ACI-detectie en -configuratie op afstand

(1)

ACI-detectie en -configuratie op afstand

Inhoud

Inleiding Voorwaarden Vereisten

Gebruikte componenten Achtergrondinformatie Configureren

Netwerkdiagram Configuraties

Configuratie op afstand WAN (ACI hoofdfabric-zijde) Configuratie op afstand WAN (RLEAF)

ACI-configuratie stap 1: Configureer het beleid voor het instellen van de podfabric.

ACI-configuratie stap 2: Configureer kant vanuit omloop naar IPN.

ACI-configuratie stap 3: Ontdek het (de) Remote leaf(s).

ACI-configuratie stap 4: Configureer kant vanuit RLEAF naar IPN.

ACI Configuration stap 5: Fabricbeleid voor externe verbinding maken ACI Configuration stap 6: Registreer extern blad van de aci-stoffen.

ACI Configuration stap 7: QoS-configuratie voor Remote-blad.

ACI Configuration stap 8(optioneel): Maak Virtual Port-Channel (vPC) Expliciete beschermingsgroep met afstandsbediening.

Verifiëren

RLeof TEP-evaluatie

Centrifugeren, TEP-evaluatie Referentie

Inleiding

In dit document worden de stappen beschreven om een Remote Leaf (RLEAF) in een bestaande ACI-structuur (Application Centric Infrastructure Controller) te ontdekken en te configureren met behulp van APIC-GUI.

De ACI-toepassing van de bladeswitch op afstand helpt de klanten om ACI-stof [ACI-services en APIC-beheer] uit te breiden naar externe datacenters waar er geen lokale spineswitch of APIC- aangesloten is. De telebladswitches worden toegevoegd aan een bestaande pod in het weefsel via het Wide Area Network (WAN). Al beleid dat in de belangrijkste datacenter wordt uitgevoerd wordt in de verre switches uitgevoerd, die zich gedragen als lokale bladswitches die aan de stof behoren. In de topologie van het verre blad, wordt al unicast verkeer verzonden door VXLAN over Layer 3. Layer 2 Broadcast, Onbekende unicast, en Multicast (BUM) verkeer worden verzonden die de tunnels van het Head End Migration (HER) zonder het gebruik van Multicast gebruiken. Al het lokale verkeer op de afgelegen locatie is rechtstreeks tussen eindpunten geschakeld, zowel fysiek als virtueel. Elk verkeer dat gebruik van de ruggengraat vereist, wordt naar de hoofdstof verzonden. Net als bij het lokale blad kan ook het teleblad worden gebruikt voor de aansluiting van virtuele servers, fysieke servers en containers. Het verkeer naar de eindpunten die op ver blad

(2)

worden aangesloten is lokaal door gegaan door verre bladeswitches.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

ACI-fabric

●

ACI GUI

●

ACI spineswitch-CLI

●

NXoS-switch CLI

●

Gebruikte componenten

De hardware en software die in deze voorbeeldconfiguratie worden gebruikt, worden in de tabel vermeld.

Hardware Versie

APIC Versie 3.1(2q)

wervelkolom LC N9K-X9732C-EX

Leaf N9K-X9732C-EX

IP-netwerk (IPN)

Nexus 7000 N7K-SUP2E N7K-F348XP-25

De informatie in dit document is gebaseerd op de apparaten in een specifieke

laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk levend is, zorg er dan voor dat u de mogelijke impact van om het even welke opdracht of actie begrijpt.

Achtergrondinformatie

Remote leaf-oplossing wordt ondersteund door de ACI 3.1(1) release. De lijst met hardware die Remote-bladesoplossing ondersteunt vanaf de datum waarop dit document is geschreven, staat in de tabel.

Centrifugeren/Leaf Model Vaste lijn N9364C modulaire spine

LC

N9732C-EX N9736C-FX

Leaf

N93180YC-EX N93180YC-FX N93108TC-EX N93108TC-FX

N93180LC-EX switch N9348GC-FXP

(3)

N9336C-FX2-software

Configureren

Netwerkdiagram

Dit netwerkdiagram toont de topologie die in dit voorbeeld wordt gebruikt.

