AFCマルチファブリック構成

複数のEVPNファブリックを1つのオーバーレイに統合することで、同じサイトのデータセンターのポッド間、およびより離れたデータセンターの場所の間で、レイヤー2とレイヤー3の到達可能性を共有できます。

効果的なマルチファブリック戦略の開発は、成長、場所の多様性、災害復旧をサポートします。Aruba Fabric Composer(AFC)を使用すると、設定プロセスを簡素化し、マルチファブリックEVPN-VXLANオーバーレイの構築を自動化できます。

複数のデータ・センター・ファブリックと場所を1つのオーバーレイ・トポロジーに統合できます。このガイドでは、2つのデータセンターを組み合わせる場合の一般的な使用方法について説明します。

3つ以上のファブリックを追加する場合、またはリモート・サイトのファブリックと共存する複数のファブリックが1つのサイトに存在する場合は、さらに考慮する必要があります。これらの構成のサポートの詳細については、Aruba Support Portalの「AOS-CX EVPN VXLAN Guide」を参照してください。

このガイドのプライマリ・データ・センター・ファブリックの名前は、以前に作成されたRSVDC-FB1です。コロケーション施設で確立された新しいファブリックは、RSVCO-FB2という名前です。

目次

– toc

2番目のファブリック・ガイダンス

AFC EVPN-VXLAN Configurationガイドに記載されているプロセスを使用して、2番目のファブリックを作成します。AFCと新しいファブリックの場所との間でIP接続を確立でき、レイテンシが5ミリ秒以下の場合は、同じAFCインスタンスを使用して新しいファブリックを構築できます。レイテンシーがこの値を超える場合、2番目のAFCインスタンスを配備し、最初のインスタンスにリンクできます。

次の図は、このガイドで使用する2番目のファブリックの物理トポロジーを示しています。新しいファブリックはコロケーション施設にあり、RSVCO-FB2として識別されます。

RSVCO-FB2ファブリックでは、ループバックとVTEPに一意のIPナンバリングが使用されます。次のIP範囲は、2番目のファブリックの構築に使用されます。

次のネットワーク要素は、ファブリック間で論理的に連続しています。

VXLANデータプレーンの設定

PROD-DC-VRFはレイヤ3で、RSVDCおよびRSVCOデータセンターファブリック全体に拡張されています。VLAN 101と102はレイヤ2であり、ファブリック間で拡張されます。ファブリック間で拡張されたネットワーク・セグメントに対して連続したオーバーレイを許可するには、各データ・センターのVXLAN VNI値が一致している必要があります。 PROD-DC-VRFに対して同じL3 VXLAN VNI値を両方のファブリックで定義する必要があります。

両方のファブリックに同じL2 VXLAN VNIを割り当てるには、EVPN CONFIGURATIONウィザードで同じBase L2VNI値を割り当てます。

アンダーレイWAN IP

通常、ボーダーリーフスイッチは、ファブリック間のアンダーレイルートのピアを確立しますが、ファブリックの他のスイッチメンバは、この機能を実行できます。

IPアドレスは、両方のファブリックのWANインターフェイスに割り当てる必要があります。レイヤ2 WANサービスまたはダークファイバを使用する場合、各サイトのスイッチ間で直接ピアリングするためにIPアドレスが割り当てられます。次のIPアドレスは、サンプルのLayer2 metroイーサネット回線に接続するアンダーレイインターフェイス用に予約されています： 10.255.6.0/29。レイヤ3 WANサービスを使用する場合、IPアドレスが割り当てられ、サービスプロバイダとの直接ピアリングが可能になります。

マルチファブリックアンダーレイ接続の構成

マルチファブリックアンダーレイは、1つのファブリック内でアンダーレイと同じ目的を果たします。MP-BGP EVPNピアリングとVTEP到達可能性を有効にするために、IPループバックを共有します。

