تضمين eBGP عبر vPC على Nexus

المقدمة

يصف هذا المستند كيفية تكوين تجدولة بروتوكول العبارة الحدودية (eBGP) والتحقق من صحته بين زوج еXUS من vPC وجهاز آخر. يتم عرض التكوين على الجهاز الخارجي على أنه Cisco CLI NX-OS للوضوح.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• المفاهيم الأساسية الخاصة بالتشغيل والتكوين في الكمبيوتر. المرجع: https://www.cisco.com/c/dam/en/us/td/docs/switches/datacenter/sw/design/vpc_design/vpc_best_practices_design_guide.pdf
• تشغيل BGP وتكوينه

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

page1#	المحول C93108TC-FX	NXOS 9.3(3)
page2#	المحول C93108TC-FX	NXOS 9.3(3)
جهاز خارجي	N9K-C9396PX	NXOS: الإصدار 9.2(3)

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

تجانس بروتوكولات التوجيه (OSPF و ISIS و RIP و EIGRP و BGP) بين زوج أجهزة الكمبيوتر الافتراضية وجهاز خارجي. وهذا مدعوم وفقا لما يلي: https://www.cisco.com/c/en/us/support/docs/ip/ip-routing/118997-technote-nexus-00.html. تصف هذه المقالة الملاحظات الإضافية وأمثلة التكوين ل eBGP كبروتوكول توجيه.

يتم عرض العديد من المشاكل عند محاولة تمكين إعادة توجيه بروتوكول التوجيه عبر PC، والتي لا توجد عند الاستخدام 

قناة قياسية ذات منفذ:

1. ليس من المحدد أي عضو من قناة الميناء سيستخدمه الجهاز الخارجي لإعادة توجيه حركة مرور لكل عنوان MAC. من الممكن أن يرسل الجهاز الخارجي حزم BGP لورقة-1 عبر الارتباط إلى ورقة-1. عندما يستلمه Leaf-1، هو سيلكمه إلى وحدة المعالجة المركزية ويتجاهله (ليس له عنوان IP)، لذلك BGP (unicast) أو بروتوكول آخر (multicast) يكون يرفرف باستمرار. هنا يساعد الأمر peer-gateway.
2. وحتى مع أمر عبارة النظير، سيتم تقليل مدة البقاء (TTL) على حزمة من هذا القبيل. الأمر الجديد في NX-OS - layer3 يقوم موجه النظير بتعطيل ذلك.
3. يلزم وجود بروتوكول iBGP بين عضوين في بروتوكول vPC لإطاعة قاعدة بروتوكول بوابة الحدود (BGP) لبروتوكول iBGP بين جميع الجيران. يتم تشغيله داخل VRF على جانب vPC، وبالتالي يحتاج هذان العضوان فقط إلى تشغيل iBGP. يلزم أيضا في حالة حدوث فشل إرتباط لباقي شبكة NX-OS (الشبكة المحلية الظاهرية (VXlan) أو غيرها) وتوفير التكرار.
   
   

التكوين

الرسم التخطيطي للشبكة

هناك حاجة إلى أمرين مهمين لتمكين هذه النظرة:

• عبارة النظير - تتيح وظيفة عبارة النظير-PC vPC لمحول vPC العمل كبوابة نشطة للحزم التي يتم توجيهها إلى عنوان MAC للموجه الخاص بنظير vPC

• موجه النظير للطبقة 3 - لا يوجد تغيير ل TTL للحزم الموجهة إلى النظير، يرى الجهاز الخارجي المجال vPC ككيان مادي واحد من منظور تناظر بروتوكول توجيه الطبقة أيضا.

