Configurez la caractéristique VXLAN sur des périphériques de Cisco IOS XE

Introduction

Le RÉSEAU LOCAL extensible virtuel (VXLAN) devient plus populaire comme solution de l'interconnexion de Data Center (DCI). La caractéristique VXLAN est utilisée pour fournir l'extension Layer-2 au-dessus du routing domain Layer-3/Public. Ce document discute la configuration de base et le dépannage sur des périphériques de Cisco IOS XE.

Le configurer et vérifient des sections de scénarios de cette couverture deux de document :

• Le scénario A décrit une configuration VXLAN entre trois centres de traitement des données dans le mode de Multidiffusion.
• Le scénario B décrit une configuration VXLAN entre deux centres de traitement des données dans le mode d'unicast.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Compréhension de base des recouvrements et de Multidiffusion DCI

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• ASR1004 logiciel courant 03.16.00.S
• CSR100v(VXE) exécuter le logiciel 3.16.03.S

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Configurer

Scénario A : Configurez VXLAN entre trois centres de traitement des données en mode de Multidiffusion

Configuration de base

Le mode de Multidiffusion exige l'unicast et la connectivité multicast entre les sites. Ce guide de configuration emploie le Protocole OSPF (Open Shortest Path First) pour fournir la Connectivité d'unicast, et le Protocol Independent Multicast bidirectionnel (PIM) pour fournir la connectivité multicast.

Voici la configuration de base sur chacun des trois centres de traitement des données pour le mode de fonctionnement de Multidiffusion :

!
DC1#show run | sec ospf
router ospf 1
network 1.1.1.1 0.0.0.0 area 0
network 10.10.10.4 0.0.0.3 area 0
!

Configuration bidirectionnelle PIM :

!
DC1#show run | sec pim
ip pim bidir-enable
ip pim send-rp-discovery scope 10
ip pim bsr-candidate Loopback1 0
ip pim rp-candidate Loopback1 group-list 10 bidir
!
access-list 10 permit 239.0.0.0 0.0.0.255
!
DC1#
!

En outre, le mode intermédiaire PIM est activé sous toutes les interfaces L3, y compris le bouclage :

!
DC1#show run interface lo1
Building configuration...
Current configuration : 83 bytes
!
interface Loopback1
ip address 1.1.1.1 255.255.255.255
ip pim sparse-mode
end

Assurez-vous également que le routage de Multidiffusion est activé sur votre périphérique et que vous voyez la table mroute de Multidiffusion étant remplie.

Diagramme du réseau

DC1(VTEP1) configuration

!
!
Vxlan udp port 1024
!
Interface Loopback1
ip address 1.1.1.1 255.255.255.255
ip pim sparse-mode
!

Définissez les membres VNI et l'interface de membre sous la configuration de bridge-domain :

!
bridge-domain 1
member vni 6001
member FastEthernet0/1/7 service-instance 1
!

Créez l'interface virtuelle de réseau (NVE) et définissez les membres VNI qui doivent être étendus au-dessus du WAN à d'autres centres de traitement des données :

!
interface nve1
no ip address
shut
member vni 6001 mcast-group 239.0.0.10
!
source-interface Loopback1
!

Créez les services instance au-dessus de l'interface de RÉSEAU LOCAL (c'est-à-dire, l'interface qui connecte le réseau de RÉSEAU LOCAL) pour recouvrir le VLAN particulier (le 802.1Q a étiqueté le trafic) - dans ce cas, VLAN 1 :

!
interface FastEthernet0/1/7
no ip address
negotiation auto
cdp enable
no shut
!

Retirez la balise VLAN avant d'envoyer le trafic à travers le recouvrement, et poussez-la après que le trafic de retour soit envoyé dans le VLAN :

!
service instance 1 ethernet
encapsulation unagged
!

DC2(VTEP2) configuration

!
!
Vxlan udp port 1024
!
interface Loopback1
ip address 2.2.2.2 255.255.255.255
ip pim sparse-mode
!
!
bridge-domain 1
member vni 6001
member FastEthernet0/1/3 service-instance 1
!
!
interface nve1
no ip address
member vni 6001 mcast-group 239.0.0.10
!
source-interface Loopback1
shut
!
!
interface FastEthernet0/1/3
no ip address
negotiation auto
cdp enable
no shut
!
service instance 1 ethernet
encapsulation untagged
!

