Просмотр кода страницы Cisco ASR1001 VxLAN

[[Категория:Cisco]]
[[Категория:ASR1000]]
[[Категория:Linux]]
[[Категория:VxLAN]]
[[Категория:EVPN]]
[[Категория:Networking]]
=VxLAN на ASR1001=
Эта статья появилась по-тому что я не нашел достаточно подробной информации на русском, и решил собратть все в одном месте, с пояснениями=

=Терминология=

* <code>VTEP</code> — Vitual Tunnel End Point, устройство на котором начинается или заканчивается <code>VxLAN</code> тоннель. 
VTEP это не обязательно какое-либо сетевое устройство. Так же может выступать и сервер с поддержкой технологии VxLAN. В примере VTEP это ASR1001 и Linux

* <code>VNI</code> — Virtual Network Index — идентификатор сети в рамках <code>VxLAN</code>. 
Можно провести аналогию с VLAN. Однако есть некоторые отличия. 
Далее пример описания про Spine-Leaf коммутаторы:
При использовании фабрики, VLAN становятся уникальными только в рамках одного Leaf коммутатора и не передаются по сети.
Но с каждым VLAN может быть проассоциирован номер VNI, который уже передается по сети. 

Пояснение немного путаное, но VNI это идентификатор который передается по сети, (как и VLAN ID), а вот какой трафик попадет в VNI, завсит от настройки - это может быть как трафик из какого-то VLAN, так и трафик например самого маршрутизатор

* <code>NVE</code> — network virtual interface
Это термин использует Cisco  что бы обозначать некую виртуальную сущность - контейнер для конфигурационных опций, как IP  интерфейс он не существует, на него нельзя назначить IP  адрес (что бы это сделать его помещают в бридж и назначают адрес на бридже)

=Unicast VxLAN, минимальная конфигурация=

Настройка состоит из нескольких этапов
==<code>Loopback</code>==
Для отправки пакетов в которые инкапсулируется трафик, требуется указать IP  адрес отправителя, а для жтого требуется указать интерфейс <BR>
В целом можно использовать любой интерфейс, но предпочтительно использовать loopback (так как этот интерфейс всегда <code>up</code>  не зависимо от состояния физики )
<BR>
Отдельно отмечу, что маршрут к адресу назначенному на этом интерфейсе уже должен существовать.
<PRE>
interface Loopback1
 ip address 100.65.255.254 255.255.255.255
end
</PRE>

Повторюсь, маршрут к адресу 100.65.255.254 уже должен быть

{{Note|"Почему бы не использовать физические интерфейсы?": 

Дело в том, что физические интерфейсы (<code>Gi/0/0/1</code> например) зависят от состояния линка. В случае пропадания линка интерфейс переходит в состояние <code>down</code><BR>
Соответвенно, все что использует адрес интерфейса как адрес для отправки пакетов, тоже перестанет работать.
<BR>
<BR>
С другой стороны, отключение одного из интерфейсов не означает потерю связности (при использовании динамической маршрутизации траффик "развернется" через другой доступный маршрут)
<BR>
<BR>
Соответвенно, что бы не сломать VxLAN тунель лучше использовать адреса доступность которых не зависит от одного-единственного физического интерфейса
<BR>
<BR>
Конечно при статической маршрутизации или одном маршруте чуда не произойдет, но даже если есть всего один маршрут лучше использовать Loopback - меньше потом переделывать
}}

==<code>vxlan udp port</code>==
Можно переопределить порт (но насколько я понимаю он останется одним для всех тунелей, назначить уникальный порт для каждого тунеля не получится)
<PRE>
ASR1001-lab(config)#vxlan udp port ?
  <1024-65535>  Port number
</PRE>

* В лабе я оставляю порт по-умолчанию (4789), так как нет причин его менять

==<code>interface nve1</code>==
Пример настройки
<PRE>
interface nve1
 no ip address
 member vni 8000
  ingress-replication 192.168.22.221
 !
 source-interface Loopback1
end
</PRE>

* <code>interface nve1</code> - имя интерфейса. В простейшем примере он только один
* <code> no ip address</code> - назначить адрес на интерфейс этого типа нельзя, это неизменяемое значение по-умолчанию
* <code> member vni 8000</code> - номер VNI  (может быть более чем один)
* <code>  ingress-replication 192.168.22.221</code> Настройка адреса VTEP (удаленный конец тунеля, в простейшем случае это единственный адрес, другие варианты настройки тут пока не рассматриваются)
* <code> !</code>
* <code> source-interface Loopback1</code> - интерфейс, адрес коттрого используется как адрес отправителя VxLAN 
* <code>end</code>


<PRE>
interface nve1
 no ip address
 member vni 8000
  ingress-replication 192.168.22.221
 !
 member vni 8001
  ingress-replication 192.168.22.221
 !
 source-interface Loopback1
end
</PRE>


Cisco Nexus 9K, supports 1 NVE interface only. the NVE interface represents a VTEP(switch). If you statically configuring the NVE peers then it's recommended to configure upto 16 vtep only. Also, this is with IR (ingress replication). I recommend enabling Mcast in the underlay and make sure that the peers are discovered automatically.

==333==

=Ссылки=
* https://www.google.com/url?sa=t&source=web&rct=j&opi=89978449&url=https://protocoholic.com/2018/05/06/asr1000-vxlan-unicast-mode-configuration-and-verification/&ved=2ahUKEwiWyqvHgbGHAxVsVPEDHdP8B9EQFnoECBsQAQ&usg=AOvVaw2HipG6NQ48S4-AbZFiqxjr

* https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/cether/configuration/xe-16/ce-xe-16-book/evpn-vxlan-l3.html

* https://www.cisco.com/c/en/us/td/docs/routers/asr1000/configuration/guide/chassis/ce-xe-3s-asr1000-book/ce-xe-3s-asr1000-book_chapter_010100.html

* https://habr.com/ru/articles/344326/


* service instance 1 ethernet  https://forum.nag.ru/index.php?/topic/117204-cisco-asr1001-i-probros-vlan/
* https://linkmeup.gitbook.io/sdsm/12.-mpls-l2vpn/2.-vpls/2.-martini-mode/0.-praktika

* BVI/BDI  интерфейсы https://www.cisco.com/c/en/us/support/docs/lan-switching/integrated-routing-bridging-irb/200650-Understanding-Bridge-Virtual-Interface.html