• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C S12500AI系列以太网交换机 DDC最佳实践-5W102

手册下载

H3C S12500AI系列以太网交换机 DDC最佳实践-5W102-整本手册.pdf  (1.01 MB)

  • 发布时间:2026/1/7 16:36:56
  • 浏览量:
  • 下载量:

H3C S12500AI系列以太网交换机 DDC最佳实践

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2025 新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文中的内容为通用性技术信息,某些信息可能不适用于您所购买的产品。



1 DDC应用方案介绍

1.1  DDC技术产生背景

1.1.1  传统交换机的限制

随着大数据、云计算和人工智能技术的快速发展,数据中心遭遇了流量激增的挑战。如何快速处理这些流量,这给数据中心的核心交换机带来了巨大的压力。

数据中心的核心交换机均为传统框式交换机。传统框式交换机通常是封闭式的、集中式的大型机箱(Chassis)。其中所有的组件如主控引擎、交换板、接口板等都集中在一个大型的物理机箱内。这种设计虽然集中且易于管理,但是在扩展性、灵活性和成本效益方面存在局限性。传统的大型框式交换机在交换芯片技术不断进步、交换容量不断增大(从100G迈向400G)的同时,也带来了功耗的显著提升。一个16槽位、全400G端口的框式交换机可能需要高达45万瓦的电力供应,这对许多老旧机房的设备升级构成了巨大挑战,尤其是当机柜的电力供应无法满足这一需求时。

1.1.2  DDC技术

DDCDiversified Dynamic-Connectivity,多元动态联接)技术是一种创新的网络架构设计,它打破传统的集中式机框交换机设计,采用分布式解耦的方法来提高数据中心网络的灵活性和可扩展性。

·     物理层面:DDC将一台庞大的机框结构分解为多台盒式交换机。

1-1所示,DDC技术通过将传统的大型网络交换机拆分为更小的、独立的模块化组件,即盒式交换机,从而相当于将“大铁柜”分解成“积木”,实现了网络功能的分散部署。这些盒式交换机可以担任转发接口板或交换板的角色,它们被分散安装在多个机柜中,从而提供了更好的散热管理、功耗控制,并且克服了设备升级和空间扩展的局限,大大增强了网络部署的灵活性和便捷性。

图1-1 传统交换机和DDC设备对比

 

·     数据转发层面:DDC将多台盒式交换机设备之间的物理连接整合成一个Cell(信元)转发网络,使得业务报文在Cell网络内的转发就像在框式设备内部转发一样快速、高效。

1.2  DDC物理架构

1.2.1  DDC物理设备概述

图1-2 DDC物理架构

 

1-2所示,H3CDDC方案将传统的集中式机框分布式解耦成二种类型的物理设备:网络交换单元NCF和网络处理单元NCP

NCF类似于框式交换机的交换网板,用于透传报文;NCP类似于框式交换机的主控板加业务板,负责处理协议报文并转发业务报文。NCPNCF之间使用一种专属物理接口SFI接口来传输数据报文。S12500AI系列设备的端口情况如1-1所示。

表1-1 S12500AI系列设备的端口情况

产品系列

机箱类型

产品型号

接口情况

H3C S12500AI系列

NCF

S12500AI-NCFN

·     128OSFP800 SFI

NCP

S12500AI-36DH20EP-NCPN

·     36QSFP 112业务口

·     20OSFP800 SFI

S12500AI-18EP20EP-NCPN

·     18OSFP800业务口

·     20OSFP800 SFI

 

说明

NCF可以插入4个接口模块,每个接口模块提供32SFI口,共可提供128SFI口。

 

1.2.2  DDC的设备连接要求

DDC的设备连接要求如下:

·     每个NCP直接连接至NCF,无需在NCP之间或NCF之间增加额外连接。

·     根据网络规模,建议NCPNCF按照6:1比例组网。

·     NCPNCF之间的线缆长度最长为300米,建议同一个DDC组网内,NCPNCF之间线缆长度相同(NCPNCF之间线缆长度差不能超过50%)。

图1-3 DDC连接拓扑图

 

