VxLAN集中式网关配置案例

已于 2024-06-30 12:30:46 修改
阅读量430 收藏 6
点赞数 4
分类专栏： 运维 数通 文章标签： 网络 运维
于 2024-06-24 18:23:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiecy/article/details/139890004
版权
一、拓朴描述和要求：

        描述：R1和R3同属于vlan 10，R2和R4同属于vlan 20，网关分别集中在spiine上，分别为172.16.10.254和172.16.20.254。要求：vlan10和20可以互访

二、配置步骤：
        1、Leaf1、Leaf2、Spine 起 core igp ，建立起 underlayer 底层
        2、Leaf1 和 Spine 建立 bgp evpn ibgp邻居;  Leaf2 和 Spine 建立 bgp evpn ibgp邻居;  Spine 配置为RR

peer 10.1.1.1 reflect-client
peer 10.1.2.2 reflect-client
dis bgp evpn peer

        3、 在 Leaf1、Leaf2 上配置 Bridge-Domain、VAP、NVE接口
bridge-domain 10
    vxlan vni 5010
    arp broadcast-supress    #开启广播抑制功能
    arp l2-proxy enable    #开启二层代答功能（同上一条互斥，如果要用这个，需要在BD里做arp collect host enable，基于BD粒度的收集）
        evpn
        route-distinguisher 5010:1
        vpn-target 5010:1
dis arp broadcast-suppress user bridge-domain 10    #查看arp广播抑制表
dis arp l2-proxy vlan 10 ip 172.16.10.254
4、spine上配置Bridge-Domain、VRF、vbdif(三层vni)绑定VRF:
ip vpn-instance OA
    route-distinguisher 1:1
    vpn-target 1:1 evpn    #要加evpn
    quit
    vxlan vni  1000    #定义为三层vni
#
int vbdif  10
    ip binding vpn-instance OA
    ip addr 172.16.15.254 24
    arp collect host enable    #在三层网关上收集arp信息
 #
int nve1
    source 10.1.3.3
    vni 5010 head-end peer-list protocol bgp
#
bgp 123
    peer 10.1.1.1 advertise arp    #
    peer 10.1.2.2 advertise arp    #通告arp 信息
dis ip routing-table vpn-instance OA
        5、客户端配置交换机、路由器地址和默认路由为网关地址
三、测试：

        经测试，R1上的172.16.10.1可以ping通R4的172.16.20.2，其他也可以ping通

        查看 vxlan peer 为bgp evpn 动态建立：

        查看bgp evpn 路由：
<spine>dis bgp evpn all routing-table
 Local AS number : 123

 BGP Local router ID is 10.1.3.3
 Status codes: * - valid, > - best, d - damped, x - best external, a - add path,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete

 
 EVPN address family:
  Number of Mac Routes: 6
 Route Distinguisher: 5010:1
       Network(EthTagId/MacAddrLen/MacAddr/IpAddrLen/IpAddr)  NextHop
 *>    0:48:fa2c-8bf7-0031:0:0.0.0.0                          0.0.0.0                                      
 *>    0:48:fa2c-8bf7-0031:32:172.16.10.254                   0.0.0.0                                      
 *>    0:48:fa5d-31e3-9911:32:172.16.10.1                     0.0.0.0                                      
 Route Distinguisher: 5020:1
       Network(EthTagId/MacAddrLen/MacAddr/IpAddrLen/IpAddr)  NextHop
 *>    0:48:e6ec-e6d2-d844:32:172.16.20.2                     0.0.0.0                                      
 *>    0:48:fa2c-8bf7-0031:0:0.0.0.0                          0.0.0.0                                      
 *>    0:48:fa2c-8bf7-0031:32:172.16.20.254                   0.0.0.0                                      

 EVPN-Instance 10:
 Number of Mac Routes: 3
       Network(EthTagId/MacAddrLen/MacAddr/IpAddrLen/IpAddr)  NextHop
 *>    0:48:fa2c-8bf7-0031:0:0.0.0.0                          0.0.0.0                                      
 *>    0:48:fa2c-8bf7-0031:32:172.16.10.254                   0.0.0.0                                      
 *>    0:48:fa5d-31e3-9911:32:172.16.10.1                     0.0.0.0                                      

 EVPN-Instance 20:
 Number of Mac Routes: 3
       Network(EthTagId/MacAddrLen/MacAddr/IpAddrLen/IpAddr)  NextHop
 *>    0:48:e6ec-e6d2-d844:32:172.16.20.2                     0.0.0.0                                      
 *>    0:48:fa2c-8bf7-0031:0:0.0.0.0                          0.0.0.0                                      
 *>    0:48:fa2c-8bf7-0031:32:172.16.20.254                   0.0.0.0                                      
 
 EVPN address family:
  Number of Inclusive Multicast Routes: 6
 Route Distinguisher: 5010:1
       Network(EthTagId/IpAddrLen/OriginalIp)                 NextHop
 *>i   0:32:10.1.1.1                                          10.1.1.1                                     
 *>i   0:32:10.1.2.2                                          10.1.2.2                                     
 *>    0:32:10.1.3.3                                          0.0.0.0                                      
 Route Distinguisher: 5020:1
       Network(EthTagId/IpAddrLen/OriginalIp)                 NextHop
 *>i   0:32:10.1.1.1                                          10.1.1.1                                     
 *>i   0:32:10.1.2.2                                          10.1.2.2                                     
 *>    0:32:10.1.3.3                                          0.0.0.0                                      

 EVPN-Instance 10:
 Number of Inclusive Multicast Routes: 3
       Network(EthTagId/IpAddrLen/OriginalIp)                 NextHop
 *>i   0:32:10.1.1.1                                          10.1.1.1                                     
 *>i   0:32:10.1.2.2                                          10.1.2.2                                     
 *>    0:32:10.1.3.3                                          0.0.0.0                                      

 EVPN-Instance 20:
 Number of Inclusive Multicast Routes: 3
       Network(EthTagId/IpAddrLen/OriginalIp)                 NextHop
 *>i   0:32:10.1.1.1                                          10.1.1.1                                     
 *>i   0:32:10.1.2.2                                          10.1.2.2                                     
 *>    0:32:10.1.3.3                                          0.0.0.0
  四、主要配置：
[spine]：
evpn-overlay enable
#
ip vpn-instance OA
 ipv4-family
  route-distinguisher 1:1
  vpn-target 1:1 export-extcommunity
  vpn-target 1:1 import-extcommunity
 vxlan vni 1000
#
bridge-domain 10
 vxlan vni 5010
 #
 evpn
  route-distinguisher 5010:1
  vpn-target 5010:1 export-extcommunity
  vpn-target 5010:1 import-extcommunity
#
bridge-domain 20
 vxlan vni 5020
 #
 evpn
  route-distinguisher 5020:1
  vpn-target 5020:1 export-extcommunity
  vpn-target 5020:1 import-extcommunity
#
interface Vbdif10
 ip binding vpn-instance OA
 ip address 172.16.10.254 255.255.255.0
 arp collect host enable
#
interface Vbdif20
 ip binding vpn-instance OA
 ip address 172.16.20.254 255.255.255.0
 arp collect host enable
#
interface MEth0/0/0
 ip binding vpn-instance _management_vpn_
#
interface GE1/0/1
 undo portswitch
 ip address 10.1.13.3 255.255.255.0
#
interface GE1/0/2
 undo portswitch
 ip address 10.1.23.3 255.255.255.0
#
interface LoopBack0
 ip address 10.1.3.3 255.255.255.255
#
interface Nve1
 source 10.1.3.3
 vni 5010 head-end peer-list protocol bgp
 vni 5020 head-end peer-list protocol bgp
#
bgp 123
 router-id 10.1.3.3
 undo default ipv4-unicast
 private-4-byte-as enable
 peer 10.1.1.1 as-number 123
 peer 10.1.1.1 connect-interface LoopBack0
 peer 10.1.2.2 as-number 123
 peer 10.1.2.2 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo peer 10.1.1.1 enable
  undo peer 10.1.2.2 enable
 #              
 l2vpn-family evpn
  policy vpn-target
  peer 10.1.1.1 enable
  peer 10.1.2.2 enable
#
ospf 1 router-id 10.1.3.3
 area 0.0.0.0
  network 10.1.3.3 0.0.0.0
  network 10.1.13.0 0.0.0.255
  network 10.1.23.0 0.0.0.255
#
[Leaf1]
evpn-overlay enable
#
bridge-domain 10
 vxlan vni 5010
 #
 evpn
  route-distinguisher 5010:1
  vpn-target 5010:1 export-extcommunity
  vpn-target 5010:1 import-extcommunity
 arp l2-proxy enable
#
bridge-domain 20
 vxlan vni 5020
 #
 evpn
  route-distinguisher 5020:1
  vpn-target 5020:1 export-extcommunity
  vpn-target 5020:1 import-extcommunity
 arp l2-proxy enable
#
interface GE1/0/1
 undo portswitch
 ip address 10.1.13.1 255.255.255.0
#
interface GE1/0/2
 undo portswitch
#
interface GE1/0/2.10 mode l2
 encapsulation dot1q vid 10
 bridge-domain 10
#
interface GE1/0/2.20 mode l2
 encapsulation dot1q vid 20
 bridge-domain 20
#
interface LoopBack0
 ip address 10.1.1.1 255.255.255.255
#
interface Nve1
 source 10.1.1.1
 vni 5010 head-end peer-list protocol bgp
 vni 5020 head-end peer-list protocol bgp
#
bgp 123
 router-id 10.1.1.1
 undo default ipv4-unicast
 private-4-byte-as enable
 peer 10.1.2.2 as-number 123
 peer 10.1.2.2 connect-interface LoopBack0
 peer 10.1.3.3 as-number 123
 peer 10.1.3.3 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo peer 10.1.2.2 enable
  undo peer 10.1.3.3 enable
 #
 l2vpn-family evpn
  policy vpn-target
  peer 10.1.2.2 enable
  peer 10.1.3.3 enable
#
ospf 1 router-id 10.1.1.1
 area 0.0.0.0
  network 10.1.1.1 0.0.0.0
  network 10.1.13.0 0.0.0.255
#
五、总结：

        集中式网关的优势：
1、动态建立 VxLAN隧道（dis vxlan tunnel）
2、动态建立 BUM 表项（dis vxlan peer）
3、动态学习mac地址，type 2 mac路由传递
*evpn是控制层面，传递type2 mac 路由、type3 inclusive multicast路由、type5的路由
type2是mac路由，在没有流量激发的情况下，自动构建mac表项
type3 inclusive multicast 路由，建立隧道，建立 bum 转发表
        缺点：
ARP必须泛洪、多次泛洪
        解决方案：
1、arp broadcast-supress 
2、arp代答

jiecy
关注
  • 4
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
实验 - 静态配置VXLAN集中式网关
afanx的博客
07-04 1293
实验拓扑： 实验工具：华为模拟器 实验思路： 1、三台CE设备配置接口IP并运行OSPF互相宣告自身网段，使三台CE设备互相三层可达。 2、分别在CE1和CE3上配置业务接入点，并建立VXLAN隧道。此时当PC1和PC2处于同网段同vlan时可二层互访。 3、添加PC3连接LSW2，与PC1/2处于不同网段不同vlan。 4、在CE2上配置VLAN三层网关，并分别与CE1和CE3建立VXLAN隧道。 实验规划： VLAN 10 30 网段 192.168.1
华为VXLAN集中式网关部署实验——BGP 动态方式
01-20
​ 本实验使用的是eNSP v1.2.00.500，CE12800系统版本Version 8.130 (CE12800 V800R013C00SPC560B560)，这个版本我已经测试可成功做VXLAN实验，其它版本做VXLAN可能会出现Ping不通的BUG，如果需要下载本实验所用eNSP...
静态Vxlan，集中式网关配置
weixin_42474071的博客
09-25 255
不知道是不是模拟器问题，当我使用三个ce做二层+三层网关的静态vxlan实验时，vxlan tunnel和vxlan vni都是正常建立好的，但是无法ping通。多次尝试后依旧一样。但是使用两个ce做集中式网关实验就正常，所以以下是使用两个CE做的实验。PC1 ping PC2，抓包发现数据包封装在vxlan里面，实验成功！
ensp pro VXLAN集中式网关实验
qq2353177176的博客
11-18 1233
集中式网关意思是所有BD的网关集中放在一个设备上MAC VRF（BD中的EVPN实例）是二层vniIP VRF是三层vni三层vni在转发平面上解决跨网段通讯问题二层vni在转发平面上解决同网段通讯问题集中式网关只涉及到二层vni东西向靠直连路由，南北靠默认路由集中式网关仅靠直连路由进行东西互访。
新版华为HCIP系列课程13:VxLAN
04-16
HCIP-R&S 课程大纲课程模块课程子模块详情内容学习目标路由课程(IERN)1、Advanced IP高级 IP 地址规划完成培训后您将能掌握：(1)理解 OSPF、BGP 协议原理，并掌握基于 VRP 平台下，使用 OSPF、BGP 组建大型网络的方法(2)理解 IGMP、PIM-SM/DM 协议原理，并掌握使用这些组播协议组建组播网络的方法(3)理解 VLAN、GVRP、QinQ、STP、RSTP 和 MSTP 的工作原理(4)掌握应用 STP、RSTP 和 MSTP 避免交换网络环路的方法(5)掌握应用 VLAN、MuX、Super Vlan 和 QinQ 等技术提供透明隔离的交换网络(6)了解网络安全的基本知识(7)了解 Eudemon 系列防火墙的技术原理和功能特征(8)理解 IP QoS 模型和差分服务（DiffServ）模型及数据分类的基本原则和标志、流量控制和整形、拥塞管理、拥塞避免、链路效率等原理(9)理解基于类的 QoS 描述的基本原则(10)提升在大型网络环境下的综合规划、配置运维和排障能力课程价值：完成系列课程培训后，您对中小型网络有全面深入的了解，掌握中小型网络的通用技术，并具备独立设计中小型网络以及使用华为路由交换（数通）设备实施设计的能力。
VXLAN跨网段集中式网关配置实例
weixin_45457085的博客
02-28 2231
拓扑 两个部门分别属于VLAN10和VLAN20要实现通过VXLAN跨网段互访 配置思路 1、底层underlay通过OSPF跑通CE1/CE2/CE3 2、配置VXLAN隧道使CE1-CE2搭建一条，CE3-CE2搭建一条 3、CE2上起两端网段的网关VBDIF 4、通过子接口绑定BD接入方式，相对于基于VLAN优势更大 注意点 1、BD与Nve进程仅仅具有本地属性用于本地区分VLAN； 2、vni具有全局属性，通过vni参数，设备选择将决定将报文放入那一条VXLAN隧道； 配置开..
VXLAN小实验：集中式VXLAN IP网关配置
衡水铁头哥的博客
07-07 1759
昨天用华为模拟器做完VXLAN实验之后，总感觉不爽。毕竟因为模拟器有问题，没有得到理想的实验结果，那就只能用点企业级的装备来武装一下了。H3C VSR1000，这款路由器，配置上4核8G，应该能打到1G以上的转发性能。 废话少说，来做一个H3C官网的“VXLAN头端复制配置”小实验。 组网需求 VSR1、VSR3为与服务器连接的VTEP设备，VSR2为与广域网连接的集中式VXLAN IP网关设备。虚拟机VM1和VM3同属于VXLAN10。通过VXLAN实现不同站点间的二层互联，确保虚拟机在站点之间进行
VXLAN配置实例（三）——VXLAN集中式双活网关
永远是少年
08-07 3643
今天给大家介绍VXLAN的相关内容。本文以华为eNSP模拟器为工具，设计并实现了一个典型的VXLAN的应用场景，并完成了相应的配置。主要是VXLAN应用场景下，集中式双活网关的配置方式。 阅读本文，您需要对VXLAN等基础理论知识有基本的了解。 推荐阅读文章： VXLAN详解（一） VXLAN详解（二） VXLAN配置实例（一）——VXLAN基本配置 VXLAN配置实例（二）——VXLAN跨子网互通 一、实验拓扑及目的 实验拓扑如上所示，现在要求配置VXLAN，实现PC1的网关配置在CE2和CE3设备上，
HCIE-Datacom VxLAN集中式网关部署学习笔记
03-14
VxLAN:虚拟扩展vlan 问题: 1、vlan不够，不能适应租户的要求2、数据中心的架构技术演进1) xSTP 1.5)TRILL---大二层（没有标准化)2）堆叠 3)M-LAG 4) vd (VxLAN)
华为交换机配置集中式网关部署方式的VXLAN示例.doc
09-22
根据三层网关部署方式的不同，VXLAN三层网关又可以分为集中式网关和分布式网关。集中式网关是指将三层网关集中部署在一台设备上，所有跨子网的流量都经过三层网关进行转发，实现流量的集中管理。
华为vxlan技术详解及配置手册
03-19
在配置手册中，"CloudEngine 12800, 12800E V200R005C00 配置指南-VXLAN.pdf"很可能是针对华为这款高端数据中心交换机的VXLAN配置详细指导，包括具体命令行接口（CLI）操作、配置案例和注意事项。"01-正文.pdf"则...
ENSPLAB笔记：配置VXLAN（分布式网关）配置文件
04-04
4. **分布式网关**：在分布式网关配置中，每个Leaf节点都可以处理VXLAN流量的入站和出站，无需依赖中心化的网关设备。这提高了网络的可用性和性能。 5. **Spine节点配置**：Spine节点需要配置以支持VXLAN流量的转发...
