ENSP Pro VXLAN EVPN分布式网关部署配置

2023-12-08 06:20

本文主要是介绍ENSP Pro VXLAN EVPN分布式网关部署配置,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

分布式网关

在BGP EVPN方式部署分布式网关的场景中,控制平面的流程包括VXLAN隧道建立、MAC地址动态学习;转发平面的流程包括同子网已知单播报文转发、同子网BUM报文转发、跨子网报文转发。该方式实现的功能全面,支持主机IP路由通告、主机MAC地址通告、主机ARP通告,可以直接使能ARP广播抑制功能。如果在VXLAN网络中采用分布式网关,推荐使用此方式。

对比集中式网关,分布式网关的arp条目比集中式网关的arp条目少,分布式网关只学习租户侧的arp条目,不学习网络侧的arp条目

拓扑

请添加图片描述

实验目的

全互联互通,underlay使用OSPF来使底层可达,后使用BGP EVPN传递Type 2(学习MAC和32位的主机路由),Type 3路由(动态发现VTEP,自动建立VXLAN隧道)
创建两个BD,1.0/24在BD1000,2.0/24在BD2000 网关分别为:192.168.1.254/24 192.168.2.254/24

业务接入点

TOR_S-1:vlan batch  10 20#interface GE1/0/1port link-type trunkport trunk allow-pass vlan 10 20#interface GE1/0/2port link-type access port default vlan 10#interface GE1/0/3port link-type access port default vlan 20
TOR_S-2:vlan batch  10 20#interface GE1/0/1port link-type trunkport trunk allow-pass vlan 10 20#interface GE1/0/3port link-type access port default vlan 10#interface GE1/0/2port link-type access port default vlan 20
leaf1_CE-3:bridge-domain 1000vxlan vni 5010#bridge-domain 2000vxlan vni 5020#interface GE1/0/3.10 mode l2encapsulation dot1q vid 10bridge-domain 1000#interface GE1/0/3.20 mode l2encapsulation dot1q vid 20bridge-domain 2000
leaf1_CE-4:bridge-domain 1000vxlan vni 5010#bridge-domain 2000vxlan vni 5020#interface GE1/0/3.10 mode l2encapsulation dot1q vid 10bridge-domain 1000#interface GE1/0/3.20 mode l2encapsulation dot1q vid 20bridge-domain 2000

underlay

leaf1_CE-3:interface LoopBack0ip address 1.1.1.1 255.255.255.255#interface LoopBack1ip address 11.11.11.11 255.255.255.255#interface GE1/0/1undo portswitchip address 10.1.1.1 255.255.255.252ospf network-type p2p#interface GE1/0/2undo portswitchip address 10.1.1.5 255.255.255.252ospf network-type p2p#ospf 1 router-id 11.11.11.11area 0.0.0.0network 1.1.1.1 0.0.0.0network 10.1.1.0 0.0.0.255network 11.11.11.11 0.0.0.0
leaf1_CE-4:interface LoopBack0ip address 2.2.2.2 255.255.255.255#interface LoopBack1ip address 22.22.22.22 255.255.255.255#interface GE1/0/1undo portswitchip address 10.1.1.9 255.255.255.252ospf network-type p2p#interface GE1/0/2undo portswitchip address 10.1.1.13 255.255.255.252ospf network-type p2p#ospf 1 router-id 22.22.22.22area 0.0.0.0network 2.2.2.2 0.0.0.0network 10.1.1.0 0.0.0.255network 22.22.22.22 0.0.0.0
spine_CE-1:interface LoopBack1ip address 33.33.33.33 255.255.255.255#interface GE1/0/1undo portswitchip address 10.1.1.2 255.255.255.252ospf network-type p2p#interface GE1/0/2undo portswitchip address 10.1.1.10 255.255.255.252ospf network-type p2p#ospf 1 router-id 33.33.33.33area 0.0.0.0network 10.1.1.0 0.0.0.255network 33.33.33.33 0.0.0.0
spine_CE-2:interface LoopBack1ip address 44.44.44.44 255.255.255.255#interface GE1/0/1undo portswitchip address 10.1.1.6 255.255.255.252ospf network-type p2p#interface GE1/0/2undo portswitchip address 10.1.1.14 255.255.255.252ospf network-type p2p#ospf 1 router-id 44.44.44.44area 0.0.0.0network 10.1.1.0 0.0.0.255network 44.44.44.44 0.0.0.0

