Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

配置数据中心互连 (DCI)

数据中心互连概述

您可以使用 CEM 通过 WAN(如互联网或企业网络)实现多个数据中心互连。我们支持基于 EVPN/VXLAN 的 DCI,而不是第 3 层 VPN,也不支持 EVPN/MPLS。

连接到一个数据中心逻辑路由器(VRF 路由实例)的多个租户可以与连接到另一个数据中心逻辑路由器的租户交换路由。

本节介绍的实施使用数据中心之间的 EBGP 对等互连。

数据中心互连配置概述

在此示例中, 我们将在数据中心 1 (DC1) 和数据中心 2 (DC2) 之间配置 DCI。数据中心之间的物理连接由 WAN 云中的主干设备提供。在 DC1 中,我们从边界枝叶连接到 WAN 云。在 DCI2 中,我们从边界主干连接到 WAN 云。我们使用 BGP 作为边界设备和 WAN 云中设备之间的路由协议。

图 1:DC1 和 DC2 Data Center Interconnect Between DC1 and DC2 之间的数据中心互连

DCI 配置概述

借助 CEM,您可以自动化两个数据中心的数据中心互连 (DCI)。您可以使用同一 CEM 群集在不同的交换矩阵中配置多个数据中心。

要配置数据中心 1 和数据中心 2 之间的 DCI:

  1. 将设备角色分配给用于 DCI 的主干和边界枝叶

  2. 在底层上配置 EBGP 对等互连

  3. 创建虚拟网络

  4. 创建逻辑路由器

  5. 创建数据中心互连

  6. 在 WAN 云设备上配置 BGP 对等方。

为边界主干和边界叶设备分配设备角色

在此过程中,我们会为用于 DCI 的边界枝叶和边界主干设备分配角色。

要分配角色:

  1. 在交换矩阵设备摘要屏幕上,选择 操作> 重新配置角色
  2. 在主干设备旁边,选择 分配角色
  3. 请确保分配了以下角色。

    在 DC1 中,按如下设置角色:

    • 边界叶 — CRB 接入、CRB 网关、DCI 网关

    • 主干 — CRB 网关、路由反射器

    • 服务器叶式 — CRB 访问

    在 DC2 中,按如下设置角色:

    • 边界主干 — CRB 网关、DCI 网关、路由反射器

    • 叶 — CRB 访问

    有关角色的描述,请参阅 设备角色

手动配置 BGP 对等互连

将 CRB 网关或 DCI 网关角色分配给设备时,CEM 自动配置交换矩阵之间的 IBGP 叠加对等。在我们的实施中,它会在 DC1 上的主干和边界叶设备以及 DC2 上的边界主干设备之间创建 BGP 对等互连。

当数据中心之间没有直接连接时,CEM 始终无法自动配置底层。在这种情况下,CEM 需要在具有 DCI 网关角色的设备上的两个数据中心之间实现环路到环路的可达性。

我们使用 MX 系列路由器作为云设备在云设备上,将边界叶设备和边界主干设备配置为 BGP 对等方。

  1. 在云设备上配置以下内容。
  2. 在 DC1 边界叶 1 上,将 MX 设备配置为 BGP 对等方。
  3. 在 DC1 边界叶 2 上,将 MX 设备配置为 BGP 对等方。
  4. 在 DC2 边界主干 1 上,将 MX 设备配置为 BGP 对等方。
  5. 在 DC2 边界主干 2 上,将 MX 路由器配置为对等方。

配置虚拟网络

我们正在每个数据中心创建一个虚拟网络。虚拟网络允许同一网络中的主机相互通信。这就像是为每个主机分配一个 VLAN

要创建虚拟网络:

  1. 导航至 叠加 > 虚拟网络 ,然后单击 创建

    将显示虚拟网络屏幕。

  2. 按如下创建两个虚拟网络:

    领域

    VN3-A 配置

    VN3-B 配置

    名字

    VN3-A

    VN3-B

    分配模式

    仅用户定义子网

    仅用户定义子网

    子网

    网络 IPAM

    default-domain:default-pruject:default...。

    default-domain:default-pruject:default...。

    CIDR

    10.10.1.0/24

    10.10.2.0/24

    网关

    10.10.1.1

    10.10.2.1

创建虚拟端口组

您可以配置 VPG 以向虚拟网络添加接口。要创建 VPG:

  1. 导航至 叠加 > 虚拟端口组 ,然后单击 创建

    将显示创建虚拟端口组屏幕。

  2. 使用下表所示的值创建两个 VLG。

    要分配物理接口,请找到可用 物理接口下的接口。接口可以多页。要将接口移动到 “分配的物理接口”,请单击该接口旁边的>。

    名字

    BMS5

    BMS6

    分配的物理接口

    xe-0/0/3:0

    (在 DC1-服务器-叶 1 上)

    xe-0/0/3:0

    (DC1-Server-Leaf2)

    网络 (虚拟网络)

    VN3-A

    VN3-B

    VLAN ID

    111

    112

创建逻辑路由器

CEM 使用逻辑路由器 (LR) 为位于边界主干或边界叶设备上的 IRB 接口的每个逻辑路由器创建虚拟路由和转发 (VRF) 路由实例。

  1. 导航至 叠加 > 逻辑路由器 ,然后单击 创建

    将显示逻辑路由器屏幕:

  2. 在逻辑路由器屏幕上,创建一个逻辑路由器:

    领域

    DC1-LR1 配置

    名字

    DC1-LR1

    扩展到物理路由器

    DC1 边界叶式 1

    DC1 边界叶式 2

    逻辑路由器类型

    VXLAN 路由

    互联网络

    VN3-A

    VN3-B

创建数据中心互连

DCI 配置可设置两个数据中心之间的连接。添加 DCI 后,CEM 会将 CEM 添加到 family EVPN DC1 和 DC2 中的边界枝叶设备与边界主干设备之间的 BGP 对等方。

  1. 单击 叠加 > DCI 互连

    将显示编辑 DCI 屏幕。

  2. 填写屏幕,如下所示:

验证数据中心互连

为了验证 DCI 是否工作,我们将从一个数据中心虚拟网络上的服务器到另一个数据中心虚拟网络上的服务器执行 ping 操作。

  1. 从 BMS6(DC1 服务器叶 2)到 BMS3(DC2 叶 3)运行 ping
  2. 从 BMS6(DC1 服务器叶 2)到 BMS1(DC2 叶 1)运行 ping