1.3  DDC的数据转发机制

1.3.1  数据转发机制

在传统以太网组网中,通常采用路由协议和ECMP结合的流量转发方式,这在一定程度上实现了流量的均衡转发。然而,流量的数量、大小、N 元组样本以及哈希偏差等因素,可能影响 Hash 结果,导致负载不均衡,尤其是在转发大流量(大象流)时,进一步影响性能。此外,传统ECMP 基于逐跳路由转发,不能实时感知转发路径的可用带宽,在路径拥塞时容易发生丢包。

DDC网络采用Cell交换方式,通过把报文切分成大小一致的Cell单元,并将它们在多路径喷洒转发,以此实现跨NCP的流量均衡转发,提高了转发效率。同时,DDC还可以实现基于VOQ机制的路径感知,NCP在转发数据包前提前获知路径带宽是否可用,只在所有可用的路径上进行负载均衡,实现无阻塞均衡交换。

1.3.2  Cell转发网络

基于SFI接口以及内部协议的交互,相连的NCPNCF会自动组建Cell转发网络。在这个网络中,所有的NCPNCF设备在转发平面对外相当于一台设备,网络内部的设备间则采用Cell转发方式进行数据转发。

为实现整个Cell网络的管理,每台NCPNCF将会被配置不同的成员编号。同时,每台NCP的业务接口将会被分配一个Systemport,作为该业务接口在整个Cell转发网络的接口标识。Cell转发网络基于该Systemport实现数据的转发。

1.3.3  控制平面

每台NCP会配备一个面向Cell网络的CPU虚拟接口(OSF口),这些虚拟接口被逻辑上连接到一个二层网络,共同处于同一广播域。

同时,所有NCPCPU接口应配置在同一IP地址段下,以通过CPU虚拟接口建立BGP对等关系,实现ARP和路由表等表项的同步,从而保证NCP之间的有效通信和协调。

控制平面建立后,NCP会构建转发表项。对于其中的表项,如果是本地转发,则只会关联本地出接口的标识;如果是转发到其他NCP的表项,则会关联其他NCP出接口的Systemport和远端封装索引,使报文发送到远端NCP并进行正确的封装。

1.3.4  转发流程介绍

图1-4 DDC数据平面转发示意

 

DDC数据平面转发流程如下(以Server1转发报文到Server4为例):

(1)     Server1Server4发送报文NCP1首先转发表,获取Systemport和远端NCP封装信息索引

(2)     NCP1基于SystemPort将报文VoQ队列,如果存在可用的Credit,则将报文切割并封装成Cell信元后,通过SFI发送NCF

(3)     NCF收到信元后,根据信元中携带的Cell转发信息查找本地Cell转发表获取出接口,然后将其发送给NCP4

(4)     NCP4收到信元后,根据信元中携带的Cell转发信息进行报文重组。然后,根据Cell头中封装索引获取封装信息,并为重组后的报文添加封装,从指定端口发送给Server4

2 DDC 配置举例

2.1  DDC控制器平面配置

2.1.1  组网需求

2-1所示,基于NCPNCF搭建的Cell转发网络部署RoCE网络。服务器网卡通过单端口直连方式与设备连接。同时,为了实现无损传输,要求RDMA应用报文使用队列2进行传输。(本配置中以队列2为例,请以实际情况为准)

图2-1 DDC配置组网图

 

2.1.2  配置思路

·     将所有NCPOSF口配置在同一网段中。

·     确保NCP-NCF-NCP之间的SFI口处于UP状态。

·     NCP之间通过OSFIP地址建立L2VPN EVPN Peer

2.1.3  配置步骤

说明

在初始状态下,所有成员编号缺省设置为0,设备可以启动但不会参与数据转发。可以使用cloud-cluster member X renumber Y命令修改成员编号。请根据以下范围为不同设备系列设置成员编号:

·     NCP:将成员编号设定在0255

·     NCF:将成员编号设定在040

注意:确保所有节点的成员编号在同类型设备(NCPNCF)中唯一,避免冲突。配置更改后无需手动保存,设备重启后新的成员编号配置将自动生效。

 

1. 配置NCP1

# 修改NCP1的成员编号。

<NCP1> system-view

[NCP1] cloud-cluster member 0 renumber 1

This command will take effect after the cloud cluster configuration is activated. The command might result in configuration change or loss when it takes effect. Continue? [Y/N]: y

# 重启使新的成员编号生效。

[NCP1] quit

<NCP1> reboot

提示信息略……

2. 配置NCP2

# 修改NCP2的成员编号。

<NCP2> system-view

[NCP2] cloud-cluster member 0 renumber 2

This command will take effect after the cloud cluster configuration is activated. The command might result in configuration change or loss when it takes effect. Continue? [Y/N]: y

# 重启使新的成员编号生效。

[NCP2] quit

<NCP2> reboot

提示信息略……

3. 配置NCF1

# NCF1的成员编号修改为3

<NCF1> system-view

[NCF1] cloud-cluster member 0 renumber 3

This command will take effect after the cloud cluster configuration is activated. The command might result in configuration change or loss when it takes effect. Continue? [Y/N]: y

# 重启使新的成员编号生效。

[NCF1] quit

<NCF1> reboot

提示信息略……

4. 配置NCF2

# NCF2的成员编号修改为4

<NCF2> system-view

[NCF2] cloud-cluster member 0 renumber 4

This command will take effect after the cloud cluster configuration is activated. The command might result in configuration change or loss when it takes effect. Continue? [Y/N]: y

# 重启使新的成员编号生效。

[NCF2] quit

<NCF2> reboot

提示信息略……

5. DDC控制器平面详细配置

NCP1

NCP2

命令说明

OSF口配置:

interface OSF0/0/0

interface OSF0/0/0

进入OSF接口视图

ip address 100.0.0.2 255.255.255.0

ip address 100.0.0.3 255.255.255.0

配置IP地址用于NCP之间建立BGP EVPN Peer使用

全局配置:

ip public-instance

ip public-instance

创建公网实例,并进入公网实例视图,将表项下发到公网

route-distinguisher 1:1

route-distinguisher 2:1

配置RD

vpn-target 2:1 import-extcommunity

vpn-target 2:1 import-extcommunity

配置Route Target属性

vpn-target 2:1 export-extcommunity

vpn-target 2:1 export-extcommunity

配置Route Target属性

address-family ipv4

address-family ipv4

配置网段路由cell封装

evpn osf routing-enable

evpn osf routing-enable

address-family evpn

address-family evpn

配置ARP路由cell封装

evpn osf routing-enable

evpn osf routing-enable

BGP配置:

bgp 100

bgp 100

创建BGP实例,并进入BGP实例视图

router-id 100.0.0.2

router-id 100.0.0.3

配置Router ID

peer 100.0.0.3 as-number 100

peer 100.0.0.2 as-number 100

指定对等体组的AS号,与邻居设备建立连接

address-family ipv4 unicast

address-family ipv4 unicast

NCP之间通过OSF口的IP地址建立L2VPN EVPN Peer

这里对应的业务口使用公网,根据实际需求引入直连路由和静态路由,以及建立BGP邻居(非必须)

import-route direct

import-route direct

引入直连路由

address-family l2vpn evpn

address-family l2vpn evpn

创建BGP EVPN地址族

peer 100.0.0.3 enable

peer 100.0.0.2 enable

与邻居设备建立连接

peer 100.0.0.3 advertise encap-type osf

peer 100.0.0.2 advertise encap-type osf

与公网实例或者VPN下的cell配置组合使用,表示携带cell封装发布路由

接口配置:

interface FourHundredGigE1/0/8

interface FourHundredGigE2/0/8

业务口对应公网

ip address 145.0.0.1 255.255.255.0

ip address 146.0.0.1 255.255.255.0

配置IP地址

 

