De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.
Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.
Dit document beschrijft het doel van de systeemnaam infra-VLAN-opdracht in Virtual Extensible LAN Border Gateway Protocol Ethernet VPN (VXLAN BGP EVPN)-stoffen op basis van Cisco Nexus 9000 Switches die het NX-OS besturingssysteem uitvoeren.
Wanneer Nexus 9000 switches in Virtual Port Channel (vPC)-Switches zijn geconfigureerd als VXLAN-bladeservers, ook bekend als VXLAN Tunnel End Points (VTEP), moet u via de vPC-peer-link met het gebruik van een VLAN een back-upLayer 3 Routing-nabijheid tussen hen hebben. Dit VLAN moet lokaal aan de switches zijn, niet over de VXLAN-stof worden uitgerekt en tot de Default VRF (Global Routing Table) behoren.
Zorg ervoor dat de opdracht Intra-VLAN’s voor het systeem is geïnstalleerd op Nexus 9000-platforms met CloudScale ASIC om te specificeren dat VLAN als uplink kan fungeren en de frames correct doorstuurt met VXLAN-insluiting via de vPC peer-link.
Opmerking: dit document is niet van toepassing op Cisco Nexus 9000 Switches die worden uitgevoerd in de Application Centric Infrastructures (ACI)-modus en worden beheerd door Cisco Application Policy Infrastructuur Controller-controller (APIC).
Cisco raadt kennis van de volgende onderwerpen aan:
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Opmerking: in dit document worden de termen Switch, VTEP en ToR door elkaar gebruikt.
De volgende gebruiksgevallen tonen aan wanneer het vereist is om het systeem nve infra-vlans commando te configureren. In al deze gevallen moet het toegewezen VLAN 777 worden gedefinieerd als een deel van de opdracht Intra-VLAN’s van het systeem en worden gebruikt om een Layer 3 Routing-backupnabijheid via de peer-link van vPC te concretiseren. Dit VLAN 777 moet deel uitmaken van de Default VRF (Global Routing Table).
Opmerking: deze gebruikscases beschrijven het algemene scenario van een end-host of routers die fysiek rechtstreeks zijn verbonden met de Cisco Nexus 9000 VXLAN-Switches voor bladeren of grensbladen. Op dezelfde manier zijn deze gebruikscases van toepassing in het geval van een Layer 2-Switch of bridge is in tussen de Nexus 9000 Leaf Switches en de end-host of routers.
Deze use case toont een end-host binnen de fabric (host-A) die is verbonden met één Cisco Nexus 9000 VXLAN-Switch die deel uitmaakt van een vPC-domein. Dit staat bekend als een weespoortverbinding. Als deel van Routing, verkeer dat door een eindgastheer wordt geproduceerd die met een andere Switch van het Blad in de stof wordt verbonden is bestemd, in de onderlaag, aan het adres van NVE Anycast IP (10.12.12.12) gelijktijdig door beide Switches van het Blad in vPC (Switch Blad A en Switch Blad B). Dit is om voordeel te halen uit alle Leaf-to-Spine uplinks met het gebruik van Equal Cost Multi-Path (ECMP) Routing. In dit scenario, na het passeren door de ruggengraat, kunnen de frames van VXLAN die aan host-A worden bestemd aan Blad B hakken die geen directe verbinding met host-A heeft. Het systeem heeft geen infra-VLAN’s en back-up routing nodig om het verkeer door de peer-link van de vPC te laten lopen.
In dit gebruiksgeval is de end-host (host-A) binnen de fabric tweevoudig gecalibreerd naar zowel Cisco Nexus 9000 VXLAN-bladeservers in een vPC-Switch. Echter, in het geval van een storing van alle uplinks op een van de Blad switches in vPC die het volledig kunnen isoleren van de switches van de ruggengraat, het systeem nve infra-vlans en back-up routing is vereist voor het verkeer om de vPC peer-link te passeren, wat nu de enige mogelijke weg naar de ruggengraat is. Het diagram toont bijvoorbeeld dat het verkeer van Host-A zijn frame heeft gehakt op het geïsoleerde switch Leaf A. Het frame moet nu de vPC peer-link doorkruisen.
Border Leaf-switches die connectiviteit bieden uit de VXLAN-structuur door de uitwisseling van netwerkprefixes met Externe routers, kunnen in vPC worden geplaatst.
Deze verbinding met externe routers kan abstract gezien worden als verbinding met het WAN.
De switches van het grensblad met connectiviteit aan WAN zouden kunnen omhoog enig huised in het geval van verbindingsmislukking beëindigen. In dat geval moet het systeem infra-VLAN’s en back-up routing inschakelen om het verkeer over de vPC peer-link te laten lopen, zoals in het volgende diagram wordt weergegeven.
Opmerking: voor de volgende voorbeelden moet er naast VLAN in Global Routing Table ook een VLAN-onderdeel van de Tenant-VRF zijn dat de uitwisseling van netwerkprefixes baseert met het gebruik van statische routers of een routingprotocol tussen de switches van het grensblad via de vPC peer-link. Dit wordt vereist om de Huurder-VRF Routing Tabel te vullen.
