Introducción
Este documento describe cómo implementar/configurar la VPN Ethernet de capa 3 (L3) (EVPN) sobre el routing de segmentos (SR) Multiprotocol Label Switching (MPLS) [Open Shortest Path First (OSPF) / Internal Border Gateway Protocol (iBGP)] en productos Nexus 9300.
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- Border Gateway Protocol (BGP)
- L3VPN
- EVPN
- SR
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- Hardware SPINE - 93360YC-FX2 que ejecuta la versión 9.3.(3)
- Hardware LEAF - 93240YC-FX2 que ejecuta la versión 9.3.(3)
- CLIENTE - 93216TC-FX2
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Antecedentes
MPLS L3VPN Recap
Una VPN es:
-
Una red basada en IP que ofrece servicios de red privada a través de una infraestructura pública.
-
Un conjunto de sitios que pueden comunicarse entre sí de forma privada a través de Internet u otras redes públicas o privadas.
Las VPN convencionales se crean configurando una malla completa de túneles o circuitos virtuales permanentes (PVC) en todos los sitios de una VPN. Este tipo de VPN no es fácil de mantener o ampliar, ya que la adición de un nuevo sitio requiere un cambio en cada dispositivo de borde en la VPN.
Las VPN basadas en MPLS se crean en L3 y se basan en el modelo de peer. El modelo de peer permite al proveedor de servicios y al cliente intercambiar información de ruteo de L3. El proveedor de servicios transmite los datos entre las instalaciones del cliente sin la participación del cliente.
Las VPN MPLS son más fáciles de administrar y ampliar que las VPN convencionales. Cuando se agrega un nuevo sitio a una VPN MPLS, sólo se debe actualizar el router de borde del proveedor de servicios que proporciona servicios al sitio del cliente.
Estos son los componentes de MPLS VPN:
-
Router del proveedor (P): router en el núcleo de la red del proveedor. Los routers P ejecutan el switching MPLS y no adjuntan etiquetas VPN a los paquetes enrutados. Las etiquetas VPN se utilizan para dirigir los paquetes de datos a la red privada correcta o al router de borde del cliente.
-
Router PE - Router que conecta la etiqueta VPN a los paquetes entrantes según la interfaz o subinterfaz en la que se reciben, y también conecta las etiquetas de núcleo MPLS. Un router PE se conecta directamente a un router CE.
-
Router del cliente (C): router en el proveedor de servicios de Internet (ISP) o red empresarial.
-
Router de borde del cliente (CE): router de borde en la red del ISP que se conecta al router PE de la red. Un router CE debe interactuar con un router PE.
Descripción General de EVPN con L3VPN (MPLS SR)
Las implementaciones de Data Center (DC) han adoptado VXLAN EVPN o MPLS EVPN por sus ventajas, como el aprendizaje del plano de control EVPN, la multiempresa, la movilidad fluida, la redundancia y las incorporaciones POD más sencillas. De forma similar, el CORE es una red MPLS L3VPN basada en el protocolo de distribución de etiquetas (LDP) o una transición de la capa subyacente tradicional basada en LDP MPLS L3VPN a una solución más sofisticada como SR.
La SR se adopta por sus ventajas, como:
-
Planos de control de MPLS e IGP unificados
-
Métodos de ingeniería de tráfico más sencillos
-
Configuración más sencilla
-
Adopción de redes definidas por software (SDN)
EVPN (RFC 7432) es una solución basada en MPLS de BGP que se ha utilizado para los servicios Ethernet de última generación en una red de Data Center virtualizada. Utiliza varios bloques de creación, como Route Distinguisher (RD), Route Target (RT) y Virtual Routing and Forwarding (VRF), de las tecnologías MPLS que existen.
La EVPN L3 sobre SR que se introdujo en la versión NXOS 7.0(3)I6(1) utiliza la ruta EVPN Tipo 5 con encapsulación MPLS. Ofrece varios arrendatarios, escalabilidad y alto rendimiento para servicios de Data Center evolucionados.
Nota: En DC, el plano de datos puede ser VXLAN o MPLS.
VPN MPLS L3 tradicional |
VPN L3 MPLS sobre SR |
Bloques de generación principales: RD, RT y VRF |
Bloques de generación principales: RD, RT y VRF |
Capa subyacente para transporte: IGP, LDP y RSVP-TE |
Capa subyacente para transporte: IGP/BGP-LU y SR-TE |
Capa de superposición para servicio: VPNv4 y VPNv6 |
Capa de superposición para servicio: EVPN |
Configurar
Topología
Configuración de alto nivel
- Funciones de instalación
- Configurar dirección IP - Subyacente
- Configuración de IGP - OSPF
- Configurar MP - BGP
- Configuración de VLAN y Superposición de EVPN
- Configuración de e-BGP entre Hosts y LEAFs
Verificación
Utilize esta sección para confirmar que su configuración funcione correctamente.
Troubleshoot
Actualmente, no hay información específica de troubleshooting disponible para esta configuración.
Información Relacionada