1 M-LAG+EVPN集中式网关配置举例

Leaf 1

XGE1/0/7

-

M-LAG成员口、AC口

裸金属Server A

XGE1/0/8

-

M-LAG成员口、AC口

裸金属Server C

HGE1/0/49

-

peer-link链路

Leaf 2：HGE2/0/49

HGE1/0/50

-

peer-link链路

Leaf 2：HGE2/0/50

XGE1/0/47

1.0.0.1/30

Keepalive链路

Leaf 2：XGE2/0/47

HGE1/0/53

-

借用LoopBack0

Spine 1：HGE1/0/25

XGE1/0/17

-

借用LoopBack0

Spine 2：XGE1/0/1

Loopback0

10.182.224.111/32

VTEP地址

用于建立BGP EVPN对等体

Loopback1

10.182.226.111/32

虚拟VTEP地址

Vlan-interface1999

192.168.220.1/30

横穿链路

Leaf 2

XGE2/0/7

-

M-LAG成员口、AC口

裸金属Server A

XGE2/0/8

-

M-LAG成员口、AC口

裸金属Server C

HGE2/0/49

-

peer-link链路

Leaf 1：HGE1/0/49

HGE2/0/50

-

peer-link链路

Leaf 1：HGE1/0/50

XGE2/0/47

1.0.0.2/30

Keepalive链路

Leaf 1：XGE1/0/47

HGE2/0/54

-

借用LoopBack0

Spine 1：HGE1/0/28

XGE2/0/17

-

借用LoopBack0

Spine 2：XGE1/0/2

Loopback0

10.182.224.246/32

VTEP地址

用于建立BGP EVPN对等体

Loopback1

10.182.226.111/32

虚拟VTEP地址

Vlan-interface1999

192.168.220.2/30

横穿链路

Leaf 3

XGE1/0/7

-

M-LAG成员口、AC口

裸金属Server B

XGE1/0/21

-

peer-link链路

Leaf 4：XGE2/0/21

XGE1/0/22

-

peer-link链路

Leaf 4：XGE2/0/22

XGE1/0/17

1.1.0.1/30

Keepalive链路

Leaf 4：XGE2/0/17

XGE1/0/3

-

借用LoopBack0

Spine 1：XGE2/0/5

XGE1/0/1

-

借用LoopBack0

Spine 2：XGE1/0/3

Loopback0

10.182.224.121/32

VTEP地址

用于建立BGP EVPN对等体

Loopback1

10.182.226.121/32

虚拟VTEP地址

Vlan-interface1999

192.168.220.9/30

横穿链路

Leaf 4

XGE2/0/7

-

M-LAG成员口、AC口

裸金属Server

XGE2/0/21

-

peer-link链路

Leaf 3：XGE1/0/21

XGE2/0/22

-

peer-link链路

Leaf 3：XGE1/0/22

XGE2/0/17

1.1.0.2/30

Keepalive链路

Leaf 3：XGE1/0/17

XGE2/0/3

-

借用LoopBack0

Spine 1：XGE2/0/7

XGE2/0/1

-

借用LoopBack0

Spine 2：XGE1/0/4

Loopback0

10.182.224.122/32

VTEP地址

用于建立BGP EVPN对等体

Loopback1

10.182.226.121/32

虚拟VTEP地址

Vlan-interface1999

192.168.220.10/30

横穿链路

Spine 1

HGE1/0/25

-

借用LoopBack0的地址

Leaf 1：HGE1/0/53

HGE1/0/28

-

借用LoopBack0的地址

Leaf 2：HGE2/0/54

XGE2/0/5

-

借用LoopBack0的地址

Leaf 3：XGE1/0/3

XGE2/0/7

-

借用LoopBack0的地址

Leaf 4：XGE2/0/3

XGE2/0/1

10.182.221.0/31

Border 1：WGE1/0/53

XGE2/0/2

10.182.221.10/31

Border 2：WGE1/0/53

LoopBack0

10.182.224.90/32

用于Underlay路由

LoopBack1

10.182.226.90/32

用于Overlay路由

Spine 2

XGE1/0/1

-

借用LoopBack0的地址

Leaf 1：XGE1/0/17

XGE1/0/2

-

借用LoopBack0的地址

Leaf 2：XGE2/0/17

XGE1/0/3

-

借用LoopBack0的地址

Leaf 3：XGE1/0/1

XGE1/0/4

-

借用LoopBack0的地址

Leaf 4：XGE2/0/1

XGE1/0/21

10.182.221.4/31

Border 1：WGE1/0/55

XGE1/0/22

10.182.221.14/31

Border 2：WGE1/0/55

LoopBack0

10.182.224.89/32

用于Underlay路由

LoopBack1

10.182.226.89/32

用于Overlay路由

Border 1

WGE1/0/53

10.182.221.1/31

Spine 1：XGE2/0/1

WGE1/0/55

10.182.221.5/31

Spine 2：XGE1/0/21

HGE1/0/25

-

peer-link链路

Border 2： HGE1/0/25

HGE1/0/26

-

peer-link链路

Border 2： HGE1/0/26

WGE1/0/1

2.0.0.1/31

Keepalive链路

Border2：WGE1/0/1

WGE1/0/33

192.101.1.1/31

L3switch

LoopBack0

10.182.234.1/32

ED用来建立邻居关系的IP地址

LoopBack1

10.182.236.1/32

ED用来建立邻居关系的虚拟IP地址

Vlan-interface1001

192.101.1.101/31

横穿链路

Border 2

WGE1/0/53

10.182.221.11/31

Spine 1：XGE2/0/2

WGE1/0/55

10.182.221.15/31

Spine 2：XGE1/0/22

HGE1/0/25

-

peer-link链路

Border 1： HGE1/0/25

HGE1/0/26

-

peer-link链路

Border 1： HGE1/0/26

WGE1/0/1

2.0.0.2/31

Keepalive链路

Border2：WGE1/0/1

WGE1/0/33

192.101.1.3/31

L3switch

LoopBack0

10.182.234.2/32

ED用来建立邻居关系的IP地址

LoopBack1

10.182.236.1/32

ED用来建立邻居关系的虚拟IP地址

Vlan-interface1001

192.101.1.100/31

横穿链路

角色

设备

软件版本

Spine

