Scenario 1 · Datacenter

Datacenter: Multi-Tenant VXLAN Fabric

นี่คือ Leaf1/Leaf2 ตัวเดิมจากบท BGP EVPN — คราวนี้เอาไปใช้งานจริงในสถานการณ์ที่ดาต้าเซ็นเตอร์เจอบ่อย: มี สองทีมงาน (tenant) ใช้ fabric เดียวกัน แต่ต้องแยกเครือข่ายกันเด็ดขาด ทั้งคู่วิ่งอยู่บน BGP EVPN session เดียวกัน (BGP ประกาศทุก VNI ที่ local active ให้อัตโนมัติ) แต่ host คนละ tenant ต้องคุยกันไม่ได้เลยถ้าไม่มี L3 gateway มาเชื่อม — งานของคุณคือตั้งค่าทั้งสอง tenant ให้ใช้งานได้ แล้วพิสูจน์ว่า isolation ทำงานจริง (รายละเอียด VLAN/VNI ดูได้จากป้ายด้านล่าง)

Leaf1 · VTEP 1.1.1.1 · AS 65001 Leaf2 · VTEP 2.2.2.2 · AS 65001 (iBGP) WebTier · VLAN10 / VNI10010 DBTier · VLAN20 / VNI10020

เทคนิคที่ใช้ในซีนาริโอนี้ (ทบทวนจากบทเรียน)

Topology — สถานะสด

Terminal

<Leaf1>

คำสั่งอ้างอิง — คลิกเพื่อแทรกลงเทอร์มินัลของอุปกรณ์ที่กำลังเลือกอยู่

คำสั่งเหมือนบท VXLAN with BGP EVPN ทุกอย่าง แค่ทำซ้ำสองรอบ (bridge-domain 10/VNI10010 สำหรับ WebTier, bridge-domain 20/VNI10020 สำหรับ DBTier) บน BGP peering ชุดเดียว