VXLAN 설정

다운로드 옵션

PDF (403.1 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (149.4 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (130.9 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2026년 10월 28일

문서 ID:118978

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 스파인-리프 패브릭에서 Cisco Nexus 9000 Series 스위치에서 BGP EVPN 컨트롤 플레인을 사용하여 VXLAN을 구성하고 확인하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

vPC(Virtual Port Channel) 개념
IP 라우팅(OSPF 또는 IS-IS) 및 BGP(경로 리플렉터 포함)
PIM(Protocol Independent Multicast) Sparse Mode 및 RP(Rendezvous Point)와 같은 멀티캐스트 라우팅 개념

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

Network Advantage 라이센스
Cisco NX-OS 릴리스 10.4(x)
2 x Cisco Nexus N9K-C9332D-GX2B as spine(BGP 경로 리플렉터 및 PIM 애니캐스트 RP)
3 x Cisco Nexus N9K-C93180YC-FX3 leaf(VTEP); Leaf-1 및 Leaf-2는 vPC 쌍입니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

참고: 이 문서의 구성은 독립형 NX-OS 모드의 Nexus 9000 Cloud Scale 플랫폼(-EX, -FX, -FX2, -FX3, -GX, -GX2 이상)에 적용됩니다. ACI 모드의 Nexus 9000 스위치에는 적용되지 않습니다.

배경 정보

용어

용어	설명
VXLAN	가상 확장 LAN: 라우팅된 IP 언더레이를 통해 MAC-in-UDP 캡슐화를 통해 레이어 2 및 레이어 3 오버레이 서비스를 제공합니다(UDP 포트 4789).
VNI	VXLAN 네트워크 식별자: 24비트 세그먼트 ID입니다. L2 VNI는 VLAN(브리지 도메인)에 매핑됩니다. L3 VNI는 VRF에 매핑됩니다.
VTEP	VXLAN 터널 엔드포인트: VXLAN 트래픽을 캡슐화하고 압축 해제하는 디바이스입니다.
NVE	네트워크 가상화 에지 인터페이스(인터페이스 nve1): 캡슐화 및 역캡슐화가 발생하는 논리적 인터페이스입니다.
BGP EVPN	VTEP 간에 MAC, MAC/IP(경로 유형 2), IP 접두사(경로 유형 5) 및 VTEP 멤버십(경로 유형 3)을 광고하는 제어 플레인입니다.
애니캐스트 게이트웨이	모든 leaf의 동일한 SVI IP 및 MAC 주소이며 기본 게이트웨이는 항상 로컬 leaf입니다.
부당하	브로드캐스트, 알 수 없는 유니캐스트 및 멀티캐스트 트래픽.

VXLAN이란

VXLAN은 라우팅된 IP 언더레이 위에 레이어 2 및 레이어 3 세그먼트를 오버레이합니다.
MAC-in-UDP 캡슐화를 사용하며, 이 캡슐화는 원본 프레임에 50바이트의 오버헤드를 추가합니다.
기존 VLAN의 4,094개에 비해 최대 1,600만 개의 세그먼트를 지원합니다.
언더레이는 leaf와 spine 간에 스패닝 트리 프로토콜이 없는 모든 링크에 ECMP(Equal-Cost Multipath)를 사용합니다.

VXLAN BGP EVPN을 사용해야 하는 이유

이 문서의 이전 버전에서는 VTEP가 데이터 플레인 플러딩으로부터 원격 MAC 주소를 학습하는 플러딩 앤 런(flood-and-learn)을 사용했습니다. BGP EVPN은 데이터 플레인 학습을 컨트롤 플레인으로 대체하며, 권장되는 구축 모델입니다.

VTEP는 서로 검색하고 BGP를 통해 원격 MAC 및 IP 주소를 학습하므로 플러딩이 줄어듭니다.
ARP 억제를 사용하면 알려진 호스트에 대한 ARP 요청에 로컬 VTEP가 응답할 수 있습니다.
VRF당 분산된 애니캐스트 게이트웨이 및 L3 VNI는 첫 번째 홉 리프에서 서브넷 간에 최적의 라우팅을 제공합니다.
멀티테넌시, 멀티호밍(vPC 또는 EVPN ESI), 멀티사이트 확장이 지원됩니다.