S12500X-AF/S12500F-AF（本文以S12500X-AF为例）

R2825版本

S12500R

R5210版本

S12500G-AF

R7625版本

Leaf/Border

S6800/S6860（本文以S6800作Leaf为例）

R6710版本

S6900

R2910版本

S6812/S6813（仅支持作Leaf）

F6628P22及以上版本

S6805/S6825/S6850/S9850（本文以S6850 作Border为例）

R6710版本

S6890

不推荐

S9820-64H（不支持EVPN网关功能）

S9820-8C（不支持EVPN功能）

不支持

SDN控制器

控制器产品确认的较新版本

hardware-resource routing-mode IPv6-128

hardware-resource routing-mode IPv6-128

开启设备支持前缀大于64位的IPv6路由功能

-

重启生效

S12500R/S6812/S6813不支持该命令

hardware-resource vxlan l2gw

hardware-resource vxlan l2gw

配置VXLAN的硬件资源模式为二层模式

-

重启生效

S12500R/S6812/S6813不支持该命令

ospf 1 router-id 10.182.224.111

ospf 1 router-id 10.182.224.246

启动OSPF并进入OSPF视图

-

-

spf-schedule-interval 1 10 10

spf-schedule-interval 1 10 10

配置OSPF路由计算的最大时间间隔为1秒，最小时间间隔为10毫秒，时间间隔惩罚增量为10毫秒

缩短SPF计算间隔，加快路由收敛

-

lsa-generation-interval 1 10 10

lsa-generation-interval 1 10 10

配置LSA重新生成最大时间间隔为1秒，最小时间间隔为10毫秒，时间间隔惩罚增量为10毫秒

网络拓扑发生变化时，快速重新生成LSA，加快路由收敛

-

area 0.0.0.0

area 0.0.0.0

创建OSPF区域0

-

-

fast-reroute lfa

fast-reroute lfa

配置OSPF支持快速重路由功能

OSPF将为所有Level-2路由计算备份下一跳，当链路或设备故障时，OSPF会通过备份下一跳来保证报文的转发，从而大大缩短流量中断时间

-

quit

quit

退出OSPF视图

-

-

interface LoopBack0

interface LoopBack0

创建并进入LoopBack接口0

-

-

ip address 10.182.224.111 255.255.255.255

ip address 10.182.224.246 255.255.255.255

配置IP地址

VTEP地址

用于建立BGP EVPN对等体

-

ospf 1 area 0.0.0.0

ospf 1 area 0.0.0.0

使能接口上的OSPF功能

-

-

quit

quit

退出LoopBack接口0

-

-

interface LoopBack1

interface LoopBack1

创建并进入LoopBack接口1

-

-

ip address 10.182.226.111 255.255.255.255

ip address 10.182.226.111 255.255.255.255

配置IP地址

虚拟VTEP地址

-

ospf 1 area 0.0.0.0

ospf 1 area 0.0.0.0

使能接口上的OSPF功能

-

-

quit

quit

退出LoopBack接口1

-

-

vlan 1999

vlan 1999

创建VLAN

配置东西向VLAN

-

interface Vlan-interface1999

interface Vlan-interface1999

创建VLAN接口1999

配置横穿VLAN接口，当M-LAG设备的上行口故障时，来自M-LAG接口的报文能够通过该横穿链路绕行到另外一台TOR进行三层转发

-

ip address 192.168.220.1 255.255.255.252

ip address 192.168.220.2 255.255.255.252

配置IP地址

-

-

ospf network-type broadcast

ospf network-type broadcast

配置接口的网络类型为广播类型

-

-

ospf 1 area 0.0.0.0

ospf 1 area 0.0.0.0

使能接口上的OSPF功能

-

-

quit

quit

退出VLAN接口

-

-

interface Ten-GigabitEthernet1/0/17

interface Ten-GigabitEthernet2/0/17

配置与Spine 2互联接口

-

-

port link-mode route

port link-mode route

将以太网接口切换到三层工作模式

-

-

ip address unnumbered interface LoopBack0

ip address unnumbered interface LoopBack0

配置本接口借用指定LoopBack0接口的IP地址

-

-

ospf 1 area 0.0.0.0

ospf 1 area 0.0.0.0

使能接口OSPF功能

-

-

ospf network-type p2p

ospf network-type p2p

配置接口网络类型为点到点

-

interface HundredGigE1/0/53

interface HundredGigE1/0/53

配置与Spine 1互联接口

-

-

port link-mode route

port link-mode route

将以太网接口切换到三层工作模式

-

-

ip address unnumbered interface LoopBack0

ip address unnumbered interface LoopBack0

配置本接口借用指定LoopBack0接口的IP地址

-

-

ospf 1 area 0.0.0.0

ospf 1 area 0.0.0.0

使能接口的OSPF功能

-

-

ospf network-type p2p

ospf network-type p2p

配置接口网络类型为点到点

-

-

l2vpn enable

l2vpn enable

开启L2VPN功能

-

-

vxlan tunnel mac-learning disable

vxlan tunnel mac-learning disable

关闭远端MAC地址自动学习功能

-

-

vxlan tunnel arp-learning disable

vxlan tunnel arp-learning disable

关闭远端ARP自动学习功能

-

-

vxlan tunnel nd-learning disable

vxlan tunnel nd-learning disable

关闭远端ND自动学习功能

-

-

mac-address timer aging 3600

mac-address timer aging 3600

配置动态MAC地址表项的老化时间为3600秒

延长老化时间，当对端M-LAG设备重启时可以及时同步

组成M-LAG系统的两台设备上需要配置一致

