De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.
Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.
In dit document wordt het doel beschreven van de opdracht system nve infra-vlans in Virtual Extensible LAN Border Gateway Protocol Ethernet VPN (VXLAN BGP EVPN)-verbindingen op basis van Cisco Nexus 9000-Switches waarop het NX-OS-besturingssysteem wordt uitgevoerd.
Wanneer Nexus 9000-switches zijn geconfigureerd als VXLAN Leaf-Switches, ook bekend als VXLAN Tunnel End Points (VTEP) in virtual Port Channel (vPC) -domein, moet u een back-up Layer 3-routering hebben tussen hen via de vPC peer-link met het gebruik van een interfacevlan. Dit VLAN moet lokaal zijn voor de switches, niet uitgestrekt over de VXLAN-structuur en behoren tot de standaard VRF (Global Routing Table).
Zorg ervoor dat de opdracht system nve infra-vlans is geïnstalleerd op Nexus 9000-platforms met CloudScale ASIC om te specificeren dat het VLAN als uplink kan fungeren en de frames met VXLAN-inkapseling naar behoren kan doorsturen via de vPC peer-link.
Opmerking: Dit document is niet van toepassing op Cisco Nexus 9000-Switches die worden uitgevoerd in de modus Application Centric Infrastructure (ACI) en worden beheerd door de Cisco Application Policy Infrastructure Controller (APIC).
Cisco raadt kennis van de volgende onderwerpen aan:
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Opmerking: In dit document worden de termen Leaf Switch, VTEP en ToR door elkaar gebruikt.
De volgende use cases geven aan wanneer het nodig is om de opdracht system nve infra-vlans te configureren. In al deze gevallen moet het toegewezen VLAN 777 worden gedefinieerd als onderdeel van de opdracht system nve infra-vlans en worden gebruikt om een Layer 3 Routing-back-upnabijheid via de vPC-peer-link te instantiëren. Deze VLAN 777 moet deel uitmaken van de standaard VRF (Global Routing Table).
Opmerking: deze gebruiksscenario's beschrijven het algemene scenario van een eindhost of routers die fysiek rechtstreeks zijn verbonden met de Cisco Nexus 9000 VXLAN Leaf- of Border Leaf-Switches. Ook deze use cases zijn van toepassing in het geval van een Layer 2-Switch of bridge tussen de Nexus 9000 Leaf-Switches en de end-host of routers.
Deze use case toont een end-host in de fabric (Host-A) die is verbonden met één Cisco Nexus 9000 VXLAN Leaf Switch-onderdeel van een vPC-domein. Dit staat bekend als een Orphan Port-verbinding. Als onderdeel van Routing is het verkeer dat wordt gegenereerd door een end-host die is verbonden met een andere Leaf-Switch in de fabric, in de onderlaag bestemd voor het NVE Anycast IP-adres (10.12.12.12) dat tegelijkertijd eigendom is van beide Leaf-Switches in vPC (Switch Leaf A en Switch Leaf B). Dit is om te profiteren van alle Leaf-to-Spine uplinks met het gebruik van Equal Cost Multi-Path (ECMP) Routing. In dit scenario kunnen VXLAN-frames die bestemd zijn voor Host-A, na het passeren van de ruggengraat hash naar Leaf B, dat geen directe verbinding heeft met Host-A. Het systeem nve infra-vlans en back-uproutering is vereist voor het verkeer om door de vPC-peer-link te gaan.

In dit geval is de end-host (Host-A) in de fabric dubbel gekoppeld aan beide Cisco Nexus 9000 VXLAN Leaf-Switches in een vPC-domein. Echter, in het geval van een storing van alle uplinks op een van de Leaf switches in vPC die volledig kan isoleren van de Spine switches, het systeem nve infra-vlans en back-up Routing is vereist voor het verkeer naar de vPC peer-link die nu de enige mogelijke weg naar de Spine doorkruisen. Het diagram laat bijvoorbeeld zien dat het verkeer van Host-A zijn frame heeft gehasht naar de geïsoleerde switch Leaf A. Het frame moet nu de vPC-peer-link doorkruisen.

Border Leaf-switches die connectiviteit vanuit de VXLAN-structuur bieden door netwerkvoorvoegsels uit te wisselen met externe routers, kunnen in vPC worden gebruikt.
Deze connectiviteit met externe routers kan abstract worden gezien als connectiviteit met het WAN.
Border Leaf-switches met connectiviteit met het WAN kunnen in het geval van een verbindingsfout op één locatie terechtkomen. In een dergelijk geval is het systeem nve infra-vlans en back-up Routing vereist voor het verkeer om de vPC peer-link te doorkruisen, zoals weergegeven in het volgende diagram.
Opmerking: voor de volgende voorbeelden, naast het VLAN in de Global Routing Table, moet er een VLAN-onderdeel van de Tenant-VRF zijn dat de uitwisseling van netwerkvoorvoegsels baseert op het gebruik van statische routes of een routeringsprotocol tussen de Border Leaf-switches via de vPC-peer-link. Dit is nodig om de VRF-routeringstabel van de huurder te vullen.

