01 华为VXLAN BGP EVPN

已于 2023-08-12 20:44:43 修改
阅读量2.1k 收藏 22
点赞数 3
分类专栏： HCIE-DCN 文章标签： 华为
于 2023-08-10 12:17:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43470320/article/details/132166286
版权

一、VXLAN转发面EVPN与集中式分布式网关

ospf

bgp

bridge-domain 1000
 vxlan vni 5010

int nve 1
 source ip 1.1.1.1
 vni 5010 head-end peer-list 2.2.2.2

int g0/0/1.1000 mode l2
 encapsulation dot1q vid 100
 bridge-domain 1000

无非是这几个内容

        1、underlay使用ospf实现互联互通与可靠性

        2、overlay使用bgp实现ipv4和evpn控制面的调度

        3、overlay使用bd和evpn instance实现数据面的转发

        4、overlay使用nve实现vxlan转发的源目接口与ip

        5、业务接入点

一个tips：

dis vxlan tunnel

        显示vxlan隧道是down的，说明vxlan目的地址是没有路由的，只要有路由就up，不管是否可达 

1、通讯模型

     

1.1 二层通讯

①、p1.1 查arp表，无1.2arp表项

②、p1.1 发送arp请求，FFFF广播帧

③、server->leaf 带tag100，进入g0/1.1000（子接口关联到bd1000）

interface g0/1.1000

        bridge-doamin 1000

④、bd1000收到广播帧,向用户侧、网络侧泛洪

        用户侧通过bd泛洪，不说

⑤、网络侧通过vxlan泛洪，隧道标识为5010，隧道起点接口为nve1 源地址为1.1.1.1

        bridge-domain 1000

                vxlan vni 5010

        根据nve的源目列表进行头端复制，以发送到多个vxlan隧道

        vxlan报文的udp源端口是根据内层的源目mac进行hash得出

⑥、VTEP 2.2.2.2收到广播帧 p1.2进行单播回应

⑦、bd1000收到单播帧 源mac2 目的mac1，在交换机查mac表，目的mac1有没有

交换机2mac表
mac-addressVLAN/VSI/BDLearned-From
M21000P1.1000
M110001111

⑧、交换机2封装vxlan报文

vxlan报文局部
111122224789/hash5010M1M21.1/1.2

⑨、交换机1收到单播报文，形成mac地址表

2、evpn概述

evpn(ethernet virtual private network),bgp为evpn新规定了一种NRLL报文，用于承载evpn，也即熟知的bgp的type2、3、5类路由

        ①、Type2路由（MAC/IP路由）：用于主机MAC地址/ARP/IP路由通告。
        ②、Type3路由（Inclusive Multicast路由）：用于传递二层VNI和VTEP IP地址信息，实现VTEP的自动发现和VXLAN隧道的动态建立，实现BUM报文转发。
        ③、Type5路由（IP前缀路由）：用于主机IP路由通告及外部网络路由通告。

原先的vxlan静态配置太慢，随着bd的增多，依赖数据面路由学习太慢了，而且mac还容易超时，

2.1 静态方式配置VXLAN的问题

        ①、N台设备建立VXLAN隧道，手工配置方式最高达到 N(N-1)/2 次头端列表配置。操作太多，配置太复杂
        ②、静态VXLAN隧道只有数据转发平面，不能实现VTEP的自动发现、主机信息相互通告等
        ③、只能通过ARP广播的方式学习远端MAC地址，全网的广播泛洪太多，mac表项容易不完整，mac地址容易超时

2.2 Type2-MAC/IP路由

MAC/IP路由报文格式
MAC/IP路由报文格式
2.2.1 主机MAC地址通告(2元)
① 二元报文与场景

        只存在①和③时，为两元

MAC
L2 VNI

        由用户侧产生的mac信息，并通过bgp发布到RR的为两元路由。相同子网主机互访场景下进行主机MAC地址通告，包含主机MAC信息和二层VNI。

Mac AddressVLAN/VSI/BDLearned-From标记
M3100010G 0/1.1000用户侧产生
M110001111VXLAN学习
M210001111VXLAN学习
② EVPN VPN-Instance

             ip vpn-instance=l3 vpn=   ip  vrf 有三层转发表    ip 转发表

        evpn vpn-instance=l2 vpn=mac vrf 有两层转发表   mac转发表

         一个设备上有多个MAC VRF，RD区分不同L2 VRF的路由，RT用作入向接受标记和出向发送标记，下图想要实现路由相互进入，不仅需要vpn的rt标识，还需要做路由泄露。

        ip vpn-instance ipv4与mac vpn-instance evpn代码对比：

ip vpn-instance abc
 vxlan vni 5000 
 ipv4-family
  route-distinguisher 1:1
  vpn-target 1:5000 export-extcommunity
  vpn-target 1:5000 import-extcommunity
 

bridge-domain 1000
 vxlan vni 5010
 evpn
  route-distinguisher 1:1
  vpn-target 1:1000 export-extcommunity
  vpn-target 1:1000 import-extcommunity
③ 虚机迁移拓展团体属性(vMotion)

        拓展团体属性的新旧序列号比较

2.2.2 主机ARP通告(3元)

        只存在①和②和③时，为三元

MAC
IP
L2 VNI

       

        集中式网关部署场景下通告ARP类型路由，包含主机IP信息、MAC信息和二层VNI。

2.2.3 主机IP路由通告(4元) IRB

        存在①②③④时，为四元

MAC
IP
L2 VNI
L3 VNI

        分布式网关部署不同子网互访场景下，进行IRB类型路由通告。它包括主机MAC信息、IP信息、二层VNI和三层VNI

2.3 Type3-Inclusive Multicast路由

        该类型路由在VXLAN控制平面中主要用于VTEP的自动发现和VXLAN隧道的动态建立.PMSI中得VTEP IP标识该VTEP-IP具有组播能力

         只有以下命令配置后，才可以产生type3路由

vni 5010 head-end peer-list protocol bgp

2.4 Type5路由（IP前缀路由）

        实现VXLAN网络中的主机访问外部网络

bgp 100
 ipv4-family vpn-instance abc
 import-route static/bgp/ospf
 advertise l2vpn evpn

 引入ipv4-vpn的bgp路由表中，随后使用advertise发布到evpn中

对称性分布式网关在学习了type2 4元 type5路由后，形成以下路由表

1111路由表
B1.2/322222VNI:3000
B3.1/322222VNI:3000
B2.2/323333VNI:3000
B3.2/323333VNI:3000
D1.0/24vbdif1000VNI 1000
D2.0/24vbdif2000VNI 2000
B100.1.1.0/243333VNI:3000

2.5 evpn在二层网络得应用

        体现type2和type3路由

2.5.1 拓扑

 2.5.2 脚本配置
① underlay：接口、ospf

 ② overlay-控制面

        bgp采用路由反射器方案

leaf

bgp 100 instance abc
 peer 11.3.3.3 as-number 100
 peer 11.3.3.3 connect-interface LoopBack1
 peer 11.4.4.4 as-number 100
 peer 11.4.4.4 connect-interface LoopBack1
 #
 l2vpn-family evpn
  policy vpn-target
  peer 11.3.3.3 enable
  y
  peer 11.4.4.4 enable
  y
#

spine


bgp 100
 router-id 11.4.4.4
 peer 11.1.1.1 as-number 100
 peer 11.1.1.1 connect-interface LoopBack1
 peer 11.2.2.2 as-number 100
 peer 11.2.2.2 connect-interface LoopBack1
 #
 ipv4-family unicast
  peer 11.1.1.1 enable
  peer 11.2.2.2 enable
 #
 l2vpn-family evpn
  undo policy vpn-target
  peer 11.1.1.1 enable
  y
  peer 11.1.1.1 reflect-client
  peer 11.2.2.2 enable
  y
  peer 11.2.2.2 reflect-client
#

 ③ overlay-数据转发面
bridge-domain 1000
 vxlan vni 5010
 evpn
  route-distinguisher 1:1
  vpn-target 5010:1 export-extcommunity
  vpn-target 5010:1 import-extcommunity
#
interface Nve1
 source 1.1.1.1
 vni 5010 head-end peer-list protocol bgp
#
interface GE1/0/0.100 mode l2
 encapsulation dot1q vid 100
 bridge-domain 1000
#
interface ge 1/0/0 
 ports
④ 验证
display mac-address bridge-domain 1000