BUM 복제 옵션

모드로 들어갑니다	설정	언더레이 요구 사항
멀티캐스트(이 문서에서 사용됨)	VNI의 mcast-group <group>	모든 언더레이 링크 및 루프백의 PIM Sparse Mode 및 RP(스파인의 애니캐스트 RP는 공통)
인그레스 복제	VNI의 인그레스 복제 프로토콜 bgp	유니캐스트 전용입니다. 인그레스 VTEP는 BGP 경로 유형 3에서 VNI에 대해 학습한 복사본을 모든 원격 VTEP에 전송합니다.

구성

네트워크 다이어그램

Underlay: OSPF + PIM SM, /31 point-to-point links, MTU 9216 | Overlay: iBGP EVPN AS 65000

주소 지정

디바이스	루프백0(라우팅, BGP, PIM)	루프백1(NVE 소스)	업링크(Eth1/49에서 Spine-1로, Eth1/50에서 Spine-2로)
스파인-1	10.0.0.1	-	Eth1/1-3에서 Leaf-1/2/3으로: 10.1.1.0, .2, .4 /31
스파인-2	10.0.0.2	-	Eth1/1-3에서 Leaf-1/2/3으로: 10.1.2.0, .2, .4 /31
리프-1	10.0.0.11	10.0.1.11, 보조 10.0.1.112	10.1.1.1/31, 10.1.2.1/31
리프-2	10.0.0.12	10.0.1.12, 보조 10.0.1.112	10.1.1.3/31, 10.1.2.3/31
리프-3	10.0.0.13	10.0.1.13	10.1.1.5/31, 10.1.2.5/31

오버레이 개체	가치
애니캐스트 RP	10.254.254.1(두 스파인의 루프백254), 그룹 239.1.1.0/24
VLAN 10/L2 VNI	10010, 멀티캐스트 그룹 239.1.1.10, 게이트웨이 192.168.10.1/24
VLAN 20/L2 VNI	10020, 멀티캐스트 그룹 239.1.1.20, 게이트웨이 192.168.20.1/24
VRF 테넌트-A/L3 VNI	50000(VLAN 500)
애니캐스트 게이트웨이 MAC	2020년 0월 1일
vPC 백업 언더레이 SVI	VLAN 3900, 10.255.255.0/31(Leaf-1) 및 10.255.255.1/31(Leaf-2)

참고: NVE 소스(Loopback1), 라우팅 및 BGP 피어링(Loopback0)에 대해 별도의 루프백을 사용합니다. vPC VTEP에서 NVE 소스 루프백에는 두 피어에서 동일한 보조 IP가 있습니다. 원격 VTEP는 이 공유 주소(vPC 애니캐스트 VTEP)를 사용하여 vPC 쌍에 단일 VTEP로 연결합니다.

설정

이러한 컨피그레이션에는 언더레이 및 VXLAN과 관련된 부분만 표시됩니다. 요구 사항에 따라 관리, AAA 및 기타 기능을 구성합니다.

스파인-1

nv overlay evpn
feature ospf
feature bgp
feature pim
feature nv overlay

ip pim rp-address 10.254.254.1 group-list 239.1.1.0/24
ip pim anycast-rp 10.254.254.1 10.0.0.1
ip pim anycast-rp 10.254.254.1 10.0.0.2

interface loopback0
  description Routing / BGP / Anycast-RP member
  ip address 10.0.0.1/32
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

interface loopback254
  description Anycast-RP
  ip address 10.254.254.1/32
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

interface Ethernet1/1
  description to Leaf-1 Eth1/49
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.1.0/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface Ethernet1/2
  description to Leaf-2 Eth1/49
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.1.2/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface Ethernet1/3
  description to Leaf-3 Eth1/49
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.1.4/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

router ospf UNDERLAY
  router-id 10.0.0.1

router bgp 65000
  router-id 10.0.0.1
  address-family l2vpn evpn
  template peer VTEP
    remote-as 65000
    update-source loopback0
    address-family l2vpn evpn
      send-community
      send-community extended
      route-reflector-client
  neighbor 10.0.0.11
    inherit peer VTEP
  neighbor 10.0.0.12
    inherit peer VTEP
  neighbor 10.0.0.13
    inherit peer VTEP

