Mise en oeuvre du routage de transit ACI (multipod)

Introduction

Ce document décrit comment configurer le routage de transit dans un environnement multipod d'infrastructure axée sur les applications (ACI).

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

1. Multipod ACI
2. L3Sortant
3. Contrats
4. Protocoles de routage

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

1. 2 commutateurs N5K-C5548UP, tous deux sur NXOS version 7.3(8) (utilisés comme routeurs externes)
2. 1 commutateur Leaf N9K-C932PQ et 1 commutateur Leaf N9K-C93108TC-EX, tous deux sur la version 14.2(7f) de l'ACI
3. 2 commutateurs spine N9K-C9336PQ, tous deux sur ACI version 14.2(7f)
4. 1 commutateur N9K-C9232C (utilisé comme périphérique IPN) sur NXOS version 10.3(3)

Les informations de ce document ont été créées à l’aide des périphériques ci-dessus dans un environnement de travaux pratiques spécifique. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Lors du routage de transit, le fabric Cisco ACI annonce les routes apprises d'une connexion sortante de couche 3 (L3Out) à une autre connexion L3Out. Les domaines externes de couche 3 sont homologues au fabric sur les commutateurs leaf périphériques. Le fabric est un domaine MP-BGP (Multiprotocol Border Gateway Protocol) de transit entre les homologues.

Configurer

Diagramme du réseau

Diagramme du réseau

Configurations

Un profil de noeud logique est utilisé pour identifier le commutateur Leaf qui est connecté à des réseaux externes et qui peut déployer le protocole de routage ou des routes statiques vers lui. Pour afficher le profil de noeud logique dans L3Out, accédez à votre Tenant > Networking > L3Outs > L3Out > Logical Node Profiles > Logical Node Profile  comme illustré dans l'image.

Profil de noeud logique pour LEAF102

Profil de noeud logique pour LEAF202

Un profil d'interface logique est utilisé pour identifier l'interface L3Out qui se connecte au périphérique externe. Vous voyez plusieurs éléments de fonction qui sont définis pour le routage et le transfert virtuels (VRF) : le protocole ARP (Address Resolution Protocol), le protocole BGP (Border Gateway Protocol), la découverte de voisins et OSPF (Open Shortest Path First) en conséquence des deux profils. Pour afficher le profil d'interface logique dans L3Out, accédez à votre  Tenant > Networking > L3Outs > L3Out > Logical Node Profiles > Logical Node Profile > Logical Interface Profiles > Logical Interface Profile. Dans ces exemples, une interface SVI est configurée dans le profil d'interface logique.

Profil d’interface logique pour LEAF102, eth1/1

Profil d’interface logique pour LEAF202, eth1/2

Un profil d'instance EPG externe (EPG externe, EPG L3Out) représente un groupe de sous-réseaux externes qui ont le même comportement de sécurité. D'autres sous-réseaux peuvent également s'associer à d'autres étendues, qui définissent le comportement de routage de ce sous-réseau. Pour afficher l'EPG externe dans L3Out, accédez à votre Tenant > Networking > L3Outs > L3Out > External EPGs > External EPG  comme illustré dans l'image.

Profil d'instance EPG externe pour MR-BGP L3Out

Profil d'instance EPG externe pour MR-OSPF L3Out

Dans ces exemples, le  MR-PERMIT-ICMPLe contrat est appliqué en tant que contrat fourni et consommé dans les deux groupes de terminaux externes.

Contrat MR-PERMIT-ICMP appliqué à MR-BGP-EXT-EPG

Contrat MR-PERMIT-ICMP appliqué à MR-OSPF-EXT-EPG

On (activé)  LEAF102, BGP est établi avec le voisin 50.50.50.50 et reçoit le réseau externe  49.49.49.49/32.

Entrée homologue BGP sur LEAF102

Résumé BGP pour VRF MR:MR-VRF sur LEAF102

Route BGP pour VRF MR:MR-VRF sur LEAF102

On (activé)  LEAF202, OSPF est établi avec le voisin 1.1.1.222 et reçoit le réseau externe  101.101.101.101/32.

Entrée de voisin OSPF sur LEAF202

Voisin OSPF pour VRF MR:MR-VRF sur LEAF202

Route OSPF pour VRF MR:MR-VRF sur LEAF202

Sur les deux LEAF102 et  LEAF202, la table MP-BGP pour le VRF montre le réseau BGP externe,  49.49.49.49/32, mais il apparaît comme externe sur LEAF102 et interne sur  LEAF202. Le réseau externe OSPF,  101.101.101.101/32, apparaît également dans les tables BGP sur les deux commutateurs Leaf ; on LEAF202 il est redistribué à partir du protocole OSPF et sur LEAF102 il s'affiche comme interne.

Table MP-BGP pour VRF MR:MR-VRF sur LEAF102

Table MP-BGP pour VRF MR:MR-VRF sur LEAF202

La table BGP IPv4 contient des informations équivalentes.

Table BGP IPv4 pour VRF MR:MR-VRF sur LEAF102

Table BGP IPv4 pour VRF MR:MR-VRF sur LEAF202

Cependant, le réseau externe OSPF,  101.101.101.101/32, ne figure pas dans la table de routage de  N5K1.

RIB pour VRF MR-BGP sur N5K1

De même, le réseau externe BGP,  49.49.49.49/32, n'est pas dans  N5K2 C'est RIB.

RIB pour VRF MR-OSPF sur N5K2

Dans l'interface BGP L3Out, accédez à External EPGs > External EPG > Subnets et sélectionnez le + dans l'angle supérieur droit du tableau. Saisissez l'adresse IP du sous-réseau externe reçu de l'OSPF L3Out,  101.101.101.101/32. Choisir Export Route Control Subnet dans le  Route Control et effacer le External Subnets for the External EPG classification. Cliquer  Submit. Les Export Route Control Subnet permet à un réseau d'être exporté (annoncé) vers l'homologue externe.

Créer un sous-réseau

Configurer les options correctes pour le nouveau sous-réseau

On (activé)  N5K1, le réseau externe OSPF,  101.101.101.101/32, est maintenant reçu sur BGP.

RIB pour VRF MR-BGP sur N5K1

Dans l'OSPF L3Out, accédez à  External EPGs > External EPG > Subnets et sélectionnez le + dans l'angle supérieur droit du tableau. Entrez l'adresse IP du sous-réseau externe reçu du BGP L3Out,  49.49.49.49/32. Choisir Export Route Control Subnet dans le Route Control coupe et dégagement External Subnets for the External EPG classification. Cliquer  Submit.

Créer un sous-réseau

Configurer les options correctes pour le nouveau sous-réseau

C'est parti  N5K2, le réseau externe BGP,  49.49.49.49/32, est reçu via OSPF.

RIB pour VRF MR-OSPF sur N5K2

La commande ping fonctionne entre les deux réseaux en raison de la  MR-PERMIT-ICMP  contrat précédemment appliqué aux deux groupes de terminaux externes.

Vérification de la communication sur N5K1

Vérification de la communication sur N5K2

Informations connexes

• Guide de configuration réseau de couche 3 du contrôleur APIC Cisco, version 6.0(x)
• Principes fondamentaux de l'infrastructure axée sur les applications Cisco, version 4.2(x)
• Guide de configuration réseau de couche 3 du contrôleur APIC Cisco, versions 3.x et antérieures
• Assistance technique et téléchargements Cisco