Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Ejemplo: Configuración de multiconexión VPLS (FEC 129)

Descripción general de multiconexión VPLS

La multiconexión del servicio de LAN privada virtual (VPLS) le permite conectar el sitio de un cliente a dos o más enrutadores PE para proporcionar una conectividad redundante. Un enrutador de PE redundante puede proporcionar servicio de red al sitio del cliente tan pronto como se detecte una falla. La multiconexión VPLS ayuda a mantener el servicio VPLS y el reenvío de tráfico hacia y desde el sitio multiconexión en caso de que se produzcan los siguientes tipos de fallas de red:

  • Falla del vínculo de dispositivo del enrutador de PE a ce

  • Falla del enrutador de PE

  • Falla de accesibilidad MPLS entre el enrutador de PE local y un enrutador de PE remoto

Figura 1: Dispositivo CE multienlace a dos enrutadores CE Device Multihomed to Two PE Routers de PE
Nota:

En la documentación del VPLS, la palabra enrutador en términos como enrutador de PE se utiliza para hacer referencia a cualquier dispositivo que proporcione funciones de enrutamiento.

La Figura 1 muestra cómo un dispositivo CE podría tener varias casas a dos enrutadores pe. El dispositivo CE1 está multihomed a los enrutadores PE1 y PE2. El dispositivo CE2 tiene dos rutas potenciales para llegar al dispositivo CE1, pero solo una ruta está activa a la vez. Si el enrutador PE1 fuera el dispositivo de borde VPLS (VE) designado (también llamado reenviador designado), el BGP señalaría un pseudocable del enrutador PE3 al enrutador PE1. Si se produce una falla en esta ruta, el enrutador PE2 se convertiría en el dispositivo VE designado, y el BGP volvería a señalizar el pseudocable del enrutador PE3 al ENRUTADOR PE2.

Los enrutadores de PE multihome anuncian información de accesibilidad de capa de red (NLRI) para el sitio multihome a los otros enrutadores de PE en la red VPLS. El NLRI incluye el ID de sitio para los enrutadores de PE multihomed. Para todos los enrutadores de PE multihomedes al mismo dispositivo CE, debe configurar el mismo ID de sitio. Los enrutadores de PE VPLS remotos usan el ID de sitio para determinar a dónde reenviar el tráfico dirigido al sitio del cliente. Para evitar colisiones de rutas, el ID de sitio compartido por los enrutadores de PE de varias casas debe ser diferente a los ID de sitio configurados en los enrutadores de PE remotos de la red VPLS.

Aunque configure el mismo ID de sitio para cada uno de los enrutadores de PE con varias casas al mismo dispositivo CE, puede configurar valores únicos para otros parámetros, como el distinguidor de ruta. Estos valores ayudan a determinar qué enrutador de PE multihome está seleccionado como el dispositivo VE designado que se utilizará para llegar al sitio del cliente.

Prácticas recomendadas:

Recomendamos que configure diferenciadores de ruta únicos para cada enrutador de PE de varias casas. La configuración de distinguidores de ruta únicos ayuda a una convergencia más rápida cuando se cae la conexión a un enrutador de PE principal multihomed. Si configura distinguidores de ruta únicos, los demás enrutadores de PE de la red VPLS deben mantener un estado adicional para los enrutadores de PE multiconfinado.

Los enrutadores de PE remotos en la red VPLS deben determinar cuál de los enrutadores de PE multihome debe reenviar el tráfico para llegar al dispositivo CE. Para hacer esta determinación, los enrutadores de PE remotos usan el proceso de selección de rutas VPLS para seleccionar uno de los enrutadores de PE multihomed según su anuncio NLRI. Dado que los enrutadores de PE remotos seleccionan solo uno de los anuncios de NLRI, establece un pseudocable a solo uno de los enrutadores de PE multihomed, el enrutador de PE que originó el anuncio ganador. Esto impide que se cree varias rutas entre sitios de la red, lo que impide la formación de bucles de capa 2. Si el enrutador de PE seleccionado falla, todos los enrutadores de PE de la red cambian automáticamente al enrutador de PE de respaldo y establecen nuevos pseudocables en él.

Prácticas recomendadas:

Para evitar la formación de bucles de capa 2 entre los dispositivos CE y los enrutadores de PE multihomed, recomendamos que utilice el protocolo de árbol de expansión (STP) en sus dispositivos CE. Se pueden formar bucles de capa 2 debido a una configuración incorrecta. También se pueden formar bucles temporales de capa 2 durante la convergencia después de un cambio en la topología de red.

