Distribuire l'EVPN di layer 3 su SR MPLS [Ospf / iBGP] [PE-CE is OSPF] in Nexus 9300

Introduzione

In questo documento viene descritto come implementare/configurare MPLS (Multiprotocol Label Switching) di EVPN di layer 3 sui prodotti Nexus 9300 con protocollo PE-CE come Open Shortest Path First (OSPF).

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Border Gateway Protocol (BGP)
• OSPF (Open Shortest Path First)
• L3VPN
• EVPN
• Routing segmento (SR)

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• SPINE Hardware - 93360YC-FX2 in esecuzione con 9.3(3)
• Hardware FOGLIA - 93240YC-FX2 in esecuzione con 9.3(3)
• CLIENT - 93216TC-FX2 (host-1), Catalyst-3750 (host-2)

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Riepilogo MPLS L3VPN

Una VPN è:

• Rete IP che fornisce servizi di rete privati su un'infrastruttura pubblica.

• Insieme di siti a cui è consentito comunicare tra loro in privato tramite Internet o altre reti pubbliche o private.

Le VPN convenzionali vengono create dalla configurazione di una rete completa di tunnel o di circuiti virtuali permanenti (PVC) per tutti i siti di una VPN. Questo tipo di VPN non è facile da mantenere o espandere, in quanto l'aggiunta di un nuovo sito richiede la modifica di ogni dispositivo periferico nella VPN.

Le VPN basate su MPLS vengono create nel layer 3 e si basano sul modello peer. Il modello peer consente al provider di servizi e al cliente di scambiare informazioni di routing di layer 3. Il provider di servizi inoltra i dati tra le sedi del cliente senza il coinvolgimento del cliente.

Le VPN MPLS sono più facili da gestire ed espandere rispetto alle VPN convenzionali. Quando si aggiunge un nuovo sito a una VPN MPLS, è necessario aggiornare solo il router perimetrale del provider di servizi che fornisce servizi alla sede del cliente.

Questi sono i componenti della VPN MPLS:

• Provider (P) router- Router nel nucleo della rete del provider. I router PE eseguono la commutazione MPLS e non collegano etichette VPN ai pacchetti indirizzati. Le etichette VPN vengono utilizzate per indirizzare i pacchetti di dati alla rete privata corretta o al router perimetrale del cliente.
  
  

• PE router: router che collega l'etichetta VPN ai pacchetti in arrivo in base all'interfaccia o alla sottointerfaccia su cui vengono ricevuti e allega anche le etichette di base MPLS. Un router PE si collega direttamente a un router CE.
  
  

• Cliente (C) router-router nella rete ISP (Internet Service Provider) o aziendale.
  
  

• Router Customer Edge (CE): router perimetrale sulla rete dell'ISP che si connette al router PE sulla rete. Un router CE deve interfacciarsi con un router PE.

Panoramica di EVPN con L3VPN (MPLS SR)