Déployer EVPN de couche 3 sur SR MPLS [Ospf / iBGP] [PE-CE est OSPF] dans Nexus 9300

Introduction

Ce document décrit comment déployer/configurer l'EVPN de couche 3 sur routage de segment (SR) MPLS (Multiprotocol Label Switching) sur les produits Nexus 9300 avec le protocole PE-CE comme Open Shortest Path First (OSPF).

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• BGP (Border Gateway Protocol)
• Protocole OSPF (Open Shortest Path First)
• L3VPN
• EVPN
• Routage de segment (SR)

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Matériel SPINE - 93360YC-FX2 exécuté avec 9.3.(3)
• Matériel LEAF - 93240YC-FX2 exécuté avec 9.3.(3)
• CLIENT - 93216TC-FX2 (Hôte-1), Catalyst-3750 (Hôte-2)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informations générales

Récapitulatif MPLS L3VPN

Un VPN est :

• Réseau IP fournissant des services de réseau privé sur une infrastructure publique.

• Ensemble de sites autorisés à communiquer entre eux en privé sur Internet ou sur d'autres réseaux publics ou privés.

Les VPN conventionnels sont créés par la configuration d'un maillage complet de tunnels ou de circuits virtuels permanents (PVC) vers tous les sites d'un VPN. Ce type de VPN n'est pas facile à gérer ou à développer, car l'ajout d'un nouveau site nécessite de modifier chaque périphérique de périphérie du VPN.

Les VPN basés sur MPLS sont créés dans la couche 3 et sont basés sur le modèle homologue. Le modèle homologue permet au fournisseur de services et au client d’échanger des informations de routage de couche 3. Le fournisseur de services relaie les données entre les sites du client sans intervention du client.

Les VPN MPLS sont plus faciles à gérer et à développer que les VPN classiques. Lorsqu'un nouveau site est ajouté à un VPN MPLS, seul le routeur de périphérie du fournisseur de services qui fournit des services au site du client doit être mis à jour.

Voici les composants du VPN MPLS :

• Routeur du fournisseur (P) - Routeur au coeur du réseau du fournisseur. Les routeurs PE exécutent la commutation MPLS et n'attachent pas d'étiquettes VPN aux paquets routés. Les étiquettes VPN sont utilisées pour diriger les paquets de données vers le réseau privé ou le routeur de périphérie client approprié.
  
  

• Routeur PE : routeur qui attache l'étiquette VPN aux paquets entrants en fonction de l'interface ou de la sous-interface sur laquelle ils sont reçus, et qui attache également les étiquettes principales MPLS. Un routeur PE se connecte directement à un routeur CE.
  
  

• Routeur du client (C) - Routeur du fournisseur d'accès Internet (FAI) ou du réseau de l'entreprise.
  
  

• Routeur de périphérie client (CE) : routeur de périphérie sur le réseau du FAI qui se connecte au routeur PE sur le réseau. Un routeur CE doit interagir avec un routeur PE.

Présentation d'EVPN avec L3VPN (MPLS SR)