스파인-2

interface loopback0
  ip address 10.0.0.2/32
interface Ethernet1/1
  ip address 10.1.2.0/31
interface Ethernet1/2
  ip address 10.1.2.2/31
interface Ethernet1/3
  ip address 10.1.2.4/31
router ospf UNDERLAY
  router-id 10.0.0.2
router bgp 65000
  router-id 10.0.0.2

리프-1(vPC VTEP)

nv overlay evpn
feature ospf
feature bgp
feature pim
feature fabric forwarding
feature interface-vlan
feature vn-segment-vlan-based
feature lacp
feature vpc
feature nv overlay

fabric forwarding anycast-gateway-mac 2020.0000.00aa
ip pim rp-address 10.254.254.1 group-list 239.1.1.0/24

vlan 10
  vn-segment 10010
vlan 20
  vn-segment 10020
vlan 500
  name L3VNI-Tenant-A
  vn-segment 50000
vlan 3900
  name vPC-backup-underlay

system nve infra-vlans 3900

vrf context Tenant-A
  vni 50000
  rd auto
  address-family ipv4 unicast
    route-target both auto
    route-target both auto evpn

vpc domain 10
  peer-switch
  role priority 10
  peer-keepalive destination 172.16.0.2 source 172.16.0.1 vrf management
  delay restore 150
  peer-gateway
  ip arp synchronize
  ipv6 nd synchronize

interface port-channel1
  description vPC peer-link
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 10,20,500,3900
  spanning-tree port type network
  vpc peer-link

interface port-channel11
  description Server-1
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 10,20
  spanning-tree port type edge trunk
  mtu 9216
  vpc 11

interface Vlan10
  no shutdown
  vrf member Tenant-A
  no ip redirects
  ip address 192.168.10.1/24
  fabric forwarding mode anycast-gateway

interface Vlan20
  no shutdown
  vrf member Tenant-A
  no ip redirects
  ip address 192.168.20.1/24
  fabric forwarding mode anycast-gateway

interface Vlan500
  description L3VNI Tenant-A
  no shutdown
  vrf member Tenant-A
  no ip redirects
  ip forward

interface Vlan3900
  description vPC backup underlay
  no shutdown
  mtu 9216
  no ip redirects
  ip address 10.255.255.0/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

interface nve1
  no shutdown
  host-reachability protocol bgp
  advertise virtual-rmac
  source-interface loopback1
  member vni 10010
    suppress-arp
    mcast-group 239.1.1.10
  member vni 10020
    suppress-arp
    mcast-group 239.1.1.20
  member vni 50000 associate-vrf

interface Ethernet1/1
  description Server-1
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 10,20
  mtu 9216
  channel-group 11 mode active
  no shutdown

interface Ethernet1/53-54
  description vPC peer-link to Leaf-2
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 10,20,500,3900
  channel-group 1 mode active
  no shutdown

interface Ethernet1/49
  description to Spine-1 Eth1/1
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.1.1/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface Ethernet1/50
  description to Spine-2 Eth1/1
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.2.1/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface loopback0
  description Routing / BGP
  ip address 10.0.0.11/32
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

interface loopback1
  description NVE source
  ip address 10.0.1.11/32
  ip address 10.0.1.112/32 secondary
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

router ospf UNDERLAY
  router-id 10.0.0.11

router bgp 65000
  router-id 10.0.0.11
  address-family l2vpn evpn
    advertise-pip
  template peer SPINE-RR
    remote-as 65000
    update-source loopback0
    address-family l2vpn evpn
      send-community
      send-community extended
  neighbor 10.0.0.1
    inherit peer SPINE-RR
  neighbor 10.0.0.2
    inherit peer SPINE-RR
  vrf Tenant-A
    address-family ipv4 unicast
      advertise l2vpn evpn

evpn
  vni 10010 l2
    rd auto
    route-target import auto
    route-target export auto
  vni 10020 l2
    rd auto
    route-target import auto
    route-target export auto