DC3(VTEP3) configuration

!
!
Vxlan udp port 1024
!
interface Loopback1
ip address 3.3.3.3 255.255.255.255
ip pim sparse-mode
!
!
bridge-domain 1
member vni 6001
member GigabitEthernet2 service-instance 1
!
interface nve1
no ip address
shut
member vni 6001 mcast-group 239.0.0.10
!
source-interface Loopback1
!
interface gig2
no ip address
negotiation auto
cdp enable
no shut
!
service instance 1 ethernet
encapsulation untagged
!

Scénario B : Configurez VXLAN entre deux centres de traitement des données en mode d'Unicast

Diagramme du réseau

Configuration DC1

!
interface nve1
no ip address
member vni 6001
! ingress replication shold be configured as peer data centers loopback IP address. 
!
ingress-replication 2.2.2.2       
!
source-interface Loopback1
!
!
interface gig0/2/1
no ip address
negotiation auto
cdp enable
!
service instance 1 ethernet
encapsulation untagged

!
!
!
bridge-domain 1
member vni 6001
member gig0/2/1 service-instance 1

Configuration DC2

! 
interface nve1
no ip address
member vni 6001
ingress-replication 1.1.1.1
!
source-interface Loopback1
!

!
interface gig5
no ip address
negotiation auto
cdp enable
!
service instance 1 ethernet
encapsulation untagged

!
!
bridge-domain 1
member vni 6001
member gig5 service-instance 1

Vérifiez

Scénario A : Configurez VXLAN entre trois centres de traitement des données en mode de Multidiffusion

Après que vous vous soyez terminé la configuration pour le scénario A, les hôtes connectés dans chaque Data Center devraient pouvoir s'atteindre dans le même domaine d'émission.

Utilisez ces commandes de vérifier les configurations. Quelques exemples sont fournis sous le scénario B.

Router#show nve vni
Router#show nve vni interface nve1
Router#show nve interface nve1
Router#show nve interface nve1 detail
Router#show nve peers

Scénario B : Configurez VXLAN entre deux centres de traitement des données en mode d'Unicast

Sur DC1 :

DC1#show nve vni
Interface    VNI     Multicast-group    VNI state
nve1        6001           N/A               Up

DC1#show nve interface nve1 detail
Interface: nve1, State: Admin Up, Oper Up Encapsulation: Vxlan
source-interface: Loopback1    (primary:1.1.1.1 vrf:0)
Pkts In     Bytes In      Pkts Out     Bytes Out
60129       6593586        55067        5303698

DC1#show nve peers
Interface     Peer-IP      VNI        Peer state
nve1          2.2.2.2       6000          -

Sur DC2 :

DC2#show nve vni
Interface VNI Multicast-group VNI state
nve1 6000 N/A Up

DC2#show nve interface nve1 detail
Interface: nve1, State: Admin Up, Oper Up Encapsulation: Vxlan
source-interface: Loopback1 (primary:2.2.2.2 vrf:0)
Pkts In Bytes In Pkts Out Bytes Out
70408 7921636 44840 3950835

DC2#show nve peers
Interface Peer-IP VNI Peer state
nve 1 1.1.1.1 6000 Up

DC2#show bridge-domain 1
Bridge-domain 1 (3 ports in all)
State: UP Mac learning: Enabled
Aging-Timer: 300 second(s)
BDI1 (up)
GigabitEthernet0/2/1 service instance 1
vni 6001
AED MAC address Policy Tag Age Pseudoport
0 7CAD.74FF.2F66 forward dynamic 281 nve1.VNI6001, VxLAN src: 1.1.1.1 dst: 2.2.2.2
0 B838.6130.DA80 forward dynamic 288 nve1.VNI6001, VxLAN src: 1.1.1.1 dst: 2.2.2.2
0 0050.56AD.1AD8 forward dynamic 157 nve1.VNI6001, VxLAN src: 1.1.1.1 dst: 2.2.2.2


#monitor capture TEST access-list TEST_ACL interface gigabitEthernet0/2/0 both   

#monitor capture TEST buffer size 10

#monitor capture TEST start 

# show monitor capture TEST buffer dump

# monitor capture TEST export bootflash:TEST.pcap       // with this command
you can export the capture in pcap format to the bootflash,
which can be downloaded and opened in wireshark.