EVPN - История изменений

Наталия Бобкова: /* Дополнительная информация */

2021-12-25T18:23:45Z

Дополнительная информация

← Предыдущая		Версия 18:23, 25 декабря 2021
Строка 718:		Строка 718:

	=Дополнительная информация=		=Дополнительная информация=
			*[[DC]]
	*[[L2VPN]]		*[[L2VPN]]
	*[[VPLS]]		*[[VPLS]]
	*[[DC]]

Наталия Бобкова в 18:35, 15 июля 2021

2021-07-15T18:35:08Z

← Предыдущая		Версия 18:35, 15 июля 2021
Строка 716:		Строка 716:

	Наличие LACP между CE и PE значительно уменьшает потерю пакетов.		Наличие LACP между CE и PE значительно уменьшает потерю пакетов.

			=Дополнительная информация=
			*[[L2VPN]]
			*[[VPLS]]
			*[[DC]]

Наталия Бобкова в 10:08, 5 июля 2021

2021-07-05T10:08:10Z

← Предыдущая		Версия 10:08, 5 июля 2021
Строка 1:		Строка 1:
	=~~About~~ EVPN=		{{#description2: Основы EVPN. Конфигурация EVPN. Траблшутинг EVPN. Multi-homing EVPN. L2 процессы внутри EVPN. L3 процессы внутри EVPN. MP-BGP EVPN Route Summary. High Availability в EVPN. Информация для подготовки к экзаменам Juniper.}}

			=Основы EVPN=
	Обеспечивает виртуальную многоточечную связность между разными L2 доменами через IP или MPLS сеть. Внедрить можно уже на существующей сети, потому что в ядре уже используются нужные технологии: MPLS или IP.		Обеспечивает виртуальную многоточечную связность между разными L2 доменами через IP или MPLS сеть. Внедрить можно уже на существующей сети, потому что в ядре уже используются нужные технологии: MPLS или IP.

Строка 59:		Строка 61:
	*Поддерживает инкапсуляцию разных данных. Например, GRE tunnels с IPSEC.		*Поддерживает инкапсуляцию разных данных. Например, GRE tunnels с IPSEC.

	=~~Configuration~~=		=Конфигурация EVPN=
	Пример конфига разбирается на примере лабы, поднятой в книге: Day One - EVPN		Пример конфига разбирается на примере лабы, поднятой в книге: Day One - EVPN

Строка 67:		Строка 69:
	blair# set chassis network-services enhanced-ip		blair# set chassis network-services enhanced-ip

	==В ~~ядре~~==		==В уровне ядра==
	*OSPF, на всех интерфейсах. Также включаем TE внутри OSPF.		*OSPF, на всех интерфейсах. Также включаем TE внутри OSPF.
	*MPLS с RSVP-TE LSP между всеми PE (full-mesh). LSP будут использоваться как для EVPN, так и для IP VPN.		*MPLS с RSVP-TE LSP между всеми PE (full-mesh). LSP будут использоваться как для EVPN, так и для IP VPN.
	*MP-BGP для EVPN и IP VPN. Конфигурируется сессия с P-роутером, который в свою очередь также является и RR (и советуют настроить bfd-detection). Включаем необходимые family: inet-vpn, evpn.		*MP-BGP для EVPN и IP VPN. Конфигурируется сессия с P-роутером, который в свою очередь также является и RR (и советуют настроить bfd-detection). Включаем необходимые family: inet-vpn, evpn.

	==На ~~доступе~~==		==На уровне доступа==
	*В сторону CE настраиваем отдельный логический интерфейс для каждого instance с требуемыми вланами.		*В сторону CE настраиваем отдельный логический интерфейс для каждого instance с требуемыми вланами.

Строка 261:		Строка 263:
	'''export lb'''; }}		'''export lb'''; }}

	=~~Verification~~=		=Траблшутинг EVPN=
	==На ~~ядре~~==
			==На уровне ядра==
	*OSPF adjacencies		*OSPF adjacencies
	*MP-BGP sessions to P. Families: bgp.l3vpn.0, bgp.evpn.0, IPVPN-1.inet.0, EVPN-1.evpn.0, EVPN-2.evpn.0, and__default_evpn__.evpn.0.		*MP-BGP sessions to P. Families: bgp.l3vpn.0, bgp.evpn.0, IPVPN-1.inet.0, EVPN-1.evpn.0, EVPN-2.evpn.0, and__default_evpn__.evpn.0.
	*BFD session: show bfd session		*BFD session: show bfd session
	*LSPs to all remote PE - are up.		*LSPs to all remote PE - are up.
	==На ~~доступе~~==
			==На уровне доступа==
	*PE-CE links: interfaces are UP, LACP is ok.		*PE-CE links: interfaces are UP, LACP is ok.