참고: Cloud Scale vPC VTEP에서 백업 언더레이 SVI(VLAN 3900)는 시스템 내부 infra-vlan에 나열되어야 합니다. 이 VLAN은 기본 VRF에 있어야 하며, vn-segment가 없어야 하며, 피어 링크에서 허용되어야 합니다. Orphan 포트의 피어 링크를 통해 VXLAN 트래픽을 전달하며, 한 vPC 피어가 모든 업링크를 손실할 때 이를 전달합니다. ID가 512인 인프라 VLAN을 구성하지 마십시오(예: 10 및 522).

vPC 피어에서 advertise-pip 및 virtual-rmac를 광고합니다. 이는 PIP(기본 IP) 및 자체 라우터 MAC을 통해 type-5(접두사) 경로 및 orphan-host 경로를 광고합니다. 이러한 트래픽이 없으면 하나의 피어 뒤에 있는 호스트로 향하는 트래픽은 해당 호스트에 도달할 수 없는 피어로 전송될 수 있습니다.

ARP 억제(suppress-arp)는 VTEP가 해당 VNI에 대한 분산 애니캐스트 게이트웨이인 VNI에 대해서만 지원됩니다.

리프-2(vPC VTEP)

vpc domain 10
  role priority 20
  peer-keepalive destination 172.16.0.1 source 172.16.0.2 vrf management

interface Vlan3900
  ip address 10.255.255.1/31

interface Ethernet1/49
  ip address 10.1.1.3/31
interface Ethernet1/50
  ip address 10.1.2.3/31

interface loopback0
  ip address 10.0.0.12/32
interface loopback1
  ip address 10.0.1.12/32
  ip address 10.0.1.112/32 secondary

router ospf UNDERLAY
  router-id 10.0.0.12
router bgp 65000
  router-id 10.0.0.12

주의: NVE 컨피그레이션(VNI, 멀티캐스트 그룹, 소스 인터페이스, 보조 IP)은 두 vPC 피어에서 동일해야 합니다. 불일치는 vPC Type-1 일관성 실패이며 NVE 인터페이스 또는 VNI가 일시 중단됩니다. show vpc consistency-parameters 전역 명령을 실행하여 확인합니다.

리프-3(독립형 VTEP)

nv overlay evpn
feature ospf
feature bgp
feature pim
feature fabric forwarding
feature interface-vlan
feature vn-segment-vlan-based
feature nv overlay

fabric forwarding anycast-gateway-mac 2020.0000.00aa
ip pim rp-address 10.254.254.1 group-list 239.1.1.0/24

vlan 10
  vn-segment 10010
vlan 20
  vn-segment 10020
vlan 500
  name L3VNI-Tenant-A
  vn-segment 50000

vrf context Tenant-A
  vni 50000
  rd auto
  address-family ipv4 unicast
    route-target both auto
    route-target both auto evpn

interface Vlan10
  no shutdown
  vrf member Tenant-A
  no ip redirects
  ip address 192.168.10.1/24
  fabric forwarding mode anycast-gateway

interface Vlan20
  no shutdown
  vrf member Tenant-A
  no ip redirects
  ip address 192.168.20.1/24
  fabric forwarding mode anycast-gateway

interface Vlan500
  no shutdown
  vrf member Tenant-A
  no ip redirects
  ip forward

interface nve1
  no shutdown
  host-reachability protocol bgp
  source-interface loopback1
  member vni 10010
    suppress-arp
    mcast-group 239.1.1.10
  member vni 10020
    suppress-arp
    mcast-group 239.1.1.20
  member vni 50000 associate-vrf

interface Ethernet1/1
  description Server-2
  switchport
  switchport access vlan 10
  spanning-tree port type edge
  no shutdown

interface Ethernet1/2
  description Server-3
  switchport
  switchport access vlan 20
  spanning-tree port type edge
  no shutdown

interface Ethernet1/49
  description to Spine-1 Eth1/3
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.1.5/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface Ethernet1/50
  description to Spine-2 Eth1/3
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.2.5/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface loopback0
  ip address 10.0.0.13/32
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

interface loopback1
  description NVE source
  ip address 10.0.1.13/32
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

router ospf UNDERLAY
  router-id 10.0.0.13

router bgp 65000
  router-id 10.0.0.13
  template peer SPINE-RR
    remote-as 65000
    update-source loopback0
    address-family l2vpn evpn
      send-community
      send-community extended
  neighbor 10.0.0.1
    inherit peer SPINE-RR
  neighbor 10.0.0.2
    inherit peer SPINE-RR
  vrf Tenant-A
    address-family ipv4 unicast
      advertise l2vpn evpn

evpn
  vni 10010 l2
    rd auto
    route-target import auto
    route-target export auto
  vni 10020 l2
    rd auto
    route-target import auto
    route-target export auto

