Distribuire EVPN di layer 3 su MPLS di routing dei segmenti in Nexus 9300

Introduzione

In questo documento viene descritto come distribuire/configurare VPN Ethernet (EVPN) di layer 3 (L3) su MPLS (Segment Routing) [Open Shortest Path First (OSPF) / Internal Border Gateway Protocol (iBGP)] di Multiprotocol Label Switching (MPLS) sui prodotti Nexus 9300.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• Border Gateway Protocol (BGP)
• L3VPN
• EVPN
• SR

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• SPINE Hardware - 93360YC-FX2 con release 9.3(3)
• LEAF Hardware - 93240YC-FX2 con release 9.3(3)
• CLIENT - 93216TC-FX2

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Riepilogo MPLS L3VPN

Una VPN è:

• Rete IP che fornisce servizi di rete privati su un'infrastruttura pubblica.

• Insieme di siti a cui è consentito comunicare tra loro in privato tramite Internet o altre reti pubbliche o private.

Le VPN convenzionali vengono create configurando una rete completa di tunnel o circuiti virtuali permanenti (PVC) per tutti i siti di una VPN. Questo tipo di VPN non è facile da mantenere o espandere, in quanto l'aggiunta di un nuovo sito richiede una modifica a ciascun dispositivo periferico della VPN.

Le VPN basate su MPLS vengono create in L3 e sono basate sul modello peer. Il modello peer consente al provider di servizi e al cliente di scambiarsi informazioni di routing L3. Il provider di servizi inoltra i dati tra le sedi del cliente senza il coinvolgimento del cliente.

Le VPN MPLS sono più facili da gestire ed espandere rispetto alle VPN convenzionali. Quando si aggiunge un nuovo sito a una VPN MPLS, è necessario aggiornare solo il router perimetrale del provider di servizi che fornisce servizi alla sede del cliente.

Questi sono i componenti della VPN MPLS:

• Provider (P) router - Router nel nucleo della rete del provider. I router IP eseguono la commutazione MPLS e non collegano le etichette VPN ai pacchetti indirizzati. Le etichette VPN vengono utilizzate per indirizzare i pacchetti di dati alla rete privata corretta o al router perimetrale del cliente.

• Router PE: router che collega l'etichetta VPN ai pacchetti in arrivo in base all'interfaccia o alla sottointerfaccia su cui vengono ricevuti e che allega anche le etichette di base MPLS. Un router PE si collega direttamente a un router CE.

• Cliente (C) router - Router nella rete ISP (Internet Service Provider) o aziendale.

• Customer Edge (CE) router: router perimetrale sulla rete dell'ISP che si connette al router PE sulla rete. Un router CE deve interfacciarsi con un router PE.

Panoramica di EVPN con L3VPN (MPLS SR)

Le implementazioni dei data center (DC) hanno adottato VXLAN EVPN o MPLS EVPN per i suoi vantaggi, quali l'apprendimento del control-plane EVPN, la multitenancy, la mobilità perfetta, la ridondanza e le aggiunte più semplici di POD. Analogamente, il CORE è una rete MPLS L3VPN basata su LDP (Label Distribution Protocol) o in transizione dalla tradizionale sublay basata su LDP di MPLS L3VPN a una soluzione più sofisticata come la SR.

La SR è adottata per i suoi vantaggi, quali:

• Piani di controllo IGP e MPLS unificati

• Metodi di progettazione del traffico più semplici

• Configurazione più semplice

• Adozione di SDN (Software-Defined Networking)

EVPN (RFC 7432) è una soluzione basata su BGP MPLS che è stata utilizzata per i servizi Ethernet di nuova generazione in una rete di centri dati virtualizzata. Utilizza diversi elementi di base, quali Route Distinguisher (RD), Route Target (RT) e Virtual Routing and Forwarding (VRF), dalle tecnologie MPLS esistenti.

L3 EVPN over SR, introdotto in NXOS 7.0(3)I6(1), utilizza la route EVPN Type-5 con incapsulamento MPLS. Offre multi-tenant, scalabilità e prestazioni elevate per i servizi evoluti del centro dati.

Nota: In DC, il piano dati può essere VXLAN o MPLS.

VPN MPLS L3 tradizionale	MPLS L3 VPN over SR
Blocchi di compilazione principali: RD, RT e VRF	Blocchi di compilazione principali: RD, RT e VRF
Livello inferiore per trasporto: IGP, LDP e RSVP-TE	Livello inferiore per trasporto: IGP/BGP-LU e SR-TE
Livello overlay per servizio: VPNv4 e VPNv6	Livello overlay per servizio: EVPN

Configurazione

Topologia

Configurazione di alto livello

1. Funzionalità di installazione
2. Configura indirizzo IP - Sottolineato
3. Configurare IGP - OSPF
4. Configurazione MP - BGP
5. Configurazione della sovrapposizione VLAN ed EVPN
6. Configurazione di e-BGP tra host e FOGLIA

Verifica

Fare riferimento a questa sezione per verificare che la configurazione funzioni correttamente.

Risoluzione dei problemi

Al momento non sono disponibili informazioni specifiche per la risoluzione dei problemi di questa configurazione.

Informazioni correlate

• Multiprotocollo BGP MPLS VPN
• White paper sul routing dei segmenti sugli switch con piattaforma Cisco Nexus 9500, 9300, 9200, 3200 e 3100
• Configurazione di EVPN di layer 3 e VPN di layer 3 su MPLS di routing del segmento
• Documentazione e supporto tecnico – Cisco Systems