Exemplo de configuração do servidor de adjacência unicast ASR 1000 OTV

Introduction

Este documento descreve como configurar o OTV (Overlay Transport Virtualization) Unicast Adjacency Server na plataforma Cisco Aggregation Services Router (ASR) 1000. Como o OTV tradicional exige multicast através da nuvem do ISP (Provedor de serviços de Internet), o Unicast Adjacency Server permite que você aproveite o recurso OTV sem precisar de suporte e configuração multicast.

O OTV estende a topologia da camada 2 (L2) pelos locais fisicamente diferentes, o que permite que os dispositivos se comuniquem em L2 através de um provedor da camada 3 (L3). Os dispositivos no Site 1 acreditam que estão no mesmo domínio de broadcast dos do Site 2.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Configuração de Conexão Virtual Ethernet (EVC)
• Configuração L2 e L3 básica na plataforma ASR

Componentes Utilizados

As informações neste documento são baseadas no ASR 1002 com Cisco IOS^® Versão asr1000rp1-adventerprise.03.09.00.S.153-2.S.bin.

Seu sistema deve ter estes requisitos para implementar o recurso OTV na plataforma ASR 1000 e Cisco Cloud Services Router (CSR) 1000V:

• Cisco IOS-XE versão 3.9S ou posterior
• Unidade máxima de transmissão (MTU) de 1542 ou superior

  Note: O OTV adiciona um cabeçalho de 42 bytes com o bit DF (Do Not Fragment) a todos os pacotes encapsulados. Para transportar pacotes de 1.500 bytes através da sobreposição, a rede de trânsito deve suportar MTU de 1.542 ou superior. OTV não suporta fragmentação. Para permitir a fragmentação em OTV, você deve habilitar a interface de junção de fragmentação de otv <interface>.

• Alcançabilidade unicast entre sites

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configurar

Diagrama de Rede com Conectividade L2/L3 Básica

Conectividade L2/L3 básica

Comece com uma configuração básica. A interface interna no ASR é configurada para instâncias de serviço para tráfego dot1q. A interface de junção OTV é a interface externa da Camada 3 da WAN.

ASR-1
 interface GigabitEthernet0/0/0
  description OTV-WAN-Connection
  mtu 9216
  ip address 172.17.100.134 255.255.255.0
  negotiation auto
  cdp enable
 
 ASR-2
 interface GigabitEthernet0/0/0
  description OTV-WAN-Connection
  mtu 9216
  ip address 172.16.64.84 255.255.255.0
  negotiation auto
  cdp enable

Como o OTV adiciona um cabeçalho de 42 bytes, você deve verificar se o ISP passa o tamanho mínimo de MTU de site para site. Para realizar essa verificação, envie um pacote de tamanho 1514 com o DF-bit definido. Isso dá ao ISP a carga necessária mais a marca não fragmentar no pacote para simular um pacote OTV. Se não for possível fazer ping sem o bit DF, então você tem um problema de roteamento. Se você puder fazer ping sem ele, mas não puder fazer ping com o DF-bit definido, você terá um problema de MTU. Depois de ter êxito, você estará pronto para adicionar o modo unicast OTV aos ASRs do seu site.

ASR-1#ping 172.17.100.134 size 1514 df-bit
 Type escape sequence to abort.
 Sending 5, 1514-byte ICMP Echos to 172.17.100.134, timeout is 2 seconds:
 Packet sent with the DF bit set
 !!!!!
 Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/2 ms

A interface interna é uma porta L2 configurada com instâncias de serviço para os pacotes rotulados L2 dot1q. Ele cria um domínio interno de ponte de site. Neste exemplo, é a VLAN1 não rotulada. O domínio interno de ponte de site é usado para a comunicação de vários dispositivos OTV no mesmo local. Isso permite que eles se comuniquem e determinem qual dispositivo é o dispositivo de borda autoritativo (AED) para qual domínio de bridge.

A instância de serviço deve ser configurada em um domínio de bridge que use a sobreposição.

ASR-1
 interface GigabitEthernet0/0/1
  no ip address
  negotiation auto
  cdp enable
  service instance 1 ethernet
   encapsulation untagged
   bridge-domain 1
  !
  service instance 50 ethernet
   encapsulation dot1q 100
   bridge-domain 200
  !
  service instance 51 ethernet
   encapsulation dot1q 101
   bridge-domain 201


ASR-2
 interface GigabitEthernet0/0/2
  no ip address
  negotiation auto
  cdp enable
  service instance 1 ethernet
   encapsulation untagged
   bridge-domain 1
  !
  service instance 50 ethernet
   encapsulation dot1q 100
   bridge-domain 200
  !
  service instance 51 ethernet
   encapsulation dot1q 101
   bridge-domain 201

Configuração mínima do OTV Unicast Adjacency Server

Essa é uma configuração básica que exige apenas alguns comandos para configurar o servidor de adjacência e as interfaces de junção/interna.

