华为 NE 路由器 VXLAN 三层网关配置，数据中心跨网段互通实现

admin

华为NE路由器VXLAN三层网关配置指南

概述

VXLAN(Virtual eXtensible LAN)是一种网络虚拟化技术，用于解决大规模云数据中心中VLAN数量不足的问题。华为NE路由器可以作为VXLAN的三层网关，实现不同网段间的通信。

配置前提

• 确保设备已启用VXLAN功能
  
• 确认基础网络配置(接口IP、路由等)已完成
  
• 了解VXLAN的基本概念(VNI、VTEP等)
  

配置步骤

1. 配置VTEP(VXLAN隧道端点)

1. # 进入系统视图
2. system-view
4. # 配置VTEP的IP地址(通常为Loopback接口地址)
5. interface LoopBack 0
6. ip address 1.1.1.1 32  # 根据实际规划修改
8. # 或者使用物理接口作为VTEP IP源
9. interface GigabitEthernet 0/0/0
10. ip address 10.1.1.1 24

复制代码

2. 配置VXLAN隧道

1. # 创建VXLAN隧道
2. bridge-domain 10  # 创建桥域，对应VNI
3. vxlan vlan 10  # 可选：绑定传统VLAN(根据需求)
5. # 或者直接指定VNI
6. # vxlan 10  # VNI为10
8. # 配置VXLAN隧道源地址
9. vxlan source-address 1.1.1.1  # 或使用接口方式
10. # vxlan source-interface LoopBack 0

复制代码

3. 配置三层网关功能

1. # 进入VXLAN三层网关配置模式
2. interface NVE1  # 华为NE系列通常使用NVE接口作为VXLAN隧道接口
3. # 或者在某些版本中使用:
4. # interface Vxlan1
6. # 配置头端复制列表(用于BUM流量)
7. # head-end peer-list protocol bgp  # 如果使用BGP动态学习
8. # 或静态配置对端VTEP
9. peer 2.2.2.2  # 对端VTEP IP
11. # 配置VNI与三层接口绑定
12. vxlan vni 1000  # VNI编号
13.   bridge-domain 10  # 关联桥域
14.   source 1.1.1.1  # 本地VTEP IP
15.   # 或者使用动态方式
16.   # underlay bgp  # 如果使用BGP EVPN

复制代码

4. 配置三层接口(SVI)

1. # 在桥域下创建三层接口
2. interface Vbdif10  # 对应桥域10
3. ip address 192.168.10.1 24  # 网关IP

复制代码

5. 配置静态路由或动态路由协议

1. # 静态路由示例
2. ip route-static 192.168.20.0 24 192.168.10.2  # 指向对端网段
4. # 或启用OSPF/BGP等动态路由协议
5. ospf 1
6. area 0
7.   network 192.168.10.0 0.0.0.255

复制代码

6. 配置BGP EVPN(可选，推荐用于大规模部署)

1. bgp 100
2.   router-id 1.1.1.1
3.   peer 2.2.2.2 as-number 100
4.   peer 2.2.2.2 connect-interface LoopBack 0
5.   
6.   # 启用EVPN地址族
7.   address-family evpn
8.     peer 2.2.2.2 enable
9.   
10.   # 或者使用传统VXLAN BGP方式
11.   # ipv4-family unicast
12.   #   peer 2.2.2.2 enable

复制代码

实现数据中心跨网段互通

• 同VNI不同子网：通过三层网关路由实现
  
• 不同VNI：需要配置跨VNI路由或使用集中式网关
  

跨VNI通信配置示例

1. # 在三层网关设备上配置
2. ip route-static vni 1000 192.168.20.0 24 nexthop <对端VTEP或网关IP>
3. # 或者在BGP EVPN中自动学习

复制代码

验证配置

1. # 查看VXLAN隧道状态
2. display vxlan tunnel
4. # 查看桥域信息
5. display bridge-domain
7. # 查看三层网关接口状态
8. display interface vbdif
10. # 查看路由表
11. display ip routing-table
13. # 测试连通性
14. ping 192.168.20.10  # 测试对端网段主机

复制代码

注意事项

• 确保VTEP之间的IP可达性
  
• 合理规划VNI范围，避免冲突
  
• 考虑MTU设置，VXLAN封装会增加开销
  
• 在大规模部署时，推荐使用BGP EVPN动态学习
  
• 注意安全策略配置，防止非法访问
  

通过以上配置，华为NE路由器可以作为VXLAN三层网关，实现数据中心内不同网段间的互通，支持东西向和南北向流量。