ENSP Pro VXLAN EVPN分布式网关部署配置

最新推荐文章于 2024-05-29 10:41:23 发布
最新推荐文章于 2024-05-29 10:41:23 发布
阅读量1.5k 收藏 11
点赞数 10
分类专栏： 华为实验 文章标签： 分布式 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq2353177176/article/details/134863211
版权

分布式网关

在BGP EVPN方式部署分布式网关的场景中，控制平面的流程包括VXLAN隧道建立、MAC地址动态学习；转发平面的流程包括同子网已知单播报文转发、同子网BUM报文转发、跨子网报文转发。该方式实现的功能全面，支持主机IP路由通告、主机MAC地址通告、主机ARP通告，可以直接使能ARP广播抑制功能。如果在VXLAN网络中采用分布式网关，推荐使用此方式。

对比集中式网关，分布式网关的arp条目比集中式网关的arp条目少，分布式网关只学习租户侧的arp条目，不学习网络侧的arp条目

拓扑

请添加图片描述

实验目的

全互联互通，underlay使用OSPF来使底层可达，后使用BGP EVPN传递Type 2（学习MAC和32位的主机路由），Type 3路由（动态发现VTEP，自动建立VXLAN隧道）
创建两个BD，1.0/24在BD1000，2.0/24在BD2000 网关分别为：192.168.1.254/24 192.168.2.254/24

业务接入点

TOR_S-1：
    vlan batch  10 20
    #
    interface GE1/0/1
 		port link-type trunk
 		port trunk allow-pass vlan 10 20
	#
    interface GE1/0/2
    	port link-type access 
 		port default vlan 10
	#
	interface GE1/0/3
    	port link-type access 
 		port default vlan 20

TOR_S-2：
    vlan batch  10 20
    #
    interface GE1/0/1
 		port link-type trunk
 		port trunk allow-pass vlan 10 20
	#
    interface GE1/0/3
    	port link-type access 
 		port default vlan 10
	#
	interface GE1/0/2
    	port link-type access 
 		port default vlan 20

leaf1_CE-3:
	bridge-domain 1000
 		vxlan vni 5010
	#
	bridge-domain 2000
 		vxlan vni 5020
    #
	interface GE1/0/3.10 mode l2
 		encapsulation dot1q vid 10
 		bridge-domain 1000
	#
	interface GE1/0/3.20 mode l2
 		encapsulation dot1q vid 20
 		bridge-domain 2000

leaf1_CE-4:
	bridge-domain 1000
 		vxlan vni 5010
	#
	bridge-domain 2000
 		vxlan vni 5020
    #
	interface GE1/0/3.10 mode l2
 		encapsulation dot1q vid 10
 		bridge-domain 1000
	#
	interface GE1/0/3.20 mode l2
 		encapsulation dot1q vid 20
 		bridge-domain 2000

underlay

leaf1_CE-3:
	interface LoopBack0
 		ip address 1.1.1.1 255.255.255.255
	#
	interface LoopBack1
		 ip address 11.11.11.11 255.255.255.255
    #
	interface GE1/0/1
 		undo portswitch
 		ip address 10.1.1.1 255.255.255.252
 		ospf network-type p2p
	#
	interface GE1/0/2
 		undo portswitch
 		ip address 10.1.1.5 255.255.255.252
 		ospf network-type p2p
    #
	ospf 1 router-id 11.11.11.11
 		area 0.0.0.0
  			network 1.1.1.1 0.0.0.0
  			network 10.1.1.0 0.0.0.255
  			network 11.11.11.11 0.0.0.0

leaf1_CE-4:
	interface LoopBack0
 		ip address 2.2.2.2 255.255.255.255
	#
	interface LoopBack1
		 ip address 22.22.22.22 255.255.255.255
    #
	interface GE1/0/1
 		undo portswitch
 		ip address 10.1.1.9 255.255.255.252
 		ospf network-type p2p
	#
	interface GE1/0/2
 		undo portswitch
 		ip address 10.1.1.13 255.255.255.252
 		ospf network-type p2p
    #
	ospf 1 router-id 22.22.22.22
 		area 0.0.0.0
  			network 2.2.2.2 0.0.0.0
  			network 10.1.1.0 0.0.0.255
  			network 22.22.22.22 0.0.0.0

