Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Informations générales

Configurer

Diagramme du réseau

Configurations

Ressources

Introduction

Ce document décrit comment configurer le routage de transit dans un environnement multipod d'infrastructure axée sur les applications (ACI).

Contribution de Matthew Rich, Ingénieur du centre d'assistance technique Cisco

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

1. Environnement ACI multipod

2. Au moins 2 sorties L3

3. Au moins 1 spine dans chaque pod configuré en tant que réflecteur de route MP-BGP : Configuration d'un réflecteur de route MP-BGP

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

1. 2 commutateurs N5K-C5548UP (utilisés comme routeurs externes)

2. 1 commutateur leaf N9K-C9332PQ et 1 commutateur leaf N9K-C93108TC-EX

3. 2 commutateurs spine N9K-C9336PQ

4. 1 N9K-C9232C (utilisé comme périphérique IPN)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Lors du routage de transit, le fabric Cisco ACI annonce les routes apprises d'une connexion sortante de couche 3 (L3Out) à une autre connexion L3Out. Les domaines externes de couche 3 sont homologues au fabric sur les commutateurs leaf périphériques. Le fabric est un domaine MP-BGP (Multiprotocol Border Gateway Protocol) de transit entre les homologues.

Configurer

Diagramme du réseau

Diagramme du réseau

Configurations

Un profil de noeud logique est utilisé pour identifier le commutateur Leaf qui est connecté à des réseaux externes et qui peut déployer le protocole de routage ou des routes statiques vers lui.

Profil de noeud logique pour LEAF102

Profil de noeud logique pour LEAF202

Un profil d'interface logique est utilisé pour identifier l'interface L3Out qui se connecte au périphérique externe. Vous voyez plusieurs éléments de fonction qui sont définis pour le routage et le transfert virtuels (VRF) : le protocole ARP (Address Resolution Protocol), le protocole BGP (Border Gateway Protocol), la découverte de voisins et OSPF (Open Shortest Path First) en conséquence des deux profils.

Profil d’interface logique pour LEAF102, eth1/1

Profil d’interface logique pour LEAF202, eth1/2

Un profil d'instance EPG externe (EPG externe, EPG L3Out) représente un groupe de sous-réseaux externes qui ont le même comportement de sécurité. D'autres sous-réseaux peuvent également s'associer à d'autres étendues, qui définissent le comportement de routage de ce sous-réseau.

Profil d'instance EPG externe pour MR-BGP L3Out

Profil d'instance EPG externe pour MR-OSPF L3Out

Le contrat MR-PERMIT-ICMP est appliqué en tant que contrat fourni et consommé dans les deux groupes de terminaux externes.

Contrat MR-PERMIT-ICMP appliqué à MR-BGP-EXT-EPG

Contrat MR-PERMIT-ICMP appliqué à MR-OSPF-EXT-EPG

Sur LEAF102, BGP est établi avec le voisin 50.50.50.50 et reçoit le réseau externe 49.49.49.49/32.

Entrée homologue BGP sur LEAF102

Résumé BGP pour VRF MR:MR-VRF sur LEAF102

Route BGP pour VRF MR:MR-VRF sur LEAF102

Sur LEAF202, OSPF est établi avec le voisin 1.1.1.222 et reçoit le réseau externe 101.101.101.101/32.

Entrée de voisin OSPF sur LEAF202

Voisin OSPF pour VRF MR:MR-VRF sur LEAF202

Route OSPF pour VRF MR:MR-VRF sur LEAF202

Sur LEAF102 et LEAF202, la table MP-BGP pour le VRF affiche le réseau BGP externe, 49.49.49.49/32, mais elle apparaît comme externe sur LEAF102 et interne sur LEAF202. Le réseau externe OSPF 101.101.101.101/32 apparaît également dans les tables BGP sur les deux feuilles, sur LEAF202 comme redistribué à partir d'OSPF et sur LEAF102 comme interne.

Table MP-BGP pour VRF MR:MR-VRF sur LEAF102

Table MP-BGP pour VRF MR:MR-VRF sur LEAF202

La table BGP IPv4 contient des informations équivalentes.

Table BGP IPv4 pour VRF MR:MR-VRF sur LEAF102

Table BGP IPv4 pour VRF MR:MR-VRF sur LEAF202

Cependant, le réseau externe OSPF 101.101.101.101/32 ne figure pas dans la table de routage de N5K1.

RIB pour VRF MR-BGP sur N5K1

De même, le réseau externe BGP 49.49.49.49/32 n'est pas dans le RIB de N5K2.

RIB pour VRF MR-OSPF sur N5K2

Dans le champ BGP L3Out, entrez l'adresse IP du sous-réseau externe reçu de l'OSPF L3Out, 101.101.101.101/32, choisissez Export Route Control Subnet dans la section Route Control et effacez les sous-réseaux externes pour la classification External EPG. Cliquez sur Submit. L'option Export Route Control Subnet permet à un réseau d'être exporté (annoncé) vers l'homologue externe.

Créer un sous-réseau

Configurer les options correctes pour le nouveau sous-réseau

Sur N5K1, le réseau externe OSPF 101.101.101.101/32 est désormais reçu via BGP.

RIB pour VRF MR-BGP sur N5K1

Dans l'OSPF L3Out, entrez l'adresse IP du sous-réseau externe reçu de l'OSPF L3Out, 49.49.49.49/32, choisissez Export Route Control Subnet dans la section Route Control et désactivez External Subnets pour la classification External EPG. Cliquez sur Submit.

Créer un sous-réseau

Configurer les options correctes pour le nouveau sous-réseau

Maintenant sur N5K2, le réseau externe BGP 49.49.49.49/32 est reçu sur OSPF.

RIB pour VRF MR-OSPF sur N5K2

La commande ping fonctionne entre les deux réseaux en raison du contrat MR-PERMIT-ICMP qui a été appliqué aux deux EPG externes précédemment.

Vérification de la communication sur N5K1

Vérification de la communication sur N5K2

Ressources

Guide de configuration réseau de couche 3 du contrôleur APIC Cisco, version 6.0(x)

Principes fondamentaux de l'infrastructure axée sur les applications Cisco, version 4.2(x)

Guide de configuration réseau de couche 3 du contrôleur APIC Cisco, versions 3.x et antérieures