评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
配置VXLAN EVPN L3VPNv6接入普通L3VPNv6的DCI场景示例
本节介绍VXLAN EVPN L3VPNv6接入普通L3VPNv6的DCI场景的配置方法，即在该示例中数据中心网关通过VXLAN隧道接入到DCI网络中的PE设备，DCI网络中部署普通L3VPNv6功能来实现数据中心的IPv6业务互通。
组网需求
如图12-81所示，数据中心网关设备GW1和GW2分别连接到骨干网络上，通过在DCI骨干网络上部署BGP/MPLS IPv6 VPN功能，在GW和DCI-PE之间部署EVPN协议和VXLAN隧道来传递VM主机IPv6路由信息，实现数据中心A和数据中心B之间的互相通信（例如VMa1和VMb2之间互相通信）。
表12-18 接口的IP地址
设备 |
接口 |
IP地址 |
|---|---|---|
DCI-PE1 |
GigabitEthernet 1/0/0 |
192.168.20.1/24 |
GigabitEthernet 2/0/0 |
192.168.1.1/24 |
|
LoopBack1 |
1.1.1.1/32 |
|
LoopBack2 |
11.11.11.11/32 |
|
RR |
GigabitEthernet 1/0/0 |
192.168.1.2/24 |
GigabitEthernet 2/0/0 |
192.168.10.1/24 |
|
LoopBack1 |
2.2.2.2/32 |
|
DCI-PE2 |
GigabitEthernet 1/0/0 |
192.168.30.1/24 |
GigabitEthernet 2/0/0 |
192.168.10.2/24 |
|
LoopBack1 |
3.3.3.3/32 |
|
LoopBack2 |
33.33.33.33/32 |
配置思路
采用如下的思路进行配置：
DCI骨干网上配置OSPF实现DCI-PE之间的互通。
DCI骨干网上配置MPLS TE隧道。
DCI-PE上配置通往GW的Loopback地址的静态路由。
配置DCI-PE上的EVPN实例与BD。
配置DCI-PE上的源地址。
DCI-PE与GW之间配置VXLAN隧道。
DCI-PE上配置VPN实例，并把与GW相连的接口和相应的VPN实例绑定。
DCI-PE和RR之间配置MP-IBGP交换VPNv6路由信息，其中RR上部署反射器功能。
在DCI-PE上配置路由重生成功能。
操作步骤
- 配置各节点接口的IP地址及Loopback接口的地址
配置各接口的IP地址和掩码，具体配置过程请参考配置文件。
- 在DCI骨干网上配置IGP，本示例使用OSPF
具体配置过程请参考配置文件。
- 在DCI骨干网上配置TE隧道
具体配置过程请参考配置文件。
- 在DCI-PE上配置通往GW的Loopback地址的静态路由
具体配置过程请参考配置文件。
- 配置DCI-PE上的EVPN实例与BD
# 配置DCI-PE1。
[~DCI-PE1] evpn vpn-instance evrf1 bd-mode[*DCI-PE1-evpn-instance-evrf1] route-distinguisher 10:1[*DCI-PE1-evpn-instance-evrf1] vpn-target 11:1 both[*DCI-PE1-evpn-instance-evrf1] quit[*DCI-PE1] bridge-domain 10[*DCI-PE1-bd10] vxlan vni 5010 split-horizon-mode[*DCI-PE1-bd10] evpn binding vpn-instance evrf1[*DCI-PE1-bd10] esi 0000.1111.1111.4444.5555[*DCI-PE1-bd10] quit[*DCI-PE1] interface GigabitEthernet 1/0/0.1 mode l2
[*DCI-PE1-GigabitEthernet1/0/0.1] encapsulation qinq
[*DCI-PE1-GigabitEthernet1/0/0.1] bridge-domain 10
[*DCI-PE1-GigabitEthernet1/0/0.1] quit
[*DCI-PE1] commit# 配置DCI-PE2。
[~DCI-PE2] evpn vpn-instance evrf1 bd-mode[*DCI-PE2-evpn-instance-evrf1] route-distinguisher 20:1[*DCI-PE2-evpn-instance-evrf1] vpn-target 11:1 both[*DCI-PE2-evpn-instance-evrf1] quit[*DCI-PE2] bridge-domain 10[*DCI-PE2-bd10] vxlan vni 5020 split-horizon-mode[*DCI-PE2-bd10] evpn binding vpn-instance evrf1[*DCI-PE2-bd10] esi 0000.1111.3333.4444.5555[*DCI-PE2-bd10] quit[*DCI-PE2] interface GigabitEthernet 1/0/0.1 mode l2
[*DCI-PE2-GigabitEthernet1/0/0.1] encapsulation qinq
[*DCI-PE2-GigabitEthernet1/0/0.1] bridge-domain 10
[*DCI-PE2-GigabitEthernet1/0/0.1] quit
[*DCI-PE2] commit - 配置DCI-PE上的源地址。
# 配置DCI-PE1。
[~DCI-PE1] evpn source-address 1.1.1.1[*DCI-PE1] commit# 配置DCI-PE2。
[~DCI-PE2] evpn source-address 3.3.3.3[*DCI-PE2] commit - 配置VXLAN隧道
- 配置VPN实例应用隧道策略
# 配置DCI-PE1。
[~DCI-PE1] tunnel-policy te-lsp1[*DCI-PE1-tunnel-policy-te-lsp1] tunnel select-seq cr-lsp load-balance-number 1[*DCI-PE1-tunnel-policy-te-lsp1] quit[*DCI-PE1] ip vpn-instance vpn1[*DCI-PE1-vpn-instance-vpn1] ipv6-family[*DCI-PE1-vpn-instance-vpn1-af-ipv6] tnl-policy te-lsp1[*DCI-PE1-vpn-instance-vpn1-af-ipv6] quit[*DCI-PE1-vpn-instance-vpn1] quit[*DCI-PE1] commit# 配置DCI-PE2。
[~DCI-PE2] tunnel-policy te-lsp1[*DCI-PE2-tunnel-policy-te-lsp1] tunnel select-seq cr-lsp load-balance-number 1[*DCI-PE2-tunnel-policy-te-lsp1] quit[*DCI-PE2] ip vpn-instance vpn1[*DCI-PE2-vpn-instance-vpn1] ipv6-family[*DCI-PE2-vpn-instance-vpn1-af-ipv6] tnl-policy te-lsp1[*DCI-PE2-vpn-instance-vpn1-af-ipv6] quit[*DCI-PE2-vpn-instance-vpn1] quit[*DCI-PE2] commit - DCI-PE和RR之间配置MP-IBGP交换VPNv6路由信息，其中RR上部署反射器功能
# 配置DCI-PE1。
[~DCI-PE1] bgp 100[*DCI-PE1-bgp] peer 2.2.2.2 as-number 100[*DCI-PE1-bgp] peer 2.2.2.2 connect-interface loopback 1[*DCI-PE1-bgp] ipv6-family vpnv6[*DCI-PE1-bgp-af-vpnv6] peer 2.2.2.2 enable[*DCI-PE1-bgp-af-vpnv6] quit[*DCI-PE1-bgp] ipv6-family vpn-instance vpn1[*DCI-PE1-bgp-6-vpn1] import-route direct[*DCI-PE1-bgp-6-vpn1] advertise l2vpn evpn[*DCI-PE1-bgp-6-vpn1] quit[*DCI-PE1-bgp] quit[*DCI-PE1] commit# 配置RR。
[~RR] bgp 100[*RR-bgp] peer 1.1.1.1 as-number 100[*RR-bgp] peer 1.1.1.1 connect-interface loopback 1[*RR-bgp] peer 3.3.3.3 as-number 100[*RR-bgp] peer 3.3.3.3 connect-interface loopback 1[*RR-bgp] ipv6-family vpnv6[*RR-bgp-af-vpnv6] undo policy vpn-target[*RR-bgp-af-vpnv6] peer 1.1.1.1 enable[*RR-bgp-af-vpnv6] peer 1.1.1.1 reflect-client[*RR-bgp-af-vpnv6] peer 3.3.3.3 enable[*RR-bgp-af-vpnv6] peer 3.3.3.3 reflect-client[*RR-bgp-af-vpnv6] quit[*RR-bgp] quit[*RR] commit# 配置DCI-PE2。
[~DCI-PE2] bgp 100[*DCI-PE2-bgp] peer 2.2.2.2 as-number 100[*DCI-PE2-bgp] peer 2.2.2.2 connect-interface loopback 1[*DCI-PE2-bgp] ipv6-family vpnv6[*DCI-PE2-bgp-af-vpnv6] peer 2.2.2.2 enable[*DCI-PE2-bgp-af-vpnv6] quit[*DCI-PE2-bgp] ipv6-family vpn-instance vpn1[*DCI-PE2-bgp-6-vpn1] import-route direct[*DCI-PE2-bgp-6-vpn1] advertise l2vpn evpn[*DCI-PE2-bgp-6-vpn1] quit[*DCI-PE2-bgp] quit[*DCI-PE2] commit - 配置向VPNv6对等体发布EVPN地址族重生成后的路由，向EVPN对等体发布VPNv6地址族重生成后的路由
