Configurazione dei tipi di route EVPN e delle relative funzioni sui router IOS XR
Sommario
Introduzione
In questo documento vengono descritti i tipi di route Ethernet VPN (EVPN) per la raggiungibilità del control plane di layer 2/3, tramite il protocollo BGP (Border Gateway Protocol), L2VPN, AFI 25 e SAFI 70.
Prerequisiti
Requisiti
Cisco raccomanda la conoscenza di base di MultIP Protocol Label Switching (MPLS) e L2VPN.
Componenti usati
Il riferimento delle informazioni contenute in questo documento è Device: Aggregation Services Router 9000 (ASR9K).
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Terminologie utilizzate
Questa tabella fornisce una breve panoramica delle terminologie usate nel presente documento.
| EVI (EVPN Instance) |
EVI identifica una VPN nella rete EVPN. A ogni EVI vengono assegnati un RD e un RT univoci. Un tag ethernet viene assegnato a una EVI |
| ESI (Ethernet Segment Identifier) |
Il segmento Ethernet (ES) è identificato in modo univoco da ESI a 10 byte |
Tabella 1. Terminologie EVPN principali
Tipi di route VPN su router Cisco IOS XR
In questa tabella viene elencato il riepilogo delle route EVPN annunciate nei servizi L2 e L3.
| TIPO DI ROUTE |
DESCRIZIONE |
UTILIZZO |
| 1 |
Ethernet Auto-discovery Route |
· Ritiro di massa MAC · Split-Horizon · Aliasing (bilanciamento del carico) |
| 2 |
Route annunci MAC |
· Annuncerà l'indirizzo MAC · Fornire binding di indirizzi MAC/IP per la soppressione del broadcast Address Resolution Protocol (ARP) |
| 3 |
Route multicast inclusiva |
· Tunnel multicast utilizzati per il trasporto del traffico unicast e multicast (BUM) broadcast |
| 4 |
Route segmento Ethernet |
· Rilevamento automatico dei segmenti Ethernet multi-homed · Scelta del server d'inoltro designato |
| 5 |
Route di annuncio prefisso IP |
· Annuncio di prefisso IP per l'inoltro tra-subnet |
Tabella 2. Tipi di ciclo di lavorazione EVPN
Esempio di topologia di rete
Utilizzare il diagramma della topologia di rete per evidenziare l'importanza e la funzionalità delle route EVPN.
Figura 1. Topologia di rete EVPN
Configurazione generica
Questa configurazione è necessaria per le reti EVPN singole o multihomed su tutti i bordi del provider (PE).
BGP:
router bgp 100
bgp router-id 10.10.33.33
address-family l2vpn evpn
Nota: questa configurazione della famiglia di indirizzi consente la propagazione delle route EVPN.
EVPN:
evpn
ethernet-segment
!
evi 1
Nota: questo numero EVI è unico per il cliente. Tutti i PE che partecipano a questa istanza EVPN devono avere lo stesso numero.
L2VPN:
l2vpn
bridge group EVPN
bridge-domain EVPN
interface < TenGigE0/0/0/45.10 /BE20.10>
!
evi 1
Nota: questa configurazione associa la EVI e l'Attachment Circuit (AC) sul dominio bridge (BD). Il significato di BD rimane lo stesso del VPLS (Virtual Private LAN Service), che ci permette di apprendere l'indirizzo MAC remoto e l'inondazione del traffico BUM all'interno del BD.
Interfaccia di accesso:
interface < TenGigE0/0/0/45.10 /BE20.10> l2transport
encapsulation dot1q 10
rewrite ingress tag pop 1 symmetric
Route di tipo 1 e relativa importanza
In uno scenario multihomed in cui il dispositivo Customer End (CE) è collegato a più PE tramite un bundle LACP (Link Aggregation Control Protocol), dalla percezione di CE, è connesso virtualmente a un solo PE. È possibile emulare questa configurazione in PE1 e PE2.
lacp system MAC aaaa.aaaa.aaaa
Nota: l'indirizzo MAC di sistema 'aaaa.aaaa.aaaa' deve essere lo stesso in tutti i bundle PE che condividono la stessa ESI, ovvero in PE1 e PE2 in questo caso.