WANアンダーレイ接続

異なるサイトのファブリック間の接続を確立するには、いくつかの方法を使用できます。Dark Fiberと大半のメトロ・イーサネット・サービスは、ジャンボ・フレーム機能をサポートしています。VXLANカプセル化トラフィックのフラグメント化はサポートされていません。ファブリック間のWANパスは、カプセル化されたトラフィックを介して50バイトのMTUの増加に対応する必要があります。WANパスのMTUは1600を推奨します。

このガイドでは、マルチポートCPE(customer premise equipment)を使用したレイヤ2メトロイーサネットサービスを使用します。各ファブリックの境界リーフ・スイッチは、それぞれの場所でCPEへの1つの物理接続を使用します。

次の図は、データ・センター・サイト間の接続例を示しています。RSVDC Fabric 1は、AFC EVPN-VXLAN Configurationガイドで作成されたファブリックです。RSVCO Fabric 2は、コロケーション施設にある2番目のファブリックです。

各ロケーションで複数のCPEデバイスを使用するか、2つ目のメトロイーサネット回線をプロビジョニングするか、または複数のダークファイバリンクを使用することで、WANの耐障害性を向上させることができます。

WAN IPアドレスの割り当て

レイヤ2メトロイーサネットサービス上では、1つのIPサブネットが使用されます。IPアドレスは物理スイッチ・インタフェースに割り当てられます。ルーテッドインターフェイスは、レイヤ2ループを回避するために使用されます。

1.上部メニューでConfiguration > Routing > VRFを選択します。

Step 2 FabricメニューでRSVDC-FB1を選択し、&defaultの横にある• •シンボルをクリックしてIP Interfacesを選択ます。

Step 3 IPインターフェイスタブの下部のアクションメニューで追加を選択します。

Step 4 インタフェース・タイプページで、次の値を割り当てます。

• Type: RPI
• スイッチ： RSVDC-FB1-LF1-1
• ポート/LAG: 1/1/13

Step 5 [IPv4アドレス]ページで、プライマリIPv4ネットワークアドレスのWAN IPアドレスを入力し、[次へ]をクリックします。

Step 6 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 7 Summaryページで、インターフェイス設定を確認し、[APPLY]をクリックします。

8.各境界リーフの物理WANインターフェイスにIPアドレスを割り当てる手順を繰り返します。

アンダーレイルーティングの設定

IPv4アドレスファミリを使用する外部BGP(eBGP)は、IPループバックとVTEP到達可能性を共有するために使用されます。次の図は、ループバックおよびVTEP到達可能性情報を共有するために確立されたeBGP IPv4セッションを示しています。

1.上部メニューでConfiguration > Routing > BGPを選択します。

Step 2 FabricメニューでRSVDC-FB1を選択します。defaultの横にある• •記号をクリックし、 Switchesを選択します。

Step 3 RSVDC-FB1-LF1-1の横にある• • •記号をクリックし、 Neighborsを選択します。

4.下部のアクションメニューで、[追加を選択ます。

Step 5 設定ページで、次のデフォルト以外の値を入力し、「次」をクリックします。

• Neighbor AS番号： 65002
• IPアドレス： 10.255.6.3
• Enable Bidirectional Forwarding Detection (BFD) Fall Over: < checked >

Step 6 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 7 Summaryページで、BGP設定を確認し、APPLYをクリックします。

Step 8 RSVDC-FB1ファブリック内の残りのボーダーリーフスイッチでアンダーレイeBGPピアリングを構成する手順を繰り返します。

Step 9 RSVCO-FB2ファブリックのボーダーリーフスイッチでアンダーレイeBGPピアリングを構成する手順を繰り返します。ステップ2で、[Fabric]メニューの[RSVCO-FB]を選択し、2番目のファブリックでBGPピアリングを設定します。

10.左側のナビゲーションペインでBGPをクリックし、[Fabric]フィールドでRSVDC-FB1を選択します。

Step 11 defaultの横にある• •記号をクリックし、 Neighbors Summaryを選択します。

Step 12 アドレスファミリ列フィルターで、[IPv4ユニキャスト]を選択します。テーブルフィルタの適用（矢印）アイコンをクリックします。

13.各BGPセッションがStateカラムにEstablishedと表示されていることを確認します。

オーバーレイコントロールプレーンの構成

オーバーレイ制御プレーンは、MP-BGP EVPNアドバタイズメントを使用して、両方のファブリックでホストのMACとIPの到達可能性を共有します。次の図は、オーバーレイ到達可能性情報を共有するために確立されたeBGP EVPNセッションを示しています。