Configure o domínio de ponte do local, que é VLAN1 na LAN neste exemplo. O identificador de site é específico de cada local físico.Este exemplo tem dois locais remotos fisicamente independentes um do outro. Configure o Site 1 e o Site 2 de acordo.

ASR-1
 
 Config t
 otv site bridge-domain 1
 otv site-identifier 0000.0000.0001


ASR-2
 
 Config t
 otv site bridge-domain 1
 otv site-identifier 0000.0000.0002

Construa a sobreposição para cada lado. Configure a sobreposição, aplique a interface de junção e adicione a configuração do servidor de adjacência a cada lado. Este exemplo tem ASR-1 como o servidor adjacente e ASR-2 como o cliente.

Note: Certifique-se de aplicar somente o comando otv adjacency-server unicast-only no ASR que é o servidor. Não o aplique ao lado do cliente.

Adicione os dois domínios de bridge que você deseja estender. Observe que você não estende o domínio da ponte do site, somente as duas VLANs necessárias. Crie uma instância de serviço separada para as interfaces de sobreposição para chamar o domínio de bridge 200 e 201. Aplique as tags dot1q 100 e 101, respectivamente.

ASR-1
 
 Config t
 interface Overlay1
  no ip address
  otv join-interface GigabitEthernet0/0/0
  otv use-adjacency-server 172.17.100.134 unicast-only
  otv adjacency-server unicast-only
    service instance 10 ethernet
     encapsulation dot1q 100
     bridge-domain 200
    service instance 11 ethernet
     encapsulation dot1q 101
     bridge-domain 201


ASR-2
 
 Config t
 interface Overlay1
  no ip address
  otv join-interface GigabitEthernet0/0/0
  otv use-adjacency-server 172.17.100.134 unicast-only
    service instance 10 ethernet
     encapsulation dot1q 100
     bridge-domain 200
    service instance 11 ethernet
     encapsulation dot1q 101
     bridge-domain 201

Note: NÃO estenda a VLAN do site na interface de sobreposição. Isso faz com que os dois ASRs tenham um conflito porque acreditam que cada lado remoto está no mesmo local.

Neste estágio, a adjacência ASR-to-ASR OTV unicast-only está completa e ativa. Os vizinhos são encontrados e o ASR deve ser compatível com AED para as VLANs que precisam ser estendidas

ASR-1#show otv
 Overlay Interface Overlay1
  VPN name                 : None
  VPN ID                   : 1
  State                    : UP
  AED Capable              : Yes
  Join interface(s)        : GigabitEthernet0/0/0
  Join IPv4 address        : 172.17.100.134
  Tunnel interface(s)      : Tunnel0
  Encapsulation format     : GRE/IPv4
  Site Bridge-Domain       : 1
  Capability               : Unicast-only
  Is Adjacency Server      : Yes
  Adj Server Configured    : Yes
 Prim/Sec Adj Svr(s)      :172.17.100.134
 ASR-1#show otv isis neigh
 
 Tag Overlay1:
 System Id      Type Interface   IP Address      State Holdtime Circuit Id
 ASR-2          L1   Ov1         172.16.64.84      UP    25       ASR-1.01          


ASR-2#show otv
 Overlay Interface Overlay1
  VPN name                 : None
  VPN ID                   : 1
  State                    : UP
  AED Capable              : Yes
  Join interface(s)        : GigabitEthernet0/0/0
  Join IPv4 address        : 172.16.64.84
  Tunnel interface(s)      : Tunnel0
  Encapsulation format     : GRE/IPv4
  Site Bridge-Domain       : 1
  Capability               : Unicast-only
  Is Adjacency Server      : No
  Adj Server Configured    : Yes
  Prim/Sec Adj Svr(s)      : 172.17.100.134
 ASR-2#show otv isis neigh
 
 Tag Overlay1:
 System Id      Type Interface   IP Address      State Holdtime Circuit Id
 ASR-1          L1   Ov1         172.17.100.134    UP    8        ASR-1.01 

Verificação

Use esta seção para confirmar se a sua configuração funciona corretamente.

Diagrama de Rede com OTV

Comandos de verificação e saída esperada

Esta saída mostra que as VLANs 100 e 101 estão estendidas. O ASR é o AED, e a interface interna e a instância de serviço que mapeia as VLANs são vistas na saída.

