Inter-VRF-communicatie

Downloadopties

  • PDF     (843.5 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (710.9 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (845.6 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:29 juni 2018
Document-id:213462

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

In dit document wordt beschreven hoe de communicatie tussen twee Virtual Route Forwarders (VRF's), ook bekend als Contexten met een Application Centric Infrastructure (ACI)-omgeving, kan worden ingesteld en geconfigureerd.  Deze procedure is van toepassing op VRF’s in afzonderlijke huurders of binnen dezelfde huurder.

Opmerking: deze configuratie is getest op versies tot 2.2(1). Schermafbeeldingen in dit artikel kunnen enigszins variëren met latere versies.

Terminologie/acroniemen

EPG - Eindpuntgroep

Context - In de ACI GUI bekend als VRF. Dit is een instantie binnen een Huurder.

BD - Bridge-domein

Topologie:

Communicatie tussen provider Eindpuntgroep - EPG-X in Tenant-X en provider EPG-Y in Tenant-Y:

  1. Configureer het gedeelde subnet voor EPG-X onder de EPG (in tegenstelling tot onder het Bridge Domain (BD). Dit wordt de EPG-provider.
  2. Configureer het gedeelde subnet voor EPG-Y onder de EPG of BD. Dit is de EPG voor consumenten.
  3. Maak een wereldwijd contract in Tenant-X voor het verkeer dat u wilt toestaan.
  4. Voeg dat contract toe zoals voorzien aan EPG-X.
  5. Exporteer dat contract van Tenant-X naar Tenant-Y.
  6. Voeg het geïmporteerde contract in Tenant-Y als een verbruikte contract interface toe aan EPG-Y.

Opmerking: U kunt afwisselend een contract gebruiken in de gemeenschappelijke huurder (waar beide huurders toegang toe hebben), in welk geval u de bovenstaande stap export / import kunt overslaan.

Gedetailleerde stappen:

Configureer het gedeelde subnet voor EPG-X onder de EPG.

Zorg ervoor dat het is gemarkeerd als Gedeeld om weglekken mogelijk te maken.

Configureer het gedeelde subnet voor EPG-Y onder EPG of BD.

Zorg ervoor dat het is gemarkeerd als Gedeeld om routelekken mogelijk te maken. In dit voorbeeld is het subnet voor EPG-Y gemaakt onder de BD. 

Maak een contract in Tenant-X voor het verkeer dat u wilt toestaan.

Zorg ervoor dat de scope als globaal wordt gemarkeerd.

Verkeer is toegestaan met het standaardfilter in de gemeenschappelijke huurder. 

OPMERKING: Als het onderwerp is gemarkeerd Beide richtingen toepassen, kan het verkeer afkomstig zijn van een van beide EPG's, vergelijkbaar met wanneer u communicatie binnen de context configureert.

Voeg het contract dat u hebt gemaakt toe aan EPG-X als een geleverd contract.

Exporteer dat contract van Tenant-X naar Tenant-Y.

OPMERKING: Als u inter-VRF-routering configureert tussen twee VRF's in dezelfde huurder, hoeft u het contract niet te exporteren / importeren.

Zodra u op Verzenden drukt, wordt het contract weergegeven onder Geïmporteerde contracten in Huurder-Y.

Voeg het geïmporteerde contract in Tenant-Y als een verbruikte contract interface toe aan EPG-Y.

Gebruik deze sectie om te controleren of uw configuratie goed werkt.

IP-routes worden geëxporteerd tussen Virtual Route Forwarders (VRF's). De routes tussen de contexten worden vetgedrukt:



calo2-leaf2# show ip route vrf Tenant-X:Context-X

IP Route Table for VRF "Tenant-X:Context-X"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>



10.10.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:14:59, static

10.10.10.1/32, ubest/mbest: 1/0, attached

    *via 10.10.10.1, vlan34, [1/0], 00:15:06, local

192.168.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:14:59, static



calo2-leaf2# show ip route vrf Tenant-Y:Context-Y

IP Route Table for VRF "Tenant-Y:Context-Y"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>



10.10.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:15:17, static

192.168.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:15:17, static

192.168.10.1/32, ubest/mbest: 1/0, attached

    *via 192.168.10.1, vlan38, [1/0], 00:15:17, local



TAC Authored

Bijgedragen door Cisco-engineers

  • Robert Burns

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten