Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Riepilogo MPLS L3VPN

Panoramica di EVPN con L3VPN (MPLS SR)

Esempio di rete

Configurazione

Verifica

Informazioni correlate

Introduzione

In questo documento viene descritto come implementare/configurare MPLS (Multiprotocol Label Switching) di EVPN di layer 3 sui prodotti Nexus 9300 con protocollo PE-CE come Open Shortest Path First (OSPF).

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Border Gateway Protocol (BGP)

- OSPF (Open Shortest Path First)

- L3VPN

- EVPN

- Routing segmento (SR)

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

- SPINE Hardware - 93360YC-FX2 in esecuzione con 9.3(3)

- Hardware FOGLIA - 93240YC-FX2 in esecuzione con 9.3(3)

- CLIENT - 93216TC-FX2 (host-1), Catalyst-3750 (host-2)

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Riepilogo MPLS L3VPN

Una VPN è:

- Rete IP che fornisce servizi di rete privati su un'infrastruttura pubblica.

- Insieme di siti a cui è consentito comunicare tra loro in privato tramite Internet o altre reti pubbliche o private.

Le VPN convenzionali vengono create dalla configurazione di una rete completa di tunnel o di circuiti virtuali permanenti (PVC) per tutti i siti di una VPN. Questo tipo di VPN non è facile da mantenere o espandere, in quanto l'aggiunta di un nuovo sito richiede la modifica di ogni dispositivo periferico nella VPN.

Le VPN basate su MPLS vengono create nel layer 3 e si basano sul modello peer. Il modello peer consente al provider di servizi e al cliente di scambiare informazioni di routing di layer 3. Il provider di servizi inoltra i dati tra le sedi del cliente senza il coinvolgimento del cliente.

Le VPN MPLS sono più facili da gestire ed espandere rispetto alle VPN convenzionali. Quando si aggiunge un nuovo sito a una VPN MPLS, è necessario aggiornare solo il router perimetrale del provider di servizi che fornisce servizi alla sede del cliente.

Questi sono i componenti della VPN MPLS:

- Provider (P) router- Router nel nucleo della rete del provider. I router PE eseguono la commutazione MPLS e non collegano etichette VPN ai pacchetti indirizzati. Le etichette VPN vengono utilizzate per indirizzare i pacchetti di dati alla rete privata corretta o al router perimetrale del cliente.

- PE router: router che collega l'etichetta VPN ai pacchetti in arrivo in base all'interfaccia o alla sottointerfaccia su cui vengono ricevuti e allega anche le etichette di base MPLS. Un router PE si collega direttamente a un router CE.

- Cliente (C) router-router nella rete ISP (Internet Service Provider) o aziendale.

- Router Customer Edge (CE): router perimetrale sulla rete dell'ISP che si connette al router PE sulla rete. Un router CE deve interfacciarsi con un router PE.

Panoramica di EVPN con L3VPN (MPLS SR)

Le implementazioni dei data center (DC) hanno adottato VXLAN EVPN (o MPLS EVPN) per i suoi vantaggi, quali l'apprendimento del control-plane EVPN, la multitenancy, la mobilità perfetta, la ridondanza e le aggiunte più semplici di POD. Analogamente, il CORE è una rete MPLS L3VPN basata sul protocollo LDP (Label Distribution Protocol) o in transizione dal tradizionale sublay basato su LDP di MPLS L3VPN a una soluzione più sofisticata come il Segment Routing (SR).

Il ciclo di segmenti viene adottato per i relativi vantaggi, quali:

- Piani di controllo IGP e MPLS unificati

- Metodi di progettazione del traffico più semplici

- Configurazione più semplice

- Adozione SDN

- EVPN (RFC 7432) è una soluzione basata su BGP MPLS che è stata utilizzata per i servizi Ethernet di nuova generazione in una rete di centri dati virtualizzata.

- EVPN utilizza diversi elementi di base, quali RD, RT e VRF, dalle tecnologie MPLS esistenti.

- L3 EVPN over SR, introdotto in NXOS 7.0(3)I6(1), utilizza la route EVPN Type-5 con incapsulamento MPLS.

- L3 EVPN over SR offre multi-tenant, scalabilità e prestazioni elevate per i servizi evoluti del centro dati.

Nota: In DC, il piano dati può essere VXLAN o MPLS.

VPN MPLS L3 tradizionale

MPLS L3 VPN over SR

Blocchi predefiniti principali: RD, RT e VRF

Blocchi predefiniti principali: RD, RT e VRF

Livello inferiore per trasporto: IGP, LDP e RSVP-TE

Livello inferiore per trasporto: IGP/BGP-LU e SR-TE

Livello overlay per servizio: VPNv4 e VPNv6

Livello overlay per servizio: EVPN

Esempio di rete

Configurazione

Verifica

Informazioni correlate

- Multiprotocollo BGP MPLS VPN

- White paper sul routing dei segmenti sugli switch con piattaforma Cisco Nexus 9500, 9300, 9200, 3200 e 3100

- Configurazione di EVPN di layer 3 e VPN di layer 3 su MPLS di routing del segmento