Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configureren

Netwerkdiagram

Configuraties

Bronnen

Inleiding

Dit document beschrijft hoe u de transitrouting kunt configureren in een meerpoorts Application Centric Infrastructuur (ACI)-omgeving.

Bijgedragen door Matthew Rich, Cisco TAC Engineer

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

1. ACI-omgeving met meerdere pennen

2. Ten minste 2 L3outs

3. Minstens 1 wervelkolom in elke peul geconfigureerd als een MP-BGP routereflector: het configureren van een MP-BGP routereflector

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

1. 2 N5K-C548UP-switches (gebruikt als externe routers)

2. 1 N9K-C932PQ switch en 1 N9K-C93108TC-EX switch

3. 2 N9K-C936PQ switches wervelkolom

4. 1 N9K-C9232C (gebruikt als IPN-apparaat)

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Bij transitrouting adverteert de Cisco ACI-fabric de routes die worden geleerd van een Layer 3 Out (L3Out)-verbinding naar een andere L3Out-verbinding. De externe Layer 3-domeinen passen bij de stof op de switches van het grensblad. De stof is een transit Multiprotocol Border Gateway Protocol (MP-BGP) domein tussen de peers.

Configureren

Netwerkdiagram

Netwerkdiagram

Configuraties

switch Een logisch knoopprofiel wordt gebruikt om de bladprotocol te identificeren die met externe netwerken is verbonden, en die het routeringsprotocol of de statische routes naar het kan implementeren.

Logisch knooppunt profiel voor LEAF102

Logisch knooppunt profiel voor LEAF202

Een logisch interfaceprofiel wordt gebruikt om de L3Out interface te identificeren die met het externe apparaat verbindt. U ziet verschillende functieelementen die zijn gedefinieerd voor virtuele routing en doorsturen (VRF): Address Resolution Protocol (ARP), BGP-protocol (Border Gateway Protocol), buurdetectie en OSPF-protocol (Open Shortest Path First) als gevolg van beide profielen.

Logisch interfaceprofiel voor LEAF102, eth1/1

Logisch interfaceprofiel voor LEAF202, eth1/2

Een extern EPG-voorbeeldprofiel (Externe EPG, L3Out EPG) vertegenwoordigt een groep externe subnetten die hetzelfde beveiligingsgedrag vertonen. Andere subnetten kunnen ook aan ander werkingsgebied associëren, dat het routeringsgedrag voor dat Subnet bepaalt.

Extern EPG-installatieprofiel voor MR-BGP L3Out

Extern EPG-installatieprofiel voor MR-OSPF L3Out

Het MR-PERMIT-ICMP-contract wordt in beide externe EPG’s toegepast als een verstrekt en verbruikt contract.

MR-PERMIT-ICMP-contract van toepassing op MR-BGP-EXT-EPG

MR-PERMIT-ICMP-contract toegepast op MR-OSPF-EXT-EPG

Op LEAF102, BGP is opgericht met buurman 50.50.50.50 en ontvangt het externe netwerk 49.49.49.49/32.

BGP-peer-ingang op LEAF102

BGP-samenvatting voor VRF MR:MR-VRF op LEAF102

BGP-route voor VRF-MR:MR-VRF op LEAF102

Op LEAF202, wordt OSPF gevestigd met buur 1.1.1.222 en ontvangt het externe netwerk 101.101.101.101/32.

OSPF-buurvermelding op LEAF202

OSPF-buur voor VRF-MR:MR-VRF op LEAF202

OSPF-route voor VRF-MR:MR-VRF op LEAF202

Op zowel LEAF102 als LEAF202, toont de MP-BGP tabel voor de VRF het externe BGP-netwerk, 49.49.49.49/32, maar het verschijnt als extern op LEAF102 en intern op LEAF202. Het OSPF externe netwerk 101.101.101.101/32 verschijnt ook in de BGP-tabellen op beide bladeren, op LEAF202 zoals opnieuw verdeeld vanuit OSPF en op LEAF102 als intern.

MP-BGP tabel voor VRF MR:MR-VRF op LEAF102

MP-BGP tabel voor VRF MR:MR-VRF op LEAF202

De BGP IPv4-tabel bevat gelijkwaardige informatie.

BGP IPv4-tabel voor VRF-MR:MR-VRF op LEAF102

BGP IPv4-tabel voor VRF-MR:MR-VRF op LEAF202

Het externe OSPF-netwerk 101.101.101.101/32 staat echter niet in de routeringstabel van N5K1.

RIB voor VRF MR-BGP op N5K1

Ook het BGP externe netwerk 49.49.49.49/32 zit niet in de RIB van N5K2.

RIB voor VRF MR-OSPF op N5K2

In BGP L3Out, voer het IP-adres in van het externe subnet dat u van OSPF L3Out, 101.101.101.101/32 hebt ontvangen, kies Export Route Control Subnet in het gedeelte Route Control en wis de externe subnetten voor de externe EPG-classificatie. Klik op Verzenden. Met de optie Subnet Exporteren Route Control kan een netwerk worden geëxporteerd (geadverteerd) naar de externe peer.

Nieuwe subnetverbinding maken

Configureer de juiste opties voor de nieuwe subnetverbinding.

Op N5K1 wordt het OSPF externe netwerk 101.101.101.101/32 nu ontvangen via BGP.

RIB voor VRF MR-BGP op N5K1

In OSPF L3Out, voer het IP-adres in van het externe subnet dat u van BGP L3Out, 49.49.49.49/32 hebt ontvangen, kies Export Route Control Subnet in het gedeelte Route Control en kies duidelijke Externe subnetten voor de Externe EPG-classificatie. Klik op Verzenden.

Nieuwe subnetverbinding maken

Configureer de juiste opties voor de nieuwe subnetverbinding.

Nu op N5K2 wordt het BGP externe netwerk 49.49.49.49/32 ontvangen via OSPF.

RIB voor VRF MR-OSPF op N5K2

Ping werkt tussen de twee netwerken vanwege het MR-PERMIT-ICMP-contract dat eerder op beide externe EPG's werd toegepast.

Communicatieverificatie op N5K1

Communicatieverificatie op N5K2

Bronnen

Configuratiehandleiding voor Cisco APIC Layer 3-netwerken, release 6.0(x)

Cisco Application Centric Infrastructure Fundamentals, release 4.2(x)

Configuratiehandleiding voor Cisco APIC Layer 3-netwerken, release 3.x en eerder