MPLS LSP에 대한 링크 보호

LSP 보호 개요

RSVP-TE 확장은 LSP 터널의 로컬 복구를 위해 백업 레이블 전환 경로(LSP) 터널을 설정합니다. 이러한 메커니즘은 장애 발생 시 트래픽을 백업 LSP 터널로 즉시 리디렉션할 수 있습니다.

RFC 4090, LSP 터널을 위한 RSVP-TE로의 Fast Reroute 확장은 RSVP 신호 LSP에 대한 두 가지 유형의 트래픽 보호를 설명합니다.

• 일대일 백업 - 이 방법에서는 로컬 복구의 각 잠재적 지점에서 보호되는 각 LSP에 대한 우회 LSP가 생성됩니다.

• 시설 백업—이 방법에서는 MPLS 레이블 스태킹을 활용하여 잠재적인 장애 지점에서 유사한 백업 제약 조건을 갖는 LSP 집합을 보호하기 위해 우회 터널이 생성됩니다.

일대일 백업과 설비 백업 방법은 네트워크 장애 시 링크와 노드를 보호하며 혼합 네트워크에서 공존할 수 있습니다.

LSP 보호 유형 비교

Junos OS에서 트래픽 보호의 일대일 백업은 Fast Reroute를 통해 제공됩니다. 각 LSP는 송신 라우터를 제외한 각 홉에서 보호 LSP를 시그널링해야 합니다. 이 LSP 보호 방법은 공유할 수 없습니다.

facillity 백업 방법에서는 LSP 트래픽 보호가 노드 및 링크에서 제공됩니다. 빠른 재라우팅과 달리 이 보호 LSP는 다른 LSP와 공유할 수 있습니다.

표 1 은(는) 트래픽 보호 유형을 요약합니다.

일대일 백업 구현

일대일 백업 방식에서 로컬 수리 지점은 시설을 통과하는 각 LSP에 대해 별도의 백업 경로를 유지합니다. 백업 경로는 병합 지점이라는 노드에서 기본 경로와 다시 병합하여 종료됩니다. 이 접근 방식에서 병합 지점은 보호된 기능의 모든 노드 다운스트림이 될 수 있습니다.

일대일 백업 방법에서는 링크 또는 노드 장애 지점의 원래 LSP 다운스트림과 교차하는 LSP가 설정됩니다. 백업되는 각 LSP에 대해 별도의 백업 LSP가 설정됩니다.

일대일 백업은 다음과 같은 경우에 적합합니다.

• 총 LSP 수에 비해 적은 수의 LSP를 보호합니다.

• 우회 경로에 대한 대역폭, 우선 순위, 링크 색상 지정과 같은 경로 선택 기준이 중요합니다.

• 개별 LSP의 제어가 중요합니다.

에서 그림 3라우터 R1과 R5는 각각 수신 및 송신 라우터입니다. 라우터 R2, R3 및 R4를 전송하는 두 라우터 간에 보호된 LSP가 설정됩니다. 라우터 R2는 라우터 R4에서 보호된 LSP와 병합되는 부분 백업 LSP를 생성하여 사용자 트래픽 보호를 제공합니다. 이러한 부분적인 일대일 백업 LSP를 우회라고 합니다. 우회는 항상 즉각적인 다운스트림 링크 및 노드를 피하기 위해 계산되어 링크 및 노드 장애를 모두 방지합니다.

그림 3: 일대일 백업

이 예에서 보호되는 LSP는 R1-R2-R3-R4-R5이며, 다음과 같은 우회 경로가 설정됩니다.

• 라우터 R1—R1-R6-R7-R8-R3

• 라우터 R2—R2-R7-R8-R4

• 라우터 R3—R3-R8-R9-R5

• 라우터 R4—R4-R9-R5

노드를 완전히 트래버스 N 하는 LSP를 보호하기 위해 (N - 1) 우회가 있을 수 있습니다. 로컬 수리 지점은 각 백업 경로를 유지하기 위해 주기적인 새로 고침 메시지를 보내므로 개별 LSP를 보호하는 백업 경로에 대한 상태 정보를 유지하는 것은 로컬 수리 지점에 상당한 리소스 부담이 됩니다. 네트워크에서 LSP의 수를 최소화하려면 가능한 경우 우회를 보호된 LSP로 다시 병합하는 것이 바람직합니다. 우회 LSP가 동일한 발신 인터페이스를 가진 LSR에서 보호된 LSP와 교차하면 병합됩니다.

설비 백업 구현

시설 백업 접근 방식에서 로컬 수리 지점은 로컬 수리 지점, 시설 및 병합 지점을 통과하는 기본 LSP 세트를 보호하기 위해 단일 백업 경로를 유지합니다. 시설 백업은 LSP가 아닌 인터페이스를 기반으로 합니다. Fast Reroute는 LSP의 전체 경로를 따라 인터페이스 또는 노드를 보호하는 반면, 시설 백업 보호는 필요에 따라 인터페이스에 적용될 수 있습니다. 결과적으로 유지 관리하고 새로 고쳐야 하는 상태가 줄어들어 확장 가능한 솔루션이 생성됩니다. 설비 백업 방법은 다대일 백업이라고도 합니다.

설비 백업 방법은 MPLS 레이블 스택을 활용합니다. 백업된 모든 LSP에 대해 별도의 LSP를 생성하는 대신, LSP 세트를 백업하는 역할을 하는 단일 LSP가 생성됩니다. 이러한 LSP 터널을 우회 터널이라고 합니다. 이 방법에서 링크 장애로부터 즉시 업스트림 라우터는 대체 인터페이스를 사용하여 트래픽을 다운스트림 인접 라우터로 전달하며, 병합 지점은 시설의 바로 다운스트림 노드여야 합니다. 이는 장애가 발생한 링크를 통과하는 모든 보호 LSP가 공유하는 우회 경로를 미리 설정함으로써 달성됩니다. 단일 우회 경로로 보호되는 LSP 세트를 보호할 수 있습니다. 정전이 발생하면 링크 중단에서 즉시 업스트림 라우터가 보호된 트래픽을 우회 링크로 전환한 다음 수신 라우터에 링크 장애 신호를 보냅니다.

우회 터널은 로컬 수리 지점의 다운스트림 어딘가에 있는 원래 LSP의 경로와 교차해야 합니다. 이는 해당 우회 터널을 통해 백업되는 LSP 집합을 일부 공통 다운스트림 노드를 통과하는 LSP 집합으로 제한합니다. 로컬 수리 지점과 이 공통 노드를 통과하고 우회 터널과 관련된 시설을 사용하지 않는 모든 LSP는 이 LSP 세트의 후보입니다.

설비 백업 방법은 다음과 같은 경우에 적합합니다.

• 보호해야 할 LSP의 수는 많습니다.

• 우회 경로에 대한 경로 선택 기준(우선 순위, 대역폭 및 링크 색상)을 충족하는 것은 덜 중요합니다.

• 개별 LSP의 세분성에서의 제어는 필요하지 않습니다.

에서 그림 4라우터 R1과 R5는 각각 수신 및 송신 라우터입니다. 라우터 R2는 라우터 R2-R3 링크 및 라우터 R3 노드의 장애를 방지하는 우회 터널을 설정했습니다. 라우터 R6과 R7 사이에 우회 터널이 설정됩니다. 보호를 위해 동일한 우회 터널을 사용하는 세 가지 보호 LSP가 있습니다.

그림 4: 설비 백업

시설 백업 방법은 확장성 향상을 제공하며, 동일한 우회 터널을 사용하여 라우터 R1, R2 또는 R8에서 라우터 R4, R5 또는 R9로 LSP를 보호합니다.

우회 LSP 구성

우회 LSP에 대한 특정 대역폭 및 경로 제약을 구성할 수 있습니다. 라우터의 각 수동 우회 LSP는 고유한 "to" IP 주소를 가져야 합니다. 또한 여러 우회 LSP를 활성화할 때 생성되는 각 우회 LSP를 개별적으로 구성할 수도 있습니다. 우회 LSP를 개별적으로 구성하지 않으면 모두 동일한 경로 및 대역폭 제약(있는 경우)을 공유합니다.

우회 LSP에 bandwidth대해, hop-limit, 및 path 명령문을 지정하는 경우, 이러한 값은 계층 수준에서 구성된 [edit protocols rsvp interface interface-name link-protection] 값보다 우선합니다. 다른 속성(subscription, no-node-protection, 및 optimize-timer)은 일반 제약 조건에서 상속됩니다.

