Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Informações de Apoio

Configurar

Diagrama de Rede

Configurações

Recursos

Introdução

Este documento descreve como configurar o roteamento de trânsito em um ambiente multipod da Application Centric Infrastructure (ACI).

Contribuição de Matthew Rich, engenheiro do Cisco TAC

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

1. Ambiente de vários pods da ACI

2. Pelo menos 2 L3Outs

3. Pelo menos 1 coluna em cada pod configurado como um refletor de rota MP-BGP: Configurando um refletor de rota MP-BGP

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

1. 2 switches N5K-C548UP (usados como roteadores externos)

2. 1 switch leaf N9K-C9332PQ e 1 switch leaf N9K-C93108TC-EX

3. 2 switches spine N9K-C9336PQ

4. 1 N9K-C9232C (usado como dispositivo NPI)

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

No roteamento em trânsito, a estrutura da Cisco ACI anuncia as rotas aprendidas de uma conexão L3Out (L3Out) de Camada 3 para outra conexão L3Out. Os domínios externos de Camada 3 correspondem à estrutura nos switches leaf de borda. A estrutura é um domínio de protocolo de gateway de borda multiprotocolo (MP-BGP) de trânsito entre os correspondentes.

Configurar

Diagrama de Rede

Diagrama de Rede

Configurações

Um perfil de nó lógico é usado para identificar o switch de folha que está conectado a redes externas e que pode implantar o protocolo de roteamento ou rotas estáticas para ele.

Perfil de nó lógico para LEAF102

Perfil de nó lógico para LEAF202

Um perfil de interface lógica é usado para identificar a interface L3Out que se conecta ao dispositivo externo. Você vê vários elementos de função que são definidos para roteamento e encaminhamento virtual (VRF): Address Resolution Protocol (ARP), Border Gateway Protocol (BGP), Neighbor Discovery e Open Shortest Path First (OSPF) como consequência de ambos os perfis.

Perfil de interface lógica para LEAF102, eth1/1

Perfil de interface lógica para LEAF202, eth1/2

Um perfil de instância de EPG externo (EPG externo, EPG L3Out) representa um grupo de sub-redes externas que têm o mesmo comportamento de segurança. Outras sub-redes também podem ser associadas a outros escopos, que definem o comportamento de roteamento para essa sub-rede.

Perfil de instância de EPG externo para MR-BGP L3Out

Perfil de instância de EPG externo para MR-OSPF L3Out

O contrato MR-PERMIT-ICMP é aplicado como um contrato fornecido e consumido em ambos os EPGs externos.

Contrato MR-PERMIT-ICMP aplicado ao MR-BGP-EXT-EPG

Contrato MR-PERMIT-ICMP aplicado ao MR-OSPF-EXT-EPG

Em LEAF102, o BGP é estabelecido com o vizinho 50.50.50.50 e está recebendo a rede externa 49.49.49.49/32.

Entrada de par BGP em LEAF102

Resumo do BGP para VRF MR:MR-VRF no LEAF102

Rota BGP para VRF MR:MR-VRF em LEAF102

No LEAF202, o OSPF é estabelecido com o vizinho 1.1.1.222 e recebe a rede externa 101.101.101.101/32.

Entrada de vizinho OSPF em LEAF202

Vizinho OSPF para VRF MR:MR-VRF no LEAF202

Rota OSPF para VRF MR:MR-VRF em LEAF202

Tanto no LEAF102 como no LEAF202, a tabela MP-BGP para o VRF mostra a rede BGP externa, 49.49.49.49/32, mas aparece como externa no LEAF102 e interna no LEAF202. A rede externa OSPF 101.101.101.101/32 também aparece nas tabelas BGP em ambas as folhas, em LEAF202 como redistribuída do OSPF e em LEAF102 como interna.

Tabela MP-BGP para VRF MR:MR-VRF no LEAF102

Tabela MP-BGP para VRF MR:MR-VRF no LEAF202

A tabela BGP IPv4 contém informações equivalentes.

Tabela BGP IPv4 para VRF MR:MR-VRF no LEAF102

Tabela BGP IPv4 para VRF MR:MR-VRF no LEAF202

No entanto, a rede externa OSPF 101.101.101.101/32 não está na tabela de roteamento de N5K1.

RIB para VRF MR-BGP em N5K1

Da mesma forma, a rede externa BGP 49.49.49.49/32 não está no RIB de N5K2.

RIB para VRF MR-OSPF no N5K2

No BGP L3Out, insira o endereço IP da sub-rede externa recebida do OSPF L3Out, 101.101.101.101/32, escolha Export Route Control Subnet na seção Route Control e limpe a classificação External Subnets for the External EPG. Clique em Submit. A opção Export Route Control Subnet permite que uma rede seja exportada (anunciada) para o peer externo.

Criar nova sub-rede

Configurar as opções corretas para a nova sub-rede

No N5K1, a rede externa do OSPF 101.101.101.101/32 é agora recebida pelo BGP.

RIB para VRF MR-BGP em N5K1

No OSPF L3Out, insira o endereço IP da sub-rede externa recebida do BGP L3Out, 49.49.49.49/32, escolha Export Route Control Subnet na seção Route Control e limpe External Subnets para a classificação External EPG. Clique em Submit.

Criar nova sub-rede

Configurar as opções corretas para a nova sub-rede

Agora no N5K2, a rede externa BGP 49.49.49.49/32 é recebida através do OSPF.

RIB para VRF MR-OSPF no N5K2

O ping funciona entre as duas redes por causa do contrato MR-PERMIT-ICMPque foi aplicado a ambos os EPGs externos anteriormente.

Verificação de comunicação no N5K1

Verificação de comunicação no N5K2

Recursos

Guia de configuração de rede da camada 3 do Cisco APIC, versão 6.0(x)

Fundamentos da Cisco Application Centric Infrastructure, versão 4.2(x)

Guia de configuração de rede da camada 3 do Cisco APIC, versão 3.x e anterior