Border Leaf-Switches kunnen ook interfacelussen over de vPC-peer-link adverteren met het gebruik van statische routes of een routeringsprotocol in een Tenant-VRF. Dit verkeer zal ook via de vPC-peer-link worden overgedragen.
Ten slotte kunnen External Routers single home verbonden met Border Leaf-switches netwerkvoorvoegsels adverteren die vereist kunnen zijn om de vPC-peer-link in het pad van het netwerkverkeer te hebben, zoals te zien is in het volgende diagram.
In de Bud node use case kan er een hardware of software gebaseerde VTEP verbonden zijn met de Cisco Nexus 9000 VXLAN Leaf Switches. Deze VTEP kan het ingekapselde VXLAN-verkeer naar de Leaf Switches sturen. Het VLAN dat wordt gebruikt voor de verbinding met deze hardware- of software-VTEP moet worden toegevoegd aan de opdracht nve infra-vlans van het systeem.
In dit geval is het VLAN 10 als aanvulling op VLAN 777.
In dit scenario zijn LEAF A en LEAF B VTEP's in vPC.
Vlan 777 is gekozen om deel te nemen aan het onderliggende routeringsprotocol dat in dit geval Open Shortest Path First (OSPF) is.
Op elke LEAF A- en LEAF B-switch heeft OSPF een aangrenzing gevormd met de SPINE-switch over de uplink en tussen hen over de vPC-peer-link.
OSPF of Intermediate System-to-Intermediate System (IS-IS) kan het routeringsprotocol zijn dat in de onderlaag wordt gebruikt.
Opmerking: Er is geen vn-segment opdracht geconfigureerd onder vlan 777 configuratie sectie. Dit geeft aan dat het vlan niet over de VXLAN-structuur is uitgerekt en dat het lokaal is in de Switches.
Voeg de opdracht system nve infra-vlans toe in globale configuratiemodus en kies voor vlan 777 omdat dit het vlan is dat wordt gebruikt voor de onderliggende OSPF-nabijheid.
Opmerking: Het systeem nve infra-vlans is alleen vereist op de Nexus 9000 met CloudScale ASIC.
| BLAD A |
|---|
LEAF_A# show ip ospf neighbors OSPF Process ID 1 VRF default Total number of neighbors: 2 Neighbor ID Pri State Up Time Address Interface 10.255.255.254 1 FULL/ - 00:02:52 10.255.255.254 Eth1/6 10.255.255.2 1 FULL/ - 02:16:10 10.1.2.2 Vlan777 LEAF_A# |
| BLAD B |
|---|
LEAF_B# show ip ospf neighbors OSPF Process ID 1 VRF default Total number of neighbors: 2 Neighbor ID Pri State Up Time Address Interface 10.255.255.254 1 FULL/ - 02:21:53 10.255.255.254 Eth1/5 10.255.255.1 1 FULL/ - 02:13:51 10.1.2.1 Vlan777 LEAF_B# |
Opmerking: u mag bepaalde combinaties van infra-VLAN's niet configureren. Bijvoorbeeld 2 en 514, 10 en 522, die 512 uit elkaar liggen.