spine_CE-1：
	interface LoopBack1
		 ip address 33.33.33.33 255.255.255.255
    #
	interface GE1/0/1
 		undo portswitch
 		ip address 10.1.1.2 255.255.255.252
 		ospf network-type p2p
	#
	interface GE1/0/2
 		undo portswitch
 		ip address 10.1.1.10 255.255.255.252
 		ospf network-type p2p
    #
	ospf 1 router-id 33.33.33.33
 		area 0.0.0.0
  			network 10.1.1.0 0.0.0.255
  			network 33.33.33.33 0.0.0.0

spine_CE-2：
	interface LoopBack1
		 ip address 44.44.44.44 255.255.255.255
    #
	interface GE1/0/1
 		undo portswitch
 		ip address 10.1.1.6 255.255.255.252
 		ospf network-type p2p
	#
	interface GE1/0/2
 		undo portswitch
 		ip address 10.1.1.14 255.255.255.252
 		ospf network-type p2p
    #
	ospf 1 router-id 44.44.44.44
 		area 0.0.0.0
  			network 10.1.1.0 0.0.0.255
  			network 44.44.44.44 0.0.0.0

请添加图片描述

underlay已经完成，ospf邻居已经建立成功

Overlay

leaf1_CE-3:
	evpn-overlay enable 
    #
	ip vpn-instance abc
 		ipv4-family
  			route-distinguisher 1:1
  			vpn-target 11:1 export-extcommunity evpn
  			vpn-target 11:1 import-extcommunity evpn
 		vxlan vni 3000
	#
    bridge-domain 1000
 		vxlan vni 5010
 		evpn
  			route-distinguisher 1000:1
  			vpn-target 5010:1 export-extcommunity
 			vpn-target 11:1 export-extcommunity
  			vpn-target 5010:1 import-extcommunity
	#
    bridge-domain 2000
 		vxlan vni 5020
 		evpn
  			route-distinguisher 2000:1
  			vpn-target 5020:1 export-extcommunity
 			vpn-target 11:1 export-extcommunity
  			vpn-target 5020:1 import-extcommunity
	#
	interface Vbdif1000
    	ip binding vpn-instance abc
 		ip address 192.168.1.254 255.255.255.0
 		mac-address 0000-5e00-0001
 		vxlan anycast-gateway enable
 		arp collect host enable
	#
	interface Vbdif2000
    	ip binding vpn-instance abc
 		ip address 192.168.2.254 255.255.255.0
 		mac-address 0000-5e00-0002
 		vxlan anycast-gateway enable
 		arp collect host enable
	#
	interface Nve1
 		source 1.1.1.1
 		vni 5010 head-end peer-list protocol bgp
 		vni 5020 head-end peer-list protocol bgp
	#
	bgp 65000
 		router-id 11.11.11.11
 		undo default ipv4-unicast
 		peer 33.33.33.33 as-number 65000
 		peer 33.33.33.33 connect-interface LoopBack1
 		peer 44.44.44.44 as-number 65000
 		peer 44.44.44.44 connect-interface LoopBack1
 		l2vpn-family evpn
  			policy vpn-target
  			peer 33.33.33.33 enable
  			peer 33.33.33.33 advertise irb
  			peer 44.44.44.44 enable
  			peer 44.44.44.44 advertise irb

leaf1_CE-4:
	evpn-overlay enable 
    #
	ip vpn-instance abc
 		ipv4-family
  			route-distinguisher 1:2
  			vpn-target 11:1 export-extcommunity evpn
  			vpn-target 11:1 import-extcommunity evpn
 		vxlan vni 3000
	#
    bridge-domain 1000
 		vxlan vni 5010
 		evpn
  			route-distinguisher 1000:2
  			vpn-target 5010:1 export-extcommunity
 			vpn-target 11:1 export-extcommunity
  			vpn-target 5010:1 import-extcommunity
	#
    bridge-domain 2000
 		vxlan vni 5020
 		evpn
  			route-distinguisher 2000:2
  			vpn-target 5020:1 export-extcommunity
 			vpn-target 11:1 export-extcommunity
  			vpn-target 5020:1 import-extcommunity
	#
	interface Vbdif1000
    	ip binding vpn-instance abc
 		ip address 192.168.1.254 255.255.255.0
 		mac-address 0000-5e00-0001
 		vxlan anycast-gateway enable
 		arp collect host enable
	#
	interface Vbdif2000
    	ip binding vpn-instance abc
 		ip address 192.168.2.254 255.255.255.0
 		mac-address 0000-5e00-0002
 		vxlan anycast-gateway enable
 		arp collect host enable
	#
	interface Nve1
 		source 2.2.2.2
 		vni 5010 head-end peer-list protocol bgp
 		vni 5020 head-end peer-list protocol bgp
	#
	bgp 65000
 		router-id 22.22.22.22
 		undo default ipv4-unicast
 		peer 33.33.33.33 as-number 65000
 		peer 33.33.33.33 connect-interface LoopBack1
 		peer 44.44.44.44 as-number 65000
 		peer 44.44.44.44 connect-interface LoopBack1
 		l2vpn-family evpn
  			policy vpn-target
  			peer 33.33.33.33 enable
  			peer 33.33.33.33 advertise irb
  			peer 44.44.44.44 enable
  			peer 44.44.44.44 advertise irb

