Configuração de pseudowires MPLS

A seguir, uma lista dos requisitos de hardware e software para esta configuração.

• Um roteador da Série ACX

• Versão do Junos OS 12.2 ou posterior

A configuração mostrada aqui é a configuração base de um pseudowire Ethernet com cross-connect Ethernet para encapsulamento de interface física em um roteador da Série ACX. Essa configuração é para um roteador de borda de provedor. Para concluir a configuração de um pseudowire Ethernet, você precisa repetir essa configuração em um outro roteador de borda de provedor na rede MPLS (Multiprotocol Label Switched, comutada por rótulos multiprotocol).

• Procedimento
• Resultados

Este exemplo usa os seguintes componentes de hardware e software:

• Seis roteadores que podem ser uma combinação de roteadores de borda multisserviços da Série M, plataformas de roteamento universal 5G da Série MX, roteadores de núcleo da Série T ou roteadores de transporte de pacotes da Série PTX.

  • Dois dispositivos PE remotos configurados como PEs de terminação (T-PEs).

  • Dois S-PEs configurados como:

    • Refletores de rota, no caso da configuração interárea.

    • Roteadores de limite AS ou refletores de rota, no caso da configuração entre AS.

• Junos OS Release 13.3 ou posterior em todos os dispositivos.

Antes de começar:

1. Configure as interfaces do dispositivo.

2. Configure o OSPF ou qualquer outro protocolo IGP.

3. Configure BGP.

4. Configure LDP.

5. Configure MPLS.

A partir do Junos OS Release 13.3, você pode configurar um MS-PW usando o FEC 129 com sinalização LDP e autodiscovery BGP em uma rede comutada por pacotes MPLS (PSN). O recurso MS-PW também oferece recursos de operação, administração e gerenciamento (OAM), como ping, traceroute e BFD, a partir dos dispositivos T-PE.

Para habilitar a autodiscovamento de S-PEs em um MS-PW, inclua a auto-discovery-mspw declaração no nível hierárquico [edit protocols bgp group group-name family l2vpn] .

A seleção automática de S-PE e a configuração dinâmica de um MS-PW dependem muito do BGP. As informações de alcance da camada de rede (NLRI) do BGP criadas para o pseudowire FEC 129 para autodiscover o S-PE são chamadas de MS-PW NLRI [draft-ietf-pwe3-dynamic-ms-pw-15.txt]. O MS-PW NLRI é essencialmente um prefixo que consiste em um diferenciador de rota (RD) e identificador de anexo de origem FEC 129 (SAII). É referido como uma rota bgp autodiscovery (BGP-AD) e é codificado como RD:SAII.

Apenas os T-PEs que são provisionados com IA tipo 2 iniciam seu próprio MS-PW NLRI, respectivamente. Como um AII tipo 2 é globalmente único, um MS-PW NLRI é usado para identificar um dispositivo PE ao qual o Tipo 2 AII é provisionado. A diferença entre um tipo 1 AII e um Tipo 2 AII exige que um novo indicador de família de endereços (AFI) e um identificador de família de endereços subsequente (SAFI) sejam definidos em BGP para oferecer suporte a um MS-PW. O par de valor proposto para AFI e SAFI usado para identificar o MS-PW NLRI é de 25 e 6, respectivamente (pendente de alocação de IANA).

Os valores de AFI e SAFI oferecem suporte a autodiscovamento de S-PEs e devem ser configurados tanto em T-PEs que originam as rotas quanto nas S-PEs que participam da sinalização.

Figura 3 ilustra uma configuração MS-PW entre áreas entre dois roteadores PE remotos — T-PE1 e T-PE2. Os roteadores Provedor (P) são P1 e P2, e os roteadores S-PE são S-PE1 e S-PE2. O MS-PW está estabelecido entre o T-PE1 e o T-PE2, e todos os dispositivos pertencem ao mesmo 100. Como o S-PE1 e o S-PE2 pertencem ao mesmo AS, eles atuam como refletores de rota e também são conhecidos como RR 1 e RR 2, respectivamente.

