VXLAN小实验：集中式VXLAN IP网关配置

昨天用华为模拟器做完VXLAN实验之后，总感觉不爽。毕竟因为模拟器有问题，没有得到理想的实验结果，那就只能用点企业级的装备来武装一下了。H3C VSR1000，这款路由器，配置上4核8G，应该能打到1G以上的转发性能。

废话少说，来做一个H3C官网的“VXLAN头端复制配置”小实验。

组网需求

VSR1、VSR3为与服务器连接的VTEP设备，VSR2为与广域网连接的集中式VXLAN IP网关设备。虚拟机VM1和VM3同属于VXLAN10。通过VXLAN实现不同站点间的二层互联，确保虚拟机在站点之间进行迁移时用户的访问流量不会中断，并通过VXLAN IP网关与广域网ISP服务器三层互联。

实验环境

VMWare ESXi 6.7.0（ProLiant DL360 Gen9，48核心，128G内存）

H3C VSR1000（Version 7.1.064, Release 0621P18，4核心，8G内存）

Windows 7旗舰版（测试用虚拟机，8核心，16G内存）

具体需求

不同VTEP之间手工建立VXLAN隧道。

手工关联VXLAN和VXLAN隧道。

通过源MAC地址动态学习远端MAC地址表项。

站点之间的泛洪流量采用头端复制的方式转发。

组网图

集中式VXLAN IP网关配置组网图。

M地址指远程管理的带外管理口地址。新建一个vSwitch，所有线路均使用该vSwitch中端口组实现，建议将不同链路隔离进不同的VLAN，避免广播风暴。为了更加直观，这次把这个主机的IP、MAC地址直接补充在了图例。

配置步骤

1、配置IP地址和单播路由协议

调通底层网络，配置各接口的IP地址和子网掩码，并在IP核心网络内配置OSPF协议，和上个实验（VXLAN小实验：VXLAN头端复制配置）比，主要是VSR2多配置了一个接口，多宣告了一个路由网段。

VSR2

#

interface LoopBack0

 ip address 2.2.2.2 255.255.255.255

#

interface GigabitEthernet2/0

 ip address 24.1.1.2 255.255.255.0

#

interface GigabitEthernet3/0

 ip address 22.1.1.1 255.255.255.0

#

ospf 1 router-id 2.2.2.2

 area 0.0.0.0

  network 2.2.2.2 0.0.0.0

  network 22.1.1.0 0.0.0.255

  network 24.1.1.0 0.0.0.255

2、配置VXLAN隧道

和上个实验相比，配置基本一致，却别点在于VSR2的接口GigabitEthernet3/0配置了IP地址，不再配置VSI实例绑定。同时增加了VSI虚接口。

VSR2

创建VSI虚接口VSI-interface1，并为其配置IP地址，该IP地址作为VXLAN 10内虚拟机的网关地址。

#

interface Vsi-interface1

 ip address 192.168.2.1 255.255.255.0

配置VXLAN 10所在的VSI实例和接口VSI-interface1关联。

#

vsi vpna

 gateway vsi-interface 1

 vxlan 10

  tunnel 21

  tunnel 23

验证配置

1、验证VTEP设备

验证VXLAN IP网关设备VSR2，查看Tunnel接口信息，可以看到VXLAN模式的Tunnel接口处于UP状态。

display interface tunnel

查看VSR2上的VSI虚接口信息，可以看到VSI虚接口处于UP状态。

display interface vsi-interface

查看VSR2上的VSI信息，可以看到VSI内创建的VXLAN、与VXLAN关联的VXLAN隧道、与VSI关联的VSI虚接口等信息。

display l2vpn vsi verbose

查看VSR2上VSI的MAC地址表项信息，可以看到已学习到的MAC地址信息。

对比组网拓扑可知：000c-2999-235a为VSR3连接的虚拟机，Link ID为Tunnel23，表示是从VSR3学习到的；000c-29cb-2b41为VSR1连接的虚拟机，Link ID为Tunnel21，表示是从VSR1学习到的。

VSR2设备上的路由信息如下：

查看VSR2上FIB表项信息，可以看到已学习到了虚拟机的转发表项信息。

2、验证主机

对比组网拓扑，在192.168.2.200这台主机上ping测192.168.2.160，结果如下：

ping网关和ISP服务器测试。

可以看到，虚拟机VM1和VM3之间可以互访，可以访问到网关，并且网关之外的ISP设备访问也正常。

debug ip icmp进行测试，看到的报文和正常的一样。

debug ip packet进行测试，对比正常报文，只有接口变成了VSI接口，其他信息一样。