2047,2055-2312,2314-2559,2567-2824,2826-3071,3079-3336,3338-3583,3591-3848,3850-3967 *Configuration of two infra-vlans which are 512 apart is not allowed. Ex: 4, 516 are not allowed to be configured together LEAF_A# |
HOJA B |
---|
LEAF_B# show system nve infra-vlans Currently active infra Vlans: 777 Available Infra Vlans : 7-264,266-511,519-776,778-1023,1031-1288,1290-1535,1543-1800,1802-2047,2055-2312,2314-2559,2567-2824,2826-3071,3079-3336,3338-3583,3591-3848,3850-3967 *Configuration of two infra-vlans which are 512 apart is not allowed. Ex: 4, 516 are not allowed to be configured together LEAF_B# |
Nota: Las interfaces físicas de la capa 3 son la recomendación de ser utilizado como uplinks transportar el tráfico VXLAN en la tela. Los sub-interfaces de la capa 3 no se utilizan. Para utilizar los vlans del interfaz para transportar el tráfico VXLAN, asegúrese que el vlan también está identificada con los infra-vlans del nve del comando system sobre el par-link del vPC.
En caso que el conmutador de la HOJA A sufra de una falla de link ascendente y conecta no más directamente con el conmutador de la ESPINA DORSAL, el reachability se puede todavía lograr con infra-VLAN sobre el par-link del vPC usado como de reserva uplink hacia el conmutador de la ESPINA DORSAL.
HOJEA A |
---|
LEAF_A# show mac address-table vlan 10 Legend: * - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC age - seconds since last seen,+ - primary entry using vPC Peer-Link, (T) - True, (F) - False, C - ControlPlane MAC, ~ - vsan VLAN MAC Address Type age Secure NTFY Ports ---------+-----------------+--------+---------+------+----+------------------ * 10 0000.0000.000a dynamic 0 F F Eth1/54 C 10 0000.0000.000b dynamic 0 F F nve1(10.3.3.3) G 10 00be.755b.f1b7 static - F F sup-eth1(R) G 10 4c77.6db9.a8db static - F F vPC Peer-Link(R) LEAF_A# |