Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Configurazione

Esempio di rete

Configurazioni

Risorse

Introduzione

In questo documento viene descritto come configurare il routing di transito in un ambiente multipod ACI (Application Centric Infrastructure).

Contributo di Matthew Rich, Cisco TAC Engineer

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

1. ACI multi-pod environment

2. Almeno 2 output L3

3. Almeno 1 direttrice in ciascun pod configurato come riflettore di route MP-BGP: configurazione di un riflettore di route MP-BGP

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

1. 2 switch N5K-C5548UP (usati come router esterni)

2. 1 switch foglia N9K-C9332PQ e 1 switch foglia N9K-C93108TC-EX

3. 2 Switch a spine N9K-C9336PQ

4. 1 N9K-C9232C (usato come dispositivo IPN)

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Nel routing di transito, il fabric Cisco ACI annuncia i percorsi che vengono appresi da una connessione di uscita di livello 3 (L3Out) a un'altra connessione L3Out. I domini esterni di layer 3 eseguono il peer con il fabric sugli switch foglia del bordo. La struttura è un dominio MP-BGP (Multiprotocol Border Gateway Protocol) di transito tra i peer.

Configurazione

Esempio di rete

Esempio di rete

Configurazioni

Un profilo di nodo logico viene utilizzato per identificare lo switch foglia connesso alle reti esterne e in grado di distribuire il protocollo di routing o le route statiche verso di esso.

Profilo nodo logico per LEAF102

Profilo nodo logico per LEAF202

Per identificare l'interfaccia L3Out che si connette al dispositivo esterno, viene utilizzato un profilo di interfaccia logica. Come conseguenza di entrambi i profili, vengono visualizzati diversi elementi funzione definiti per il routing e l'inoltro virtuale (VRF): Address Resolution Protocol (ARP), Border Gateway Protocol (BGP), Neighbor Discovery e Open Shortest Path First (OSPF).

Profilo interfaccia logica per LEAF102, eth1/1

Profilo interfaccia logica per LEAF202, eth1/2

Un profilo di istanza EPG esterno (External EPG, L3Out EPG) rappresenta un gruppo di subnet esterne con lo stesso comportamento di protezione. Altre subnet possono inoltre essere associate ad altri ambiti, che definiscono il comportamento di routing per la subnet.

Profilo istanza EPG esterna per MR-BGP L3Out

Profilo istanza EPG esterna per MR-OSPF L3Out

Il contratto MR-PERMIT-ICMP viene applicato sia come contratto fornito che come contratto consumato in entrambi gli EPG esterni.

Contratto MR-PERMIT-ICMP applicato a MR-BGP-EXT-EPG

Contratto MR-PERMIT-ICMP applicato a MR-OSPF-EXT-EPG

Su LEAF102, BGP viene stabilito con il router adiacente 50.50.50.50 e riceve la rete esterna 49.49.49.49/32.

Voce peer BGP su LEAF102

Riepilogo BGP per VRF MR:MR-VRF su LEAF102

Route BGP per VRF MR:MR-VRF su LEAF102

Su LEAF202, OSPF viene stabilito con il router adiacente 1.1.1.222 e riceve la rete esterna 101.101.101.101/32.

Voce router adiacente OSPF su LEAF202

Vicino OSPF per VRF MR:MR-VRF su LEAF202

Route OSPF per VRF MR:MR-VRF su LEAF202

Sia su LEAF102 che su LEAF202, la tabella MP-BGP per il VRF mostra la rete BGP esterna, 49.49.49.49/32, ma appare come esterna su LEAF102 e interna su LEAF202. La rete esterna OSPF 101.101.101.101/32 appare anche nelle tabelle BGP su entrambi i lati, su LEAF202 come ridistribuita da OSPF e su LEAF102 come interna.

Tabella MP-BGP per VRF MR:MR-VRF su LEAF102

Tabella MP-BGP per VRF MR:MR-VRF su LEAF202

La tabella BGP IPv4 contiene informazioni equivalenti.

Tabella BGP IPv4 per VRF MR:MR-VRF su LEAF102

Tabella BGP IPv4 per VRF MR:MR-VRF su LEAF202

Tuttavia, la rete esterna OSPF 101.101.101.101/32 non è inclusa nella tabella di routing di N5K1.

RIB per VRF MR-BGP su N5K1

Analogamente, la rete esterna BGP 49.49.49.49/32 non si trova nella scheda RIB di N5K2.

RIB per VRF MR-OSPF su N5K2

In BGP L3Out, immettere l'indirizzo IP della subnet esterna ricevuta da OSPF L3Out, 101.101.101.101/32, scegliere Esporta subnet di controllo route nella sezione Controllo route, quindi cancellare le subnet esterne per la classificazione EPG esterno. Fare clic su Invia. L'opzione Esporta subnet di controllo del percorso consente di esportare (annunciare) una rete nel peer esterno.

Crea nuova subnet

Configurare le opzioni corrette per la nuova subnet

Sul modello N5K1, la rete esterna OSPF 101.101.101.101/32 viene ora ricevuta tramite BGP.

RIB per VRF MR-BGP su N5K1

In Uscita OSPF L3immettere l'indirizzo IP della subnet esterna ricevuta da BGP L3Out, 49.49.49.49/32, scegliere Esporta subnet di controllo route nella sezione Controllo route, quindi deselezionare Subnet esterne per la classificazione EPG esterno. Fare clic su Invia.

Crea nuova subnet

Configurare le opzioni corrette per la nuova subnet

Ora su N5K2, la rete esterna BGP 49.49.49.49/32 viene ricevuta su OSPF.

RIB per VRF MR-OSPF su N5K2

Il ping funziona tra le due reti a causa del contratto MR-PERMIT-ICMP applicato in precedenza a entrambi gli EPG esterni.

Verifica della comunicazione su N5K1

Verifica della comunicazione su N5K2

Risorse

Guida alla configurazione delle reti di layer 3 di Cisco APIC, versione 6.0(x)

Nozioni fondamentali sull'infrastruttura incentrata sulle applicazioni Cisco, versione 4.2(x)

Guida alla configurazione delle reti di layer 3 di Cisco APIC, versione 3.x e precedenti