| BLAD A |
|---|
configure terminal ! hostname LEAF_A ! nv overlay evpn feature ospf feature bgp feature interface-vlan feature vn-segment-vlan-based feature nv overlay feature vpc feature lacp ! vlan 10 name VLAN_10_VRF_RED vn-segment 1000 vlan 100 name L3_VNI_VRF_RED vn-segment 10000 vlan 777 name BACKUP_VLAN_ROUTING_NVE_INFRA ! vpc domain 1 peer-keepalive destination 10.82.140.99 source 10.82.140.98 vrf management peer-switch peer-gateway layer3 peer-router ! interface Ethernet1/1 switchport switchport mode trunk channel-group 1 mode active no shutdown ! interface Port-Channel1 vpc peer-link no shutdown ! |
| BLAD B |
|---|
configure terminal ! hostname LEAF_B ! nv overlay evpn feature ospf feature bgp feature interface-vlan feature vn-segment-vlan-based feature nv overlay feature vpc feature lacp ! vlan 10 name VLAN_10_VRF_RED vn-segment 1000 vlan 100 name L3_VNI_VRF_RED vn-segment 10000 vlan 777 name BACKUP_VLAN_ROUTING_NVE_INFRA ! vpc domain 1 peer-keepalive destination 10.82.140.98 source 10.82.140.99 vrf management peer-switch peer-gateway layer3 peer-router ! interface Ethernet1/1 switchport switchport mode trunk channel-group 1 mode active no shutdown ! interface Port-Channel1 vpc peer-link no shutdown ! |
| BLAD C |
|---|
configure terminal
!
hostname LEAF_C
!
nv overlay evpn
feature ospf
feature bgp
feature interface-vlan
feature vn-segment-vlan-based
feature nv overlay
!
vlan 10
name VLAN_10_VRF_RED
vn-segment 1000
vlan 100
name L3_VNI_VRF_RED
vn-segment 10000
vlan 777
name BACKUP_VLAN_ROUTING_NVE_INFRA
!
fabric forwarding anycast-gateway-mac 000a.000b.000c
!
vrf context RED
vni 10000
rd auto
address-family ipv4 unicast
route-target both auto
route-target both auto evpn
!
interface Ethernet1/1
description TO SPINE
no switchport
medium p2p
ip unnumbered loopback1
ip ospf network point-to-point
ip router ospf 1 area 0.0.0.0
no shutdown
!
interface Ethernet1/49
description TO HOST-A
switchport
switchport access vlan 10
spanning-tree port type edge
no shutdown
!
interface loopback0
description NVE LOOPBACK
ip address 10.3.3.3/32
ip router ospf 1 area 0.0.0.0
!
interface loopback1
description OSPF & BGP ID
ip address 10.255.255.3/32
ip router ospf 1 area 0.0.0.0
!
interface Vlan100
no shutdown
vrf member RED
no ip redirects
|
| WERVELKOLOM |
|---|
configure terminal
!
hostname SPINE
!
nv overlay evpn
feature ospf
feature bgp
feature nv overlay
!
interface Ethernet1/5
description TO LEAF A
no switchport
medium p2p
ip unnumbered loopback1
ip ospf network point-to-point
ip router ospf 1 area 0.0.0.0
no shutdown
!
interface Ethernet1/6
description TO LEAF B
no switchport
medium p2p
ip unnumbered loopback1
ip ospf network point-to-point
ip router ospf 1 area 0.0.0.0
no shutdown
!
interface Ethernet1/1
description TO LEAF C
no switchport
medium p2p
ip unnumbered loopback1
ip ospf network point-to-point
ip router ospf 1 area 0.0.0.0
no shutdown
!
interface loopback1
description OSPF & BGP ID
ip address 10.255.255.254/32
ip router ospf 1 area 0.0.0.0
!
router ospf 1
router-id 10.255.255.254
!
router bgp 65535
router-id 10.255.255.254
address-family ipv4 unicast
address-family l2vpn evpn
retain route-target all
neighbor 10.255.255.1
remote-as 65535
update-source loopback1
address-family ipv4 unicast
address-family l2vpn evpn
send-community
send-community extended
route-reflector-client
neighbor 10.255.255.2
remote-as 65535
update-source loopback1
address-family ipv4 unicast
address-family l2vpn evpn
send-community
send-community extended
route-reflector-client
neighbor 10.255.255.3
remote-as 65535
update-source loopback1
address-family ipv4 unicast
address-family l2vpn evpn
send-community
send-community extended
route-reflector-client
!
end
|
Voer de opdracht show system nve infra-vlans uit en zorg ervoor dat het vlan wordt weergegeven onder Momenteel actieve infra Vlans.
| BLAD A |
|---|
LEAF_A# show system nve infra-vlans Currently active infra Vlans: 777 Available Infra Vlans : 7-264,266-511,519-776,778-1023,1031-1288,1290-1535,1543-1800,1802-2047,2055-2312,2314-2559,2567-2824,2826-3071,3079-3336,3338-3583,3591-3848,3850-3967 *Configuration of two infra-vlans which are 512 apart is not allowed. Ex: 4, 516 are not allowed to be configured together LEAF_A# |
| BLAD B |
|---|
LEAF_B# show system nve infra-vlans Currently active infra Vlans: 777 Available Infra Vlans : 7-264,266-511,519-776,778-1023,1031-1288,1290-1535,1543-1800,1802-2047,2055-2312,2314-2559,2567-2824,2826-3071,3079-3336,3338-3583,3591-3848,3850-3967 *Configuration of two infra-vlans which are 512 apart is not allowed. Ex: 4, 516 are not allowed to be configured together LEAF_B# |
Opmerking: Layer 3 fysieke interfaces is de aanbeveling die moet worden gebruikt als uplinks voor het transport van VXLAN-verkeer in de fabric. Layer 3-subinterfaces worden niet ondersteund. Als u interface-vlans wilt gebruiken om VXLAN-verkeer te transporteren, moet u ervoor zorgen dat het vlan ook wordt geïdentificeerd met het opdrachtensysteem nve infra-vlans via de vPC peer-link.
In het geval dat een LEAF-switch lijdt aan een uplinkfout en deze niet langer rechtstreeks verbinding maakt met de SPINE-switch, kan de bereikbaarheid nog steeds worden bereikt met de infra-vlan via de vPC peer-link die wordt gebruikt als een back-up uplink naar de SPINE-switch.

| BLAD A |
|---|
LEAF_A# show mac address-table vlan 10
Legend:
* - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC
age - seconds since last seen,+ - primary entry using vPC Peer-Link,
(T) - True, (F) - False, C - ControlPlane MAC, ~ - vsan
VLAN MAC Address Type age Secure NTFY Ports
---------+-----------------+--------+---------+------+----+------------------
* 10 0000.0000.000a dynamic 0 F F Eth1/54
C 10 0000.0000.000b dynamic 0 F F nve1(10.3.3.3)
G 10 00be.755b.f1b7 static - F F sup-eth1(R)
G 10 4c77.6db9.a8db static - F F vPC Peer-Link(R)
LEAF_A#
|
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
25-Jul-2019
|
Eerste vrijgave |
Feedback