NSX-T Data Center では、BGP EVPN テクノロジーを利用して、NSX 管理のオーバーレイ ネットワークを相互接続し、NSX で管理されていない他のデータセンター環境に拡張します。NSX TEP(Edge ノードおよびハイパーバイザー)と外部ネットワーク デバイス間で VXLAN カプセル化が使用され、データ プレーンの互換性が確保されます。
NSX-T Data Center での EVPN の実装では、次の 2 つの接続モードがサポートされています。
インライン モード |
このモードでは、Tier-0 ゲートウェイは外部ルーターとの MP-BGP EVPN 制御プレーン セッションを確立して、ルーティング情報を交換します。データ プレーンでは、Edge ノードはローカル データセンターから送信されるすべてのトラフィックをデータセンター ゲートウェイに転送し、リモート データセンターからローカル データセンターのハイパーバイザーに受信トラフィックを転送します。Edge ノードはデータ転送パスにあるため、このモデルはインライン モデルと呼ばれます。 |
ルート サーバ モード |
このモードでは、Tier-0 ゲートウェイは MP-BGP EVPN 制御プレーンを確立し、ルーティング情報を外部ルーターまたはルート リフレクタと交換します。データ プレーンでは、 ESXi ハイパーバイザーは外部ネットワークにトラフィックを転送し、データセンター ゲートウェイまたは VXLAN トンネル経由のリモート ToR スイッチに送信します。データ プレーンの VXLAN カプセル化に使用される TEP は、GENEVE カプセル化に使用される TEP と同じです。 |
NSX-T Data Center 内のルート識別子とルートの宛先
NSX-T Data Center BGP 実装では、ルート識別子 (RD) を自動または手動で設定できます。次の表に、インライン モードと ルート サーバ モードでサポートされる RD モードの詳細を示します。
モード |
自動 RD |
手動 RD |
インライン |
サポートあり。
タイプ 1 のみがサポートされます。
[RD 管理] フィールドを構成する必要があります。[RD 管理] フィールドは、IP アドレスの形式にする必要があります。
[RD 管理] フィールドは、RD の [管理者] サブフィールドに入力するために使用されます。
2 バイトの [割り当てられた番号] サブフィールドには、RD 世代ごとに範囲内のランダムな番号が割り当てられます。
生成された自動 RD は、重複を回避するために手動で構成された他の RD に対してチェックされます。
|
サポートあり。
タイプ 0 とタイプ 1 の両方を使用できますが、タイプ 1 を推奨します。
[RD 管理] フィールドを構成する必要はありません。
手動 RD の構成は、重複を回避するために他の自動 RD に対してチェックされます。
|
ルート サーバ |
|
サポートあり。
タイプ 0 とタイプ 1 の両方を使用できますが、タイプ 1 を推奨します。
[RD 管理] フィールドを構成する必要はありません。
構成された手動 RD は、重複を回避するために他の自動 RD に対してチェックされます。
|
制限事項と注意事項
NSX は、IP プレフィックスを EVPN ルート タイプ 5 としてアドバタイズおよび受信することで、L3 EVPN をサポートします。
NSX-T は、EVPN ドメイン内の NSX Edge VTEP ごとに一意のルート MAC アドレスを生成します。ただし、ネットワーク内に NSX-T で管理されていないノード(物理ルーターなど)が存在する場合があります。EVPN ドメイン内のすべての VTEP でルーターの MAC アドレスが一意であることを確認する必要があります。
EVPN 機能は、EVPN 仮想トンネル エンドポイントの入力方向または出力方向のいずれかで NSX Edge ノードをサポートします。NSX Edge ノードが、別の eBGP ピアに再配分する必要がある eBGP ピアから EVPN ルート タイプ 5 プレフィックスを受け取ると、ネクスト ホップに変更を加えずにルートが再アドバタイズされます。
マルチパス ネットワーク トポロジーでは、NSX BGP EVPN の制御プレーンで ECMP を有効にして、Tier-0 ゲートウェイで使用可能なすべてのパスをアドバタイズすることを推奨します。これにより、非対称データパスの転送が原因で発生するトラフィックのブラックホールが回避されます。
Tier-0 ゲートウェイは、複数の Edge ノードにまたがることができます。ただし、自動構成または手動構成により、Edge ノードまたは TEP ごとに一意のルート識別子を指定することはできません。そのため、ピア ルーターでの ECMP の使用はサポートされません。
ルート マップは、EVPN アドレス ファミリではサポートされていません。
デフォルトのスタティック ルート経由でのゲートウェイ IP の再帰ルートの解決はサポートされていません。
|
インライン モードの制限事項と注意事項:
ヘルパー モードでは BGP グレースフル リスタートのみがサポートされます。
Tier-0 SR と外部ルーター間では、eBGP のみがサポートされます。
Edge ノードごとに 1 つの TEP のみがサポートされます。TEP にループバック インターフェイスを使用することを強くお勧めします。
|
ルート サーバ モードの制限事項と注意事項:
Tier-0 の高可用性モードはアクティブ/アクティブに設定する必要があります。
手動ルート識別子と手動のルートの宛先がサポートされます。
BGP グレースフル リスタート、ヘルパー モード、再起動モードはサポートされていません。
ホストされた VNF と Tier-0 VRF ゲートウェイ間では、eBGP のみがサポートされます。
Tier-0 SR と外部ルーター間には、ループバックを使用した eBGP マルチホップが必要です。EVPN ルーター サーバ モードの操作では、eBGP ネイバー セッションにアップリンクを使用できません。
Tier-0 SR VRF に向かう VNF アップリンクは、データセンター ゲートウェイの統合ルーティングおよびブリッジ (IRB) と同じサブネットに配置する必要があります。
|