De Switches van het grensblad kunnen interfaceloopbacks over de peer-link van vPC met het gebruik van Statische Routes of een Routing Protocol ook adverteren dat in een huurder-VRF wordt geconcretiseerd. Dit verkeer wordt ook via de vPC peer-link verwerkt.
Tot slot, Externe Routers single home verbonden met Border Leaf switches kan adverteren netwerk prefixes die kan worden vereist om de vPC peer-link in het pad van het netwerk verkeer zoals te zien in het volgende diagram.
In de Bud knooppunt use case kan er een hardware- of softwaregebaseerde VTEP zijn die is aangesloten op de Cisco Nexus 9000 VXLAN Leaf Switches. Deze VTEP kan het ingekapselde VXLAN-verkeer naar de Leaf Switches sturen. VLAN dat voor connectiviteit met deze Hardware of Software VTEP wordt gebruikt moet aan het systeem worden toegevoegd nve infra-vlans bevel.
In dit geval is het VLAN 10 naast VLAN 777.
In dit scenario zijn LEAF A en LEAF B VTEP's in vPC.
VLAN 777 is gekozen om deel te nemen aan het onderliggende Routing Protocol dat in dit geval Open Shortest Path First (OSPF) is.
Op elke LEAF A en LEAF B switches, heeft OSPF een nabijheid met de switch van de WERVELKOLOM over de opstraalverbinding en tussen hen over de vPC peer-link gevormd.
OSPF of Intermediate System-to-Intermediate System (IS-IS) kan het Routing Protocol zijn dat in de ondergrond wordt gebruikt.
Opmerking: geen vn-segment opdracht is geconfigureerd onder vlan 777 configuratie sectie. Dit geeft aan dat het VLAN niet wordt uitgerekt over de VXLAN-fabric en dat het lokaal is in de Switches.
Voeg het systeem toe nve infra-VLAN bevel in globale configuratiewijze en koos vlan 777 aangezien het vlan voor de onderliggende OSPF nabijheid wordt gebruikt is.
Opmerking: het systeem nve infra-VLAN is alleen vereist op Nexus 9000 met CloudScale ASIC.
BLAD A |
---|
LEAF_A# show ip ospf neighbors OSPF Process ID 1 VRF default Total number of neighbors: 2 Neighbor ID Pri State Up Time Address Interface 10.255.255.254 1 FULL/ - 00:02:52 10.255.255.254 Eth1/6 10.255.255.2 1 FULL/ - 02:16:10 10.1.2.2 Vlan777 LEAF_A# |
BLAD B |
---|
LEAF_B# show ip ospf neighbors OSPF Process ID 1 VRF default Total number of neighbors: 2 Neighbor ID Pri State Up Time Address Interface 10.255.255.254 1 FULL/ - 02:21:53 10.255.255.254 Eth1/5 10.255.255.1 1 FULL/ - 02:13:51 10.1.2.1 Vlan777 LEAF_B# |
Opmerking: u mag bepaalde combinaties van infra-VLAN’s niet configureren. Bijvoorbeeld 2 en 514, 10 en 522, die 512 uit elkaar liggen.
BLAD A |
---|
configure terminal ! hostname LEAF_A ! nv overlay evpn feature ospf feature bgp feature interface-vlan feature vn-segment-vlan-based feature nv overlay feature vpc feature lacp ! vlan 10 name VLAN_10_VRF_RED vn-segment 1000 vlan 100 name L3_VNI_VRF_RED vn-segment 10000 vlan 777 name BACKUP_VLAN_ROUTING_NVE_INFRA ! vpc domain 1 peer-keepalive destination 10.82.140.99 source 10.82.140.98 vrf management peer-switch peer-gateway layer3 peer-router ! interface Ethernet1/1 switchport switchport mode trunk channel-group 1 mode active no shutdown ! interface Port-Channel1 vpc peer-link no shutdown ! |
BLAD B |
---|
configure terminal ! hostname LEAF_B ! nv overlay evpn feature ospf feature bgp feature interface-vlan feature vn-segment-vlan-based feature nv overlay feature vpc feature lacp ! vlan 10 name VLAN_10_VRF_RED vn-segment 1000 vlan 100 name L3_VNI_VRF_RED vn-segment 10000 vlan 777 name BACKUP_VLAN_ROUTING_NVE_INFRA ! vpc domain 1 peer-keepalive destination 10.82.140.98 source 10.82.140.99 vrf management peer-switch peer-gateway layer3 peer-router ! interface Ethernet1/1 switchport switchport mode trunk channel-group 1 mode active no shutdown ! interface Port-Channel1 vpc peer-link no shutdown ! |
BLAD C |
---|
