【案例分享】EVE-NG-v7园区-数据中心VXLAN多业务场景网络
实验名称EVE-NG-v7 园区-数据中心VXLAN多业务场景网络资源配置2个EVE-NG-v7虚拟机16u/32G内存14个节点大约运行大约需要60G左右内存网络拓扑桥接通过Cloud 1EVE-NG-v7虚拟机第二块Host-Only网卡将vIOS和Border-Leaf的G0/2、E1/3桥接2026.7.11 v1.1版实验增加了Docker XRd-26.1.1和流量洞察功能演示1、 拓扑功能Top1 采用经典园区网络拓扑网络出口配置一台思科ASAv防火墙DMZ区域配置一台思科ESA邮件网关用于Exchange邮件流的出/入站识别检测。ESA安装了评估lic支持垃圾邮件过滤、恶意邮件拦截和AMP等功能。AD_DNS_NTP_SERVER部署在园区内网三层交换机侧提供AD域服务、DNS服务和NTP时钟同步服务。2台Win10-PC加入AD域用于邮件、DHCP、NTP和文件共享等业务功能测试。Top2 采用Spine-Leaf架构提供VXLAN BGP EVPN分布式网关服务Border-Leaf用于Leaf分布式网关功能还用于与拓扑1园区网络互通通过Cloud1 Host_Only与vIOS桥接运行VRF OPSF协议Spine仅用于反射BGP EVPN路由。DHCP_SMB和Win Exchange2019邮件服务器分别部署在DC ASW-1和ASW-2下为园区终端提供邮件服务和文件共享服务。2、 网络架构数据中心采用VXLAN BGP EVPN分布式网关组网Border-Leaf通过VRF OSPF与传统园区路由器对接园区路由器在OSPF进程中下发OE2默认路由这条默认路由传递给Border-Leaf但无法直接重分布到BGP VRF表中更新给Leaf节点。正确的做法是在Border-Leaf上手动配置一条VRF内指向路由器的静态默认路由然后在BGP VRF表中重分布静态路由并配置default-information originate。同时在BGP的l2vpn evpn ipv4 unicast地址簇下配置advertise l2vpn evpn方可通过EVPN Type 5类路由更新给Leaf节点。园区网出口ASAv采用经典3接口组网Outside接口通过NAT Cloud获得ip地址信息并自动得到1条默认路由指向NAT网关。ASAv在Inside接口配置指向内网服务以及终端的静态路由下一跳指向路由器。终端和AD_DNS_NTP_Server的VLAN网关配置在交换机上其中终端VLAN SVI下配置了ip-helper指向位于数据中心区域的DHCP_SMB_Server。3、 Win服务AD_DNS服务统一部署在AD_DNS_NTP_Server上AD配置了多个OU含用户OU、主机OU、安全组OU并在组策略设置中新建并配置对应的GPO策略。NTP服务配置客户端向外网pool.ntp.org同步时钟服务端为域内主机提供时钟同步服务。如下图Exchange2019邮件服务为域终端用户和外部用户提供邮件收发服务其加入域与AD域目录服务、CS服务深度集成。DHCP_SMB文件共享服务为域主机提供DHCP和共享文件服务4 网络和业务测试4.1 VXLAN BGP EVPN路由邮件收发测试4.2 ESA邮件网关过滤4.3 SMB文件共享测试4.4 DHCP功能测试4.5 防火墙NAT转换表
