멀티 사이트 환경에서 EVPN/VxLAN 구성 및 확인
소개
이 문서에서는 Cisco Nexus 9000 Series 스위치로 이더넷 VPN/VXLAN 멀티사이트 환경을 구성하고 확인하는 방법에 대해 설명합니다.
사전 요구 사항
요구 사항
다음 주제에 대한 지식을 보유하고 있으면 유용합니다.
- MPLS(Multiprotocol Label Switching) 레이어 3 VPN
- MP-BGP(Multiprotocol- Border Gateway Protocol)
- 이더넷 VPN(EVPN)
사용되는 구성 요소
이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.
| 리프1# | N5K-C5672UP-16G-SUP | 시스템: 버전 7.3(0)N1(1) |
| 리프2# | N9K-C92160YC-X | NXOS: 버전 9.2(3) |
| spine1# | N9K-C9396PX | NXOS: 버전 9.2(3) |
| spine2# | N9K-C9396PX | NXOS: 버전 9.2(3) |
| 멀티사이트BG1# | N9K-C93108TC-EX | NXOS: 버전 9.2(3) |
| 멀티사이트BG2# | N9K-C93108TC-FX | NXOS: 버전 9.3(1) |
| 멀티사이트스파인2# | N9K-C9372TX-E | NXOS: 버전 9.2(3) |
| 멀티스테스파인1# | N9K-C92160YC-X | NXOS: 버전 9.2(3) |
| MultisteLeaf1# | N9K-C93108TC-EX | NXOS: 버전 7.0(3)I7(5) |
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.
관련 제품
최소 소프트웨어 및 하드웨어 요구 사항 EVPN Multi-Site border gateway
| 항목 | 요건 |
| Cisco Nexus 하드웨어 | ● Cisco Nexus 9300 EX 플랫폼 |
| ● Cisco Nexus 9300 FX 플랫폼 | |
| ● Cisco Nexus 9332C 플랫폼 | |
| ● Cisco Nexus 9364C 플랫폼 | |
| ● X9700-EX 라인 카드가 장착된 Cisco Nexus 9500 플랫폼 | |
| ● X9700-FX 라인 카드가 장착된 Cisco Nexus 9500 플랫폼 | |
| Cisco NX-OS 소프트웨어 | Cisco NX-OS Software 릴리스 7.0(3)I7(1) 이상 |
VXLAN(Virtual Extensible LAN) BGP EVPN 사이트의 사이트 내부 노드에 대한 하드웨어 및 소프트웨어 요구 사항은 EVPN Multi-Site BGW가 없는 것과 동일합니다
배경 정보
데이터 센터는 모든 비즈니스 환경을 지원하는 데 필요한 컴퓨팅 능력, 스토리지 및 애플리케이션을 포함하는 리소스 풀입니다. 데이터 센터 인프라 설계에 대한 적절한 계획이 필수적입니다. 이제 중요한 요구 사항이 무엇이고 어떻게 해결하는지 알아보십시오. 최신 IT 인프라 및 데이터 센터 구축에는 HA, 더 빠른 속도로 확장 가능, 고성능, 상시 가동 기능이 필요합니다.
DC 설계/아키텍처 분야의 몇 가지 핵심 요구 사항을 살펴보았습니다.
- 포트 밀도, FEX에 의해 개선됩니다.
- 컴퓨팅 용량은 UCS(Hardware Virtualization)를 통해 향상됩니다.
- 액세스 레이어 업링크 대역폭은 FI, Port-Channel에 의해 개선됩니다.
- 섀시 레벨 이중화는 vPC에 의해 개선됩니다.
- SDN 패브릭은 ACI를 통해 향상됩니다. 즉 패브릭에서 언더레이와 오버레이를 자동화합니다.
- DCNM을 통해 신속한 구축 및 새로운 서비스 지원이 향상됩니다.
- 다크 파이버(dark fiber) 또는 파장 서비스에 의해 롱홀(long haul) 애플리케이션의 대역폭 요건이 개선됩니다.
- 모든 지리적 이중화 및 확장은 데이터 센터 환경을 throbing/scaling out하기 위한 핵심 특성이며, Multi-Site VxLAN/EVPN은 더 나은 DCI 솔루션을 제공하는 데 도움이 됩니다.
멀티 사이트가 어떤 도움이 됩니까?
외부 연결에는 네트워크의 나머지 부분(인터넷, WAN 또는 캠퍼스)에 대한 데이터 센터 연결이 포함됩니다. 외부 연결을 위해 제공되는 모든 옵션은 멀티테넌트를 인식하고 외부 네트워크 도메인으로의 레이어 3 전송에 중점을 둡니다.
- EVPN은 차세대 올인원(all-in-one) VPN 솔루션입니다.
- 다른 여러 VPN 기술의 작업을 수행할 뿐만 아니라 더 우수합니다.
- 레거시 네트워크와의 통합.
- 선택적 광고/확장:
- Type-2 경로를 사용하여 확장할 수 있는 L2 - 특정 VLAN/서브넷만 확장합니다.
- L3만 확장 - 특정 L3 도메인은 Type-5 경로를 사용하여 확장할 수 있습니다.
- Type-4 경로를 사용하여 이중화 그룹을 자동으로 검색합니다.
- 별칭 사용, 주소의 대량 철회, Type-1 경로를 사용하는 SH/AA MH 표시
- Type-3 경로를 사용하여 멀티캐스트 터널 엔드포인트 및 MCAST 터널 유형을 자동으로 검색합니다.
기타 혜택
· 데이터 센터 및 클라우드 간 워크로드 밸런싱
· 장애에 대한 사전 대응적 대응 - 재난, 태풍, 홍수 등의 위험 완화
· 데이터 센터 유지 보수 및 마이그레이션 - 일정 기간 예정된 이벤트, 기존 네트워크와의 통합
· 백업 및 재해 복구
지원되는 토폴로지
- BGW 대 클라우드 모델
- 스파인과 슈퍼 스파인 모델 간의 BGW
- 스파인 모델의 BGW
- BGW 연속 모델
토폴로지
구성
다음을 확인합니다.
문제 해결
트러블슈팅을 수행하려면 멀티사이트 환경에서 EVPN/VxLAN 트러블슈팅을 참조하십시오
관련 정보
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
2.0 |
27-Jul-2023 |
기술 콘텐츠, 소개, 스타일 요구 사항, 기계 번역 및 서식 업데이트. |
1.0 |
06-Jul-2020 |
최초 릴리스 |
피드백