14-ED支持M-LAG配置举例
本章节下载 (350.77 KB)
配置双ED组网,具体需求如下:
· 2个数据中心各用两台ED设备组成M-LAG系统,使用路由口对接。
· ED设备配置动态路由协议互相连接,本例中选用OSPF。
· 2个数据中心的ED都连接到各自的Spine设备上。
本配置举例以不同的数据中心中,同一租户使用相同VXLAN ID和L3VNI进行互通为例进行介绍。
图1-1 双ED对接组网图
|
设备 |
接口 |
IP地址 |
|
Spine 1 |
Loopback 0 |
100.1.1.37/32 |
|
HGE1/1/1 |
借用loopback 0 |
|
|
HGE1/1/2 |
借用loopback 0 |
|
|
Spine 2 |
Loopback 0 |
101.1.1.17/32 |
|
HGE1/1/1 |
借用loopback 0 |
|
|
HGE1/1/2 |
借用loopback 0 |
|
|
ED 1 |
Loopback 0 |
100.1.1.47/32 |
|
Loopback 2 |
100.1.1.19/32 |
|
|
HGE1/0/25 |
借用loopback 0 |
|
|
HGE1/0/27 |
9.1.1.1/24 |
|
|
ED 2 |
Loopback 0 |
100.1.1.48/32 |
|
Loopback 2 |
100.1.1.19/32 |
|
|
HGE1/0/25 |
借用loopback 0 |
|
|
HGE1/0/27 |
9.1.2.1/24 |
|
|
ED 3 |
Loopback 0 |
101.1.1.26/32 |
|
Loopback 2 |
101.1.1.19/32 |
|
|
HGE1/0/25 |
借用loopback 0 |
|
|
HGE1/0/27 |
9.1.1.2/24 |
|
|
ED 4 |
Loopback 0 |
101.1.1.27/32 |
|
Loopback 2 |
101.1.1.19/32 |
|
|
HGE1/0/25 |
借用loopback 0 |
|
|
HGE1/0/27 |
9.1.2.2/24 |
请在适用软件版本的基础上安装当前最新补丁。
|
角色 |
设备 |
软件版本 |
|
ED |
S6805/S6825/S6850/S9850 |
R6710版本 |
|
S6800/S6860 |
R6710版本 |
|
|
S6900 |
R2910版本 |
|
|
S12500X-AF/S12500F-AF/S6890 |
R2825版本 |
|
|
S12500R |
R5210版本 |
|
|
S12500G-AF |
R7625版本 |
|
|
S9820-64H/S9820-8C |
不支持 |
|
|
S6812/S6813 |
不支持 |
|
|
SDN控制器 |
VCF Controller E6103或与控制器产品确认的较新版本 |
|
· 同一级M-LAG系统的两台设备要配置相同的M-LAG系统MAC地址;不同级M-LAG系统必须配置不同的M-LAG系统MAC地址,并保证全网唯一。
· 本次重点关注双ED的配置,数据中心中的Spine和Leaf的配置本次省略。
· 请先配置各接口的IP地址和子网掩码;在IP核心网络内配置路由协议,确保交换机之间路由可达,具体配置过程略。
· 数据中心内的Spine分别与ED、Leaf建立IBGP邻居,不同数据中心的ED之间建立EBGP邻居。
|
ED 1(S6850) |
ED 2(S6850) |
命令来源 |
命令说明 |
注意事项 |
|
m-lag system-mac 2-2-2 |
m-lag system-mac 2-2-2 |
手工配置/控制器下发 |
配置M-LAG系统MAC地址 |
同一M-LAG组中,所有M-LAG设备的系统MAC地址必须相同 |
|
m-lag system-number 1 |
m-lag system-number 2 |
手工配置/控制器下发 |
配置M-LAG系统编号 |
同一M-LAG组中的M-LAG设备应配置不同的系统编号 |
|
m-lag system-priority 123 |
m-lag system-priority 123 |
手工配置/控制器下发 |
配置M-LAG系统优先级 |
同一M-LAG组中,所有M-LAG设备的系统优先级必须相同 |
|
m-lag keepalive ip destination 1.0.2.2 source 1.0.2.1 |
m-lag keepalive ip destination 1.0.2.1 source 1.0.2.2 |
手工配置/控制器下发 |
