VXLAN篇之进阶

作者简介:张磊,思科原厂8年多technical consulting engineer,精通思科数据中心/园区网产品及技术;精通SAN网络架构及产品;熟悉广域网产品及技术。

第一篇:VXLAN篇之初识
第二篇:VXLAN篇之EVPN

书接上回!上回我们已经谈过了VXLAN EVPN的一些基本情况,同时,遗留了几个问题,本篇将继续谈谈这些个遗留问题~

一、什么是Integrated Route/Bridge (IRB)

首先需要指出的是,IRB有两种:非对称IRB(Asymmetric Integrated Routing and Bridging),对称IRB(Symmetric Integrated Routing and Bridging)。

那么,顾名思义,非对称IRB:从源到目的的往返使用不同的“路径”;对称IRB:从源到目的的往返使用相同的“路径”。

PS:作为网络技术/网络设备鼻祖的Cisco ,它采用的是“对称IRB模式”。所以,谈主会将“对称IRB”做为重点介绍。

1/ 非对称IRB:

在Ingress入口网关,需要同时做Layer-2 bridging和Layer-3 routing功能,而在Egress出口网关,只需要做Layer-2 bridging功能。因此是不对称的。


几个关键点:

  • 在入站VTEP上执行路由和桥接
  • 在出站VTEP执行桥接
  • 在入站VTEP上需要配置源和目的VNI

2/ 对称IRB:

在Ingress入口网关和Egress出口网关,都只做Layer-3 routing功能(同网段则只做briding功能)。因此是对称的。

几个关键点:

  • 在入站和出站VTEP上均执行路由
    • Layer-3 VNI
      • 租户VPN 的标识
      • 每个租户VRF一个
    • VTEP Router MAC
  • 入站VTEP路由报文到Layer-3 VNI
  • 出站VTEP路由报文到目的Layer-2 VNI

接下来,对称IRB多租户包转发过程:

前边的过程就不赘述了。。。Egress VTEP(VTEP-2)收到包后,根据L3 VNI来识别租户VRF;报文在VRF里终结,再次查找路由,通过查找本地ARP表项,将报文往主机/虚机侧发出来。此种模式下,每一台分布式网关只需要配置下面挂的主机/虚机所在的VNI即可,且分布式网关不需要维护本租户内的所有主机/虚机的ARP,只需要维护少量的其他分布式网关对应的ARP即可。

3/ 非对称IRB vs 对称IRB:

  • 对称IRB优化使用了每个VTEP中的ARP和MAC地址表。
  • 对称IRB针对终端主机具备更好的扩展性。
  • 依据在一个VXLAN overlay网络中能够支持的VNI的总体数量,对称IRB可提供更好的扩展性。
  • 对称IRB将会是趋势,未来不支持对称IRB的厂商也会支持对称IRB。
  • Cisco采用对称IRB。

二、VXLAN + vPC:

1/ Overview:


2/ 注意事项:

  • 一个‘anycast’ VTEP 地址工作在vPC的两个对等体中;
  • 两边的对等体提供对称的转发行为;
  • vPC peer-gateway特性必须同时在两边激活;
  • vPC Peer link (MCT link)上不传送VXLAN header;
  • vPC两个peer都要有peer-link SVI;
  • 一样的VLAN to VN-segment映射;
  • NVE1绑定到一样的loopback口;
  • 使用相同的secondary IP地址;
  • 使用不同的primary IP地址;
  • 一样的VNI to group的映射;
  • 如果是L3 VXLAN Gateway的场景,还要在SVI接口下配置HSRP;
  • Nexus 9500系列交换机使用‘-R’系列板卡,不支持VXLAN with vPC;
  • 如果是bud-node,SVI接口要开启proxy ARP;

你说啥?不知道什么是bud-node架构?看下边这个图吧。。。

混在一起用,不仅要考虑VXLAN特性,还要考虑vPC的特性,甚至还要考虑硬件平台的limitation

其他的肯定还会有很多,暂时想不全了。。。具体问题具体分析吧~

三、外部路由:

看,处理外部路由的关键就是“Border Leaf”,Border Leaf与External Router建立邻居关系(比如:BGP或者OSPF);我们再展开看看:

一目了然,就不多赘述了~这里只说一件事:

EVPN Type 5:IP prefix。当外部路由进入Border后,Border会通过Type-5类路由同步到VXLAN网络里面,从而实现VXLAN网络中的主机可以访问外部网络。

另外,Border Leaf不是必须和External Router直连,使用MP-BGP让他俩互相勾搭上就行~

最后,补充几个design方面的tips:

1/ 针对喜欢三层网络结构的小伙伴们,你们可以继续使用三层结构:

2/ RR不一定非得放到Spine,放到Leaf上也行;甚至Spine不跑MP-BGP都行:

3/ Spine不跑MP-BGP,RR也不放在Leaf上,单拎出几个交换机做RR也是可以的:


  • 本站原创文章仅代表作者观点,不代表SDNLAB立场。所有原创内容版权均属SDNLAB,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用,转载须注明来自 SDNLAB并附上本文链接。 本站中所有编译类文章仅用于学习和交流目的,编译工作遵照 CC 协议,如果有侵犯到您权益的地方,请及时联系我们。
  • 本文链接https://www.sdnlab.com/23511.html
分享到:
相关文章
条评论

登录后才可以评论

leiz2 发表于19-09-02
1