evpn
interface Bundle-Ether20
ethernet-segment
identifier type 0 00.21.21.21.21.21.21.21.21
La configurazione stabilisce la ridondanza (tutte attive) per CE1, consentendo sia PE1 che PE2 di inoltrare attivamente il traffico a CE1. Quando il sistema PE3 remoto deve inviare traffico a CE1, può scegliere di instradarlo tramite PE1 o PE2. Questa ridondanza è ottenuta tramite PE1 e PE2 che pubblicizzano le route EVPN rilevanti verso PE3, garantendo una distribuzione efficiente del traffico.
Ethernet Auto-Discovery Route
Viene utilizzato per pubblicizzare le informazioni ESI, un ID tag ethernet e le informazioni EVI.
Esistono due tipi di route di individuazione automatica Ethernet:
- Per ESI e Per EVI:
RP/0/RSP0/CPU0:ASR9910-3-PE1#show bgp l2vpn evpn rd 10.10.11.11:1 route-type 1
Route Distinguisher: 10.10.11.11:1 (default for vrf EVPN)
*> [1][0000.2121.2121.2121.2121][0]/120
0.0.0.0 0 i
* i 10.10.22.22 100 0 i
*>i[1][0000.2121.2121.2121.2121][4294967295]/120
10.10.22.22 100 0 i
Per ESI
Questa route è fondamentale in quanto notifica a PE3 e ad altri peer EVPN remoti che PE1 e PE2 condividono la stessa configurazione ESI.
RP/0/RSP0/CPU0:PE2-9001-2#show bgp l2vpn evpn rd 10.10.22.22:0 [1][10.10.22.22:1][0000.2121.2121.2121.2121][4294967295]/184 detail
Sat Aug 5 09:00:46.410 UTC
BGP routing table entry for [1][10.10.22.22:1][0000.2121.2121.2121.2121][4294967295]/184, Route Distinguisher: 10.10.22.22:0
<snIP>
Local Label: 0 (no rewrite);
<snIP>
Local
0.0.0.0 from 0.0.0.0 (10.10.22.22), if-handle 0x00000000
Origin IGP, localpref 100, valid, redistributed, best, group-best, import-candidate, rib-install
Received Path ID 0, Local Path ID 1, version 61
Extended community: EVPN ESI Label:0x00:24014 RT:100:1
Nota: [4294967295] - è una route per ESI
10.10.22.22:0 - RD impostato dall'indirizzo IP PE che genera questa route
Etichetta ESI EVPN:24014 - è chiamata anche etichetta dell'orizzonte diviso
0x00 - configurazione tutto attivo
0x01 - single-active
RT:100:1- Il valore di destinazione della route con tag automatico indica che questa ESI appartiene a EVI 1
Le due funzioni principali di questa route per ESI sono:
Prelievo MAC di massa
Figura 2. Prelievo MAC di massa
Come illustrato nella Figura 2.2, le informazioni sulla raggiungibilità dell'indirizzo MAC del dispositivo CE (C1) vengono pubblicizzate dal sistema PE locale (L1 e L2) ai sistemi PE remoti (L3 e L4) tramite il control plane BGP sul cloud MPLS. Quando un'interfaccia di accesso non è disponibile, è necessario ritirare le informazioni NLRI (Network Layer Reachability Information) associate. Nelle reti su larga scala, il tempo richiesto per il ritiro di tutte le route MAC/IP associate a un'interfaccia ESI può causare un'interruzione significativa del flusso di dati. Per garantire una convergenza più rapida, quando l'interfaccia di accesso su un PE (ad esempio, L1) si interrompe, viene inviato un ritiro di route per-ESI da L1 ai PE peer (L2, L3 e L4). Questi peer aggiornano quindi l'indirizzo dell'hop successivo per i dati ESI all'indirizzo L2 con un'interfaccia ESI attiva, garantendo una rapida convergenza per tutti gli indirizzi MAC associati a tali dati ESI.
