Introduction
NX-OS prend en charge les instances de routage et de transfert virtuel (VRF) qui définissent des domaines de routage L3 uniques. Chaque VRF contient ses propres tables de routage de Address Space, Unicast, et Multicast qui prennent des décisions indépendantes les unes des autres. NX-OS ne permet pas de fuite de route interne entre les instances VRF aujourd'hui. Tous les protocoles de routage Unicast et Multicast prennent en charge les fichiers VRF. Lorsque vous configurez un protocole de routage dans un VRF, vous définissez pour le VRF des paramètres de routage indépendants des paramètres de routage dans un autre VRF pour la même instance de protocole de routage. Par défaut, Cisco NX-OS utilise le VRF de l'interface entrante pour sélectionner la table de routage à utiliser pour une recherche d'itinéraire. Les VRF ne nécessitent aucune licence. Toute fonctionnalité non incluse dans un ensemble de licences est fournie avec les images système de Cisco NX-OS et vous est fournie sans frais supplémentaires.
Cisco NX-OS peut virtualiser chaque VDC pour prendre en charge des instances de routage et de transfert virtuels (VRF). Vous pouvez configurer plusieurs VRF dans un VDC. Chaque VRF contient un espace d'adressage séparé avec des tables de routage unicast et multicast pour IPv4 et IPv6 et prend des décisions de routage indépendantes de tout autre VRF. Un nom de VRF est local sur un VDC, vous pouvez donc configurer deux VRF avec le même nom si les VRF existent dans différents VDCs.
Management VRF et Default VRF
Chaque routeur a un VRF de gestion et un VRF par défaut :
Management VRF
- Le VRF de gestion est uniquement destiné à la gestion.
- Seule l'interface mgmt 0 peut figurer dans le VRF de gestion.
- L'interface mgmt 0 ne peut pas être assignée à un autre VRF.
- L'interface mgmt 0 est partagée entre plusieurs VDC.
- Aucun protocole de routage ne peut s'exécuter dans le VRF de gestion (statique uniquement).
Default VRF
- Toutes les interfaces de couche 3 existent dans le VRF par défaut jusqu'à ce qu'elles soient affectées à un autre VRF.
- Les protocoles de routage s'exécutent dans le contexte VRF par défaut, sauf si un autre contexte VRF est spécifié.
- Le VRF par défaut utilise le contexte de routage par défaut pour toutes les commandes show.
- Le VRF par défaut est similaire au concept de table de routage global dans Cisco IOS.
Limitations pour VRF
Les VRF ont les directives et les limites de configuration suivantes :
- Lorsque vous faites d'une interface un membre d'un fichier VRF existant, Cisco NX-OS supprime toutes les configurations de couche 3. Vous devez configurer tous les paramètres de couche 3 après avoir ajouté une interface à un fichier VRF.
- Vous devez ajouter l'interface mgmt0 au VRF de gestion et configurer l'adresse IP de mgmt0 ainsi que d'autres paramètres après l'avoir ajoutée au VRF de gestion.
- Si vous configurez une interface pour un VRF avant son existence, l'interface est opérationnelle jusqu'à la création du VRF.
Cisco NX-OS crée les VRF par défaut et de gestion par défaut. Vous devez faire de l'interface mgmt0 un membre du VRF de gestion.
- La commande de démarrage de l'effacement en écriture ne supprime pas les configurations de gestion VRF. Vous devez utiliser la commande write erase, puis la commande write erase boot.
Configuration de VRF
Créer le contexte VRF :
n7000(config)# vrf context Test-VRF
n7000(config-vrf)# ip ?
Attribuer des interfaces au VRF :
n7000(config-router-vrf)# interface ethernet 1/13
n7000(config-if)# vrf member Test-VRF
n7000(config-if)# ip address 10.142.1.1 255.255.255.0
n7000(config-if)# interface loopback 10
n7000(config-if)# vrf member Test-VRF
n7000(config-if)# ip address 10.142.10.1 255.255.255.0
Créer le processus de routage VRF :
n7000(config-vrf)# feature ospf
n7000(config)# router ospf 10
n7000(config-router)# vrf Test-VRF
n7000(config-router-vrf)# router-id 10.142.10.1
Vérification VRF
Vérifier le contexte VRF :
n7000# show vrf
VRF-Name VRF-ID State Reason
Test-VRF 3 Up --
default 1 Up --
management 2 Up --
Vérifier les interfaces VRF :
n7000# show vrf interface
Interface VRF-Name VRF-ID
mgmt0 management 2
loopback10 Test-VRF 3
Ethernet1/1 default 1
Ethernet1/2 default 1
<Text Omitted>
Ethernet1/10 default 1
Ethernet1/11 default 1
Ethernet1/12 default 1
Ethernet1/13 Test-VRF 3
Vérifier les itinéraires (routes) VRF :
n7000# show ip route vrf Test-VRF
IP Route Table for VRF "Test-VRF"
'*' denotes best ucast next-hop '**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
0.0.0.0/32, 1 ucast next-hops, 0 mcast next-hops
*via Null0, [220/0], 00:04:17, local, discard
159.142.1.0/24, 1 ucast next-hops, 0 mcast next-hops, attached
*via 159.142.1.1, Ethernet1/13, [0/0], 00:01:08, direct
159.142.1.0/32, 1 ucast next-hops, 0 mcast next-hops, attached
Informations connexes
PVLAN Implementation in Nexus for Traffic Management
vPC Best Practices for Nexus 7000 and 5000
Publié par: Sandeep Singh / Version originale en anglais
