Nexus 9300에서 SR MPLS를 통해 Layer3 EVPN 구축 [Ospf / iBGP] [PE-CE는 OSPF임]

소개

이 문서에서는 PE-CE 프로토콜을 OSPF(Open Shortest Path First)로 하는 Nexus 9300 제품에 SR(Layer3 EVPN over Segment Routing) MPLS(Multiprotocol Label Switching)를 구축/구성하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• BGP(Border Gateway Protocol)
• OSPF(Open Shortest Path First)
• L3VPN
• EVPN
• 세그먼트 라우팅(SR)

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• SPINE 하드웨어 - 93360YC-FX2 9.3.(3)
• LEAF 하드웨어 - 93240YC-FX2 9.3.(3)
• 클라이언트 - 93216TC-FX2(Host-1), Catalyst-3750(Host-2)

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

MPLS L3VPN 요약

VPN은 다음과 같습니다.

• 공용 인프라를 통해 사설 네트워크 서비스를 제공하는 IP 기반 네트워크.

• 인터넷 또는 기타 공용 또는 사설 네트워크를 통해 개별적으로 서로 통신할 수 있는 사이트 집합.

기존 VPN은 VPN의 모든 사이트에 대한 터널 또는 영구 PVC(virtual circuit)의 전체 메쉬를 구성하여 생성됩니다.새 사이트를 추가하려면 VPN에서 각 에지 디바이스를 변경해야 하므로 이러한 유형의 VPN을 유지 관리하거나 확장하기가 쉽지 않습니다.

MPLS 기반 VPN은 레이어 3에서 생성되며 피어 모델을 기반으로 합니다.피어 모델을 통해 통신 사업자와 고객은 레이어 3 라우팅 정보를 교환할 수 있습니다.통신 사업자는 고객 개입 없이 고객 사이트 간에 데이터를 릴레이합니다.

MPLS VPN은 기존 VPN보다 관리 및 확장이 용이합니다.새 사이트가 MPLS VPN에 추가되면 고객 사이트에 서비스를 제공하는 서비스 공급자의 에지 라우터만 업데이트해야 합니다.

다음은 MPLS VPN의 구성 요소입니다.

• 공급자(P) 라우터 - 제공자 네트워크의 코어에 있는 라우터.PE 라우터는 MPLS 스위칭을 실행하고 라우팅된 패킷에 VPN 레이블을 연결하지 않습니다.VPN 레이블은 데이터 패킷을 올바른 사설 네트워크 또는 고객 에지 라우터에 전달하는 데 사용됩니다.
  
  

• PE 라우터 - VPN 레이블을 수신하는 인터페이스 또는 하위 인터페이스에 따라 수신 패킷에 연결하고 MPLS 코어 레이블도 연결하는 라우터입니다.PE 라우터는 CE 라우터에 직접 연결됩니다.
  
  

• 고객(C) 라우터 - 인터넷 서비스 공급자(ISP) 또는 엔터프라이즈 네트워크의 라우터입니다.
  
  

• Customer Edge(CE) 라우터 - 네트워크의 PE 라우터에 연결되는 ISP 네트워크의 에지 라우터입니다.CE 라우터는 PE 라우터와 인터페이스해야 합니다.

L3VPN을 사용한 EVPN 개요(MPLS SR)