可以查看来自用户侧和网络侧收发的路由

dis vxlan tunnel
dis vxlan vni
dis vxlan peer

 查看用户侧的type2-2元路由

display bgp evpn all routing-table mac-route

查看用户侧的type2-2元路由-明细

 查看type3路由

  查看type3路由-明细

3 集中式网关

3.1 概述与脚本

        集中式网关需要在spine上也配置数据面bd和vxlan头端复制，网关vbdif也部署在spine上和ip vpn-instance，分布式网关spine-leaf无需部署，脚本如下

SW3

bridge-domain 100
 vxlan vni 1000
 evpn
  route-dis 1:1
  vpn-target 1:1000
bridge-domain 200
 vxlan vni 2000
 evpn
  route-dis 2:2
  vpn-target 2:2000

interface nve 1
 source 3.3.3.3
 vni 1000 head-end peer-list protocol bgp
 vni 2000 head-end peer-list protocol bgp

ip vpn-instance router1
 route-dis 1:1

int vbdif 100
 ip binding vpn-instance router1
 ip add 192.168.1.254 24
int vbdif 200
 ip binding vpn-instance router1
 ip add 192.168.2.254 24
  • 优点：对跨子网流量进行集中管理，网关的部署和管理比较简单。
  • 缺点：
    • 转发路径不是最优：同一二层网关下跨子网的数据中心三层流量都需要经过集中三层网关转发。
    • ARP表项规格瓶颈：由于采用集中三层网关，通过三层网关转发的终端租户的ARP表项都需要在三层网关上生成，而三层网关上的ARP表项规格有限，这不利于数据中心网络的扩展。

3.2 多活集中式网关

 spine共同脚本

bd
vbdif
#多活时，vbdif的mac需要手动设置为相同
int lo 0
 ip add 45.45.45.45 32
int nve
 source 45.45.45.45
 vni xxx

 spine1

int lo 1
 ip add 4444
dfs-group 1
 source 4444
 active-active-gateway
  peer 5555

spine2

int lo 1
 ip add 555
dfs-group 1
 source 5555
 active-active-gateway
  peer 4444

多活网关arp同步

 如果是更多的网关，则增加更多peer即可

dfs-group 1
 source 5555
 active-active-gateway
  peer 4444
  peer 6666
  peer 7777
  ……

主机互访可以实现双活且ECMP，但是源为网关访问主机却存在问题，如图

3.3 ARP广播抑制抑制

        主机通告得ARP目的为FFFF，通过在交换机接口配置后，该广播报文到达交换机，通过查询MAC地址表，目的得FFFF将会被替换为MAC表中有的表项，例如MAC表中共有M2 2222 M3 3333，那么目的mac和ip会被相应得替换，源广播帧替换为单播发送到全网（leaf已经学到得表项，经过头端复制后发送）中，其他vtep就会学到该主机得arp信息

        既然leaf已经有表项了，为什么还需要发送arp广播呢，因为实际情况中，有些业务需要心跳，通过发送arp询问，保持表项为最新

3.3.1 二层arp广播泛洪抑制
bridge-domain 1000
 arp broadcast-suppress enable
3.3.2 三层arp转变为evpn路由

        使能BGP EVPN进行主机信息搜集功能

int vbdif 1000
 arp collect host enable
 ……
 3.3.3 配置发布ARP类型得路由
bgp 100
 l2vpn-family evpn
 peer x.x.x.x advertise arp

4 分布式网关

4.1 概述

 特点：

        每个leaf都是vtep的端点，都是具有三层和二层网关功能，spine不再作为vtep，不感知Vxlan隧道转发

        每个leaf自行学习arp信息，无需spine集中网关学习arp，提高设备运行效率

4.2 分布式网关原理

4.2.1 未引入evpn的情况

1.1访问2.2

        ① 1.1到网关1.254

最外层BD 1000M1M112.21.1载荷

        ② 查表，命中下面路由

2.0/24vbdif 2000

        ③ 查vbdif2000得arp表，但实际上该bd下只能由本地产生得arp，因此以下这个数据包是不存在得。即使流量到了本地得BD 2000，因为没有2.2得arp信息，所以还是无法访问2.2.