우회 LSP를 구성하려면 명령문을 사용하여 bypass 우회 LSP의 이름을 지정합니다. 이름은 최대 64자까지 가능합니다.

다음 계층 수준에서 이 명령문을 포함시킬 수 있습니다:

• [edit protocols rsvp interface interface-name link-protection]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection]

우회 LSP에 대한 관리 그룹 구성

링크 색상 또는 리소스 클래스라고도 하는 관리 그룹은 링크의 '색상'을 설명하는 수동으로 할당 된 속성으로, 같은 색상의 링크는 개념적으로 동일한 클래스에 속합니다. 관리 그룹을 사용하여 다양한 정책 기반 LSP 설정을 구현할 수 있습니다. 우회 LSP에 대한 관리 그룹을 구성할 수 있습니다. 관리 그룹 구성에 대한 자세한 내용은 LSP의 관리 그룹 구성을 참조하십시오.

우회 LSP에 대한 관리 그룹을 구성하려면 다음과 같은 명령문을 포함합니다.admin-group

모든 우회 LSP에 대해 관리 그룹을 구성하려면 다음 계층 수준에서 문을 포함합니다 admin-group .

• [edit protocols rsvp interface interface-name link-protection]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection]

특정 우회 LSP에 대한 관리 그룹을 구성하려면 다음 계층 수준에서 문을 포함합니다 admin-group .

• [edit protocols rsvp interface interface-name link-protection bypass bypass-name]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection bypass bypass-name]

우회 LSP를 위한 대역폭 구성

자동으로 생성된 우회 LSP에 할당된 대역폭의 양을 지정하거나 각 LSP에 할당된 대역폭의 양을 개별적으로 지정할 수 있습니다.

여러 우회 LSP를 활성화한 경우 이 문이 필요합니다.

대역폭 할당을 지정하려면 문을 포함합니다.bandwidth

자동으로 생성된 우회 LSP의 경우, 다음 계층 수준에서 명령문을 포함합니다 bandwidth .

• [edit protocols rsvp interface interface-name link-protection]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection]

개별적으로 구성된 우회 LSP의 경우, 다음 계층 수준에서 명령문을 포함합니다 bandwidth .

• [edit protocols rsvp interface interface-name link-protection bypass bypass-name]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection bypass bypass-name]

우회 LSP에 대한 서비스 등급 구성

문을 포함하여 우회 LSP에 대한 서비스 등급 값을 지정할 수 있습니다.class-of-service

자동으로 생성된 모든 우회 LSP에 서비스 등급 값을 적용하려면 다음 계층 수준에서 문을 포함합니다 class-of-service .

• [edit protocols rsvp interface interface-name link-protection]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection]

특정 우회 LSP에 대한 서비스 등급 값을 구성하려면 다음 계층 수준에서 명령문을 포함합니다 class-of-service .

• [edit protocols rsvp interface interface-name link-protection bypass bypass-name]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection bypass bypass-name]

우회 LSP에 대한 홉 제한 구성

바이패스가 통과할 수 있는 최대 홉 수를 지정할 수 있습니다. 기본적으로 각 우회는 최대 255개의 홉을 통과할 수 있습니다(수신 및 송신 라우터는 각각 하나의 홉으로 계산되므로 최소 홉 제한은 2개임).

우회 LSP에 대한 홉 제한을 구성하려면 다음과 같은 명령문을 포함합니다.hop-limit

자동으로 생성된 우회 LSP의 경우, 다음 계층 수준에서 명령문을 포함합니다 hop-limit .

• [edit protocols rsvp interface interface-name link-protection]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection]

개별적으로 구성된 우회 LSP의 경우, 다음 계층 수준에서 명령문을 포함합니다 hop-limit .

• [edit protocols rsvp interface interface-name link-protection bypass bypass-name]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection bypass bypass-name]

최대 우회 LSP 수 구성

계층 수준에서 문을 사용하여 max-bypasses 인터페이스를 보호하는 데 허용되는 동적 우회 LSP의 [edit protocols rsvp interface interface-name link-protection] 최대 수를 지정할 수 있습니다. 이 문이 구성되면 링크 보호를 위한 여러 바이패스가 활성화됩니다. CAC(통화 허용 제어)도 사용할 수 있습니다.