Zabbix自动发现
Lzcsfg的博客
07-08 731
在 Zabbix 中，自动发现（Auto Discovery）是一种强大的功能，用于自动识别和监控网络设备、服务或应用程序中的动态变化。通过自动发现功能，Zabbix 可以自动添加、配置和监控新的网络节点或服务，大大简化了管理和监控大规模环境的复杂性。
Mac虚拟机跑Windows流畅吗 Mac虚拟机连不上网络怎么解决 mac虚拟机网速慢怎么解决
2401_82916694的博客
07-10 447
选择Shared模式，你的Mac会当作虚拟机的路由器。一般来说，拥有更高性能的Cpu（如Apple M2或M3芯片）、更大的内存（建议16GB以上）、以及足够的存储空间可以显著提升虚拟机中Windows的运行流畅度。Mac的防火墙或其他安全设置可能阻止虚拟机访问网络，如果你的Mac主机可以访问网络，并且排查了上文介绍的情况，那么可以尝试关闭Mac电脑防火墙，再检查虚拟机是否可以连接网络。使用Mac虚拟机运行Windows是否流畅，取决于几个关键因素：硬件配置、虚拟机软件的选择以及虚拟机的设置。
YOLOv10改进 | 特殊场景检测篇 | 轻量级的低照度图像增强网络IAT改进YOLOv10暗光检测（全网独家首发）
Snu77的博客
07-11 61
本文给大家带来的改进机制是轻量级的变换器模型：Illumination Adaptive Transformer (IAT)，用于图像增强和曝光校正。其基本原理是通过分解图像信号处理器（ISP）管道到局部和全局图像组件，从而恢复在低光或过/欠曝光条件下的正常光照sRGB图像。具体来说，IAT使用注意力查询来表示和调整ISP相关参数，例如颜色校正、伽马校正。模型具有约90k参数和约0.004s的处理速度，能够在低光增强和曝光校正的基准数据集上持续实现优于最新技术（State-of-The-Art, SOTA）
从零开始做题：logtime
weixin_44626085的博客
07-10 191
给出1个pcapng文件。
【观成科技】Websocket协议代理隧道加密流量分析与检测
GCKJ_0824的博客
07-10 727
Websocket中的掩码加密使用异或（xor）做简单的加密，当MASK字段对应位被设置为 1 时表示加密，那么后续会设置4字节的Masking-key，Mask位设置为 0 时表示不加密，则不会携带Masking-key。观成科技的安全团队通过研究Websocket协议本身结构特点，并与对应的工具流量相结合，从而提出行之有效的检测方法应用于产品当中，能在Websocket流量中准确发现异常，找出相关隧道的搭建和使用痕迹，保障客户网络的安全。Websocket协议代理工具加密流量检测。
访问控制的定义与原理
最新发布
SafePloy_SH的博客
07-11 126
访问控制(Access Control)是一种重要的安全机制，用于限制对程序中的数据、函数、类以及计算机系统中资源(如文件、数据库、网络设备等)的访问权限。其主要目的是保护系统中的敏感信息和资源，防止未经授权的访问和操作，确保系统的安全性、完整性和可靠性。综上所述，访问控制是保障系统安全的重要手段之一，它通过限制用户对资源的访问权限来防止未经授权的访问和操作。允许用户对自身所创建的访问对象(如文件、数据表等)进行访问，并可将对这些对象的访问权授予其他用户或收回其访问权限。
配置集中式网关部署方式的vxlan示
07-08
配置集中式网关部署方式的VXLAN示例可以涉及以下几个方面的配置： 1. 创建VXLAN隧道： 在集中式网关上，首先需要创建VXLAN隧道，以便在不同的网络设备之间传输数据。可以使用命令或者网络设备的图形用户界面来进行...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值