VXLAN BGP EVPN數(shù)據(jù)中心構(gòu)建指南

目錄
第 1章　可編程矩陣簡介 1
1．1　當今數(shù)據(jù)中心面臨的挑戰(zhàn)與存在的需求 2
1．2　數(shù)據(jù)中心矩陣的歷史 3
1．3　Cisco開放可編程矩陣 10
1．4　數(shù)據(jù)中心網(wǎng)絡(luò)矩陣的屬性 15
1．5　總結(jié) 17
第 2章　VXLAN BGP EVPN基礎(chǔ) 18
2．1　覆蓋層 20
2．2　VXLAN簡介 24
2．3　VXLAN BGP EVPN簡介 29
2．3．1　MP-BGP的特性與常用的部署方式 31
2．3．2　IETF標準與RFC 34
2．3．3　主機路由與子網(wǎng)路由的分發(fā) 37
2．3．4　主機刪除與移動事件 43
2．4　總結(jié) 45
第3章　VXLAN/EVPN轉(zhuǎn)發(fā)的特征 46
3．1　多目的流量 47
3．1．1　利用底層網(wǎng)絡(luò)中的組播復(fù)制機制 47
3．1．2　利用入站復(fù)制機制 51
3．2　VXLAN BGP EVPN的增強特性 52
3．2．1　ARP抑制 52
3．2．2　分布式IP任意播網(wǎng)關(guān) 58
3．2．3　集成路由和橋接（IRB） 62
3．2．4　端點移動性 65
3．2．5　VXLAN BGP EVPN環(huán)境中的虛擬PortChannel（vPC） 68
3．2．6　DHCP 73
3．3　總結(jié) 77
第4章　底層 78
4．1　關(guān)于底層的考量 79
4．1．1　MTU的考量 82
4．1．2　IP編址 83
4．2　IP單播路由 90
4．2．1　用OSPF作為底層路由協(xié)議 90
4．2．2　用IS-IS作為底層路由協(xié)議 92
4．2．3　用BGP作為底層路由協(xié)議 93
4．2．4　IP單播路由匯總 96
4．3　多目的流量 97
4．3．1　單播模式 97
4．3．2　組播模式 99
4．4　總結(jié) 108
第5章　多租戶 109
5．1　橋接域 110
5．2　VXLAN中的VLAN 111
5．2．1　VLAN-VNI映射 112
5．2．2　以每臺交換機為單位執(zhí)行VLAN-VNI映射 114
5．2．3　每端口的VLAN-VNI映射 114
5．3　二層多租戶：操作模式 117
5．3．1　以VLAN為導向的模式 117
5．3．2　以BD為導向的模式 118
5．4　VXLAN BGP EVPN中的VRF 119
5．5　三層多租戶：操作模式 121
5．6　總結(jié) 124
第6章　單播轉(zhuǎn)發(fā) 125
6．1　子網(wǎng)內(nèi)單播轉(zhuǎn)發(fā)（橋接） 125
6．2　非IP轉(zhuǎn)發(fā)（橋接） 132
6．3　子網(wǎng)間單播轉(zhuǎn)發(fā)（路由） 134
6．4　雙宿主端點的轉(zhuǎn)發(fā) 148
6．5　IPv6 151
6．6　總結(jié) 153
第7章　組播轉(zhuǎn)發(fā) 154
7．1　二層組播轉(zhuǎn)發(fā) 154
7．2　vPC環(huán)境中的二層組播轉(zhuǎn)發(fā) 161
7．3　三層組播轉(zhuǎn)發(fā) 164
7．4　總結(jié) 166
第8章　外部連通性 167
8．1　外部連通性的部署 167
8．1．1　外部三層連通性 171
8．1．2　U形和全互聯(lián)模式 171
8．1．3　VRF Lite/AS間Option A 173
8．1．4　LISP 176
8．1．5　MPLS三層VPN（L3VPN） 181
8．1．6　外部二層連接 184
8．2　傳統(tǒng)以太網(wǎng)與vPC 185
8．3　外聯(lián)網(wǎng)和共享服務(wù) 187
8．3．1　本地/分布式VRF路由泄露 187
8．3．2　下游VNI分配 190
8．4　總結(jié) 192
第9章　多pod、多矩陣和數(shù)據(jù)中心互聯(lián)（DCI） 193
9．1　OTV和VXLAN的對比 193
9．2　多pod 198
9．2．1　在spine層進行互聯(lián) 205
9．2．2　在leaf層進行互聯(lián) 206
9．3　多矩陣 207
9．4　pod間/矩陣間互聯(lián) 209
9．4．1　矩陣互聯(lián)方案1：多pod 210
9．4．2　矩陣互聯(lián)方案2：多矩陣 211
9．4．3　矩陣互聯(lián)方案3（三層多站點） 213
9．4．4　矩陣互聯(lián)方案4（二層多站點） 215
9．5　總結(jié) 217
第 10章　四～七層服務(wù)的集成 218
10．1　在VXLAN BGP EVPN網(wǎng)絡(luò)中的防火墻 218
10．1．1　路由模式 219
10．1．2　橋接模式 221
10．1．3　通過靜態(tài)路由實現(xiàn)防火墻冗余 222
10．1．4　物理連通性 225
10．2　租戶間/租戶邊緣防火墻 226
10．2．1　服務(wù)邊緣設(shè)計 230
10．2．2　租戶內(nèi)防火墻 231
10．2．3　混合租戶內(nèi)和租戶間防火墻 235
10．3　VXLAN BGP EVPN網(wǎng)絡(luò)中的應(yīng)用傳輸控制器（ADC）和負載均衡器 238
10．3．1　單臂源NAT 238
10．3．2　服務(wù)鏈：防火墻和負載均衡器 242
10．4　總結(jié) 247
第 11章　矩陣管理簡介 248
11．1　0日操作：自動矩陣啟動 249
11．1．1　帶內(nèi)POAP與帶外POAP 250
11．1．2　其他0日考慮因素 252
11．2　0．5日操作：增量更改 254
11．3　1日操作：覆蓋層服務(wù)管理 254
11．4　虛擬拓撲系統(tǒng)（VTS） 256
11．5　Nexus矩陣管理器（NFM） 256
11．6　數(shù)據(jù)中心網(wǎng)絡(luò)管理器（DCNM） 257
11．7　2日操作：監(jiān)測與可見性 259
11．8　總結(jié) 271
附錄　VXLAN BGP EVPN的實施選項 272