기본적으로 이 옵션은 비활성화되어 있으며 각 인터페이스에 대해 하나의 바이패스만 활성화됩니다. 문에 대해 through 99 사이의 0 값을 구성할 수 있습니다max-bypasses. 값을 0 구성하면 인터페이스에 대한 동적 우회 LSP가 생성되지 않습니다. 문에 max-bypasses 대한 값을 0 구성하는 경우, 인터페이스에서 링크 보호를 활성화하기 위해 하나 이상의 정적 우회 LSP를 구성해야 합니다.

문을 구성하는 max-bypasses 경우 문도 구성해야 bandwidth 합니다(에서 우회 LSP를 위한 대역폭 구성설명).

보호 인터페이스에 대한 최대 우회 LSP 수를 구성하려면 다음과 같은 명령문을 포함합니다.max-bypasses

다음 계층 수준에서 이 명령문을 포함시킬 수 있습니다:

• [edit protocols rsvp interface interface-name link-protection]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection]

우회 LSP에 대한 CSPF 비활성화

특정 상황에서는 우회 LSP에 대한 CSPF 계산을 비활성화하고 가능한 경우 구성된 ERO(Explicit Route Object)를 사용해야 할 수 있습니다. 예를 들어, 우회 LSP는 여러 OSPF 영역 또는 IS-IS 레벨을 통과해야 하므로 CSPF 계산이 작동하지 않을 수 있습니다. 이 경우 링크 및 노드 보호가 제대로 작동하도록 하려면 우회 LSP에 대한 CSPF 계산을 비활성화해야 합니다.

모든 우회 LSP 또는 특정 우회 LSP에 대해 CSPF 계산을 비활성화할 수 있습니다.

우회 LSP에 대한 CSPF 계산을 비활성화하려면 문을 포함합니다.no-cspf

이 명령문을 포함할 수 있는 계층 수준 목록은 이 명령문에 대한 명령문 요약을 참조하십시오.

우회 LSP에 대한 노드 보호 비활성화

RSVP 인터페이스에서 노드 보호를 비활성화할 수 있습니다. 링크 보호는 활성 상태로 유지됩니다. 이 옵션이 구성되면 라우터는 다음 홉 우회만 시작할 수 있고 다음 홉 우회는 시작할 수 없습니다.

우회 LSP에 대한 노드 보호를 비활성화하려면 문을 포함합니다.no-node-protection

다음 계층 수준에서 이 명령문을 포함시킬 수 있습니다:

• [edit protocols rsvp interface interface-name link-protection]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection]

우회 LSP에 대한 최적화 간격 구성

명령문을 사용하여 우회 LSP에 optimize-timer 대한 최적화 간격을 구성할 수 있습니다. 이 간격이 끝나면 현재 사용 중인 바이패스 수를 최소화하거나, 모든 바이패스에 예약된 총 대역폭 양을 최소화하거나, 또는 둘 다를 시도하는 최적화 프로세스가 시작됩니다. 1초에서 65,535초까지 최적화 간격을 구성할 수 있습니다. 기본값 0은 우회 LSP 최적화를 비활성화합니다.

명령문을 구성할 optimize-timer 때 다음 중 하나의 구성을 구성하거나 변경하면 우회 LSP가 자동으로 재최적화됩니다.

• 우회 LSP에 대한 관리 그룹 - 우회 LSP에서 사용하는 경로를 따라 링크에서 관리 그룹에 대한 구성이 변경되었습니다. 계층 수준에서 문을 [edit protocols rsvp interface interface-name link-protection] 사용하여 admin-group 관리 그룹을 구성합니다.

• 페이트 공유 그룹 - 페이트 공유 그룹의 구성이 변경되었습니다. 계층 수준에서 문을 [edit routing-options fate-sharing] 사용하여 group 운명 공유 그룹을 구성합니다.

• IS-IS 오버로드 - 우회 LSP가 사용하는 경로를 따라 라우터에서 IS-IS 오버로드에 대한 구성이 변경되었습니다. 계층 수준에서 문을 사용하여 overload IS-IS 오버로드를 [edit protocols isis] 구성합니다.

