vxlan分布式网关部署案例

vxlan分布式网关部署案例

码农世界 2024-05-22 后端 79 次浏览 0个评论

vxlan分布式网关部署案例

配置逻辑思维步骤：

1、配置同子网互访

2、配置不同子网互访（集中式或分布式）

3、所有的vtep配置相同的vbif接口，相同mac，相同IP，开户分布式网关功能，开启主机信息收集能力

4、在所有的EVPN邻居间开户IRB路由传递能力

5、创建三层VPN实例，配置RD，eirt,。 不同的的租户用不同的RD

6、将vbif接口划分到VPN实例中，相同租户，所有的子网划分到同一个VPN实例汇总，不同的租户的子网在不同的VPN实例中，可以实现租户隔离。

7、当VTEP学习到主机的ARP表项后，会生成IRB类型路由，可以 用pc 去ping 网关实现。

8、接收到一条IRB类型路由时：第一种情况 是使用路由带的RT：和本端EVPN实例下的IRT进行对比，相同就接受，后面用于arp广播抑制和vm热迁移。第二种情况是和本端的L3 VPN实例下的IRT进行对比，如果相同，就接受，并在L3 VPN实例下的路由表中创建一条主机路由。

IRb路由信息内容解释 ：

RT：取值是EVPN实例下的ERT

VTEP IP：本端的VTEP地址

二层VNI：取值是EVPN实例下的VNI

三层VNI：VBIF接口，属于L3 VPN实例下的三层VNI值

MAC：ARP表项中的MAC地址

IP： ARP表中的IP地址

ERT和IRT是啥：

EVPN实例中的RT值根据方向称为ERT或者IRT，而L3VPN实例中的RT值根据方法称为eIRT或者eERT。

关键参数说明：

检查该路由的ERT与接收端EVPN实例的IRT是否相同。如果相同，则接收该路由，同时EVPN实例提取其中包含的主机IP加MAC信息，用于主机ARP通告。

检查该路由的ERT与接收端L3VPN实例的eIRT是否相同。如果相同，则接收该路由，同时L3VPN实例提取其中的主机IP地址+三层VNI信息，在其路由表中生成Host的路由。该路由的下一跳会被设置为对端Leaf的VXLAN隧道接口。

接收端EVPN实例或L3VPN实例接收该路由后会通过下一跳获取对端Leaf的VTEP IP地址，如果该地址三层路由可达，则建立一条到对端Leaf的VXLAN隧道。

type2 的mac/ip路由：

mac路由：主要用于在vtep之间动态学习mac地址，只会携带mac地址 没有ip地址

arp：携带mac地址，ip地址，不带三层vni信息

IRB：携带mac地址，IP地址，带三层vni信息

同网段互访：封装二层vni，用于识别不同的bd

不同网段互访：封装三层vni，用于标识不同的L3 vpn实例。

跨子网通信原理流程分析：

Leaf-1收到来自PC1的报文，检测到报文的目的MAC是网关接口MAC，判断该报文需要进行三层转发。

Leaf-1根据报文的入接口找到对应的二层广播域，然后找到绑定该广播域VBDIF接口的VPN实例。根据报文的目的IP地址，查找该VPN实例下的路由表，获取该路由对应的三层VNI，以及下一跳地址。再根据出接口是VXLAN隧道，

判断需要进行VXLAN封装：

1.根据VXLAN隧道的目的IP和源IP地址，获取对应的MAC地址，并将内层目的MAC和源MAC替换。

2.将三层VNI封装到报文中。

3.外层封装VXLAN隧道的目的IP和源IP地址，源MAC地址为Leaf1的VBDIF接口MAC地址，目的MAC地址为网络下一跳的MAC地址。

封装后的报文根据外层MAC和IP信息在IP网络中传输，送达Leaf-2。

Leaf-2收到VXLAN报文后进行解封装，检测到报文的目的MAC是自己的MAC地址，判断该报文需要进行三层转发。

Leaf-2根据报文携带的三层VNI找到对应的VPN实例，通过查找该VPN实例下的路由表，获取报文的下一跳是网关接口地址，然后将目的MAC地址替换为PC3的MAC地址，源MAC地址替换为Leaf2的MAC地址，转发给PC3

