はじめに

春なので触ったことのないJuniperで作ったことのないEVPN-XVLANを構築する。
技術習得と備忘録のために記事にしました。
Juniperマスターがいらっしゃればコメント等頂けると幸いです。

構成図

準備

環境
EVE-NG Community版
機器
以下からDL(検証版・要登録)
https://support.juniper.net/support/downloads/?p=vqfxeval

REとPFEの違いについて

ざっくり言うとPEはコントロールプレーン、PFEはデータプレーンで処理が異なる。
PEはルーティングに関する処理・PFEはスイッチングに関する処理を行うため、
em1インターフェース同士を直接接続し、同時に起動する必要がある。
※私の環境ではQEMU NicがRE・PFE共にe1000でないとPing疎通が出来ませんでした。
　(2日ハマりました…)

■確認コマンド
root@vqfx-re> show pfe terse
fpc0:
--------------------------------------------------------------------------
Slot Type Slot State Uptime
0 FXPC Present Online 00:24:21

{master:0}

StateがOnlineであることを確認。

機器のログイン

Login: root/Juniper

権限の昇格について

Shellモード(%)
　↓ cli
Operationalモード(> CiscoでいうEnable)
　↓ configure
Configureモード(# CiscoでいうConfigre terminal)

管理IP設定

管理I/Fは基本的に"em0"インターフェースに設定。
以下ではem0インターフェースに設定
# 固定IP設定
ex) set interfaces em0 unit 0 family inet address 192.168.0.101/24
# デフォルトのDHCP設定の削除
ex) delete interfaces em0 unit 0 family inet dhcp

機器の設定

ステップ毎に設定を行う。

1.インターフェースへのIPアドレスの設定

Spine-2, Leaf-2～3については適宜修正する。

Spine-1

set interfaces xe-0/0/0 unit 0 family inet address 192.168.0.254/24
set interfaces xe-0/0/1 unit 0 family inet address 192.168.10.254/24
set interfaces xe-0/0/2 unit 0 family inet address 192.168.20.254/24
set interfaces lo0 unit 0 family inet address 10.10.100.10/32

Leaf-1

set interfaces xe-0/0/0 unit 0 family inet address 192.168.0.1/24
set interfaces xe-0/0/1 unit 0 family inet address 192.168.100.1/24
set interfaces lo0 unit 0 family inet address 10.10.10.10/32

2.ループバックへのStaticルート設定

Spine-1

set routing-options static route 10.10.10.10/32 next-hop 192.168.0.1
set routing-options static route 10.10.10.20/32 next-hop 192.168.10.2
set routing-options static route 10.10.10.30/32 next-hop 192.168.20.3

Spine-2

set routing-options static route 10.10.100.10/32 next-hop 192.168.0.254
set routing-options static route 10.10.200.10/32 next-hop 192.168.100.253

3.BGPルートの設定

設定数が多いため、BGPをグルーピングして設定する。

eBGPによるLoopBack同士での通信となるため、TTLがデフォルトの1のままではLoopBackへと届かない。以下の設定を行う。
・ルータIDの設定
・eBGPの明示的な指定
・TTLを2以上に変更(今回は2とする)
・ソースIPをLoopbackのIPに変更

Spine-1

set routing-options autonomous-system 65100
set protocols bgp group underlay neighbor 10.10.10.10 peer-as 65010
set protocols bgp group underlay neighbor 10.10.10.20 peer-as 65020
set protocols bgp group underlay neighbor 10.10.10.30 peer-as 65030

set routing-options router-id 10.10.100.10
set protocols bgp group underlay type external
set protocols bgp group underlay multihop ttl 2
set protocols bgp group underlay local-address 10.10.100.10

Leaf-1

set routing-options autonomous-system 65010
set protocols bgp group underlay neighbor 10.10.100.10 peer-as 65100
set protocols bgp group underlay neighbor 10.10.200.10 peer-as 65200

set routing-options router-id 10.10.10.10
set protocols bgp group underlay type external
set protocols bgp group underlay multihop ttl 2
set protocols bgp group underlay local-address 10.10.10.10

通信確認

root@Spine-1> show bgp summary
Threading mode: BGP I/O
Groups: 1 Peers: 3 Down peers: 0
Table Tot Paths Act Paths Suppressed History Damp State Pending inet.0
0 0 0 0 0 0
Peer AS InPkt OutPkt OutQ Flaps Last Up/Dwn State|#Active/Received/Accepted/Damped...
10.10.10.10 65010 2850 2849 0 1 21:24:21 Establ inet.0: 0/0/0/0
10.10.10.20 65020 2795 2793 0 0 20:59:39 Establ inet.0: 0/0/0/0
10.10.10.30 65030 126 124 0 0 56:00 Establ inet.0: 0/0/0/0

LeafのLoopback IPアドレスとEstablishedされていることを確認

最後に

UnderLayの目的は各機器のLoopBackを広報するために必要となので、BGPでなくOSPFでも問題はない。
…問題はないのだが、Spine数・Leaf数共に膨大になる場合、
OSPFでは集約に時間が掛かる可能性を考慮しBGPを使用したほうがいいのかも。

参考