Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Informations générales

Configuration

Diagramme du réseau

Configurations

Vérification

Dépannage

Introduction

Ce document décrit comment configurer et vérifier l'appairage e-Border Gateway Protocol (eBGP) entre la paire vPC Nе xus et un autre périphérique. La configuration sur le périphérique externe s'affiche sous la forme de Cisco CLI NX-OS pour plus de clarté.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Concepts de base relatifs au fonctionnement et à la configuration du vPC. Pour référence : https://www.cisco.com/c/dam/en/us/td/docs/switches/datacenter/sw/design/vpc_design/vpc_best_practices_design_guide.pdf

- Fonctionnement et configuration de BGP

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

feuille1#

C93108TC-FX

NXOS 9.3(3)

feuille2#

C93108TC-FX

NXOS 9.3(3)

Périphérique externe

N9K-C9396PX

NXOS : version 9.2(3)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Protocoles de routage (OSPF, ISIS, RIP, EIGRP, BGP) qui s'exécutent entre une paire vPC et un périphérique externe. Ceci est pris en charge comme suit : https://www.cisco.com/c/en/us/support/docs/ip/ip-routing/118997-technote-nexus-00.html. Cet article décrit des notes supplémentaires et des exemples de configuration pour eBGP en tant que protocole de routage.

Plusieurs problèmes sont posés lors de la tentative d'activation de l'appairage de protocole de routage sur un vPC, qui n'existent pas lors de l'utilisation

canal de port standard :

1. Il n'est pas déterministe de quel membre du canal de port le périphérique externe utilisera pour transférer le trafic pour chaque adresse MAC. Il est possible que le périphérique externe envoie des paquets BGP pour Leaf-1 sur la liaison vers Leaf-1. Quand Leaf-1 le reçoit, il le pond au CPU et le rejette (pas sa propre adresse IP), ce qui fait que BGP (monodiffusion) ou d'autres protocoles (multidiffusion) seront constamment en flot. Ici aide la commande peer-gateway.

2. Même avec la commande peer-gateway, la durée de vie sera réduite sur un tel paquet. La nouvelle commande de NX-OS - peer-router de couche3 désactive cette option.

3. iBGP entre les deux membres vPC est nécessaire pour obéir à la règle BGP pour iBGP entre tous les voisins. Nous sommes en cours d'exécution à l'intérieur de vrf côté vPC, donc seuls ces deux membres doivent exécuter iBGP. Cela est également nécessaire en cas de défaillance de liaison au reste du réseau NX-OS (VXlan ou autre) et fournit une redondance.

Configuration

Diagramme du réseau

Deux commandes importantes sont nécessaires pour activer cet appairage :

- Passerelle homologue - La fonctionnalité de passerelle homologue vPC permet à un commutateur vPC d'agir en tant que passerelle active pour les paquets adressés à l'adresse MAC du routeur de l'homologue vPC.

- peer-router de couche 3 - aucun changement pour la durée de vie des paquets destinés à l'homologue, le périphérique externe voit le domaine vPC comme une seule entité physique du point de vue de l'appairage de protocole de route de couche également.

Configurations

Leaf 1:

! Form the vPC domain:

vpc domain 1

peer-switch

role priority 10 peer-keepalive destination 192.0.2.2 source 192.0.2.1 peer-gateway layer3 peer-router ipv6 nd synchronize ip arp synchronize

!

!vPC peer-link interface members

interface Ethernet1/53 - 54

description vPC-Peerlink member

switchport

switchport mode trunk

channel-group 11 mode active

no shutdown

!

! vPC peer-link port-channel

interface port-channel11

description vPC-peerlink

switchport

switchport mode trunk

spanning-tree port type network

no shutdown

vpc peer-link

!

! vPC port-channel member to External Device

interface Ethernet1/52

description ExternalDevice Eth2/13

switchport

switchport mode trunk

switchport trunk allowed vlan 203,205

mtu 9216

channel-group 12 mode active

no shutdown

!

! vPC port-channel to External Device

interface port-channel12

description vPC port-channel to External Device

switchport

switchport mode trunk

switchport trunk allowed vlan 203,205

mtu 9216

vpc 12

!

! Layer 3 interface to the Eternal device:

interface Vlan205

no shutdown

vrf member Customer

! BFD for eBGP

bfd interval 500 min_rx 500 multiplier 3

! Disable bfd echo, as it is not supported over vPC

no bfd echo

no ip redirects

! We use/29 as we need 3 ip address, one per each member of the ! vPC domain and 3rd for the External Device

ip address 198.51.100.1/29 tag 800204

! Disable redirects - this is needed to enable BFD

no ipv6 redirects

!

router bgp 65535

router bgp 65535

router-id 203.0.113.1

log-neighbor-changes

address-family ipv4 unicast

Customer router-id 198.51.100.1 address-family ipv4 unicast neighbor 198.51.100.2 description Leaf-2 remote-as 65535 address-family ipv4 unicast soft-reconfiguration inbound always neighbor 198.51.100.3 description to External Device bfd remote-as 65000 update-source Vlan205 address-family ipv4 unicast soft-reconfiguration inbound always ! Leaf 2:

! Form the vPC domain:

vpc domain 1

peer-switch

role priority 10

peer-keepalive destination 192.0.2.1 source 192.0.2.2

peer-gateway

layer3 peer-router

ipv6 nd synchronize

ip arp synchronize

!

