- play_arrow Configuração comum para VPNs de camada 2 e VPLS
- play_arrow Visão geral
- play_arrow Visão geral da configuração de VPNs de camada 2
- play_arrow Configuração de interfaces de camada 2
- play_arrow Configuração da seleção de caminhos para VPNs de camada 2 e VPLS
- play_arrow Criação de conexões de backup com pseudowires redundantes
- play_arrow Configurando classe de serviço para VPNs de camada 2
- play_arrow Monitoramento de VPNs de camada 2
- Configuração de BFD para VPN de camada 2 e VPLS
- Suporte de BFD para VCCV para VPNs de camada 2, circuitos de camada 2 e VPLS
- Configuração de BFD para VCCV para VPNs de camada 2, circuitos de camada 2 e VPLS
- Suporte de gerenciamento de falhas de conectividade para visão geral da VPN de EVPN e Camada 2
- Configure um deputado para gerar e responder a mensagens de protocolo CFM
-
- play_arrow Configuração de VPNs de grupo
- play_arrow Configuração de infraestrutura de chave pública
- play_arrow Configuração da validação de certificado digital
- play_arrow Configuração de um dispositivo para cadeias de certificados
- play_arrow Gerenciamento da revogação de certificados
-
- play_arrow Configuração de circuitos de camada 2
- play_arrow Visão geral
- play_arrow Visão geral da configuração de circuitos de camada 2
- Configuração de circuitos estáticos de camada 2
- Configuração da comutação de interface local em circuitos de camada 2
- Configuração de interfaces para circuitos de camada 2
- Exemplo: Configuração do status pseudowire TLV
- Configuração de políticas para circuitos de camada 2
- Configuração do LDP para circuitos de camada 2
- play_arrow Configurando classe de serviço com circuitos de camada 2
- play_arrow Configuração da redundância pseudowire para circuitos de camada 2
- play_arrow Configuração do balanceamento de carga para circuitos de camada 2
- play_arrow Configuração de recursos de proteção para circuitos de camada 2
- LSPs de proteção de saída para circuitos de camada 2
- Configuração do espelhamento do serviço de proteção de saída para serviços de Camada 2 sinalizados pelo BGP
- Exemplo: configuração de um LSP de proteção de saída para um circuito de camada 2
- Exemplo: Configuração de interfaces de proteção de circuito de camada 2
- Exemplo: Configuração da proteção de comutação de circuito de Camada 2
- play_arrow Monitoramento de circuitos de camada 2 com BFD
- play_arrow Resolução de problemas de circuitos de camada 2
-
- play_arrow Configuração de VPWS VPNs
- play_arrow Visão geral
- play_arrow Configuração de VPWS VPNs
- Entendendo a autodiscovamento BGP DA FEC 129 para VPWS
- Exemplo: Configuração do autodiscovery BGP FEC 129 para VPWS
- Exemplo: Configuração do espelhamento do serviço de proteção de saída MPLS para serviços de camada 2 sinalizados para BGP
- Entendendo o Pseudowire multissegment para o FEC 129
- Exemplo: configuração de um Pseudowire multissegment
- Configurando o rótulo fat flow para pseudowires FEC 128 VPWS para o tráfego MPLS com balanceamento de carga
- Configurando o rótulo FAT Flow para pseudowires VPWS FEC 129 para o tráfego MPLS com balanceamento de carga
-
- play_arrow Configuração de VPLS
- play_arrow Visão geral
- play_arrow Visão geral da configuração do VPLS
- play_arrow Configuração de protocolos de sinalização para VPLS
- Roteamento VPLS e portas virtuais
- Visão geral da sinalização BGP para roteadores VPLS PE
- Control Word para visão geral do BGP VPLS
- Configurando uma palavra de controle para BGP VPLS
- Refletores de rota BGP para VPLS
- Interoperabilidade entre a sinalização BGP e a sinalização de LDP em VPLS
- Configurando a interoperabilidade entre a sinalização BGP e a sinalização LDP em VPLS
- Exemplo: Configuração de VPLS (sinalização BGP)
- Exemplo: Configuração de VPLS (intertrabalho de BGP e LDP)
- play_arrow Atribuição de instâncias de roteamento a VPLS
