Lab 1 - VXLAN

Lab1.1 - clab-pe-exp-7

Configuration complète: https://git.uttnetgroup.fr/PE-Redondance/ContainerLab/src/branch/main/clab-pe-exp-7

Objectif

Lab1.1 met en place un environnement VXLAN simple avec deux routeurs PE, deux switches L2 et quatre clients dans un seul segment de service. L'objectif est de valider la connectivite de bout en bout sur le VLAN 20 en s'appuyant sur un underlay commun entre rt1 et rt2.

Topologie

• rt1 et rt2 sont des routeurs Cisco C8000V.
• sw1 et sw2 sont des switches L2 Cisco IOL.
• client1, client2, client3 et client4 sont des hotes Linux network-multitool.

Liens physiques

• rt1 <-> rt2 sur eth1
• rt1 <-> sw1 sur eth2 / Ethernet0/1
• sw1 <-> client1 sur Ethernet0/2
• sw1 <-> client2 sur Ethernet0/3
• rt2 <-> sw2 sur eth2 / Ethernet0/1
• sw2 <-> client3 sur Ethernet0/2
• sw2 <-> client4 sur Ethernet0/3

Plan d'adressage

Management Containerlab

• Sous-reseau IPv4: 172.20.20.0/24
• Passerelle IPv4: 172.20.20.1
• Sous-reseau IPv6: 3fff:172:20:20::/64
• Passerelle IPv6: 3fff:172:20:20::1

Underlay

• rt1 Loopback0: 1.1.1.1/32
• rt2 Loopback0: 1.1.1.2/32
• Lien inter-routeurs: 10.0.10.0/24
• rt1 Gi2.10: 10.0.10.1/24
• rt2 Gi2.10: 10.0.10.2/24

Service L2

• VLAN 20 transporte les hotes clients.
• rt1 et rt2 utilisent GigabitEthernet3 en service instance 20 avec encapsulation dot1q 20.
• VNI associee: 10020.
• Replication VXLAN: rt1 pointe vers 1.1.1.2, rt2 vers 1.1.1.1.

Clients

• client1: 10.0.20.1/24
• client2: 10.0.20.2/24
• client3: 10.0.20.3/24
• client4: 10.0.20.4/24

Points importants de configuration

• rt1 et rt2 utilisent nve1 avec Loopback0 comme source.
• Le transport inter-PE s'appuie sur le routage IPv4 entre les loopbacks via le lien 10.0.10.0/24.
• Le segment utilisateur est limite au VLAN 20, ce qui fait de ce lab une base simple pour verifier la diffusion et l'atteignabilite L2.

Verification rapide

1. Verifier que les interfaces de management sont accessibles depuis Containerlab.
2. Verifier le voisinage IP entre 1.1.1.1 et 1.1.1.2.
3. Tester la connectivite entre les clients du VLAN 20 sur les deux switches.
4. Confirmer que les deux PE annoncent le VNI 10020 sur nve1.

Lab1.2 - clab-pe-exp-8

Configuration complète: https://git.uttnetgroup.fr/PE-Redondance/ContainerLab/src/branch/main/clab-pe-exp-8

Objectif

Lab1.2 reprend la base de Lab1.1 et ajoute un second segment de service pour valider plusieurs domaines L2 sur la meme infrastructure VXLAN. Le premier segment reste le VLAN 20, et un nouveau segment VLAN 30 est ajoute.

Topologie

• rt1 et rt2 sont des routeurs Cisco C8000V.
• sw1 et sw2 sont des switches L2 Cisco IOL.
• client20.1, client20.2, client20.3, client20.4 appartiennent au service VLAN 20.
• client30.1 et client30.2 appartiennent au service VLAN 30.

Liens physiques

• rt1 <-> rt2 sur eth1
• rt1 <-> sw1 sur eth2 / Ethernet0/1
• sw1 <-> client20.1 sur Ethernet0/2
• sw1 <-> client20.2 sur Ethernet0/3
• rt2 <-> sw2 sur eth2 / Ethernet0/1
• sw2 <-> client20.3 sur Ethernet0/2
• sw2 <-> client20.4 sur Ethernet0/3
• sw1 <-> client30.1 sur Ethernet1/1
• sw2 <-> client30.2 sur Ethernet1/1

Plan d'adressage

Management Containerlab

• Sous-reseau IPv4: 172.20.20.0/24
• Passerelle IPv4: 172.20.20.1
• Sous-reseau IPv6: 3fff:172:20:20::/64
• Passerelle IPv6: 3fff:172:20:20::1

Underlay

• rt1 Loopback0: 1.1.1.1/32
• rt2 Loopback0: 1.1.1.2/32
• Lien inter-routeurs: 10.0.10.0/24
• rt1 Gi2.10: 10.0.10.1/24
• rt2 Gi2.10: 10.0.10.2/24

Services L2

• VLAN 20: VNI 10020
• VLAN 30: VNI 10030
• rt1 et rt2 utilisent GigabitEthernet3 avec deux service instance:
  • service instance 20 en dot1q 20
  • service instance 30 en dot1q 30
• nve1 transporte les deux VNIs avec replication vers le PE oppose.

Clients

• Service VLAN 20
  • client20.1: 10.0.20.1/24
  • client20.2: 10.0.20.2/24
  • client20.3: 10.0.20.3/24
  • client20.4: 10.0.20.4/24
• Service VLAN 30
  • client30.1: 10.0.30.1/24
  • client30.2: 10.0.30.2/24

Points importants de configuration

• La structure est identique a Lab1.1 pour l'underlay et le service VLAN 20.
• L'ajout principal est le second service VLAN 30, porte par le meme lien de service entre les PE.
• Cette topologie permet de valider que plusieurs VNIs peuvent coexister sur la meme paire de PE sans melange de trafic entre les segments.

Difference avec Lab1.1

• Lab1.1 expose un seul domaine L2 utilisateur, le VLAN 20.
• Lab1.2 expose deux domaines L2 utilisateur, VLAN 20 et VLAN 30.
• Lab1.2 est donc la version etendue de Lab1.1 pour tester la coexistence de plusieurs services VXLAN.

Verification rapide

1. Verifier le voisinage underlay entre 1.1.1.1 et 1.1.1.2.
2. Verifier la presence des VNIs 10020 et 10030 sur nve1.
3. Tester la connectivite intra-VLAN pour client20.*.
4. Tester la connectivite intra-VLAN pour client30.*.
5. Confirmer qu'aucun trafic ne fuit entre les VLAN 20 et 30.