Routebesturing configureren in ACI

Inleiding

Dit document beschrijft de configuratie van routebesturing in Application Centric Infrastructure (ACI).

Voorwaarden

Vereisten

• L3out moet worden geconfigureerd: L3out Configuratiegids
• Bridge-domein geconfigureerd als laag 3: Bridge-domeinconfiguratie
• Configuratie op meerdere locaties: Configuratie op meerdere locaties

Gebruikte componenten

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Configuratie

Alle ondersteunde routeringsprotocollen baseren de routekaart voor routebesturingsconfiguratie op hetzelfde terrein:

1. Configureer een routekaart.
2. Stel vaste en overeenkomende criteria op.
3. Pas routekaart dienovereenkomstig toe.

Navigeer naar Tenant > TENANT_NAME > Networking > L3out > L3OUT_NAME > Routekaart voor het importeren en exporteren van routebeheer.

Klik met de rechtermuisknop op de map of gebruik de knop Extra om routekaart te maken voor het importeren en exporteren van routebeheer.

Standaard bestaat er al een import- en exportroutebesturing. Als u deze wilt bewerken, selecteert u ze gewoon in het vervolgkeuzemenu in het veld Naam.

Deze standaard route controles worden voornamelijk toegepast voor route herverdeling en VRF lekken. Voor het speciale geval van de controle van de invoerroute moet L3out worden gemarkeerd als Import on Route Control Enforcement optie.

Als u een nieuwe naam wilt maken, voert u handmatig de gewenste naam in het veld Naam in.

• Prefix- en routeringsbeleid afstemmen — Deze optie komt overeen met een geconfigureerde prefixlijst en een gedefinieerd routebeleid.

• Alleen beleid voor overeenkomende routering — Deze optie komt overeen met de algemene bestemmingsroute en definieert alleen een beleid dat moet worden toegepast.

Klik op de knop Plus (+ ) om een nieuwe context te maken die het daadwerkelijke routekaartbeleid maakt.

• Overeenstemmingsregel — Komt overeen met de set attributen (prefixlijst, communities voor BGP of reguliere expressies) waarop de regels moeten worden toegepast.

• Regel instellen — Hiermee past u een reeks instructies toe op de kenmerken die zijn opgegeven in de regel voor overeenkomende elementen:

Vanaf deze stap moeten de toe te passen regels overeenkomen met het routeringsbesluit van het protocol.

OSPF

Standaard adverteert ACI de OSPF-route met een extern type 2 en een metriek van 20.

U kunt deze kenmerken als volgt wijzigen:

De metrische waarde wordt opgeteld bij de kosten van de interface in de peer-router:

Router# show ip route ospf-1 vrf vrf_test
IP Route Table for VRF "vrf_test"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

10.10.10.0/24, ubest/mbest: 2/0
*via 10.46.0.1, Vlan481, [110/45], 00:06:04, ospf-1, type-1, tag 4294967295
*via 10.46.0.2, Vlan481, [110/45], 00:06:05, ospf-1, type-1, tag 4294967295

Router#

EIGRP

Met deze methode is voor EIGRP de enige parameter die kan worden geconfigureerd om de routeselectie te wijzigen de Metric, dezelfde parameter die wordt toegevoegd aan het Diffuual Update Algorithm (DUAL):

Leaf# show ip eigrp topology vrf Test:Test_VRF
EIGRP Topology Table for AS(1818)/ID(192.168.10.1) VRF Test:Test_VRF

Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,
r - reply Status, s - sia Status

P 10.10.10.0/24, 1 Successors, FD is 51200, tag is 4294967295
via Rconnected(51200/0)
Leaf# ! After applying route-map
Leaf# 
Leaf# show ip eigrp topology vrf Test:Test_VRF
EIGRP Topology Table for AS(1818)/ID(192.168.10.1) VRF Test:Test_VRF

Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,
r - reply Status, s - sia Status

P 10.10.10.0/24, 1 Successors, FD is 51200, tag is 4294967295
via Rconnected(5145600/0)
Leaf#

BGP

Een aantal van de BGP-kenmerken kan worden geconfigureerd op basis van de vereiste behoeften:

set community	Community-id toevoegen of vervangen
insteldemping	Configureert tijdcriteria voor routeonderdrukking in het geval van een eBGP-routeklep.
set weight	Maakt gewichtsconfiguratie mogelijk.
Voorkeur instellen	Maakt configuratie van lokale voorkeuren mogelijk.
Volgende hop propagatie	Verspreidt het Next Hop adres naar infra MP-BGP VPN peers.

ACI-validatie

Om te valideren in de ACI-opdrachtregelinterface (CLI), wordt elk protocol toegewezen aan een standaardnaam die de VRF VNID bevat:

Leaf# show vrf Test:Test_VRF detail extended
VRF-Name: Test:Test_VRF, VRF-ID: 23, State: Up
VPNID: unknown
RD: 103:2686981
Max Routes: 0 Mid-Threshold: 0
Encap: vxlan-2686981
Table-ID: 0x80000017, AF: IPv6, Fwd-ID: 0x80000017, State: Up
Table-ID: 0x00000017, AF: IPv4, Fwd-ID: 0x00000017, State: Up

Leaf#

Als u routekaarten wilt valideren die op elk protocol zijn toegepast, voert u het volgende uit:

• OSPF
  
  