Figura 4 ilustra uma configuração entre AS MS-PW. O MS-PW está estabelecido entre t-PE1 e T-PE2, onde T-PE1, P1 e S-PE1 pertencem ao AS 1, e S-PE2, P2 e T-PE2 pertencem ao AS 2. Como o S-PE1 e o S-PE2 pertencem a diferentes ASs, eles são configurados como roteadores ASBR e também são conhecidos como ASBR 1 e ASBR 2, respectivamente.

Figura 3: Pseudowire multissegment interárea

Figura 4: Pseudowire multissegment entre AS

As seções a seguir fornecem informações sobre como um MS-PW é estabelecido em um cenário interárea e inter-AS.

Minimum Configuration Requirements on S-PE

Para descobrir dinamicamente as duas extremidades de um SS-PW e configurar uma sessão T-LDP dinamicamente, é necessário:

• Para o MS-PW interárea, cada S-PE desempenha um papel de refletor de rotas ABR e BGP.

  No caso interárea, como visto, Figura 3o S-PE desempenha um papel de refletor de rota BGP e reflete a rota BGP-AD para seu cliente. Uma rota BGP-AD anunciada por um T-PE eventualmente chega ao seu T-PE remoto. Por causa do next-hop-self set de cada S-PE, o S-PE ou T-PE que recebe uma rota BGP-AD podem sempre descobrir o S-PE que anuncia o BGP-AD em sua área LOCAL AS ou local através do próximo salto BGP.

• Para o INTER-AS MS-PW, cada S-PE desempenha um PAPEL ASBR ou um refletor de rota BGP.

  Em um MS-PW, os dois T-PEs iniciam uma rota BGP-AD, respectivamente. Quando o S-PE recebe a rota BGP-AD através da sessão do IBGP com o T-PE ou através de um BGP-RR regular, ele define o próximo hop-self antes de anunciar novamente a rota BGP-AD para um ou mais de seus pares EBGP no caso inter-AS, como visto em Figura 4.

• Cada S-PE deve definir o próximo hop-self ao anunciar novamente ou refletir uma rota BGP-AD para o MS-PW.

Active and Passive Role of T-PE

Para garantir que o mesmo conjunto de S-PEs esteja sendo usado para um MS-PW em ambas as direções, os dois T-PEs desempenham papéis diferentes em termos de sinalização FEC 129. Isso é para evitar caminhos diferentes sendo escolhidos pelo T-PE1 e T-PE2 quando cada S-PE é selecionado dinamicamente para um MS-PW.

Quando um MS-PW é sinalizado usando o FEC 129, cada T-PE pode começar a sinalizar de forma independente o MS-PW. O procedimento de sinalização pode resultar em uma tentativa de configurar cada direção do MS-PW por meio de diferentes S-PEs.

Para evitar essa situação, um dos T-PEs deve iniciar a sinalização pseudowire (função ativa), enquanto o outro aguarda para receber o mapeamento do rótulo LDP antes de enviar a respectiva mensagem de mapeamento de rótulos pseudowire LDP (função passiva). Quando o caminho MS-PW é colocado dinamicamente, o T-PE ativo (o T-PE fonte) e o T-PE passivo (o T-PE alvo) devem ser identificados antes que a sinalização seja iniciada para um determinado MS-PW. A determinação da qual a T-PE assume o papel ativo é feita com base no valor da SAII, onde o T-PE que tem um valor de SAII maior desempenha o papel ativo.

Neste exemplo, os valores de SAII do T-PE1 e T-PE 2 são 800:800:800 e 700:700:700, respectivamente. Como o T-PE1 tem um valor de SAII mais alto, assume o papel ativo e o T-PE2 assume o papel passivo.

Directions for Establishing an MS-PW

As instruções usadas pelo S-PE para configurar o MS-PW são:

• Direção de encaminhamento — de um T-PE ativo a um T-PE passivo.

  Nessa direção, os S-PEs realizam uma busca por rotas BGP-AD para determinar o S-PE de próximo salto para enviar a mensagem de mapeamento do rótulo.

• Direção reversa — de um T-PE passivo a um T-PE ativo.

  Nessa direção, os S-PEs não realizam uma busca por rotas BGP-AD, porque as mensagens de mapeamento de rótulos são recebidas dos T-PEs, e as rotas de costura são instaladas nas S-PEs.

Neste exemplo, o MS-PW está estabelecido na direção de encaminhamento do T-PE1 ao T-PE2. Quando o MS-PW é colocado do T-PE2 ao T-PE1, o MS-PW é estabelecido na direção inversa.

