VXLAN小实验：集中式VXLAN IP网关配置

た入场券 2022-10-13 15:56 225阅读 0赞

昨天用华为模拟器做完VXLAN实验之后，总感觉不爽。毕竟因为模拟器有问题，没有得到理想的实验结果，那就只能用点企业级的装备来武装一下了。H3C VSR1000，这款路由器，配置上4核8G，应该能打到1G以上的转发性能。

废话少说，来做一个H3C官网的“VXLAN头端复制配置”小实验。

# 组网需求 #

VSR1、VSR3为与服务器连接的VTEP设备，VSR2为与广域网连接的集中式VXLAN IP网关设备。虚拟机VM1和VM3同属于VXLAN10。通过VXLAN实现不同站点间的二层互联，确保虚拟机在站点之间进行迁移时用户的访问流量不会中断，并通过VXLAN IP网关与广域网ISP服务器三层互联。

## 实验环境 ##

VMWare ESXi 6.7.0（ProLiant DL360 Gen9，48核心，128G内存）

H3C VSR1000（Version 7.1.064, Release 0621P18，4核心，8G内存）

Windows 7旗舰版（测试用虚拟机，8核心，16G内存）

## 具体需求 ##

不同VTEP之间手工建立VXLAN隧道。

手工关联VXLAN和VXLAN隧道。

通过源MAC地址动态学习远端MAC地址表项。

站点之间的泛洪流量采用头端复制的方式转发。

# 组网图 #

集中式VXLAN IP网关配置组网图。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70][]

M地址指远程管理的带外管理口地址。新建一个vSwitch，所有线路均使用该vSwitch中端口组实现，建议将不同链路隔离进不同的VLAN，避免广播风暴。为了更加直观，这次把这个主机的IP、MAC地址直接补充在了图例。

# 配置步骤 #

## 1、配置IP地址和单播路由协议 ##

调通底层网络，配置各接口的IP地址和子网掩码，并在IP核心网络内配置OSPF协议，和上个实验（[VXLAN小实验：VXLAN头端复制配置][VXLAN_VXLAN]）比，主要是VSR2多配置了一个接口，多宣告了一个路由网段。

### VSR2 ###

> \#
> 
> interface LoopBack0
> 
> ip address 2.2.2.2 255.255.255.255
> 
> \#
> 
> interface GigabitEthernet2/0
> 
> ip address 24.1.1.2 255.255.255.0
> 
> \#
> 
> interface GigabitEthernet3/0
> 
> ip address 22.1.1.1 255.255.255.0
> 
> \#
> 
> ospf 1 router-id 2.2.2.2
> 
> area 0.0.0.0
> 
> network 2.2.2.2 0.0.0.0
> 
> network 22.1.1.0 0.0.0.255
> 
> network 24.1.1.0 0.0.0.255

## 2、配置VXLAN隧道 ##

和上个实验相比，配置基本一致，却别点在于VSR2的接口GigabitEthernet3/0配置了IP地址，不再配置VSI实例绑定。同时增加了VSI虚接口。

### VSR2 ###

创建VSI虚接口VSI-interface1，并为其配置IP地址，该IP地址作为VXLAN 10内虚拟机的网关地址。

> \#
> 
> interface Vsi-interface1
> 
> ip address 192.168.2.1 255.255.255.0

配置VXLAN 10所在的VSI实例和接口VSI-interface1关联。

> \#
> 
> vsi vpna
> 
> gateway vsi-interface 1
> 
> vxlan 10
> 
> tunnel 21
> 
> tunnel 23

# 验证配置 #

## 1、验证VTEP设备 ##

验证VXLAN IP网关设备VSR2，查看Tunnel接口信息，可以看到VXLAN模式的Tunnel接口处于UP状态。

> display interface tunnel

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 1][]

查看VSR2上的VSI虚接口信息，可以看到VSI虚接口处于UP状态。

> display interface vsi-interface

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 2][]

查看VSR2上的VSI信息，可以看到VSI内创建的VXLAN、与VXLAN关联的VXLAN隧道、与VSI关联的VSI虚接口等信息。

> display l2vpn vsi verbose

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 3][]

查看VSR2上VSI的MAC地址表项信息，可以看到已学习到的MAC地址信息。

![20210707195209733.png][]

对比组网拓扑可知：000c-2999-235a为VSR3连接的虚拟机，Link ID为Tunnel23，表示是从VSR3学习到的；000c-29cb-2b41为VSR1连接的虚拟机，Link ID为Tunnel21，表示是从VSR1学习到的。

VSR2设备上的路由信息如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 4][]

查看VSR2上FIB表项信息，可以看到已学习到了虚拟机的转发表项信息。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 5][]

## 2、验证主机 ##

对比组网拓扑，在192.168.2.200这台主机上ping测192.168.2.160，结果如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 6][]

ping网关和ISP服务器测试。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 7][]

可以看到，虚拟机VM1和VM3之间可以互访，可以访问到网关，并且网关之外的ISP设备访问也正常。

debug ip icmp进行测试，看到的报文和正常的一样。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 8][]

debug ip packet进行测试，对比正常报文，只有接口变成了VSI接口，其他信息一样。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 9][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70]: /images/20221005/3cc6323956eb4fc79bad6872f4e30bed.png
[VXLAN_VXLAN]: https://blog.csdn.net/gtj0617/article/details/118529137?spm=1001.2014.3001.5501
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 1]: /images/20221005/bb2123cd4f2e4629b84ad87bc5c4e132.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 2]: /images/20221005/308c74f627124fb2867cfc7187f46a8d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 3]: /images/20221005/a2e99ed5b825483c8685c47500cf0743.png
[20210707195209733.png]: /images/20221005/ba3d91c20d9846638a9e4664a235404d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 4]: /images/20221005/b51d0f6053454c138c2132c2a5a77cf2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 5]: /images/20221005/4295e55fada845678722f1a90503fb10.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 6]: /images/20221005/3863ffb1d8cf478f8663793fa83f9044.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 7]: /images/20221005/837f20fa1efc42a38fd2d679585b9867.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 8]: /images/20221005/37579e84a00f426bb447aa0c337df833.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d0ajA2MTc_size_16_color_FFFFFF_t_70 9]: /images/20221005/90c24ee185784c2c8e606bcc6d866ff4.png