各サイトには、1つのボーダーリーダーVTEPが含まれています。ボーダーリーダーVTEPスイッチは、他のサイトのボーダーリーダーとのeBGP EVPNアドレスファミリのピアリングを確立します。サイト間でピアリングの完全なメッシュが確立されます。

1つのサイトに複数のファブリックが存在する場合、ボーダーリーダーのVTEPスイッチは、同じサイト内の各ファブリックのボーダーリーフスイッチとの間でeBGP EVPNアドレスファミリーピアリングも確立します。

マルチファブリックVXLANトンネルの要件

ファブリック内のオーバーレイホストトラフィックでは、トンネルのフルメッシュがVTEP間で確立されるため、単一のVXLANトンネル内でのカプセル化のみが必要です。マルチファブリック環境では、すべてのリーフスイッチ間にトンネルのフルメッシュが存在しません。ファブリック間のトラフィックは、各ファブリックの境界リーフ・スイッチ間のVXLANトンネルを使用して有効になります。このモデルでは、ファブリック間のオーバーレイホストトラフィックが複数のVXLANトンネル（ファブリック内のVXLANトンネルとファブリック間VXLANトンネル）を通過する可能性があります。

ファブリックオーバーレイコントロールプレーンを結合する

AFC EVPN VXLAN Multi-Fabricウィザードは、各ファブリックのボーダーリーダースイッチ間のeBGP EVPNピアリングを構成します。サポートプレフィックスリスト、ルートマップ、OSPF再配布、およびBGP再配布も設定されています。iBGPとeBGPの間のVXLAN転送は、学習されたVXLANトンネルも有効になっています。これらのピアシングは、ファブリック間でオーバーレイホストとプレフィックスの到達可能性を共有し、ボーダーリーダーループバックアドレス間で確立されます。

AFCは、両方のファブリックでVTEP IPの完全なセットを共有する構成を追加し、トラブルシューティングを支援します。

1.左側のナビゲーションウィンドウで、[EVPN VXLAN Multi-Fabric]をクリックします。

Step 2 FabricメニューでRSVDC-FB1が選択されていることを確認します。ACTIONSメニューでAddを選択します。

Step 3 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 4 設定ページで、ボーダーリーダーフィールドでボーダーリーダーVSXペアを選択し、両方のボーダーリーダースイッチがL3接続フィールドにリストされていることを確認して、[次へをクリックします。

Step 5 Remote Fabricsページで、AFC SiteフィールドでLocal AFCを選択し、FabricフィールドでRSVCO-FB2を選択します。AS Number、Remote Border Leader Address、およびSecondary Remote Border Leader Addressの自動入力された値が正しいことを確認します。追加をクリックします。

Step 6 次へをクリックします。

Step 7 Summaryページで、マルチファブリックBGP設定を確認し、[APPLY]をクリックします。

Step 8 2番目のファブリックでeBGP EVPNピアリングを構成する手順を繰り返します。ステップ2で、「Fabric」メニューのRSVCO-FB2を選択しす。

Step 9 AFCディスプレイの右上にあるメニューバーで、 CLI CommandsアイコンをクリックしてShow Commandsを選択します。

Step 10 CLI Command Processorページで、次の値を入力してRUNをクリックします。

• スイッチ： RSVDC-FB1-LF1-1、RSVDC-FB1-LF1-1、RSVCO-FB2-LF1-1、RSVCO-FB2-LF1-2

• コマンド： show bgp l2vpn evpn summary

11.各スイッチの出力に、新しく設定されたEstablished状態のピアが表示されていることを確認します。

eBGP EVPNルートピアリングは、ファブリック間でオーバーレイの到達可能性を共有するためのコントロールプレーンメカニズムを確立します。ファブリック間にIPプレフィックスとMACアドレスをインストールするには、追加の手順が必要です。