ASR-1#show otv vlan
 Key:  SI - Service Instance
 
 Overlay 1 VLAN Configuration Information
  Inst VLAN  Bridge-Domain  Auth  Site Interface(s)
  0    100   200            yes   Gi0/0/1:SI50
  0    101   201            yes   Gi0/0/1:SI51
  Total VLAN(s): 2
  Total Authoritative VLAN(s): 2


 ASR-2#show otv vlan
 Key:  SI - Service Instance
 
 Overlay 1 VLAN Configuration Information
  Inst VLAN  Bridge-Domain  Auth  Site Interface(s)
  0    100   200            yes   Gi0/0/2:SI50
  0    101   201            yes   Gi0/0/2:SI51
  Total VLAN(s): 2
  Total Authoritative VLAN(s): 2

Para validar se as VLANs estão estendidas, execute um ping de site para site. O host 192.168.100.2 está localizado no site 1 e o host 192.168.100.3 está localizado no site 2. Espera-se que os primeiros pings falhem ao criar o ARP localmente e através do OTV para o outro lado.

LAN-SW1#ping 192.168.100.3
 Type escape sequence to abort.
 Sending 5, 100-byte ICMP Echos to 192.168.100.3, timeout is 2 seconds:
 ...!!
 Success rate is 40 percent (2/5), round-trip min/avg/max = 1/5/10 ms


LAN-SW1#ping 192.168.100.3
 Type escape sequence to abort.
 Sending 5, 100-byte ICMP Echos to 192.168.100.3, timeout is 2 seconds:
 !!!!!
 Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/10 ms
 


LAN-SW1#ping 192.168.100.3 size 1500 df-bit 
 Type escape sequence to abort.
 Sending 5, 1500-byte ICMP Echos to 192.168.100.3, timeout is 2 seconds:
 Packet sent with the DF bit set
 !!!!!
 Success rate is 100 percent (5/5), round-trip min/avg/max = 1/4/10 ms

Para garantir que a tabela MAC e as tabelas de roteamento OTV sejam criadas corretamente com o dispositivo local e que você aprenda o endereço MAC do dispositivo remoto, use o comando show otv route.

LAN-SW1#show int vlan 100
 Vlan100 is up, line protocol is up 
   Hardware is Ethernet SVI, address is 0c27.24cf.abd1 (bia 0c27.24cf.abd1)
   Internet address is 192.168.100.2/24


LAN-SW2#show int vlan 100
 Vlan100 is up, line protocol is up 
   Hardware is Ethernet SVI, address is b4e9.b0d3.6a51 (bia b4e9.b0d3.6a51)
   Internet address is 192.168.100.3/24


ASR-1#show otv route vlan 100
 
 Codes: BD - Bridge-Domain, AD - Admin-Distance,
        SI - Service Instance, * - Backup Route
 
 OTV Unicast MAC Routing Table for Overlay1
 
  Inst VLAN BD     MAC Address    AD    Owner  Next Hops(s)
 ----------------------------------------------------------
  0    100  200    0c27.24cf.abaf 40    BD Eng Gi0/0/1:SI50
  0    100  200    0c27.24cf.abd1 40    BD Eng Gi0/0/1:SI50 <--- Local mac is
  pointing to the physical interface
  0    100  200    b4e9.b0d3.6a04 50    ISIS   ASR-2
  0    100  200    b4e9.b0d3.6a51 50    ISIS   ASR-2              <--- Remote
  mac is pointing across OTV to ASR-2
 
 4 unicast routes displayed in Overlay1
 
 ----------------------------------------------------------
 4 Total Unicast Routes Displayed


ASR-2#show otv route vlan 100
 
 Codes: BD - Bridge-Domain, AD - Admin-Distance,
        SI - Service Instance, * - Backup Route
 
 OTV Unicast MAC Routing Table for Overlay1
 
  Inst VLAN BD     MAC Address    AD    Owner  Next Hops(s)
 ----------------------------------------------------------
  0    100  200    0c27.24cf.abaf 50    ISIS   ASR-1
  0    100  200    0c27.24cf.abd1 50    ISIS   ASR-1              <--- Remote
  mac is pointing across OTV to ASR-1
  0    100  200    b4e9.b0d3.6a04 40    BD Eng Gi0/0/2:SI50
  0    100  200    b4e9.b0d3.6a51 40    BD Eng Gi0/0/2:SI50 <--- Local mac is
  pointing to the physical interface
 
