Layer 3 EVPN implementeren via SR MPLS [SFP/iBGP] [PE-CE is OSPF] in Nexus 9300

Inleiding

Dit document beschrijft hoe u Layer 3 EVPN kunt implementeren/configureren via Segment Routing (SR) Multiprotocol Label Switching (MPLS) op Nexus 9300-producten met PE-CE protocol als Open Shortest Path First (OSPF).

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Border Gateway Protocol (BGP)
• Open kortste pad eerst (OSPF)
• L3VPN
• EVPN
• Segmentrouting (SR)

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• SPINE hardware-93360YC-FX2 met 9.3.(3)
• LEAF-hardware - 93240YC-FX2 actief met 9.3.(3)
• CLIENT-93216TC-FX2 (host-1), Catalyst-3750 (host-2)

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

MPLS L3VPN-Recap

Een VPN is:

• Een op IP gebaseerd netwerk dat privé netwerkservices aanbiedt via een openbare infrastructuur.

• Een reeks sites die via het internet of andere openbare of particuliere netwerken met elkaar mogen communiceren.

Traditionele VPN’s worden gecreëerd door de configuratie van een volledig netwerk van tunnels of permanente virtuele circuits (PVC’s) naar alle locaties in een VPN. Dit type VPN is niet gemakkelijk te onderhouden of uit te breiden, omdat het toevoegen van een nieuwe site vereist dat u elk randapparaat in VPN wijzigt.

Op MPLS gebaseerde VPN’s worden in Layer 3 gecreëerd en zijn gebaseerd op het peer-model. Het peer model stelt de serviceprovider en de klant in staat om Layer 3-routing informatie uit te wisselen. De dienstverlener verstrekt de gegevens tussen de locaties van de klant zonder betrokkenheid van de klant.

MPLS VPN’s zijn gemakkelijker te beheren en uit te breiden dan conventionele VPN’s. Wanneer een nieuwe site aan een MPLS VPN wordt toegevoegd, hoeft alleen de randrouter van de serviceprovider die services levert aan de klantensite te worden bijgewerkt.

Dit zijn de componenten van MPLS VPN:

• IP-router (Provider) in de kern van het providernetwerk. PE-routers voeren MPLS-switching uit en voegen VPN-labels niet toe aan Routed Packets. VPN-labels worden gebruikt om gegevenspakketten naar de juiste privé-netwerk- of clientrouter te sturen.
  
  

• PE router - router die het VPN-label aan inkomende pakketten vastlegt op basis van de interface of subinterface waarop ze worden ontvangen, en ook de MPLS kernetiketten aanbrengt. Een PE router hecht rechtstreeks aan een CE router.
  
  

• Router van de klant (C) - router in de Internet Service Provider (ISP) of het ondernemingsnetwerk.
  
  

• Router van Customer Edge (CE) - Edge-router op het netwerk van de ISP die verbinding maakt met de PE-router op het netwerk. Een CE router moet met een PE router een interface maken.

Overzicht van EVPN met L3VPN (MPLS SR)