Configuraties

Dit document richt zich voornamelijk op de aci-kant van de configuratie voor de plaatsing op afstand van blades en bevat geen volledige details van de WAN-zijconfiguratie van de IPN- schakelaar. Desondanks worden weinig belangrijke configuraties van IPN hieronder ter referentie vermeld.

Configuratie op afstand WAN (ACI hoofdfabric-zijde)

De volgende configuratie is gebruikt in het IPN-apparaat dat is aangesloten op de ACI-lijn(en) in het hoofdweefsel

RF-context RLEAF

(4)

beschrijving VRF gemaakt voor een laboratorium met teleblad router ospf 1

Vrf RLEAF

router-id 191.191.191.19191 gebied 0.0.0.1 nssa

# In dit voorbeeld wordt dezelfde IPN-router gebruikt voor de aansluiting op RLEAF en SPINE interface-loopback191

Vrf lid RLEAF

ip-adres 191.191.191.191/32

Interfacespecifieke configuraties op het IPN die worden aangesloten op de stekker

Naar ruggengraat-601 Naar ruggengraat-501

interface Ethernet3/38 9150 mtu

geen sluiting

interface Ethernet3/38.4

beschrijving van de koppeling naar ruggengraat 601 9150 mtu

insluiting punt1Q 4 Vrf lid RLEAF

ip-adres 10.10.19.10/24 ip ospf-netwerkpoint-to-point ip ospf mtu-negeren

ip-router OSPF 1 gebied 0.0.1

geen sluiting

Ethernet3/E3-interface 9150 mtu

geen sluiting

interface Ethernet3/39.4

beschrijving van de koppeling naar ruggengraat 501 9150 mtu

insluiting punt1Q 4 Vrf lid RLEAF

ip-router OSPF 1 gebied 0.0.1

geen sluiting

Configuratie op afstand WAN (RLEAF)

Het volgende is de configuratie die wordt gebruikt in het IPN-apparaat dat is aangesloten op het afstandsblad

RF-context RLEAF

beschrijving VRF gemaakt voor een laboratorium met teleblad router ospf 1

Vrf RLEAF

router-id 191.191.191.19191 gebied 0.0.0.1 nssa

# In dit voorbeeld wordt dezelfde IPN-router gebruikt voor de aansluiting op RLEAF en SPINE interface-loopback191

Vrf lid RLEAF

ip-adres 191.191.191.191/32

(5)

Interfacespecifieke configuraties op het IPN die worden aangesloten op RLEAF

Naar RLEAF-204 Naar RLEAF-203

geen sluiting

interface Ethernet3/34.4 link naar rleaf204 915 mtu

insluiting punt1Q 4

IP-toegangsgroep 100 inch Vrf lid RLEAF

ip-router OSPF 1 gebied 0.0.1 ip dhcp relaisadres 10.0.0.1 ip dhcp relaisadres 10.0.0.2 ip dhcp relaisadres 10.0.0.3

geen sluiting

interface Ethernet3/35.4 link naar rleaf203 9150 mtu

insluiting punt1Q 4

IP-toegangsgroep 100 inch Vrf lid RLEAF

ip-router OSPF 1 gebied 0.0.1 ip dhcp relaisadres 10.0.0.1 ip dhcp relaisadres 10.0.0.2 ip dhcp relaisadres 10.0.0.3

geen sluiting

Opmerking: Zorg ervoor dat het dhcp-relais IP is ingesteld met APIC Tunnel Endpoint (TEP) IP-adres onder de interface die is aangesloten op het Remote-blad. Dit is vereist voor elk extern blad om het IP-adres van de stof van APIC te kunnen verkrijgen. In dit voorbeeld zijn 10.0.0.1, 10.0.0.2, 10.0.0.3 het APIC TEP IP-adres

ACI-configuratie stap 1: Configureer het beleid voor het instellen van de podfabric.

