DMM.com Groupの仮想基盤を支えるEVPN/VXLAN環境について - DMM inside
「JANOG53 Meeting in Hakata」に、マイクロサービスアーキテクトのSREが参加してきた話
「JANOG53 Meeting in Hakata」に、マイクロサービスアーキテクトのSREが参加してきた話
概要 先日リリースされたProxmox VE 8.1にて長らく実験的な機能と位置付けられてきたSDNが正式サポートされました。 これを機に自宅サーバーとスイッチの間でBGPを張ってEVPN-VXLANを導入しましたので設定手順を紹介します。 Proxmox Virtual Environment 8.1 with Software-Defined Network and Secure Boot 本来であれば理論編から実践編へと移るのが筋とは思いつつ、筆者もEVPN-VXLANについては勉強中の身ですのでひとまず実践編として公開することをご容赦ください。 モチベ EVPN-VXLANはVPNという単語が示す通り、主にデータセンターネットワークなどで複数拠点のサーバーが同じL2ネットワークに参加するための技術です。よって単一拠点かつごく小規模なネットワークである個人宅に導入することによるメリッ
KubernetesとFlannelでWindows上にPod間VXLAN Overlayネットワークを構成
MSInteract 2019での発表資料。 Kuberntes v1.14とFlannelを使い、Windows Containerクラスタ間にVXLAN Overlay Networkを構築します。
XDPはLinux kernel内で動作する、eBPFを用いたパケット処理基盤である。LinuxのNetworkStackの処理に入る前に処理を入れることができて強い。 詳しくは以下のスライドが参考になる。 一般に、P4とはペルソナ４の略であるが、ネットワーク業界におけるP4とはどういうヘッダのパケットをどう転送するかみたいなことが自由に記述できる言語である。 日本語の良さげな資料がなかったので、公式ページとか見てほしい。 どのくらい自由かというと、p4対応のスイッチでなんか計算組み込めちゃうくらい自由である。 # ちょうどCiscoさんが2日前にP4について投稿してくれていたようです。 # https://qiita.com/tkamata/items/4f26e83fdb7f00982009 p4c-xdp p4c-xdpはp4のコードをXDPのコードに書き換えてくれるコンパイラ(?)
VXLAN Routing の検証 - Qiita
モチベーション CLOS Network を想定した VXLAN/EVPNの動作を確認したい SDNコントローラ無しで 自立分散型の Overlay Network を実現したい Linux でどのように VXLAN/EPVN を実現しているか? CumulusLinux 上でconfigを投入し、Linuxのnetwork設定がどのように変更されているかを確認 サーバーエンジニアから見たら触れる機会が少ない(と思われる)ネットワーク技術を使ってみたい BGP, EVPN, VRF, Route Leaking など 何をやりたいか VXLAN/EVPNを使用したOverlay Networkで、異なるToR間における相互接続を検証する. 各ToR配下で稼働する物理サーバ上では異なるネットワークに属するVMやコンテナが動作していると仮定する. 動作確認したい点 VXLAN/EVPN の動作
はじめにこのドキュメントでは、Cisco Nexus VXLAN EVPNの基本設定及び設定方法を紹介いたします。 使用するトポロジ 設定方法STEP1, アンダーレイネットワークの設定各VTEPに疎通性を持たせるため、アンダーレイネットワークを構築します。 また、今回はルーティングプロトコルとしてOSPFを使用し、各LeafではLoopback 0をEVPN MP-BGPで使用するSource I/Fとして設定しておきます。 Spine : conf t ! feature ospf ! router ospf UNDERLAY router-id 1.1.1.1 ! interface loopback 0 ip address 1.1.1.1/32 ip router ospf UNDERLAY area 0 no shutdown ! interface ethernet 1/3
この記事はSFC-RGアドベントカレンダーの17日目です。 背景 キッカケ VXLAN、一通り流行り終わった感あるけど試してみないまま生きていくのは敗北な気がする。 ここらで一つ食わず嫌いを克服したい。 本記事の対象者 「VXLANって聞いたことあるけど実際触ったことがない」な人 「VXLANで便利らしいけどマジなの？」な人 「何事も最初は無料で試したい。」な人 環境 シミュレーター環境： GNS3 VM on ESXi6.7 GNS3クライアント 構築 起動方法などは先人に任せます。 kvmが使える環境じゃないと駄目かも。 VTEP: vyos 1.1.8 検証用PC: Alpine Linux 3.8 前提知識 VXLANについて L3でL2でトンネリングをする。 複数のDC間で同じセグメントを作って管理を効率化することが出来るっぽい。 参考：GoBGPでEVPN/VXLANを試す 用