# 配置DCI-PE1。
[~DCI-PE1] bgp 100[*DCI-PE1-bgp] l2vpn-family evpn[*DCI-PE1-bgp-af-evpn] peer 4.4.4.4 import reoriginate[*DCI-PE1-bgp-af-evpn] peer 4.4.4.4 advertise route-reoriginated vpnv6[*DCI-PE1-bgp-af-evpn] quit[*DCI-PE1-bgp] ipv6-family vpnv6[*DCI-PE1-bgp-af-vpnv6] peer 2.2.2.2 advertise route-reoriginated evpn ipv6[*DCI-PE1-bgp-af-vpnv6] peer 2.2.2.2 import reoriginate[*DCI-PE1-bgp-af-vpnv6] quit[*DCI-PE1-bgp] quit[*DCI-PE1] commit# 配置DCI-PE2。
[~DCI-PE2] bgp 100[*DCI-PE1-bgp] l2vpn-family evpn[*DCI-PE1-bgp-af-evpn] peer 5.5.5.5 import reoriginate[*DCI-PE1-bgp-af-evpn] peer 5.5.5.5 advertise route-reoriginated vpnv6[*DCI-PE1-bgp-af-evpn] quit[*DCI-PE2-bgp] ipv6-family vpnv6[*DCI-PE2-bgp-af-vpnv6] peer 2.2.2.2 import reoriginate[*DCI-PE2-bgp-af-vpnv6] peer 2.2.2.2 advertise route-reoriginated evpn ipv6[*DCI-PE2-bgp-af-vpnv6] quit[*DCI-PE2-bgp] quit[*DCI-PE2] commit - 验证配置结果
在DC-PE设备上执行display ipv6 routing-table vpn-instance命令，可以看到去往GW上的Loopback口路由。以DCI-PE1的显示为例：
[~DCI-PE1] display ipv6 routing-table vpn-instance vpn1Routing Table : vpn1 Destinations : 2 Routes : 2 Destination : 2001:DB8:1:: PrefixLength : 64 NextHop : ::FFFF:4.4.4.4 Preference : 255 Cost : 0 Protocol : EBGP RelayNextHop : :: TunnelID : 0x0000000027f0000001 Interface : VXLAN Flags : RD Destination : 2001:DB8:2:: PrefixLength : 64 NextHop : ::FFFF:3.3.3.3 Preference : 255 Cost : 0 Protocol : IBGP RelayNextHop : ::FFFF:0.0.0.0 TunnelID : 0x000000000300000001 Interface : Tunnel1 Flags : RD在DC-PE设备上执行display vxlan tunnel命令可查看到VXLAN隧道信息。以DCI-PE1的显示为例：
[~DCI-PE1] display vxlan tunnelNumber of vxlan tunnel : 1 Tunnel ID Source Destination State Type Uptime ----------------------------------------------------------------------------------- 4026531841 11.11.11.11 4.4.4.4 up dynamic 01:16:54
配置文件
DCI-PE1的配置文件
# sysname DCI-PE1 # evpn vpn-instance evrf1 bd-mode route-distinguisher 10:1 tnl-policy te-lsp1 vpn-target 11:1 export-extcommunity vpn-target 11:1 import-extcommunity # ip vpn-instance vpn1 ipv6-family route-distinguisher 11:11 apply-label per-instance tnl-policy te-lsp1 vpn-target 1:1 export-extcommunity vpn-target 11:1 export-extcommunity evpn vpn-target 1:1 import-extcommunity vpn-target 11:1 import-extcommunity evpn vxlan vni 555 # mpls lsr-id 1.1.1.1 # mpls mpls te mpls rsvp-te mpls te cspf # bridge-domain 10 vxlan vni 5010 split-horizon-mode esi 0000.1111.1111.4444.5555 evpn binding vpn-instance evrf1 # interface Vbdif10 ip binding vpn-instance vpn1 ipv6 