最终实现全部pc贯通且能和server服务器通信

关联图:

vxlan分布式网关部署案例

CE4配置：

evpn-overlay enable

ip vpn-instance a

ipv4-family

route-distinguisher 10:3

vpn-target 10:3 export-extcommunity evpn

vpn-target 100:2 import-extcommunity evpn

vpn-target 200:2 import-extcommunity evpn

vxlan vni 999

//这里将RD值设置100:3，eERT为100:3，eIRT分别为100:2，200:2 分别对应Leaf-1和Leaf-2上设置的ERT值，目的是接收这些EVPN实例发送的路由信息

interface GE1/0/0

undo portswitch

undo shutdown

ip address 10.0.45.4 255.255.255.0

interface GE1/0/1

undo portswitch

undo shutdown

ip address 10.0.46.4 255.255.255.0

interface GE1/0/2

undo portswitch

undo shutdown

ip binding vpn-instance a

ip address 192.168.30.1 255.255.255.0

interface LoopBack0

ip address 4.4.4.4 255.255.255.255

interface Nve1

source 4.4.4.4

interface NULL0

bgp 100

peer 5.5.5.5 as-number 100

peer 5.5.5.5 connect-interface LoopBack0

peer 6.6.6.6 as-number 100

peer 6.6.6.6 connect-interface LoopBack0

ipv4-family unicast

peer 5.5.5.5 enable

peer 6.6.6.6 enable

ipv4-family vpn-instance a

network 192.168.30.0 255.255.255.0

advertise l2vpn evpn

l2vpn-family evpn

undo policy vpn-target

peer 5.5.5.5 enable

peer 5.5.5.5 advertise irb

peer 5.5.5.5 reflect-client

peer 6.6.6.6 enable

peer 6.6.6.6 advertise irb

peer 6.6.6.6 reflect-client

//在三台设备的BGP中激活IRP路由传递的功能irb

ospf 1 router-id 4.4.4.4

area 0.0.0.0

network 4.4.4.4 0.0.0.0

network 10.0.45.4 0.0.0.0

network 10.0.46.4 0.0.0.0

CE5配置：

evpn-overlay enable

ip vpn-instance a

ipv4-family

route-distinguisher 10:10

vpn-target 200:2 import-extcommunity evpn

vpn-target 100:2 import-extcommunity evpn

vpn-target 10:3 import-extcommunity evpn

vxlan vni 999

//为了接收Spine发送的type 5路由，Leaf-1的L3VPN实例上也要设置eIRT为10:3

bridge-domain 10

vxlan vni 10

evpn

route-distinguisher 100:1

vpn-target 100:2 export-extcommunity

vpn-target 100:2 import-extcommunity

bridge-domain 20

vxlan vni 20

evpn

route-distinguisher 200:1

vpn-target 200:2 export-extcommunity

vpn-target 200:2 import-extcommunity

interface Vbdif10

ip binding vpn-instance a

ip address 192.168.10.1 255.255.255.0

vxlan anycast-gateway enable

arp collect host enable

//设备处开启收集arp信息，并通过BGP EVPN type 2路由进行传递

interface Vbdif20

ip binding vpn-instance a

ip address 192.168.20.1 255.255.255.0

vxlan anycast-gateway enable

arp collect host enable

//设备处开启收集arp信息，并通过BGP EVPN type 2路由进行传递

interface MEth0/0/0

undo shutdown

interface GE1/0/0

undo portswitch

undo shutdown

ip address 10.0.45.5 255.255.255.0

interface GE1/0/1

undo shutdown

interface GE1/0/1.10 mode l2

encapsulation dot1q vid 10

bridge-domain 10

interface GE1/0/1.20 mode l2

encapsulation dot1q vid 20

bridge-domain 20