!vPC peer-link interface members

interface Ethernet1/53 - 54

description vPC-Peerlink member

switchport

switchport mode trunk

channel-group 11 mode active

no shutdown

!

! vPC peer-link port-channel

interface port-channel11

description vPC-peerlink

switchport

switchport mode trunk

spanning-tree port type network

no shutdown

vpc peer-link

!

! vPC port-channel member to External Device

interface Ethernet1/52

description ExternalDevice Eth2/13

switchport

switchport mode trunk

switchport trunk allowed vlan 203,205

mtu 9216

channel-group 12 mode active

no shutdown

!

! vPC port-channel to External Device

interface port-channel12

description vPC port-channel to External Device

switchport

switchport mode trunk

switchport trunk allowed vlan 203,205

mtu 9216

vpc 12

!

! Layer 3 interface to the Eternal device:

interface Vlan205

no shutdown

vrf member Customer

! BFD for eBGP

bfd interval 500 min_rx 500 multiplier 3

! Disable bfd echo, as it is not supported over vPC

no bfd echo

no ip redirects

! We use/29 as we need 3 ip address, one per each member of the ! vPC domain and 3rd for the External Device

ip address 198.51.100.2/29 tag 800204

! Disable redirects - this is needed to enable BFD

no ipv6 redirects

!

router bgp 65535

router bgp 65535

router-id 203.0.113.2

log-neighbor-changes

address-family ipv4 unicast

vrf Customer

router-id 198.51.100.2

address-family ipv4 unicast

neighbor 198.51.100.1

description Leaf-2

remote-as 65535

address-family ipv4 unicast

soft-reconfiguration inbound always

neighbor 198.51.100.3

description to External Device

bfd

remote-as 65000

update-source Vlan205

address-family ipv4 unicast

soft-reconfiguration inbound always

!

External Device (NX-OS style CLI):

interface Ethernet2/13 - 14

switchport

switchport mode trunk

switchport trunk allowed vlan 203,205

mtu 9216

channel-group 12 mode active

no shutdown

!

interface port-channel12

switchport

switchport mode trunk

switchport trunk allowed vlan 203,205

mtu 9216

no shutdown

!

interface Vlan205

no shutdown

mtu 9216

! See notes in Leaf-1 and Leaf 2 for BFD

bfd interval 500 min_rx 500 multiplier 3

no bfd echo

no ip redirects

ip address 198.51.100.3/29

no ipv6 redirects

!

router bgp 65000

log-neighbor-changes

address-family ipv4 unicast

neighbor 198.51.100.1 remote-as 65535

description to Leaf-1

update-source Vlan205

bfd

neighbor 198.51.100.2 remote-as 65535

description to Leaf-2

update-source Vlan205

bfd

end

!

Vérification

Voici le résultat de la commande show bgp ipv4 unicast neighbors. Il vérifie que :

1. Le voisinage BGP est établi et stable

2. BFD est activé entre voisins externes

Leaf 1/2: show bgp ipv4 unicast neighbors vrf Customer BGP neighbor is 203.0.113.2, remote AS 65535, ibgp link, Peer index 4 BGP version 4, remote router ID 203.0.113.2 Neighbor previous state = OpenConfirm BGP state = Established, up for 6d22h Neighbor vrf: Customer Peer is directly attached, interface Vlan205 Last read 00:00:14, hold time = 180, keepalive interval is 60 seconds Last written 00:00:03, keepalive timer expiry due 00:00:56 Received 10012 messages, 0 notifications, 0 bytes in queue ... BGP neighbor is 203.0.113.2.3, remote AS 65000, ebgp link, Peer index 3 BGP version 4, remote router ID 203.0.113.2 Neighbor previous state = OpenConfirm BGP state = Established, up for 1d00h Neighbor vrf: Customer Using Vlan205 as update source for this peer Peer is directly attached, interface Vlan205 BFD live-detection is configured and enabled, state is Up Last read 00:00:22, hold time = 180, keepalive interval is 60 seconds Last written 00:00:56, keepalive timer expiry due 00:00:03 ! External Device: show bgp ipv4 unicast neighbors BGP neighbor is 203.0.113.1, remote AS 65535, ebgp link, Peer index 3 Inherits peer configuration from peer-template Cust_BGP_Peer BGP version 4, remote router ID 203.0.113.1 BGP state = Established, up for 1d00h Peer is directly attached, interface Vlan205 Enable logging neighbor events BFD live-detection is configured and enabled, state is Up Last read 0.660288, hold time = 180, keepalive interval is 60 seconds Last written 00:00:26, keepalive timer expiry due 00:00:33 Received 10122 messages, 1 notifications, 0 bytes in queue Sent 10086 messages, 1 notifications, 0(0) bytes in queue Connections established 14, dropped 13 Last reset by us 1d00h, due to bfd session down Last reset by peer 6d22h, due to other configuration change ....

Dépannage

Les commandes suivantes permettent de vérifier le fonctionnement :

show vpc show vpc consistency-parameters global show vpc consistency-parameters interface

show bgp ipv4 unicast neighbors show bgp ipv4 unicast summary