vSphere NSXなどのSDN (Software Defined Network)の技術として利用されているVXLANであるが、いまいちどういうものか理解できていない。そこで、VXLANについて調べてみた内容をまとめるとともに、CentOS 7を使って実際にVXLANによる通信をしてみることにした。 VXLANとは？ VXLANとはVirtual eXtensible LANの略称となる。 もともとネットワーク仮想化といえば、昔からVLAN (Virtual LAN)が利用されていた。VLANはL2のイーサネットフレームで機能実装されており、物理的なネットワークケーブルが1本であったとしても、VLAN IDを付与することで、複数のネットワークセグメントの通信をできるようにする技術となる。VLANを使うことで、物理的なネットワーク機器やケーブル本数を削減し、用途別にネットワークの論理分
vQFX10000 で VXLAN+EVPN (Multihoming 編) (original : 2017/02/28) - kakkotetsu はてなブログ
この記事は某所で 2017/02/28 に書いたもののコピーです。 そのため 2017/05/13 時点ではやや古い情報も含まれています。 201705 に GNS3 ver2.0 stable が出たので KVM 間のパケットキャプチャ用に GNS3 のハブを挟む必要がなくなった Docker インスタンスで vlan tag を扱えるようになり、Open vSwitch を Docker で簡単に並べられるようになった . 最初に 本項でやること 概要構成図 / 構成簡易解説 / 環境情報 参考資料 構築～動作確認 GNS3 でデプロイ torSW[12]01a (Open vSwitch) 設定 疎通確認用 node 設定 vQFX 設定～確認 Underlay 物理IF設定 Underlay eBGP 設定～簡易動作確認 全台共通設定 個別設定 Underlay eBGP ECMP
VXLANとは？| ジュニパーネットワークス
Help us improve your experience. Let us know what you think. Do you have time for a two-minute survey?
Cisco CSR 1000V VxLAN サポート
このモジュールには、Cisco CSR 1000V での VxLAN（Virtual Extensible Local Area Network）レイヤ 2 ゲートウェイ機能のサポートに関する情報が含まれます。VxLAN は、レイヤ 2 オーバーレイ ネットワークを提供するテクノロジーであり、ネットワークの分離を可能にします。標準 802.1q VLAN 実装では、タグの数が 4096 に制限されます。しかし、クラウド サービス プロバイダーが、4096 以上の仮想ネットワークの実行を望む場合もあります。VxLAN は、24 ビットのネットワーク ID を使用するため、はるかに多くの i ネットワークの稼働が可能になります。 • 機能情報の確認 • 概要 • Cisco CSR 1000V VxLAN サポートの前提条件 • VxLAN レイヤ 2 ゲートウェイとしての Cisco CSR
Cisco Nexus 9000 シリーズ NX-OS VXLAN コンフィギュレーション ガイド リリース 6.x - VXLAN の設定 [Cisco Nexus 9000 シリーズ スイッチ]
偏向のない言語 この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。 翻訳について このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/
![Cisco Nexus 9000 シリーズ NX-OS VXLAN コンフィギュレーション ガイド リリース 6.x - VXLAN の設定 [Cisco Nexus 9000 シリーズ スイッチ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/3338e6eccf9882cd1757d56130fa5385ab7ee15a/height=288;version=1;width=512/https%3A%2F%2Fwww.cisco.com%2Fweb%2Ffw%2Fi%2Flogo-open-graph.gif)
はじめに けっこう前にVXLANの記事を書いたのですが、当時は不勉強だったこともあり「よくわかりません」的な感じだったと思います。いろいろ調べたり聞いたり試したりして、だいたいこんな感じかというのが把握できたので、共有したいと思います。 VXLAN? EVPN? VXLANは4789/udpを使ってオーバーレイ・ネットワークを構成する技術で、RFC7348に詳細が、というかたい説明はすっとばして、ざっくりいうとL3到達性のある複数のVTEP(VXLAN Tunnel End Point)の間でL2トンネルを張るというものになります。もう少し踏み込んだ概要については、JANOG37資料 VXLANチュートリアルあたりを読まれるといいかと思います。 初期の素朴なVXLANはVTEPを見つけるのにマルチキャストを使う、あるいは静的に設定を投入するというので導入障壁が高かったと聞きます。 近年では
Cisco Nexus 9000 シリーズ NX-OS VXLAN コンフィギュレーション ガイド リリース 7.x - VXLAN BGP EVPN の設定 [Cisco Nexus 9000 シリーズ スイッチ]
VXLAN BGP EVPN の設定 この章の内容は、次のとおりです。 VXLAN BGP EVPN に関する情報VXLAN BGP EVPN の設定VXLAN BGP EVPN 設定の確認VXLAN BGP EVPN の例（EBGP）VXLAN BGP EVPN の例（IBGP）Show コマンドの例 VXLAN BGP EVPN に関する情報 VXLAN BGP EVPN の注意事項と制約事項 VXLAN BGP EVPN には、次の注意事項と制約事項があります。 internal キーワードを使用した show コマンドはサポートされていません。 IGMP スヌーピングは VXLAN VLAN ではサポートされません。 DHCP スヌーピング（Dynamic Host Configuration Protocol スヌーピング）は VXLAN VLAN ではサポートされません。 VX
