Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Exemplo: Configuração de multihoming ativo EVPN-MPLS EVPN-MPLS

Este exemplo mostra como configurar o multihoming de standby ativo em uma malha de VPN Ethernet (EVPN) com MPLS.

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Quatro plataformas de roteamento universal 5G da Série MX que executam o Junos OS Release 14.1 (ou posterior), com interfaces MPC, atuando como roteadores de borda de provedor (PE) e provedor (P).

  • Dois dispositivos de borda do cliente (CE).

Nota:

Oferecemos suporte a multihoming ativo em malhas EVPN apenas com MPLS.

Os switches da Série QFX oferecem suporte a EVPN-VXLAN com multihoming ativo; eles não oferecem suporte à EVPN com MPLS ou multihoming no modo active-standby.

Visão geral e topologia

A Figura 1 ilustra uma topologia EVPN simples. Os roteadores PE1 e PE2 são roteadores de borda de provedor (PE) conectados ao roteador CE1 de borda de clientes multihomed (CE). Um PE adicional, o roteador PE3, é um PE remoto na malha EVPN conectada ao CE2, um roteador CE de casa única.

Figura 1: Topologia Simple EVPN Multihomed Topology multihomed EVPN simples

A rede tem as seguintes características:

  • Todos os roteadores PE e P estão executando OSPF.

  • Há uma malha de IBGP entre todos os roteadores PE.

  • Os LSPs MPLS (RSVP) estão configurados entre todos os roteadores PE.

  • Nos roteadores PE1 e PE2, a interface voltada para CE de cada dispositivo usa o mesmo Identificador de segmentos Ethernet (ESI).

Para simplicidade e consistência da configuração, este exemplo configura os seguintes elementos nos três dispositivos PE como parte da configuração da EVPN:

  • Uma instância EVPN (EVI) chamada EVPN-RI usando instance-type virtual-switch. O exemplo permite protocols evpn na instância.

    Nota:

    Você pode usar outro tipo de instância em vez de virtual-switch que o dispositivo oferece suporte para instâncias EVPN, como instance-type evpn.

  • Um diferencial de rota para o EVI que é único em cada dispositivo PE.

  • Um alvo de rota estendeu a comunidade para a instância EVPN usando a vrf-target declaração.

    Nota:

    Com esta declaração, o dispositivo define automaticamente as políticas de roteamento de importação e exportação com base na comunidade especificada. Como essa configuração usa o mesmo valor-alvo de rota em todos os dispositivos PE, eles podem compartilhar rotas usando essas políticas de roteamento implícitas. O exemplo não precisa configurar explicitamente as políticas de importação e exportação para o compartilhamento de rotas.

Este exemplo configura os seguintes elementos nos dois dispositivos de PE peer multihoming PE1 e PE2 aos quais o CE1 é multihomed:

  • As interfaces que se conectam ao CE multihomed.

  • Um identificador de segmento de ethernet (ES) (ESI) associado a essas interfaces. Os valores de ESI devem ser compatíveis com os dispositivos peer PE multihoming.

  • Modo ativo único para operação de ES.

Veja a visão geral multihoming da EVPN e a configuração do multihoming ativo EVPN-MPLS para obter mais detalhes sobre os elementos e etapas de configuração necessários.

Observe que apoiamos a configuração dos seguintes elementos em PEs EVPN, mas não os incluímos nesta configuração porque o exemplo se concentra apenas nos elementos básicos necessários:

  • Além de uma instância EVPN, você geralmente configura instâncias de roteamento VRF de Camada 3 (L3) (roteamento virtual e encaminhamento) nos dispositivos EVPN PE usando o tipo de vrf instância. As instâncias VRF L3 permitem a separação ou o compartilhamento de rotas entre vários locatários em diferentes locais com o suporte dos PEs na malha EVPN.

  • Se necessário, você pode configurar várias instâncias EVPN para configurar mais de uma EVPN com o mesmo conjunto de PEs. Em contraste com as instâncias L3 VRF, várias instâncias EVPN trabalham na Camada 2 (L2) para separar ainda mais como o tráfego pode ser encaminhado dentro ou roteado entre VLANs específicas ou domínios de ponte que a malha EVPN suporta.

Configuração

Configuração rápida da CLI

As configurações para cada dispositivo são as seguintes:

CE1

CE2

PE1

PE2

PE3

P1

Verificação

Confirme se a configuração está funcionando corretamente.

Verificando o OSPF

Propósito

Verifique se o OSPF está funcionando corretamente.

Ação

Verifique se o Roteador P1 tem adjacências estabelecidas com todos os dispositivos PE.

