Layer 3 EVN over SR MPLS [eBGP] in Nexus 9300 configureren

Inleiding

Dit document beschrijft hoe u L3 Ethernet VPN (EVPN) over Segment Routing (SR) Multiprotocol Label Switching op Nexus 9300 met externe BGP kunt implementeren.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• BGP-protocol (border gateway protocol)
• L3VPN
• EVPN
• SR

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• SPINE Hardware - 9336C-FX die release 10.2(2) uitvoert
• LEAF Hardware - 93240YC-FX2 die release 10.2(2) uitvoert
• CLIENT - 92160YC-X (host-1), Catalyst-3850 (host-2)

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

MPLS L3VPN-recap

Een VPN is:

• Een IP-gebaseerd netwerk dat particuliere netwerkservices levert via een openbare infrastructuur.

• Een reeks plaatsen die wordt toegestaan om met elkaar privé over Internet of andere openbare of privé netwerken te communiceren.

Conventionele VPN’s worden gecreëerd door de configuratie van een volledig netwerk van tunnels of permanente virtuele circuits (PVC’s) naar alle locaties in een VPN. Dit type van VPN is niet gemakkelijk te handhaven of uit te breiden, aangezien de toevoeging van een nieuwe plaats een verandering in elk randapparaat in VPN vereist.

Op MPLS gebaseerde VPN’s worden gemaakt in Layer 3 en zijn gebaseerd op het peer-model. Met het peer-model kunnen de serviceprovider en de CE Layer 3-routing informatie uitwisselen. De dienstverlener geeft de gegevens door tussen de CE-sites zonder CE-betrokkenheid.

MPLS VPN’s zijn gemakkelijker te beheren en uit te breiden dan conventionele VPN’s. Wanneer een nieuwe site wordt toegevoegd aan een MPLS VPN, hoeft alleen de edge-router van de serviceprovider die services levert aan de klantensite te worden bijgewerkt.

Dit zijn de componenten van MPLS VPN:

• Provider (P) router - router in de kern van het providernetwerk. PE-routers voeren MPLS-switching uit en maken geen VPN-labels aan gerouteerde pakketten toe. VPN-labels worden gebruikt om gegevenspakketten naar het juiste privé-netwerk of CE edge-router te leiden.
  
  

• Provider Edge (PE) router - router die het VPN-label aan inkomende pakketten koppelt op basis van de interface of subinterface waarop ze worden ontvangen, en ook de MPLS-kernlabels aansluit. Een PE-router wordt rechtstreeks aan een router gekoppeld.
  
  

• Customer (C) router - router in het Internet Service Provider (ISP) of ondernemingsnetwerk.
  
  

• Customer Edge (CE) router - Edge-router op het netwerk van de ISP die verbinding maakt met de PE-router op het netwerk. Een CE-router moet met een PE-router communiceren.

Overzicht van EVPN met L3VPN (MPLS SR)

Data Center (DC) implementaties hebben Virtual Extensible LAN (VXLAN) EVPN of MPLS EVPN voor de voordelen zoals EVPN control-plane learning, multitenancy, naadloze mobiliteit, redundantie en eenvoudigere POD-toevoegingen. Op dezelfde manier is de CORE een Label Distribution Protocol (LDP)-gebaseerd MPLS L3VPN-netwerk of een overgang van de traditionele MPLS L3VPN LDP-gebaseerde onderlay naar een meer geavanceerde oplossing zoals SR.

SR wordt toegepast voor de voordelen ervan, zoals:

• Unified Internal Gateway Protocol (IGP)- en MPLS-besturingsplanes

• Verkeerstechnieken vereenvoudigen

• Eenvoudige configuratie

• Softwaregedefinieerde netwerken (SDN)

EVPN (RFC 7432) is een op BGP MPLS gebaseerde oplossing die is gebruikt voor Ethernet-services van de volgende generatie in een gevirtualiseerd datacenternetwerk. Het maakt gebruik van verschillende blokken zoals Route.

Onderscheid (RD), Route Target (RT) en Virtual Routing and Forwarding (VRF) van MPLS-technologieën die bestaan.

L3 EVPN over SR, geïntroduceerd in NXOS 7.0(3)I6(1) release gebruikt de EVPN Type-5 route met MPLS inkapseling. Het biedt multi-tenant, schaalbaarheid en hoge prestaties voor geëvolueerde datacenterservices.

Opmerking: In DC kan het gegevensvlak VXLAN of MPLS zijn.

Traditionele MPLS L3 VPN	MPLS L3 VPN over SR
Belangrijkste bouwstenen: RD, RT en VRF	Belangrijkste bouwstenen: RD, RT en VRF
Onderleglaag voor transport: IGP, LDP en RSVP-TE	Onderleglaag voor transport: IGP/BGP-LU en SR-TE
Overlay Layer voor Service: VPNv4 en VPNv6	Overlay Layer voor Service: EVPN

Netwerkdiagram

Configuratie op hoog niveau

1. Installatiefuncties
2. IP-adres configureren - Underlay
3. IGP/MP configureren - BGP
4. VLAN- en EVPN-overlay configureren
5. E-BGP configureren tussen hosts en LEAF’s

Verifiëren

Gebruik deze sectie om te controleren of uw configuratie goed werkt.

Problemen oplossen

Deze sectie bevat informatie waarmee u problemen met de configuratie kunt oplossen.