Meccanismo di divisione orizzonte
All'interno della stessa interfaccia ESI, il meccanismo dell'orizzonte di divisione consente di impedire che il traffico BUM ritorni al CE originario attraverso un PE diverso.
Figura 3. Meccanismo split-Horizon
In questo esempio:
- C1 è collegato sia a L1 che a L2, C2 è collegato solo a L2.
- C1 e C2 appartengono ad EVI-1.
- Quando il traffico Broadcast (richiesta ARP per indirizzo IP C2) ha origine da C1, viene inviato a L1. Ora, L1 deve inviare questo traffico a tutti i peer EVPN, incluso L2, in quanto anche L2 ospita C2 che richiede la richiesta ARP, ma L2 ospita sia C1 che C2.
- L2 non deve rinviare la richiesta ARP a C1 perché ciò potrebbe causare loop di traffico.
- Pertanto, per evitare loop di traffico, quando la richiesta ARP viene inviata da L1 a L2, viene inviata insieme a questa ESI EVPN. Etichetta:0x00:24014 (questa etichetta viene pubblicizzata da L2 a L1 per le informazioni ESI configurate sull'interfaccia di accesso nella route Per ESI).
- Quando L2 vede il pacchetto con EVPN ESI LABEL (chiamata anche Spilt Horizon Label) si astiene dall'inviarlo a C1 e invia questa richiesta a tutti i dispositivi CE collegati a L2.
- In questo modo viene evitato il loop del traffico e questo meccanismo viene denominato Meccanismo di divisione dell'orizzonte.
Per EVI
Il significato di questa route è quello di pubblicizzare l'etichetta di alias, che viene utilizzata dall'altro PE per bilanciare il carico del traffico tra più PE che possiedono l'ESI.
RP/0/RSP0/CPU0:PE2-9001-2#show bgp l2vpn evpn rd 10.10.22.22:1 [1][0000.2121.2121.2121.2121][0]/120 detail
BGP routing table entry for [1][0000.2121.2121.2121.2121][0]/120, Route Distinguisher: 10.10.22.22:1
<snIP>
Local Label: 24012 (no rewrite);
<snIP>
Local
0.0.0.0 from 0.0.0.0 (10.10.22.22), if-handle 0x00000000
Origin IGP, localpref 100, valid, redistributed, best, group-best, import-candidate, rib-install
Received Path ID 0, Local Path ID 1, version 8
Extended community: RT:100:1
Dependency List:
EVPN
Nota: 0000.2121.2121.2121.2121- per EVI route per questa ESI
Etichetta locale: 24012 - questa etichetta deve essere utilizzata per inviare traffico unicast a CE1 tramite PE2
RT:100:1 - per indicare che la porta deve essere importata nella EVI 1
Route di annuncio MAC/IP di tipo 2
Il significato di questa route risiede nella capacità di annunciare indirizzi MAC/IP appresi localmente ad altri PE insieme a un'etichetta unicast. Questo tipo di route 2 viene importato nell'EVI 1 del peer PE, poiché la Route Target per l'EVI 1 importata in tutti i PE in AS 100 è 100:1.
evpn
ethernet-segment
!
evi 1
advertise-MAC
Il comando annuncio-MAC deve essere configurato per abilitare l'annuncio dell'indirizzo MAC appreso localmente sull'interfaccia CA come route di tipo 2.
Route MAC
Annuncio indirizzo MAC CE single-homed
RP/0/RSP0/CPU0:PE3-9006-1#show bgp l2vpn evpn rd 10.10.33.33:1 [2][0][48][c8f9.f98c.0bbf][0]/104
BGP routing table entry for [2][0][48][c8f9.f98c.0bbf][0]/104, Route Distinguisher: 10.10.33.33:1
<snIP>
Local label:24012(no rewrite);
Path #1: Received by speaker 0
Flags: 0x202000000504000b+0x00, import: 0x000, EVPN: 0x1
Advertised to update-groups (with more than one peer):
0.2
Local
0.0.0.0 from 0.0.0.0 (10.10.33.33), if-handle 0x00000000
Origin IGP, localpref 100, valid, redistributed, best, group-best, import-candidate, rib-install
Received Path ID 0, Local Path ID 1, version 399
Extended community: SoO:10.10..33.33:1 0x060e:0000.0000.000a RT:100:1
EVPN ESI: 0000.0000.0000.0000.0000 >> the ESI value is set to 0 when there is no ESI configured on the access interface
Nota: EVPN: 0x1 >> numero EVI
EVPN ESI: 0000.0000.0000.0000.0000 >> Il valore ESI è impostato su 0 quando non è configurata alcuna interfaccia ESI sull'interfaccia di accesso.
Annuncio indirizzo MAC CE multi-homed
La differenza tra il tipo di route 2 quando annunciato da un'interfaccia di accesso non configurata ESI e l'interfaccia di accesso configurata ESI è che questo valore ESI è incluso nel tipo di route 2 come comunità estesa. Ciò consente di bilanciare il carico del traffico tra tutti i PE con lo stesso ESI configurato.
RP/0/RSP0/CPU0:PE2-9001-2#show bgp l2vpn evpn
<snIP>
*> [2][0][48][1833.9d3d.193f][0]/104
0.0.0.0 0 i
* i 10.10.11.11 100 0 i
RP/0/RSP0/CPU0:PE3-9006-1#show bgp l2vpn evpn rd 10.10.33.33:1 [2][0][48][183
BGP routing table entry for [2][0][48][1833.9d3d.193f][0]/104, Route Distinguisher: 10.10.33.33:1
Paths: (2 available, best #2)
Local
10.10.11.11 (metric 20) from 10.10.11.11 (10.10.11.11)
Received Label 24012
Origin IGP, localpref 100, valid, internal, import-candidate, imported, rib-install
Received Path ID 0, Local Path ID 0, version 0
Extended community: SoO:10.10.11.11:1 0x060e:0000.0000.000a RT:100:1
EVPN ESI: 0000.2121.2121.2121.2121>>> this MAC route is tag with the ESI
Source AFI: L2VPN EVPN, Source VRF: default, Source Route Distinguisher: 10.10.11.11:1
Path #2: Received by speaker 0
Not advertised to any peer
Local
10.10.22.22 (metric 10) from 10.10.22.22 (10.10.22.22)
Received Label 24012
Origin IGP, localpref 100, valid, internal, best, group-best, import-candidate, imported, rib-install
Received Path ID 0, Local Path ID 1, version 797
Extended community: SoO:10.10.22.22:1 0x060e:0000.0000.000a RT:100:1
EVPN ESI: 0000.2121.2121.2121.2121>> this MAC route is tag with the ESI
Source AFI: L2VPN EVPN, Source VRF: default, Source Route Distinguisher: 10.10.22.22:1
Nota: EVPN ESI: 0000.2121.2121.2121.2121>>> Questa route MAC è contrassegnata con ESI.
Route MAC/IP
vrf TEST
rd 10.10.33.33:3000
address-family IPv4 unicast
import route-target
100:100
200:200
!
export route-target
100:100
Nota: 100:100 è la destinazione del percorso aggiunta al tipo di percorso 2.
interface BVI3000
host-routing
vrf TEST
IPv4 address 192.168.10.1 255.255.255.0
MAC-address aaaa.aaaa.aaaa
Nota: il comando host-routing aggiunge la destinazione della route di esportazione VPNv4 alla route MAC-IP di tipo 2.
'192.168.10.1, aaaa.aaaa' questo indirizzo IP e MAC è noto come indirizzo IP e MAC IRB (anycast Integrated Routing and Bridging) e deve essere lo stesso in PE1 e PE2 nella configurazione IRB distribuita di Anycast. L'IRB distribuito è la struttura utilizzata in questa replica.
router bgp 100
bgp router-id 10.10.33.33
!
address-family vpnv4 unicast
!
address-family l2vpn evpn
vrf TEST
rd 10.10.33.33:3000
address-family IPv4 unicast
redistribute connected
Nota: il comando redistribute connected in VRF (Virtual Routing and Forwarding) genera un'etichetta L3VPN per le route EVPN.
l2vpn
bridge group vESI-TEST
bridge-domain vESI-TEST
interface Bundle-Ether30.3000
!
routed interface BVI3000
!
evi 3000
RP/0/RSP0/CPU0:PE2#show bgp l2vpn evpn
<snIP>
Route Distinguisher: 10.10.33.33:3000
*>i[2][0][48][d46a.35eb.400c][32][192.168.20.3]/136
10.10.33.33 100 0 i
RP/0/RSP0/CPU0:PE2#show bgp l2vpn evpn rd 10.10.22.22:3000 [2][0][48][d46a.35eb.400c][32][192.168.20.3]/136 detail
Tue Nov 28 08:59:36.085 UTC
BGP routing table entry for [2][0][48][d46a.35eb.400c][32][192.168.20.3]/136, Route Distinguisher: 10.10.22.22:3000
<snIP>
Flags: 0x2000020005060005+0x00, import: 0x080, EVPN: 0x3
Not advertised to any peer
Local
10.10.33.33 (metric 3) from 10.10.33.33 (10.10.33.33), if-handle 0x00000000
Received Label 24005, Second Label 24006
Origin IGP, localpref 100, valid, internal, best, group-best, import-candidate, imported, rib-install
Received Path ID 0, Local Path ID 1, version 19279
Extended community: SoO:10.10.33.33:3000 0x060e:0000.0000.0fa0 RT:100:100
EVPN ESI: 0000.0000.0000.0000.0000
Source AFI: L2VPN EVPN, Source VRF: default, Source Route Distinguisher: 10.10.33.33:3000
Nota: [48][d46a.35eb.400c][32][192.168.20.3]>> vengono annunciati l'indirizzo MAC e IP dell'host collegato a PE2.
Received Label 24005- Bridge-Domain/EVI
Seconda etichetta 24006 - Etichetta VRF IP
Quando un host viene rilevato tramite ARP, l'indirizzo MAC e il percorso IP di tipo 2 vengono pubblicizzati con le etichette Bridge-Domain/EVI e IP VRF con i rispettivi target di percorso. I target di route VRF e le etichette VPN IP sono associati al route di tipo 2 per ottenere un routing IP foglia simile ai tradizionali L3VPN. Per l'inoltro di livello 2 tra foglia-foglia, vengono utilizzati le destinazioni e le etichette della route EVI/Bridge-Domain associate al tipo di route 2.
Propagazione dell'indirizzo MAC da Bridge-Domain a BGP
Quando l'interfaccia con interfaccia CE è attiva e il router riceve il primo pacchetto dal CE, l'apprendimento e l'annuncio dell'indirizzo MAC avvengono utilizzando il flusso di lavoro dei componenti della piattaforma:
Tabella MAC dominio bridge > L2FIB > EVPN > BGP
- Appresa tramite Bridge-Domain - PE-CE (L2FIB) - è il primo componente che apprende l'indirizzo MAC.
RP/0/RSP1/CPU0:ASR-9904-5-PE2#show l2vpn forwarding bridge-domain EVPN:EVPN MAC-address location 0/1/CPU0
Fri Jul 31 17:12:53.515 UTC
To Resynchronize MAC table from the Network Processors, use the command...
l2vpn resynchronize forwarding MAC-address-table location <r/s/i>
MAC Address Type Learned from/Filtered on LC learned Resync Age/Last Change Mapped to
----------- ----- ------------------------ ---------- ---------------------- ---------
C8f9.f98c.0bbf dynamic Te0/0/0/45.10 N/A 31 Jul 17:03:54 N/A
- L2RIB: l'indirizzo MAC si sposta dal BD alla tabella di route L2, dove l'indirizzo MAC viene controllato se è duplicato o meno e di conseguenza i flag vengono impostati in base allo stato.
