Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

BGP番号なしEVPNファブリックの設定

概要 BGP番号なしピアリング機能を迅速に設定します。

概要

Junos OSリリース21.1R1以降、ジュニパーはBGP番号なし(自動発見)ピアリングをサポートしています。この機能は、EVPN-VXLANファブリックアンダーレイでBGPピアリングと関連するルート交換を自動的に設定します。アンダーレイのE-BGPピアリングは、直接接続されたファブリックデバイスの動的に検出されたリンクローカルIPv6アドレスを使用します。

BGP番号なしピアリングを設定する場合、最小数の設定ステートメントのみを設定する必要があります。これらの設定ステートメントは、IPv6ベースのアンダーレイを迅速にブートストラップするために使用されます。このアンダーレイは、EVPN-VXLANオーバーレイをサポートしています。アンダーレイはネイティブ IPv6 を使用していますが、IPv6 ネクストホップを持つ IPv4 ルートもサポートしています (RFC5549)。 つまり、アンダーレイは、EVPN-VXLANオーバーレイで、IPv4とIPv6の両方のワークロードと、関連するVN(仮想ネットワーク)をサポートします。IPv6 ステートレス自動設定の完全な内容は、このドキュメントの範囲外です。

以下のリストは、BGP番号なしピアリングの主な機能を強調しています。

  • すべてのIPv6対応インターフェイスに、ステートレスリンクローカルIPv6アドレスを自動的に設定します。
  • リモートファブリックデバイスへのピアリングを簡素化するために許可されるAS番号のリストをサポートします。
  • 直接接続されたネイバーの動的検出を提供する IPv6 ルーターアドバタイズメント(LSA)を使用します。
  • IPv6ネイバー検出を使用して、ネイバーのリンクローカルIPを対応するMACアドレスに解決し、リンクレベルの通信を促進します。
  • ローカルエンドは、検出されたピアリンクローカルとMACアドレスを使用して、直接接続されたネイバーにBGPオープンメッセージを送信します。このオープンメッセージには、ローカルピアのAS番号が含まれています。リモートピアは、これを許可されたAS番号のリストと照合して、セッションを許可するかどうかを決定します。同様に、ローカルピアは、リモートピアのオープンメッセージで返されるように、リモートピアのAS番号と一致します。
  • 直接接続されたすべてのネットワークをアドバタイズするシンプルなBGPポリシーを提供します(少なくとも、各ファブリックデバイスのループバックアドレスをアドバタイズする必要があります)。
  • デフォルトのE-BGPポリシーを使用して、他のファブリックデバイスから学習したルートを再アドバタイズします。
  • BGP ASパス長を使用して、ループを防止し、ECMPロードバランシングに最適なルート選択を提供します。
  • アンダーレイはループバック到達可能性を提供するため、EVPN-VXLANオーバーレイを簡単に追加できます。
メモ：

BGP番号なしピアリングは、EBGPのみをサポートします。マルチホップ EBGP と IBGP はサポートされていません。

要件

このNCEのステージング要件は次のとおりです。

トポロジ

次のトポロジーは、シンプルな2つのスパインと2つのリーフトポロジーを示しています。次のセクションの 設定 手順を実行する場合は、このトポロジーを参照してください。トポロジーについて注意すべき点は次のとおりです。

  • ファブリックアンダーレイはIPv6純粋ですこれには、デバイスループバックアドレスが含まれます。
  • アタッチされたワークロードはIPv4ベースです。これは、IPv6 上の IPv4(RFC 5549)のサポートを示すものです。IPv6 ワークロードもオーバーレイでサポートされています。これらのサーバーは、IP アドレッシングが示された設定済みの BMS(ベア メタル サーバー)であると想定できます。VLANメンバーシップは、これらのワークロードをVXLANカプセル化によって分離されたオーバーレイVNにマッピングするために使用されます。この例では、アクセス インターフェイスにタグは付けされていません。
  • オーバーレイを追加すると、サーバー ワークロード間でルーティング接続が行われます。オーバーレイは、必要に応じて、中央ルーティングされたブリッジング(CRB)またはエッジルーティングされたブリッジング(ERB)のいずれかです。BGP番号なしアンダーレイは、どちらのタイプのオーバーレイにも対応しています。 EVPN-VXLAN オーバーレイ アーキテクチャ オプションについては、EVPN 入門を参照してください。

ステップバイステップの設定

このセクションでは、BGP番号なしピアリングを設定する方法について、順を追って説明します。すべてのファブリックデバイスで設定が類似しているため、リーフ1デバイスの設定はここでのみ表示されます。

迅速な稼働を実現するために、ジュニパーは「クイック構成」でファブリックデバイスの設定を提供しました。

ステップバイステップの設定:リーフ1

  1. すべてのファブリックインターフェイスで inet6 ファミリーを有効にします。これらのファブリックインターフェイスは、リーフをスパインデバイスに接続します。このファミリーは inet6 、IPv6ステートレス自動設定とネイバー検出をサポートしています。IPv4 ワークロードをサポートするには、ファミリーも追加する inet 必要があります。