선택 사항: 멀티캐스트 대신 인그레스 복제

언더레이가 멀티캐스트를 실행하지 않는 경우 멀티캐스트 그룹을 모든 VTEP에서 BGP 기반 인그레스 복제로 교체합니다. PIM 및 RP 컨피그레이션은 L2 VNI에 필요하지 않습니다.

interface nve1
  member vni 10010
    suppress-arp
    ingress-replication protocol bgp
  member vni 10020
    suppress-arp
    ingress-replication protocol bgp

다음을 확인합니다.

설정이 올바르게 작동하는지 확인하려면 이 섹션을 활용하십시오.

Cisco CLI Analyzer(등록 고객만 해당)는 특정 show 명령을 지원합니다. Cisco CLI Analyzer를 사용하여 show 명령 출력 분석을 볼 수 있습니다.

영역	명령
밑받침	show ip ospf neighbors, show ip route 10.0.1.13, show ip pim neighbor, show ip pim rp
오버레이 컨트롤 플레인	show bgp l2vpn evpn summary, show bgp l2vpn evpn
NVE	show nve interface nve1 detail, show nve peers, show nve vni
MAC/IP 학습	show mac address-table vlan 10, show l2route evpn mac all, show l2route evpn mac-ip all, show ip arp suppression-cache detail
L3 VNI	show ip route vrf Tenant-A, show bgp l2vpn evpn route-type 2, show bgp l2vpn evpn route-type 5
멀티캐스트 복제	show ip mroute 239.1.1.10
vPC	show vpc, show vpc consistency-parameters global, show system nve infra-vlan

이러한 출력은 Server-1, Server-2 및 Server-3 간에 트래픽이 전송된 후 정상 상태에서 발생합니다.

밑받침

Leaf-1# show ip pim rp
PIM RP Status Information for VRF "default"
BSR disabled
Auto-RP disabled
BSR RP Candidate policy: None
BSR RP policy: None
Auto-RP Announce policy: None
Auto-RP Discovery policy: None

Anycast-RP 10.254.254.1 members:
  10.0.0.1  10.0.0.2

RP: 10.254.254.1, (0),
 uptime: 1d01h   priority: 255,
 RP-source: (local),
 group ranges:
 239.1.1.0/24

오버레이 컨트롤 플레인

Leaf-1# show bgp l2vpn evpn summary
BGP summary information for VRF default, address family L2VPN EVPN
BGP router identifier 10.0.0.11, local AS number 65000
BGP table version is 58, L2VPN EVPN config peers 2, capable peers 2

Neighbor        V    AS    MsgRcvd    MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
10.0.0.1        4 65000       1520       1488       58    0    0 1d01h    9
10.0.0.2        4 65000       1519       1490       58    0    0 1d01h    9

NVE 및 VNI

Leaf-1# show nve interface nve1 detail
Interface: nve1, State: Up, encapsulation: VXLAN
 VPC Capability: VPC-VIP-Only [notified]
 Local Router MAC: 5254.0011.1b08
 Host Learning Mode: Control-Plane
 Source-Interface: loopback1 (primary: 10.0.1.11, secondary: 10.0.1.112)
 Source Interface State: Up
 Virtual RMAC Advertisement: Yes
 NVE Flags:
 Interface Handle: 0x49000001
 Source Interface hold-down-time: 180
 Source Interface hold-up-time: 30
 Remaining hold-down time: 0 seconds
 Virtual Router MAC: 0200.0a00.0170

Leaf-1# show nve peers
Interface Peer-IP                                 State LearnType Uptime   Router-Mac
--------- --------------------------------------  ----- --------- -------- -----------------
nve1      10.0.1.13                               Up    CP        1d01h    5254.0013.1b08