mac-address mac-move fast-update

mac-address mac-move fast-update

开启在MAC地址迁移后，快速更新ARP表项的功能

本配置有助于较少虚机迁移时间

-

l2vpn m-lag peer-link ac-match-rule vxlan-mapping

l2vpn m-lag peer-link ac-match-rule vxlan-mapping

在采用以太网聚合链路作为peer-link链路的M-LAG组网中，配置通过VXLAN ID映射方式生成peer-link链路上动态AC的报文匹配规则

-

-

evpn m-lag group 10.182.226.111

evpn m-lag group 10.182.226.111

开启EVPN的M-LAG模式，并配置虚拟VTEP地址

两台M-LAG设备使用虚拟VTEP地址与对端VTEP建立隧道

需要在两台VTEP上均开启EVPN的M-LAG模式，并为其配置相同的虚拟VTEP地址

evpn m-lag local 10.182.224.111 remote 10.182.224.246

evpn m-lag local 10.182.224.246 remote 10.182.224.111

在EVPNM-LAG组网中配置组成M-LAG系统的本地和远端VTEP的IP地址

执行本命令后，VTEP发布从单挂AC学习到的路由信息时，将路由的下一跳设置为本命令配置的本地VTEP地址，从而保证该AC的流量不会错误地转发到另一台VTEP

本命令中指定的本地VTEP的地址必须是设备上本地接口的IP地址；指定的远端VTEP地址必须与远端VTEP上配置的本地IP地址保持一致

evpn global-mac 00e0-fc00-580a

evpn global-mac 00e0-fc00-580a

配置EVPN的全局MAC地址

-

同一M-LAG系统的两台设备需要配置要相同EVPN的全局MAC地址

EVPN全局MAC地址不能与设备的预留MAC地址相同。

m-lag system-mac 00e0-fc00-5800

m-lag system-mac 00e0-fc00-5800

配置M-LAG系统MAC地址

必配

同一M-LAG组中，所有M-LAG设备的系统MAC地址必须相同

m-lag system-number 1

m-lag system-number 2

配置M-LAG系统编号

必配

M-LAG系统中不同M-LAG设备的系统编号必须不同

m-lag system-priority 100

m-lag system-priority 100

（可选）配置M-LAG系统优先级

-

为了组成M-LAG组，同一M-LAG组中，所有M-LAG设备的系统优先级必须相同

m-lag standalone enable

m-lag standalone enable

开启M-LAG设备独立工作模式

-

-

interface Ten-GigabitEthernet 1/0/47

interface Ten-GigabitEthernet 2/0/47

进入Keepalive链路的接口视图

必配

-

port link-mode route

port link-mode route

配置Keepalive链路接口工作在三层模式

必配

-

ip address 1.0.0.1 24

ip address 1.0.0.2 24

配置Keepalive链路接口的IP地址

必配

-

quit

quit

退回系统视图

-

-

m-lag keepalive ip destination 1.0.0.2 source 1.0.0.1

m-lag keepalive ip destination 1.0.0.1 source 1.0.0.2

配置Keepalive报文的目的IP地址和源IP地址

必配

若IP地址所在的接口为非M-LAG保留接口，则配置将接口配置为保留接口

m-lag mad default-action none

m-lag mad default-action none

配置设备上的接口在M-LAG系统分裂后保持原状态不变

-

-

m-lag mad include interface HundredGigE1/0/53

m-lag mad include interface HundredGigE2/0/54

配置接口在M-LAG系统分裂后处于M-LAG MAD DOWN状态

-

-

m-lag mad include interface Ten-GigabitEthernet1/0/17

m-lag mad include interface Ten-GigabitEthernet2/0/17

配置接口在M-LAG系统分裂后处于M-LAG MAD DOWN状态

-

-

m-lag restore-delay 200

m-lag restore-delay 200

配置延迟恢复时间

在延迟恢复时间内确保表项同步完成，再将接口UP起来

-

interface Bridge-Aggregation11

interface Bridge-Aggregation11

进入二层聚合接口视图

作为peer-link接口

-

port link-type trunk

port link-type trunk

配置端口的链路类型为Trunk类型

-

-

port trunk permit vlan all

port trunk permit vlan all

配置允许所有VLAN通过该Trunk端口

-

-

quit

quit

退回系统视图

-

-

interface HundredGigE 1/0/49

interface HundredGigE 1/0/49

进入端口视图

作为peer-link接口的成员接口

-

port link-type trunk

port link-type trunk

配置端口的链路类型为Trunk类型

-

-

port trunk permit vlan all

port trunk permit vlan all

配置允许所有VLAN通过该Trunk端口

-

-

port link-aggregation group 11

port link-aggregation group 11

将接口加入聚合组 11

-

-

interface HundredGigE 1/0/50

interface HundredGigE 1/0/50

进入端口视图

作为peer-link接口的成员接口

-

port link-type trunk

port link-type trunk

配置端口的链路类型为Trunk类型

-

-

port trunk permit vlan all

port trunk permit vlan all

配置允许所有VLAN通过该Trunk端口

-

-

port link-aggregation group 11

port link-aggregation group 11

将接口加入聚合组 11

-

-

interface Bridge-Aggregation11

interface Bridge-Aggregation11

进入二层聚合接口11视图

作为peer-link接口

-

link-aggregation mode dynamic

link-aggregation mode dynamic

配置聚合组工作在动态聚合模式下，同时开启LACP协议

-

-

port m-lag peer-link 1

port m-lag peer-link 1