Los enrutadores de PE ejecutan el procedimiento de selección de rutas del BGP en anuncios de ruta de capa 2 de origen local y recibidos para establecer que las rutas son adecuadas para anunciar a otros pares, como los reflectores de ruta BGP. Si un enrutador de PE en una red VPLS también es un reflector de ruta, el proceso de selección de ruta para el sitio de varias casas no tiene ningún efecto en el proceso de selección de ruta realizado por este enrutador de PE con el propósito de reflejar rutas de capa 2. Se considera que los prefijos de capa 2 que tienen diferentes diferenciadores de ruta tienen NLRIs diferentes para la reflexión de ruta. El proceso de selección de rutas VPLS permite que el reflector de ruta refleje todas las rutas que tienen distintos diferenciadores de ruta a los clientes del reflector de ruta, aunque solo una de estas rutas se utilice para crear el pseudocable VPLS al sitio multien casa.

Junos OS admite multiconexión VPLS tanto para BGP VPLS como para FEC129 VPLS. La compatibilidad con FEC 129 se agrega en Junos OS versión 12.3.

Ejemplo: Configuración de multiconexión VPLS (FEC 129)

En este ejemplo, se muestra cómo configurar la multiconexión del servicio DE LAN privada virtual (VPLS). La multiconexión permite que el sitio de un cliente se conecte a varios enrutadores de borde de proveedor (PE). Un sitio VPLS multihomed con dos o más enrutadores de PE ofrece conectividad redundante en caso de que falle un vínculo de dispositivo de enrutador a CE de PE o de un enrutador pe. En el ejemplo, se muestra la compatibilidad con multiconexión basada en BGP para FEC 129 VPLS (también conocido como LDP VPLS con detección automática basada en BGP).

Requisitos

En este ejemplo, se tienen los siguientes requisitos de hardware y software:

  • Uno o más dispositivos CE para representar un sitio VPLS.

  • Dos o más dispositivos PE.

  • Junos OS versión 12.3 o posterior se ejecuta en los dispositivos PE que están conectados al sitio VPLS multihomed.

Visión general

La detección automática de VPLS basada en BGP (FEC 129) permite que cada enrutador VPLS PE descubra los otros enrutadores PE que se encuentran en el mismo dominio VPLS. La detección automática de VPLS también detecta automáticamente cuando se agregan o eliminan enrutadores PE del dominio VPLS. No es necesario configurar manualmente el VPLS y mantener la configuración cuando se agrega o elimina un enrutador PE. La detección automática de VPLS usa BGP para descubrir a los miembros VPLS y para configurar y derribar pseudocables en el VPLS.

La multiconexión del BGP le permite conectar el sitio de un cliente a dos o más enrutadores de PE para proporcionar una conectividad redundante a la vez que evita la formación de bucles de capa 2 en la red del proveedor de servicios. La conectividad redundante mantiene el servicio VPLS y el reenvío de tráfico hacia y desde el sitio de varias casas en caso de que un enlace de dispositivo de PE enrutador a CE falle, de un enrutador de PE o de una falla de accesibilidad de MPLS entre el enrutador de PE local y un enrutador de PE remoto. Un enrutador de PE redundante puede comenzar a proporcionar servicio al sitio del cliente tan pronto como se detecte la falla.

Cuando un dispositivo CE se conecta a varios enrutadores de PE, cada uno de estos enrutadores anuncia la accesibilidad para el sitio de varias casas: rutas que tienen el mismo ID de sitio en la información de accesibilidad de capa de red de capa 2 (NLRI). Los otros enrutadores PE de la red utilizan un proceso de selección de ruta BGP para seleccionar solo uno de los enrutadores publicitarios a los que envían tráfico destinado al dispositivo CE. Este proceso de selección de ruta elimina los bucles de capa 2 en la red VPLS.

La detección automática no está específicamente relacionada con la multiconexión. La detección automática no es necesaria para que funcione la multiconexión. Son dos características separadas. Dicho esto, el significado de FEC 129 es que VPLS hace detección automática. Por lo tanto, cuando configure la multiconexión para FEC 129, también debe, por definición, configurar la detección automática (con la auto-discovery-only instrucción).