RP/0/RSP1/CPU0:ASR9906-1-PE1#show l2route evpn MAC all detail
Topo ID MAC Address Producer Next Hop(s) Seq No Flags Slot
------- ----------- --------- --------------- ------- ------ ----
0 003c.1018.f5fe LOCAL TenGigE0/0/0/4.100, N/A 0 BLRcv 0/0/CPU0
- EVPN
RP/0/RSP1/CPU0:ASR-9904-5-PE2#show evpn evi vpn-id 1 MAC
Fri Sep 20 08:21:44.128 UTC
VPN-ID Encap MAC address IP address Nexthop Label SID
------ ------ ----------- ---------- -------- ----- ---
1 MPLS 1833.9d3d.193f :: 10.10.11.11 24012
1 MPLS 1833.9d3d.193f :: 10.10.22.22 24012
1 MPLS c8f9.f98c.0bbf :: tengig0/0/0/45.10 24012
- Da EVPN si propaga a BGP.
RP/0/RSP0/CPU0:PE2-9001-2#show bgp l2vpn evpn
<snIP>
*> [2][0][48][1833.9d3d.193f][0]/104
0.0.0.0 0 i
* i 10.10.11.11 100 0 i
Quando il sistema PE riceve una route di tipo 2 per EVI 1, viene propagata attraverso questi componenti:
- Viene ricevuta la route BGP di tipo 2 con valore di destinazione della route 100:1
- A causa della corrispondenza di Destinazione route, viene importato nella tabella EVPN -EVI 1 con l'indirizzo IP dell'hop successivo impostato sulla pubblicità PE che route e l'etichetta viene importata anche dalla route di tipo 2
- Viene quindi installato nella tabella L2RIB per verificare l'univocità dell'indirizzo MAC e i flag vengono impostati di conseguenza
- Registra l'indirizzo MAC installato nella tabella degli indirizzi MAC di BD
Route di tipo 3: tag Ethernet multicast inclusivo (IMET)
Questa route è necessaria per la consegna del traffico BUM attraverso le reti EVPN. Questa route viene utilizzata per indicare all'altro dispositivo PE (PE1) l'etichetta da utilizzare se è necessario inviare traffico BUM a PE3 per EVI 1.
RP/0/RSP0/CPU0:PE3-9006-1#show bgp l2vpn evpn rd 10.10.33.33:1 [3][0][32][10.10.33.33]/80 private
BGP routing table entry for [3][0][32][10.10.33.33]/80, Route Distinguisher: 10.10.33.33:1
Paths: (1 available, best #1)
Advertised to update-groups (with more than one peer):
0.2
Path #1: Received by speaker 0
Flags: 0x202000000504000b+0x00, import: 0x000, EVPN: 0x0
Advertised to update-groups (with more than one peer):
0.2
Local
0.0.0.0 from 0.0.0.0 (10.10.33.33), if-handle 0x00000000
Origin IGP, localpref 100, valid, redistributed, best, group-best, import-candidate
Received Path ID 0, Local Path ID 1, version 2
Extended community: RT:100:1
PMSI: flags 0x00, type 6, label 24013, ID 0x0a0a2121
Dependency List:
EVPN
Nota: tipo 6 - replica in entrata - quando un sistema PE riceve traffico BUM da CE, lo replica a tutti gli altri sistemi PE che partecipano a tale EVI (il sistema PE in uscita è il nodo di replica):
etichetta 24013 - etichetta BUM locale pubblicizzata da PE3
RT:100:1-Destinazione route della EVI 1
Route Segmento Ethernet Tipo 4
Il tipo di percorso 4 consente il rilevamento di PE multihoming in base alla scelta di destinazione e DF per l'importazione di ES. Questa route viene importata solo da PE configurati con lo stesso valore ESI, come controllato dall'importazione ES: 0021.2121.2121. Questa destinazione di route generata automaticamente è univoca per l'identificatore ESI corrispondente.
PE2 e PE1 generano questa route poiché dispongono di un'interfaccia ESI configurata nell'interfaccia di accesso Figura 1. Topologia di rete EVPN.
