FEC128 LDP-VPLSからEVPNへの移行の概要

技術の概要とメリット

仮想プライベートLANサービス(VPLS)は、イーサネットベースのポイントツーマルチポイントレイヤー2VPNです。この技術により、レイヤー2接続を維持しながら、地理的に分散したデータセンターLANをMPLSバックボーンで相互に接続できます。VPLS標準で定義されている高可用性機能(LERデュアルホーミングなど)や、BGPシグナリングを使用したトポロジー自動検出機能により、VPLSは拡張性があり、導入が容易になります。VPLSはMPLSをコアとして使用するため、MPLSネットワーク内でのレイテンシ変動が少なく、統計的にバインドされたコンバージェンス時間も短くなります。

一方、イーサネットVPN(EVPN)は、レイヤー2とレイヤー3を組み合わせたソリューションです VPNは、現在のテクノロジーよりも拡張性、耐障害性、効率性に優れています。サービスプロバイダや企業にとって、ネットワークの効率性、信頼性、拡張性、仮想マシン(VM)のモビリティ、ポリシー制御などのメリットがあります。

VPLSは広く導入されているレイヤー2 VPN技術ですが、拡張のメリットと導入の容易さから、サービス プロバイダのネットワークはEVPNに移行しています。EVPNのメリットには次のようなものがあります。

• コントロールプレーンのトラフィックはBGPで配信され、ブロードキャストとマルチキャストのトラフィックは共有マルチキャストツリーまたはイングレスレプリケーションを使用して送信されます。

• データプレーン学習ではなく、MACアドレスとIPアドレスにコントロールプレーン学習を使用します。MACアドレス学習では、不明なユニキャストフレームとARPフレームのフラッディングが必要ですが、IPアドレス学習ではフラッディングは必要ありません。

• ルートリフレクタは、PEデバイスとルートリフレクタ間の単一のBGPセッションに、PEデバイス間のBGPセッションのフルメッシュを削減するために使用されます。

• BGP による自動検出は、特定の VPN に参加している PE デバイス、特定の冗長性グループに参加している PE デバイス、トンネル カプセル化タイプ、マルチキャスト トンネル タイプ、およびマルチキャスト メンバーを検出するために使用されます。

• オールアクティブマルチホーミングが使用されます。これにより、特定のCEデバイスが複数のPEデバイスへの複数のリンクを持つことができ、そのCEデバイスとの間で送受信されるトラフィックは、これらすべてのリンク(イーサネットセグメント)を完全に利用します。

• CEデバイスとPEデバイス間のリンクに障害が発生すると、そのEVPNインスタンス(EVI)のPEデバイスには、単一のEVPNルートの切断とともに障害が通知されます。これにより、これらのPEデバイスは、障害が発生したリンクに関連付けられているすべてのMACアドレスのネクストホップとして、撤退しているPEデバイスを削除することができます(一括撤退)。

FEC128 LDP-VPLSからEVPNへの移行

一部のサービス プロバイダは、VPLS への投資を維持したいと考えています。このため、古い VPLS ネットワークを、EVPN を実行する新しいネットワークに接続する必要があります。この目的のために、VPLSとEVPNルーティングインスタンスの相互接続ポイント上の論理トンネルインターフェイスが使用されました。しかし、他のすべてのPEデバイスはVPLSネットワークまたはEVPNネットワークのいずれかに属しており、他の技術を認識することはありませんでした。

Junos OS リリース 17.3 以降、VPLS サービスへの影響を最小限に抑えながら、EVPN を段階的に既存の VPLS ネットワークに導入できます。VPLS PE デバイスでは、一部のカスタマーを EVPN に移行できますが、他のカスタマーは引き続き VPLS 擬似配線を使用できます。他の PE デバイスは完全に VPLS で、他の PE デバイスのカスタマーを EVPN に切り替えることができます。このソリューションは、シームレスな移行インターネットドラフト(2018年1月終了)、 (PBB-)EVPNと(PBB-)VPLSとのシームレスな統合をサポートします。