spine_CE-1：
	bgp 65000
 		router-id 33.33.33.33
 		undo default ipv4-unicast
 		peer 11.11.11.11 as-number 65000
 		peer 11.11.11.11 connect-interface LoopBack1
        peer 22.22.22.22 as-number 65000
 		peer 22.22.22.22 connect-interface LoopBack1
 		l2vpn-family evpn
  			undo policy vpn-target
  			peer 11.11.11.11 enable
  			peer 11.11.11.11 advertise irb
  			peer 11.11.11.11 reflect-client
  			peer 22.22.22.22 enable
  			peer 22.22.22.22 advertise irb
  			peer 22.22.22.22 reflect-client

spine_CE-2：
	bgp 65000
 		router-id 44.44.44.44
 		undo default ipv4-unicast
 		peer 11.11.11.11 as-number 65000
 		peer 11.11.11.11 connect-interface LoopBack1
        peer 22.22.22.22 as-number 65000
 		peer 22.22.22.22 connect-interface LoopBack1
 		l2vpn-family evpn
  			undo policy vpn-target
  			peer 11.11.11.11 enable
  			peer 11.11.11.11 advertise irb
  			peer 11.11.11.11 reflect-client
  			peer 22.22.22.22 enable
  			peer 22.22.22.22 advertise irb
  			peer 22.22.22.22 reflect-client

验证

请添加图片描述

当leaf1_CE-3的VBDIF接口有了租户的ARP表项后，会通过BGP EVPN的Type 2传递32位的主机路由给对等体

请添加图片描述

下一跳为leaf1_CE-3的VTEP IP（NVE IP)，但是如果leaf1_CE-3租户的arp表项超时了，该路由也会撤销。MAC表也是类似的，当leaf1_CE-3租户的MAC超时，leaf2_CE-4上对应从EVPN Type2学到的MAC表也是撤销