Hay dos lugares en la configuración en los que puede configurar la multiconexión VPLS. Uno es para FEC 128 y el otro es para FEC 129:

  • Para FEC 128—routing-instances instance-name protocols vpls site site-name multi-homing

  • Para FEC 129—routing-instances instance-name protocols vpls multi-homing

Las siguientes instrucciones se utilizan para configurar la multiconexión para FEC 129:

En este ejemplo, se muestra el dispositivo CE1 multihomed al enrutador PE1 y al enrutador PE2. Además, el dispositivo CE2 está basado en el enrutador PE1. El dispositivo PE3 es el enrutador de PE remoto, conectado al dispositivo CE3. La multiconexión no está habilitada en el dispositivo PE3. La configuración rápida de CLI muestra la configuración de todos los dispositivos en la Figura 2. La sección Configurar el dispositivo PE1 tiene instrucciones paso a paso para configurar el dispositivo PE1.

Figura 2: Topología para multiconexión Topology for FEC 129 Multihoming FEC 129

Configuración

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.

Dispositivo PE1

Dispositivo PE2

Dispositivo PE3

Dispositivo CE1

Dispositivo CE2

Dispositivo CE3

Dispositivo P

Configuración del dispositivo PE1

Procedimiento paso a paso

El siguiente ejemplo requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de CLI.

Para configurar el dispositivo PE1:

  1. Configure las interfaces.

    Configure family mpls en las interfaces orientadas al proveedor. Configure family vpls en las interfaces orientadas al cliente.

  2. Configure el protocolo de puerta de enlace interior (IGP) y los protocolos de señalización en las interfaces orientadas al proveedor.

    La traffic-engineering instrucción permite que la OSPF anuncie la métrica de ruta de conmutación de etiquetas (LSP) en anuncios resumen de estado de vínculo (LSA).

  3. Configure BGP.

    La auto-discovery-only instrucción notifica al proceso de enrutamiento (rpd) que espere mensajes NLRI relacionados con el descubrimiento automático para que la información pueda ser descifrada y utilizada por LDP y VPLS. La auto-discovery-only instrucción debe configurarse en todos los enrutadores de PE de un VPLS. Si configura la reflexión de rutas, la auto-discovery-only instrucción también es necesaria en enrutadores de proveedor (P) que actúen como reflector de ruta para admitir actualizaciones relacionadas con FEC 129.

    Para situaciones de interoperación en las que un enrutador de PE debe admitir ambos tipos de NLRI (FEC 128 y FEC 129), en este ejemplo también se incluye la signaling instrucción.

  4. Configure la instancia de enrutamiento.

    Ambas interfaces ce-cara se incluyen en la instancia de enrutamiento. Solo se incluye la interfaz multiconexión en el sitio de multiconexión.

    Como convención, el distinguidor de ruta se compone de la dirección de interfaz de circuito cerrado del dispositivo PE1 y el identificador de sitio de multiconexión.

  5. (Opcional) Configure la detección de reenvío bidireccional (BFD) para FEC 129 VPLS.

  6. Configure el número de sistema autónomo (AS) y el ID del enrutador.

Resultados

Desde el modo de configuración, ingrese los comandos , show protocols, show routing-instancesy show routing-options para confirmar la show interfacesconfiguración. Si el resultado no muestra la configuración deseada, repita las instrucciones en este ejemplo para corregir la configuración.

Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.

Verificación

Confirme que la configuración funciona correctamente.

Verificar que la multiconexión esté operativa

Propósito

Verifique que la multiconexión esté operativa.

Acción

Desde el modo operativo, ingrese el show vpls connections extensive comando.

Significado

El resultado muestra el estado de la multiconexión para la instancia de enrutamiento verde.

Comprobación de las rutas de multiconexión

Propósito

Verifique que las rutas esperadas se identifiquen como multiconexión.

Acción

Desde el modo operativo, ingrese los show route table bgp.l2vpn.0 comandos y show route table green.l2vpn.0 .

Significado

MH en el resultado indica una ruta de multiconexión. AD indica detección automática.

Comprobar las sesiones de BFD

Propósito

Verifique que el estado de la sesión de BFD esté operativo.

Acción

Desde el modo operativo, ingrese el show bfd session comando.

Significado

Up en el State campo indica que BFD está funcionando.

Hacer ping al enrutador de PE remoto en el dominio VPLS

Propósito

Compruebe la operabilidad de la conexión de red privada virtual (VPN) de capa 2 de MPLS.

Acción

Desde el modo operativo, ingrese el ping mpls l2vpn comando con la fec129 opción.

Significado

El resultado muestra que la operación de ping es correcta, lo que significa que el LSP para una conexión VPN de capa 2 de FEC 129 es accesible.