EVPN ルートサーバモード構成ワークフロー

このワークフローに従って、ルートサーバモードで EVPN を構成します。

前提条件

一般的な BGP EVPN ルートサーバモード展開トポロジには、次の特性があります。

Tier-0 ゲートウェイはアクティブ/アクティブモードである必要があります。
Edge ノードに接続しているデータセンターゲートウェイが 2 つ以上あります。
Edge ノードとデータセンターゲートウェイ間には、VLAN セグメントを介したポイントツーポイントアップリンクがあります。
ループバックインターフェイスを使用する Edge ノードとデータセンターゲートウェイ間に eBGP ピアリングセッションがあります。
ESXi ノードの TEP ネットワークは、データセンターゲートウェイの VTEP IP アドレスに接続できる必要があります。
通常の NSX セグメントを使用して、South バウンド仮想マシンとワークロードが VNF North バウンドインターフェイスに接続されています。
VNF と Tier-0 VRF ゲートウェイのサービスポート間に eBGP ピアリングセッションがあります。

次の図は、一般的な BGP EVPN ルートサーバモードの展開トポロジを示しています。

手順

VNI プールを構成します。「NSX の EVPN/VXLAN VNI プールの追加」を参照してください。
EVPN テナントを構成します。「NSX の EVPN テナントの構成」を参照してください。
ESXi ノードとデータセンターゲートウェイ間に EVPN BFD を構成します。「NSX の EVPN BFD の構成」を参照してください。
Tier-0 ゲートウェイを構成して EVPN を有効にします。「EVPN ルートサーバモード用の NSX の Tier-0 ゲートウェイの構成」を参照してください。
BGP ネイバーを構成します。「Tier-0 ゲートウェイの NSX BGP ネイバーの構成」を参照してください。
Tier-0 VRF ゲートウェイを構成します。「EVPN ルートサーバモード用の NSX の Tier-0 VRF ゲートウェイの構成」を参照してください。
テナント VNF をオンボーディングするようにネットワークを構成します。「NSX EVPN ルートサーバモードのテナント VNF のオンボーディング」を参照してください。

NSX で、次のことを確認します。


確認	手順
Tier-0 SR BGP ネイバーセッションの状態を確認します。	[ネットワーク] > [Tier-0 ゲートウェイ] の順に選択します。 Tier-0 VRF ゲートウェイのメニューアイコン（3 つのドット）をクリックし、[BGP サマリの生成] を選択します。 [接続状態] が [確立済み] と表示されていることを確認します。 [アドレスファミリ] に [L2VPN EVPN] が表示されていることを確認します。
Tier-0 VRF BGP ネイバーセッションの状態を確認します。	[ネットワーク] > [Tier-0 ゲートウェイ] の順に選択します。 Tier-0 VRF ゲートウェイのメニューアイコン（3 つのドット）をクリックし、[BGP サマリの生成] を選択します。ネイバーの [接続状態] が [確立済み] と表示されていることを確認します。
Tier-0 VRF ゲートウェイルーティングテーブルを確認します。	[ネットワーク] > [Tier-0 ゲートウェイ] の順に選択します。 Tier-0 VRF ゲートウェイのメニューアイコン（3 つのドット）をクリックし、[ルーティングテーブルのダウンロード] を選択します。トランスポートノード（Edge ノード）を選択し、[送信元] で [BGP] を選択します。 [ダウンロード] をクリックします。外部ルーターから受信したリモートノードが Tier-0 VRF ゲートウェイルーティングテーブルにインストールされていることを確認します。

ESXi NSX CLI で、次のことを確認します。
- VNI の VTEP グループの状態を確認します。
  
  get logical-switch <vni> vtep-group
- L2 VNI の MAC アドレスを確認します。
  
  get logical-switch <vni> mac-table
- L2 VNI の ARP テーブルを確認します。
  
  get logical-switch <vni> arp-table