Seminar FRRouting – EVPN und VXLAN im Rechenzentrum

Seminarbeschreibung

Ein EVPN/VXLAN-Netz funktioniert nur dann zuverlässig, wenn Underlay, Overlay und lokale Linux-Netzwerkobjekte zusammenpassen. Das Seminar entwickelt eine Spine-Leaf-Umgebung schrittweise und macht die Zuständigkeiten der einzelnen Bausteine sichtbar. BGP verteilt Erreichbarkeitsinformationen; VXLAN, Bridges, VLANs und VRFs setzen die Weiterleitung auf der Plattform um.

Die Übungen beginnen mit einem stabilen IP-Underlay und erweitern es um getrennte Mandanten und Routing zwischen Segmenten. Route Distinguisher, Route Targets und VNIs werden anhand eines konsistenten Plans vergeben. MAC-/IP-Ankündigungen, Präfixrouten und Nachbartabellen dienen als Prüfpunkte. Multihoming wird in einem vorbereiteten Szenario einschließlich seiner Plattformvoraussetzungen untersucht. Der Kurs verwendet eine festgelegte Linux-Laborumgebung; Funktionen unterschiedlicher Switch-Betriebssysteme oder Hardware-Offload-Pipelines werden nicht als identisch vorausgesetzt.

Lernziele

• Underlay und EVPN-Overlay anhand eines konsistenten Adress- und Mandantenplans aufbauen.
• Layer-2- und Layer-3-Dienste mit passender Linux-Konfiguration verbinden.
• EVPN-Protokollzustand und tatsächlichen VXLAN-Datenpfad gemeinsam prüfen.

Zielgruppe

Rechenzentrumsadministratoren, Netzwerkarchitekten und Betreiber virtualisierter oder mandantenfähiger Plattformen.

Voraussetzungen

Sichere BGP- und FRRouting-Kenntnisse sowie praktische Erfahrung mit VLANs, Linux-Bridges und VRFs. Das BGP-Seminar und das Seminar zu Linux-Routing und VRF oder gleichwertige Kenntnisse sind erforderlich.

Seminarinhalte

Inhaltsübersicht: Fabric-Entwurf und Linux-Grundlage; Geroutetes Underlay; BGP-EVPN-Control-Plane; Layer-2-Dienste; Layer-3-Dienste und Mandanten; Redundanz und Multihoming; Overlay-Fehleranalyse.

Fabric-Entwurf und Linux-Grundlage

• Spine-, Leaf- und VTEP-Rollen sowie MTU-Anforderungen planen.
• Bridges, VLANs, VRFs und VXLAN-Interfaces zusammenführen.
• Single-VXLAN-Device- und klassische Interface-Modelle unterscheiden.

Geroutetes Underlay

• Loopback-Erreichbarkeit und ECMP vor der Overlay-Konfiguration prüfen.
• BGP-Underlay mit klarer Nachbarschafts- und Filterstruktur aufbauen.
• Transportfehler und asymmetrische Pfade erkennen.

BGP-EVPN-Control-Plane

• EVPN-Adressfamilie und Overlay-Nachbarschaften konfigurieren.
• Route Distinguisher, Route Targets und VNIs konsistent zuordnen.
• Route-Typen 2, 3 und 5 anhand ihrer Aufgaben untersuchen.

Layer-2-Dienste

• Zwei getrennte Layer-2-Segmente über mehrere Leafs bereitstellen.
• MAC-Lernen, ARP/ND und BUM-Verkehr nachvollziehen.
• Hostbewegungen und fehlerhafte VNI-Zuordnungen analysieren.

Layer-3-Dienste und Mandanten

• IP-VRFs, Layer-3-VNIs und symmetrisches IRB konfigurieren.
• Verteilte Gateway-Funktion und Präfixankündigungen prüfen.
• Mandantentrennung mit positiven und negativen Kommunikationstests belegen.

Redundanz und Multihoming

• Ausfall von Uplinks und VTEPs in einer redundanten Fabric untersuchen.
• Ethernet Segments und Designated-Forwarder-Prinzip im vorbereiteten Aufbau beobachten.
• Voraussetzungen und Grenzen der Multihoming-Unterstützung bewerten.

Overlay-Fehleranalyse

• BGP-EVPN-Routen mit FDB, Nachbartabellen und IP-Routen abgleichen.
• MTU-, Route-Target- und Gateway-Fehler gezielt unterscheiden.
• Einen erweiterten Mandantenanschluss mit Abnahmetests umsetzen.

Praxisübungen

1. Eine vorbereitete Spine-Leaf-Basis prüfen und das BGP-Underlay vervollständigen.
2. VTEPs, VLAN-Zuordnungen und EVPN-Nachbarschaften einrichten.
3. Zwei Mandanten mit Layer-2- und Layer-3-Kommunikation bereitstellen.
4. Paketpfade bei Hostbewegung und Uplink-Ausfall beobachten.
5. Einen absichtlich gesetzten Route-Target- oder MTU-Fehler anhand mehrerer Tabellen lokalisieren.