 4 unicast routes displayed in Overlay1
 
 ----------------------------------------------------------
 4 Total Unicast Routes Displayed

Problema comum

A mensagem de erro When OTV Does Not Form (Quando o OTV não forma) na saída indica que o ASR não é compatível com AED. Isso significa que o ASR não encaminha as VLANs através do OTV. Há várias causas possíveis para isso, mas a mais comum é que os ASRs não têm conectividade entre os sites. Verifique a conectividade L3 e o possível tráfego bloqueado para a porta UDP 8472, que é reservada para OTV. Outra causa possível dessa condição é quando o domínio interno da ponte do site não está configurado. Isso cria uma condição em que o ASR não pode se tornar o AED, porque não há certeza se é o único ASR no site.

ASR-1#show otv
 Overlay Interface Overlay1
  VPN name                 : None
  VPN ID                   : 1
  State                    : UP
  AED Capable              : No, overlay DIS not elected <--- Local OTV site cannot
  see the remote neighbor
  Join interface(s)        : GigabitEthernet0/0/0
  Join IPv4 address        : 172.17.100.134
  Tunnel interface(s)      : Tunnel0
  Encapsulation format     : GRE/IPv4
  Site Bridge-Domain       : 1
  Capability               : Unicast-only
  Is Adjacency Server      : Yes
  Adj Server Configured    : Yes
  Prim/Sec Adj Svr(s)      : 172.17.100.134


ASR-2#show otv
 Overlay Interface Overlay1
  VPN name                 : None
  VPN ID                   : 1
  State                    : UP
  AED Capable              : No, overlay DIS not elected <--- Local OTV site cannot
  see the remote neighbor
  Join interface(s)        : GigabitEthernet0/0/0
  Join IPv4 address        :172.16.64.84
  Tunnel interface(s)      : Tunnel0
  Encapsulation format     : GRE/IPv4
  Site Bridge-Domain       : 1
  Capability               : Unicast-only
  Is Adjacency Server      : No
  Adj Server Configured    : Yes
  Prim/Sec Adj Svr(s)      : 172.17.100.134

Troubleshoot

Esta seção disponibiliza informações para a solução de problemas de configuração.

Criação de Captura de Pacotes na Interface de Junção para Ver Hellos OTV

Você pode usar o dispositivo de captura de pacote integrado no ASR para ajudar a solucionar possíveis problemas.

Para criar uma ACL (Access Control List, lista de controle de acesso) para minimizar o impacto e as capturas saturadas, insira:

ip access-list extended CAPTURE
 permit udp host 172.17.100.134 host 172.16.64.84 eq 8472
 permit udp host 172.16.64.84 host 172.17.100.134 eq 8472

Para configurar a captura para farejar a interface de junção em ambas as direções nos ASRs, insira:

monitor capture 1 buffer circular access-list CAPTURE interface g0/0/0 both

Para iniciar a captura, insira:

monitor capture 1 start
 
 *Nov 14 15:21:37.746: %BUFCAP-6-ENABLE: Capture Point 1 enabled.
 
 <wait a few min>
 
 monitor capture 1 stop
 
 *Nov 14 15:22:03.213: %BUFCAP-6-DISABLE: Capture Point 1 disabled.  
 
 show mon cap 1 buffer brief

A saída do buffer mostra que as saudações na saída da captura e na entrada do vizinho e localmente. Quando habilitado em ASRs e capturado bidirecionalmente, você vê os mesmos pacotes saindo de um lado e insere o outro na captura.

Os dois primeiros pacotes no ASR-1 não foram capturados no ASR-2, então você deve compensar a captura por três segundos para compensar o tempo e os dois pacotes extras que lideram a saída do ASR-1.