Goto Fabric > inventaris > Pod Fabric Setup-beleid

●

Dubbelklik om Fabric Setup Policy te openen voor bestaande items

●

Add (+) Remote Pool, geef een Remote-ID op (in dit voorbeeld: 11) en Remote Pool (in dit voorbeeld: 11.0.0.0/20) en indienen

●

Opmerking: Het teleblad TEP podnet moet niet overlap zijn met het belangrijkste materiaal TEP podnet. Subnet gebruikt moet /24 of lager zijn.

(6)

ACI-configuratie stap 2: Configureer kant vanuit omloop naar IPN.

Goto Aanhoudsopgave > Infrarood > Externe Routed Networks

●

Rechtsklik en Routed Outside

●

Configureer OSPF-buiten voor spine met IPN Gebruik OSPF-routingprotocol

Overlay-out als VRF gebruiken

●

In dit voorbeeld wordt het blad op afstand aan een enkel peuk bevestigd. Dus wordt "Afgelegen blad met multipode inschakelen" niet geselecteerd. Als u afstandsbediening met een meervoudig materiaal gebruikt, moet deze optie worden ingeschakeld.

(7)

Knooppunt instellen voor elke wervelkolom (in dit voorbeeld knooppunt-501 en knooppunt- 601) die is aangesloten op IPN

●

Het voorbeeld voor knooppunt-501 wordt hier weergegeven. Volg dezelfde stappen voor knooppunt-601

Interface-profiel configureren voor IPN-verbinding

●

Opmerking: Zorg ervoor dat encap Vlan-4 wordt gebruikt voor integratie op afstand van

(8)

blades met een enkele doek

Voorbeeld voor pad-501/pathep-[eth1/9]

Voorbeeld voor pad-601/pathep-[eth2/9]

L3Out Network (Externe EPG) configureren voor IPN

●

(9)

Nu hebben we OSPF L3Out van Spine (knooppunt-501 en knooppunt-601) ingesteld op het IPN- apparaat. De nabijheid OSPF zou omhoog moeten zijn en de routes zullen worden geruild op voorwaarde dat de OSPF op de IPN correct wordt gevormd. Controleer dus de OSPF-nabijheid van Spine tot IPN-apparaat.

Van ruggengraat

spine501# show ip ospf neighbors vrf overlay-1 OSPF Process ID default VRF overlay-1

Total number of neighbors: 1

Neighbor ID Pri State Up Time Address Interface 191.191.191.191 1 FULL/ - 00:00:36 10.10.20.10 Eth1/9.9 spine501#

spine601# show ip ospf neighbors vrf overlay-1 OSPF Process ID default VRF overlay-1

Neighbor ID Pri State Up Time Address Interface 191.191.191.191 1 FULL/ - 00:00:39 10.10.19.10 Eth2/9.9 spine601#

Van IPN

SPINE-IPN# show ip ospf neighbors vrf RLEAF OSPF Process ID 1 VRF RLEAF

Neighbor ID Pri State Up Time Address Interface 60.60.60.60 1 FULL/ - 00:00:06 10.10.19.11 Eth3/38.4 50.50.50.50 1 FULL/ - 00:00:17 10.10.20.11 Eth3/39.4

(10)

SPINE-IPN#

Nu hebben we OSPF-verbinding tussen Spine en IPN en we kunnen zien dat de route naar ACI- netwerk voor het indelen van stoffen wordt geleerd bij IPN via OSPF.

SPINE-IPN# show ip route vrf RLEAF IP Route Table for VRF "RLEAF"

'*' denotes best ucast next-hop '**' denotes best mcast next-hop '[x/y]' denotes [preference/metric]

'%' in via output denotes VRF

10.0.0.0/16, ubest/mbest: 2/0

*via 10.10.19.11, Eth3/38.4, [110/20], 00:01:21, ospf-1, nssa type-2

*via 10.10.20.11, Eth3/39.4, [110/20], 00:01:21, ospf-1, nssa type-2

<snip >

SPINE-IPN#

ACI-configuratie stap 3: Ontdek het (de) Remote leaf(s).