Leaf-1# show nve vni
Codes: CP - Control Plane        DP - Data Plane
       UC - Unconfigured         SA - Suppress ARP
       S-ND - Suppress ND
       SU - Suppress Unknown Unicast
       Xconn - Crossconnect
       MS-IR - Multisite Ingress Replication
       HYB - Hybrid IRB mode

Interface VNI      Multicast-group   State Mode Type [BD/VRF]      Flags
--------- -------- ----------------- ----- ---- ------------------ -----
nve1      10010    239.1.1.10        Up    CP   L2 [10]            SA
nve1      10020    239.1.1.20        Up    CP   L2 [20]            SA
nve1      50000    n/a               Up    CP   L3 [Tenant-A]

참고: BGP EVPN에서는 원격 VTEP가 로컬로 구성된 VNI에 대한 경로를 광고할 때 NVE 피어가 나타납니다(LearnType CP). Leaf-3에서는 vPC 쌍을 하나의 피어, 즉 AnyCast VTEP 10.0.1.112로 간주합니다. advertise-pip를 사용하는 경우 Leaf-3에서는 유형 5 및 고아 경로의 vPC 기본 IP 10.0.1.11 및 10.0.1.12도 확인합니다.

MAC/IP 학습

Leaf-1# show l2route evpn mac all
Flags -(Rmac):Router MAC (Stt):Static (L):Local (R):Remote (V):vPC link
(Dup):Duplicate (Spl):Split (Rcv):Recv (AD):Auto-Delete (D):Del Pending
(S):Stale (C):Clear, (Ps):Peer Sync (O):Re-Originated (Nho):NH-Override
(Pf):Permanently-Frozen, (Orp): Orphan

Topology    Mac Address    Prod   Flags         Seq No     Next-Hops
----------- -------------- ------ ------------- ---------- ----------------
10          0050.5601.0a0a Local  L,            0          Po11
10          0050.5603.0a14 BGP    SplRcv        0          10.0.1.13 (Label: 10010)
20          0050.5603.1e1e BGP    SplRcv        0          10.0.1.13 (Label: 10020)

Leaf-1# show ip arp suppression-cache detail
Flags: + - Adjacencies synced via CFSoE
       L - Local Adjacency
       R - Remote Adjacency
       L2 - Learnt over L2 interface
       PS - Added via L2RIB, Peer Sync
       RO - Dervied from L2RIB Peer Sync Entry

Ip Address      Age      Mac Address    Vlan Physical-ifindex    Flags    Remote Vtep Addrs

192.168.10.10   00:02:11 0050.5601.0a0a   10 port-channel11       L
192.168.10.20   00:05:42 0050.5603.0a14   10 (null)               R        10.0.1.13

L3 VNI 라우팅

Leaf-1# show ip route vrf Tenant-A 192.168.20.30
IP Route Table for VRF "Tenant-A"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%' in via output denotes VRF 

192.168.20.30/32, ubest/mbest: 1/0
    *via 10.0.1.13%default, [200/0], 00:10:21, bgp-65000, internal, tag 65000, segid: 50000 tunnelid: 0xa00010d encap: VXLAN

vPC

Leaf-1# show vpc consistency-parameters global | include Nve|Src|Sec|Host
Nve1 Adm St, Src Adm St,    1     Up, Up, 10.0.1.112, CP,    Up, Up, 10.0.1.112, CP,
Sec IP, Host Reach, VMAC          TRUE, Disabled,               TRUE, Disabled,
Adv, SA,mcast l2, mcast           0.0.0.0, 0.0.0.0, Disabled,   0.0.0.0, 0.0.0.0, Disabled,
Nve Vni Configuration       1     10010-10020                   10010-10020

Leaf-1# show system nve infra-vlans
Currently active infra-vlans: 3900

패킷 형식

모든 VXLAN 패킷은 인그레스 VTEP의 NVE 소스 루프백에서 소싱됩니다. vPC 포트의 호스트에 대해서는 공유 보조 IP(10.0.1.112)입니다. 알려진 유니캐스트 트래픽은 원격 VTEP의 NVE IP로 이동합니다. BUM 트래픽은 인그레스 복제를 통해 VNI의 멀티캐스트 그룹으로 이동하고 유니캐스트 복사본은 각 원격 VTEP로 이동합니다.