配置该接口为peer-link接口

-

-

undo mac-address static source-check enable

undo mac-address static source-check enable

关闭报文入接口与静态MAC地址表项匹配检查功能

避免跨peer-link链路三层转发的流量不通

Leaf上与spine互联的上行口，peer-link接口都要配置

quit

quit

-

-

-

interface Bridge-Aggregation1

interface Bridge-Aggregation1

创建M-LAG接口

创建裸金属接入的M-LAG聚合口

-

port link-type trunk

port link-type trunk

配置端口的链路类型为Trunk类型

-

-

link-aggregation mode dynamic

link-aggregation mode dynamic

配置聚合组工作在动态聚合模式下，同时开启LACP协议

-

配置允许所有VLAN通过该Trunk端口

port m-lag group 1

port m-lag group 1

将聚合接口加入M-LAG组

-

-

interface Ten-GigabitEthernet1/0/7

interface Ten-GigabitEthernet 2/0/7

进入M-LAG接口的成员接口

-

-

port link-type trunk

port link-type trunk

配置端口的链路类型为Trunk类型

-

-

port link-aggregation group 1

port link-aggregation group 1

将接口加入M-LAG接口

-

-

quit

quit

-

-

-

stp global enable

stp global enable

全局开启生成树功能

-

interface Bridge-Aggregation 1

interface Bridge-Aggregation 1

进入连接裸金属服务器的M-LAG接口视图

-

stp edged-port

stp edged-port

-

不参与STP的计算

bgp 65105

bgp 65105

启动BGP实例

-

-

router-id 10.182.224.111

router-id 10.182.224.246

为指定的BGP实例配置BGP路由器的Router ID

如果要在BGP实例下运行BGP协议，则必须为BGP实例指定Router ID，

如果没有指定Router ID，则缺省使用全局Router ID

-

group spines internal

group spines internal

创建IBGP对等体组

-

-

peer spines connect-interface LoopBack0

peer spines connect-interface LoopBack0

指定与对等体组创建BGP会话时建立TCP连接使用的源接口

-

-

peer spines route-update-interval 0

peer spines route-update-interval 0

配置向指定对等体/对等体组发布同一路由的时间间隔

路由变化时立即向对等体发布update消息，加快设备路由收敛时间

只对 IBGP对等体配置

peer 10.182.226.89 group spines

peer 10.182.226.89 group spines

向对等体组中添加指定的对等体，即spine

-

-

peer 10.182.226.90 group spines

peer 10.182.226.90 group spines

向对等体组中添加指定的对等体，即spine

-

-

address-family IPv4 unicast

address-family IPv4 unicast

进入IPv4地址族

-

-

balance 8

balance 8

配置BGP负载分担的路由条数

import-route direct

import-route direct

配置BGP引入直连路由

-

-

peer spines enable

peer spines enable

允许本地路由器与指定对等体/对等体组交换路由信息

-

-

quit

quit

退出IPv4地址族

-

-

bgp 65001 instance EVPN

bgp 65001 instance EVPN

启动BGP实例

-

-

router-id 10.182.224.111

router-id 10.182.224.246

为指定的BGP实例配置BGP路由器的Router ID

如果要在BGP实例下运行BGP协议，则必须为BGP实例指定Router ID，

如果没有指定Router ID，则缺省使用全局Router ID

-

group evpn internal

group evpn internal

创建IBGP对等体组

-

-

peer evpn connect-interface LoopBack0

peer evpn connect-interface LoopBack0

指定与对等体组创建BGP会话时建立TCP连接使用的源接口

-

-

peer evpn route-update-interval 0

peer evpn route-update-interval 0

配置向指定对等体/对等体组发布同一路由的时间间隔

路由变化时立即向对等体发布update消息，加快LB主备交换时的收敛时间

只对 IBGP对等体配置

peer 10.182.226.89 group evpn

peer 10.182.226.89 group evpn

向对等体组中添加指定的对等体，即spine

-

-

peer 10.182.226.90 group evpn

peer 10.182.226.90 group evpn

向对等体组中添加指定的对等体，即spine

-

-

address-family l2vpn evpn

address-family l2vpn evpn

进入L2VPN EVPN地址族

-

-

peer evpn enable

peer evpn enable

允许本地路由器与指定对等体/对等体组交换路由信息

-

-

undo policy vpn-target

undo policy vpn-target

配置设备不对BGP EVPN路由进行VPN-Target过滤

quit

quit

退出L2VPN EVPN地址族

-

-

vsi vpn-trusted-7

vsi vpn-trusted-7

创建一个VSI，并进入VSI视图

-

arp suppression enable

arp suppression enable

开启ARP泛洪抑制功能（即ARP代答）

-

vxlan 7

vxlan 7

创建VXLAN，并进入VXLAN视图

-

evpn encapsulation vxlan

evpn encapsulation vxlan

创建EVPN实例，并进入EVPN实例视图

-

route-distinguisher auto

route-distinguisher auto

配置EVPN实例的RD

-

vpn-target auto export-extcommunity

vpn-target auto export-extcommunity

配置EVPN的Export Target属性

-