Spine有两个并且都作为RR为什么只有一条呢？
请添加图片描述

请添加图片描述

datacom_chen
关注
  • 10
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
华为新版模拟器eNSP Pro发布，新版新体验！
qq_44940837的博客
07-03 1万+
华为新版模拟器eNSP Pro
【Ensp pro模拟实验】华为FW防火墙双机热备-HRP-1
qq_43751649的博客
11-10 1640
HRSP,FW关键网元的冗余技术，来使用新的Ensp pro模拟吧
VxLAN-分布式网关
SSR_ZZ的博客
07-12 791
vLSW1、vLSW2充当虚拟交换机，给数据添加vlan tag。由于模拟器PC不会主动发送ARP，需要用PC ping 网关地址。查看VPN实例中的路由，学习到32位主机路由。查看OSPF邻居是否建立，路由是否学习到。CE1上学习到32位主机路由（回城路由）查看BGP EVPN学习的5类路由。测试PC访问外部网络Server。查看BGP EVPN邻居关系。同子网，PC1 访问PC2。跨子网，PC1 访问PC3。查看EVPN的3类路由。查看EVPN的2类路由。查看3层VxLan隧道。查看VPN实例内路由。
本地PC安装eNSP Pro完成简单的WLAN实验
广然笔记
04-14 2932
本文介绍了如何在本地PC机上通过虚拟机安装eNSP Pro，并完成一个简单的WLAN实验，体验了eNSP Pro中AC、AP设备配置的不同之处。
ensp pro 在笔记本/服务器/虚拟化平台的部署
qq_43751649的博客
11-27 2466
ensp pro 在多种环境下的部署
EVPN配置实例（一）——EVPN集中式网关
永远是少年
08-15 5131
今天给大家介绍EVPN的相关内容。本文以华为eNSP模拟器为工具，设计并实现了一个典型的EVPN配置集中式网关的应用场景，并完成了相应的配置。 阅读本文，您需要对EVPN有一定的了解，如果您对此还存在困惑，欢迎查阅我博客内的其他文章，相信您一定会有所收获！ 推荐阅读文章： VXLAN详解（一） VXLAN详解（二） VXLAN详解（三） VXLAN中EVPN技术详解（一）——EVPN实现VXLAN隧道控制 VXLAN中EVPN技术详解（二）——EVPN与VXLAN分布式网关 一、实验拓扑及要求 实验拓扑如
EVPN&VXLAN配置
woshills的博客
06-14 541
EVPN&VXLAN配置
EVPN配置实例（二）——EVPN分布式网关
永远是少年
08-15 4452
今天给大家介绍EVPN的相关内容。本文以华为eNSP模拟器为工具，设计并实现了一个典型的EVPN配置分布式网关的应用场景，并完成了相应的配置。 阅读本文，您需要对EVPN有一定的了解，如果您对此还存在困惑，欢迎查阅我博客内的其他文章，相信您一定会有所收获！ 推荐阅读文章： VXLAN详解（一） VXLAN详解（二） VXLAN详解（三） VXLAN中EVPN技术详解（一）——EVPN实现VXLAN隧道控制 VXLAN中EVPN技术详解（二）——EVPN与VXLAN分布式网关 强烈推荐您阅读下列文章： EVP
华为新版ENSP PRO模拟器测评：性能表现与功能扩展一览
朔方鸟的博客
08-10 7688
本文全面评估了华为新版ensp pro模拟器，为网络工程师和技术人员提供了强大的仿真环境。从硬件配置、启动性能、资源占用、硬件要求与性能、功能扩展等多个角度进行了深入分析。硬件环境和资源分配、启动三台AR设备约需10分钟、资源占用情况、产品文档要求与实际性能的关系，以及支持新设备和功能扩展等，均得到详细论述。总体而言，ensp pro模拟器在性能和功能方面表现优异，但资源占用较大。
玩转华为ENSP模拟器系列 | 配置基于路由的IPSec VdPdNd（采用预共享密钥认证）
COCO_gsta的博客
10-07 1852
通过组网实现如下需求：在FW_A和FW_B之间建立基于路由的IPSec隧道，使网络A和网络B的用户可通过IPSec隧道互相访问。所示，网络A和网络B分别通过FW_A和FW_B连接到Internet。配置FW_A的基础配置。包括配置接口IP地址、接口加入安全区域、域间安全策略和静态路由。配置FW_B的基础配置。配置到达目的网络B的静态路由，此处假设到达网络B的下一跳地址为1.1.3.2。配置到达目的网络A的静态路由，此处假设到达网络A的下一跳地址为1.1.5.2。在FW_A上配置IPSec。
玩转华为ENSP模拟器系列 | 配置私网接入普通EVdPdNd E-Lan示例
COCO_gsta的博客
05-08 1051
素材来源：华为路由器配置指南 一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！ 附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目标 配置私网接入普通EVPN E-Lan实现二层网路互联。 组网需求 如图1所示：Site1和Site2内为二层网络，为了实现通过骨干网使不同Site间相互通信，可以在网络中配置EVPN功能。其中各个PE设备上创建EVPN实例用于存储CE或远端PE发来的EVPN路由，RR设备将配置成路由反射器，用于
玩转华为ENSP模拟器系列 | IPSec网关主备双机热备
COCO_gsta的博客
10-17 2483
素材来源：华为防火墙配置指南建立IPSec隧道的一端使用两台设备进行双机热备，可以将IPSec的配置信息、隧道建立信息等从主设备备份到备用设备上，保证即使主设备断开后隧道也不会拆除，提高了网络的可靠性。如所示，公司总部（HQ）通过FW_A和FW_B接入外网。分支机构（Branch）员工使用FW_C接入总部。要求实现分支机构安全访问IPSec保护的总部内网服务器。公司由多个分支机构组成，此举例中只以其中一个为例，其网关为FW_C。
14英寸电脑长宽多少_三星准备推出14寸DexBook便携显示器，搭配手机使用
weixin_39901685的博客
11-18 192
