Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

MPLS L3VPN-Recap

Overzicht van EVPN met L3VPN (MPLS SR)

Configureren

Topologie

Configuratie op hoog niveau

Verifiëren

Problemen oplossen

Gerelateerde informatie

Inleiding

Dit document beschrijft hoe u Layer 3 (L3) Ethernet VPN (EVPN) via Segment Routing (SR) Multiprotocol Label Switching (MPLS) [Open Shortest Path First (OSPF)/Interne Border Gateway Protocol (iBGP)] op Nexus 9300-producten kunt instellen.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Border Gateway Protocol (BGP)

- L3VPN

- EVPN

- SR

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- SPINE-hardware - 93360YC-FX2 met release 9.3.2(3)

- LEAF-hardware - 93240YC-FX2 met release 9.3.2(3)

- CLIENT - 93216TC-FX2

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

MPLS L3VPN-Recap

Een VPN is:

- Een op IP gebaseerd netwerk dat privé netwerkservices aanbiedt via een openbare infrastructuur.

- Een reeks sites die via het internet of andere openbare of particuliere netwerken met elkaar mogen communiceren.

Traditionele VPN’s worden gecreëerd door een volledig netwerk van tunnels of permanente virtuele circuits (PVC’s) te configureren naar alle locaties in een VPN. Dit type VPN is niet makkelijk te onderhouden of uit te breiden, omdat het toevoegen van een nieuwe site een wijziging vereist van elk scherpste apparaat in VPN.

Op MPLS gebaseerde VPN’s worden gemaakt in L3 en zijn gebaseerd op het peer-model. Het peer-model stelt de serviceprovider en de klant in staat om L3-routeinformatie uit te wisselen. De dienstverlener verstrekt de gegevens tussen de locaties van de klant zonder betrokkenheid van de klant.

MPLS VPN’s zijn gemakkelijker te beheren en uit te breiden dan conventionele VPN’s. Wanneer een nieuwe site aan een MPLS VPN wordt toegevoegd, hoeft alleen de randrouter van de serviceprovider die services levert aan de klantensite te worden bijgewerkt.

Dit zijn de componenten van MPLS VPN:

- IP-router (Provider) - router in de kern van het providernetwerk. P-routers voeren MPLS-switching uit en koppelen VPN-labels niet aan Routed Packets. VPN-labels worden gebruikt om gegevenspakketten naar de juiste privé-netwerk- of clientrouter te sturen.

- PE router - router die het VPN-label aan inkomende pakketten bevestigt op basis van de interface of subinterface waarop ze worden ontvangen, en ook de MPLS kernlabels aanbrengt. Een PE router hecht rechtstreeks aan een CE router.

- Customer (C) router - router in het Internet Service Provider (ISP) of het ondernemingsnetwerk.

- Customer Edge-router (CE) - Edge-router op het netwerk van de ISP die verbonden is met de PE-router op het netwerk. Een CE router moet met een PE router een interface maken.

Overzicht van EVPN met L3VPN (MPLS SR)

Data Center (DC)-implementaties hebben VXLAN EVPN of MPLS EVPN goedgekeurd voor de voordelen ervan, zoals EVPN-besturingsplane learning, multi-tenancy, naadloze mobiliteit, redundantie en makkelijke POD-toevoegingen. Op dezelfde manier is de CORE een op LDP gebaseerd MPLS L3VPN-netwerk (Label Distribution Protocol) of een transitie van de traditionele MPLS L3VPN LDP-gebaseerde basis naar een geavanceerdere oplossing zoals SR.

SR wordt aangenomen voor de voordelen ervan, zoals:

- Unified IGP- en MPLS-besturingsplanes

- Eenvoudige verkeerstechnische methoden

- Eenvoudige configuratie

- Softwaregedefinieerde netwerken (SDN) - adoptie

EVPN (RFC 7432) is een op BGP MPLS gebaseerde oplossing die is gebruikt voor Ethernet-services van de volgende generatie in een gevirtualiseerd datacenternetwerk. Hij gebruikt verschillende bouwstenen, zoals Route Distancier (RD), Route Target (RT) en Virtual Routing and Forwarding (VRF) van MPLS-technologieën die bestaan.

L3 EVPN over SR die werd geïntroduceerd in NXOS 7.0(3)I6(1) release gebruikt de EVPN Type-5 route met MPLS-insluiting. Het biedt multi-huurders, schaalbaarheid, en Hoge prestaties voor de diensten van het datacenter.

Opmerking: In DC kan het gegevensvliegtuig VXLAN of MPLS zijn.

Traditionele MPLS L3 VPN

MPLS L3 VPN via SR

Hoofdbouwblokken: RD, RT en VRF

Hoofdbouwblokken: RD, RT en VRF

Onderlaag voor transport: IGP, LDP en RSVP-TE

Onderlaag voor transport: IGP/BGP-LU en SR-TE

Overlay Layer voor service: VPNv4 en VPNv6

Overlay Layer voor service: EVPN

Configureren

Topologie

Configuratie op hoog niveau

1. Installatiefuncties

2. IP-adres configureren - onderligging

3. IGP - OSPF configureren

4. MP - BGP configureren

5. VLAN- en EVPN-overlay configureren

6. E-BGP tussen hosts en LEAF configureren

Verifiëren

Gebruik dit gedeelte om te bevestigen dat de configuratie correct werkt.

Problemen oplossen

Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.

Gerelateerde informatie

- Multiprotocol BGP MPLS VPN

- Segment-routing op Cisco Nexus 9500, 9300, 9200, 3200 en 3100 platform Switches - witboek

- Layer 3 EVPN en Layer 3 VPN configureren via segment routing MPLS

- Technische ondersteuning en documentatie – Cisco Systems