Конфигурация NDFC EPL

[nkhawaja1]

Привет, команда! Пытаюсь настроить EPL в своей лаборатории с помощью CML. У меня базовая топология 1Spine - 2 LEAF. Виртуальное устройство NDFC работает на ESXi с интерфейсами MGMT и DATA. Интерфейс DATA может пинговать свой шлюз по умолчанию. Когда я включаю EPL, он выбирает IP-адрес службы, но затем выдает ошибку «Не удалось выполнить ping-тест коммутаторов». Я подозреваю, что это связано с тем, что это среда Cisco Modelling LAB. Коммутаторы не могут достичь NDFC. Кто-нибудь развертывал и тестировал таким образом? Нужно ли подключать NDFC к интерфейсам данных LEAF?

[nkhawaja1]

Спасибо за ответ, у меня все еще не работает. Когда вы говорите «ping ND Data IP Source x.x.x.x», вы имеете в виду интерфейс loopback0 x.x.x.x? То есть ND DATA IP должен достигать loopback SPINE, который используется для BGP?

[ADP89]

Здравствуйте, NDFC EPL может работать с CML, здесь нет никаких ограничений. Важно обеспечить неасимметричную связь между интерфейсом данных ND/подсетью и VRF контрольной плоскости Spines. Как это сделать, зависит от вашей среды. Я приложил схему, показывающую, как я реализую это в своей лаборатории.
Ключевые моменты:

1. Сети X.X.X.X, Y.Y.Y.Y, Z.Z.Z.Z маршрутизируются внешним основным устройством (это реальное устройство в моей лаборатории).
2. CML имеет дополнительный vNIC, сопряженный с br1, что позволяет мне импортировать в топологии прямое соединение с Z.Z.Z.Z. Это означает, что я могу подключить виртуальные устройства к этой сети
   . 3) Устройство ядра должно иметь маршрут (статический динамический) к подсети контрольной плоскости VXLAN EVPN через устройство Z.Z.Z.Z, которое вы запустили в своей виртуальной топологии. Для этого устройства у вас может быть несколько вариантов:
   3a) Это может быть один из интерфейсов Levesf Eth, используемый в качестве маршрутизируемого интерфейса. Назначьте ему IP-адрес Z.Z.Z.Z в VRF по умолчанию и убедитесь, что вы перераспределяете маршрут по умолчанию в подстилающем слое.
   3b) Устройство может быть пограничным маршрутизатором, управляемым внешней фабрикой. С его помощью вы можете подключить сеть Z.Z.Z.Z к маршрутизируемому порту, а затем связать его с VRF по умолчанию VXLAN EVPN fabric через IFC. С последними версиями NDFC вы можете легко расширить VRF по умолчанию через IFC между VXLAN EVPN и внешними фабриками. Это, возможно, более сложно, но я считаю, что это также более элегантно. Надеюсь, это поможет, ADP

[nkhawaja1]

Спасибо за предложение. Я рассмотрю его. Думаю, сейчас моя топология очень похожа на вашу, за исключением того, что моя контрольная плоскость также находится в сети z.z.z.z. Таким образом, с br1 я должен иметь возможность достичь шлюза по умолчанию. По какой-то причине я могу пинговать только IP br1, но не IP GW. Политики безопасности на vswitch разрешают прослушивание, mac и подделку. Мне также нужен маршрут от ND DATA до z.z.z.z. С CML я могу пинговать как Z.Z.Z.Z Gw, так и Leaf IP на контрольной плоскости.

[ADP89]

Здравствуйте, Nexus Dashboard использует шлюз интерфейса данных для маршрута по умолчанию. Поэтому, если z.z.z.z не подключен напрямую к управлению или вы не установили статический маршрут на интерфейсе управления, все должно быть в порядке. Когда вы говорите «У меня также есть контрольная плоскость в сети z.z.z.z», я полагаю, что вы имеете в виду, что сеть z.z.z.z подключена к VRF по умолчанию. Выполните команду «show ip route vrf default» на маршрутных рефлекторах и убедитесь, что у них есть маршрут к ND DATA IP. Если нет, вам, вероятно, нужно перераспределить статический маршрут по умолчанию из листа, подключенного к z.z.z.z.
Чтобы проверить это вручную, вы должны иметь возможность запустить ping из спина к ND data IP «ping n.d.i.p source x.x.x.x».

[ADP89]

Это верно, поскольку EPL установит сеанс eBGP EVPN между ND и спинами, чтобы узнать о конечных точках в фабрике. Если вам нужна дополнительная помощь, пришлите мне схему топологии с информацией о маршрутизации. ADP

[nkhawaja1]

Вот схема, основанная на вашей. Она работает, когда я включил связь между loopback Spine и интерфейсом Nexus Dashboard Data. Спасибо за вашу помощь. Хороший совет.
![ND Diagram-Page-1.drawio.png]