FEC128 LDP-VPLSからEVPNソリューションへのシームレスな移行は、以下の機能をサポートします。

• VPNインスタンスごとにサイトごとにEVPNへの段階的な移行を可能にします。例えば、EVPN PEデバイスにプロビジョニングされる新しいEVPNサイトなどです。

• 同じ VPN インスタンスとシングルホーム セグメントに対して、EVPN と VPLS の両方を実行する PE デバイスが共存できるようにします。

LDP-VPLSからEVPNへの移行において、一部の顧客がEVPNに移行され、他の顧客がVPLSを使用してサービスを受けているPEデバイスは、スーパーPEデバイスと呼ばれます。スーパーPEデバイスは、ルーティングインスタンス内で他のスーパーPEデバイスを検出すると、EVPN転送を使用して他のスーパーPEデバイスと通信し、VPLS擬似配線をVPLSを実行しているPEデバイスに接続します。EVPN を認識せず、すべての顧客に対して VPLS のみを実行する PE デバイスは、VPLS PE デバイスと呼ばれます。

スーパーPEに接続されたCEデバイスは、EVPN専用PEデバイスまたはVPLS専用PEデバイスに接続されたCEデバイスに到達できますが、EVPN専用PEデバイスに接続されたCEデバイスは、VPLS専用PEデバイスに接続されたCEデバイスに到達できません。

LDP-VPLSからEVPNへの移行はルーティングインスタンス単位でサポートされており、ルーティングインスタンスがPEデバイスで複数の顧客にサービスを提供している場合は、すべてが一緒に移行されるためです。VPLSは引き続きVPLSを実行するPEデバイスへのデータ転送を設定しますが、EVPNはEVPNにアップグレードされたPEデバイス間のデータ転送を設定します。すべての PE デバイスで VPLS 擬似配線をまだ使用しているお客様には、まったく影響はありません。

手記：

LDP-VPLSからEVPNへの移行では、以下の機能はサポートされていません。

• FEC129 VPLSからEVPNへの移行。

• BGP-VPLSからEVPNへの移行

• VPLS 仮想スイッチから EVPN 仮想スイッチへの移行。

• VPLSルーティングインスタンスのEVPN仮想スイッチへの移行。

• VPLSルーティングインスタンスまたはPBB-VPLSをPBB-EVPNに移行します。

• EVPN から VPLS へのシームレスな移行。

• VPLSがサポートする一連のツールまたはステートメントとコマンドをサポートするためのEVPNの拡張。

• アクティブ/アクティブおよびアクティブ/スタンバイのマルチホーミングEVPNへの移行は、シングルホーム導入でのみサポートされています。

• VPLS では全アクティブ マルチホーミング機能がサポートされていないため、EVPN および VPLS PE デバイス間でオールアクティブにスパニングしても機能しません。

• スーパーPEデバイスを介してEVPN専用PEデバイスとVPLS専用PEデバイスを接続

• IPv6、論理システム、マルチシャーシのサポート、SNMP(これらは現在EVPNでサポートされていないため)。

LDP-VPLSからEVPNへの移行の設定例

次のセクションでは、LDP-VPLSからEVPNへの移行を実行するために必要な設定例を示します。

• LDP-VPLSの設定
• EVPN 移行の設定

VPLS への復帰

EVPN の移行で問題が発生した場合、問題が理解されるまで VPLS に戻すことができます。ルーティング インスタンスは、次の設定を有効にすることで、非致命的な方法でスーパー PE から VPLS PE に戻されます。

EVPN の移行を VPLS に戻すと、以下の処理が行われます。

1. EVPN 状態情報が削除されます。

2. EVPN コントロール プレーン ルートの撤回のトリガーがあります。

3. ルーティングプロトコルプロセスは、ルーティングインスタンスとピアのラベルスイッチインターフェイスまたは仮想トンネル論理インターフェイスを使用して、レイヤー2アドレス学習プロセスに新しいメッセージを送信します。