interface LoopBack0

ip address 5.5.5.5 255.255.255.255

interface Nve1

source 5.5.5.5

vni 10 head-end peer-list protocol bgp

vni 20 head-end peer-list protocol bgp

interface NULL0

bgp 100

peer 4.4.4.4 as-number 100

peer 4.4.4.4 connect-interface LoopBack0

ipv4-family unicast

peer 4.4.4.4 enable

l2vpn-family evpn

policy vpn-target

peer 4.4.4.4 enable

peer 4.4.4.4 advertise irb

//在三台设备的BGP中激活IRP路由传递的功能irb

ospf 1 router-id 5.5.5.5

area 0.0.0.0

network 5.5.5.5 0.0.0.0

network 10.0.45.5 0.0.0.0

CE6配置：

evpn-overlay enable

ip vpn-instance a

ipv4-family

route-distinguisher 10:10

vpn-target 200:2 import-extcommunity evpn

vpn-target 100:2 import-extcommunity evpn

vpn-target 10:3 import-extcommunity evpn

vxlan vni 999

//为了接收Spine发送的type 5路由，Leaf-2的L3VPN实例上也要设置eIRT为10:3

bridge-domain 10

vxlan vni 10

evpn

route-distinguisher 100:1

vpn-target 100:2 export-extcommunity

vpn-target 100:2 import-extcommunity

bridge-domain 20

vxlan vni 20

evpn

route-distinguisher 200:1

vpn-target 200:2 export-extcommunity

vpn-target 200:2 import-extcommunity

interface Vbdif10

ip binding vpn-instance a

ip address 192.168.10.1 255.255.255.0

vxlan anycast-gateway enable

arp collect host enable

//设备处开启收集arp信息，并通过BGP EVPN type 2路由进行传递

interface Vbdif20

ip binding vpn-instance a

ip address 192.168.20.1 255.255.255.0

vxlan anycast-gateway enable

arp collect host enable

//设备处开启收集arp信息，并通过BGP EVPN type 2路由进行传递

interface MEth0/0/0

undo shutdown

interface GE1/0/0

undo portswitch

undo shutdown

ip address 10.0.46.6 255.255.255.0

interface GE1/0/1

undo shutdown

interface GE1/0/1.10 mode l2

encapsulation dot1q vid 10

bridge-domain 10

interface GE1/0/1.20 mode l2

encapsulation dot1q vid 20

bridge-domain 20

interface LoopBack0

ip address 6.6.6.6 255.255.255.255

interface Nve1

source 6.6.6.6

vni 10 head-end peer-list protocol bgp

vni 20 head-end peer-list protocol bgp

interface NULL0

bgp 100

peer 4.4.4.4 as-number 100

peer 4.4.4.4 connect-interface LoopBack0

ipv4-family unicast

peer 4.4.4.4 enable

l2vpn-family evpn

policy vpn-target

peer 4.4.4.4 enable

peer 4.4.4.4 advertise irb

//在三台设备的BGP中激活IRP路由传递的功能irb

ospf 1 router-id 6.6.6.6

area 0.0.0.0

network 6.6.6.6 0.0.0.0

network 10.0.46.6 0.0.0.0

vxlan分布式网关部署案例

vxlan分布式网关部署案例

查看evpn的bgp邻居是否建立

vxlan分布式网关部署案例

dis bgp evpn all routing-table

vxlan分布式网关部署案例

查看隧道建立情况

vxlan分布式网关部署案例

vxlan分布式网关部署案例

vxlan分布式网关部署案例

最终PC1可以ping通所有的pc

vxlan分布式网关部署案例

ping服务器:

vxlan分布式网关部署案例

转载请注明来自码农世界，本文标题：《vxlan分布式网关部署案例》

百度分享代码，如果开启HTTPS请参考李洋个人博客
37815篇文章 站点 微博
每一天，每一秒，你所做的决定都会改变你的人生！

发表评论

快捷回复：

评论列表 （暂无评论，79人围观）参与讨论

还没有评论，来说两句吧...

Top