vpn-target auto import-extcommunity

vpn-target auto import-extcommunity

配置EVPN的Import Target属性

-

quit

quit

退出

-

vsi vpn-trusted-522

vsi vpn-trusted-522

创建一个VSI，并进入VSI视图

-

arp suppression enable

arp suppression enable

开启ARP泛洪抑制功能（即ARP代答）

-

vxlan 522

vxlan 522

创建VXLAN，并进入VXLAN视图

-

evpn encapsulation vxlan

evpn encapsulation vxlan

创建EVPN实例，并进入EVPN实例视图

-

route-distinguisher auto

route-distinguisher auto

配置EVPN实例的RD

-

vpn-target auto export-extcommunity

vpn-target auto export-extcommunity

配置EVPN的Export Target属性

-

vpn-target auto import-extcommunity

vpn-target auto import-extcommunity

配置EVPN的Import Target属性

-

quit

quit

退出

-

interface Bridge-Aggregation1

interface Bridge-Aggregation1

进入AC接口视图

-

undo port trunk permit vlan 1

undo port trunk permit vlan 1

禁止VLAN 1通过当前Trunk端口

-

port trunk permit vlan 7 522

port trunk permit vlan 7 522

允许VLAN 7、52通过当前Trunk端口

-

service-instance 7

service-instance 7

创建以太网服务实例，并进入以太网服务实例视图

-

encapsulation s-vid 7

encapsulation s-vid 7

配置以太网服务实例匹配外层VLAN标签

-

xconnect vsi vpn-trusted-7

xconnect vsi vpn-trusted-7

将AC与VSI关联

-

service-instance 522

service-instance 522

创建以太网服务实例，并进入以太网服务实例视图

-

encapsulation s-vid 522

encapsulation s-vid 522

配置以太网服务实例匹配外层VLAN标签

-

xconnect vsi vpn-trusted-522

xconnect vsi vpn-trusted-522

将AC与VSI关联

-

quit

quit

-

-

interface LoopBack0

interface LoopBack0

创建并进入LoopBack接口0

-

-

ip address 10.182.234.1 255.255.255.255

ip address 10.182.234.2 255.255.255.255

配置IP地址

VTEP IP

-

quit

quit

-

-

-

interface LoopBack1

interface LoopBack1

创建并进入LoopBack接口1

-

-

ip address 10.182.236.1 255.255.255.255

ip address 10.182.236.1 255.255.255.255

配置IP地址

虚拟VTEP IP

-

quit

quit

-

-

ip vpn-instance vpn-trusted

ip vpn-instance vpn-trusted

创建私网VPN

-

-

route-distinguisher 65001:10

route-distinguisher 65002:10

配置VPN实例的RD

-

-

address-family IPv4

address-family IPv4

进入VPN实例IPv4地址族视图

-

-

vpn-target 65001:1 import-extcommunity

vpn-target 65001:1 import-extcommunity

配置VPN的入方向Route Target属性

-

-

vpn-target 65001:1 export-extcommunity

vpn-target 65001:1 export-extcommunity

配置VPN的出方向Route Target属性

-

-

address-family IPv6

address-family IPv6

进入VPN实例IPv6地址族视图

-

-

vpn-target 65001:1 import-extcommunity

vpn-target 65001:1 import-extcommunity

配置VPN的入方向Route Target属性

-

-

vpn-target 65001:1 export-extcommunity

vpn-target 65001:1 export-extcommunity

配置VPN的出方向Route Target属性

-

-

address-family evpn

address-family evpn

进入VPN实例EVPN地址族视图

-

-

vpn-target 65001:1 import-extcommunity

vpn-target 65001:1 import-extcommunity

配置VPN的入方向Route Target属性

-

-

vpn-target 65001:1 export-extcommunity

vpn-target 65001:1 export-extcommunity

配置VPN的出方向Route Target属性

-

-

quit

quit

-

-

ospf 100 router-id 10.182.234.1 vpn-instance vpn-trusted

ospf 100 router-id 10.182.234.1 vpn-instance vpn-trusted

配置OSPF进程并进入视图

-

-

import-route direct

import-route direct

引入直连路由

-

-

spf-schedule-interval 1 10 10

spf-schedule-interval 1 10 10

配置OSPF路由计算的最大时间间隔为1秒，最小时间间隔为10毫秒，时间间隔惩罚增量为10毫秒

缩短SPF计算间隔，加快路由收敛

-

lsa-generation-interval 1 10 10

lsa-generation-interval 1 10 10

配置LSP重新生成最大时间间隔为1秒，最小时间间隔为10毫秒，时间间隔惩罚增量为10毫秒

网络拓扑发生变化时，快速重新生成LSP，加快路由收敛

-

area 0.0.0.1

area 0.0.0.1

配置OSPF区域1

-

-

fast-reroute lfa

fast-reroute lfa

配置OSPF支持快速重路由功能

OSPF将为路由计算或指定备份下一跳，当链路或设备故障时，OSPF会使用事先获取的备份下一跳替换失效下一跳，通过备份下一跳来指导报文的转发，从而大大缩短了流量中断时间