• IGP 메트릭 - 우회 LSP가 사용하는 경로를 따라 링크에서 IGP 메트릭이 변경되었습니다.

우회 LSP에 대한 최적화 간격을 구성하려면 다음과 같은 명령문을 포함합니다.optimize-timer

다음 계층 수준에서 이 명령문을 포함시킬 수 있습니다:

• [edit protocols rsvp interface interface-name link-protection]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection]

우회 LSP를 위한 비예약 대역폭 최적화 구성

RSVP 우회의 기본 접근 방식은 트래픽 엔지니어링(TE) 메트릭을 최적화하는 우회 방법을 생성합니다. CSPF(Constrained Shortest Path First)는 선택적으로 다른 접근 방식을 사용하여 (TE) 링크의 예약되지 않은 대역폭 기반 계산을 활용하여 링크 또는 노드를 보호할 수 있습니다.

이 기능을 사용하려면 계층 수준에서 edit protocols rsvp interface interface link-protection 구성 문을 사용합니다optimize bandwidth. 새로운 구성 문을 활성화하면 예약되지 않은 엔드 투 엔드 대역폭이 최대화됩니다.

우회 LSP에 대한 대역폭 최적화 알고리즘을 구성하려면 다음 계층 수준에서 명령문을 포함합니다 optimize bandwidth .

• [edit protocols rsvp interface interface-name link-protection ]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection]

우회 LSP를 위한 명시적 경로 구성

기본적으로 인접 이웃에 우회 LSP를 설정하면 CSPF를 사용하여 최소 비용 경로를 검색합니다. path 명령문을 사용하면 명시적 경로(엄격한 경로 또는 느슨한 경로의 시퀀스)를 구성할 수 있어 우회 LSP가 설정되는 위치와 방법을 제어할 수 있습니다. 명시적 경로를 구성하려면 문을 포함합니다.path

자동으로 생성된 우회 LSP의 경우, 다음 계층 수준에서 명령문을 포함합니다 path .

• [edit protocols rsvp interface interface-name link-protection]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection]

개별적으로 구성된 우회 LSP의 경우, 다음 계층 수준에서 명령문을 포함합니다 path .

• [edit protocols rsvp interface interface-name link-protection bypass bypass-name]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection bypass bypass-name]

우회 LSP에 가입된 대역폭 양 구성

우회 LSP에 가입된 대역폭의 양을 구성할 수 있습니다. 전체 우회 LSP 또는 우회 LSP를 통과할 수 있는 각 클래스 유형에 대해 대역폭 구독을 구성할 수 있습니다. 1%에서 65,535% 사이의 값을 구성할 수 있습니다. 100% 미만의 값을 구성하면 우회 LSP를 언더서브스크립션하게 됩니다. 100%보다 큰 값을 구성하면 우회 LSP를 초과 구독하게 됩니다.

우회 LSP에 대한 대역폭을 초과 구독하는 기능을 통해 네트워크 리소스를 보다 효율적으로 사용할 수 있습니다. 최대 부하가 아닌 평균 네트워크 부하를 기준으로 우회 LSP의 대역폭을 구성할 수 있습니다.

우회 LSP에 가입된 대역폭의 양을 구성하려면 다음과 같은 명령문을 포함합니다.subscription

다음 계층 수준에서 이 명령문을 포함시킬 수 있습니다:

• [edit protocols rsvp interface interface-name link-protection]

• [edit logical-systems logical-system-name protocols rsvp interface interface-name link-protection]

우회 LSP의 우선 순위 및 선점 구성

더 중요한 LSP를 설정하기에 대역폭이 충분하지 않은 경우, 덜 중요한 기존 LSP를 해체하여 대역폭을 해제할 수 있습니다. 기존 LSP를 선점함으로써 이 작업을 수행합니다.

LSP의 설정 우선 순위 및 예약 우선 순위 구성에 대한 자세한 내용은 LSP의 우선 순위 및 선점 구성을 참조하십시오.

우회 LSP의 우선 순위 및 선점 속성을 구성하기 위해 문을 포함합니다.priority

이 명령문을 포함할 수 있는 계층 수준의 목록은 이 명령문에 대한 요약 섹션을 참조하십시오.