Cấu hình VXLAN (Overlay Data Plane) | Series Lab VXLAN 4

Nếu bạn lười đọc và muốn nghe thay vì đọc, có thể xem video hướng dẫn bên dưới:

Cấu hình VXLAN Data Plane là bài 4 trong series Lab VXLAN EVPN, thực hiện trên Cisco Nexus (GNS3) — tiếp nối bài 3 (BGP EVPN Control Plane) trong lộ trình CCNP ENCOR tại KAI NETWORKS. Nếu bạn muốn học bài bản từ đầu, hãy xem toàn bộ series lab VXLAN EVPN trên nền tảng LMS của KAI NETWORKS.

Cấu hình Data Plane gồm 3 bước:

• Cấu hình mapping VLAN ID vào VNI
• Cấu hình import/export thông tin của client vào BGP EVPN (thực ra là của control plane)
• Cấu hình interface NVE → đây là VXLAN Tunnel

VXLAN là tunnel giữa các Leaf, nên cấu hình bước này chỉ thực hiện trên các switch Leaf.

Có 1 vấn đề là traffic BUM (broadcast – unknown unicast – multicast): switch bình thường sẽ flood các gói tin này ra tất cả các cổng, trong VXLAN cũng cần cơ chế tương tự. Có 2 cách giải quyết:

• Multicast: mỗi VNI được gán một group multicast riêng, các switch Leaf có VNI đó cùng join vào group tương ứng. Khi một Leaf nhận gói BUM, nó chỉ gửi 1 bản duy nhất vào group, mạng underlay sẽ tự nhân bản tới các Leaf còn lại (làm ở bài 6)
• Ingress Replication: các switch Leaf biết danh sách các Leaf khác có cùng VNI thông qua BGP, khi nhận gói BUM sẽ chuyển thành gói Unicast và gửi cho tất cả Leaf khác có cùng VNI

💡 Chưa xem bài Control Plane? Cấu hình VXLAN Data Plane cần chạy sau khi BGP EVPN control plane đã hoạt động — nếu chưa vững, tham khảo khóa học CCNA/CCNP ENCOR tại KAI NETWORKS hoặc xem lịch khai giảng gần nhất.

Cấu hình VXLAN Data Plane: Mapping VLAN ID Vào VNI

feature vn-segment-vlan-based

vlan 10
  vn-segment 10010
vlan 20
  vn-segment 10020

feature vn-segment-vlan-based

vlan 10
  vn-segment 10010
vlan 20
  vn-segment 10020

feature vn-segment-vlan-based

vlan 10
  vn-segment 10010
vlan 20
  vn-segment 10020

Cấu hình EVPN

rd auto và route-target … auto để Nexus tự sinh RD/RT dựa trên VNI + BGP AS/router-id, đảm bảo mọi Leaf dùng chung 1 quy tắc mà không cần gõ tay từng số — miễn AS và VNI khớp nhau giữa các switch là RT sẽ tự khớp.

evpn
  vni 10010 l2
    rd auto
    route-target import auto
    route-target export auto
  vni 10020 l2
    rd auto
    route-target import auto
    route-target export auto

evpn
  vni 10010 l2
    rd auto
    route-target import auto
    route-target export auto
  vni 10020 l2
    rd auto
    route-target import auto
    route-target export auto

evpn
  vni 10010 l2
    rd auto
    route-target import auto
    route-target export auto
  vni 10020 l2
    rd auto
    route-target import auto
    route-target export auto

Cấu hình interface NVE

• host-reachability protocol bgp — bật học MAC/IP qua BGP EVPN (control-plane learning) thay vì chỉ flood-and-learn truyền thống
• source-interface loopback0 — IP nguồn của VXLAN tunnel (VTEP), phải là loopback vì cần luôn reachable dù link vật lý nào down
• ingress-replication protocol bgp — danh sách VTEP cần nhân bản gói BUM được học tự động qua BGP EVPN, không cần khai tay từng peer

interface nve1
  no shutdown
  host-reachability protocol bgp
  source-interface loopback0
  member vni 10010
    ingress-replication protocol bgp
  member vni 10020
    ingress-replication protocol bgp

interface nve1
  no shutdown
  host-reachability protocol bgp
  source-interface loopback0
  member vni 10010
    ingress-replication protocol bgp
  member vni 10020
    ingress-replication protocol bgp

interface nve1
  no shutdown
  host-reachability protocol bgp
  source-interface loopback0
  member vni 10010
    ingress-replication protocol bgp
  member vni 10020
    ingress-replication protocol bgp

Kiểm tra

Khi thực hiện xong bước này, các client trong cùng VLAN có thể trao đổi dữ liệu với nhau, có thể ping thấy nhau. Các lệnh show dưới đây thực hiện trên các switch Leaf.

Xem toàn bộ bảng dữ liệu EVPN (MAC/IP học được):

show bgp l2vpn evpn

Kiểm tra xem switch hiện tại có đang gửi thông tin đi không:

show bgp l2vpn evpn neighbors <IP> advertised-routes

Kiểm tra trạng thái interface NVE:

show nve interface nve1

Kiểm tra trạng thái của từng VNI:

show nve vni

Kiểm tra xem thiết bị đã thiết lập được VXLAN tunnel chưa:

show nve peers

Kiểm tra bảng MAC xem đã học được MAC của client ở switch Leaf khác chưa:

show mac address-table

Học CCNA & CCNP ENCOR bài bản cùng KAI NETWORKS

Series Lab VXLAN EVPN này là một phần trong lộ trình đào tạo thực chiến của KAI NETWORKS, giúp bạn nắm vững cấu hình Underlay, Overlay và VXLAN EVPN trên Cisco Nexus từ cơ bản đến nâng cao.

• Khám phá toàn bộ khóa học CCNA & CCNP ENCOR: kainetworks.vn
• Học trực tiếp trên nền tảng LMS: lms.kainetworks.vn
• Xem lịch khai giảng gần nhất: lms.kainetworks.vn/lich-khai-giang