Significado

As adjacências foram estabelecidas com os dispositivos PE.

Verificação do BGP

Propósito

Verifique se o BGP está funcionando corretamente.

Ação

Verifique se os peerings MP-IBGP estão estabelecidos usando sinalização EVPN entre todos os dispositivos PE.

Significado

Os peerings MP-IBGP sinalizados por EVPN foram estabelecidos entre todos os dispositivos PE.

Verificação do MPLS

Propósito

Verifique se o MPLS está funcionando corretamente.

Ação

Verifique se os LSPs MPLS estão estabelecidos entre todos os dispositivos PE.

Significado

Os LSPs foram estabelecidos entre dispositivos PE.

Verificando o status de configuração e multihoming da EVPN

Propósito

Verifique se a EVPN está configurada corretamente.

Ação

Verifique se as instâncias de roteamento EVPN e as ESIs estão configuradas e funcionando corretamente, e confirme que o multihoming ativo único está habilitado.

Significado

Das saídas acima, o seguinte pode ser determinado:

  • Todos os três dispositivos PE confirmam que PE1 e PE2 estão usando o modo single-active.

  • PE1 e PE2 estão usando o mesmo ESI.

  • O PE1 é eleito como o encaminhamento designado (DF), e sua interface voltada para CE é colocada em um estado de Up/Forwarding.

  • O PE2 é eleito como o encaminhamento designado para backup (BDF), e sua interface voltada para CE é colocada em um estado de Up/Blocking.

Verificação da troca de rotas e do autodiscovamento ESI

Propósito

Verifique se a sinalização de EVPN está funcionando corretamente.

Ação

Verifique se a autodiscovamento e outras informações de sinalização estão sendo compartilhadas entre dispositivos pe.

Significado

As saídas acima mostram dois tipos de rota EVPN:

  • Rota Tipo 1: Rota Ethernet Auto-Discovery (AD) - Essas rotas são anunciadas por EVI e por ESI. As rotas de Ethernet AD são necessárias quando um dispositivo CE é multihomed. Quando um dispositivo CE for de casa única, a ESI será zero.

  • Route Type 3: Inclusive Multicast Ethernet Tag Route — Esta rota configura um caminho para o tráfego de broadcast, unicast desconhecido e multicast (BUM) de um dispositivo PE para o dispositivo PE remoto por VLAN, por ESI.

As saídas acima mostram as seguintes informações:

  • 1:192.168.x.x:10::112233445566778899::0/304 AD/EVI Esta é a rota EVPN por EVI AD Tipo 1. Como o DF (e dispositivo ativo), o Roteador PE1 anunciou esta rota para os roteadores PE2 e PE3.

  • 1:192.168.x.x:0::112233445566778899::FFFF:FFFF/304 AD/ESI Esta é a rota EVPN por segmento Ethernet AD Tipo 1. Como os dispositivos multihomed, os roteadores PE1 e PE2 anunciaram essa rota entre si e para o Roteador PE3.

  • 3:192.168.x.x:10::10::192.168.x.x/304 IM Esta é a rota usada para configurar um caminho para o tráfego BUM. Cada dispositivo PE anunciou essa rota para o outro dispositivo PE.

Verificação da troca de rotas do segmento de ethernet (ES)

Propósito

Verifique se as informações de rota de ES estão sendo compartilhadas corretamente.

Ação

Verifique se as rotas de autodiscovery locais e anunciadas por segmento de Ethernet e as rotas do segmento Ethernet são recebidas.

Significado

As saídas acima mostram dois tipos de rota EVPN:

  • Rota Tipo 1: Rota Ethernet Auto-Discovery (AD) - Essas rotas são anunciadas por EVI e por ESI. As rotas de Ethernet AD são necessárias quando um dispositivo CE é multihomed. Quando um dispositivo CE for de casa única, a ESI será zero.

  • Rota Tipo 4: Rota do segmento de ethernet — os dispositivos PE conectados ao mesmo segmento de Ethernet se descobrirão através da rota ES.

As saídas acima mostram as seguintes informações:

  • 1:192.168.x.x:0::112233445566778899::FFFF:FFFF/304 AD/ESI Esta é a rota EVPN por segmento Ethernet AD Tipo 1. Nas saídas acima, cada dispositivo PE mostra sua própria rota.

  • 4:192.168.x.x:0::112233445566778899:192.168.x.x/304 ES Esta é a rota ES para a ESI local. Nas saídas acima, cada dispositivo PE mostra tanto sua própria rota quanto a anunciada pelo outro dispositivo PE.