-

quit

quit

-

-

-

vlan 1001

vlan 1001

创建VLAN

配置横穿VLAN

-

interface Vlan-interface1001

interface Vlan-interface1001

创建VLAN接口1001

配置横穿VLAN接口，当M-LAG设备的上行口故障时，来自M-LAG接口的报文能够通过该横穿链路绕行到另外一台TOR进行三层转发

-

ip binding vpn-instance vpn-trusted

ip binding vpn-instance vpn-trusted

-

-

-

ip address 192.101.1.101 255.255.255.252

ip address 192.101.1.100 255.255.255.252

配置IP地址

-

-

ospf network-type broadcast

ospf network-type broadcast

配置接口的网络类型为广播类型

-

-

ospf 1 area 0.0.0.0

ospf 1 area 0.0.0.0

使能接口上的OSPF功能

-

quit

quit

退出VLAN接口10

-

-

stp global enable

stp global enable

全局开启生成树功能

-

-

interface Twenty-FiveGigE1/0/53

interface Twenty-FiveGigE1/0/53

配置与Spine 1互联接口

-

-

port link-mode route

port link-mode route

将以太网接口切换到三层工作模式

-

-

ip address 10.182.221.1 255.255.255.254

ip address 10.182.221.11 255.255.255.254

配置IP地址

-

-

link-delay up 60

link-delay up 60

配置端口UP延迟60秒

-

-

quit

quit

-

-

-

interface Twenty-FiveGigE1/0/55

interface Twenty-FiveGigE1/0/55

配置与Spine 2互联接口

-

-

port link-mode route

port link-mode route

将以太网接口切换到三层工作模式

-

-

ip address 10.182.221.5 255.255.255.254

ip address 10.182.221.15 255.255.255.254

配置IP地址

-

-

link-delay up 60

link-delay up 60

配置端口UP延迟60秒

-

-

quit

quit

-

-

-

l2vpn enable

l2vpn enable

开启L2VPN功能

-

-

l2vpn m-lag peer-link ac-match-rule vxlan-mapping

l2vpn m-lag peer-link ac-match-rule vxlan-mapping

配置通过VXLAN ID映射方式生成peer-link链路上动态AC的报文匹配规则

-

-

vxlan tunnel arp-learning disable

vxlan tunnel arp-learning disable

关闭远端ARP自动学习功能

-

-

vxlan tunnel nd-learning disable

vxlan tunnel nd-learning disable

关闭远端ND自动学习功能

-

-

vxlan tunnel mac-learning disable

vxlan tunnel mac-learning disable

关闭远端MAC地址自动学习功能

-

-

mac-address timer aging 900

mac-address timer aging 900

动态MAC地址表项的老化时间为900秒

延长老化时间，当对端M-LAG设备重启时可以及时同步

本配置有助于较少虚机迁移时间

组成M-LAG系统的两台设备上需要配置一致

m-lag restore-delay 180

m-lag restore-delay 180

配置延迟恢复时间

等待延迟恢复确保表项同步完成，再将接口UP起来

-

m-lag role priority 10

m-lag role priority 20

指定M-LAG设备的角色优先级

-

设备角色优先级用于两台设备间进行主从协商，值越小优先级越高，优先级高的为Primary设备

m-lag system-mac 0002-0002-0001

m-lag system-mac 0002-0002-0001

配置M-LAG系统MAC地址

-

同一M-LAG组中，所有M-LAG设备的系统MAC地址必须相同

m-lag system-number 1

m-lag system-number 2

配置M-LAG系统编号

-

M-LAG系统中不同M-LAG设备的系统编号必须不同

m-lag system-priority 10

m-lag system-priority 10

配置M-LAG系统优先级

-

为了组成M-LAG组，同一M-LAG组中，所有M-LAG设备的系统优先级必须相同

m-lag standalone enable

m-lag standalone enable

开启M-LAG设备独立工作模式

-

-

m-lag mad default-action none

m-lag mad default-action none

配置设备上的接口在M-LAG系统分裂后保持原状态不变

必配

-

m-lag mad include interface Twenty-FiveGigE1/0/33

m-lag mad include interface Twenty-FiveGigE1/0/33

配置上行接口在M-LAG系统分裂后处于M-LAG MAD DOWN状态

-

-

m-lag mad include interface Twenty-FiveGigE1/0/53

m-lag mad include interface Twenty-FiveGigE1/0/53

配置下行接口在M-LAG系统分裂后处于M-LAG MAD DOWN状态

-

-

m-lag mad include interface Twenty-FiveGigE1/0/55

m-lag mad include interface Twenty-FiveGigE1/0/55

配置下行接口在M-LAG系统分裂后处于M-LAG MAD DOWN状态

-

-

m-lag keepalive ip destination 2.0.0.2 source 2.0.0.1

m-lag keepalive ip destination 2.0.0.1 source 2.0.0.2

配置Keepalive报文的目的IP地址和源IP地址

此处使用管理口举例。管理口默认为M-LAG保留接口

接口有vpn就指定vpn参数，没有vpn就不指定vpn参数

其他非M-LAG保留接口，要配置exclude

evpn m-lag group 10.182.236.1

evpn m-lag group 10.182.236.1

开启EVPN的M-LAG模式，并配置虚拟VTEP/ED地址

-

-

evpn global-mac 00e0-fc00-0201

evpn global-mac 00e0-fc00-0201

配置EVPN的全局MAC地址

-

一组M-LAG系统的两台设备需要配置要相同EVPN的全局MAC地址

EVPN全局MAC地址不能与设备的预留MAC地址相同

interface Bridge-Aggregation1024

interface Bridge-Aggregation1024

创建聚合1024作为peer-link接口