In deze fase is de stof klaar om extern te ontdekken dat op IPN is aangesloten via WAN.

Zorg ervoor dat de IPN die de RLEAF heeft aangesloten de route naar ACI punt infra netwerk over het WAN netwerk heeft.

●

RLEAF-IPN# show lldp neighbors Capability codes:

(R) Router, (B) Bridge, (T) Telephone, (C) DOCSIS Cable Device (W) WLAN Access Point, (P) Repeater, (S) Station, (O) Other

Device ID Local Intf Hold-time Capability Port ID switch Eth3/34 120 BR Eth1/54 switch Eth3/35 120 BR Eth1/54 Total entries displayed: 2

RLEAF-IPN#

RLEAF-IPN# show ip route vrf RLEAF IP Route Table for VRF "RLEAF"

'%<string>' in via output denotes VRF <string>

10.0.0.0/16, ubest/mbest: 2/0

*via 10.10.19.11, Eth3/38.4, [110/20], 00:01:21, ospf-1, nssa type-2 *via 10.10.20.11, Eth3/39.4, [110/20], 00:01:21, ospf-1, nssa type-2

<snip >

Controleer de IPN die op het externe blad is aangesloten en zorg ervoor dat het APIC fabric IP-adres is ingesteld als DHCP-relais.

●

(11)

RLEAF-IPN# show ip dhcp relay

<snip >

Helper addresses are configured on the following interfaces:

Interface Relay Address VRF Name --- --- --- Ethernet3/34.4 10.0.0.1

Ethernet3/34.4 10.0.0.2 Ethernet3/34.4 10.0.0.3 Ethernet3/35.4 10.0.0.1 Ethernet3/35.4 10.0.0.2 Ethernet3/35.4 10.0.0.3 RLEAF-IPN#

Ga inventaris > Fabric Membership in ACI GUI en controleer op de nieuwe ontdekte switches.

●

Registreer het pas ontdekte blad aan het bestaande materiaal.

Identificeer het nieuwe blad op basis van het serienummer

Klik met de rechtermuisknop op het pas ontdekte blad en klik op Registreren Geef de juiste podid op en ID knooppunt

Selecteer het RL TEP POOL voorzien in een Naam knooppunt

Controleer en bevestig de rol als afstandsblad Klik Update

●

(12)

Opmerking: Controleer en bevestig dat de juiste RL TEP Pool u in stap 1 hebt ingesteld.

Controleer en bevestig ook dat de Rol automatisch als extern blad is geselecteerd wanneer u de RL TEP POOL uit de uitrollijst selecteert

U kunt nu zien dat het knooptype wordt geïdentificeerd als "Remote leaf" en de status als

"Discover". Het knooppunt heeft nog geen IP-adres voor de stof.

●

ACI-configuratie stap 4: Configureer kant vanuit RLEAF naar IPN.

Ga naar huurlijn > infrastructuur > Externe Routed Networks en maak Naar buiten

●

(13)

RLEAF-knoopprofiel maken voor knooppunt-203 en 204.

U kunt nu het Rleaf-203 (knooppunt-203) en rleaf-204 (knooppunt-204) uit de vervolgkeuzelijst Node ID selecteren omdat ze nu in het weefsel worden ontdekt

●

RLEAF 203-knooppunt

(14)

RLEAF 204-knooppunt

(15)

RLEAF-interfaceprofiel voor knooppunt-203 en knooppunt-204 maken

Opmerking: U kunt Noderleaf-203 (knooppunt-203)of rleaf-204 (knooppunt-204) niet in de vervolgkeuzelijst Node zien, omdat RLEAF203 of RLEAF204 niet geregistreerd is. Typ het pad dus handmatig in de velden Knooppunt & pad zoals in de afbeelding weergegeven

●

Maak het interfaceprofiel voor knooppunt-203. Voer handmatig knooppunten en padvelden in zoals wordt weergegeven

Knooppunt:topologie/pod-1/knooppunt-203Pad: topologie/pod-1/paden-203/pathep-[eth1/54]

●

(16)