久しぶりに VXLAN について調べたところ、カーネルの機能で VXLAN インターフェイスが作れるようになってたので試してみた。 ここでいう VXLAN というのは、RFC7348 で定義されている Virtual eXtensible Local Area Network というプロトコルを指す。 このプロトコルを使うと Layer 2 のトンネリングが実現できる。 使った環境は次の通り。 $ cat /etc/lsb-release DISTRIB_ID=Ubuntu DISTRIB_RELEASE=18.04 DISTRIB_CODENAME=bionic DISTRIB_DESCRIPTION="Ubuntu 18.04.4 LTS" $ uname -r 4.15.0-76-generic $ dpkg -l | grep iproute2 ii iproute2 4.15.0
目標 VirtualBoxで立ち上げたサブネットの違う２つのサーバーをVXLANでL2トンネリングする 環境 VirtualBox : 6.0.20 Vagrant : 2.2.9 CentOS : 7.8.2003 (Core) 1. まずは、サーバーを立ち上げる VagrantとかVirtualBoxとかは使ったことあるからわかるって人は、２から読んでください。 まずは、Vagrantで使うCentOSのBoxをインストール $ vagrant box add centos/7 ==> box: Loading metadata for box 'centos/7' box: URL: https://vagrantcloud.com/centos/7 This box can work with multiple providers! The providers that it ca
VXLANの勉強 参考(参考というよりほぼそのまま試すだけ): 作るもの marmaid.jsがいい感じに描画してくれなくてみずらい IPアドレスだけ参考記事から入れ替えを行ってるので注意 VXLAN以外の構成を先に作る # NSを作成 $ ip netns add ns1 $ ip netns add router $ ip netns add ns2 # 仮想ネットワークインターフェイスを追加 $ ip link add ns1-veth0 type veth peer name gw-veth0 $ ip link add ns2-veth0 type veth peer name gw-veth1 # 仮想ネットワークインターフェイスをNetwork Namespaceで使えるようにする $ ip link set ns1-veth0 netns ns1 $ ip link set
インターネット用語1分解説～VXLANとは～ - JPNIC
VXLAN (Virtual eXtensible Local Area Network)は、 離れた複数のL2ネットワーク*1*2の間に、オーバーレイネットワークを使って、 共通のL2ネットワークを構築する技術です。 サーバの仮想化が進む中、複数のデータセンターをまたぐなど遠隔の仮想化されたサーバとネットワークの基盤で、 L2ネットワークを構築するために利用できます。 VXLANでは、L2ネットワークを拡張して他のL2ネットワークとつなぐために、 IPネットワークを使用します。VXLANセグメントと呼ばれるL2ネットワークを、 トンネリング技術を利用してIPネットワークにオーバーレイ(重ね合わせ)することで実現します。 この方式は、RFC7348*3に記述されています。 RFC7348においてVLANの設計は、 既存のL2ネットワークで広く利用されているスパニングツリーの制約への対応と、
bells17 / べる on Twitter: "書籍の内容をちょっといじった程度のやつとか、教えてもらったvlan/vxlan周りのやつを試してみたやつです 相変わらず試しながら勉強してるだけで色々不明点がありつつ触ってみてるだけなんですが… https://t.co/V6fAwIhzqF"
書籍の内容をちょっといじった程度のやつとか、教えてもらったvlan/vxlan周りのやつを試してみたやつです 相変わらず試しながら勉強してるだけで色々不明点がありつつ触ってみてるだけなんですが… https://t.co/V6fAwIhzqF
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
え！！ProxmoxのWebUIだけでEVPN-VXLAN構築を？出来らあっ！(実践編) - Qiita
P4 & XDP（VxLANの中身でフィルタリングしてみる） - Qiita
Nexus シリーズ : VXLAN EVPN 基本設定
VXLAN食わず嫌いがvyosでVXLANを試してみたら案外サクっと出来た - Qiita
VXLAN入門！CentOS 7を使ってVXLANを設定する方法
SONiCでVXLAN 2022 L2VNI編 - Qiita
Linux で VXLAN を扱ってみる - CUBE SUGAR CONTAINER
サブネットの違う２つのサーバーをVXLANでトンネリングしてみた - Qiita
ネットワーク勉強の続き - 1: VLAN/VXLANを試すなど
アライドテレシス、スイッチ製品「x530シリーズ」がVXLANをサポート
