实施ACI传输路由(Multipod)

简介

本文档介绍如何在以应用为中心的基础设施(ACI)多Pod环境中配置传输路由。

先决条件

要求

Cisco 建议您了解以下主题：

1. ACI多面板
2. L3Out
3. 合同
4. 路由协议

使用的组件

本文档中的信息基于以下软件和硬件版本：

1. 2台N5K-C5548UP交换机，均在NXOS版本7.3(8)上（用作外部路由器）
2. 1台N9K-C9332PQ枝叶交换机和1台N9K-C93108TC-EX枝叶交换机，均位于ACI版本14.2(7f)上
3. 2台N9K-C9336PQ主干交换机，均位于ACI版本14.2(7f)上
4. 1台N9K-C9232C交换机（用作IPN设备），位于NXOS版本10.3(3)上

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

在传输路由中，思科ACI交换矩阵将从一个第3层输出(L3Out)连接获知的路由通告到另一个L3Out连接。外部第3层域与边界枝叶交换机上的交换矩阵对等。交换矩阵是对等体之间的中转多协议边界网关协议(MP-BGP)域。

配置

网络图

网络图

配置

逻辑节点配置文件用于标识连接到外部网络的枝叶交换机，并且可以向其部署路由协议或静态路由。要查看L3Out中的逻辑节点配置文件，请导航至Tenant > Networking > L3Outs > L3Out > Logical Node Profiles > Logical Node Profile  您的配置，如图所示。

LEAF102的逻辑节点配置文件

LEAF202的逻辑节点配置文件

逻辑接口配置文件用于标识连接到外部设备的L3Out接口。您会看到为虚拟路由和转发(VRF)定义的几个功能元素：地址解析协议(ARP)、边界网关协议(BGP)、邻居发现和开放最短路径优先(OSPF)是两个配置文件的结果。要查看L3Out中的逻辑接口配置文件，请导航到您的Tenant > Networking > L3Outs > L3Out > Logical Node Profiles > Logical Node Profile > Logical Interface Profiles > Logical Interface Profile。在这些示例中，在逻辑接口配置文件中配置了SVI。

LEAF102、eth1/1的逻辑接口配置文件

LEAF202的逻辑接口配置文件，eth1/2

外部EPG实例配置文件（外部EPG、L3Out EPG）表示具有相同安全行为的一组外部子网。其他子网还可以与其他作用域关联，这些作用域定义了该子网的路由行为。若要查看L3Out中的外部EPG，请导航到您的网络，如图Tenant > Networking > L3Outs > L3Out > External EPGs > External EPG  所示。

MR-BGP L3Out的外部EPG实例配置文件

MR-OSPF L3Out的外部EPG实例配置文件

在这些示例中，合同MR-PERMIT-ICMP在外部EPG中同时作为已提供和已使用的合同应用。

MR-PERMIT-ICMP合同适用于MR-BGP-EXT-EPG

MR-PERMIT-ICMP合同适用于MR-OSPF-EXT-EPG

在LEAF102,BGP与邻居建立50.50.50.50，并且正在接收外部网49.49.49.49/32。

LEAF102上的BGP对等条目

LEAF102上VRF MR:MR-VRF的BGP摘要

LEAF102上VRF MR:MR-VRF的BGP路由

在LEAF202,OSPF与邻居建立1.1.1.222，并接收外部网101.101.101.101/32。

LEAF202上的OSPF邻居条目

LEAF202上VRF MR:MR-VRF的OSPF邻居

LEAF202上VRF MR:MR-VRF的OSPF路由

在和LEAF102LEAF20249.49.49.49/32 上，VRF的MP-BGP表显示外部BGP网络，但它在上显示为外部，在上LEAF102显示为内部LEAF202。OSPF外部网络也101.101.101.101/32出现在两台枝叶交换机的BGP表中；在上LEAF202，它显示为从OSPF重新分发的，在上LEAF102，它显示为内部。

LEAF102上VRF MR:MR-VRF的MP-BGP表

LEAF202上VRF MR:MR-VRF的MP-BGP表

BGP IPv4表包含等效信息。

LEAF102上VRF MR:MR-VRF的BGP IPv4表

LEAF202上VRF MR:MR-VRF的BGP IPv4表

但是，OSPF外部网101.101.101.101/32络不在的路由表中N5K1。

RIB，用于N5K1上的VRF MR-BGP

同样，BGP外部网49.49.49.49/32络不在的N5K2RIB中。

RIB，用于N5K2上的VRF MR-OSPF

在BGP L3Out中，导航至External EPGs > External EPG > Subnets，然后+选择表右上角的图标。输入从OSPF L3Out接收的外部子网的IP地址，101.101.101.101/32。在部分Export Route Control Subnet中选择Route Control 并清除分类External Subnets for the External EPG。单击。Submit选Export Route Control Subnet项允许将网络导出（通告）到外部对等体。

创建新子网

为新子网配置正确的选项

在N5K1上，OSPF外部网络101.101.101.101/32，现在通过BGP接收。

RIB，用于N5K1上的VRF MR-BGP

在OSPF L3Out中，导航External EPGs > External EPG > Subnets 到表+右上角的图标并选定。输入从BGP L3Out接收的外部子网的IP地址，49.49.49.49/32。在Export Route Control Subnet部分中选择并清Route Control除分类External Subnets for the External EPG。单击。Submit

创建新子网

为新子网配置正确的选项

现在N5K2，通过OSPF接收49.49.49.49/32BGP外部网络。

RIB，用于N5K2上的VRF MR-OSPF

Ping操作在两个网络之间进行，因为MR-PERMIT-ICMP之前同时应用于两个外部EPG的合同。

N5K1上的通信验证

N5K2上的通信验证

相关信息

• 思科APIC第3层网络配置指南，版本6.0(x)
• 思科以应用为中心的基础设施基础知识，版本4.2(x)
• 思科APIC第3层网络配置指南，版本3.x及更低版本
• 思科技术支持和下载