EVPN ルート サーバ モードの場合は、仮想ネットワーク機能 (VNF) をオンボーディングする必要があります。通常、VNF は仮想ルーター、ファイアウォール、Telco 5G コア アプリケーションなどのネットワーク機能に使用される仮想マシンです。EVPN ルート サーバ モードのコンテキストでは、VNF は ESXi ハイパーバイザーによってホストされ、IPv4 および IPv6 ユニキャスト アドレス ファミリを使用する 802.1Q タグ付きインターフェイスと通常の BGP プロトコルをサポートする必要があります。
手順
- 管理者権限で NSX Manager にログインします。
- VNF 仮想マシンを接続する親オーバーレイ セグメントを作成します。
- の順に選択します。
- [セグメントの追加] をクリックします。
- セグメントの名前を入力します。
- [接続されたゲートウェイ] で [なし] を選択します。
- オーバーレイ トランスポート ゾーンを選択します。
- EVPN 構成セクションで、EVPN テナントを選択します。
- [保存] をクリックします。
- Tier-0 VRF ゲートウェイと VNF 間の BGP IPv4 セッションを確立するサービス インターフェイスを作成します。
- [インターフェイス] セクションを展開します。
- の順にクリックします。
- インターフェイスの名前を入力します。
- [タイプ] で、[外部] を選択します。
- IP アドレスを入力します。
- 接続するセグメントを選択します。
セグメントは、VNF と通信する適切な VLAN を使用して自動的に作成された EVPN セグメントの 1 つである必要があります。
- Edge ノードを選択します。
- [保存] をクリックしてから、[閉じる] をクリックします。
- VMware vCenter で、VNF 仮想マシンのアップリンク インターフェイスを、前の手順で作成した NSX の親セグメントに接続します。
- 対応する EVPN VLAN に VNF セグメント ポートをリンクします。
- NSX で、 の順に選択します。
- 親セグメントのメニュー アイコン(3 つのドット)をクリックして、[編集] を選択します。
- [ポート/インターフェイス] で、[設定] をクリックします。
親セグメントに接続されている VNF インターフェイスごとに、対応するセグメント ポートが表示されます。
- セグメント ポートのメニュー アイコン(3 つのドット)をクリックして、[編集] をクリックします。
- [EVPN VLAN] で、対応する VLAN を追加します。
VLAN は、VRF の VLAN/VNI マッピングと一致する必要があります。
- [保存] をクリックしてから、[閉じる] をクリックします。
- Tier-0 VRF ゲートウェイと VNF 間の BGP IPv4 セッションを構成します。
- の順に選択します。
- Tier-0 VRF ゲートウェイのメニュー アイコン(3 つのドット)をクリックして、[編集] をクリックします。
- [BGP] セクションを展開します。
- [BGP] で、トグルをクリックして BGP を有効にします。
- ECMP などの BGP の詳細を構成できます。
- [BGP ネイバー] で、 の順にクリックします。
- ネイバー IP アドレスを入力します。
- [BFD] の場合は、トグルをクリックして VNF を使用した BFD セッションを有効または無効にします。
- ネイバーのリモート AS の番号を入力します。
- [送信元 IP アドレス] の場合、これは必要ありません。システムは、以前に作成されたサービス ポート インターフェイスの IP アドレスを自動的に使用します。
- [ルート フィルタ] で、 の順にクリックして、IP アドレス ファミリと最大ルート数を有効にします。
- [IP アドレス ファミリ] で、[IPv4] または [IPv6] を選択します。
- [追加] をクリックして、[適用] をクリックします。
- [タイマーとパスワード] セクションを展開します。
- BFD タイマーと BGP パスワードを構成します。
- [保存] をクリックしてから、[閉じる] をクリックします。