設定 VXLAN 機能 on Cisco IOS XE デバイス

概要

バーチャル拡張可能な LAN （VXLAN）はデータセンター相互接続（DCI）ソリューションとして普及するようになっています。 VXLAN 機能が Layer-3/Public ルーティング ドメイン上のレイヤ2 拡張を提供するのに使用されています。 この資料は基本設定および IOS XE デバイスを on Cisco 解決することを説明します。

設定はこの資料 カバーのセクションを 2 つのシナリオ確認し、:

• シナリオ A はマルチキャスト モードで 3 データセンタ間の VXLAN 設定を説明します。
• シナリオ B はユニキャスト モードで 2 データセンタ間の VXLAN 設定を説明します。

前提条件

要件

次の項目に関する知識が推奨されます。

• DCI オーバーレイおよびマルチキャストの基本的な知識

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。

• ソフトウェア 03.16.00.S を実行する ASR1004
• CSR100v(VXE) ソフトウェア 3.16.03.S を実行すること

本書の情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。 このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。 対象のネットワークが実稼働中である場合には、どのような作業についても、その潜在的な影響について確実に理解しておく必要があります。

設定

シナリオ A: マルチキャスト モードの 3 データセンタ間の設定 VXLAN

基本設定

マルチキャスト モードはサイト間のユニキャストおよびマルチキャスト 接続を両方必要とします。 このコンフィギュレーション ガイドは Open Shortest Path First（OSPF）およびマルチキャスト 接続を提供するためにユニキャスト 接続を提供するのに双方向プロトコル 独立 した マルチキャスト（PIM）を使用します。

マルチキャスト 動作モードのためのすべての 3 データセンタの基礎設定はここにあります:

!
DC1#show run | sec ospf
router ospf 1
network 1.1.1.1 0.0.0.0 area 0
network 10.10.10.4 0.0.0.3 area 0
!

PIM 双方向 設定:

!
DC1#show run | sec pim
ip pim bidir-enable
ip pim send-rp-discovery scope 10
ip pim bsr-candidate Loopback1 0
ip pim rp-candidate Loopback1 group-list 10 bidir
!
access-list 10 permit 239.0.0.0 0.0.0.255
!
DC1#
!

さらに、PIM 希薄なモードはループバックを含むすべての L3 インターフェイスの下で、有効に なります:

!
DC1#show run interface lo1
Building configuration...
Current configuration : 83 bytes
!
interface Loopback1
ip address 1.1.1.1 255.255.255.255
ip pim sparse-mode
end

またマルチキャスト ルーティングがデバイスで有効に なること、そして読み込まれるマルチキャスト mroute 表を参照するようにして下さい。

ネットワーク図

DC1(VTEP1) 設定

!
!
Vxlan udp port 1024
!
Interface Loopback1
ip address 1.1.1.1 255.255.255.255
ip pim sparse-mode
!

ブリッジドメイン 設定の下で VNI メンバーおよびメンバー インターフェイスを定義して下さい:

!
bridge-domain 1
member vni 6001
member FastEthernet0/1/7 service-instance 1
!

ネットワーク 仮想インターフェイス（NVE）を作成し、他のデータセンタに WAN に拡張される必要がある VNI メンバーを定義して下さい:

!
interface nve1
no ip address
shut
member vni 6001 mcast-group 239.0.0.10
!
source-interface Loopback1
!

特定の VLAN の（802.1q タグ付きトラフィック）上にあるために LAN インターフェイス（すなわち、LAN ネットワークを接続するインターフェイス）上のサービス インスタンスを-この場合、VLAN 1 作成して下さい:

!
interface FastEthernet0/1/7
no ip address
negotiation auto
cdp enable
no shut
!

VLAN タグをオーバーレイを渡るトラフィックを送信 する前に取除きリターントラフィックが VLAN に送信 された後、それを押して下さい:

!
service instance 1 ethernet
encapsulation unagged
!

DC2(VTEP2) 設定

!
!
Vxlan udp port 1024
!
interface Loopback1
ip address 2.2.2.2 255.255.255.255
ip pim sparse-mode
!
!
bridge-domain 1
member vni 6001
member FastEthernet0/1/3 service-instance 1
!
!
interface nve1
no ip address
member vni 6001 mcast-group 239.0.0.10
!
source-interface Loopback1
shut
!
!
interface FastEthernet0/1/3
no ip address
negotiation auto
cdp enable
no shut
!
service instance 1 ethernet
encapsulation untagged
!

