VXLAN BGP EVPN数据中心构建指南

目录



第 1章　可编程矩阵简介 1

1.1　当今数据中心面临的挑战与存在的需求 2

1.2　数据中心矩阵的历史 3

1.3　Cisco开放可编程矩阵 10

1.4　数据中心网络矩阵的属性 15

1.5　总结 17

第 2章　VXLAN BGP EVPN基础 18

2.1　覆盖层 20

2.2　VXLAN简介 24

2.3　VXLAN BGP EVPN简介 29

2.3.1　MP-BGP的特性与常用的部署方式 31

2.3.2　IETF标准与RFC 34

2.3.3　主机路由与子网路由的分发 37

2.3.4　主机删除与移动事件 43

2.4　总结 45

第3章　VXLAN/EVPN转发的特征 46

3.1　多目的流量 47

3.1.1　利用底层网络中的组播复制机制 47

3.1.2　利用入站复制机制 51

3.2　VXLAN BGP EVPN的增强特性 52

3.2.1　ARP抑制 52

3.2.2　分布式IP任意播网关 58

3.2.3　集成路由和桥接（IRB） 62

3.2.4　端点移动性 65

3.2.5　VXLAN BGP EVPN环境中的虚拟PortChannel（vPC） 68

3.2.6　DHCP 73

3.3　总结 77

第4章　底层 78

4.1　关于底层的考量 79

4.1.1　MTU的考量 82

4.1.2　IP编址 83

4.2　IP单播路由 90

4.2.1　用OSPF作为底层路由协议 90

4.2.2　用IS-IS作为底层路由协议 92

4.2.3　用BGP作为底层路由协议 93

4.2.4　IP单播路由汇总 96

4.3　多目的流量 97

4.3.1　单播模式 97

4.3.2　组播模式 99

4.4　总结 108

第5章　多租户 109

5.1　桥接域 110

5.2　VXLAN中的VLAN 111

5.2.1　VLAN-VNI映射 112

5.2.2　以每台交换机为单位执行VLAN-VNI映射 114

5.2.3　每端口的VLAN-VNI映射 114

5.3　二层多租户：操作模式 117

5.3.1　以VLAN为导向的模式 117

5.3.2　以BD为导向的模式 118

5.4　VXLAN BGP EVPN中的VRF 119

5.5　三层多租户：操作模式 121

5.6　总结 124

第6章　单播转发 125

6.1　子网内单播转发（桥接） 125

6.2　非IP转发（桥接） 132

6.3　子网间单播转发（路由） 134

6.4　双宿主端点的转发 148

6.5　IPv6 151

6.6　总结 153

第7章　组播转发 154

7.1　二层组播转发 154

7.2　vPC环境中的二层组播转发 161

7.3　三层组播转发 164

7.4　总结 166

第8章　外部连通性 167

8.1　外部连通性的部署 167

8.1.1　外部三层连通性 171

8.1.2　U形和全互联模式 171

8.1.3　VRF Lite/AS间Option A 173

8.1.4　LISP 176

8.1.5　MPLS三层VPN（L3VPN） 181

8.1.6　外部二层连接 184

8.2　传统以太网与vPC 185

8.3　外联网和共享服务 187

8.3.1　本地/分布式VRF路由泄露 187

8.3.2　下游VNI分配 190

8.4　总结 192

第9章　多pod、多矩阵和数据中心互联（DCI） 193

9.1　OTV和VXLAN的对比 193

9.2　多pod 198

9.2.1　在spine层进行互联 205

9.2.2　在leaf层进行互联 206

9.3　多矩阵 207

9.4　pod间/矩阵间互联 209

9.4.1　矩阵互联方案1：多pod 210

9.4.2　矩阵互联方案2：多矩阵 211

9.4.3　矩阵互联方案3（三层多站点） 213

9.4.4　矩阵互联方案4（二层多站点） 215

9.5　总结 217

第 10章　四～七层服务的集成 218

10.1　在VXLAN BGP EVPN网络中的防火墙 218

10.1.1　路由模式 219

10.1.2　桥接模式 221

10.1.3　通过静态路由实现防火墙冗余 222

10.1.4　物理连通性 225

10.2　租户间/租户边缘防火墙 226

10.2.1　服务边缘设计 230

10.2.2　租户内防火墙 231

10.2.3　混合租户内和租户间防火墙 235

10.3　VXLAN BGP EVPN网络中的应用传输控制器（ADC）和负载均衡器 238

10.3.1　单臂源NAT 238

10.3.2　服务链：防火墙和负载均衡器 242

10.4　总结 247

第 11章　矩阵管理简介 248

11.1　0日操作：自动矩阵启动 249

11.1.1　带内POAP与带外POAP 250

11.1.2　其他0日考虑因素 252

11.2　0.5日操作：增量更改 254

11.3　1日操作：覆盖层服务管理 254

11.4　虚拟拓扑系统（VTS） 256

11.5　Nexus矩阵管理器（NFM） 256

11.6　数据中心网络管理器（DCNM） 257

11.7　2日操作：监测与可见性 259

11.8　总结 271

附录　VXLAN BGP EVPN的实施选项 272