Configurar a característica VXLAN em dispositivos do Cisco IOS XE

Introdução

O LAN elástico virtual (VXLAN) está tornando-se mais popular como uma solução da interconexão do centro de dados (DCI). A característica VXLAN é usada para fornecer a extensão da camada 2 sobre o domínio de roteamento Layer-3/Public. Este original discute a configuração básica e o Troubleshooting em dispositivos do Cisco IOS XE.

Configurar e verifica seções de encenações desta capa de documento dois:

• A encenação A descreve uma configuração VXLAN entre três centros de dados no modo do Multicast.
• A encenação B descreve uma configuração VXLAN entre dois centros de dados no modo de Unicast.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Compreensão básica das folhas de prova e do Multicast DCI

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• ASR1004 software running 03.16.00.S
• CSR100v(VXE) software sendo executado 3.16.03.S

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configurar

Cenário A: Configurar VXLAN entre três centros de dados no Modo multicast

Configuração de base

O Modo multicast exige o unicast e a Conectividade do Multicast entre locais. Este manual de configuração usa o Open Shortest Path First (OSPF) para fornecer a Conectividade do unicast, e a transmissão múltipla independente de protocolo bidirecional (PIM) para fornecer a Conectividade do Multicast.

Está aqui a configuração baixa em todos os três centros de dados para o modo do Multicast de operação:

!
DC1#show run | sec ospf
router ospf 1
network 1.1.1.1 0.0.0.0 area 0
network 10.10.10.4 0.0.0.3 area 0
!

Configuração bidirecional PIM:

!
DC1#show run | sec pim
ip pim bidir-enable
ip pim send-rp-discovery scope 10
ip pim bsr-candidate Loopback1 0
ip pim rp-candidate Loopback1 group-list 10 bidir
!
access-list 10 permit 239.0.0.0 0.0.0.255
!
DC1#
!

Além, o modo escasso de PIM é permitido sob todas as relações L3, incluindo o laço de retorno:

!
DC1#show run interface lo1
Building configuration...
Current configuration : 83 bytes
!
interface Loopback1
ip address 1.1.1.1 255.255.255.255
ip pim sparse-mode
end

Igualmente assegure-se de que o roteamento de transmissão múltipla esteja permitido em seu dispositivo e que você vê a tabela de mroute do Multicast que está sendo povoada.

Diagrama de Rede

DC1(VTEP1) configuração

!
!
Vxlan udp port 1024
!
Interface Loopback1
ip address 1.1.1.1 255.255.255.255
ip pim sparse-mode
!

Defina os membros VNI e a relação do membro sob a configuração do domínio de Bridge:

!
bridge-domain 1
member vni 6001
member FastEthernet0/1/7 service-instance 1
!

Crie a interface virtual da rede (NVE) e defina os membros VNI que precisam de ser estendidos sobre WAN a outros centros de dados:

!
interface nve1
no ip address
shut
member vni 6001 mcast-group 239.0.0.10
!
source-interface Loopback1
!

Crie exemplos do serviço sobre a interface de LAN (isto é, a relação que conecta a rede de LAN) para overlay o VLAN particular (tráfego rotulado 802.1q) - neste caso, VLAN1:

!
interface FastEthernet0/1/7
no ip address
negotiation auto
cdp enable
no shut
!

Remova a etiqueta VLAN antes de enviar o tráfego através da folha de prova, e empurre-a depois que o tráfego de retorno está sendo enviado no VLAN:

!
service instance 1 ethernet
encapsulation unagged
!

DC2(VTEP2) configuração

!
!
Vxlan udp port 1024
!
interface Loopback1
ip address 2.2.2.2 255.255.255.255
ip pim sparse-mode
!
!
bridge-domain 1
member vni 6001
member FastEthernet0/1/3 service-instance 1
!
!
interface nve1
no ip address
member vni 6001 mcast-group 239.0.0.10
!
source-interface Loopback1
shut
!
!
interface FastEthernet0/1/3
no ip address
negotiation auto
cdp enable
no shut
!
service instance 1 ethernet
encapsulation untagged
!