	==Multi-homing==		==Multi-homing==
	Несколько PE соединяются с одним CE. Это важная фитча. Обеспечивает надежную работу при link-fail или node-fail. Также обеспечивает балансировку для PE <> CE линков.		Несколько PE соединяются с одним CE. Это важная фитча. Обеспечивает надежную работу при link-fail или node-fail. Также обеспечивает балансировку для PE <> CE линков.
Строка 300:		Строка 305:
	AS path: I, validation-state: unverified		AS path: I, validation-state: unverified
	> to 10.11.12.12 via ae1.0, label-switched-path from-11-to-12		> to 10.11.12.12 via ae1.0, label-switched-path from-11-to-12

	===Designated forwarder===		===Designated forwarder===
	Сразу после установления Multi-homing peering между PE выбирается Designated Forwarder для ES.		Сразу после установления Multi-homing peering между PE выбирается Designated Forwarder для ES.
Строка 409:		Строка 415:
	PMSI: Flags 0x0: Label 311168: '''Type INGRESS-REPLICATION 21.21.21.21'''		PMSI: Flags 0x0: Label 311168: '''Type INGRESS-REPLICATION 21.21.21.21'''

	==L2 ~~Operations~~==		==L2 процессы внутри EVPN==
	===MAC learning===		===MAC learning===
	Когда PE изучает новый MAC на EVI access interface, он добавляет MAC в соответствующую L2 forwarding table (MAC-VRF). Затем передает MAC Advertisment route остальным PE.		Когда PE изучает новый MAC на EVI access interface, он добавляет MAC в соответствующую L2 forwarding table (MAC-VRF). Затем передает MAC Advertisment route остальным PE.
Строка 444:		Строка 450:
	> to 10.11.1.1 via xe-1/2/0.0, label-switched-path from-11-to-22		> to 10.11.1.1 via xe-1/2/0.0, label-switched-path from-11-to-22

	===L2 forwarding and ~~Aliasing~~===		===L2 forwarding and aliasing===
	Сама функция описана выше. Проверка:		Сама функция описана выше. Проверка:
	PE11> show evpn mac-table		PE11> show evpn mac-table
Строка 489:		Строка 495:
	#MAC Mobility Extended Community включает в себя порядковый номер, который увеличивается при каждом новом перемещении тачки. Используется для определения MAC-flapping.		#MAC Mobility Extended Community включает в себя порядковый номер, который увеличивается при каждом новом перемещении тачки. Используется для определения MAC-flapping.

	==L3 ~~Operations~~==		==L3 процессы внутри EVPN==
	===Default Gateway ~~Synchronization~~===		===Синхронизация Default Gateway===
	Функция для оптимизированного роутинга исходящего трафика от VM к любому адресу назначения и входящего трафика к VM по оптимизированному пути, при миграции VM в другую локацию.		Функция для оптимизированного роутинга исходящего трафика от VM к любому адресу назначения и входящего трафика к VM по оптимизированному пути, при миграции VM в другую локацию.

Строка 694:		Строка 700:
	\|}		\|}
	=High Availability=		=High Availability=
	==~~Link failure~~==		==Падене линка ==
	При падении линка (CE <> multi-homing PE), статус EVI тоже станет - down. И PE уберет все прежде переданные IP VPN и EVPN маршруты, Auto-Discovery per ESI, Auto-Discovery per EVI.		При падении линка (CE <> multi-homing PE), статус EVI тоже станет - down. И PE уберет все прежде переданные IP VPN и EVPN маршруты, Auto-Discovery per ESI, Auto-Discovery per EVI.
	Также, если PE был DF, то эту роль подхватит backup router.		Также, если PE был DF, то эту роль подхватит backup router.

	==~~Link Recovery~~==		==Восстановление линка==
	Если сконфигурирован hold-up timer, то ничего не изменится, пока таймер не истечет.		Если сконфигурирован hold-up timer, то ничего не изменится, пока таймер не истечет.