-

-

port link-type trunk

port link-type trunk

配置端口的链路类型为Trunk类型

-

-

port trunk permit vlan all

port trunk permit vlan all

配置允许所有VLAN通过该Trunk端口

-

-

link-aggregation mode dynamic

link-aggregation mode dynamic

配置聚合组工作在动态聚合模式下，同时开启LACP协议

-

-

interface HundredGigE1/0/25

interface HundredGigE1/0/25

配置该接口作为peer-link接口的成员接口

-

-

port link-type trunk

port link-type trunk

配置端口的链路类型为Trunk类型

-

-

port trunk permit vlan all

port trunk permit vlan all

配置允许所有VLAN通过该Trunk端口

-

-

port link-aggregation group 1024

port link-aggregation group 1024

将接口加入聚合组 1024

-

-

interface HundredGigE1/0/26

interface HundredGigE1/0/26

配置该接口作为peer-link接口的成员接口

-

-

port link-type trunk

port link-type trunk

配置端口的链路类型为Trunk类型

-

-

port trunk permit vlan all

port trunk permit vlan all

配置允许所有VLAN通过该Trunk端口

-

-

port link-aggregation group 1024

port link-aggregation group 1024

将接口加入聚合组 1024

-

-

quit

quit

-

-

-

interface Bridge-Aggregation1024

interface Bridge-Aggregation1024

创建聚合1作为peer-link接口

-

-

port m-lag peer-link 1

port m-lag peer-link 1

配置该接口为peer-link接口

-

-

quit

quit

-

-

-

interface Twenty-FiveGigE1/0/33

interface Twenty-FiveGigE1/0/33

-

-

port link-mode route

port link-mode route

将以太网接口切换到三层工作模式

-

ip binding vpn-instance vpn-trusted

ip binding vpn-instance vpn-trusted

配置绑定私网VPN

-

ip address 192.101.1.1 255.255.255.254

ip address 192.101.1.3 255.255.255.254

配置IP地址

-

ospf 100 area 0.0.0.1

ospf 100 area 0.0.0.1

使能接口上的ospf功能

-

ospf peer hold-max-cost duration 300000

ospf peer hold-max-cost duration 300000

配置OSPF通告给邻居的链路开销保持最大值的持续时间为300000毫秒

-

bgp 65031

bgp 65031

启动BGP实例

-

-

router-id 10.182.234.1

router-id 10.182.234.2

为指定的BGP实例配置BGP路由器的Router ID

如果要在BGP实例下运行BGP协议，则必须为BGP实例指定Router ID，

如果没有指定Router ID，则缺省使用全局Router ID

-

group spine external

group spine external

创建EBGP对等体组

-

-

peer spine as-number 65105

peer spine as-number 65105

指定EBGP对等体组的AS号

-

-

peer spine route-update-interval 0

peer spine route-update-interval 0

配置向指定对等体/对等体组发布同一路由的时间间隔

路由变化时立即向对等体发布update消息，加快LB主备交换时的收敛时间

-

peer 10.182.221.0 group spines

peer 10.182.221.10 group spines

向对等体组中添加指定的对等体，即spine

-

-

peer 10.182.221.4 group spines

peer 10.182.221.14 group spines

向对等体组中添加指定的对等体，即spine

-

-

peer 100.5.1.2 as-number 65031

peer 100.5.1.1 as-number 65031

横穿链路配置EBGP对等体

-

peer 100.5.1.2 route-update-interval 0

peer 100.5.1.1 route-update-interval 0

配置向指定对等体/对等体组发布同一路由的时间间隔

路由变化时立即向对等体发布update消息，加快LB主备交换时的收敛时间

-

address-family IPv4 unicast

address-family IPv4 unicast

进入IPv4地址族

-

-

balance 8

balance 8

配置BGP负载分担的路由条数

-

-

import-route direct

import-route direct

配置引入直连路由

-

-

network 10.182.234.1 255.255.255.255

network 10.182.234.2 255.255.255.255

发布loopback0端口地址

-

-

network 10.182.236.1 255.255.255.255

network 10.182.236.1 255.255.255.255

发布loopback1端口地址

-

-

peer spine enable

peer spine enable

允许本地路由器与指定对等体/对等体组交换路由信息

-

-

peer 100.5.1.2 enable

peer 100.5.1.1 enable

允许本地路由器与指定对等体/对等体组交换路由信息

-

-

quit

quit

退出IPv4地址族

-

-

bgp 65001 instance EVPN

bgp 65001 instance EVPN

启动指定的BGP实例，并进入BGP实例视图

-

-

router-id 10.182.234.1

router-id 10.182.234.2

配置BGP路由器的Router ID

-

-

group evpn internal

group evpn internal

创建IBGP对等体组

-

IBGP对等体组名称需要使用evpn

peer evpn connect-interface LoopBack0

peer evpn connect-interface LoopBack0

指定与对等体组创建BGP会话时建立TCP连接使用的源接口

-

-

peer evpn route-update-interval 0

peer evpn route-update-interval 0

配置向指定对等体/对等体组发布同一路由的时间间隔

路由变化时立即向对等体发布update消息，加快LB主备交换时的收敛时间