    メモ：

    多数のファブリック インターフェイスがある場合は、設定グループの使用を検討してください。この設定グループは、最初の inet6 FPCとPIC上のすべての10GEインターフェイスにファミリーを適用します。設定グループは、インターフェイスを作成しません。この設定グループを機能させるには、インターフェイスがすでに設定に存在している必要があります(例えば、インターフェイスにはインターフェイスの説明やIPv4アドレスなどのその他のインターフェイスパラメーターが表示されます)。

  2. ループバックインターフェイスを作成し、IPv6アドレスを設定します。ループバックアドレスは、EVPN-VXLANオーバーレイを追加する際のBGPピアリングをサポートするために使用されます。

  3. 動的BGPピアリングに許可するBGP AS番号のリストを指定するポリシーを設定します。

    メモ：

    AS番号リストに対するJunos OSサポートは、BGP番号なしピアリングソリューションの重要なコンポーネントです。AS番号リストは、直接接続された各ピアに関連付けられたAS番号を明示的にリストする必要がないため、動的BGPピアリングを簡素化します。

  4. パケット単位のロードバランシングポリシーを設定します。負荷分散ポリシーにより、複数の等価コストネクストホップを転送テーブルにインストールできます。これにより、リンク障害が発生した場合に、代替の等価コスト ファブリック ホップに迅速にフェイルオーバーできます。

  5. パケット単位のロードバランシングポリシーを転送テーブルに適用します。

  6. 直接ルートをアドバタイズするポリシーを設定します。この例では、リンクローカルサブネットはエクスポートされないため、このポリシーはループバックアドレスのみをアドバタイズします。オーバーレイでBGPピアリングを設定する場合、後でこの同じループバックアドレスを使用します。

  7. ルーターID(RID)を設定します。これはネイティブIPv6ファブリックの一例であるため、利用可能なIPv4フォーマットされたルーターIDがあることを確認する必要があります。ほとんどの場合、RID は自動的にループバック アドレスから派生しますが、この例では、ループバックは IPv6 のみです。

  8. すべてのファブリック インターフェイスでルーターアドバタイズメントを設定します。RAが有効になっている場合、インターフェイスはRAメッセージを定期的に送信します。RAメッセージは、リモートネイバーのリンクローカルIPを検出するために使用され、ネイバーの発見と他の動的ピアリングプロセスが開始されます。

  9. 番号なしピアリングをサポートするようにBGPグループを設定します。直接ルートをエクスポートするポリシーがこのグループに適用されます。このグループにすべてのファブリック インターフェイスを含め、 に対 peer-auto-discoveryして有効にする必要があります。このグループは、動的ピアリングで許可されるAS番号を定義するポリシーにリンクされています。

    複数のパスと複数のAS番号上でロードバランシングを有効にします。このファブリックでは、各ノードが一意のAS番号を使用していることを思い出してください。複数のAS番号へのマルチパスロードバランシング(ECMP)により、RIBがこれらの異なるAS番号を指す複数のネクストホップをインストールできるようにすることで、高速フェイルオーバーを可能にします。拡張 IPv4 ネクストホップのサポートを追加することで、IPv6 BGP セッションを介した IPv4 ルート交換が可能になります。

結果

すべてのファブリック デバイスの設定が類似していることを思い出してください。簡潔にするために、リーフ1の設定デルタのみが表示されます。

迅速な構成

迅速な稼働を実現するために、トポロジーの各ノードに対して迅速な構成を提供しました。これらの設定は、ファブリックの仕様に合わせて編集し、対応するファブリック ノードに貼り付けてください。

CLI クイックコンフィギュレーション

メモ：

デバイス設定は、管理インターフェイス、静的ルート、システムロギング、システムサービス、ユーザーログイン情報を省略します。設定のこれらの部分は場所によって異なり、BGP番号なしピアリング機能に直接関連していません。

環境の詳細に必要に応じて以下のコマンドを編集し、 階層の設定モード [edit] にある場合は、関連するファブリック デバイスの端末ウィンドウに貼り付けます。

リーフ1のクイック構成:

リーフ2の簡易構成:

スパイン1の簡易構成:

スパイン2の簡単な設定:

すべてのデバイスで設定変更をコミットしてください。新しい IPv6 アンダーレイがおめでとうございます。

メモ：

サーバーデバイスの設定は、EVPN-VXLANオーバーレイを追加するまで関係ありません。オーバーレイが追加されるまで、これらのデバイスは分離され、他のファブリックやサーバーデバイスに ping できません。オーバーレイの追加の一環として、VLAN IDやタグ付きタグなしなどのアクセスポートパラメーターを設定して、接続されたデバイスとの互換性を実現します。

現時点では、トポロジー図に示すようにサーバーデバイスがIPv4アドレッシングで設定されており、タグなし(アクセスインターフェイス)操作用に設定されていると仮定するだけで十分です。

次のセクションでは、BGP番号なしアンダーレイの適切な動作を検証する方法について説明します。