DC3(VTEP3) 設定

!
!
Vxlan udp port 1024
!
interface Loopback1
ip address 3.3.3.3 255.255.255.255
ip pim sparse-mode
!
!
bridge-domain 1
member vni 6001
member GigabitEthernet2 service-instance 1
!
interface nve1
no ip address
shut
member vni 6001 mcast-group 239.0.0.10
!
source-interface Loopback1
!
interface gig2
no ip address
negotiation auto
cdp enable
no shut
!
service instance 1 ethernet
encapsulation untagged
!

シナリオ B: ユニキャスト モードの 2 データセンタ間の設定 VXLAN

ネットワーク図

DC1 設定

!
interface nve1
no ip address
member vni 6001
! ingress replication shold be configured as peer data centers loopback IP address. 
!
ingress-replication 2.2.2.2       
!
source-interface Loopback1
!
!
interface gig0/2/1
no ip address
negotiation auto
cdp enable
!
service instance 1 ethernet
encapsulation untagged

!
!
!
bridge-domain 1
member vni 6001
member gig0/2/1 service-instance 1

DC2 設定

! 
interface nve1
no ip address
member vni 6001
ingress-replication 1.1.1.1
!
source-interface Loopback1
!

!
interface gig5
no ip address
negotiation auto
cdp enable
!
service instance 1 ethernet
encapsulation untagged

!
!
bridge-domain 1
member vni 6001
member gig5 service-instance 1

確認

シナリオ A: マルチキャスト モードの 3 データセンタ間の設定 VXLAN

シナリオ A のための設定を完了した後、各データセンタの接続されたホストは同じブロードキャスト ドメインの内で互いに達できますはずです。

設定を確認するこれらのコマンドを使用して下さい。 いくつかの例はシナリオ B.の下で提供されます。

Router#show nve vni
Router#show nve vni interface nve1
Router#show nve interface nve1
Router#show nve interface nve1 detail
Router#show nve peers

シナリオ B: ユニキャスト モードの 2 データセンタ間の設定 VXLAN

DC1:

DC1#show nve vni
Interface    VNI     Multicast-group    VNI state
nve1        6001           N/A               Up

DC1#show nve interface nve1 detail
Interface: nve1, State: Admin Up, Oper Up Encapsulation: Vxlan
source-interface: Loopback1    (primary:1.1.1.1 vrf:0)
Pkts In     Bytes In      Pkts Out     Bytes Out
60129       6593586        55067        5303698

DC1#show nve peers
Interface     Peer-IP      VNI        Peer state
nve1          2.2.2.2       6000          -

DC2:

DC2#show nve vni
Interface VNI Multicast-group VNI state
nve1 6000 N/A Up

DC2#show nve interface nve1 detail
Interface: nve1, State: Admin Up, Oper Up Encapsulation: Vxlan
source-interface: Loopback1 (primary:2.2.2.2 vrf:0)
Pkts In Bytes In Pkts Out Bytes Out
70408 7921636 44840 3950835

DC2#show nve peers
Interface Peer-IP VNI Peer state
nve 1 1.1.1.1 6000 Up

DC2#show bridge-domain 1
Bridge-domain 1 (3 ports in all)
State: UP Mac learning: Enabled
Aging-Timer: 300 second(s)
BDI1 (up)
GigabitEthernet0/2/1 service instance 1
vni 6001
AED MAC address Policy Tag Age Pseudoport
0 7CAD.74FF.2F66 forward dynamic 281 nve1.VNI6001, VxLAN src: 1.1.1.1 dst: 2.2.2.2
0 B838.6130.DA80 forward dynamic 288 nve1.VNI6001, VxLAN src: 1.1.1.1 dst: 2.2.2.2
0 0050.56AD.1AD8 forward dynamic 157 nve1.VNI6001, VxLAN src: 1.1.1.1 dst: 2.2.2.2


#monitor capture TEST access-list TEST_ACL interface gigabitEthernet0/2/0 both   

#monitor capture TEST buffer size 10

#monitor capture TEST start 

# show monitor capture TEST buffer dump

# monitor capture TEST export bootflash:TEST.pcap       // with this command
you can export the capture in pcap format to the bootflash,
which can be downloaded and opened in wireshark.