VRF间通信

简介

本文档介绍如何设置和配置两个虚拟路由转发器(VRF)之间的通信，也称为具有以应用为中心的基础设施(ACI)环境的情景。  此过程适用于不同租户或同一租户中的VRF。

注意：此配置已在2.2(1)版本上测试。  本文中的屏幕截图可能与更高版本稍有不同。

术语/缩写词

EPG — 终端组

情景 — 在ACI GUI中称为VRF。  这是租户中的实例。

BD — 网桥域

拓扑：

提供商终端组 — 租户X中的EPG-X和租户Y中的提供商EPG-Y之间的通信：

1. 在EPG下(与网桥域(BD)下相反)配置EPG-X的共享子网。  这将是提供商EPG。
2. 在EPG或BD下配置EPG-Y的共享子网。  这将是消费者EPG。
3. 在Tenant-X中为要允许的流量创建全局合同。
4. 按照EPG-X的规定添加该合同。
5. 将该合同从租户X导出到租户Y。
6. 将租户Y中导入的合同作为使用的合同接口添加到EPG Y。

注意：您也可以在公用租户中（两个租户都有权访问）使用合同，在这种情况下，您可以跳过上述导出/导入步骤。

详细步骤：

在EPG下配置EPG-X的共享子网。

确保它标记为“共享”，以允许路由泄漏。

在EPG或BD下配置EPG-Y的共享子网。

确保它标记为“共享”，以允许路由泄漏。在本示例中，EPG-Y的子网是在其BD下创建的。 

在Tenant-X中为要允许的流量创建合同。

确保将范围标记为全局。

允许使用在Common租户中找到的默认过滤器的流量。 

NOTE:如果主题标记为Apply Both Directions，则流量可以从任一EPG发起，类似于配置情景内通信时。

将您创建的合同作为提供的合同添加到EPG-X。

将该合同从租户X导出到租户Y。

NOTE:如果在同一租户中配置两个VRF之间的VRF间路由，则无需导出/导入合同。

一旦您点击“提交”(Submit)，合同将显示在Tenant-Y中的“已导入合同”(Imported Contracts)下。

将租户Y中导入的合同作为使用的合同接口添加到EPG Y。

使用本部分可确认配置能否正常运行。

IP路由在虚拟路由转发器(VRF)之间导出。 上下文之间的路由以粗体突出显示:

calo2-leaf2# show ip route vrf Tenant-X:Context-X

IP Route Table for VRF "Tenant-X:Context-X"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>



10.10.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:14:59, static

10.10.10.1/32, ubest/mbest: 1/0, attached

    *via 10.10.10.1, vlan34, [1/0], 00:15:06, local

192.168.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:14:59, static



calo2-leaf2# show ip route vrf Tenant-Y:Context-Y

IP Route Table for VRF "Tenant-Y:Context-Y"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>



10.10.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:15:17, static

192.168.10.0/24, ubest/mbest: 1/0, attached, direct, pervasive

    *via 192.168.120.64%overlay-1, [1/0], 00:15:17, static

192.168.10.1/32, ubest/mbest: 1/0, attached

    *via 192.168.10.1, vlan38, [1/0], 00:15:17, local