2.2  DDC业务平面配置

2.2.1  800G NCP的配置

1. 配置思路

为了实现RDMA应用报文的无损传输,需要部署PFCECN功能:

·     PFC功能:

¡     PFC基于优先级队列进行流量控制。RDMA报文文携带802.1P优先级5,因此,需要针对802.1P优先级5的报文启用PFC功能。

¡     确保所有在RDMA报文转发路径上的NCP端口均配置PFC功能。

·     ECN功能:

¡     ECN提供端到端的拥塞控制。当设备检测到网络拥塞时,它会在报文的ECN域添加标记。接收端在接收到ECN标记的报文后,向发送端发送拥塞通知,促使发送端减少发送速率。

¡     在配置静态ECN功能时,需要在NCP设备连接服务器的所有端口上启用ECN功能。

¡     ECN功能的high-limit值应设置为小于PFC反压帧触发的门限值,以确保ECN机制先于PFC反应,从而有效管理拥塞。(对应的命令为queue queue-id [ drop-level drop-level ] low-limit low-limit high-limit high-limit [ discard-probability discard-prob ]

2. 配置注意事项

每台NCP都需要配置PFCECN

800G NCP指业务端口为800GNCP,型号为S12500AI-18EP20EP-NCPN

3. 配置步骤

NCP1

NCP2

命令说明

全局下配置:

qos wred queue 2 drop-level {0/1/2} low-limit 250000 high-limit 1200000 discard-probability 20

qos wred queue 2 drop-level {0/1/2} low-limit 250000 high-limit 1200000 discard-probability 20

配置队列2中的WRED参数:丢弃级别为0/1/2,队列平均长度的下限为250000上限为1200000丢弃概率为20%

qos wred queue 2 weighting-constant 0

qos wred queue 2 weighting-constant 0

配置计算平均队列长度的指数

qos wred queue 2 ecn

qos wred queue 2 ecn

开启队列2的拥塞通知功能

接口下配置:

qos trust dscp

qos trust dscp

配置端口优先级信任模式为信任IP报文自带的DSCP,以此优先级进行优先级映射

priority-flow-control enable

priority-flow-control enable

配置开启PFCPriority-based Flow Control,基于优先级的流量控制)功能

priority-flow-control no-drop dot1p 5

priority-flow-control no-drop dot1p 5

用来开启指定802.1p优先级5PFC功能

priority-flow-control dot1p 5 headroom 600000

priority-flow-control dot1p 5 headroom 600000

用来配置Headroom缓存门限(800G场景推荐配置为600000

priority-flow-control dot1p 5 reserved-buffer 256

priority-flow-control dot1p 5 reserved-buffer 256

配置PFC预留门限

priority-flow-control no-drop dot1p 5 pause-threshold ratio 12

priority-flow-control no-drop dot1p 5 pause-threshold ratio 12

配置优先级5流量的流控机制,以在网络拥塞的情况下实现无损传输

priority-flow-control no-drop dot1p 5  pause-threshold-offset 1024

priority-flow-control no-drop dot1p 5 pause-threshold-offset 1024

配置优先级流量控制暂停阈值的偏移量为1024

qos wfq byte-count

qos wfq byte-count

配置WFQ队列按照每次轮询可发送的字节数进行计算

qos wfq af2 group 1 byte-count 60

qos wfq af2 group 1 byte-count 60

WFQ机制下,确保流量组中的数据包具备特定的优先级和权重

qos wfq af3 group sp

qos wfq af3 group sp

配置队列加入SP组,采用严格优先级调度算法

qos gts queue 3 cir 400000000 cbs 16000000

qos gts queue 3 cir 400000000 cbs 16000000

进行流量整形,将对应队列的流量限速为400000000kbps

 

2.2.2  400G NCP的配置

1. 配置思路

为了实现RDMA应用报文的无损传输,需要部署PFCECN功能:

·     PFC功能:

¡     PFC基于优先级队列进行流量控制。RDMA报文文携带802.1P优先级5,因此,需要针对802.1P优先级5的报文启用PFC功能。

¡     确保所有在RDMA报文转发路径上的端口均配置PFC功能。

·     ECN功能:

¡     ECN提供端到端的拥塞控制。当设备检测到网络拥塞时,它会在报文的ECN域添加标记。接收端在接收到ECN标记的报文后,向发送端发送拥塞通知,促使发送端减少发送速率。

¡     在配置静态ECN功能时,需要在NCP设备连接服务器的所有端口上启用ECN功能。

¡     ECN功能的high-limit值应设置为小于PFC反压帧触发的门限值,以确保ECN机制先于PFC反应,从而有效管理拥塞。(对应的命令为queue queue-id [ drop-level drop-level ] low-limit low-limit high-limit high-limit [ discard-probability discard-prob ]

2. 配置注意事项

每台NCP都需要配置PFCECN

400G NCP指业务端口为400GNCP,型号为S12500AI-36DH20EP-NCPN

3. 配置步骤

NCP1

NCP2

命令说明

全局下配置:

qos wred queue 2 drop-level {0/1/2} low-limit 250000 high-limit 1200000 discard-probability 20

qos wred queue 2 drop-level {0/1/2} low-limit 250000 high-limit 1200000 discard-probability 20

配置队列2中的WRED参数:丢弃级别为0/1/2,队列平均长度的下限为250000上限为1200000丢弃概率为20%

qos wred queue 2 weighting-constant 0

qos wred queue 2 weighting-constant 0

配置计算平均队列长度的指数

qos wred queue 2 ecn

qos wred queue 2 ecn

开启队列5的拥塞通知功能

接口下配置:

qos trust dscp

qos trust dscp

配置端口优先级信任模式为信任IP报文自带的DSCP,以此优先级进行优先级映射

priority-flow-control enable

priority-flow-control enable

配置开启PFCPriority-based Flow Control,基于优先级的流量控制)功能

priority-flow-control no-drop dot1p 5

priority-flow-control no-drop dot1p 5

用来开启指定802.1p优先级5PFC功能

priority-flow-control dot1p 5 headroom 300000

priority-flow-control dot1p 5 headroom 300000

用来配置Headroom缓存门限(400G场景推荐配置为300000

priority-flow-control dot1p 5 reserved-buffer 256

priority-flow-control dot1p 5 reserved-buffer 256

配置PFC预留门限

priority-flow-control no-drop dot1p 5 pause-threshold ratio 12

priority-flow-control no-drop dot1p 5 pause-threshold ratio 12

配置优先级5流量的流控机制,以在网络拥塞的情况下实现无损传输

priority-flow-control no-drop dot1p 5  pause-threshold-offset 1024

priority-flow-control no-drop dot1p 5  pause-threshold-offset 1024

配置优先级流量控制暂停阈值的偏移量为1024

qos wfq byte-count

qos wfq byte-count

配置WFQ队列按照每次轮询可发送的字节数进行计算

qos wfq af2 group 1 byte-count 60

qos wfq af2 group 1 byte-count 60

WFQ机制下,确保流量组中的数据包具备特定的优先级和权重

qos wfq af3 group sp

qos wfq af3 group sp

配置队列加入SP组,采用严格优先级调度算法

qos gts queue 3 cir 200000000 cbs 16000000

qos gts queue 3 cir 200000000 cbs 16000000

进行流量整形,将对应队列的流量限速为200000000kbps

 

2.3  DDC多租户隔离配置

说明

400G/800G设备的配置方法相同。

 

2.3.1  ACL隔离配置

1. 组网需求

在如2-2所示的组网中,通过配置ACL的方式实现如下隔离需求。

·     NCP1内:

¡     Server1Server2Server3彼此隔离,不能互访

·     NCP2内:

¡     Server4Server5Server6彼此隔离,不能互访

·     跨越NCP1NCP2

¡     Server1Server4可以互访

¡     Server2Server5可以互访

ACL策略如下:

·     NCP1的端口Port1下配置ACL允许Server1Server4的流量通过。

·     NCP1的端口Port2下配置ACL允许Server2Server5的流量通过。

·     NCP2的端口Port1下配置ACL允许Server4Server1的流量通过。

·     NCP2的端口Port2下配置ACL允许Server5Server2的流量通过。

说明

在本配置中,NCP1Port1对应FourHundredGigE1/0/1NCP1Port2对应FourHundredGigE1/0/2NCP2Port1对应FourHundredGigE2/0/1NCP2Port2对应FourHundredGigE2/0/2

 

图2-2 组网图

 

2. 配置步骤

NCP1

NCP2

命令说明

全局下配置:

acl number 3000

acl number 3000

创建ACL策略

rule 5 permit ip source 145.1.1.0 0.0.0.255 destination 146.1.1.0 0.0.0.255

rule 5 permit ip source 146.1.1.0 0.0.0.255 destination 145.1.1.0 0.0.0.255

配置允许通过的流量规则

rule 10 deny ip

rule 10 deny ip

配置规则,拒绝除了上一条规则允许通过的IP地址外的所有IP地址

全局下配置:

acl number 3001

acl number 3001

创建ACL策略

rule 5 permit ip source 145.2.2.0 0.0.0.255 destination 146.2.2.0 0.0.0.255

rule 5 permit ip source 146.2.2.0 0.0.0.255 destination 145.2.2.0 0.0.0.255

配置允许通过的流量规则

rule 10 deny ip

rule 10 deny ip

配置规则,拒绝除了上一条规则允许通过的IP地址外的所有IP地址

接口下配置:

interface FourHundredGigE1/0/1

interface FourHundredGigE2/0/1

进入接口视图

ip address 145.1.1.1 255.255.255.0

ip address 146.1.1.1 255.255.255.0

配置IP地址

packet-filter 3000 inbound

packet-filter 3000 inbound

添加端口入方向ACL规则

interface FourHundredGigE1/0/2

interface FourHundredGigE2/0/2

进入端口视图

ip address 145.2.2.1 255.255.255.0

ip address 146.2.2.1 255.255.255.0

配置IP地址

packet-filter 3001 inbound

packet-filter 3001 inbound

添加端口入方向ACL规则

 

2.3.2  VPN隔离配置

1. 组网需求

在如2-3所示的组网中,通过配置VPN的方式实现如下隔离需求。

·     NCP1内:

¡     Server1Server2Server3彼此隔离,不能互访

·     NCP2内:

¡     Server4Server5Server6彼此隔离,不能互访

·     跨越NCP1NCP2

¡     Server1Server4属于同一VPN可以互访

¡     Server2Server5属于同一VPN可以互访

¡     Server1Server5属于不同VPN,不能互访

¡     Server2Server4属于不同VPN,不能互访

¡     Server3Server6不属于任何VPN,可以互访。

图2-3 组网图

 

2. 配置步骤

NCP1

NCP2

命令说明

全局下配置:

ip vpn-instance vpn1

ip vpn-instance vpn1

创建VPN实例vpn1

route-distinguisher 1:1

route-distinguisher 1:1

配置RD

vpn-target 1:1 import-extcommunity

vpn-target 1:1 import-extcommunity

配置Route Target

vpn-target 1:1 export-extcommunity

vpn-target 1:1 export-extcommunity

配置Route Target

address-family ipv4

address-family ipv4

配置IPv4地址族

evpn osf routing-enable

evpn osf routing-enable

五类路由cell封装

address-family evpn

address-family evpn

配置EVPN地址族

evpn osf routing-enable

evpn osf routing-enable

二类路由cell封装

ip vpn-instance vpn2

ip vpn-instance vpn2

创建VPN实例vpn2

route-distinguisher 2:2

route-distinguisher 2:2

配置RD

vpn-target 2:2 import-extcommunity

vpn-target 2:2 import-extcommunity

配置Route Target

vpn-target 2:2 export-extcommunity

vpn-target 2:2 export-extcommunity

配置Route Target

address-family ipv4

address-family ipv4

配置IPv4地址族

evpn osf routing-enable

evpn osf routing-enable

五类路由cell封装

address-family evpn

address-family evpn

配置EVPN地址族

evpn osf routing-enable

evpn osf routing-enable

二类路由cell封装

ip public-instance

ip public-instance

创建公网实例

route-distinguisher 3:3

route-distinguisher 65535:10

配置RD

vpn-target 2:1 import-extcommunity

vpn-target 2:1 import-extcommunity

配置Route Target

vpn-target 2:1 export-extcommunity

vpn-target 2:1 export-extcommunity

配置Route Target

address-family ipv4

address-family ipv4

配置IPv4地址族

evpn osf routing-enable

evpn osf routing-enable

五类路由cell封装

address-family evpn

address-family evpn

配置EVPN地址族

evpn osf routing-enable

evpn osf routing-enable

二类路由cell封装

BGP实例下配置:

bgp 100

bgp 100

进入BGP实例视图

router-id 100.0.0.2

router-id 100.0.0.3

配置RD

peer 100.0.0.3 as-number 100

peer 100.0.0.2 as-number 100

创建BGP对等体,指定对等体组的AS

address-family l2vpn evpn

address-family l2vpn evpn

创建BGP EVPN地址族,并进入BGP EVPN地址族视图

peer 100.0.0.3 enable

peer 100.0.0.2 enable

允许本地路由器与指定对等体对等体组交换路由信息

peer 100.0.0.3 advertise encap-type osf

peer 100.0.0.2 advertise encap-type osf

配置向对等体发布OSF封装的路由

BGP-VPN实例vpn1下配置:

ip vpn-instance vpn1

ip vpn-instance vpn1

进入BGP-VPN实例视图

peer 145.1.1.2 as-number 601

peer 146.1.1.2 as-number 701

创建BGP对等体,指定对等体组的AS

address-family ipv4 unicast

address-family ipv4 unicast

创建BGP-VPN IPv4单播地址族视图

import-route direct

import-route direct

配置引入直连路由

peer 145.1.1.2 enable

peer 146.1.1.2 enable

允许本地路由器与指定对等体对等体组交换路由信息

BGP-VPN实例vpn2下配置:

ip vpn-instance vpn2

ip vpn-instance vpn2

进入BGP-VPN实例视图

peer 145.2.2.2 as-number 602

peer 146.2.2.2 as-number 702

指定对等体组的AS

address-family ipv4 unicast

address-family ipv4 unicast

创建BGP-VPN IPv4单播地址族视图

import-route direct

import-route direct

配置引入直连路由

peer 145.2.2.2 enable

peer 146.2.2.2 enable

允许本地路由器与指定对等体对等体组交换路由信息

BGP实例下配置(对应公网):

peer 145.3.3.2 as-number 603

peer 146.3.3.2 as-number 703

指定对等体组的AS

address-family ipv4 unicast

address-family ipv4 unicast

创建BGP IPv4单播地址族视图

import-route direct

import-route direct

引入直连路由

peer 145.3.3.2 enable

peer 146.3.3.2 enable

允许本地路由器与指定对等体/对等体组交换路由信息

接口下配置:

interface FourHundredGigE 1/0/1

interface FourHundredGigE 2/0/1

进入端口视图

ip binding vpn-instance vpn1

ip binding vpn-instance vpn1

绑定VPN

ip address 145.1.1.1 255.255.255.0

ip address 146.1.1.1 255.255.255.0

配置IP地址

interface FourHundredGigE 1/0/2

interface FourHundredGigE 2/0/2

进入端口视图

ip binding vpn-instance vpn2

ip binding vpn-instance vpn2

绑定VPN

ip address 145.2.2.1 255.255.255.0

ip address 146.2.2.1 255.255.255.0

配置IP地址

interface FourHundredGigE 1/0/3

interface FourHundredGigE 2/0/3

进入端口视图

ip address 145.3.3.1 255.255.255.0

ip address 146.3.3.1 255.255.255.0

配置IP地址

 

新华三官网
联系我们