Autodiscovery and Dynamic Selection of S-PE

Um novo valor de AFI e SAFI é definido em BGP para oferecer suporte aos MS-PWs com base no tipo 2 AII. Esta nova família de endereços oferece suporte a autodiscovamento de S-PEs. Essa família de endereços deve ser configurada tanto nos TPEs quanto nos SPEs.

É responsabilidade do componente VPN de Camada 2 selecionar dinamicamente o próximo S-PE para usar ao longo do MS-PW na direção de encaminhamento.

• Na direção de encaminhamento, a seleção do próximo S-PE é baseada na rota BGP-AD anunciada pelo BGP e informações pseudowire FEC enviadas pelo LDP. A rota BGP-AD é iniciada pelo T-PE passivo (T-PE2) na direção inversa, enquanto as informações de FEC pseudowire são enviadas pelo LDP do T-PE ativo (T-PE1) na direção de encaminhamento.

• Na direção inversa, o próximo S-PE (S-PE2) ou o T-PE ativo (T-PE1) são obtidos analisando o S-PE (S-PE1) que ele usou para configurar o pseudowire na direção de encaminhamento.

Provisioning a T-PE

Para oferecer suporte ao FEC 129 tipo 2 AII, o T-PE precisa configurar o endereço IP de seu T-PE remoto, uma ID global e uma ID de circuito de anexo. Caminhos explícitos em que um conjunto de S-PEs para usar é explicitamente especificado em um T-PE não é suportado. Isso elimina a necessidade de provisionar cada S-PE com um tipo 2 AII.

Stitching an MS-PW

Um S-PE realiza as seguintes operações de rótulo MPLS antes de encaminhar a mensagem de mapeamento de rótulo recebida para o próximo S-PE:

1. Coloca o rótulo de túnel MPLS.

2. Estoura o rótulo de VC.

3. Empurra um novo rótulo de VC.

4. Empurra um rótulo de túnel MPLS usado para o próximo segmento.

Establishing an MS-PW

Após a conclusão da configuração necessária, um MS-PW é estabelecido da seguinte maneira:

1. Os valores de SAII são trocados entre T-PE1 e T-PE2 usando BGP.

   O T-PE1 assume a função T-PE ativa, pois está configurado com um valor de SAII mais alto. O T-PE2 torna-se o T-PE passivo.

2. O T-PE1 recebe a rota BGP-AD originada pelo T-PE2. Ele compara os valores de IA obtidos do T-PE2 na rota BGP-AD recebida em relação aos valores de IA provisionados localmente.

3. Se os valores de AII corresponderem, o T-PE1 realizará uma busca por rotas BGP-AD para eleger o primeiro S-PE (S-PE1).

4. O T-PE1 envia uma mensagem de mapeamento de rótulos LDP ao S-PE1.

5. Usando a rota BGP-AD originada do T-PE2, e a mensagem de mapeamento de rótulos LDP recebida do T-PE1, a S-PE1 seleciona o próximo S-PE (S-PE2) na direção de encaminhamento.

   Para fazer isso, o S-PE1 compara a SAII obtida da rota BGP-AD em relação à TAI por meio da mensagem de mapeamento de rótulos LDP.

6. Se os valores de AII corresponderem, o S-PE1 encontrará o S-PE2 pelo próximo salto BGP associado à rota BGP-AD.

7. O processo de seleção do S-PE continua até que o último S-PE estabeleça uma sessão de T-LDP com T-PE2. Quando o T-PE2 recebe a mensagem de mapeamento de rótulos LDP do último S-PE (S-PE2), ela inicia sua própria mensagem de mapeamento de rótulos e a envia de volta ao S-PE2.

8. Quando todas as mensagens de mapeamento de rótulos são recebidas no S-PE1 e S-PE2, as S-PEs instalam as rotas de costura. Assim, quando o MS-PW é estabelecido na direção inversa, os S-PEs não precisam realizar uma pesquisa de rota BGP-AD para determinar seu próximo salto como fizeram na direção de encaminhamento.