请添加图片描述

underlay已经完成,ospf邻居已经建立成功

Overlay

leaf1_CE-3:evpn-overlay enable #ip vpn-instance abcipv4-familyroute-distinguisher 1:1vpn-target 11:1 export-extcommunity evpnvpn-target 11:1 import-extcommunity evpnvxlan vni 3000#bridge-domain 1000vxlan vni 5010evpnroute-distinguisher 1000:1vpn-target 5010:1 export-extcommunityvpn-target 11:1 export-extcommunityvpn-target 5010:1 import-extcommunity#bridge-domain 2000vxlan vni 5020evpnroute-distinguisher 2000:1vpn-target 5020:1 export-extcommunityvpn-target 11:1 export-extcommunityvpn-target 5020:1 import-extcommunity#interface Vbdif1000ip binding vpn-instance abcip address 192.168.1.254 255.255.255.0mac-address 0000-5e00-0001vxlan anycast-gateway enablearp collect host enable#interface Vbdif2000ip binding vpn-instance abcip address 192.168.2.254 255.255.255.0mac-address 0000-5e00-0002vxlan anycast-gateway enablearp collect host enable#interface Nve1source 1.1.1.1vni 5010 head-end peer-list protocol bgpvni 5020 head-end peer-list protocol bgp#bgp 65000router-id 11.11.11.11undo default ipv4-unicastpeer 33.33.33.33 as-number 65000peer 33.33.33.33 connect-interface LoopBack1peer 44.44.44.44 as-number 65000peer 44.44.44.44 connect-interface LoopBack1l2vpn-family evpnpolicy vpn-targetpeer 33.33.33.33 enablepeer 33.33.33.33 advertise irbpeer 44.44.44.44 enablepeer 44.44.44.44 advertise irb
leaf1_CE-4:evpn-overlay enable #ip vpn-instance abcipv4-familyroute-distinguisher 1:2vpn-target 11:1 export-extcommunity evpnvpn-target 11:1 import-extcommunity evpnvxlan vni 3000#bridge-domain 1000vxlan vni 5010evpnroute-distinguisher 1000:2vpn-target 5010:1 export-extcommunityvpn-target 11:1 export-extcommunityvpn-target 5010:1 import-extcommunity#bridge-domain 2000vxlan vni 5020evpnroute-distinguisher 2000:2vpn-target 5020:1 export-extcommunityvpn-target 11:1 export-extcommunityvpn-target 5020:1 import-extcommunity#interface Vbdif1000ip binding vpn-instance abcip address 192.168.1.254 255.255.255.0mac-address 0000-5e00-0001vxlan anycast-gateway enablearp collect host enable#interface Vbdif2000ip binding vpn-instance abcip address 192.168.2.254 255.255.255.0mac-address 0000-5e00-0002vxlan anycast-gateway enablearp collect host enable#interface Nve1source 2.2.2.2vni 5010 head-end peer-list protocol bgpvni 5020 head-end peer-list protocol bgp#bgp 65000router-id 22.22.22.22undo default ipv4-unicastpeer 33.33.33.33 as-number 65000peer 33.33.33.33 connect-interface LoopBack1peer 44.44.44.44 as-number 65000peer 44.44.44.44 connect-interface LoopBack1l2vpn-family evpnpolicy vpn-targetpeer 33.33.33.33 enablepeer 33.33.33.33 advertise irbpeer 44.44.44.44 enablepeer 44.44.44.44 advertise irb
spine_CE-1:bgp 65000router-id 33.33.33.33undo default ipv4-unicastpeer 11.11.11.11 as-number 65000peer 11.11.11.11 connect-interface LoopBack1peer 22.22.22.22 as-number 65000peer 22.22.22.22 connect-interface LoopBack1l2vpn-family evpnundo policy vpn-targetpeer 11.11.11.11 enablepeer 11.11.11.11 advertise irbpeer 11.11.11.11 reflect-clientpeer 22.22.22.22 enablepeer 22.22.22.22 advertise irbpeer 22.22.22.22 reflect-client
spine_CE-2:bgp 65000router-id 44.44.44.44undo default ipv4-unicastpeer 11.11.11.11 as-number 65000peer 11.11.11.11 connect-interface LoopBack1peer 22.22.22.22 as-number 65000peer 22.22.22.22 connect-interface LoopBack1l2vpn-family evpnundo policy vpn-targetpeer 11.11.11.11 enablepeer 11.11.11.11 advertise irbpeer 11.11.11.11 reflect-clientpeer 22.22.22.22 enablepeer 22.22.22.22 advertise irbpeer 22.22.22.22 reflect-client

验证

请添加图片描述

当leaf1_CE-3的VBDIF接口有了租户的ARP表项后,会通过BGP EVPN的Type 2传递32位的主机路由给对等体

请添加图片描述

下一跳为leaf1_CE-3的VTEP IP(NVE IP),但是如果leaf1_CE-3租户的arp表项超时了,该路由也会撤销。MAC表也是类似的,当leaf1_CE-3租户的MAC超时,leaf2_CE-4上对应从EVPN Type2学到的MAC表也是撤销

Spine有两个并且都作为RR为什么只有一条呢?
请添加图片描述

请添加图片描述

这篇关于ENSP Pro VXLAN EVPN分布式网关部署配置的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!