enable ipv6 address 2001:DB8:10::1/64 ipv6 nd collect host enable # interface GigabitEthernet1/0/0 undo shutdown ip address 192.168.20.1 255.255.255.0 # interface GigabitEthernet1/0/0.1 mode l2 encapsulation qinq bridge-domain 10 # interface GigabitEthernet2/0/0 undo shutdown ip address 192.168.1.1 255.255.255.0 mpls mpls te mpls rsvp-te # interface LoopBack1 ip address 1.1.1.1 255.255.255.255 # interface LoopBack2 ip address 11.11.11.11 255.255.255.255 # interface Nve1 source 11.11.11.11 # interface Tunnel1 ip address unnumbered interface LoopBack1 tunnel-protocol mpls te destination 3.3.3.3 mpls te tunnel-id 100 # bgp 100 peer 2.2.2.2 as-number 100 peer 2.2.2.2 connect-interface LoopBack1 peer 4.4.4.4 as-number 65410 peer 4.4.4.4 ebgp-max-hop 255 peer 4.4.4.4 connect-interface LoopBack2 # ipv4-family unicast undo synchronization peer 2.2.2.2 enable peer 4.4.4.4 enable # ipv6-family vpnv6 policy vpn-target peer 2.2.2.2 enable peer 2.2.2.2 import reoriginate peer 2.2.2.2 advertise route-reoriginated evpn ipv6 # ipv6-family vpn-instance vpn1 import-route direct advertise l2vpn evpn # l2vpn-family evpn undo policy vpn-target peer 4.4.4.4 enable peer 4.4.4.4 advertise irbv6 peer 4.4.4.4 advertise encap-type vxlan peer 4.4.4.4 import reoriginate peer 4.4.4.4 advertise route-reoriginated vpnv6 # ospf 1 opaque-capability enable area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 192.168.1.0 0.0.0.255 mpls-te enable # ip route-static 4.4.4.4 255.255.255.255 192.168.20.2 # tunnel-policy te-lsp1 tunnel select-seq cr-lsp load-balance-number 1 # evpn source-address 1.1.1.1 # return
RR的配置文件
# sysname RR # mpls lsr-id 2.2.2.2 # mpls mpls te mpls rsvp-te mpls te cspf # interface GigabitEthernet1/0/0 undo shutdown ip address 192.168.1.2 255.255.255.0 mpls mpls te mpls rsvp-te # interface GigabitEthernet2/0/0 undo shutdown ip address 192.168.10.1 255.255.255.0 mpls mpls te mpls rsvp-te # interface LoopBack1 ip address 2.2.2.2 255.255.255.255 # bgp 100 peer 1.1.1.1 as-number 100 peer 1.1.1.1 connect-interface LoopBack1 peer 3.3.3.3 as-number 100 # ipv4-family unicast undo synchronization peer 1.1.1.1 enable peer 3.3.3.3 enable # ipv6-family vpnv6 undo policy vpn-target peer 1.1.1.1 enable peer 1.1.1.1 reflect-client peer 3.3.3.3 enable peer 3.3.3.3 reflect-client # ospf 1 opaque-capability enable area 0.0.0.0 network 2.2.2.2 0.0.0.0 network 192.168.1.0 0.0.0.255 network 192.168.10.0 0.0.0.255 mpls-te enable # return
DCI-PE2的配置文件