OAM Support for an MS-PW

Após a criação do MS-PW, os seguintes recursos de OAM podem ser executados a partir dos dispositivos T-PE:

• Ping

  • Verificação de conectividade de ponta a ponta entre T-PEs

    Se T-PE1, S-PEs e T-PE2 suportam a Palavra de Controle (CW), o plano de controle de pseudowire negocia automaticamente o uso da CW. O Canal de Controle de Conectividade de Circuito Virtual (VCCV) Tipo 3 funcionará corretamente se a CW está habilitada ou não no pseudowire. No entanto, o VCCV Tipo 1, que é usado apenas para verificação de ponta a ponta, só é suportado se a CW estiver habilitada.

    A seguir, uma amostra:

    Ping de T-P1 para T-PE2

    ou

  • Verificação parcial de conectividade do T-PE para qualquer S-PE

    Para rastrear parte de um MS-PW, o TTL do rótulo pseudowire pode ser usado para forçar a mensagem VCCV a aparecer em um nó intermediário. Quando o TTL expira, o S-PE pode determinar que o pacote é um pacote VCCV, seja verificando a CW ou verificando se há um cabeçalho IP válido com a porta de destino UDP 3502 (se a CW não estiver em uso). O pacote deve então ser desviado para o processamento de VCCV.

    Se o T-PE1 enviar uma mensagem VCCV com o TTL do rótulo pseudowire igual a 1, o TTL expira no S-PE. O T-PE1 pode, assim, verificar o primeiro segmento do pseudowire.

    O pacote VCCV foi criado de acordo com o RFC 4379. Todas as informações necessárias para a construção do pacote de ping LSP VCCV são coletadas inspecionando as TLVs S-PE. Este uso do TTL está sujeito à cautela expressa na RFC 5085. Se um penúltimo LSR entre S-PEs ou entre um S-PE e um T-PE manipular o rótulo de pseudowire TTL, a mensagem VCCV pode não emergir do MS-PW no S-PE correto.

    A seguir, uma amostra:

    Ping de T-PE1 para S-PE

    O bottom-label-ttl valor é 1 para S-PE1 e 2 para S-PE2.

    A bottom-label-ttl declaração define o rótulo de VC TTL correto para que os pacotes sejam lançados no SS-PW correto para processamento de VCCV.

  Nota:

  O Junos OS oferece suporte ao VCCV Tipo 1 e Tipo 3 para o recurso de OAM MS-PW. O VCCV Tipo 2 não é suportado.

• Traceroute

  Traceroute testa cada S-PE ao longo do caminho do MS-PW em uma única operação semelhante ao rastreamento LSP. Esta operação é capaz de determinar o caminho de dados real do MS-PW, e é usada para MS-PWs sinalizados dinamicamente.

• Detecção de encaminhamento bidirecional

  A detecção de encaminhamento bidirecional (BFD) é um protocolo de detecção projetado para fornecer tempos de detecção de falhas de caminho de encaminhamento rápido para todos os tipos de mídia, encapsulamentos, topologias e protocolos de roteamento. Além de encaminhar rapidamente a detecção de falhas no caminho, a BFD oferece um método consistente de detecção de falhas para os administradores de rede. O roteador ou switch pode ser configurado para registrar uma mensagem de log de sistema (syslog) quando a BFD cair.

• Configurando um MS-PW interárea
• Configuração de um MS-PW inter-AS

Confirme se a configuração está funcionando corretamente.

• Verificação das rotas
• Verificando o banco de dados do LDP
• Verificando as conexões MS-PW no T-PE1
• Verificando as conexões MS-PW no S-PE1
• Verificando as conexões MS-PW no S-PE2
• Verificando as conexões MS-PW no T-PE2

Para solucionar problemas da conexão MS-PW, veja:

• Ping
• Detecção de encaminhamento bidirecional
• Traceroute

A seguir, uma lista dos requisitos de hardware e software para esta configuração.

• Um roteador da Série ACX

• Versão do Junos OS 12.2 ou posterior

A configuração mostrada aqui é a configuração base de um pseudowire TDM com estrutura T1 em um roteador da Série ACX. Essa configuração é para um roteador de borda de provedor. Para concluir a configuração pseudowire de TDM, você precisa repetir essa configuração em outro roteador de borda de provedor na rede MPLS (Multiprotocol Label Switched, Comutada por rótulos multiprotocol).

• Procedimento
• Resultados