De acuerdo

La VxLAN dinámica que usa BGP EVPN no funciona en el túnel IPSEC

215 0 6 0 0

Descripcion del problema

No se puede establecer un túnel VxLAN dinámico utilizando BGP EVPN a través de un túnel IPSec entre sitios. solo se puede establecer un túnel VxLAN estático.


Proceso de manipulación

Se establece el par BGP EVPN.

<CE6850U-HI>disp bgp instance myEVPN evpn peer
 BGP local router ID        : 172.16.1.16
 Local AS number            : 64512
 Total number of peers      : 3
 Peers in established state : 3

  Peer            V          AS  MsgRcvd  MsgSent  OutQ  Up/Down       State  PrefRcv
  172.16.1.1      4       64512     1835     1845     0 0026h34m Established        3
  192.168.21.1    4       64512       30       29     0 00:21:33 Established        2
  192.168.23.3    4       64512      219      203     0 02:41:33 Established        3


Sin embargo, EVPN mac-route dice que el siguiente salto no es válido.

[~CE6850U-HI-Nve1]display bgp instance myEVPN evpn all routing-table mac-route 0:48:9c71-3a67-4321:0:0.0.0.0


 BGP local router ID : 172.16.1.16
 Local AS number : 64512

 Total routes of Route Distinguisher(5891:268437466): 1
 BGP routing table entry information of 0:48:9c71-3a67-4321:0:0.0.0.0:
 Label information (Received/Applied): 2010/NULL
 From: 192.168.23.3 (192.168.23.3)
 Route Duration: 0d00h22m35s
 Relay IP Nexthop: 0.0.0.0
 Relay Tunnel Out-Interface:
 Original nexthop: 192.168.23.3
 Qos information : 0x0
 Ext-Community: RT <2 : 2>, Tunnel Type <VxLan>, Mac Mobility <flag:1 seq:0 res:0>
 AS-path Nil, origin incomplete, localpref 100, pref-val 0, internal, pre 255, invalid for nexthop route unreachable
 Route Type: 2 (MAC Advertisement Route)
 Ethernet Tag ID: 0, MAC Address/Len: 9c71-3a67-4321/48, IP Address/Len: 0.0.0.0/0, ESI:0000.0000.0000.0000.0000
 Not advertised to any peer yet


Solución

La ruta estática debe agregarse a la dirección IP de origen de NVE de sitios remotos.

ip route-static 192.168.23.0 255.255.255.0 172.16.1.1


El mensaje inválido desaparece después de que se configuró la ruta estática y apareció el túnel VxLAN.

[~CE6850U-HI]display bgp instance myEVPN evpn all routing-table mac-route 0:48:9c71-3a67-4321:0:0.0.0.0


 BGP local router ID : 172.16.1.16
 Local AS number : 64512

 Total routes of Route Distinguisher(5891:268437466): 1
 BGP routing table entry information of 0:48:9c71-3a67-4321:0:0.0.0.0:
 Label information (Received/Applied): 2010/NULL
 From: 192.168.23.3 (192.168.23.3)
 Route Duration: 0d00h24m15s
 Relay IP Nexthop: 172.16.1.1
 Relay Tunnel Out-Interface: VXLAN
 Original nexthop: 192.168.23.3
 Qos information : 0x0
 Ext-Community: RT <2 : 2>, Tunnel Type <VxLan>, Mac Mobility <flag:1 seq:0 res:0>
 AS-path Nil, origin incomplete, localpref 100, pref-val 0, valid, internal, best, select, pre 255
 Route Type: 2 (MAC Advertisement Route)
 Ethernet Tag ID: 0, MAC Address/Len: 9c71-3a67-4321/48, IP Address/Len: 0.0.0.0/0, ESI:0000.0000.0000.0000.0000
 Not advertised to any peer yet
<CE6850U-HI>disp vxlan tunnel
Number of vxlan tunnel : 3
Tunnel ID   Source                Destination           State  Type     Uptime
-----------------------------------------------------------------------------------
4026531851  172.16.1.16           172.16.1.1            up     dynamic  02:08:30
4026531853  172.16.1.16           192.168.21.1          up     dynamic  00:26:45
4026531854  172.16.1.16           192.168.23.3          up     dynamic  00:26:45


Saludos.


FIN.



También te puede interesar:

Guía de dimensionamiento firewall USG6000 Series NGFW

Descripción general de la función DNS utilizado en firewalls de Huawei.

Escenarios de aplicación borde de red y detección fuera de ruta para NIP6000

 

Conoce más de esta línea de productos en:

Controlador de red eSight

Foro de switches de Huawei

Foro de seguridad de Huawei

                                                                    

O pregúntale al robot inteligente de Huawei, conócelo aquí: 

Infografía: Conoce a iKnow, el robot inteligente



  • x
  • Opciones:

Comentar

Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse
Responder

Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte el “ Contrato de usuario.”

My Followers

¡Ingresa y disfruta de todos los beneficios para los miembros!

Inicia sesión

Bloquear
¿Estás seguro de bloquear a este usuario?
Los usuarios en lista negra no pueden comentar tus publicaciones,no pueden mencionarte,no pueden enviarte mensajes privados.
Recordatorio
Agrega tu número de teléfono para obtener un bono de invitación.
Guía de privacidad y seguridad de usuario
¡Gracias por ser parte de la Comunidad de Soporte Huawei Enteprise! A continuación te ayudaremos a consultar y entender cómo recopilamos, procesamos, protegemos y almacenamos tus datos personales, así cómo los derechos obtenidos de acuerdo con Política de privacidad y Contrato de usuario.