Leaf# show ip ospf vrf Test:Test_VRF | egrep route-map
Table-map using route-map exp-ctx-2686981-deny-external-tag
bgp route-map exp-ctx-proto-2686981
eigrp route-map exp-ctx-proto-2686981
static route-map exp-ctx-st-2686981
direct route-map exp-ctx-st-2686981
coop route-map exp-ctx-st-2686981
Leaf# 

• EIGRP
  
  

Leaf# show ip eigrp vrf Test:Test_VRF | egrep route-map
static route-map exp-ctx-st-2686981
ospf-default route-map exp-ctx-proto-2686981
direct route-map exp-ctx-st-2686981
coop route-map exp-ctx-st-2686981
bgp-64512 route-map exp-ctx-proto-2686981
Tablemap: route-map exp-ctx-2686981-deny-external-tag , filter-configured

Leaf#

• BGP
  
  

Leaf# show bgp process vrf Test:Test_VRF | egrep route-map
static, route-map imp-ctx-bgp-st-interleak-2686981
ospf, route-map permit-all
direct, route-map imp-ctx-bgp-direct-interleak-2686981
coop, route-map exp-ctx-coop-bgp-2686981
direct, route-map permit-all

Leaf#

Met de juiste routekaart geïdentificeerd, kan de inhoud ervan worden weergegeven:

Leaf# show route-map exp-ctx-st-2686981
route-map exp-ctx-st-2686981, deny, sequence 1 
Match clauses:
tag: 4294967294 
Set clauses:
route-map exp-ctx-st-2686981, permit, sequence 8201 
Match clauses:
ip address prefix-lists: IPv4-st63-2686981-exc-ext-out-Test2RM-Context0RM-MatchRule-dst 
ipv6 address prefix-lists: IPv6-deny-all 
Set clauses:
tag 4294967295 
metric 5 
metric-type type-1 
route-map exp-ctx-st-2686981, permit, sequence 15801 
Match clauses:
tag: 4294967292 
Set clauses:
tag 0 
route-map exp-ctx-st-2686981, permit, sequence 15802 
Match clauses:
tag: 4294967291 
Set clauses:
tag 4294967295 
route-map exp-ctx-st-2686981, permit, sequence 15804 
Match clauses:
ip address prefix-lists: IPv4-st63-2686981-exc-int-inferred-export-dst 
ipv6 address prefix-lists: IPv6-deny-all 
Set clauses:
tag 0

Leaf#

Verschillende items voor routekaarten worden standaard gemaakt, inclusief de standaard weigering voor alle routes die overeenkomen met tag 4294967294. De tag waarde wordt ingesteld door ACI border leaf switches om route lussen te voorkomen. Dit is de enige waarde op een routekaart die niet kan worden gewijzigd, tenzij deze op VRF-niveau wordt gewijzigd.

De lijst met voorvoegsels die is gemaakt met het beleid voor overeenkomende regels, kan worden weergegeven:

Leaf# show ip prefix-list IPv4-st63-2686981-exc-ext-out-Test2RM-Context0RM-MatchRule-dst 
ip prefix-list IPv4-st63-2686981-exc-ext-out-Test2RM-Context0RM-MatchRule-dst: 2 entries
seq 1 permit 10.10.0.0/16 le 32
seq 2 permit 0.0.0.0/0 
Leaf# 

Multisite MP-BGP

Multisite stoffen maken de configuratie van uitgerekte L3outs mogelijk en zijn site-specifiek. Eindpunten in een fabric geven de voorkeur aan de externe routes die worden geadverteerd door lokale L3outs in plaats van de externe L3out, tenzij er een meer specifieke route bestaat in de externe fabric. Om de routeringsbeslissing te beïnvloeden, aangezien de routes worden geïnjecteerd in de MP-BGP vpnv4-adresfamilie in de overlay-1 VRF; een speciale routekaart genaamd interleak is nodig.

De configuratie van de routekaart is vrijwel hetzelfde als een gewone routekaart. AS-Prepand is de aanbevolen waarde om routebeslissingen in de eBGP-buurlanden te beïnvloeden:

• Maak onder het routekaartbeleid Regel instellen een beleid AS-pad instellen:

•  Selecteer AS-Prepend of AS-Prepend als laatste is vereist.

uitvoering

Zodra de routekaart voor import- en exportroutebeheer is geconfigureerd. De uitvoering is afhankelijk van de behoeften:

• Voor een implementatie die van invloed is op alle routes die worden ontvangen en geadverteerd in een L3out:

Navigeer naar Huurder > TENANT_NAME > Netwerken > L3out > L3OUT_NAME > Route Control Profile:

• Voor een implementatie die van invloed is op de specifieke routeclassificatie:
  
  

1. Navigeer naar Huurder > TENANT_NAME > Netwerken > L3out > L3OUT_NAME > Subnetten.

2. Exportroutebesturingssubnet inschakelen.

3. Configureer het routebeheerprofiel.

• Voor de implementatie van interlake:
  
  

1. Navigeer naar Huurder > TENANT_NAME > Netwerken > L3out > L3OUT_NAME.

2. Configureer het routeprofiel voor Interleak.

3. Configureer het routeprofiel voor herverdeling met de statische bronmodus:

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
2.0	13-May-2026	Bewerkte koppelingen, kleine opmaak, genummerde lijsten, vaste sectiekoptekst.
1.0	04-Aug-2023	Eerste vrijgave