Implemente o roteamento de trânsito da ACI (multipod)

Introdução

Este documento descreve como configurar o roteamento de trânsito em um ambiente multipod da Application Centric Infrastructure (ACI).

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

1. ACI multipod
2. L3Saída
3. Contratos
4. Protocolos de Roteamento

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

1. 2 switches N5K-C5548UP, ambos no NXOS versão 7.3(8) (usados como roteadores externos)
2. 1 switch leaf N9K-C9332PQ e 1 switch leaf N9K-C93108TC-EX, ambos na versão 14.2(7f) do ACI
3. 2 switches spine N9K-C9336PQ, ambos na versão 14.2(7f) da ACI
4. 1 switch N9K-C9232C (usado como dispositivo IPN) no NXOS versão 10.3(3)

As informações neste documento foram criadas usando os dispositivos acima em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

No roteamento em trânsito, a estrutura da Cisco ACI anuncia as rotas aprendidas de uma conexão L3Out (L3Out) de Camada 3 para outra conexão L3Out. Os domínios externos de Camada 3 correspondem à estrutura nos switches leaf de borda. A estrutura é um domínio de protocolo de gateway de borda multiprotocolo (MP-BGP) de trânsito entre os correspondentes.

Configurar

Diagrama de Rede

Diagrama de Rede

Configurações

Um perfil de nó lógico é usado para identificar o switch leaf que está conectado a redes externas e que pode implantar o protocolo de roteamento ou rotas estáticas para ele. Para exibir o perfil do nó lógico na L3Out, navegue até o Tenant > Networking > L3Outs > L3Out > Logical Node Profiles > Logical Node Profile  conforme mostrado na imagem.

Perfil de nó lógico para LEAF102

Perfil de nó lógico para LEAF202

Um perfil de interface lógica é usado para identificar a interface L3Out que se conecta ao dispositivo externo. Você vê vários elementos de função que são definidos para roteamento e encaminhamento virtual (VRF): Address Resolution Protocol (ARP), Border Gateway Protocol (BGP), Neighbor Discovery e Open Shortest Path First (OSPF) como consequência de ambos os perfis. Para exibir o perfil da interface lógica na L3Out, navegue até o  Tenant > Networking > L3Outs > L3Out > Logical Node Profiles > Logical Node Profile > Logical Interface Profiles > Logical Interface Profile. Nesses exemplos, um SVI é configurado no perfil de interface lógica.

Perfil de interface lógica para LEAF102, eth1/1

Perfil de interface lógica para LEAF202, eth1/2

Um perfil de instância de EPG externo (EPG externo, EPG L3Out) representa um grupo de sub-redes externas que têm o mesmo comportamento de segurança. Outras sub-redes também podem se associar a outros escopos, que definem o comportamento de roteamento para essa sub-rede. Para exibir o EPG externo na L3Out, navegue até o Tenant > Networking > L3Outs > L3Out > External EPGs > External EPG  conforme mostrado na imagem.

Perfil de instância de EPG externo para MR-BGP L3Out

Perfil de instância de EPG externo para MR-OSPF L3Out

Nesses exemplos, o  MR-PERMIT-ICMPcontrato é aplicado como um contrato fornecido e consumido em ambos os EPGs externos.

Contrato MR-PERMIT-ICMP aplicado ao MR-BGP-EXT-EPG

Contrato MR-PERMIT-ICMP aplicado ao MR-OSPF-EXT-EPG

Ligado  LEAF102, o BGP é estabelecido com o vizinho 50.50.50.50 e está recebendo a rede externa  49.49.49.49/32.

Entrada de par BGP em LEAF102

Resumo do BGP para VRF MR:MR-VRF no LEAF102

Rota BGP para VRF MR:MR-VRF em LEAF102

Ligado  LEAF202, o OSPF é estabelecido com o vizinho 1.1.1.222 e está recebendo a rede externa  101.101.101.101/32.

Entrada de vizinho OSPF em LEAF202

Vizinho OSPF para VRF MR:MR-VRF no LEAF202

Rota OSPF para VRF MR:MR-VRF em LEAF202

Em ambos LEAF102 e  LEAF202, a tabela MP-BGP para o VRF mostra a rede BGP externa,  49.49.49.49/32, mas aparece como externo em LEAF102 e interno em  LEAF202. A rede externa OSPF,  101.101.101.101/32, também aparece nas tabelas BGP em ambos os switches leaf; em LEAF202 ele aparece como redistribuído do OSPF e em LEAF102 é mostrado como interno.

Tabela MP-BGP para VRF MR:MR-VRF no LEAF102

Tabela MP-BGP para VRF MR:MR-VRF no LEAF202

A tabela BGP IPv4 contém informações equivalentes.

Tabela BGP IPv4 para VRF MR:MR-VRF no LEAF102

Tabela BGP IPv4 para VRF MR:MR-VRF no LEAF202

No entanto, a rede externa OSPF,  101.101.101.101/32, não está na tabela de roteamento de  N5K1.

RIB para VRF MR-BGP em N5K1

Da mesma forma, a rede externa de BGP,  49.49.49.49/32, não está em  N5K2 É o RIB.

RIB para VRF MR-OSPF no N5K2

No BGP L3Out, navegue até External EPGs > External EPG > Subnets e selecione a opção + no canto superior direito da tabela. Insira o endereço IP da sub-rede externa recebida da L3Out do OSPF,  101.101.101.101/32. Escolher Export Route Control Subnet no  Route Control e desmarque a caixa de seleção External Subnets for the External EPG classificação. Clique em  Submit. O  Export Route Control Subnet permite que uma rede seja exportada (anunciada) para o peer externo.

Criar nova sub-rede

Configurar as opções corretas para a nova sub-rede

Ligado  N5K1, a rede externa OSPF,  101.101.101.101/32, agora é recebido pelo BGP.

RIB para VRF MR-BGP em N5K1

Na L3Out do OSPF, navegue até  External EPGs > External EPG > Subnets e selecione a opção + no canto superior direito da tabela. Insira o endereço IP da sub-rede externa recebida do BGP L3Out,  49.49.49.49/32. Escolher Export Route Control Subnet no Route Control section and clear External Subnets for the External EPG classificação. Clique em  Submit.

Criar nova sub-rede

Configurar as opções corretas para a nova sub-rede

Agora em  N5K2, a rede externa BGP,  49.49.49.49/32, é recebido através do OSPF.

RIB para VRF MR-OSPF no N5K2

O ping funciona entre as duas redes devido à  MR-PERMIT-ICMP  que foi aplicado a ambos os EPGs externos anteriormente.

Verificação de comunicação no N5K1

Verificação de comunicação no N5K2

Informações Relacionadas

• Guia de configuração de rede da camada 3 do Cisco APIC, versão 6.0(x)
• Fundamentos da Cisco Application Centric Infrastructure, versão 4.2(x)
• Guia de configuração de rede da camada 3 do Cisco APIC, versão 3.x e anterior
• Suporte técnico e downloads da Cisco