EVPN配置实例(一)——EVPN集中式网关

本文通过华为eNSP模拟器演示了EVPN在数据中心集中式网关的应用,详细介绍了配置步骤,包括EVPN协议启用、BGP配置、BD域设置和NVE隧道配置。尽管eNSP存在一些BUG导致无法完全实现预期效果,但VXLAN隧道和EVPN路由仍能正常传递。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

今天给大家介绍EVPN的相关内容。本文以华为eNSP模拟器为工具,设计并实现了一个典型的EVPN配置集中式网关的应用场景,并完成了相应的配置。
阅读本文,您需要对EVPN有一定的了解,如果您对此还存在困惑,欢迎查阅我博客内的其他文章,相信您一定会有所收获!
推荐阅读文章:
VXLAN详解(一)
VXLAN详解(二)
VXLAN详解(三)
VXLAN中EVPN技术详解(一)——EVPN实现VXLAN隧道控制
VXLAN中EVPN技术详解(二)——EVPN与VXLAN分布式网关

一、实验拓扑及要求

在这里插入图片描述
实验拓扑如上所示,现在要求使用配置如图所示的数据中心集中式网关,并要求VXLAN隧道使用EVPN技术实现。

二、实验配置命令

(一)开启EVPN路由协议相关配置命令

要使得CE设备开启EVPN相关协议,就必须在全局模式下使能EVPN,相关配置命令如下:

evpn-overlay enable

(二)BGP配置相关命令

在实现EVPN相关配置,就必须先配置BGP的EVPN对等体,与常见的BGP对等体配置和MPLS BGP配置类似,唯一区别的地方在于后面的l2vpn-family evpn下使能EVPN对等体,相关配置命令如下:

bgp 100
 peer 2.2.2.2 as-number 100
 peer 2.2.2.2 connect-interface LoopBack0
 peer 3.3.3.3 as-number 100
 peer 3.3.3.3 connect-interface LoopBack0
 #
 ipv4-family unicast
  peer 2.2.2.2 enable
  peer 3.3.3.3 enable
 #
 l2vpn-family evpn
  policy vpn-target
  peer 2.2.2.2 enable
  peer 3.3.3.3 enable
#

(三)BD域配置相关命令

要想配置EVPN,就必须给BD域配置RD和RT值,相关配置如下所示:

bridge-domain 10
 vxlan vni 10
 evpn
  route-distinguisher 100:11
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
bridge-domain 20
 vxlan vni 20
 evpn
  route-distinguisher 100:21
  vpn-target 100:2 export-extcommunity
  vpn-target 100:2 import-extcommunity
#

注意:同一个VXLAN对应的BD域中RT值应该配置的相同,这样才能实现Type 3路由的发送和接受正常。

(四)NVE隧道配置相关命令

与手动指定NVE隧道时的配置不同,在这里NVE隧道的配置我们使用的是EVPN传递Type 3路由,指导NVE隧道的建立,相关配置命令如下:

interface Nve1
 source 1.1.1.1
 vni 10 head-end peer-list protocol bgp
 vni 20 head-end peer-list protocol bgp
#

三、实验效果

在理论上,按照上述配置,四台设备之间是可以互通的,但是还是由于华为eNSP对CE设备支持中的BUG,导致我们并不能实现预期的效果,但是我们可以看到VXLAN隧道和EVPN路由还是实现了正常传递的。
在这里插入图片描述
在这里插入图片描述

四、附录——CE1和CE2相关配置命令

CE1:

evpn-overlay enable
#
bridge-domain 10
 vxlan vni 10
 evpn
  route-distinguisher 100:11
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
bridge-domain 20
 vxlan vni 20
 evpn
  route-distinguisher 100:21
  vpn-target 100:2 export-extcommunity
  vpn-target 100:2 import-extcommunity
#
interface Vbdif10
 ip address 192.168.10.254 255.255.255.0
#
interface Vbdif20
 ip address 192.168.20.254 255.255.255.0
#
interface GE1/0/0
 undo portswitch
 undo shutdown
 ip address 155.1.11.1 255.255.255.0
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255
#
interface Nve1
 source 1.1.1.1
 vni 10 head-end peer-list protocol bgp
 vni 20 head-end peer-list protocol bgp
#
bgp 100
 peer 2.2.2.2 as-number 100
 peer 2.2.2.2 connect-interface LoopBack0
 peer 3.3.3.3 as-number 100
 peer 3.3.3.3 connect-interface LoopBack0
 #
 ipv4-family unicast
  peer 2.2.2.2 enable
  peer 3.3.3.3 enable
 #
 l2vpn-family evpn
  policy vpn-target
  peer 2.2.2.2 enable
  peer 3.3.3.3 enable
#
ospf 1
 area 0.0.0.0
  network 1.1.1.1 0.0.0.0
  network 155.1.11.0 0.0.0.255