ファブリック間でのレイヤ3の到達可能性を拡張

EVPNを使用する場合、MP-BGP EVPN route-type 5通知はVRFのIPプレフィックス到達可能性を共有します。これらのアドバタイズメントに含まれるルートターゲットは、レイヤ3 IPアドレスをIP転送テーブルにインストールする方法を制御します。各ファブリックの作成時に定義されたルートターゲットは、通常、情報をローカルで共有する場合にのみ使用されます。新しいVRFルートターゲットは、ファブリック間でIP到達可能性を共有するように定義されています。

1.左側のナビゲーションウィンドウで、[VRF]をクリックします。

Step 2 FabricフィールドでRSVDC-FB1を選択します。PROD-DC-VRFの横にあるラジオボタンをクリックします。ACTIONSメニューからEditを選択します。

Step 3 ROUTE TARGETSページ見出しをクリックします。このページで、以下の値を入力して[追加をクリックしす。

• ルートターゲットモード： 両方
• Route Target Ext-Community: 1:100001
• アドレスファミリー： EVPN

Step 4 適用をクリックします。

5.手順を繰り返して、新しいルートターゲットをRSVCO-FB2 PROD-DC VRFに割り当てます。開始するにはFabricフィールドでRSVCO-FB2を選択します。

外部レイヤ3マルチファブリックアドバタイズメントを有効にする

AFCのデフォルト構成では、ローカル・ファブリック・プレフィックスのみをファブリック間で共有できるルート・マップが適用されます。ファブリックの外部からオーバーレイで学習されたIPプレフィックスを共有する必要がある場合は、to-border-leadersという名前のAFC作成ルートマップを変更する必要があります。

この展開例では、RSVDC-FB1ファブリックのPROD-DC-VRFで学習したキャンパスサマリプレフィックスが、RSVCO-FB2ファブリックのPROD-DC-VRFと共有されています。同じVRFで学習されたデフォルトルートは、コロケーションファシリティでのインターネット接続に障害が発生した場合のバックアップデフォルトルートとしても共有されます。

新しいルートマップがRSVDC-FB1ボーダーリーダー用に作成され、そのeBGP EVPNピアリングに適用されて、ファブリックの外部から学習したルートのアドバタイズが可能になります。

ルートマップの作成

新しいルートマップが作成され、ローカルファブリックへの到達可能性が確保され、RSVDC-FB1境界リーダーからRSVCO-FB2ファブリックへの、キャンパスで学習したIPプレフィックスのアドバタイズが可能になります。この手順では、最初のEVPN-VXLAN設定で定義されたルートマップALLOWED-EXT-ASが再利用されます。

Step 1 ROUTE MAPSタブをクリックします。ACTIONSメニューでAddを選択します。

Step 2 名前ページで、名前および説明を入力し、「次へをクリックしす。

Step 3 Scopeページで、[Switches]フィールドでRSVDC-FB1境界線引出線を選択し、[NEXT]をクリックします。

Step 4 アクションメニューで、[追加を選択ます。

Step 5 設定ページで、次の値を入力し、[次へをクリックしす

• シーケンス: 10 -説明: ローカルオーバーレイアドバタイズを許可する
• 操作: 許可

Step 6 属性の照合ページで、次の値を入力し、「次へをクリックしす。

• Attributes: Match AS Path List
• Match AS Path List: local-fabric

Step 7 属性の設定ページで、「次をクリックします。

Step 8 Summaryページで、マルチファブリックBGP設定を確認し、[APPLY]をクリックします。

9.手順11から15を繰り返して、次の値を持つ2番目のルートマップエントリを追加します。

• シーケンス: 20 -説明: キャンパス/ファイアウォールのプレフィックスを許可する
• 操作: 許可
• Attributes: Match AS Path List
• Match AS Path List: ALLOWED-EXT-AS