ASR-1#show mon cap 1 buff bri
  -------------------------------------------------------------
  #   size   timestamp     source             destination   protocol
  -------------------------------------------------------------
    0 1464    0.000000   172.17.100.134     ->  172.16.64.84       UDP  * not in
    ASR-2 cap
    1  150    0.284034   172.17.100.134     ->  172.16.64.84       UDP  * not in
    ASR-2 cap
    2 1464    3.123047   172.17.100.134     ->  172.16.64.84       UDP
    3 1464    6.000992   172.17.100.134     ->  172.16.64.84       UDP
    4  110    6.140044   172.17.100.134     ->  172.16.64.84       UDP
    5 1464    6.507029   172.16.64.84       ->  172.17.100.134     UDP
    6 1464    8.595022   172.17.100.134     ->  172.16.64.84       UDP
    7  150    9.946994   172.17.100.134     ->  172.16.64.84       UDP
    8 1464   11.472027   172.17.100.134     ->  172.16.64.84       UDP
    9  110   14.600012   172.17.100.134     ->  172.16.64.84       UDP
   10 1464   14.679018   172.17.100.134     ->  172.16.64.84       UDP
   11 1464   15.696015   172.16.64.84       ->  172.17.100.134     UDP
   12 1464   17.795009   172.17.100.134     ->  172.16.64.84       UDP
   13  150   18.903997   172.17.100.134     ->  172.16.64.84       UDP
   14 1464   21.017989   172.17.100.134     ->  172.16.64.84       UDP
   15  110   23.151045   172.17.100.134     ->  172.16.64.84       UDP
   16 1464   24.296026   172.17.100.134     ->  172.16.64.84       UDP
   17 1464   25.355029   172.16.64.84       ->  172.17.100.134     UDP
   18 1464   27.053998   172.17.100.134     ->  172.16.64.84       UDP
   19  150   27.632023   172.17.100.134     ->  172.16.64.84       UDP
   20 1464   30.064999   172.17.100.134     ->  172.16.64.84       UDP
   21  110   32.358035   172.17.100.134     ->  172.16.64.84       UDP
   22 1464   32.737013   172.17.100.134     ->  172.16.64.84       UDP
   23 1464   32.866004   172.16.64.84       ->  172.17.100.134     UDP
   24 1464   35.338032   172.17.100.134     ->  172.16.64.84       UDP
   25  150   35.709015   172.17.100.134     ->  172.16.64.84       UDP
   26 1464   38.054990   172.17.100.134     ->  172.16.64.84       UDP
   27  110   40.121048   172.17.100.134     ->  172.16.64.84       UDP
   28 1464   41.194042   172.17.100.134     ->  172.16.64.84       UDP
   29 1464   42.196041   172.16.64.84       ->  172.17.100.134     UDP


ASR-2#show mon cap 1 buff bri
  -------------------------------------------------------------
  #   size   timestamp     source             destination   protocol
  -------------------------------------------------------------
    0 1464    0.000000   172.17.100.134     ->  172.16.64.84       UDP
    1 1464    2.878952   172.17.100.134     ->  172.16.64.84       UDP
    2  110    3.018004   172.17.100.134     ->  172.16.64.84       UDP
    3 1464    3.383982   172.16.64.84       ->  172.17.100.134     UDP
    4 1464    5.471975   172.17.100.134     ->  172.16.64.84       UDP
    5  150    6.824954   172.17.100.134     ->  172.16.64.84       UDP
    6 1464    8.349988   172.17.100.134     ->  172.16.64.84       UDP
    7  110   11.476980   172.17.100.134     ->  172.16.64.84       UDP
    8 1464   11.555971   172.17.100.134     ->  172.16.64.84       UDP
    9 1464   12.572968   172.16.64.84       ->  172.17.100.134     UDP
   10 1464   14.672969   172.17.100.134     ->  172.16.64.84       UDP
   11  150   15.780965   172.17.100.134     ->  172.16.64.84       UDP
   12 1464   17.895965   172.17.100.134     ->  172.16.64.84       UDP
   13  110   20.027998   172.17.100.134     ->  172.16.64.84       UDP
   14 1464   21.174002   172.17.100.134     ->  172.16.64.84       UDP
   15 1464   22.231998   172.16.64.84       ->  172.17.100.134     UDP
   16 1464   23.930951   172.17.100.134     ->  172.16.64.84       UDP
   17  150   24.508976   172.17.100.134     ->  172.16.64.84       UDP
   18 1464   26.942959   172.17.100.134     ->  172.16.64.84       UDP
   19  110   29.235995   172.17.100.134     ->  172.16.64.84       UDP
   20 1464   29.614973   172.17.100.134     ->  172.16.64.84       UDP
   21 1464   29.743964   172.16.64.84       ->  172.17.100.134     UDP
   22 1464   32.215992   172.17.100.134     ->  172.16.64.84       UDP
   23  150   32.585968   172.17.100.134     ->  172.16.64.84       UDP
   24 1464   34.931958   172.17.100.134     ->  172.16.64.84       UDP
   25  110   36.999008   172.17.100.134     ->  172.16.64.84       UDP
   26 1464   38.072002   172.17.100.134     ->  172.16.64.84       UDP
   27 1464   39.072994   172.16.64.84       ->  172.17.100.134     UDP

Informações Relacionadas

• Guia de configuração do ASR OTV
• Suporte Técnico e Documentação - Cisco Systems