RP/0/RSP0/CPU0:PE1-9001-1#show bgp l2vpn evpn
<snIP>
Route Distinguisher: 10.10.11.11:0 (default for vrf ES:GLOBAL)
*> [4][0000.2121.2121.2121.2121][32][10.10.11.11]/128
0.0.0.0 0 I
*>i[4][0000.2121.2121.2121.2121][32][10.10.22.22]/128
10.10.22.22 100 0 I
RP/0/RSP0/CPU0:PE2-9001-2#show bgp l2vpn evpn rd 10.10.11.11:0 [4][0000.2121.2121.2121.2121][32][10.10.11.11]/128 detail
Sat Aug 5 08:26:04.628 UTC
BGP routing table entry for [4][0000.2121.2121.2121.2121][32][10.10.11.11]/128, Route Distinguisher: 10.10.11.11:0
Local
10.10.11.11 (metric 10) from 10.10.11.11 (10.10.11.11), if-handle 0x00000000
Origin IGP, localpref 100, valid, internal, best, group-best, import-candidate, not-in-vrf
Received Path ID 0, Local Path ID 1, version 10
Extended community: EVPN ES Import:0021.2121.2121 DF Election:0:0x0008:0
Nota: 0000.2121.2121.2121.2121]- identificativo ESI
10.10.11.11 - pubblicizzato da PE1
0021.2121.2121 - questo valore Extended Community RT importazione ES è univoco per un ESI e PE configurati con lo stesso identificativo ESI importano questa route.
Scelta del DF
Figura 4. Comportamento server d'inoltro designato
In questo caso, il comportamento DF C2 è collegato a L3 e L4 Solo l'L4, che è selezionato come DF, è responsabile dell'inoltro del traffico BUM (identificato dall'etichetta BUM) dal core al C2, il dispositivo non DF scarta questo traffico.
Route di annuncio prefisso IP tipo 5
Questo tipo di route 5 ha lo scopo di annunciare l'indirizzo IP dell'IRB insieme alla subnet mask per mettere a confronto i PE VPN. Viene usato quando i percorsi host (32 annunciati da Route-Type 2) non devono essere condivisi con i peer, in quanto non ospitano la VLAN. Tuttavia, per facilitare la comunicazione tra subnet, viene annunciato il tipo di route 5.
router bgp 100
bgp router-id 10.10.5.5
address-family IPv4 unicast
!
address-family vpnv4 unicast
!
address-family l2vpn evpn
neighbor 10.10.22.22
remote-as 100
update-source Loopback1
address-family l2vpn evpn
advertise vpnv4 unicast
Nota: la configurazione annuncio vpnv4 unicast viene utilizzata per generare il tipo di route 5.
RP/0/RSP0/CPU0:PE1-9001-1#show bgp l2vpn evpn rd 10.10.5.5:0 [5][0][24][192.168.200.200.0]/80 detail
Wed Aug 10 19:29:34.439 PDT
BGP routing table entry for [5][0][24][192.168.200.0]/80, Route Distinguisher: 10.10.5.5:0
<snIP>
Local Label: 24006 (with rewrite);
10.10.22.22 from 10.10.22.22 (10.10.22.22), if-handle 0x00000000
Received Label 24012
Origin incomplete, metric 0 localpref 100, valid, external, best, group-best, import-candidate, not-in-vrf
Received Path ID 0, Local Path ID 1, version 846
Extended community: Flags 0x6: RT:1000:1000
EVPN ESI: 0000.0000.0000.0000.0000, Gateway Address : 0.0.0.0
Nota: [192.168.200.0]- indirizzo IP dell'IRB
[24] - subnet mask
24012 - etichetta VRF utilizzata per inviare il pacchetto a questo IRB
RT:1000:1000 - Destinazione del percorso di importazione configurato sul VRF per importare questo percorso
Conclusioni
Sui router Cisco IOS XR, la comprensione dei tipi di route EVPN e la corretta configurazione delle funzionalità EVPN sono fondamentali per ottenere prestazioni di rete ottimali. Ciò consente ai provider di servizi di creare servizi scalabili, flessibili e resilienti di livello 2 e 3, garantendo una comunicazione efficiente tra centri dati distribuiti, servizi cloud e utenti finali.
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
06-Nov-2024 |
Versione iniziale |
Feedback