配置Keepalive报文的目的IP地址和源IP地址 |
- |
|
interface Twenty-FiveGigE 1/0/56 |
interface FortyGigE Twenty-FiveGigE 1/0/56 |
手工配置/控制器下发 |
Keepalive链路接口 |
- |
|
port link-mode route |
port link-mode route |
手工配置/控制器下发 |
配置Keepalive链路接口工作在三层模式 |
- |
|
ip address 1.0.2.1 24 |
ip address 1.0.2.2 24 |
手工配置/控制器下发 |
配置Keepalive报文的源IP地址 |
- |
|
quit |
quit |
- |
- |
- |
|
m-lag mad exclude interface interface Twenty-FiveGigE 1/0/56 |
m-lag mad exclude interface Twenty-FiveGigE 1/0/56 |
手工配置/控制器下发 |
配置Keepalive链路接口为M-LAG保留接口 |
- |
|
vlan 4094 |
vlan 4094 |
手工配置/控制器下发 |
创建VLAN 4094 |
- |
|
interface bridge-aggregation 1 |
interface bridge-aggregation 1 |
手工配置/控制器下发 |
创建聚合接口作为peer-link接口 |
- |
|
link-aggregation mode dynamic |
link-aggregation mode dynamic |
手工配置/控制器下发 |
配置作为peer-link接口的聚合口工作在动态聚合模式 |
- |
|
quit |
quit |
- |
- |
- |
|
interface range HundredGigE 1/0/31 HundredGigE 1/0/32 |
interface range HundredGigE 1/0/31 HundredGigE 1/0/32 |
手工配置/控制器下发 |
进入peer-link链路物理接口视图 |
- |
|
port link-aggregation group 1 |
port link-aggregation group 1 |
手工配置/控制器下发 |
peer-link链路物理接口加入peer-link链路聚合组 |
- |
|
quit |
quit |
- |
- |
- |
|
interface bridge-aggregation 1 |
interface bridge-aggregation 1 |
手工配置/控制器下发 |
进入聚合口1 |
- |
|
port m-lag peer-link 1 |
port m-lag peer-link 1 |
手工配置/控制器下发 |
配置聚合口1为peer-link接口 |
- |
|
port trunk pvid vlan 4094 |
port trunk pvid vlan 4094 |
手工配置/控制器下发 |
配置聚合口的缺省VLAN为4094 |
- |
|
quit |
quit |
- |
- |
- |
|
interface LoopBack0 |
interface LoopBack0 |
手工配置/控制器下发 |
创建并进入LoopBack接口0 |
- |
|
ip address 100.1.1.47 32 |
ip address 100.1.1.48 32 |
手工配置/控制器下发 |
配置IP |
ED的本地地址 |
|
interface LoopBack2 |
interface LoopBack2 |
手工配置/控制器下发 |
创建并进入LoopBack接口2 |
- |
|
ip address 100.1.1.19 32 |
ip address 100.1.1.19 32 |
手工配置/控制器下发 |
配置IP |
虚拟ED地址 |
|
l2vpn enable |
l2vpn enable |
手工配置/控制器下发 |
开启L2VPN功能 |
|
|
vxlan tunnel mac-learning disable |
vxlan tunnel mac-learning disable |
手工配置/控制器下发 |
关闭远端MAC地址自动学习功能 |
- |
|
vxlan tunnel arp-learning disable |
vxlan tunnel arp-learning disable |
手工配置/控制器下发 |
关闭远端ARP自动学习功能 |
- |