DC3(VTEP3) configuração

!
!
Vxlan udp port 1024
!
interface Loopback1
ip address 3.3.3.3 255.255.255.255
ip pim sparse-mode
!
!
bridge-domain 1
member vni 6001
member GigabitEthernet2 service-instance 1
!
interface nve1
no ip address
shut
member vni 6001 mcast-group 239.0.0.10
!
source-interface Loopback1
!
interface gig2
no ip address
negotiation auto
cdp enable
no shut
!
service instance 1 ethernet
encapsulation untagged
!

Cenário B: Configurar VXLAN entre dois centros de dados no modo de Unicast

Diagrama de Rede

Configuração DC1

!
interface nve1
no ip address
member vni 6001
! ingress replication shold be configured as peer data centers loopback IP address. 
!
ingress-replication 2.2.2.2       
!
source-interface Loopback1
!
!
interface gig0/2/1
no ip address
negotiation auto
cdp enable
!
service instance 1 ethernet
encapsulation untagged

!
!
!
bridge-domain 1
member vni 6001
member gig0/2/1 service-instance 1

Configuração DC2

! 
interface nve1
no ip address
member vni 6001
ingress-replication 1.1.1.1
!
source-interface Loopback1
!

!
interface gig5
no ip address
negotiation auto
cdp enable
!
service instance 1 ethernet
encapsulation untagged

!
!
bridge-domain 1
member vni 6001
member gig5 service-instance 1

Verificar

Cenário A: Configurar VXLAN entre três centros de dados no Modo multicast

Depois que você terminou a configuração para a encenação A, os host conectados em cada centro de dados devem poder alcançar-se dentro do mesmo domínio de transmissão.

Use estes comandos verificar as configurações. Alguns exemplos são fornecidos sob a encenação B.

Router#show nve vni
Router#show nve vni interface nve1
Router#show nve interface nve1
Router#show nve interface nve1 detail
Router#show nve peers

Cenário B: Configurar VXLAN entre dois centros de dados no modo de Unicast

No DC1:

DC1#show nve vni
Interface    VNI     Multicast-group    VNI state
nve1        6001           N/A               Up

DC1#show nve interface nve1 detail
Interface: nve1, State: Admin Up, Oper Up Encapsulation: Vxlan
source-interface: Loopback1    (primary:1.1.1.1 vrf:0)
Pkts In     Bytes In      Pkts Out     Bytes Out
60129       6593586        55067        5303698

DC1#show nve peers
Interface     Peer-IP      VNI        Peer state
nve1          2.2.2.2       6000          -

Em DC2:

DC2#show nve vni
Interface VNI Multicast-group VNI state
nve1 6000 N/A Up

DC2#show nve interface nve1 detail
Interface: nve1, State: Admin Up, Oper Up Encapsulation: Vxlan
source-interface: Loopback1 (primary:2.2.2.2 vrf:0)
Pkts In Bytes In Pkts Out Bytes Out
70408 7921636 44840 3950835

DC2#show nve peers
Interface Peer-IP VNI Peer state
nve 1 1.1.1.1 6000 Up

DC2#show bridge-domain 1
Bridge-domain 1 (3 ports in all)
State: UP Mac learning: Enabled
Aging-Timer: 300 second(s)
BDI1 (up)
GigabitEthernet0/2/1 service instance 1
vni 6001
AED MAC address Policy Tag Age Pseudoport
0 7CAD.74FF.2F66 forward dynamic 281 nve1.VNI6001, VxLAN src: 1.1.1.1 dst: 2.2.2.2
0 B838.6130.DA80 forward dynamic 288 nve1.VNI6001, VxLAN src: 1.1.1.1 dst: 2.2.2.2
0 0050.56AD.1AD8 forward dynamic 157 nve1.VNI6001, VxLAN src: 1.1.1.1 dst: 2.2.2.2


#monitor capture TEST access-list TEST_ACL interface gigabitEthernet0/2/0 both   

#monitor capture TEST buffer size 10

#monitor capture TEST start 

# show monitor capture TEST buffer dump

# monitor capture TEST export bootflash:TEST.pcap       // with this command
you can export the capture in pcap format to the bootflash,
which can be downloaded and opened in wireshark.