Het interfaceprofiel voor knooppunt-204 maken. Voer handmatig knooppunten en padvelden in zoals wordt weergegeven

Knooppunt:topologie/pod-1/knooppunt-204Pad: topologie/pod-1/paden-204/pathep-[eth1/54]

●

(17)

Het L3Out extern netwerk maken (Externe EPG)

●

ACI Configuration stap 5: Fabricbeleid voor externe verbinding maken

Ga naar ouder > Infrarood -> beleid > Protocol > Fabric Ext Connection Policy > Fabric Externe verbinding beleid en maken Intersite/intersite profiel

●

Voeg fabric extern routingprofiel toe met extern netwerk van RLEAF203 en RLEAF204

●

(18)

aangesloten op WAN-router (IPN).

In dit geval zijn dat respectievelijk 10.10.22.0/24 en 10.10.21.0/24.

ACI Configuration stap 6: Registreer extern blad van de aci-stoffen.

Het externe blad krijgt het IP-adres van de stof uit de APIC TEP-pool

●

Wacht even om de afstandsbediening actief te maken. Nu kunnen we zien dat het afgelegen blad rleaf-203 en rleaf-204 geregistreerd zijn op ACI stof.

●

(19)

apic3# acidiag fnvread

ID Pod ID Name Serial Number IP Address Role State LastUpdMsgId

--- ---

101 1 leaf101 SAL1946SWJM 10.0.232.64/32 leaf active 0

102 1 leaf102 SAL1946SWNS 10.0.232.73/32 leaf active 0

103 1 leaf103 SAL1946SWNU 10.0.232.69/32 leaf active 0

104 1 leaf104 SAL1946SWNT 10.0.8.64/32 leaf active 0

201 1 leaf201 FDO21031WXP 10.0.232.72/32 leaf active 0

202 1 leaf202 FDO20331BFQ 10.0.232.68/32 leaf active 0

203 1 rleaf203 FDO22080JDA 11.0.3.128/32 leaf active 0

204 1 rleaf204 FDO220810B0 11.0.7.128/32 leaf active 0

501 1 spine501 FOX1949GHHM 10.0.232.66/32 spine active 0

601 1 spine601 FOX1948G9EA 10.0.232.65/32 spine active 0

Total 10 nodes

apic3#

Nu kunnen we de OSPF-nabijheid zien tussen verafgelegen bladzijden en IPN

Vanaf RLEAF 203

rleaf203# show ip ospf neighbors vrf overlay-1 OSPF Process ID default VRF overlay-1

Neighbor ID Pri State Up Time Address Interface 191.191.191.191 1 FULL/ - 00:24:57 10.10.22.10 Eth1/54.6 rleaf203#

rleaf203# show ip route vrf overlay-1 IP Route Table for VRF "overlay-1"

10.0.0.0/16, ubest/mbest: 1/0

(20)

*via 10.10.22.10, eth1/54.6, [110/20], 00:30:24, ospf-default, nssa type-2 10.0.0.1/32, ubest/mbest: 1/0

*via 10.10.22.10, eth1/54.6, [110/20], 00:30:24, ospf-default, nssa type-2

<snip >

Vanaf RLEAF 204

rleaf204# show ip ospf neighbors vrf overlay-1 OSPF Process ID default VRF overlay-1

Neighbor ID Pri State Up Time Address Interface 191.191.191.191 1 FULL/ - 00:25:36 10.10.21.10 Eth1/54.6 rleaf204#

rleaf204# show ip route vrf overlay-1 IP Route Table for VRF "overlay-1"

10.0.0.0/16, ubest/mbest: 1/0

*via 10.10.21.10, eth1/54.6, [110/20], 00:31:37, ospf-default, nssa type-2 10.0.0.1/32, ubest/mbest: 1/0

*via 10.10.21.10, eth1/54.6, [110/20], 00:31:37, ospf-default, nssa type-2

<snip >

Van IPN

RLEAF-IPN# show ip ospf neighbors vrf RLEAF OSPF Process ID 1 VRF RLEAF

Neighbor ID Pri State Up Time Address Interface 204.204.204.204 1 FULL/ - 00:26:03 10.10.21.11 Eth3/34.4 203.203.203.203 1 FULL/ - 00:26:03 10.10.22.11 Eth3/35.4 RLEAF-IPN#

ACI Configuration stap 7: QoS-configuratie voor Remote-blad.