configure terminal ! hostname LEAF_C ! nv overlay evpn feature ospf feature bgp feature interface-vlan feature vn-segment-vlan-based feature nv overlay ! vlan 10 name VLAN_10_VRF_RED vn-segment 1000 vlan 100 name L3_VNI_VRF_RED vn-segment 10000 vlan 777 name BACKUP_VLAN_ROUTING_NVE_INFRA ! fabric forwarding anycast-gateway-mac 000a.000b.000c ! vrf context RED vni 10000 rd auto address-family ipv4 unicast route-target both auto route-target both auto evpn ! interface Ethernet1/1 description TO SPINE no switchport medium p2p ip unnumbered loopback1 ip ospf network point-to-point ip router ospf 1 area 0.0.0.0 no shutdown ! interface Ethernet1/49 description TO HOST-A switchport switchport access vlan 10 spanning-tree port type edge no shutdown ! interface loopback0 description NVE LOOPBACK ip address 10.3.3.3/32 ip router ospf 1 area 0.0.0.0 ! interface loopback1 description OSPF & BGP ID ip address 10.255.255.3/32 ip router ospf 1 area 0.0.0.0 ! interface Vlan100 no shutdown vrf member RED no ip redirects |
RUGGENGRAAT |
---|
configure terminal ! hostname SPINE ! nv overlay evpn feature ospf feature bgp feature nv overlay ! interface Ethernet1/5 description TO LEAF A no switchport medium p2p ip unnumbered loopback1 ip ospf network point-to-point ip router ospf 1 area 0.0.0.0 no shutdown ! interface Ethernet1/6 description TO LEAF B no switchport medium p2p ip unnumbered loopback1 ip ospf network point-to-point ip router ospf 1 area 0.0.0.0 no shutdown ! interface Ethernet1/1 description TO LEAF C no switchport medium p2p ip unnumbered loopback1 ip ospf network point-to-point ip router ospf 1 area 0.0.0.0 no shutdown ! interface loopback1 description OSPF & BGP ID ip address 10.255.255.254/32 ip router ospf 1 area 0.0.0.0 ! router ospf 1 router-id 10.255.255.254 ! router bgp 65535 router-id 10.255.255.254 address-family ipv4 unicast address-family l2vpn evpn retain route-target all neighbor 10.255.255.1 remote-as 65535 update-source loopback1 address-family ipv4 unicast address-family l2vpn evpn send-community send-community extended route-reflector-client neighbor 10.255.255.2 remote-as 65535 update-source loopback1 address-family ipv4 unicast address-family l2vpn evpn send-community send-community extended route-reflector-client neighbor 10.255.255.3 remote-as 65535 update-source loopback1 address-family ipv4 unicast address-family l2vpn evpn send-community send-community extended route-reflector-client ! end |
Voer het commando show systeem nve infra-VLAN’s en zorg ervoor dat het vlan wordt weergegeven onder momenteel actieve infra VLAN’s.
BLAD A |
---|
LEAF_A# show system nve infra-vlans Currently active infra Vlans: 777 Available Infra Vlans : 7-264,266-511,519-776,778-1023,1031-1288,1290-1535,1543-1800,1802-2047,2055-2312,2314-2559,2567-2824,2826-3071,3079-3336,3338-3583,3591-3848,3850-3967 *Configuration of two infra-vlans which are 512 apart is not allowed. Ex: 4, 516 are not allowed to be configured together LEAF_A# |
BLAD B |
---|
LEAF_B# show system nve infra-vlans Currently active infra Vlans: 777 Available Infra Vlans : 7-264,266-511,519-776,778-1023,1031-1288,1290-1535,1543-1800,1802-2047,2055-2312,2314-2559,2567-2824,2826-3071,3079-3336,3338-3583,3591-3848,3850-3967 *Configuration of two infra-vlans which are 512 apart is not allowed. Ex: 4, 516 are not allowed to be configured together LEAF_B# |
Opmerking: Layer 3 fysieke interfaces is de aanbeveling om als uplinks te worden gebruikt om VXLAN-verkeer in de stof te transporteren. Layer 3-subinterfaces worden niet ondersteund. Als u interface-VLAN’s wilt gebruiken om VXLAN-verkeer te transporteren, moet u ervoor zorgen dat het VLAN ook wordt geïdentificeerd met het opdrachtsysteem nve infra-VLAN’s via de vPC-peer-link.
In het geval dat LEAF A switch lijdt aan een uplinkstoring en niet langer rechtstreeks met de switch van de ruggengraat verbonden is, kan de bereikbaarheid nog steeds worden bereikt met de infra-vlan over de vPC peer-link die als reserveuplink naar de switch van de ruggengraat wordt gebruikt.
BLAD A |
---|
LEAF_A# show mac address-table vlan 10 Legend: * - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC age - seconds since last seen,+ - primary entry using vPC Peer-Link, (T) - True, (F) - False, C - ControlPlane MAC, ~ - vsan VLAN MAC Address Type age Secure NTFY Ports ---------+-----------------+--------+---------+------+----+------------------ * 10 0000.0000.000a dynamic 0 F F Eth1/54 C 10 0000.0000.000b dynamic 0 F F nve1(10.3.3.3) G 10 00be.755b.f1b7 static - F F sup-eth1(R) G 10 4c77.6db9.a8db static - F F vPC Peer-Link(R) LEAF_A# |
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
25-Jul-2019 |
Eerste vrijgave |