헤더	예: 서버-1에서 서버-2로(VLAN 10, L2 VNI)	예: Server-1에서 Server-3(라우티드, L3 VNI)으로
외부 이더넷	Leaf-1 업링크 MAC에서 스파인 MAC으로	Leaf-1 업링크 MAC에서 스파인 MAC으로
외부 IP	10.0.1.112~10.0.1.13	10.0.1.112 - 10.0.1.13(트래픽이 orphan 포트에서 발생했으며 advertise-pip가 사용되는 경우 10.0.1.11 - 10.0.1.13)
외부 UDP	소스 포트는 내부 흐름의 해시(ECMP의 엔트로피)입니다. 목적지 포트 4789	동일함
VXLAN	플래그 0x08(I 플래그), VNI 10010	플래그 0x08, VNI 50000
내부 이더넷	서버-1 MAC에서 서버-2 MAC으로	Leaf-1 라우터 MAC - Leaf-3 라우터 MAC
내부 IP	192.168.10.10~192.168.10.20	192.168.10.10 - 192.168.20.30(TTL 감소)

참고: VXLAN은 원래 프레임에 50바이트를 추가합니다. 언더레이 MTU(모든 스파인 및 리프 업링크, vPC 백업 SVI)를 최대 호스트 MTU보다 50바이트 이상 높게 설정합니다. 9216을 사용하는 것이 좋습니다.

문제 해결

증상	수표	일반적인 원인
NVE 피어가 show nve 피어에 없습니다.	show bgp l2vpn evpn summary, show ip route <remote NVE IP>, show nve vni	BGP EVPN 세션 중단; 언더레이에 알려지지 않은 원격 NVE 루프백; 두 VTEP에 VNI가 구성되지 않았습니다. 확장 송신 커뮤니티 누락
vPC VTEP에서 NVE 인터페이스 중단 또는 VNI 일시 중단	show nve interface nve1 detail, show vpc consistency-parameters global	피어 간에 NVE 컨피그레이션이 일치하지 않습니다. 소스 루프백은 다시 로드 후에도 보류 타이머에 있습니다. 보조 IP 누락 또는 다름
동일한 VNI의 호스트가 통신할 수 없거나 ARP가 실패합니다.	show l2route evpn mac all, show ip arp suppression-cache detail, show ip mroute <group>	RT-2를 받지 못했습니다(경로-대상 또는 VNI 불일치). BUM이 복제되지 않음(PIM 인접 디바이스 없음, RP 없음, NVE 루프백에 PIM 누락); anycast 게이트웨이 SVI 없이 VNI에서 suppress-arp
VNI 간 라우팅 실패	show ip route vrf Tenant-A, show nve vni (L3 VNI state), show bgp l2vpn evpn route-type 5	L3 VNI VLAN 또는 SVI 누락 또는 종료; vrf 컨텍스트 아래에 vni 없음, bgp VRF 아래에 l2vpn evpn 누락 알림; route-target both auto evpn missing
분리된 포트에 대해서만 또는 한 vPC 피어가 업링크를 손실한 후에만 트래픽이 실패합니다.	show system nve infra-vlans, show ip ospf neighbors vrf default	백업 언더레이 SVI가 없거나, 시스템 내부 infra-vlan에 없거나, 피어 링크에서 허용되지 않음
큰 패킷은 삭제되고 작은 패킷은 작동합니다.	show interface <uplink> (TX 오류), NVE 루프백 사이에 DF 비트가 설정된 ping	VXLAN 오버헤드에 비해 너무 작은 MTU 언더레이

참고: 다음 항목은 VXLAN 업링크로 지원되지 않습니다.

레이어 3 하위 인터페이스
시스템 내부 infra-vlan에 구성되지 않은 SVI

NVE 소스 루프백은 기본 VRF에 있어야 합니다.

개정	게시 날짜	의견
3.0	28-Oct-2026	새로운 소개, 맞춤법, 문법, 간격, 가독성을 위해 별도의 섹션에 삽입된 가로 줄, 고정 CCW 알림, URL, 대체 텍스트
2.0	15-Nov-2022	업데이트 된 소개 오류, 법적 고지 사항, 근거, 기계 번역, SEO, 스타일 요구 사항 및 서식.
1.0	10-Jul-2015	최초 릴리스