Het is vereist om ACI-weefselklassen (QoS-niveaus) in te delen op een DSCP-waarde binnen IPN. Om dit vereiste te bereiken, moet ACI Fabric met vertaalbeleid van de DSCP-klasse voor L3- verkeer ingeschakeld zijn. Gebruik de volgende configuratie om ACI QOS-niveaus en

standaardklassen in te stellen op DSCP-waarden in IPN.

Goto Tenant > Infraringen > Beleid > Omzettingsbeleid van de DSCP-klasse voor L3-verkeer

(21)

ACI Configuration stap 8(optioneel): Maak Virtual Port-Channel (vPC) Expliciete beschermingsgroep met afstandsbediening.

Aangezien de telebladeswitches zijn geregistreerd op ACI-stof, kunt u een vPC Expliciete Protection Group met teleblad maken.

Ga naar fabric > Toegangsbeleid > switchbeleid > Beleid > Virtual Port Channel- standaardinstelling en maak expliciete VPC-beschermingsgroepen (+)

rleaf203# show system internal epm vpc Local TEP IP : 11.0.3.128 Peer TEP IP : 11.0.7.129

(22)

vPC configured : Yes

vPC VIP : 11.0.3.130 MCT link status : Up

Local vPC version bitmap : 0x7 Peer vPC version bitmap : 0x7 Negotiated vPC version : 3 Peer advertisement received : Yes Tunnel to vPC peer : Up

vPC# 343

if : port-channel1, if index : 0x16000000

local vPC state : MCEC_STATE_UP, peer vPC state : MCEC_STATE_UP current link state : LOCAL_UP_PEER_UP

vPC fast conv : Off rleaf203#

Verifiëren

RLeof TEP-evaluatie

RL-DP-PTEP (Remote-blad Data-Plane Tunnel End-point) - Dit IP-adres wordt toegewezen aan elke Remote-bladeswitch uit de TEP-pool die wordt toegewezen aan de Remote Locatie.

VXLAN-pakketten van een Remote-bladeknoop worden gegenereerd met dit TEP-adres als bron-IP-adres wanneer de Remote-bladeknooppunten geen deel uitmaken van een vPC- domein.

●

RL-vPC (Remote-blad vPC Tunnel End-point) - Dit is een welluidend IP-adres dat is toegewezen aan het vPC-paar van Remote-bladknooppunten uit de TEP-pool die wordt toegewezen aan de Remote Locatie. Alle VXLAN-pakketten die afkomstig zijn van beide Remote-bladeswitches zijn van dit TEP-adres afkomstig als de Remote-bladeswitches deel uitmaken van een vPC-domein.

●

rleaf203# show ip int vrf overlay-1 IP Interface Status for VRF "overlay-1"

eth1/54.6, Interface status: protocol-up/link-up/admin-up, iod: 64, mode: external IP address: 10.10.22.11, IP subnet: 10.10.22.0/24

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo0, Interface status: protocol-up/link-up/admin-up, iod: 4, mode: ptep IP address: 11.0.3.128, IP subnet: 11.0.3.128/32

lo1, Interface status: protocol-up/link-up/admin-up, iod: 65, mode: unspecified IP address: 203.203.203.203, IP subnet: 203.203.203.203/32

lo2, Interface status: protocol-up/link-up/admin-up, iod: 72, mode: vpc IP address: 11.0.3.130, IP subnet: 11.0.3.130/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo3, Interface status: protocol-up/link-up/admin-up, iod: 75, mode: dp-ptep IP address: 11.0.3.129, IP subnet: 11.0.3.129/32

(23)

lo1023, Interface status: protocol-up/link-up/admin-up, iod: 66, mode: ftep IP address: 11.0.0.32, IP subnet: 11.0.0.32/32