只对 IBGP对等体配置

peer 10.182.226.89 group evpn

peer 10.182.226.89 group evpn

-

-

-

peer 10.182.226.90 group evpn

peer 10.182.226.90 group evpn

-

-

-

address-family l2vpn evpn

address-family l2vpn evpn

创建BGP EVPN地址族，并进入BGP EVPN地址族视图

-

-

peer evpn enable

peer evpn enable

允许本地路由器与指定对等体/对等体组交换路由信息

-

-

nexthop evpn-m-lag group-address

nexthop evpn-m-lag group-address

将下一跳地址修改为M-LAG的虚拟ED地址

在EVPN数据中心互联支持M-LAG组网中，必须在Border上执行本命令修改发布的EVPN路由的下一跳地址

-

quit

quit

退出IPv4地址族

-

-

interface Vsi-interface7

interface Vsi-interface7

创建VSI虚接口，并进入VSI虚接口视图

-

-

ip binding vpn-instance vpn-trusted

ip binding vpn-instance vpn-trusted

配置接口与指定VPN实例关联

-

-

ip address 10.182.7.254 255.255.252.0

ip address 10.182.7.254 255.255.252.0

配置网关IP地址

-

proxy-arp enable

proxy-arp enable

配置开启arp代理

-

 -

quit

quit

退回到系统视图

-

-

interface Vsi-interface522

interface Vsi-interface522

创建VSI虚接口，并进入VSI虚接口视图

-

-

ip binding vpn-instance vpn-trusted

ip binding vpn-instance vpn-trusted

配置接口与指定VPN实例关联

-

-

ip address 10.180.43.254 255.255.252.0

ip address 10.180.43.254 255.255.252.0

配置网关IP地址

-

proxy-arp enable

proxy-arp enable

配置开启arp代理

-

 -

quit

quit

退回到系统视图

-

-

interface Vsi-interface10001

interface Vsi-interface10001

创建VSI虚接口，并进入VSI虚接口视图

-

-

ip binding vpn-instance vpn-trusted

ip binding vpn-instance vpn-trusted

绑定VPN实例

-

-

IPv6 address auto link-local

IPv6 address auto link-local

配置系统自动为接口生成链路本地地址

-

-

quit

quit

退回到系统视图

-

-

vsi vpn-trusted-7

vsi vpn-trusted-7

创建一个VSI，并进入VSI视图

-

-

gateway vsi-interface 7

gateway vsi-interface 7

为VSI指定网关接口

-

-

arp suppression enable

arp suppression enable

开启ARP泛洪抑制功能（即ARP代答）

-

-

vxlan 7

vxlan 7

创建VXLAN，并进入VXLAN视图

-

-

evpn encapsulation vxlan

evpn encapsulation vxlan

创建EVPN实例，并进入EVPN实例视图

-

-

route-distinguisher auto

route-distinguisher auto

配置EVPN实例的RD

-

-

vpn-target auto export-extcommunity

vpn-target auto export-extcommunity

配置EVPN的出方向Route Target属性

-

-

vpn-target auto import-extcommunity

vpn-target auto import-extcommunity

配置EVPN的入方向Route Target属性

-

-

quit

quit

退回到VSI视图

-

-

quit

quit

退回到系统视图

vsi vpn-trusted-522

vsi vpn-trusted-522

创建一个VSI，并进入VSI视图

-

-

gateway vsi-interface 522

gateway vsi-interface 522

为VSI指定网关接口

-

-

arp suppression enable

arp suppression enable

开启ARP泛洪抑制功能（即ARP代答）

-

-

vxlan 522

vxlan 522

创建VXLAN，并进入VXLAN视图

-

-

evpn encapsulation vxlan

evpn encapsulation vxlan

创建EVPN实例，并进入EVPN实例视图

-

-

route-distinguisher auto

route-distinguisher auto

配置EVPN实例的RD

-

-

vpn-target auto export-extcommunity

vpn-target auto export-extcommunity

配置EVPN的出方向Route Target属性

-

-

vpn-target auto import-extcommunity

vpn-target auto import-extcommunity

配置EVPN的入方向Route Target属性

-

-

quit

quit

退回到VSI视图

-

-

quit

quit

退回到系统视图

ospf 1 router-id 10.182.224.90

ospf 1 router-id 10.182.224.89

启动OSPF，并进入视图

-

-

spf-schedule-interval 1 10 10

spf-schedule-interval 1 10 10

配置路由计算的最大时间间隔为1秒，最小时间间隔为10毫秒，时间间隔惩罚增量为10毫秒

缩短SPF计算间隔，加快路由收敛

-

lsa-generation-interval 1 10 10

lsa-generation-interval 1 10 10

配置LSP重新生成最大时间间隔为1秒，最小时间间隔为10毫秒，时间间隔惩罚增量为10毫秒

网络拓扑发生变化时，快速重新生成LSP，加快路由收敛

-

import-route direct

import-route direct

配置引入直连路由

-

-

area 0.0.0.0

area 0.0.0.0

配置OSPF区域

-

-

quit

quit

退回到OSPF视图

-

-

quit

quit

退回到系统视图

-

-

interface HundredGigE1/0/25

interface HundredGigE1/0/25

进入接口视图

配置与Leaf 1互联链路

-

port link-mode route

port link-mode route

将以太网接口切换到三层工作模式

-

-

ip address unnumbered interface LoopBack0

ip address unnumbered interface LoopBack0