4. ラベルスイッチまたは仮想トンネルインターフェイスが新しいメッセージをフラッディンググループに追加し、MAC学習が有効になります。

5. エグレス IM ネクストホップはルーティング プロトコル プロセスによって削除され、レイヤー 2 アドレス学習プロセスにフラッディング グループから削除するよう促します。

6. リモート MAC アドレスは、ラベルスイッチ インターフェイスまたは仮想トンネル論理インターフェイスを介して再度学習されます。

LDP-VPLSからEVPNへの移行およびその他の機能

表 1 に、LDP-VPLS から EVPN への移行によるマルチホーミングや統合型ルーティングおよびブリッジング(IRB)など、関連する機能の一部を示します。

表 1: EVPN 移行とその他の機能のサポート

特徴	EVPN 移行でサポートされている機能
MAC 移動	VPLSのみのPEデバイスとスーパーPEデバイス間でMAC移動がサポートされています。 MACアドレスがVPLS専用PEデバイスからスーパーPEデバイスに移動すると、BGPを介して学習され、ルーティングプロトコルプロセスは、foo.vpls.0ルーティングテーブルで更新されるEVPNネクストホップのレイヤー2アドレス学習プロセスに通知します。 MACアドレスがスーパーPEデバイスからVPLS専用PEデバイスに移動すると、ラベルスイッチインターフェイスまたは仮想トンネルインターフェイスのパケット転送エンジンで学習されます。レイヤー 3 アドレス学習プロセスにより、VPLS またはラベルスイッチ インターフェイス ネクスト ホップに更新されます。 タイプ 2 ルートが EVPN BGP によって取り消されるとき、MAC アドレスは転送テーブルから削除されないため、データの損失はありません。 転送 MAC テーブルは、VPLS と EVPN で共有されます。 mac-table-size や mac-table-aging-time などの一部の属性は、EVPN と VPLS の両方で設定できます。競合がある場合は、EVPN の下の値が優先されます。
ティッカー	IRB での変更は必要ありません。 スーパー PE デバイスでは、EVPN はレイヤー 3 仮想ルーティングおよび転送の EVPN ピアから MAC+IP タイプ 2 ルートで学習した /32 ホスト ルートに入力しますが、サブネット ルートを使用した VPLS IRB 転送は、まだ VPLS を実行しているサイトで動作します。
階層型 VPLS	ハブアンドスポーク方式のPEデバイスがあるH-VPLSネットワークでは、ハブPEデバイスをEVPNに移行する際に、アクセスラベルスイッチまたは仮想トンネルインターフェイスを介して学習したローカルMACアドレスをBGPにアドバタイズして、他のEVPN専用PEデバイスまたはスーパーPEデバイスが到達できるようにする必要があります。 H-VPLSネットワークをEVPNに移行する際には、以下の点を考慮してください。 通常、ハブでは、インタースポーク トラフィックがハブを介して転送されるため、ローカル スイッチングが有効になっています。スポークのみが EVPN に移行され、スポークが相互にレイヤー 3 または MPLS に到達可能な場合、ハブおよび EVPN ネクストホップ(リモート スポーク)へのラベル交換または仮想トンネル インターフェイスは VPLS エッジ(VE)フラッドグループに存在します。この結果、ブロードキャスト、不明なユニキャスト、マルチキャスト(BUM)トラフィックのコピーが 2 つ、リモート スポークによって受信されます。この動作を回避する 1 つの方法は、ハブも EVPN に移行することです。 EVPNは、この階層を認識しません。すべてのピアがコア側と見なされます。ハブとスポークがEVPNに移行されると、スプリット ホライズンにより、BUMトラフィックが他のコア向けPEデバイスに転送されなくなります。
ESI 設定	イーサネットセグメント識別子(ESI)は、物理インターフェイスまたはポートレベルで設定されます。