IP primary address route-preference: 1, tag: 0 rleaf203#

rleaf204# show ip int vrf overlay-1 IP Interface Status for VRF "overlay-1"

eth1/54.6, Interface status: protocol-up/link-up/admin-up, iod: 64, mode: external IP address: 10.10.21.11, IP subnet: 10.10.21.0/24

lo0, Interface status: protocol-up/link-up/admin-up, iod: 4, mode: ptep IP address: 11.0.7.128, IP subnet: 11.0.7.128/32

lo1, Interface status: protocol-up/link-up/admin-up, iod: 65, mode: unspecified IP address: 204.204.204.204, IP subnet: 204.204.204.204/32

lo2, Interface status: protocol-up/link-up/admin-up, iod: 71, mode: dp-ptep IP address: 11.0.7.129, IP subnet: 11.0.7.129/32

lo9, Interface status: protocol-up/link-up/admin-up, iod: 81, mode: vpc IP address: 11.0.3.130, IP subnet: 11.0.3.130/32

lo1023, Interface status: protocol-up/link-up/admin-up, iod: 66, mode: ftep IP address: 11.0.0.32, IP subnet: 11.0.0.32/32

rleaf204#

Centrifugeren, TEP-evaluatie

RL-UCAST (Remote Leaf Unicast Tunnel End-point) - Dit is een welbepaald IP-adresdeel van de lokale TEP-pool die automatisch wordt toegewezen aan alle lijnen waaraan de

afstandsbediening van bladschakelaars is gekoppeld. Wanneer pakketten worden verzonden van endpoints die zijn aangesloten op de RLEAF-knooppunten naar de ACI hoofdtelefoon, worden VXLAN ingekapselde pakketten verzonden met bestemming als RL-Ucast-TEP-adres en bron als RL-DP-TEP of RL-vPC. Elke centrifuge in de ACI hoofdlijn DC-voeding kan dus het verkeer ontvangen, decapsuleren, de vereiste L2- of L3-raadpleging uitvoeren en deze dan opnieuw inkapselen en naar de eindbestemming doorsturen.

●

RL-MCAST-HREP (Remote leaf Unicast Tunnel End-point) - Dit is een ander geprojecteerd IP-adresdeel van de lokale TEP-pool die automatisch wordt toegewezen aan alle lijnen waaraan de afstandsbladschakelaars zijn gekoppeld. Wanneer BUM (Layer 2 Broadcast, Onbekend Unicast of Multicast)-verkeer gegenereerd wordt door een eindpunt dat is aangesloten op de knooppunten van het afstandsbediening, worden pakketten VXLAN ingekapseld door het RLEAF-knooppunt en verzonden met bestemming als RL-Mcast-TEP- adres en bron als RL-DP-TEP of RL-vPC Een van de stekkers in de ACI-modus kan het BUM-

●

(24)

verkeer ontvangen en doorsturen het weefsel.

spine501# show ip int vrf overlay-1

<snip >

lo12, Interface status: protocol-up/link-up/admin-up, iod: 88, mode: rl-mcast-hrep IP address: 10.0.0.37, IP subnet: 10.0.0.37/32

lo13, Interface status: protocol-up/link-up/admin-up, iod: 91, mode: rl-ucast IP address: 10.0.0.36, IP subnet: 10.0.0.36/32

IP primary address route-preference: 1, tag: 0 spine501#

spine601# show ip int vrf overlay-1

<snip >

lo11, Interface status: protocol-up/link-up/admin-up, iod: 76, mode: rl-mcast-hrep IP address: 10.0.0.37, IP subnet: 10.0.0.37/32

lo12, Interface status: protocol-up/link-up/admin-up, iod: 79, mode: rl-ucast IP address: 10.0.0.36, IP subnet: 10.0.0.36/32

spine601#

Referentie

https://www.cisco.com/c/en/us/solutions/collateral/data-center-virtualization/application-centric- infrastructure/white-paper-c11-740861.html