例:エニーキャストゲートウェイを使用したEVPN-VXLANエッジルーテッドブリッジングファブリックの設定

この例では、以下のハードウェアおよびソフトウェアコンポーネントを使用しています。

• トランジットスパインデバイスとして機能する2つのデバイス。

• リーフデバイスとして機能し、L2とL3の両方のゲートウェイ機能を提供する、Junos OSリリース15.1X53-D60以降のソフトウェアを実行する4台のデバイス。

  • Junos OSリリース21.3R1を実行するQFX10002スイッチを使用して、更新および再検証しました。
• サポートされているプラットフォームのリストについては、 ハードウェアの概要 を参照してください。

図2に示すERBオーバーレイには、L2とL3の両方のゲートウェイとして機能する2つのトランジットスパインデバイスと4つのリーフデバイスが含まれています。リーフデバイスには4台のサーバーが接続されています。サーバーAは、リンクアグリゲーショングループ(LAG)インターフェイスを介してリーフ1とリーフ2に接続されています。両方のリーフデバイスで、インターフェイスには同じイーサネットセグメント識別子(ESI)が割り当てられ、マルチホーミングオールアクティブモードに設定されます。

図2:データセンター内のERBオーバーレイ

このトポロジーでは、サーバー A とサーバー C は VLAN 101、サーバー B は VLAN 102、サーバー D は VLAN 103 にあります。VLAN 間の通信が行われるためには、すべてのリーフ デバイスで各 VLAN の IRB インターフェイスを設定する必要があります。

CRBと比較したERBの構成の最も大きな違いは、L3ゲートウェイの構成と場所です。したがって、この例では、リーフデバイス上のEVPN-VXLAN設定、特にL3ゲートウェイ設定に焦点を当てます。

ERBオーバーレイでは、以下のいずれかの方法を使用して、EVI(EVPNインスタンス)内でIRBインターフェイスを設定できます。

• Method 1- この方法では、各 IRB インターフェイスに一意の IP アドレスが必要ですが、各 IRB インターフェイスに同じ MAC を使用します。この方法では、リーフデバイスとサーバーの両方の各IRBアドレスに対して1つのMACエントリがインストールされます。特定のリーフデバイス(例えば、Leaf1)上の各IRBインターフェイスに対して、以下を指定します。

  • 各 IRB インターフェイスの一意の IP アドレス。

  • 各 IRB インターフェイスに 同じ MACアドレスが使用されます。

  例えば：

  表1:IRBインターフェイスごとに同じMACを持つ一意のIPアドレス

  IRB.101	IPアドレス:10.1.101.254/24	MACアドレス:00:00:5e:00:53:01
  IRB.102	IPアドレス:10.1.102.254/24	MACアドレス:00:00:5e:00:53:01
  IRB.103	IPアドレス:10.1.103.254/24	MACアドレス:00:00:5e:00:53:01

• Method 2—この方法では、各IRBインターフェイスに固有のIPアドレスとMACが必要です。この方法では、リーフ デバイス上の IRB アドレスごとに MAC エントリーがインストールされますが、サーバー上の MAC は 1 つだけです。リーフ 1 の各 IRB インターフェイスに対して、以下を指定します。

  • 各 IRB インターフェイスの一意の IP アドレス。

  • 各 IRB インターフェイスに 固有の MACアドレスが使用されます。

  例えば：

  表2:IRBインターフェイスごとの一意のIPアドレスとMAC

  IRB.101	IPアドレス:10.1.101.254/24	MACアドレス:00:00:5e:00:53:01
  IRB.102	IPアドレス:10.1.102.254/24	MACアドレス:00:00:5e:00:53:02
  IRB.103	IPアドレス:10.1.103.254/24	MACアドレス:00:00:5e:00:53:03

• Method 3—この方法では、各IRBインターフェイスに固有のIPアドレスとVGAが必要です。この方法では、各 IRB アドレスと VGA に対して MAC エントリーが、リーフ デバイスとサーバーにインストールされます。リーフ 1 の各 IRB インターフェイスに対して、以下を指定します。

  • 各 IRB インターフェイスの一意の IP アドレス。

  • 各 IRB インターフェイスに 固有の VGA アドレス。

  例えば：

  表3:IRBインターフェイスごとの一意のIPアドレスと仮想ゲートウェイアドレス

  IRB.101	IPアドレス:10.1.101.1/24	VGAアドレス:10.1.101.254
  IRB.102	IPアドレス:10.1.102.1/24	VGAアドレス:10.1.102.254
  IRB.103	IPアドレス:10.1.103.1/24	VGAアドレス:10.1.103.254

方法 1 と 2 では、すべてのリーフ デバイスに同じ IRB インターフェイス設定が適用されます。方法 3 では、一意の IRB インターフェイス アドレスと同じ VGA がすべてのリーフ デバイスに適用されます。この例では、方法 1 を使用して IRB インターフェイスを設定します。

この例(方法 1 を使用)では、各リーフ デバイスの各 IRB インターフェイスに同じ MACアドレスを設定します。ホストの場所やトラフィックを受信するリーフデバイスに関係なく、各ホストはVLAN間トラフィックを送信する際に同じMACアドレスを使用します。例えば、 図2に示すトポロジーでは、VLAN 101のマルチホームサーバーAが、VLAN 102のサーバーBにパケットを送信しています。リーフ1がダウンした場合、冗長デフォルトゲートウェイMACアドレスを設定しなくても、リーフ2はVLAN間トラフィックの転送を続行します。

ブロードキャスト、不明なユニキャスト、マルチキャスト(BUM)トラフィックのレプリケーションを処理する場合は、リーフ1の設定に注意してください。

• set protocols evpn multicast-mode ingress-replicationコマンドが含まれます。このコマンドにより、ハードウェアVTEPであるリーフ1は、マルチキャスト対応アンダーレイに依存する代わりに、BUMトラフィックのレプリケートと送信を処理するようになります。

• CLIクイックコンフィグレーション
• リーフ1でのEVPN-VXLANの設定

このセクションでは、この例の次の検証について説明します。

• BGPの検証
• ESIの検証
• EVPN データベースの検証
• 接続の検証