- Configuração de instâncias de roteamento VPLS
- Configuração de uma instância de roteamento VPLS
- Suporte à lista VLAN interna e ao alcance VLAN interno para podas de BUM qualificadas em uma interface de tag dupla para uma visão geral da instância de roteamento VPLS
- Configuração de podas DE BUM qualificadas para uma interface de dupla tag com lista VLAN interna e intervalo InnerVLAN para uma instância de roteamento VPLS
- Configuração de uma instância de roteamento de protocolo de controle de camada 2
- Grupos de malha de roteador PE para instâncias de roteamento VPLS
- Configuração da prioridade de redirecionamento rápido de VPLS
- Especificando as interfaces VT usadas por instâncias de roteamento VPLS
- Entendendo o PIM Snooping para VPLS
- Exemplo: Configuração do PIM Snooping para VPLS
- O rótulo VPLS bloqueia a operação
- Configuração do tamanho do bloco de rótulos para VPLS
- Exemplo: criação de VPLS do roteador 1 ao roteador 3 para validar blocos de rótulos
- play_arrow Associação de interfaces com VPLS
- play_arrow Configuração de pseudowires
- Configuração de pseudowires estáticos para VPLS
- Processo de seleção de caminho VPLS para roteadores PE
- Seleção de caminhos BGP e VPLS para roteadores DEP multihomed
- Perfis dinâmicos para pseudowires VPLS
- Casos de uso para perfis dinâmicos para pseudowires VPLS
- Exemplo: configuração de pseudowires VPLS com perfis dinâmicos — soluções básicas
- Exemplo: configuração de pseudowires VPLS com perfis dinâmicos — soluções complexas
- Configurando o rótulo fat flow para pseudowires VPLS FEC 128 para o tráfego MPLS com balanceamento de carga
- Configurando o rótulo FAT Flow para pseudowires VPLS FEC 129 para o tráfego MPLS com balanceamento de carga
- Exemplo: configuração da interoperação VPLS baseada em H-VPLS e baseada em LDP
- Exemplo: configuração de H-VPLS baseados em BGP usando diferentes grupos de malha para cada roteador spoke
- Exemplo: configuração de H-VPLS baseado em LDP usando um único grupo de malha para encerrar os circuitos de Camada 2
- Exemplo: configuração de H-VPLS com VLANs
- Exemplo: configuração de H-VPLS sem VLANs
- Configure a redundância pseudowire em hot-standby em H-VPLS
- Cenário de amostra de H-VPLS em roteadores da Série ACX para serviços IPTV
- play_arrow Configuração do multihoming
- Visão geral multihoming do VPLS
- Vantagens de usar autodiscovery para multihoming VPLS
- Exemplo: Configuração do autodiscovery BGP FEC 129 para VPWS
- Exemplo: Configuração do BGP Autodiscovery para LDP VPLS
- Exemplo: Configuração do BGP Autodiscovery para LDP VPLS com grupos de malha definidos pelo usuário
- Reações multihoming de VPLS a falhas de rede
- Configuração do multihoming VPLS
- Exemplo: Multihoming VPLS, melhor tempo de convergência
- Exemplo: Configuração do multihoming VPLS (FEC 129)
- VPLS de próxima geração para multicast com visão geral multihoming
- Exemplo: VPLS de próxima geração para multicast com multihoming
- play_arrow Configuração de LSPs de ponto a multiponto
- Visão geral do encaminhamento de ponto a multiponto VPLS de próxima geração
- Exemplo: NG-VPLS usando LSPs ponto a multiponto
- Inundação de tráfego desconhecido usando LSPs ponto a multiponto em VPLS
- Exemplo: Configuração da replicação de entrada para IP Multicast usando MVPNs MBGP
- Mapeamento do tráfego VPLS para LSPs específicos
- play_arrow Configuração de VPLS inter-AS e VPLS IRB
- play_arrow Configuração de balanceamento de carga e desempenho
- Configuração do balanceamento de carga VPLS
- Configuração do balanceamento de carga VPLS com base em informações de IP e MPLS
- Configuração do balanceamento de carga de VPLS em plataformas de roteamento universal 5G da Série MX
- Exemplo: Configuração da prevenção de loops na rede VPLS devido a movimentos MAC
- Entendendo o MAC Pinning
- Configuração do MAC Pinning em interfaces de acesso para domínios de ponte
- Configuração do MAC Pinning em interfaces de tronco para domínios de ponte
- Configuração do MAC Pinning em interfaces de acesso para domínios bridge em um switch virtual
- Configuração do MAC Pinning em interfaces de tronco para domínios de ponte em um switch virtual
- Configuração do mac pinning para todos os pseudowires da instância de roteamento VPLS (LDP e BGP)
- Configuração do mac pinning na interface VPLS CE
- Configuração do mac pinning para todos os pseudowires do site VPLS em uma instância de roteamento VPLS baseada em BGP
- Configuração do mac pinning em todos os pseudowires de um vizinho específico da instância de roteamento VPLS baseada em LDP
- Configuração do mac pinning em interfaces de acesso para sistemas lógicos
- Configuração do mac pinning em interfaces de tronco para sistemas lógicos
- Configuração do MAC Pinning em interfaces de acesso em switches virtuais para sistemas lógicos
- Configuração do MAC Pinning em interfaces de tronco em switches virtuais para sistemas lógicos
- Configuração do mac pinning para todos os pseudowires da instância de roteamento VPLS (LDP e BGP) para sistemas lógicos
- Configuração do mac pinning na interface VPLS CE para sistemas lógicos
- Configuração do mac pinning para todos os pseudowires do site VPLS em uma instância de roteamento VPLS baseada em BGP para sistemas lógicos
- Configuração do mac pinning em todos os pseudowires de um vizinho específico da instância de roteamento VPLS baseada em LDP para sistemas lógicos
- Exemplo: Prevenção de loops em domínios de ponte ao habilitar o recurso MAC Pinnning em interfaces de acesso
- Exemplo: Prevenção de loops em domínios de ponte ao habilitar o recurso MAC Pinnning em interfaces de tronco
- Configuração de aprendizado de endereço MAC VPLS melhorado em roteadores T4000 com FPCs tipo 5
- Entendendo o aprendizado mac qualificado
- Comportamento de instâncias de roteamento VPLS de aprendizado qualificado
- Configuração do aprendizado MAC qualificado
- play_arrow Configuração da classe de filtros de serviço e firewall no VPLS
- play_arrow VPLS de monitoramento e rastreamento
-
- play_arrow Conectando VPNs e circuitos de camada 2 a outras VPNs
- play_arrow Conectando VPNs de camada 2 a outras VPNs
- VPN de camada 2 para conexões VPN de Camada 2
- Usando a Interface de Intertrabalho de Camada 2 para interconectar uma VPN de Camada 2 a uma VPN de Camada 2
- Exemplo: interconexão de uma VPN de Camada 2 com uma VPN de Camada 2
- Interconexão de VPNs de camada 2 com visão geral das VPNs de Camada 3
- Exemplo: interconexão de uma VPN de Camada 2 com uma VPN de Camada 3
- play_arrow Conectando circuitos de camada 2 a outras VPNs
- Usando a interface de intertrabalho de camada 2 para interconectar um circuito de camada 2 a uma VPN de camada 2
- Aplicativos para interconectar um circuito de camada 2 com um circuito de camada 2
- Exemplo: interconexão de um circuito de Camada 2 com uma VPN de Camada 2
- Exemplo: interconexão de um circuito de camada 2 com um circuito de camada 2
- Aplicativos para interconectar um circuito de Camada 2 com uma VPN de Camada 3
- Exemplo: interconexão de um circuito de Camada 2 com uma VPN de Camada 3
-
- play_arrow Declarações de configuração e comandos operacionais
Endereço IP do dispositivo de borda do cliente
Em um serviço de LAN privada virtual (VPLS), VPLS hierárquico (H-VPLS) e rede Ethernet VPN (EVPN), você pode testar a conectividade a um determinado endereço IP de borda do cliente (CE) para obter o endereço MAC e pontos de anexo do dispositivo CE (nome do dispositivo de borda do provedor [PE] e interfaces locais) para a rede do provedor. Isso é benéfico nas tecnologias VPN de Camada 2, que têm um grande número de dispositivos PE e para os quais obter informações de conectividade sobre os clientes é um desafio.
