O que é RPD conteinerizado?

Benefícios do cRPD

• Tempo de implantação reduzido — acelere a implantação usando contêineres para reduzir o tempo de inicialização do serviço de vários minutos para alguns segundos.

• Atualização perfeita — atualize o software com interrupção mínima do serviço.

• Flexibilidade — lance várias instâncias de cRPD com requisitos mínimos de recursos para dar suporte à escala alvo.

• Estabilidade — forneça um software de roteamento estável no Linux.

Visão geral do rpd no Linux

O processo de protocolo de roteamento Junos (rpd) é um processo de software dentro do software Routing Engine. O rpd controla os protocolos de roteamento executados no dispositivo.

Como um processo de software, o rpd:

• Opera a partir do centro de uma pilha de protocolos de roteamento baseada no Linux.

• Mantém uma ou mais tabelas de roteamento, que consolidam as informações de roteamento aprendidas com todos os protocolos de roteamento.

• Gerencia todas as mensagens de protocolo, atualizações da tabela de roteamento e implementa políticas de roteamento.

Figura 1: RPD na arquitetura Linux

Você pode usar a aplicação rpd para:

• Executado em contêineres de software. O aplicativo cRPD permite soluções de roteamento, como o containerized Route Reflector (cRR). O serviço cRR deve funcionar de maneira independente.

• Interaja com processos de gerenciamento, CLI para configuração, BFD para detectar a vivacidade de links, processo de gerenciamento de pacotes periódico (PPMD) e sessões de protocolo de atualização.

• Aprenda o estado da rota usando vários protocolos de roteamento.

• Mantenha o conjunto completo de informações de roteamento na base de informações de roteamento (RIB), também conhecida como tabela de roteamento.

• Inicie todos os protocolos de roteamento configurados e lide com todas as mensagens de roteamento. O rpd mantém uma ou mais tabelas de roteamento, que consolidam as informações de roteamento que o roteador aprende com todos os protocolos de roteamento.

• Implemente uma política de roteamento com a qual você controla as informações de roteamento que se movem entre os protocolos de roteamento e a tabela de roteamento. Usando a política de roteamento, você pode filtrar e limitar a transferência de informações, bem como definir propriedades associadas a rotas específicas.

• Baixe as rotas que atendem aos critérios de seleção locais na base de informações de encaminhamento (FIB), também conhecida como tabela de encaminhamento.

• Determine as rotas ativas para os destinos de rede a partir das informações de roteamento e programe essas rotas para a tabela de encaminhamento do Mecanismo de Roteamento.

• Aprenda os atributos da interface, como nomes, endereços, configurações máximas de unidade de transmissão (MTU) e status do link por meio de mensagens do Netlink.

Visão geral do Docker

o cRPD é executado em qualquer sistema de distribuição Linux que ofereça suporte ao Docker.

Docker é uma plataforma de software de código aberto que você pode usar para criar, gerenciar e desmontar um contêiner virtual que pode ser executado em qualquer servidor Linux. Docker empacota aplicativos em contêineres. Você pode portar e usar esses contêineres em qualquer sistema operacional Linux. Um contêiner fornece virtualização em nível DE para um aplicativo.

Os contêineres não funcionam como máquinas virtuais (VMs); em vez disso, isolam os ambientes virtuais, fornecendo a eles recursos dedicados de CPU, memória, E/S e rede.

A Figura 2 fornece uma visão geral de um ambiente típico de contêiner Docker.

Figura 2: Ambiente docker container

Como funciona o cRPD?

Quando você inicia o Docker, uma rede de ponte padrão (também chamada de ponte) é criada automaticamente, e os contêineres se conectam a ela, a menos que seja especificado de outra forma. Você pode usar essa rede de ponte para executar vários contêineres no mesmo host sem precisar atribuir portas dinâmicas.

Uma ponte permite que contêineres conectados à mesma rede de ponte se comuniquem, ao mesmo tempo em que fornece isolamento de contêineres que não estão conectados à rede da ponte.

No modo ponte:

• Os contêineres se conectam à pilha de rede de host através de pontes.

• Vários contêineres se conectam à mesma ponte e se comunicam entre si.

• As pontes permitem a comunicação externa quando se conectam às interfaces de rede do sistema operacional host.

Figura 3: visão geral e funcionalidade do cRPD

Quando você implanta o aplicativo RPD usando um contêiner, a FIB expõe as interfaces de rede aprendidas pelo kernel do OS subjacente são enviadas para o RPD no contêiner Linux. O RPD aprende sobre todas as interfaces de rede e adiciona o estado de rota para todas as interfaces de rede. Se contêineres Docker adicionais estiverem em execução no sistema, todos os contêineres e aplicativos executados diretamente no host podem acessar o mesmo conjunto de interfaces de rede e estado. o cRPD encaminha as rotas que atendem aos critérios locais de seleção de rotas para a FIB.

Refletor de rotas

Você pode implantar cRPD para fornecer serviços somente de plano de controle, como o bgp route reflection.

o cRR está hospedado em um hardware de servidor na rede diferente. Os aplicativos usam as informações de alcance aprendidas usando o serviço de reflexão de rotas. O serviço de rede de reflexão de rotas deve funcionar de maneira independente, sem depender do mesmo hardware ou dos controladores que hospedam os aplicativos.

Kernel do mecanismo de roteamento

O software Routing Engine consiste em vários processos de software que controlam a funcionalidade do roteador e um kernel que permite a comunicação entre todos os processos.

O kernel do Mecanismo de Roteamento fornece:

• Enlace entre as tabelas de roteamento e a tabela de encaminhamento do Mecanismo de Roteamento.

• Comunicação com o mecanismo de encaminhamento de pacotes. O kernel sincroniza a cópia do Mecanismo de Encaminhamento de Pacotes da tabela de encaminhamento com a cópia primária no Mecanismo de Roteamento.

O kernel linux host armazena a FIB, onde todas as rotas e as informações do next-hop são armazenadas para encaminhamento de pacotes.

O rpd é executado nativamente no Linux e usa o Netlink para compartilhar informações de rota do programa com o kernel Linux. Netlink é uma interface de kernel Linux usada para comunicação entre o kernel e os processos do espaço do usuário e entre diferentes processos de espaço do usuário. o cRPD é um exemplo de um processo de espaço do usuário.

Você pode usar mensagens do Netlink para:

• Programe ou instale o estado FIB gerado pelo rpd no kernel linux.

• Interaja com a CLI e a CLI para configuração e gerenciamento.

• Mantenha sessões de protocolo usando ppmd.

• Detecte a liveness usando BFD.

Recursos suportados no cRPD

O cRPD oferece suporte aos seguintes recursos:

• Refletor de rotas BGP nos contêineres Linux (LXC)

• BgP add-path, multicaminho, modo de helper de reinicialização gracioso

• BGP, OSPF, OSPFv3, IS-IS e protocolos estáticos

• BMP, BFD e Linux FIB

• Multicaminho de custo igual (ECMP)

• Kit de ferramentas de extensão (JET) da Juniper para RPD programável (PRPD)

• Junos OS CLI

• Gerenciamento usando NETCONF e SSH de interfaces abertas

• Roteamento IPv4 e IPv6

• Roteamento MPLS

Licenciamento

Você precisa de uma licença para ativar recursos de software cRPD. Para entender mais sobre licenças cRPD, consulte recursos suportados no cRPD, licenças Flex para cRPD e gerenciamento de licenças cRPD.