近几年，各大手机厂商创新了一种新的手机使用方式。比如三星DexBook显示器基于三星DeX技术，通过一条Type-C数据线将手机连接到DexBook上，输出针对大屏专门优化的电脑版安卓系统，还有之前的锤子TNT也是类似的效果。但是目前专门为手机设计的显示器似乎还是比较少的。而据外媒报道，三星和LG都在不约而同的准备着一款非常有趣的设备，他们打算专门为手机设计一个外接显示器，可以让手机用户...
服务器Ubuntu 系统上部署安装ensp pro 过程
weixin_45598446的博客
07-27 3248
服务器Ubuntu 系统上部署安装ensp pro
文章解读与仿真程序复现思路——电力系统自动化EI\CSCD\北大核心《基于优先指数的配电网分布式储能序次规划》
最新发布
LIANG674027206的博客
05-29 660
提出一种基于优先指数的分布式储能序次规划方法，以指导储能的优化配置和有序接入，解决电网规划过程中实际网架结构不明确和DESS功能复合性强但规划场景单一的问题。电网论文源程序擅长文章解读,论文与完整源程序,等方面的知识,电网论文源程序关注python,机器学习,计算机视觉,深度学习,神经网络,数据挖掘领域.电网论文源程序擅长文章解读,论文与完整源程序,等方面的知识,电网论文源程序关注python,机器学习,计算机视觉,深度学习,神经网络,数据挖掘领域.论文与完整源程序_电网论文源程序的博客-CSDN博客。
LAMP集群分布式实验报告
2301_79868845的博客
05-29 1341
LAMP架构（Linux、Apache、MySQL、PHP）自1998年提出以来，经过长时间的发展和完善，已经成为非常成熟和稳定的Web开发平台。4.市场需求：随着互联网的普及和Web应用的不断增多，对于高性能、高可靠性和可扩展性的Web平台的需求也在不断增加。通过深入研究和实验，可以推动分布式系统技术的发展和应用，为Web应用提供更加强大和稳定的支持。//如果不是config.inc.php，而是config.sample.inc.php，就将文件改成config.inc.php。
聊聊几种常见的分布式Session解决方案
weixin_45254062的博客
05-26 256
highlight: xcode theme: vuepress 问题引入：什么是分布式Session？ 分布式 Session 是指在多台服务器之间共享和管理用户的会话数据，使得用户的会话状态能够在不同的服务器上保持一致。这样，无论用户的请求被路由到哪台服务器，都能够访问到相同的会话信息，从而保证用户体验的一致性。 回顾一下单机服务的 HttpSession 的存储： 在传统的 J...
Linux防火墙之iptables（二）
lxplxplike的博客
05-26 945
在Internet中发布位于局域网内的服务器。
I2C SPI UART TCP/UDP AD/DA PWM大总结
芯心智库
05-26 784
那么当处理器输出的是全0则外部测量的电压是0V，输出全1则外部测量电压是5V，如果0/1各一半则是输出2.5V，如此只要控制0/1的比例就可以控制电压的输出了。V1是待测的电压，V0是比较器的输出电压，两者会进入比较器，直到结果V0大于V1（注意是大于，不是等于，这里会引入精度的概念）,此时的计数值是D0~D7,可以表示此时的电压数值的水平。UART就比较特殊点了，它是异步通信（无CLK进行同步，有CLK的就是USART），全双工，有两根数据线，一根是RX一根是TX。
ENSP配置VXLAN
10-19
要在ENSP上配置VXLAN，需要进行以下步骤： 1. 创建VXLAN实例 ``` [ENSP] vxlan instance instance-name [ENSP-vxlan-instance-instance-name] quit ``` 2. 创建VXLAN通道 ``` [ENSP] interface vxlan-channel channel-id [ENSP-Vxlan-channel-channel-id] quit ``` 3. 配置VXLAN通道的远端IP地址 ``` [ENSP] interface vxlan-channel channel-id [ENSP-Vxlan-channel-channel-id] remote ip-address [ENSP-Vxlan-channel-channel-id] quit ``` 4. 配置VXLAN通道的本地VNI和远端VNI ``` [ENSP] interface vxlan-channel channel-id [ENSP-Vxlan-channel-channel-id] vni local-vni remote-vni [ENSP-Vxlan-channel-channel-id] quit ``` 5. 配置VXLAN通道的本地IP地址 ``` [ENSP] interface vxlan-channel channel-id [ENSP-Vxlan-channel-channel-id] source ip-address [ENSP-Vxlan-channel-channel-id] quit ``` 6. 将VXLAN通道绑定到物理接口上 ``` [ENSP] interface interface-type interface-number [ENSP-interface-interface-type-interface-number] portswitch [ENSP-interface-interface-type-interface-number] undo portswitch vlan vlan-id [ENSP-interface-interface-type-interface-number] vxlan tunnel select channel-id [ENSP-interface-interface-type-interface-number] quit ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

datacom_chen

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值