A capacidade de ping de endereço IP CE tem os seguintes casos de uso e suporte a recursos:
Caso de uso de VPLS ou EVPN
Antes do Junos OS Release 17.3R1, o utilitário de ping para VPLS era para endereços MAC de destino. O Junos OS Release 17.3R1 apresenta o utilitário CE-IP ping
, que é baseado na infraestrutura de ping LSP definida em RFC 4379. Com o recurso de ping CE-IP, o ping
utilitário é aprimorado com a capacidade de ping de um endereço IP para uma rede VPLS e EVPN. Solicitações separadas de ping echo LSP unicast são enviadas a todos os dispositivos PE vizinhos, e apenas um dispositivo PE responde de volta com as informações sobre o dispositivo CE.
A Figura 1 ilustra um caso de uso para a implementação do recurso de ping CE-IP em uma rede VPLS ou EVPN. Existem três dispositivos PE — dispositivos PE1, PE2 e PE3 — conectados a quatro sites de clientes — dispositivos CE1, CE2, CE3 e CE4. Neste caso de uso, o Dispositivo PE1 testa a conectividade a um host IP — 10.0.0.2 — para obter o endereço MAC e o ponto de anexo do host na rede de provedores de serviços VPLS ou EVPN para uma instância de roteamento específica. Isso é feito usando o ce-ip
comando. A saída de comando exibe as informações necessárias dependendo do tipo de instância de roteamento configurada.
Quando o ce-ip
comando de ping é executado em uma rede VPLS ou EVPN, o fluxo de pacotes é o seguinte:
1— Solicitação de ping echo de LSP
O
ce-ip
pacote de solicitação de ping echo LSP é enviado usando o plano de dados.O Dispositivo PE1 envia uma solicitação de ping echo de LSP para todos os dispositivos PE vizinhos, dispositivos PE2 e PE3. O endereço IP para o host alvo é transportado na solicitação de ping echo de LSP usando tipo, comprimento e valor (TLV).
2— solicitação de ARP
Os dispositivos PE remotos enviam solicitações de Protocolo de Resolução de Endereço (ARP) injetados no host em todas as interfaces voltadas para CE para o endereço IP de destino. A solicitação de ARP é enviada ao host 10.0.0.2 do Dispositivo PE2 ao Dispositivo CE2 e do Dispositivo PE3 aos Dispositivos CE3 e CE4. O endereço IP de origem na solicitação de ARP está definido para 0,0.0.0 por padrão.
3— Resposta a ARP
O CE2 do dispositivo responde à solicitação de ARP do Dispositivo PE2.
4— Resposta ao ping echo do LSP
Se uma resposta ARP for recebida de um dispositivo CE, o dispositivo PE remoto responde ao dispositivo PE iniciando a solicitação de ARP com o endereço MAC e o ponto de anexo codificados como TLV no pacote de resposta a ping echo do LSP.
O
ce-ip
pacote de resposta a ping echo LSP é enviado usando protocolo IP/UDP no plano de controle.O PE2 do dispositivo envia uma resposta de ping LSP ao Dispositivo PE1. O outro dispositivo PE remoto, o Dispositivo PE3, não responde ao ping LSP porque uma resposta ARP não é recebida do dispositivo CE3.
A saída do
ce-ip
comando de ping no Dispositivo PE1 exibe as informações recebidas da resposta de ping LSP.
Caso de uso de H-VPLS
Em uma rede VPLS ou EVPN, todos os dispositivos PE são conectados em uma topologia de malha e, portanto, os dispositivos podem ser alcançados entre si por meio de um salto em termos de acessibilidade de rótulos de circuito virtual. No entanto, em uma rede H-VPLS, existem dispositivos SPOKE PE conectados à rede full-mesh VPLS. Esses dispositivos spoke PE não podem ser alcançados pelos dispositivos pe remotos através de um salto. Como o recurso de ping VPLS sempre usa um valor TTL de rótulo de circuito virtual de um, os pacotes de ping são recebidos pelo plano de controle em todos os dispositivos PE que estão a um salto de distância. Em seguida, o plano de controle reinjeta os pacotes de ping para o próximo salto (ou seja, o dispositivo spoke PE) na rede H-VPLS para que o pacote de ping chegue a todos os dispositivos PE.
