VRF间通信

简介

本文档介绍如何设置和配置两个虚拟路由转发器(VRF)之间的通信，也称为具有以应用为中心的基础设施(ACI)环境的情景。  此程序适用于独立租户或同一租户内的VRF。

注意：此配置已在版本2.2(1)之前进行了测试。  本文中的屏幕截图可能与较新版本稍有不同。

术语/缩写

EPG — 终端组

情景 — ACI GUI中称为VRF。  这是租户中的一个实例。

BD — 网桥域

拓扑：

提供商终端组 — 租户 — X中的EPG-X与租户 — Y中的提供商EPG-Y之间的通信：

1. 在EPG下配置EPG-X的共享子网(与网桥域(BD)下相反)。  这将是提供商EPG。
2. 在EPG或BD下配置EPG-Y的共享子网。  这将是消费者EPG。
3. 在Tenant-X中为要允许的流量创建全局合同。
4. 将该合同添加到EPG-X。
5. 将该合同从Tenant-X导出到Tenant-Y。
6. 在Tenant-Y中将导入的合同作为消耗的合同接口添加到EPG-Y。

注意：或者，您也可以在Common租户（两个租户均可访问）中使用合同，在这种情况下，您可以跳过上述导出/导入步骤。

详细步骤：

在EPG下配置EPG-X的共享子网。

确保将其标记为共享，以允许路由泄漏。

在EPG或BD下配置EPG-Y的共享子网。

确保将其标记为共享，以允许路由泄漏。在本例中，EPG-Y的子网是在其BD下创建的。 

在Tenant-X中为要允许的流量创建合同。

确保将范围标记为全局。

允许使用常见租户中的默认过滤器进行流量。 

NOTE:如果主题标记为Apply Both Directions，则流量可以从任一EPG发起，与配置情景内通信时类似。

将您创建的合同作为提供的合同添加到EPG-X。

将该合同从Tenant-X导出到Tenant-Y。

NOTE:如果您在同一租户中的两个VRF之间配置VRF间路由，则无需导出/导入合同。

点击Submit后，合同将显示在Inported Contracts下的Tenant-Y中。

在Tenant-Y中将导入的合同作为消耗的合同接口添加到EPG-Y。

使用本部分可确认配置能否正常运行。

IP路由在虚拟路由转发器(VRF)之间导出。 情景之间的路由以粗体突出显示:

calo2-leaf2# show ip route vrf Tenant-X:Context-X

IP Route Table for VRF "Tenant-X:Context-X"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>



10.10.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:14:59, static

10.10.10.1/32, ubest/mbest: 1/0, attached

    *via 10.10.10.1, vlan34, [1/0], 00:15:06, local

192.168.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:14:59, static



calo2-leaf2# show ip route vrf Tenant-Y:Context-Y

IP Route Table for VRF "Tenant-Y:Context-Y"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>



10.10.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:15:17, static

192.168.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:15:17, static

192.168.10.1/32, ubest/mbest: 1/0, attached

    *via 192.168.10.1, vlan38, [1/0], 00:15:17, local