Underlay路由自动编排

在智简园区网络虚拟化方案中，Underlay网络只需要保证三层连通性，通过部署IGP（Interior Gateway Protocol，内部网关协议）来实现三层路由互通。园区常见的IGP是OSPF。

如图1-10所示，所有的交换机都运行OSPF，并将整个自治系统划分为三个区域，其中SwitchA和SwitchB作为ABR（Area Border Router，区域边界路由器）来转发区域之间的路由。配置OSPF基本功能后，每台交换机都应学到AS内到所有网段的路由，基本配置包括：各接口所属VLAN ID、各VLANIF接口的IP地址、各交换机上使能OSPF，指定不同区域内的网段。

图1-10 配置OSPF基本功能

如果采用传统方式配置OSPF基本功能，首先，OSPF及OSPF依赖的接口IP地址配置条目就很多，逐台交换机登录配置本身比较耗时；其次，每台交换机通过命令行进行配置，容易出错，出错后排查比较困难。为此，华为智简园区网络虚拟化方案推出了Underlay路由自动编排功能，iMaster NCE-Campus可以根据规划配置导入或者协议自动学习的物理网络拓扑，进行OSPF路由自动化配置，包括自动划域、自动接口配置下发等。

Underlay路由编排功能可选择单域和多域两种编排场景，如图1-11所示。

图1-11 Underlay路由编排示意图

当Underlay需要部署路由的网络区域小于100台交换机，此时推荐单域编排：

• OSPF路由编排域覆盖Fabric组网中Border与Edge间的所有交换机。如果Fabric采用VXLAN到汇聚，即为所有的汇聚和核心交换机；如果Fabric采用VXLAN到接入，即为所有的核心、汇聚和接入交换机。
• 所有交换机都会规划到Area 0。
• 所有交换机之间规划不同的VLANIF接口实现OSPF互联，互联的二层链路接口放通相应的VLAN。
• 在配置Fabric网络时，作为Border和Edge节点的交换机需要创建LoopBack接口，用于建立BGP EVPN对等体。LoopBack接口IP地址所属网段路由也会发布到Area 0中。
• 如果Border与Edge间需要通过一台二层交换机互联，此时二层透传交换机不能选取为核心或者汇聚角色（iMaster NCE-Campus在站点中添加交换机时，会选取交换机角色）。启用OSPF路由自动编排功能后，二层透传交换机的链路接口会放通相应VLAN。

当Underlay需要部署路由的网络区域大于100台交换机，此时推荐多域编排：

• OSPF路由编排域覆盖Fabric组网中Border与Edge间的所有交换机。如果Fabric采用VXLAN到汇聚，即为所有的汇聚和核心交换机；如果Fabric采用VXLAN到接入，即为所有的核心、汇聚和接入交换机。

• 核心交换机规划到Area 0；核心交换机每个下行VLANIF接口，及其级联的汇聚交换机、接入交换机，规划到一个Area。
• 所有交换机之间规划不同的VLANIF接口实现OSPF互联，互联的二层链路接口以trunk方式添加相应的VLAN。
• 作为Border节点的核心交换机，其LoopBack接口IP地址所属网段发布到Area 0；Edge节点上LoopBack接口IP地址所属网段发布到相应Area中。
• 如果Border与Edge间需要通过一台二层交换机互联，此时二层透传交换机不能选取为核心或者汇聚角色（iMaster NCE-Campus在站点中添加交换机时，会选取交换机角色）。启用OSPF路由自动编排功能后，二层透传交换机的链路接口会放通相应VLAN。