Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Configuratie

OSPF

EIGRP

BGP

ACI-validatie

Multisite MP-BGP

Implementatie

Inleiding

Dit document beschrijft de configuratie van Route Control in Application Centric Infrastructure (ACI).

Voorwaarden

Vereisten

- L3out moet worden geconfigureerd: L3out Configuration Guide

- Bridge Domain geconfigureerd als Layer 3: Bridge Domain Configuration

- Configuratie op meerdere locaties: Multisite Configuration

Gebruikte componenten

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Configuratie

Alle ondersteunde routerprotocollen baseren de routekaart voor routercontroleconfiguratie op dezelfde locatie:

1. Een routekaart configureren

2. Vaststellen van instelbare en overeenkomende criteria

3. Pas dienovereenkomstig routekaart toe

Navigeer naar huurder > TENANT_NAME > Netwerken > L3out > L3OUT_NAME > Routekaart voor Import en Export Route Control.

Klik met de rechtermuisknop op de map of gebruik de knop Tools om routekaart te maken voor het importeren en exporteren van routebeheer.

Standaard is er al een controle over de import en export. Als u deze wilt bewerken, selecteert u deze in het vervolgkeuzemenu in het veld Naam.

Deze standaardroutecontroles worden hoofdzakelijk toegepast voor routeherdistributie en het lekken VRF. Voor het speciale geval van de invoerroutecontrole moet L3out worden gemarkeerd als Import on Route Control Enforcement optie.

Voer de gewenste naam handmatig in in het veld Naam om een nieuwe naam te maken.

- Overeenkomende prefix en routingbeleid —deze optie komt overeen met een geconfigureerde prefixlijst en een bepaald routebeleid.

- Alleen overeenkomend routingbeleid - deze optie komt overeen met de wereldwijde bestemmingsroute en definieert alleen een toe te passen beleid.

Klik op de Plus-knop om een nieuwe context te creëren die het eigenlijke routekaartbeleid maakt.

- Matchregel — Komt overeen met de reeks eigenschappen (prefixlijst, communities voor BGP, of reguliere expressies) waarop de regels moeten worden toegepast.

- Regel instellen — past een verzameling instructies toe op de kenmerken die in de matchregel zijn gespecificeerd:

Van deze stap, moeten de toe te passen regels het protocol aanpassen dat besluit verplettert.

OSPF

Standaard adverteert ACI de OSPF-route met een extern type 2 en een metriek van 20.

U kunt deze eigenschappen als volgt wijzigen:

De metrische waarde wordt opgeteld aan de kosten van de interface in de peer router:

Router# show ip route ospf-1 vrf vrf_test

IP Route Table for VRF "vrf_test"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>

10.10.10.0/24, ubest/mbest: 2/0

*via 10.46.0.1, Vlan481, [110/45], 00:06:04, ospf-1, type-1, tag 4294967295

*via 10.46.0.2, Vlan481, [110/45], 00:06:05, ospf-1, type-1, tag 4294967295

Router#

EIGRP

Met deze methode, voor EIGRP is de enige parameter die configureerbaar is om routeselectie te veranderen Metrisch, zelfde die aan het Difusale Algoritme van de Update wordt toegevoegd (DUBBEL)

Leaf# show ip eigrp topology vrf Test:Test_VRF

EIGRP Topology Table for AS(1818)/ID(192.168.10.1) VRF Test:Test_VRF

Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,

r - reply Status, s - sia Status

P 10.10.10.0/24, 1 Successors, FD is 51200, tag is 4294967295

via Rconnected(51200/0)

Leaf# ! After applying route-map

Leaf#

Leaf# show ip eigrp topology vrf Test:Test_VRF

EIGRP Topology Table for AS(1818)/ID(192.168.10.1) VRF Test:Test_VRF

Codes: P - Passive, A - Active, U - Update, Q - Query, R - Reply,

r - reply Status, s - sia Status

P 10.10.10.0/24, 1 Successors, FD is 51200, tag is 4294967295

via Rconnected(5145600/0)

Leaf#

BGP

De meeste BGP-kenmerken kunnen worden geconfigureerd volgens de behoeften:

set community

Community-id toevoegen of vervangen

Beperken instellen

Configureert de tijdscriteria voor het onderdrukken van routes in het geval van een eBGP-routekaart.

set weight

Maakt gewichtsconfiguratie mogelijk.

Voorkeuren instellen

Schakelt configuratie van lokale voorkeur in.

Volgende hopdoorgifte

Verspreidt het Next Hop adres om MP-BGP VPN peers te infra.