التكوينات

Leaf 1:
! Form the vPC domain:
vpc domain 1
  peer-switch
  role priority 10 peer-keepalive destination 192.0.2.2 source 192.0.2.1 peer-gateway layer3 peer-router ipv6 nd synchronize ip arp synchronize
!
!vPC peer-link interface members
interface Ethernet1/53 - 54
  description vPC-Peerlink member
  switchport
  switchport mode trunk
  channel-group 11 mode active
  no shutdown
!
! vPC peer-link port-channel
interface port-channel11
  description vPC-peerlink
  switchport
  switchport mode trunk
  spanning-tree port type network
  no shutdown
  vpc peer-link
!
! vPC port-channel member to External Device
interface Ethernet1/52
  description ExternalDevice Eth2/13
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 203,205
  mtu 9216
  channel-group 12 mode active
  no shutdown
!
! vPC port-channel to External Device
interface port-channel12
  description vPC port-channel to External Device
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 203,205
  mtu 9216
  vpc 12
!
! Layer 3 interface to the Eternal device:
interface Vlan205
  no shutdown
  vrf member Customer
! BFD for eBGP
  bfd interval 500 min_rx 500 multiplier 3
! Disable bfd echo, as it is not supported over vPC
  no bfd echo
  no ip redirects
! We use/29 as we need 3 ip address, one per each member of the ! vPC domain and 3rd for the External Device
  ip address 198.51.100.1/29 tag 800204
! Disable redirects - this is needed to enable BFD
  no ipv6 redirects
!
router bgp 65535
router bgp 65535
  router-id 203.0.113.1
  log-neighbor-changes
  address-family ipv4 unicast
   Customer router-id 198.51.100.1 address-family ipv4 unicast neighbor 198.51.100.2 description Leaf-2 remote-as 65535 address-family ipv4 unicast soft-reconfiguration inbound always neighbor 198.51.100.3 description to External Device bfd remote-as 65000 update-source Vlan205 address-family ipv4 unicast soft-reconfiguration inbound always ! Leaf 2:
! Form the vPC domain:
vpc domain 1
  peer-switch
  role priority 10
  peer-keepalive destination 192.0.2.1 source 192.0.2.2
  peer-gateway
  layer3 peer-router
  ipv6 nd synchronize
  ip arp synchronize
!
!vPC peer-link interface members
interface Ethernet1/53 - 54
  description vPC-Peerlink member
  switchport
  switchport mode trunk
  channel-group 11 mode active
  no shutdown
!
! vPC peer-link port-channel
interface port-channel11
  description vPC-peerlink
  switchport
  switchport mode trunk
  spanning-tree port type network
  no shutdown
  vpc peer-link
!
! vPC port-channel member to External Device
interface Ethernet1/52
  description ExternalDevice Eth2/13
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 203,205
  mtu 9216
  channel-group 12 mode active
  no shutdown
!
! vPC port-channel to External Device
interface port-channel12
  description vPC port-channel to External Device
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 203,205
  mtu 9216
  vpc 12
!
! Layer 3 interface to the Eternal device:
interface Vlan205
  no shutdown
  vrf member Customer
! BFD for eBGP
  bfd interval 500 min_rx 500 multiplier 3
! Disable bfd echo, as it is not supported over vPC
  no bfd echo
  no ip redirects
! We use/29 as we need 3 ip address, one per each member of the ! vPC domain and 3rd for the External Device
  ip address 198.51.100.2/29 tag 800204
! Disable redirects - this is needed to enable BFD
  no ipv6 redirects
!
router bgp 65535
router bgp 65535
  router-id 203.0.113.2
  log-neighbor-changes
  address-family ipv4 unicast
 vrf Customer
    router-id 198.51.100.2
    address-family ipv4 unicast
    neighbor 198.51.100.1
      description Leaf-2
      remote-as 65535
      address-family ipv4 unicast
        soft-reconfiguration inbound always
    neighbor 198.51.100.3
      description to External Device
      bfd
      remote-as 65000
      update-source Vlan205
      address-family ipv4 unicast
        soft-reconfiguration inbound always
!
External Device (NX-OS style CLI):
interface Ethernet2/13 - 14
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 203,205
  mtu 9216
  channel-group 12 mode active
  no shutdown
!
interface port-channel12
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 203,205
  mtu 9216
  no shutdown
!
interface Vlan205
  no shutdown
  mtu 9216
! See notes in Leaf-1 and Leaf 2 for BFD
  bfd interval 500 min_rx 500 multiplier 3
  no bfd echo
  no ip redirects
  ip address 198.51.100.3/29
  no ipv6 redirects
!
router bgp 65000
  log-neighbor-changes
  address-family ipv4 unicast
   neighbor 198.51.100.1 remote-as 65535
      description to Leaf-1
      update-source Vlan205
      bfd
   neighbor 198.51.100.2 remote-as 65535
      description to Leaf-2
      update-source Vlan205
      bfd
end
!

التحقق من الصحة

فيما يلي مخرج جيران البث الأحادي الخاصة ب show bgp ipV4. وهو يتحقق مما يلي:

1. منطقة الجوار في بريتيش بتروليوم مستقرة
2. تم تمكين BFD بين الجيران الخارجيين

Leaf 1/2: show bgp ipv4 unicast neighbors vrf Customer BGP neighbor is 203.0.113.2, remote AS 65535, ibgp link, Peer index 4 BGP version 4, remote router ID 203.0.113.2 Neighbor previous state = OpenConfirm BGP state = Established, up for 6d22h Neighbor vrf: Customer Peer is directly attached, interface Vlan205 Last read 00:00:14, hold time = 180, keepalive interval is 60 seconds Last written 00:00:03, keepalive timer expiry due 00:00:56 Received 10012 messages, 0 notifications, 0 bytes in queue ... BGP neighbor is 203.0.113.2.3, remote AS 65000, ebgp link, Peer index 3 BGP version 4, remote router ID 203.0.113.2 Neighbor previous state = OpenConfirm BGP state = Established, up for 1d00h Neighbor vrf: Customer Using Vlan205 as update source for this peer Peer is directly attached, interface Vlan205 BFD live-detection is configured and enabled, state is Up Last read 00:00:22, hold time = 180, keepalive interval is 60 seconds Last written 00:00:56, keepalive timer expiry due 00:00:03 ! External Device: show bgp ipv4 unicast neighbors BGP neighbor is 203.0.113.1, remote AS 65535, ebgp link, Peer index 3 Inherits peer configuration from peer-template Cust_BGP_Peer BGP version 4, remote router ID 203.0.113.1 BGP state = Established, up for 1d00h Peer is directly attached, interface Vlan205 Enable logging neighbor events BFD live-detection is configured and enabled, state is Up Last read 0.660288, hold time = 180, keepalive interval is 60 seconds Last written 00:00:26, keepalive timer expiry due 00:00:33 Received 10122 messages, 1 notifications, 0 bytes in queue Sent 10086 messages, 1 notifications, 0(0) bytes in queue Connections established 14, dropped 13 Last reset by us 1d00h, due to bfd session down Last reset by peer 6d22h, due to other configuration change ....

استكشاف الأخطاء وإصلاحها

ستساعد الأوامر التالية في التحقق من العملية:

show vpc show vpc consistency-parameters global show vpc consistency-parameters interface show bgp ipv4 unicast neighbors show bgp ipv4 unicast summary