# sysname DCI-PE2 # evpn vpn-instance evrf1 bd-mode route-distinguisher 10:1 tnl-policy te-lsp1 vpn-target 11:1 export-extcommunity vpn-target 11:1 import-extcommunity # ip vpn-instance vpn1 ipv6-family route-distinguisher 11:11 apply-label per-instance tnl-policy te-lsp1 vpn-target 1:1 export-extcommunity vpn-target 11:1 export-extcommunity evpn vpn-target 1:1 import-extcommunity vpn-target 11:1 import-extcommunity evpn vxlan vni 555 # mpls lsr-id 3.3.3.3 # mpls mpls te mpls rsvp-te mpls te cspf # bridge-domain 10 vxlan vni 5020 split-horizon-mode esi 0000.1111.3333.4444.5555 evpn binding vpn-instance evrf1 # interface Vbdif10 ip binding vpn-instance vpn1 ipv6 enable ipv6 address 2001:DB8:20::1/64 ipv6 nd collect host enable # interface GigabitEthernet1/0/0 undo shutdown ip address 192.168.30.1 255.255.255.0 # interface GigabitEthernet1/0/0.1 mode l2 encapsulation qinq bridge-domain 10 # interface GigabitEthernet2/0/0 undo shutdown ip address 192.168.10.2 255.255.255.0 mpls mpls te mpls rsvp-te # interface LoopBack1 ip address 3.3.3.3 255.255.255.255 # interface LoopBack2 ip address 33.33.33.33 255.255.255.255 # interface Nve1 source 33.33.33.33 # interface Tunnel1 ip address unnumbered interface LoopBack1 tunnel-protocol mpls te destination 1.1.1.1 mpls te tunnel-id 100 # bgp 100 peer 2.2.2.2 as-number 100 peer 2.2.2.2 connect-interface LoopBack1 peer 5.5.5.5 as-number 65420 peer 5.5.5.5 ebgp-max-hop 255 peer 5.5.5.5 connect-interface LoopBack2 # ipv4-family unicast undo synchronization peer 2.2.2.2 enable peer 5.5.5.5 enable # ipv6-family vpnv6 policy vpn-target peer 2.2.2.2 enable peer 2.2.2.2 import reoriginate peer 2.2.2.2 advertise route-reoriginated evpn ipv6 # ipv6-family vpn-instance vpn1 import-route direct advertise l2vpn evpn # l2vpn-family evpn undo policy vpn-target peer 5.5.5.5 enable peer 5.5.5.5 advertise irbv6 peer 5.5.5.5 advertise encap-type vxlan peer 5.5.5.5 import reoriginate peer 5.5.5.5 advertise route-reoriginated vpnv6 # ospf 1 opaque-capability enable area 0.0.0.0 network 3.3.3.3 0.0.0.0 network 192.168.10.0 0.0.0.255 mpls-te enable # ip route-static 5.5.5.5 255.255.255.255 192.168.30.2 # tunnel-policy te-lsp1 tunnel select-seq cr-lsp load-balance-number 1 # evpn source-address 3.3.3.3 # return
GW1的配置文件
请参考数据中心设备配置文件。
Device1的配置文件
请参考数据中心设备配置文件。
Device2的配置文件
请参考数据中心设备配置文件。
GW2的配置文件
请参考数据中心设备配置文件。
Device3配置文件
请参考数据中心设备配置文件。
Device4配置文件
请参考数据中心设备配置文件。