	Когда таймер истек, LACP между PE <> CE собрался, EVIs на PE стали активными, PE передает ES, IM, Auto-Discovery routes => new DF election. Параллельно с этим PE уже начинает получать трафик от remote PEs и CE.		Когда таймер истек, LACP между PE <> CE собрался, EVIs на PE стали активными, PE передает ES, IM, Auto-Discovery routes => new DF election. Параллельно с этим PE уже начинает получать трафик от remote PEs и CE.

	==~~Node Failure~~==		==Падение узла==
	Отключили multi-homing PE: LSP, которые на него терминировались - упадут (Path ERr message). У remote PE упавший PE удалится из возможных вариантов маршрутов с next-hop PE - для L2 и L3. Трафик без перерыва просто будет передаваться второму multi-homing PE. Также до PE упадут все протоколы маршрутизации (OSPF, MP-BGP). Второй multi-homed PE станет DF.		Отключили multi-homing PE: LSP, которые на него терминировались - упадут (Path ERr message). У remote PE упавший PE удалится из возможных вариантов маршрутов с next-hop PE - для L2 и L3. Трафик без перерыва просто будет передаваться второму multi-homing PE. Также до PE упадут все протоколы маршрутизации (OSPF, MP-BGP). Второй multi-homed PE станет DF.

	==~~Node Recovery~~==		==Восстановление узла==
	Опять же, если настроен hold-timer на интерфейсах, то при восстановлении PE, все процессы восстановятся не сразу. Таймер лучше настроить, т.к. без него при поднятии линков трафик начнет передаваться к PE, но на PE еще не будут установлены OSPF, BGP, LSP... Трафик полетит в никуда.		Опять же, если настроен hold-timer на интерфейсах, то при восстановлении PE, все процессы восстановятся не сразу. Таймер лучше настроить, т.к. без него при поднятии линков трафик начнет передаваться к PE, но на PE еще не будут установлены OSPF, BGP, LSP... Трафик полетит в никуда.

	Наличие LACP между CE и PE значительно уменьшает потерю пакетов.		Наличие LACP между CE и PE значительно уменьшает потерю пакетов.

Наталия Бобкова: /* About EVPN */

2020-02-16T16:34:21Z

About EVPN

← Предыдущая		Версия 16:34, 16 февраля 2020
Строка 25:		Строка 25:

	Также EVPN эффективно использовать для соединения разных data-centers (DC) site.		Также EVPN эффективно использовать для соединения разных data-centers (DC) site.

	EVPN обладает такими функциями:		EVPN обладает такими функциями:
	*'''Multi-homing между CE-PE''' с поддержанием active-active линков.		*'''Multi-homing между CE-PE''' с поддержанием active-active линков.

Наталия Бобкова: /* About EVPN */

2020-02-16T13:34:38Z

About EVPN

← Предыдущая		Версия 13:34, 16 февраля 2020
Строка 3:		Строка 3:

	Отлично подходит для соединения data-centers sites.		Отлично подходит для соединения data-centers sites.

			CE, включенный в EVPN видит всю сеть как один бродкаст домен (большой свитч).

	Control-plane mac-learning => all-active multihoming, traffic load balancing, MAC mobility.		Control-plane mac-learning => all-active multihoming, traffic load balancing, MAC mobility.

Наталия Бобкова: /* About EVPN */

2017-03-05T22:06:18Z

About EVPN

← Предыдущая		Версия 22:06, 5 марта 2017
Строка 20:		Строка 20:
	С использованием EVPN, можно реализовать на сети много разных топологий: E-LINE, E-LAN, E-TREE.		С использованием EVPN, можно реализовать на сети много разных топологий: E-LINE, E-LAN, E-TREE.

	EVPN полезно ~~внедрят~~ ISP, предоставляющим своим клиентам L2VPN, L3VPN, Internet access и которые дополнительно хотели бы для существующих клиентов предоставить облачные сервисы и хранение данных.		EVPN полезно внедрять ISP, предоставляющим своим клиентам L2VPN, L3VPN, Internet access и которые дополнительно хотели бы для существующих клиентов предоставить облачные сервисы и хранение данных.

	Также EVPN эффективно использовать для соединения разных data-centers (DC) site.		Также EVPN эффективно использовать для соединения разных data-centers (DC) site.