最外层BD 2000M22M22.21.1载荷
 4.2.2 引入evpn的情况

分布式网关情况下，会在用户侧生成type2 2元路由，会发送到vxlan网络中type2 4元、type3路由

① 1.1访问2.2时，在leaf1，ip vrf中查L3(type2 4元产生)转发表，从leaf1发出的数据报应该如下格式：

1111路由表
B1.2/322222VNI 5010VNI:3000
B3.1/322222VNI 5030VNI:3000
B2.2/323333VNI 5020VNI:3000
B3.2/323333VNI 5020VNI:3000
D1.0/24vbdif1000本地产生
D2.0/24vbdif2000本地产生
load1.12.2Leaf1 NVE MAC/Leaf3 NVE MAC3000hash/478911113333
vxlan内部loadvxlanudpip

vxlan内的mac不是1.1和2.2的mac，而是nve的mac

② 1.1访问1.2时，在leaf1，bd1000中查L2(type2 4元产生)转发表，从leaf1发出的数据报应该如下格式：

M1222225010
load1.11.2M11/M125010hash/478911112222
vxlan内部loadvxlanudpip
4.2.3 ARP L3网关代打及非对称场景

ARP L3 GW代答

int vbdif 1000
 arp proxy enable

bridge-domain 1000
 arp broadcast-suppress enable
 arp l2-proxy gateway-mac

开启三层网关代答后，同网段的访问，也会通过网关查路由表的跨网段的通讯行为，不过大二层减少了泛洪

4.2.4 分布式网关Type5场景和MPLS L3 VPN

数据中心互联除了MPLS，也可以通过EVPN VXLAN互联

ip vpn-in abc
 vxlan vni 3000
 rd rt
#
int eth 0
 ip binding vpn-ins abc
 ip addr 192.168.1.254 24
#
bgp 65000 instance def
 peer r2 as-num 65000
 ipv4-family vpn-instance abc
  import direct 
  advertise l2vpn evpn
 l2vpn-family evpn
  peer r2 enable
#
int nve 1
 source 1.1.1.1