CE2:

evpn-overlay enable
#
bridge-domain 10
 vxlan vni 10
 evpn
  route-distinguisher 100:12
  vpn-target 100:1 export-extcommunity
  vpn-target 100:1 import-extcommunity
#
bridge-domain 20
 vxlan vni 20
 evpn
  route-distinguisher 100:22
  vpn-target 100:2 export-extcommunity
  vpn-target 100:2 import-extcommunity
#
interface GE1/0/0
 undo portswitch
 undo shutdown
 ip address 155.1.12.2 255.255.255.0
#
interface GE1/0/1
 undo shutdown
#
interface GE1/0/1.10 mode l2
 encapsulation dot1q vid 10
 bridge-domain 10
#
interface GE1/0/1.20 mode l2
 encapsulation dot1q vid 20
 bridge-domain 20
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255
#
interface Nve1
 source 2.2.2.2
 vni 10 head-end peer-list protocol bgp
 vni 20 head-end peer-list protocol bgp
#
bgp 100
 peer 1.1.1.1 as-number 100
 peer 1.1.1.1 connect-interface LoopBack0
 peer 3.3.3.3 as-number 100
 peer 3.3.3.3 connect-interface LoopBack0
 #
 ipv4-family unicast
  peer 1.1.1.1 enable
  peer 3.3.3.3 enable
 #
 l2vpn-family evpn
  policy vpn-target
  peer 1.1.1.1 enable
  peer 3.3.3.3 enable
#
ospf 1
 area 0.0.0.0
  network 2.2.2.2 0.0.0.0
  network 155.1.12.0 0.0.0.255

原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200/article/details/119715560

### VXLAN EVPN集中式网关配置及工作原理 #### 配置概述 VXLAN (Virtual Extensible LAN) 技术过封装原始以太帧来实现跨越三层网络的二层互联,而EVPN (Ethernet Virtual Private Network) 则提供了更高效的MAC地址管理和多租户支持机制。当两者结合形成VXLAN-EVPN架构时,在集中式网关模式下,所有的流量都会被引导至个中心节点处理,该节点负责执行ARP解析以及跨子网信等功能。 #### 工作流程描述 在VXLAN-EVPN环境中设置集中式网关意味着只有特定的台或多台设备承担着作为默认网关的角色。这些设备不仅管理其直连接口所属广播域内的终端访问互联网或其他远程站点的能力,同时也充当不同VNI间转发路径上的关键环节。每当有来自内部客户端发往外界的据包到达这里时,它会被解封并依据目的IP地址查找相应的下跳信息;反之亦然,对于进入园区内并向某个具体位置传输的信息流,则需在此处完成必要的转换操作以便能够按照正确的隧道端点送达目标机器[^1]。 #### 主要组件说明 - **VTEP(VXLAN Tunnel End Point)**: 实现VXLAN报文的封装与解封装功能; - **BGP EVPN**: 使用扩展属性告MAC/IP绑定关系、主机可达性和服务策略等信息给其它参与成员知晓; - **IRB(Integrated Routing and Bridging)** 接口 : 结合路由和桥接特性于体,允许L2/L3混合型业务顺利开展。 #### 具体实施步骤 为了简化理解过程,下面给出段Python伪代码用于模拟上述提到的部分核心逻辑: ```python def configure_vtep(device_name, vni_id, loopback_ip): """配置 VTEP 设备""" device_name.execute(f'interface nve1') device_name.execute(f'no shutdown') device_name.execute(f'source-interface {loopback_ip}') device_name.execute(f'member vni {vni_id}') def setup_bgp_evpn(neighbor_ips, as_number): """初始化 BGP-EVPN 协议实例并与对等体建立会话""" bgp_instance.start(as_num=as_number) for ip in neighbor_ips: bgp_instance.add_neighbor(ip) def create_irb_interfaces(vbdif_names, gateway_ips): """创建 IRB 类型接口供 ARP 解析使用""" for name, gw_ip in zip(vbdif_names, gateway_ips): interface.create(name=name, type='irb', address=gw_ip) ```
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

永远是少年啊

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值