原文地址:
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.chinasem.cn/article/468838

相关文章

Spring Boot Maven 插件如何构建可执行 JAR 的核心配置

《SpringBootMaven插件如何构建可执行JAR的核心配置》SpringBoot核心Maven插件,用于生成可执行JAR/WAR,内置服务器简化部署,支持热部署、多环境配置及依赖管理... 目录前言一、插件的核心功能与目标1.1 插件的定位1.2 插件的 Goals(目标)1.3 插件定位1.4 核

RabbitMQ消息总线方式刷新配置服务全过程

《RabbitMQ消息总线方式刷新配置服务全过程》SpringCloudBus通过消息总线与MQ实现微服务配置统一刷新,结合GitWebhooks自动触发更新,避免手动重启,提升效率与可靠性,适用于配... 目录前言介绍环境准备代码示例测试验证总结前言介绍在微服务架构中,为了更方便的向微服务实例广播消息,

升级至三频BE12000! 华硕ROG魔盒Pro路由器首发拆解评测

《升级至三频BE12000!华硕ROG魔盒Pro路由器首发拆解评测》华硕前两天推出新一代电竞无线路由器——ROG魔盒Pro(StrixGR7Pro),该产品在无线规格、硬件配置及功能设计上实现全... 作为路由器行业的T1梯队厂商,华硕近期发布了新旗舰华硕ROG魔盒Pro,除了保留DIY属性以外,高达120

三频BE12000国补到手2549元! ROG 魔盒Pro WIFI7电竞AI路由器上架

《三频BE12000国补到手2549元!ROG魔盒ProWIFI7电竞AI路由器上架》近日,华硕带来了ROG魔盒ProWIFI7电竞AI路由器(ROGSTRIXGR7Pro),目前新... 华硕推出了ROG 魔盒Pro WIFI7电竞AI路由器(ROG STRIX GR7 Phttp://www.cppcn

MySQL 主从复制部署及验证(示例详解)

《MySQL主从复制部署及验证(示例详解)》本文介绍MySQL主从复制部署步骤及学校管理数据库创建脚本,包含表结构设计、示例数据插入和查询语句,用于验证主从同步功能,感兴趣的朋友一起看看吧... 目录mysql 主从复制部署指南部署步骤1.环境准备2. 主服务器配置3. 创建复制用户4. 获取主服务器状态5

nginx 负载均衡配置及如何解决重复登录问题

《nginx负载均衡配置及如何解决重复登录问题》文章详解Nginx源码安装与Docker部署,介绍四层/七层代理区别及负载均衡策略,通过ip_hash解决重复登录问题,对nginx负载均衡配置及如何... 目录一:源码安装:1.配置编译参数2.编译3.编译安装 二,四层代理和七层代理区别1.二者混合使用举例

Java JDK1.8 安装和环境配置教程详解

《JavaJDK1.8安装和环境配置教程详解》文章简要介绍了JDK1.8的安装流程,包括官网下载对应系统版本、安装时选择非系统盘路径、配置JAVA_HOME、CLASSPATH和Path环境变量,... 目录1.下载JDK2.安装JDK3.配置环境变量4.检验JDK官网下载地址:Java Downloads

Linux下进程的CPU配置与线程绑定过程

《Linux下进程的CPU配置与线程绑定过程》本文介绍Linux系统中基于进程和线程的CPU配置方法,通过taskset命令和pthread库调整亲和力,将进程/线程绑定到特定CPU核心以优化资源分配... 目录1 基于进程的CPU配置1.1 对CPU亲和力的配置1.2 绑定进程到指定CPU核上运行2 基于

golang程序打包成脚本部署到Linux系统方式

《golang程序打包成脚本部署到Linux系统方式》Golang程序通过本地编译(设置GOOS为linux生成无后缀二进制文件),上传至Linux服务器后赋权执行,使用nohup命令实现后台运行,完... 目录本地编译golang程序上传Golang二进制文件到linux服务器总结本地编译Golang程序

Spring Boot spring-boot-maven-plugin 参数配置详解(最新推荐)

《SpringBootspring-boot-maven-plugin参数配置详解(最新推荐)》文章介绍了SpringBootMaven插件的5个核心目标(repackage、run、start... 目录一 spring-boot-maven-plugin 插件的5个Goals二 应用场景1 重新打包应用