Наталия Бобкова: /* About EVPN */

2017-03-05T22:05:58Z

About EVPN

← Предыдущая		Версия 22:05, 5 марта 2017
Строка 15:		Строка 15:

	'''Особенность''': есть mac-learning, который осуществляется на control plane. Новый мак-адрес изученный PE, передается остальным удаленным PE, используя '''MP-BGP MAC route'''. Mac-learning в EVPN намного более тонко работает, чем в VPLS.		'''Особенность''': есть mac-learning, который осуществляется на control plane. Новый мак-адрес изученный PE, передается остальным удаленным PE, используя '''MP-BGP MAC route'''. Mac-learning в EVPN намного более тонко работает, чем в VPLS.

			MAC-learning на control-plane позволяет примерять policy и другие опции к MAC, изученными между PE, что делает подобный mac-learning более эффективным и дает возможность обеспечивать защиту на сети.

	С использованием EVPN, можно реализовать на сети много разных топологий: E-LINE, E-LAN, E-TREE.		С использованием EVPN, можно реализовать на сети много разных топологий: E-LINE, E-LAN, E-TREE.

	MAC-learning на control-plane позволяет примерять policy и другие опции к MAC, изученными между PE, что делает подобный mac-learning более эффективным и дает возможность обеспечивать защиту на сети.

	EVPN полезно внедрят ISP, предоставляющим своим клиентам L2VPN, L3VPN, Internet access и которые дополнительно хотели бы для существующих клиентов предоставить облачные сервисы и хранение данных.		EVPN полезно внедрят ISP, предоставляющим своим клиентам L2VPN, L3VPN, Internet access и которые дополнительно хотели бы для существующих клиентов предоставить облачные сервисы и хранение данных.

Наталия Бобкова: /* About EVPN */

2017-03-05T22:03:54Z

About EVPN

← Предыдущая		Версия 22:03, 5 марта 2017
Строка 4:		Строка 4:
	Отлично подходит для соединения data-centers sites.		Отлично подходит для соединения data-centers sites.

	Control-plane mac-learning => all-active multihoming, traffic load ~~balanceing~~, MAC mobility.		Control-plane mac-learning => all-active multihoming, traffic load balancing, MAC mobility.

	Имеет хорошую возможность эффективно роутить вх и исх трафик, даже при миграции хостов в data-centers.		Имеет хорошую возможность эффективно роутить вх и исх трафик, даже при миграции хостов в data-centers.

Наталия Бобкова: /* Node Recovery */

2017-02-24T14:15:49Z

Node Recovery

← Предыдущая		Версия 14:15, 24 февраля 2017
Строка 704:		Строка 704:

	==Node Recovery==		==Node Recovery==
	Опять же, если настроен hold-timer на интерфейсах, то при восстановлении PE, все процессы восстановятся не сразу. Таймер лучше настроить, т.к. без него при поднятии линков трафик начнет передаваться к PE, но не PE еще не будут установлены OSPF, BGP, LSP... Трафик полетит в никуда.		Опять же, если настроен hold-timer на интерфейсах, то при восстановлении PE, все процессы восстановятся не сразу. Таймер лучше настроить, т.к. без него при поднятии линков трафик начнет передаваться к PE, но на PE еще не будут установлены OSPF, BGP, LSP... Трафик полетит в никуда.

	Наличие LACP между CE и PE значительно уменьшает потерю пакетов.		Наличие LACP между CE и PE значительно уменьшает потерю пакетов.

Наталия Бобкова: /* Node Recovery */

2017-02-24T14:15:25Z

Node Recovery

← Предыдущая		Версия 14:15, 24 февраля 2017
Строка 704:		Строка 704:

	==Node Recovery==		==Node Recovery==
	Опять же, если настроен hold-timer на интерфейсах, то при восстановлении PE, все процессы восстановятся не сразу. Таймер лучше настроить, т.к. без него ~~про~~ поднятии линков трафик начнет передаваться к PE, но не PE еще не будут установлены OSPF, BGP, LSP... Трафик полетит в никуда.		Опять же, если настроен hold-timer на интерфейсах, то при восстановлении PE, все процессы восстановятся не сразу. Таймер лучше настроить, т.к. без него при поднятии линков трафик начнет передаваться к PE, но не PE еще не будут установлены OSPF, BGP, LSP... Трафик полетит в никуда.

	Наличие LACP между CE и PE значительно уменьшает потерю пакетов.		Наличие LACP между CE и PE значительно уменьшает потерю пакетов.