A Figura 2 ilustra um caso de uso para a implementação do recurso de ping CE-IP em uma rede H-VPLS. Existem três dispositivos PE — dispositivos PE1, PE2 e PE3 — conectados a quatro sites de clientes — dispositivos CE1, CE2, CE3 e CE4. O dispositivo PE3 está conectado a um spoke H-VPLS que se conecta ao dispositivo CE4. Neste caso de uso, o Dispositivo PE1 testa a conectividade a um host IP — 10.0.0.4 — para obter o endereço MAC e o ponto de anexo do host na rede de provedores de serviços H-VPLS usando o ce-ip
comando.
Quando o ce-ip
comando de ping é executado em uma rede H-VPLS, o fluxo de pacotes é o seguinte:
1— Solicitação de ping echo de LSP
O
ce-ip
pacote de solicitação de ping echo LSP é enviado usando o plano de dados.O Dispositivo PE1 envia uma solicitação de ping echo de LSP para todos os dispositivos PE vizinhos, dispositivos PE2 e PE3. O endereço IP para o host alvo é transportado na solicitação de ping echo de LSP usando tipo, comprimento e valor (TLV).
1A— Solicitação de ping reinjetada em LSP
O dispositivo PE3 reinjeta a solicitação de ping LSP no dispositivo spoke PE, dispositivo HPE3.
2— solicitação de ARP
Os dispositivos PE remotos, dispositivos PE2 e PE3, e o dispositivo spoke PE, Device HPE3, enviam solicitações de ARP injetadas no host em todas as interfaces voltadas para CE para o endereço IP de destino. A solicitação de ARP é enviada ao host 10.0.0.4. O endereço IP de origem na solicitação de ARP está definido para 0,0.0.0 por padrão.
3— Resposta a ARP
O DISPOSITIVO CE4 responde à solicitação de ARP do dispositivo HPE3.
4— Resposta ao ping echo do LSP
Se uma resposta ARP for recebida de um dispositivo CE, o dispositivo PE remoto responde ao dispositivo PE iniciando a solicitação de ARP com o endereço MAC e o ponto de anexo codificados como TLV no pacote de resposta a ping echo do LSP.
O
ce-ip
pacote de resposta a ping echo LSP é enviado usando protocolo IP/UDP no plano de controle.O HPE3 do dispositivo envia uma resposta de ping LSP ao dispositivo PE1. Os outros dispositivos pe remotos, Dispositivo PE2 e PE3, não respondem ao ping LSP porque não recebem uma resposta ARP do dispositivo CE.
Recursos com suporte e sem suporte para ping CE-IP
Os recursos a seguir são suportados com o recurso de ping de endereço CE-IP:
O recurso de ping CE-IP em uma rede VPLS ou H-VPLS é suportado apenas em VPLS do tipo de instância de roteamento
O recurso de ping CE-IP em uma rede EVPN é suportado apenas em instâncias de roteamento tipo EVPN.
Suporte para instâncias de roteamento híbrido de VPLS e EVPN, onde o tipo de instância de roteamento é EVPN e o suporte de ping CE-IP está disponível em nós de migração contínuos de homing únicos apenas com LDP-VPLS.
O recurso de ping CE-IP tem as seguintes considerações e limitações:
Se o endereço IP de destino CE que está sendo pingado estiver atrás do mesmo dispositivo PE onde o comando de ping é emitido, a funcionalidade de ping ce-ip não funciona.
O pacote de resposta a ping echo LSP é sempre enviado usando o protocolo IP/UDP no plano de controle. Isso exige que os dispositivos PE sejam acessáveis entre si para que o recurso funcione.
O recurso CE-IP não oferece suporte para o seguinte:
Instância de roteamento de switch virtual
Endereços IPv6
Sistemas lógicos
Roteamento integrado e ponte (IRB) configurado na instância de roteamento EVPN ou VPLS