サウス IDC
PRACTICAL FIELD SOP · TUTORIAL

Arista EOS / Cisco NexusにおけるBGP EVPN / VXLAN冗長化(MLAG / vPC)実務構成とFabric相互接続

2026-11-05 | サウス IDC インフラ運用チーム
要旨:最新のLeaf-Spineアーキテクチャにおいて、L2マルチテナント延伸とL3Anycastゲートウェイを両立するデファクト標準が「BGP EVPN / VXLAN」である。本稿では、Arista EOSおよびCisco Nexusスイッチにおけるマルチシャーシリンクアグリゲーション(MLAG / vPC)を用いたLeaf冗長化ペアの構築、VXLAN VTEP設定、および非対称/対称IRB(Integrated Routing and Bridging)の設計差分を実務設定例とともに解説する。

1. Spine-LeafにおけるEVPN/VXLANの標準トポロジ

物理アンダーレイ(Underlay)はシンプルなL3 OSPFまたはeBGPによるポイントツーポイント接続で構築し、各スイッチのLoopback IPアドレスへの到達性を確保する。その上位でオーバーレイ(Overlay)としてMP-BGP EVPN(AFI=25, SAFI=70)セッションをSpineルータ(Route Reflector)とLeaf間で確立し、MACアドレスおよびIPホスト経路をコントロールプレーンで学習・配布する。

2. LeafペアのMLAG(vPC)によるサーバ収容冗長化

サーバからのデュアルホームLACP(802.3ad)ボンディングを受け止めるため、2台のLeafスイッチ間でピアリンクを構成し、MLAG(Arista)またはvPC(Cisco)を設定する。両スイッチが同一の共有仮想VTEP IPアドレスを持つことで、サーバ側から見て単一の論理スイッチとして振る舞い、STPによるブロッキングを排除したアクティブ・アクティブ転送が実現する。

# Arista EOS VXLAN VTEP設定抜粋
interface Vxlan1
   vxlan source-interface Loopback1
   vxlan virtual-router encap mac-address 00:1c:73:00:00:01
   vxlan udp-port 4789
   vxlan vlan 100 vni 10100
   vxlan vlan 200 vni 10200
   vxlan vrf TENANT-A vni 50001

3. Anycast Gateway(分散ゲートウェイ)と対称IRB

各Leafスイッチ上のSVIインターフェース(VLANインターフェース)に、同一のIPアドレスおよび同一の仮想MACアドレスを割り当てることで、VMやコンテナは同一サブネット内をどのラックへライブマイグレーションしても、デフォルトゲートウェイの再設定なしにシームレスに通信を継続できる。異なるVNI間のルーティングには対称IRB(Symmetric IRB)を採用し、L3 VNIを経由したスケーラブルなテナント分離を維持する。

← 実践チュートリアル一覧に戻る