Step 10 次へをクリックします。

Step 11 Summaryページで、ルートマップの設定を確認し、[適用]をクリックします。

EVPNピアリングへのルートマップの適用

Step 1 AFCディスプレイの右上にあるメニューバーで、[CLIコマンド]アイコンをクリックしてコマンドの表示を選択します。

Step 2 FabricフィールドでRSVDC-FB1を選択し、Switchフィールドで両方のボーダーリーフスイッチを選択します。

3.スイッチコンフィギュレーションウィンドウで、BGPコンフィギュレーションセクションのaddress-family l2vpn evpn stanzaまでスクロールします。border-leadersピアグループの発信ルートマップをRSVDC-to-bordersに設定します。

Step 4 RSVDC-FB1-LF1-2タブをクリックします。border-leadersピアグループの発信ルートマップをRSVDC-to-bordersに設定します。すべて検証をクリックします。

5.成功メッセージが表示され、構成が有効であることが確認されます。APPLY ALLをクリックします。

6.成功メッセージは、構成チェックポイントが作成され、構成の変更が適用されたことを確認します。

Step 7 RSVDC-FB1-LF1-1スイッチCLIで、2番目のファブリックへのEVPN BGPセッションをクリアして、新しいルートマップポリシーを適用します。

‘clear bgp 10.250.3.5’ ‘clear bgp 10.250.7’

Step 8 RSVDC-FB1-LF1-2スイッチでステップ7を繰り返します。

Step 9 AFCディスプレイの右上にあるメニューバーで、 CLI CommandsアイコンをクリックしてShow Commandsを選択します。

Step 10 CLI Command Processorページで、次の値を入力してRUNをクリックします。

• スイッチ： RSVCO-FB2-LF1-1, RSVCO-FB2-LF1-1, RSVCO-FB2-LF2, RSVCO-FB2-LF3

• コマンド： show ip route vrf PROD-DC-VRF

Step 11 RSVCOファブリック内の各リーフスイッチが、RSVDC-FB1ファブリック内のCX 10000スイッチにのみ存在する10.0.0.0/12キャンパスサマリールートと10.5.50.0/24プレフィックスを学習していることを確認します。

ファブリック間でのレイヤ2の到達可能性を拡張

EVPNを使用する場合、ホスト到達可能性通知には、ホストMACアドレス通知に関連付けられたVLANをリモートVTEPに通知するためのルートターゲットが含まれます。iBGP EVPNピアリングを使用すると、ファブリック内でVLANルートターゲットを自動的に生成できます。ファブリック間のeBGP EVPNピアリングでは、各VLANに明示的に定義されたルートターゲットが必要です。この追加のルートターゲットは、ファブリック間で共有されるMAC通知がローカルMACアドレステーブルにインストールされるタイミングを制御します。

Step 1 Configurationメニューで、[ルーティング] > [EVPNを選択し、[EVPN MULTI SITEタブをクリックしす。

Step 2 FabricメニューでRSVDC-FB1を選択した状態で、[アクション** ]メニューをクリックして追加**を選択します。

Step 3 Fabricsページで、両方のファブリックを選択してNEXTをクリックします。

Step 4 VLANページで、両方のファブリックでレイヤ2の到達可能性情報を共有するVLAN IDを入力します。

Step 5 Route Targetsページで、次の値を入力してADDをクリックします。

• ルートターゲットタイプ: NN:VNI
• 管理番号: 1

Step 6 次へをクリックします。

Step 7 Summaryページで、ルートターゲット設定を確認し、APPLYをクリックします。

Step 8 AFCディスプレイの右上にあるメニューバーで、 CLI CommandsアイコンをクリックしてShow Commandsを選択します。

Step 9 CLI Command Processorページで、次の値を入力してRUNをクリックします。

• Fabrics: RSVDC-FB1, RSVCO-FB2

• コマンド： show mac-address-table

10.両方のファブリック内の各スイッチが、他方のファブリックからMACアドレスを学習していることを確認します（MACアドレスのエントリは、他方のファブリックのボーダーリーダーのVTEP IPで表示されます）。

この手順が完了すると、RSVDC-FB1およびRSVCO-FB2ファブリック間でマルチファブリックEVPNが確立されます。

---