EVPN/VXLAN Anycast Gateway、からのVRF-Liteで外部L3接続する

概要

GNS3でNexus9000vを使ってEVPN/VXLAN Anycast Gatewayを設定した上で、Border Leafとファブリック外ルータをVRF-Liteで接続する。

VXLAN BGP EVPN ファブリックは、外部接続を実現するために VRF 単位の IP ルーティングを使用して拡張できます。レイヤ 3 拡張に使用されるアプローチは一般に VRF Lite と呼ばれ、機能自体はより正確に Inter-AS オプション A またはバックツーバック VRF 接続として定義されます。
Cisco Nexus 9000 シリーズ NX-OS VXLAN 構成ガイド、リリース 9.3(x)

物理

論理

• Border LeafにVRF-Red、VRF-Blueを作成
• VRF-Redは外部ルータとOSPFで、VRF-Blueは外部ルータとeBGPで接続するように構成する
  

設定

VRF-Red @BorderLeaf

• IGPを使用した場合には再配布が必要となる

VRF-Blue @BorderLeaf

• BGPを使用したほうがconfigはシンプル

動作確認

BorderLeaf

Leaf01

vm01→BorderRouterへエンドtoエンドのping疎通もOK

[root@vm01 ~]# ping 10.110.0.1 -c 5
PING 10.110.0.1 (10.110.0.1) 56(84) bytes of data.
64 bytes from 10.110.0.1: icmp_seq=1 ttl=62 time=7.91 ms
64 bytes from 10.110.0.1: icmp_seq=2 ttl=62 time=6.72 ms
64 bytes from 10.110.0.1: icmp_seq=3 ttl=62 time=16.6 ms
64 bytes from 10.110.0.1: icmp_seq=4 ttl=62 time=60.4 ms
64 bytes from 10.110.0.1: icmp_seq=5 ttl=62 time=88.4 ms

--- 10.110.0.1 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4006ms
rtt min/avg/max/mdev = 6.725/36.043/88.442/32.764 ms

参考：外部ルータconfig（vJunos-switch 23.2R1）