5 实验

分布式网关实验

华为evpn vxlan分布式网关配置
IT技术
03-15 2831
+v技术群958038508
【VxLAN】二、VxLAN-EVPN分布式网关-ensp实验
最新发布
m0_54851477的博客
03-01 1000
VXLAN（Virtual Extensible LAN）是一种基于IP的网络虚拟化技术，旨在解决数据中心网络中虚拟机跨主机通信的问题。随着云计算和虚拟化的广泛应用，数据中心网络规模越来越大，需要跨多个物理机实现虚拟机之间的通信。VXLAN分布式网关是VXLAN技术的一种扩展，用于解决跨不同子网的虚拟机之间的通信问题。跨子网通信效率高：VXLAN分布式网关将跨子网通信的负载分散到多台物理机上，减少了单台物理机的负担，提高了跨子网通信的效率。
华为数通笔记VXLAN&BGP EVPN
qq_45959697的博客
04-06 7761
VXLAN简介 定义 RFC定义了VLAN扩展方案VXLAN（Virtual eXtensible Local Area Network，虚拟扩展局域网）。VXLAN采用MAC in UDP（User Datagram Protocol）封装方式，是NVO3（Network Virtualization over Layer 3）中的一种网络虚拟化技术。 目的 随着网络技术的发展，云计算凭借其在系统利用率高、人力/管理成本低、灵活性/可扩展性强等方面表现出的优势，已经成为目前企业IT建设的新趋势。而
VXLAN实验：分布式网关-BGP EVPN
Qiq922的博客
08-27 2840
使用ENSP模拟器，模拟VXLAN，underlay为BGP VPN，组网模式为分布式网关。
VXLAN BGP EVPN数据中心构建指南阅读笔记
2201_75806881的博客
05-20 1110
VXLAN 数据帧：传统上VXLAN采用泛洪学习机制，引入BGP EVPN来解决与学习机制有关的问题，并且减少泛洪范围BGP EVPN路由类型。
BGP EVPN
杨玉庭的博客
06-08 2245
BGP-EVPN VXLAN
华为VXLAN BGP EVPN数据中心构建指南
11-10
华为VXLAN BGP EVPN数据中心构建指南
华为HCIE 动态BGP EVPN—VXLAN隧道实验1（同子网互访）
m0_74169440的博客
01-10 853
华为HCIE 动态BGP EVPN—VXLAN隧道实验1（同子网互访）
华为HCIE 动态BGP EVPN—VXLAN隧道实验3(不同子网互访，分布式网关)
m0_74169440的博客
01-25 1154
华为HCIE 动态BGP EVPN——VXLAN隧道实验3(不同子网互访，分布式网关)
华为vxlan技术详解及配置手册
03-19
3. **VXLAN配置模式**：包括静态配置、动态学习、BGP EVPN等不同配置方式，以及如何在华为CloudEngine 12800系列交换机上实现这些配置。 4. **VXLAN路由机制**：讲解如何实现VXLAN内的路由，如MAC-in-UDP、MAC-over...
华为HCIE 动态BGP EVPN—VXLAN隧道实验4(引入外部路由)
m0_74169440的博客
02-02 942
华为HCIE 动态BGP EVPN—VXLAN隧道实验4(引入外部路由)
三、VXLAN BGP EVPN基本原理
u012451051的博客
09-26 2584
VXLAN
BGP EVPN 分布式网关VXLAN
weixin_70595351的博客
05-24 332
2. 交换机对PC配置VLAN（vlan无所谓，但需要和dot1封装的vid匹配）但对CE设备需要实现trunk。配置三层VPN实例（和BD域里的100:100交叉生成路由，CE1和CE3相同）peer 10.1.2.2 advertise irb 使能IRB。配制VBD接口，开启VXLAN分布式网关（CE1和CE3相同）1.广域网核心需要进行全网互通，并且各自学会对等体的环回路由。配置BD域和子接口 （CE1和CE3可以完全相同）除接口。配置NVE头端列表（CE1和E3完全相同）
4 基于BGP EVPN实现Cisco VxLAN实验 & 分布式任播网关
weixin_41741774的博客
11-06 995
【代码】4 基于BGP EVPN实现Cisco VxLAN实验 & 分布式任播网关。
MP-BGP EVPN方式部署Vxlan分布式网关
guoyanan345的专栏
05-12 2165
在BGP EVPN方式部署分布式网关的场景中，控制平面的流程包括VXLAN隧道建立、MAC地址动态学习；转发平面的流程包括同子网已知单播报文转发、同子网BUM报文转发、跨子网报文转发。该方式实现的功能全面，支持主机IP路由通告、主机MAC地址通告、主机ARP通告，可以直接使能ARP广播抑制功能。如果在VXLAN网络中采用分布式网关，推荐使用此方式。 1.VXLAN隧道建立 VXLAN隧道由一对VTEP IP地址确定，创建VXLAN隧道实际上是两端VTEP获取对端VTEP IP地址的过程，只要对端VTEP
华为EVPN动态建立Vxlan隧道-分布式网关
qq_55707182的博客
06-05 1468
PC1和其他几个PC是同一租户的虚拟机，要能相互访问。
BGP EVPN（同VXLAN互访）
weixin_70595351的博客
05-23 512
CE1:interface GE1/0/0.10 mode l2 在接口上进行封装并绑定BD域。evpn-overlay enable 开启evpn功能并在BGP中指邻居。CE1：interface Nve1 配置NVE并使用BGP的方式指邻居。CE1:bridge-domain 10 配置BD域并配置RT和RD值。CE1和AR2和CE3 三层互联 彼此环回口可通信。划分VLAN对CE交换机进行trunk接口。CE1:bgp 100 只值RR。到对面就会变成20的vni。bgp 100 配置RR。
【HCIE】13.VXLAN EVPN
走马
10-13 1791
BGP EVPN通过扩展 BGP协议新定义了几种BGP EVPN路由（在MP_REACH_NLRI属性中新定义了几种NLRI，称为EVPN NLRI）。这些BGP EVPN路由可以用于传递VTEP地址和主机信息，因此BGP EVPN应用于VXLAN网络中，可以使VTEP发现和主机信息学习从数据平面转移到控制平面。不会出现二层环路，因为封装到了IP（且BGP有水平分割原则）
华为VXLAN技术详细配置指南解析
华为VXLAN技术详解及配置手册涵盖了与虚拟可扩展局域网（VXLAN）相关的广泛知识，这一技术在现代网络架构中扮演着重要的角色。VXLAN是一种网络虚拟化技术，它通过在现有网络层之上增加一个虚拟化层来实现网络的隔离...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值