ACI-validatie

Om in de ACI-opdrachtregelinterface (CLI) te valideren, wordt elk protocol toegewezen aan een standaardnaam die het VRF-veld omvat:

Leaf# show vrf Test:Test_VRF detail extended

VRF-Name: Test:Test_VRF, VRF-ID: 23, State: Up

VPNID: unknown

RD: 103:2686981

Max Routes: 0 Mid-Threshold: 0

Encap: vxlan-2686981

Table-ID: 0x80000017, AF: IPv6, Fwd-ID: 0x80000017, State: Up

Table-ID: 0x00000017, AF: IPv4, Fwd-ID: 0x00000017, State: Up

Leaf#

Om routekaarten te valideren die op elk protocol zijn toegepast, voert u de volgende handelingen uit:

- OSPF

Leaf# show ip ospf vrf Test:Test_VRF | egrep route-map

Table-map using route-map exp-ctx-2686981-deny-external-tag

bgp route-map exp-ctx-proto-2686981

eigrp route-map exp-ctx-proto-2686981

static route-map exp-ctx-st-2686981

direct route-map exp-ctx-st-2686981

coop route-map exp-ctx-st-2686981

Leaf#

- EIGRP

Leaf# show ip eigrp vrf Test:Test_VRF | egrep route-map

static route-map exp-ctx-st-2686981

ospf-default route-map exp-ctx-proto-2686981

direct route-map exp-ctx-st-2686981

coop route-map exp-ctx-st-2686981

bgp-64512 route-map exp-ctx-proto-2686981

Tablemap: route-map exp-ctx-2686981-deny-external-tag , filter-configured

Leaf#

- BGP

Leaf# show bgp process vrf Test:Test_VRF | egrep route-map

static, route-map imp-ctx-bgp-st-interleak-2686981

ospf, route-map permit-all

direct, route-map imp-ctx-bgp-direct-interleak-2686981

coop, route-map exp-ctx-coop-bgp-2686981

direct, route-map permit-all

Leaf#

Met de correcte route-kaart geïdentificeerd, kan zijn inhoud worden getoond:

Leaf# show route-map exp-ctx-st-2686981

route-map exp-ctx-st-2686981, deny, sequence 1

Match clauses:

tag: 4294967294

Set clauses:

route-map exp-ctx-st-2686981, permit, sequence 8201

Match clauses:

ip address prefix-lists: IPv4-st63-2686981-exc-ext-out-Test2RM-Context0RM-MatchRule-dst

ipv6 address prefix-lists: IPv6-deny-all

Set clauses:

tag 4294967295

metric 5

metric-type type-1

route-map exp-ctx-st-2686981, permit, sequence 15801

Match clauses:

tag: 4294967292

Set clauses:

tag 0

route-map exp-ctx-st-2686981, permit, sequence 15802

Match clauses:

tag: 4294967291

Set clauses:

tag 4294967295

route-map exp-ctx-st-2686981, permit, sequence 15804

Match clauses:

ip address prefix-lists: IPv4-st63-2686981-exc-int-inferred-export-dst

ipv6 address prefix-lists: IPv6-deny-all

Set clauses:

tag 0

Leaf#

Verschillende vermeldingen voor routekaarten worden standaard aangemaakt, inclusief de standaard deny voor alle routes die overeenkomen met tag 4294967294. De tagwaarde wordt ingesteld door ACI-switches voor grensbladeren om routeklussen te voorkomen. Dit is de enige waarde op een routekaart die niet kan worden aangepast, tenzij op VRF-niveau wordt gewijzigd.

De prefixlijst die met het beleid Overeenkomstige regel is gemaakt, kan worden weergegeven:

Leaf# show ip prefix-list IPv4-st63-2686981-exc-ext-out-Test2RM-Context0RM-MatchRule-dst

ip prefix-list IPv4-st63-2686981-exc-ext-out-Test2RM-Context0RM-MatchRule-dst: 2 entries

seq 1 permit 10.10.0.0/16 le 32

seq 2 permit 0.0.0.0/0

Leaf#

Multisite MP-BGP

Multisite stoffen maken de configuratie van stretched L3outs mogelijk en zijn locatiespecifiek. Endpoints in een stof geven de voorkeur aan de externe routes die worden geadverteerd door lokale L3outs in plaats van de externe L3out, tenzij er een specifiekere route in de externe stof bestaat. Om de routerbeschikking te beïnvloeden, aangezien de routes in MP-BGP vpnv4 adresfamilie in overlay-1 VRF worden geïnjecteerd; een speciale routekaart genoemd interleak is nodig.

De configuratie van de routekaart is vrijwel hetzelfde als een normale routekaart. AS-Prepen is de aanbevolen waarde om routebeslissingen in de eBGP-buren te beïnvloeden:

- Onder de routekaart Stel beleid in Regel in om een beleid Instellen als pad:

- Selecteer AS-Prepend of AS-Prepend last is vereist.

Implementatie

Zodra de Routekaart voor import en export routebeheer is geconfigureerd. De tenuitvoerlegging hangt af van de behoeften:

- Voor een implementatie die alle ontvangen en geadverteerde routes in een L3out beïnvloedt:

Navigeer naar huurder > TENANT_NAME > Netwerken > L3out > L3OUT_NAME > Route Control Profile

- Voor een implementatie die van invloed is op specifieke routeklassering:

Navigeer naar huurder > TENANT_NAME > Netwerken > L3out > L3OUT_NAME > Subnetten.

Subnet voor routebeheer inschakelen.

Configureer het routebeheerprofiel.

- Voor interlake-implementatie:

Navigeer naar huurder > TENANT_NAME > Netwerken > L3out > L3OUT_NAME.

Routeprofiel configureren voorInterlek .

Configureer routeprofiel voor herdistributie met behulp van statische bronmodus: