Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Exemplos de MC-LAG

Exemplo: configuração da agregação de enlace multichassis entre switches da Série QFX e roteadores da Série MX

Este exemplo mostra como configurar grupos de agregação de enlaces multichassis (MC-LAGs) entre um switch da Série QFX e um roteador da Série MX usando o modo ativo-ativo para oferecer suporte à ponte de Camada 2. No modo ativo-ativo, todos os links de membros transportam tráfego, permitindo que o tráfego seja balanceado para ambos os pares MC-LAG.

Requerimentos

Este exemplo usa os seguintes componentes de hardware e software:

  • Um roteador da Juniper Networks da Série MX (MX240, MX480, MX960)

  • Um switch da Juniper Networks da Série QFX (QFX10000, QFX5110, QFX5120)

  • Dois servidores com suporte a LAG; Os roteadores da Série MX preenchem a função de servidor neste exemplo

  • Junos OS versão 19.4R1 ou posterior nos peers MC-LAG

Visão geral

Na topologia de exemplo, dois servidores estão conectados a dois dispositivos de borda de provedor (PE), S0 e R1. O S0 é um switch da Série QFX, enquanto o R1 é um roteador da Série MX. Ambos os dispositivos PE têm grupos de agregação de enlaces (LAGs) conectados a ambos os servidores. Este exemplo configura o modo ativo-ativo para os MC-LAGs, o que significa que as portas LAG de ambos os dispositivos PE estão ativas e transportando tráfego ao mesmo tempo.

Os servidores não estão cientes de que seus links Ethernet agregados estão conectados a vários dispositivos PE. A operação MC-LAG é opaca para os servidores e ambos têm uma interface Ethernet LAG convencional configurada.

Em uma extremidade de um MC-LAG há um dispositivo cliente MC-LAG, por exemplo, um servidor ou dispositivo de comutação/roteamento, que tem um ou mais links físicos em um LAG. Os dispositivos cliente não precisam oferecer suporte ao MC-LAG, pois esses dispositivos só precisam oferecer suporte a uma interface LAG padrão. Do outro lado do MC-LAG estão dois dispositivos MC-LAG (PEs). Cada um dos PEs tem um ou mais links físicos conectados ao dispositivo cliente. Os dispositivos PE coordenam-se entre si para garantir que o tráfego de dados seja encaminhado corretamente, mesmo quando todos os links de cliente estiverem encaminhando tráfego ativamente.

Na Figura 3, os servidores operam como se ambos os membros do LAG estivessem conectados a um único dispositivo de provedor. Como o modo configurado é ativo-ativo, todos os membros do LAG estão em um estado de encaminhamento e o dispositivo CE balanceia a carga do tráfego para os dispositivos PE de emparelhamento.

O Interchassis Control Protocol (ICCP) envia mensagens entre os dispositivos PE para controlar o estado de encaminhamento do MC-LAG. Além disso, um enlace de proteção de enlace entre chassis (ICL-PL) é usado para encaminhar o tráfego entre os dispositivos PE conforme necessário ao operar no modo ativo-ativo.

Neste exemplo, você configura dois MC-LAG nos PEs para oferecer suporte à conectividade de Camada 2 entre as interfaces Ethernet agregadas nos servidores. Como parte da configuração do MC-LAG, você provisiona uma interface Ethernet agregada entre os pares MC-LAG para oferecer suporte à funcionalidade ICL-PL e ICCP.

Diagrama de topologia

Figura 3: Interoperabilidade de QFX para MX MC-LAG Network diagram showing connections between servers, switches, and routers with VLAN 10 and 100 configurations. Features ICCP/ICL for redundancy, IRB interfaces, and loopback IPs.

A Figura 3 mostra a topologia usada neste exemplo.

Os principais pontos sobre a topologia incluem:

  1. O nó S0 é um switch QFX10000, enquanto o nó R1 é um roteador MX960.
  2. Os roteadores da Série MX são usados para preencher a função dos 2 servidores. Neste exemplo, pode ser usado qualquer switch, roteador ou dispositivo servidor que ofereça suporte a uma interface LAG convencional baseada em LACP.
  3. Os servidores são atribuídos à VLAN 10 e têm uma sub-rede compartilhada. Você espera conectividade de Camada 2 entre os servidores.
  4. A sessão ICCP entre os PEs é ancorada a uma interface IRB. Isso é semelhante ao peering BGP entre interfaces de loopback para sobreviver a falhas de link. No entanto, aqui os IRBs são colocados em uma VLAN compartilhada (VLAN 100) que fornece conectividade de Camada 2 entre os PEs. Isso significa que um IGP ou rota estática não é necessário para a conectividade entre os IRBs. Como resultado, os IRBs compartilham uma sub-rede IP.
  5. Este exemplo implanta uma única interface LAG entre os PEs (ae0) para oferecer suporte à funcionalidade ICCP e ICL. Se desejar, você pode executar o ICCP em um pacote AE separado. O uso de vários membros no pacote AE usado para os links ICCP/ICL é altamente recomendado para garantir que eles permaneçam operacionais no caso de falhas individuais na interface ou no link.
  6. Embora amplamente semelhante, a configuração MC-LAG difere ligeiramente entre os dispositivos PE, pois são plataformas diferentes. Demonstrar essas diferenças de configuração e a interoperabilidade MC-LAG entre as plataformas é a razão para este exemplo. Certifique-se de acompanhar com qual PE você está interagindo à medida que avança no exemplo.

Configure os dispositivos

Configuração rápida da CLI

Para configurar rapidamente este exemplo, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para corresponder à sua configuração de rede, copie e cole os comandos na CLI no nível de [edit] hierarquia. Quando terminar, entre no commit modo de configuração para ativar as alterações.

Interruptor S0

Observação:

Neste exemplo, o dispositivo S0 é um switch QFX10000.

Roteador R1

Observação:

Neste exemplo, o dispositivo R1 é um roteador da Série MX.

Servidor 1

Observação:

Os servidores neste exemplo são roteadores MX. Embora este exemplo se concentre na configuração do MC-LAG nos dispositivos PE, a configuração do servidor é fornecida para fins de integridade. Neste exemplo, o servidor 2 tem a mesma configuração, com a exceção de que é atribuído o endereço IPv4 172.16.1.2/24 e o endereço IPv6 2001:db8:172:16:1::2 .

Configurar o switch S0

Procedimento passo a passo

O exemplo a seguir requer que você navegue por vários níveis na hierarquia de configuração. Para obter informações sobre como navegar na CLI, consulte Usando o Editor de CLI no Modo de Configuração.

Para configurar o Switch S0:

  1. Especifique o número de dispositivos Ethernet agregados suportados no chassi. Apenas 3 LAGs são necessários para o exemplo, mas ter capacidade de pacote AE não utilizada não causa problemas.

  2. Configure o loopback (se desejar, ele não é usado neste exemplo) e as interfaces IRB, juntamente com a VLAN da interface IRB. Neste exemplo, a interface IRB é usada para ancorar a sessão ICCP e é atribuída à VLAN 100.

  3. Configure a interface ae0 para oferecer suporte a ICCP e ICL. Certifique-se de incluir todas as VLANs MC-LAG, bem como a VLAN IRB usada para oferecer suporte ao ICCP. Você pode especificar uma lista de VLANs, mas neste exemplo a all palavra-chave é usada para garantir rapidamente que todas as VLANs sejam suportadas na interface ae0. Neste exemplo, apenas duas VLANS são necessárias no ISL. O MC-LAG VLAN (10) e o VLAN 100 que oferece suporte ao ICCP.

    Para uma operação adequada, a unidade 0 deve ser usada para o enlace ICL no switch da Série QFX porque, ao contrário de um roteador da Série MX, eles não oferecem suporte à especificação de nível de unidade do enlace ICL.

    Observação:

    O switch da Série QFX suporta apenas a especificação de nível de interface do enlace ICL e assume o uso da unidade 0. Portanto, é importante que você liste todas as VLANs MC-LAG na unidade 0, conforme mostrado. O roteador da Série MX pode oferecer suporte à especificação de nível global ou de unidade da ICL. O último método é mostrado posteriormente neste exemplo.

  4. Especifique as interfaces de membro usadas para os pacotes Ethernet agregados voltados para o servidor.

  5. Configure os parâmetros LACP e MC-LAG para o MC-LAG que se conecta ao servidor 1 (ae10). O MC-LAG é definido para o modo ativo-ativo e, neste exemplo, S0 é definido como o nó MC-LAG ativo usando a status-control active instrução. Se S0 falhar, R1 assumirá como o nó ativo. A chassis-id instrução é usada pelo LACP para calcular o número da porta dos links de membros físicos do MC-LAG. Por convenção, o nó ativo recebe um ID de chassi de 0, enquanto o nó em standby recebe 1. Em uma etapa posterior, você configura R1 para ser o nó ativo do MC-LAG conectado ao servidor 2.

    O número de identificação Ethernet agregado multichassis (mc-ae-id) especifica a qual grupo de agregação de enlace a interface Ethernet agregada pertence. As interfaces ae10 em S0 e R1 são configuradas com mc-ae-id 10. Da mesma forma, a interface ae20 é configurada com mc-ae-id 20 .

    A redundancy-group 1 declaração é usada pelo ICCP para associar vários chassis que executam funções de redundância semelhantes e para estabelecer um canal de comunicação para que os aplicativos no chassi de peering possam enviar mensagens uns aos outros. As interfaces ae10 e ae20 em S0 e R1 são configuradas com o mesmo grupo de redundância, grupo de redundância 1.

    A mode instrução indica se um MC-LAG está no modo de espera ativo ou no modo ativo-ativo. Os chassis que estão no mesmo grupo devem estar no mesmo modo.

  6. Configure os parâmetros LACP e MC-LAG para o MC-LAG que se conecta ao servidor 2 (ae20). O MC-LAG é definido para o modo ativo-ativo e, neste exemplo, S0 é definido como o nó MC-LAG em standby. No caso de falha de R1, S0 assume como o nó ativo.

  7. Configure a VLAN para os pacotes AE 10 e AE 20.

  8. Configure a ID do serviço switch-options.

    As portas dentro de um domínio de bridge compartilham as mesmas características de flooding ou broadcast para realizar a ponte de Camada 2.

    service-id A global declaração é necessária para vincular domínios de ponte relacionados entre pares (neste caso, S0 e R1) e deve ser configurada com o mesmo valor.

  9. Configure os parâmetros ICCP. Os local parâmetros and peer são definidos para refletir os valores configurados anteriormente para as interfaces IRB locais e remotas, respectivamente. A configuração do peering ICCP para uma interface IRB (ou loopback) garante que a sessão ICCP possa permanecer ativa em face de falhas de link individuais.

  10. Configure a ID de serviço no nível global. Você deve configurar o mesmo ID de serviço exclusivo em toda a rede no conjunto de roteadores PE que fornecem o serviço. Esse ID de serviço é necessário quando as interfaces Ethernet agregadas multichassis fazem parte de um domínio de bridge.

  11. Configure a interface ae0 para funcionar como ICL para os pacotes MC-LAG suportados por S0.

    Observação:

    No switch da Série QFX, você deve especificar um dispositivo de interface física como o enlace de proteção ICL. O mapeamento de nível de unidade lógica de uma ICL para um pacote MC-LAG não é suportado. Para uma operação adequada, você deve garantir que a unidade 0 seja usada para suportar a ponte das VLANs MC-LAG na ICL.

Resultados S0

No modo de configuração, confirme sua configuração digitando o show comando. Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigir a configuração.

Configurar o roteador R1

Procedimento passo a passo

O exemplo a seguir requer que você navegue por vários níveis na hierarquia de configuração. Para obter informações sobre como navegar na CLI, consulte Usando o Editor de CLI no Modo de Configuração.

Para configurar o Roteador R1:

  1. Especifique o número de interfaces Ethernet agregadas a serem criadas no chassi. Apenas 3 LAGs são necessários, mas ter capacidade LAG adicional não causa problemas.

  2. Configure o loopback (se desejar, não é necessário neste exemplo) e as interfaces IRB, juntamente com a VLAN da interface IRB. Neste exemplo, a interface IRB é usada para ancorar a sessão ICCP.

  3. Configure a interface ae0 para oferecer suporte às funcionalidades ICL e ICCP. A vlan-id-list é usado para oferecer suporte a uma variedade de VLANs que incluem VLAN 100 para ICCP e VLAN 10 para MC-LAGs. Ao contrário do switch da Série QFX, o all usado como atalho para oferecer suporte a todas as VLANs não é suportado nos roteadores da Série MX.

    Observação:

    O enlace ICL deve oferecer suporte a todos os VLANs MC-LAG, bem como ao VLAN usado para ICCP. Neste exemplo, isso significa que, no mínimo, você deve listar a VLAN 10 e a VLAN 100, dado que o link ae0 oferece suporte a ISL e ICCP neste exemplo.

  4. Especifique os membros a serem incluídos no servidor voltado para pacotes Ethernet agregados em R0.

  5. Configure os parâmetros LACP e MC-LAG para o MC-LAG que se conecta ao servidor 1 (ae10). O MC-LAG é definido para o modo ativo-ativo e, neste exemplo, R1 é definido como o nó MC-LAG em standby usando a status-control standby instrução. Isso torna S0 o nó MC-LAG ativo para ae10 quando está operacional. Se S0 falhar, R1 assumirá como o nó ativo. A chassis-id instrução é usada pelo LACP para calcular o número da porta dos links de membros físicos do MC-LAG. Por convenção, o nó ativo recebe o ID de chassi 0, enquanto o nó em standby recebe 1.

    O número de identificação Ethernet agregado multichassis (mc-ae-id ) especifica a qual grupo de agregação de enlace a interface Ethernet agregada pertence. As interfaces ae10 em S0 e R1 são configuradas com mc-ae-id 10. Da mesma forma, a interface ae20 é configurada com mc-ae-id 20.

    A redundancy-group 1 declaração é usada pelo ICCP para associar vários chassis que executam funções de redundância semelhantes e para estabelecer um canal de comunicação para que os aplicativos no chassi de peering possam enviar mensagens uns aos outros. As interfaces ae10 e ae20 em S0 e R1 são configuradas com o mesmo grupo de redundância, grupo de redundância 1.

    A mode instrução indica se um MC-LAG está no modo de espera ativo ou no modo ativo-ativo. Os chassis que estão no mesmo grupo devem estar no mesmo modo.

    Este exemplo demonstra o suporte do roteador da Série MX para a especificação da interface ICL no nível da unidade (na unidade MC-LAG, como mostrado abaixo). Se desejado, o enlace de proteção ICL pode ser especificado globalmente no nível do dispositivo físico (com a [edit multi-chassis multi-chassis-protection] unidade 0 assumida) na hierarquia, como foi mostrado para o switch da Série QFX S0.

    Observação:

    Na plataforma MX, você pode especificar a interface ICL usando uma declaração de dispositivo físico de nível global na edit multi-chassis multi-chassis-protection hierarquia ou, como mostrado aqui, no nível da unidade lógica dentro do pacote MC-LAG. Os switches da Série QFX oferecem suporte apenas à especificação de nível global do dispositivo físico.

  6. Configure os parâmetros LACP e MC-LAG para o MC-LAG que se conecta ao servidor 2 (ae20). O MC-LAG é definido para o modo ativo-ativo e, neste exemplo, R1 é definido como o nó MC-LAG ativo. No caso de falha de R1, S0 assume como o nó ativo para o ae20 MC-LAG.

  7. Configure a VLAN para os pacotes ae10 e ae20.

    Observação:

    No roteador da Série MX, você define VLANs na [edit bridge-domains] hierarquia. No switch da Série QFX, isso é feito na [edit vlans] hierarquia. Essa é uma das diferenças entre o switch da Série QFX e o roteador da Série MX.

  8. Configure a ID do serviço switch-options.

    As portas dentro de um domínio de bridge compartilham as mesmas características de flooding ou broadcast para realizar a ponte de Camada 2.

    service-id A global declaração é necessária para vincular domínios de ponte relacionados entre pares (neste caso, S0 e R1) e deve ser configurada com o mesmo valor.

  9. Configure os parâmetros ICCP. Os local parâmetros e peer são definidos para refletir os valores configurados anteriormente nas interfaces IRB local e remota, respectivamente. A configuração do peering ICCP para uma interface IRB (ou loopback) garante que a sessão ICCP possa permanecer ativa em face de falhas de link individuais.

  10. Configure a ID de serviço no nível global. Você deve definir a mesma configuração exclusiva em toda a rede para um serviço no conjunto de dispositivos PE que fornecem o serviço. Essa ID de serviço será necessária se as interfaces Ethernet agregadas multichassis fizerem parte de um domínio de ponte.

Resultados R1

No modo de configuração, confirme sua configuração digitando o show comando. Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigir a configuração.

Verificação

Confirme se a configuração está funcionando corretamente executando os seguintes comandos de modo operacional:

  • show iccp

  • show interfaces mc-ae \

  • show interfaces aeX (0, 10, and 20)

  • No switch da Série QFX, use os show vlans comandos e os show ethernet-switching table

  • No roteador da Série MX, use oshow bridge mac-table comando

  • Verificar a conectividade de Camada 2 entre os servidores

Os comandos de verificação de seleção são executados para mostrar a saída esperada. Começamos com o show iccp comando em S0. Se a sessão ICCP não for estabelecida, emita o comando ping entre as interfaces IRB para garantir a conectividade de Camada 2 esperada no link ae0 ICCP/ICL:

Em seguida, executamos o show interfaces mc-ae extensive comando em S0. A saída confirma o status ativo-ativo esperado e o estado de controle de status ativo/em espera para ambos os MC-LAGs. Lembre-se de que S0 é o nó ativo de controle de status para ae10 e o nó de espera para ae20 neste exemplo:

O show interfaces comando é usado para confirmar se os pacotes ICCP/ICL e MC-LAG estão ativos. Para resumir, apenas a saída do pacote ae10 é mostrada. Todas as interfaces AE (ae0, ae10 e ae20) devem estar ativas:

Os show vlans detail comandos and show ethernet-switching table são usados para confirmar a definição e o mapeamento de VLAN para as interfaces ICCP/ICL e MC-LAG no dispositivo S0:

Por fim, faça ping entre os servidores 1 e 2 para confirmar a conectividade da Camada 2:

Exemplo: configuração de CoS para tráfego de switch de trânsito FCoE em um MC-LAG

Os grupos de agregação de enlace multichassis (MC-LAGs) oferecem redundância e balanceamento de carga entre dois switches, suporte multihoming para dispositivos de clientes, como servidores, e uma rede de Camada 2 sem loop sem executar o Spanning Tree Protocol (STP).

Observação:

Este exemplo usa o Junos OS sem suporte para o estilo de configuração de Software de Camada 2 (ELS) aprimorado. Se o seu switch executar um software que oferece suporte ao ELS, consulte Exemplo: Configuração de CoS usando ELS para tráfego de switch de trânsito FCoE em um MC-LAG. Para obter detalhes do ELS, consulte Usando a CLI de Software de Camada 2 Aprimorada.

Você pode usar um MC-LAG para fornecer uma camada de agregação redundante para o tráfego Fibre Channel over Ethernet (FCoE) em uma topologia U invertida . Para oferecer suporte ao transporte sem perdas do tráfego FCoE através de um MC-LAG, você deve configurar a classe de serviço (CoS) apropriada em ambos os switches com membros de porta MC-LAG. A configuração de CoS deve ser a mesma em ambos os switches MC-LAG porque um MC-LAG não transporta informações de classe de encaminhamento e prioridade IEEE 802.1p.

Observação:

Este exemplo descreve como configurar o CoS para fornecer transporte sem perdas para o tráfego FCoE em um MC-LAG que conecta dois switches. Ele também descreve como configurar o CoS nos switches de trânsito FCoE que conectam hosts FCoE aos dois switches que formam o MC-LAG.

Este exemplo não descreve como configurar o MC-LAG em si. No entanto, este exemplo inclui um subconjunto da configuração do MC-LAG que mostra apenas como configurar a associação de interface no MC-LAG.

As portas que fazem parte de uma configuração de gateway FCoE-FC (uma malha de gateway FCoE-FC virtual) não são compatíveis com MC-LAGs. As portas que são membros de um MC-LAG atuam como portas de switch de trânsito de passagem FCoE.

Requerimentos

Este exemplo usa os seguintes componentes de hardware e software:

  • Dois switches da Juniper Networks que formam um MC-LAG para o tráfego FCoE.

  • Dois switches da Juniper Networks que fornecem acesso ao servidor FCoE no modo de switch de trânsito e que se conectam aos switches MC-LAG.

  • Servidores FCoE (ou outros hosts FCoE) conectados aos switches de trânsito.

  • Junos OS versão 12.2 ou posterior para a Série QFX.

Visão geral

O tráfego FCoE requer transporte sem perdas. Este exemplo mostra como:

  • Configure o CoS para o tráfego FCoE nos dois switches que formam o MC-LAG, incluindo o controle de fluxo baseado em prioridade (PFC) e a seleção aprimorada de transmissão (ETS; agendamento hierárquico de recursos para a prioridade da classe de encaminhamento do FCoE e para o grupo de prioridade do conjunto de classes de encaminhamento).

    Observação:

    Configurar ou alterar o PFC em uma interface bloqueia toda a porta até que a alteração do PFC seja concluída. Após a conclusão de uma alteração no PFC, a porta é desbloqueada e o tráfego é retomado. O bloqueio da porta interrompe o tráfego de entrada e saída e causa perda de pacotes em todas as filas da porta até que a porta seja desbloqueada.

  • Configure o CoS para FCoE nos dois switches de trânsito FCoE que conectam hosts FCoE aos switches MC-LAG e permitem bisbilhotamento FIP no VLAN FCoE nas portas de acesso do switch de trânsito FCoE.

  • Desative a espionagem IGMP na VLAN FCoE.

  • Configure o modo de porta, a MTU e o estado confiável ou não confiável do FCoE apropriado para cada interface para oferecer suporte ao transporte FCoE sem perdas.

Topologia

Os Switches que atuam como switches de trânsito oferecem suporte a MC-LAGs para tráfego FCoE em uma topologia de rede U invertida, como mostrado na Figura 6.

Figura 6: Topologia suportada para um MC-LAG em um switch Supported Topology for an MC-LAG on an FCoE Transit Switch de trânsito FCoE

A Tabela 3 mostra os componentes de configuração para este exemplo.

Tabela 3: Componentes do CoS para tráfego FCoE em uma topologia de configuração MC-LAG

Componente

Configurações

Hardware

Quatro switches (dois para formar o MC-LAG como switches de trânsito de passagem e dois switches de trânsito para acesso FCoE).

Classe de encaminhamento (todos os switches)

Classe de encaminhamento padrão fcoe .

Classificador (mapeamento de classe de encaminhamento do tráfego de entrada para a prioridade IEEE)

Classificador confiável IEEE 802.1p padrão em todas as interfaces FCoE.

LAGs e MC-LAG

S1 — As portas xe-0/0/10 e x-0/0/11 são membros do LAG ae0, que conecta o Switch S1 ao Switch S2.As portas xe-0/0/20 e xe-0/0/21 são membros do MC-LAG ae1.Todas as portas são configuradas no trunk modo de porta, como fcoe-trusted, e com uma MTU de 2180.

S2 — As portas xe-0/0/10 e x-0/0/11 são membros do LAG ae0, que conecta o Switch S2 ao Switch S1.As portas xe-0/0/20 e xe-0/0/21 são membros do MC-LAG ae1.Todas as portas são configuradas no trunk modo de porta, como fcoe-trusted, e com uma MTU de 2180.

Observação:

As portas xe-0/0/20 e xe-0/0/21 nos switches S1 e S2 são os membros do MC-LAG.

TS1 — As portas xe-0/0/25 e x-0/0/26 são membros do LAG ae1, configuradas no trunk modo de porta, como fcoe-trusted, e com uma MTU de 2180.As portas xe-0/0/30, xe-0/0/31, xe-0/0/32 e xe-0/0/33 são configuradas no tagged-access modo de porta, com uma MTU de 2180.

TS2 — As portas xe-0/0/25 e x-0/0/26 são membros do LAG ae1, configuradas no trunk modo de porta, como fcoe-trusted, e com uma MTU de 2180.As portas xe-0/0/30, xe-0/0/31, xe-0/0/32 e xe-0/0/33 são configuradas no tagged-access modo de porta, com uma MTU de 2180.

Agendador de filas FCoE (todos os switches)

fcoe-sched:Largura 3gde banda mínima Largura 100de banda máxima %Priority low

Encaminhamento do mapeamento de classe para agendador (todos os switches)

Mapa fcoe-mapdo Agendador :Encaminhando a classe fcoeAgendador fcoe-sched

Conjunto de classes de encaminhamento (grupo de prioridade FCoE, todos os switches)

fcoe-pg: Classe de encaminhamento fcoe

Interfaces de saída:

  • S1 — LAG ae0 e MC-LAG ae1

  • S2 — LAG ae0 e MC-LAG ae1

  • TS1 — LAG ae1, interfaces xe-0/0/30, xe-0/0/31, xe-0/0/32 e xe-0/0/33

  • TS2 — LAG ae1, interfaces xe-0/0/30, xe-0/0/31, xe-0/0/32 e xe-0/0/33

Perfil de controle de tráfego (todos os switches)

fcoe-tcp: Mapafcoe-map do agendador Largura 3gde banda mínima % de largura 100de banda máxima

Perfil de notificação de congestionamento de PFC (todos os switches)

fcoe-cnp:Ponto de código 011

Interfaces de entrada:

  • S1 — LAG ae0 e MC-LAG ae1

  • S2 — LAG ae0 e MC-LAG ae1

  • TS1 — LAG ae1, interfaces xe-0/0/30, xe-0/0/31, xe-0/0/32 e xe-0/0/33

  • TS2 — LAG ae1, interfaces xe-0/0/30, xe-0/0/31, xe-0/0/32 e xe-0/0/33

Nome da VLAN FCoE e ID da tag

Nome —fcoe_vlan ID —100

Inclua o VLAN FCoE nas interfaces que transportam tráfego FCoE em todos os quatro switches.

Desative a bisbilhotagem de IGMP nas interfaces que pertencem ao VLAN FCoE em todos os quatro switches.

Bisbilhotamento de FIP

Habilite a espionagem FIP nos Switches de Trânsito TS1 e TS2 no VLAN FCoE. Configure as interfaces LAG que se conectam aos switches MC-LAG como interfaces confiáveis FCoE para que elas não executem bisbilhotamento FIP.

Este exemplo permite VN2VN_Port bisbilhotamento FIP nas interfaces do switch de trânsito FCoE conectadas aos servidores FCoE. O exemplo é igualmente válido com VN2VF_Port bisbilhotamento FIP habilitado nas portas de acesso do switch de trânsito. O método de bisbilhotamento FIP que você habilita depende da configuração da sua rede.

Observação:

Este exemplo usa o classificador BA confiável IEEE 802.1p padrão, que é aplicado automaticamente ao modo de tronco e às portas do modo de acesso marcado se você não aplicar um classificador configurado explicitamente.

Para configurar o CoS para tráfego FCoE em um MC-LAG:

  • Use a classe de encaminhamento FCoE padrão e o mapeamento de classe de encaminhamento para fila (não configure explicitamente a classe de encaminhamento FCoE ou a fila de saída). A classe de encaminhamento FCoE padrão é fcoe, e a fila de saída padrão é fila 3.

    Observação:

    Você pode incluir o atributo de queda de pacotes sem perda na configuração explícita da classe de encaminhamento para configurar uma classe de encaminhamento sem perdas.

  • Use o classificador BA confiável padrão, que mapeia os pacotes de entrada para as classes de encaminhamento pelo ponto de código IEEE 802.1p (prioridade CoS) do pacote. O classificador confiável é o classificador padrão para interfaces nos modos de tronco e porta de acesso marcado. O classificador confiável padrão mapeia pacotes de entrada com o ponto de código IEEE 802.1p 3 (011) para a classe de encaminhamento FCoE. Se você optar por configurar o classificador BA em vez de usar o classificador padrão, deverá garantir que o tráfego FCoE seja classificado em classes de encaminhamento exatamente da mesma maneira em ambos os switches MC-LAG. O uso do classificador padrão garante uma configuração consistente do classificador nas portas MC-LAG.

  • Configure um perfil de notificação de congestionamento que habilite o PFC no ponto de código FCoE (ponto 011 de código neste exemplo). A configuração do perfil de notificação de congestionamento deve ser a mesma em ambos os switches MC-LAG.

  • Aplique o perfil de notificação de congestionamento às interfaces.

  • Configure a seleção de transmissão aprimorada (ETS, também conhecida como agendamento hierárquico) nas interfaces para fornecer a largura de banda necessária para o transporte FCoE sem perdas. A configuração do ETS inclui a configuração do agendamento de largura de banda para a classe de encaminhamento FCoE, um conjunto de classes de encaminhamento (grupo prioritário) que inclui a classe de encaminhamento FCoE e um perfil de controle de tráfego para atribuir largura de banda ao conjunto de classes de encaminhamento que inclui o tráfego FCoE.

  • Aplique o agendamento do ETS às interfaces.

  • Configure o modo de porta, o MTU e o estado confiável ou não confiável do FCoE para cada interface para oferecer suporte ao transporte FCoE sem perdas.

Além disso, este exemplo descreve como habilitar a bisbilhotagem FIP nas portas TS1 e TS2 do switch de trânsito conectadas aos servidores FCoE e como desabilitar a bisbilhotagem IGMP na VLAN FCoE. Para fornecer acesso seguro, a bisbilhotagem FIP deve ser habilitada nas portas de acesso FCoE.

Este exemplo se concentra na configuração de CoS para oferecer suporte ao transporte FCoE sem perdas em um MC-LAG. Este exemplo não descreve como configurar as propriedades de MC-LAGs e LAGs, embora mostre como configurar as características de porta necessárias para suportar o transporte sem perdas e como atribuir interfaces ao MC-LAG e aos LAGs.

Antes de configurar o CoS, configure:

  • Os MC-LAGs que conectam os Switches S1 e S2 aos Switches TS1 e TS2.

  • Os LAGs que conectam os Switches de trânsito TS1 e TS2 aos Switches MC-LAG S1 e S2.

  • O LAG que conecta o Switch S1 ao Switch S2.

Configuração

Para configurar o CoS para transporte FCoE sem perdas em um MC-LAG, execute estas tarefas:

Configuração rápida da CLI

Para configurar rapidamente o CoS para transporte FCoE sem perdas em um MC-LAG, copie os comandos a seguir, cole-os em um arquivo de texto, remova quebras de linha, altere variáveis e detalhes para corresponder à configuração de rede e, em seguida, copie e cole os comandos na CLI para o switch MC-LAG S1 e o switch MC-LAG S2 no nível de [edit] hierarquia. As configurações nos Switches S1 e S2 são idênticas porque a configuração de CoS deve ser idêntica e porque este exemplo usa as mesmas portas em ambos os switches.

Comutador S1 e Comutador S2

Para configurar rapidamente o CoS para transporte FCoE sem perdas em um MC-LAG, copie os seguintes comandos, cole-os em um arquivo de texto, remova quebras de linha, altere variáveis e detalhes para corresponder à sua configuração de rede e, em seguida, copie e cole os comandos na CLI para o switch de trânsito TS1 e o switch de trânsito TS2 no nível de [edit] hierarquia. As configurações nos Switches TS1 e TS2 são idênticas porque a configuração de CoS deve ser idêntica e porque este exemplo usa as mesmas portas em ambos os switches.

Switch TS1 e Switch TS2

Configuração dos Switches MC-LAG S1 e S2

Procedimento passo a passo

Para configurar o agendamento de recursos CoS (ETS), o PFC, o VLAN FCoE e a associação e características da interface LAG e MC-LAG para oferecer suporte ao transporte FCoE sem perdas em um MC-LAG (este exemplo usa a classe de encaminhamento padrão fcoe e o classificador padrão para mapear o tráfego FCoE de entrada para o ponto 011de código FCoE IEEE 802.1p, para que você não os configure):

  1. Configure o agendamento de saída para a fila FCoE.

  2. Mapeie a classe de encaminhamento do FCoE para o agendador do FCoE (fcoe-sched).

  3. Configure o conjunto de classes de encaminhamento (fcoe-pg) para o tráfego FCoE.

  4. Defina o perfil de controle de tráfego (fcoe-tcp) a ser usado no conjunto de classes de encaminhamento FCoE.

  5. Aplique o conjunto de classes de encaminhamento FCoE e o perfil de controle de tráfego às interfaces LAG e MC-LAG.

  6. Habilite o PFC na prioridade FCoE criando um perfil de notificação de congestionamento (fcoe-cnp) que aplica o FCoE ao ponto 011de código IEEE 802.1.

  7. Aplique a configuração PFC às interfaces LAG e MC-LAG.

  8. Configure a VLAN para tráfego FCoE (fcoe_vlan).

  9. Desative a espionagem IGMP na VLAN FCoE.

  10. Adicione as interfaces de membros ao LAG entre os dois switches MC-LAG.

  11. Adicione as interfaces de membro ao MC-LAG.

  12. Configure o modo de porta como trunk e a associação no VLAN FCoE (fcoe_vlan)para o LAG (ae0) e para o MC-LAG (ae1).

  13. Defina o MTU como 2180 para as interfaces LAG e MC-LAG.

    2180 bytes é o tamanho mínimo necessário para lidar com pacotes FCoE devido aos tamanhos de carga útil e cabeçalho. Você pode configurar a MTU para um número maior de bytes, se desejar, mas não inferior a 2180 bytes.

  14. Defina as interfaces LAG e MC-LAG como portas confiáveis FCoE.

    As portas que se conectam a outros switches devem ser confiáveis e não devem realizar bisbilhotamento FIP.

Configuração de Switches de Trânsito FCoE TS1 e TS2

Procedimento passo a passo

A configuração de CoS nos switches de trânsito FCoE TS1 e TS2 é semelhante à configuração de CoS nos switches MC-LAG S1 e S2. No entanto, as configurações de porta diferem e você deve habilitar a espionagem FIP nas portas de acesso Switch TS1 e Switch TS2 FCoE.

Para configurar o agendamento de recursos (ETS), o PFC, a VLAN FCoE e a associação e características da interface LAG para oferecer suporte ao transporte FCoE sem perdas através do MC-LAG (este exemplo usa a classe de encaminhamento padrão fcoe e o classificador padrão para mapear o tráfego FCoE de entrada para o ponto 011de código FCoE IEEE 802.1p, para que você não os configure):

  1. Configure o agendamento de saída para a fila FCoE.

  2. Mapeie a classe de encaminhamento do FCoE para o agendador do FCoE (fcoe-sched).

  3. Configure o conjunto de classes de encaminhamento (fcoe-pg) para o tráfego FCoE.

  4. Defina o perfil de controle de tráfego (fcoe-tcp) a ser usado no conjunto de classes de encaminhamento FCoE.

  5. Aplique o conjunto de classes de encaminhamento FCoE e o perfil de controle de tráfego à interface LAG e às interfaces de acesso FCoE.

  6. Habilite o PFC na prioridade FCoE criando um perfil de notificação de congestionamento (fcoe-cnp) que aplica o FCoE ao ponto 011de código IEEE 802.1.

  7. Aplique a configuração do PFC à interface LAG e às interfaces de acesso FCoE.

  8. Configure a VLAN para tráfego FCoE (fcoe_vlan).

  9. Desative a espionagem IGMP na VLAN FCoE.

  10. Adicione as interfaces de membro ao LAG.

  11. No LAG (ae1), configure o modo de porta como trunk e a associação ao VLAN FCoE (fcoe_vlan).

  12. Nas interfaces de acesso FCoE (, , , ), configure o modo de porta como tagged-access e a associação ao VLAN FCoE (fcoe_vlan). xe-0/0/33xe-0/0/32xe-0/0/31xe-0/0/30

  13. Defina o MTU como 2180 para as interfaces de acesso LAG e FCoE.

    2180 bytes é o tamanho mínimo necessário para lidar com pacotes FCoE devido aos tamanhos de carga útil e cabeçalho; você pode configurar a MTU para um número maior de bytes, se desejar, mas não inferior a 2180 bytes.

  14. Defina a interface LAG como uma porta confiável FCoE. As portas que se conectam a outros switches devem ser confiáveis e não devem realizar bisbilhotamento FIP:

    Observação:

    As portas de acesso xe-0/0/30, xe-0/0/31, xe-0/0/32 e xe-0/0/33 não estão configuradas como portas confiáveis FCoE. As portas de acesso permanecem no estado padrão como portas não confiáveis porque se conectam diretamente aos dispositivos FCoE e devem realizar bisbilhotamento FIP para garantir a segurança da rede.

  15. Habilite a espionagem FIP na VLAN FCoE para impedir o acesso não autorizado à rede FCoE (este exemplo usa VN2VN_Port bisbilhotamento FIP; o exemplo é igualmente válido se você usar VN2VF_Port bisbilhotamento FIP).

Resultados

Exiba os resultados da configuração de CoS no switch MC-LAG S1 e no switch MC-LAG S2 (os resultados em ambos os switches são os mesmos).

Observação:

As configurações da classe de encaminhamento e do classificador não são mostradas porque o show comando não exibe partes padrão da configuração.

Exiba os resultados da configuração de CoS no switch de trânsito FCoE TS1 e no switch de trânsito FCoE TS2 (os resultados em ambos os switches de trânsito são os mesmos).

Verificação

Para verificar se os componentes de CoS e o bisbilhotamento de FIP foram configurados e estão operando corretamente, execute essas tarefas. Como este exemplo usa a classe de encaminhamento padrão fcoe e o classificador confiável padrão do IEEE 802.1p, a verificação dessas configurações não é mostrada.

Verificando se os Agendadores da Fila de Saída foram Criados

Finalidade

Verifique se o agendador da fila de saída para o tráfego FCoE tem os parâmetros e prioridades de largura de banda corretos e se está mapeado para a classe de encaminhamento correta (fila de saída). A verificação do agendador de filas é a mesma em cada um dos quatro switches.

Ação

Liste o mapa do agendador usando o comando show class-of-service scheduler-map fcoe-mapdo modo operacional:

Significado

O show class-of-service scheduler-map fcoe-map comando lista as propriedades do mapa fcoe-mapdo agendador. A saída do comando inclui:

  • O nome do mapa do agendador (fcoe-map)

  • O nome do agendador (fcoe-sched)

  • As classes de encaminhamento mapeadas para o agendador (fcoe)

  • A largura de banda mínima garantida da fila (taxa de 3000000000 bpstransmissão)

  • A prioridade de agendamento (low)

  • A largura de banda máxima no grupo de prioridade que a fila pode consumir (taxa 100 percentde modelagem)

  • A prioridade de perda do perfil de queda para cada nome de perfil de queda. Este exemplo não inclui perfis de queda porque você não aplica perfis de queda ao tráfego FCoE.

Verificando se o agendador de saída do grupo prioritário (perfil de controle de tráfego) foi criado

Finalidade

Verifique se o perfil fcoe-tcp de controle de tráfego foi criado com os parâmetros de largura de banda e o mapeamento do agendador corretos. A verificação do agendador de grupo prioritário é a mesma em cada um dos quatro switches.

Ação

Liste as propriedades do perfil de controle de tráfego FCoE usando o comando show class-of-service traffic-control-profile fcoe-tcpde modo operacional:

Significado

O show class-of-service traffic-control-profile fcoe-tcp comando lista todos os perfis de controle de tráfego configurados. Para cada perfil de controle de tráfego, a saída do comando inclui:

  • O nome do perfil de controle de tráfego (fcoe-tcp)

  • A largura de banda máxima da porta que o grupo prioritário pode consumir (taxa de modelagem 100 percent)

  • O mapa do agendador associado ao perfil de controle de tráfego (fcoe-map)

  • A largura de banda mínima garantida da porta do grupo de prioridade (taxa 3000000000 garantida em bps)

Verificando se o conjunto de classes de encaminhamento (grupo prioritário) foi criado

Finalidade

Verifique se o grupo de prioridade FCoE foi criado e se a fcoe prioridade (classe de encaminhamento) pertence ao grupo de prioridade FCoE. A verificação do conjunto de classes de encaminhamento é a mesma em cada um dos quatro switches.

Ação

Liste os conjuntos de classes de encaminhamento usando o comando show class-of-service forwarding-class-set fcoe-pgde modo operacional:

Significado

O show class-of-service forwarding-class-set fcoe-pg comando lista todas as classes de encaminhamento (prioridades) que pertencem ao fcoe-pg grupo de prioridade e o número de índice interno do grupo de prioridade. A saída do comando mostra que o conjunto fcoe-pg de classes de encaminhamento inclui a classe fcoede encaminhamento .

Verificando se o controle de fluxo baseado em prioridade foi ativado

Finalidade

Verifique se o PFC está habilitado no ponto de código FCoE. A verificação do PFC é a mesma em cada um dos quatro switches.

Ação

Liste o perfil de notificação de congestionamento do FCoE usando o comando show class-of-service congestion-notification fcoe-cnpde modo operacional:

Significado

O show class-of-service congestion-notification fcoe-cnp comando lista todos os pontos de código do IEEE 802.1p no perfil de notificação de congestionamento que têm o PFC habilitado. A saída do comando mostra que o PFC está habilitado no ponto 011 de código (fcoe fila) para o fcoe-cnp perfil de notificação de congestionamento.

O comando também mostra o comprimento do cabo padrão (100 metros), a unidade máxima de recebimento padrão (2500 bytes) e o mapeamento padrão de prioridades para filas de saída, pois este exemplo não inclui a configuração dessas opções.

Verificando se a classe de interface da configuração de serviço foi criada

Finalidade

Verifique se as propriedades de CoS das interfaces estão corretas. A saída de verificação nos Switches MC-LAG S1 e S2 difere da saída nos Switches de Trânsito FCoE TS1 e TS2.

Ação

Liste a configuração de CoS da interface nos Switches MC-LAG S1 e S2 usando o comando show configuration class-of-service interfacesde modo operacional:

Liste a configuração de CoS da interface nos Switches de trânsito FCoE TS1 e TS2 usando o comando show configuration class-of-service interfacesde modo operacional:

Significado

O show configuration class-of-service interfaces comando lista a classe de configuração de serviço para todas as interfaces. Para cada interface, a saída do comando inclui:

  • O nome da interface (por exemplo, ae0 ou xe-0/0/30)

  • O nome do conjunto de classes de encaminhamento associado à interface (fcoe-pg)

  • O nome do perfil de controle de tráfego associado à interface (perfil de controle de tráfego de saída, fcoe-tcp)

  • O nome do perfil de notificação de congestionamento associado à interface (fcoe-cnp)

Observação:

As interfaces que são membros de um LAG não são mostradas individualmente. A configuração de CoS LAG ou MC-LAG é aplicada a todas as interfaces que são membros do LAG ou MC-LAG. Por exemplo, a saída de configuração de CoS de interface nos Switches MC-LAG S1 e S2 mostra a configuração de CoS LAG, mas não mostra a configuração de CoS das interfaces de membros separadamente. A saída de configuração de CoS da interface nos switches de trânsito FCoE TS1 e TS2 mostra a configuração de CoS LAG, mas também mostra a configuração para interfaces xe-0/0/30, xe-0/0/31, xe-0/0/32 e xe-0/0/33, que não são membros de um LAG.

Verificando se as interfaces estão configuradas corretamente

Finalidade

Verifique se a associação LAG, a MTU, a associação VLAN e o modo de porta das interfaces estão corretos. A saída de verificação nos Switches MC-LAG S1 e S2 difere da saída nos Switches de Trânsito FCoE TS1 e TS2.

Ação

Liste a configuração da interface nos Switches MC-LAG S1 e S2 usando o comando show configuration interfacesde modo operacional:

Liste a configuração da interface nos switches de trânsito FCoE TS1 e TS2 usando o comando show configuration interfacesde modo operacional:

Significado

O show configuration interfaces comando lista a configuração de cada interface por nome de interface.

Para cada interface que é membro de um LAG, o comando lista apenas o nome do LAG ao qual a interface pertence.

Para cada interface LAG e para cada interface que não é membro de um LAG, a saída do comando inclui:

  • O MTU (2180)

  • O número da unidade da interface (0)

  • O modo de porta (trunk modo para interfaces que conectam dois switches, tagged-access modo para interfaces que se conectam a hosts FCoE)

  • O nome da VLAN na qual a interface é membro (fcoe_vlan)

Verificando se o rastreamento FIP está habilitado no VLAN FCoE nos switches de trânsito FCoE Interfaces de acesso TS1 e TS2

Finalidade

Verifique se o bisbilhotamento FIP está habilitado nas interfaces de acesso VLAN do FCoE. A bisbilhotagem de FIP é habilitada apenas nas interfaces de acesso FCoE, portanto, é habilitada apenas nos Switches de trânsito FCoE TS1 e TS2. A bisbilhotagem de FIP não está habilitada nos Switches MC-LAG S1 e S2 porque a bisbilhotagem de FIP é feita nas portas de acesso FCoE TS1 e TS2 do switch de trânsito.

Ação

Liste a configuração de segurança de porta nos Switches de trânsito FCoE TS1 e TS2 usando o comando show configuration ethernet-switching-options secure-access-portde modo operacional:

Significado

O show configuration ethernet-switching-options secure-access-port comando lista informações de segurança de porta, incluindo se uma porta é confiável. A saída do comando mostra que:

  • A porta ae1.0LAG, que conecta o switch de trânsito FCoE aos switches MC-LAG, é configurada como uma interface confiável FCoE. A bisbilhotagem de FIP não é executada nas interfaces de membro do LAG (xe-0/0/25 e xe-0/0/26).

  • A bisbilhotagem FIP está habilitada (examine-fip) na VLAN FCoE (fcoe_vlan), o tipo de bisbilhotamento FIP é VN2VN_Port bisbilhotamento FIP (examine-vn2vn) e o período beacon é definido como 90000 milissegundos. Nos Switches de Trânsito TS1 e TS2, todos os membros da interface do VLAN FCoE executam bisbilhotamento FIP, a menos que a interface esteja configurada como confiável FCoE. Nos Switches de trânsito TS1 e TS2, as interfaces xe-0/0/30, xe-0/0/31, xe-0/0/32 e xe-0/0/33 executam bisbilhotamento FIP porque não estão configuradas como confiáveis FCoE. Os membros da interface do LAG ae1 (xe-0/0/25 e xe-0/0/26) não executam bisbilhotamento de FIP porque o LAG está configurado como confiável de FCoE.

Verificando se o modo de rastreamento FIP está correto nos switches de trânsito FCoE TS1 e TS2

Finalidade

Verifique se o modo de espionagem FIP está correto no VLAN FCoE. A bisbilhotagem de FIP é habilitada apenas nas interfaces de acesso FCoE, portanto, é habilitada apenas nos Switches de trânsito FCoE TS1 e TS2. A bisbilhotagem de FIP não está habilitada nos Switches MC-LAG S1 e S2 porque a bisbilhotagem de FIP é feita nas portas de acesso FCoE TS1 e TS2 do switch de trânsito.

Ação

Liste a configuração de espionagem FIP nos switches de trânsito FCoE TS1 e TS2 usando o comando show fip snooping briefde modo operacional:

Observação:

A saída foi truncada para mostrar apenas as informações relevantes.

Significado

O show fip snooping brief comando lista informações de bisbilhotamento do FIP, incluindo a VLAN de bisbilhotamento do FIP e o modo de bisbilhotamento do FIP. A saída do comando mostra que:

  • A VLAN na qual o bisbilhotamento FIP está habilitado é fcoe_vlan

  • O modo de bisbilhotamento FIP é VN2VN_Port bisbilhotamento FIP (VN2VN Snooping)

Verificando se o IGMP Snooping está desabilitado no VLAN FCoE

Finalidade

Verifique se o IGMP snooping está desabilitado no VLAN FCoE em todos os quatro switches.

Ação

Liste as informações do protocolo de espionagem IGMP em cada um dos quatro switches usando o show configuration protocols igmp-snooping comando:

Significado

O show configuration protocols igmp-snooping comando lista a configuração de rastreamento IGMP para as VLANs configuradas no switch. A saída do comando mostra que a bisbilhotagem IGMP está desabilitada na VLAN FCoE (fcoe_vlan).

Exemplo: interfuncionamento de EVPN-MPLS com uma topologia MC-LAG

Este exemplo mostra como usar a VPN Ethernet (EVPN) para estender uma rede de agregação de enlace multichassis (MC-LAG) através de uma rede MPLS para uma rede de data center ou rede de campus distribuída geograficamente.

O interfuncionamento EVPN-MPLS é suportado com uma topologia MC-LAG na qual dois roteadores da Série MX, dois switches EX9200 ou uma mistura dos dois dispositivos da Juniper Networks funcionam como pares MC-LAG, que usam o Inter-Chassis Control Protocol (ICCP) e um link interchassis (ICL) para conectar e manter a topologia. Os peers MC-LAG são conectados a um dispositivo de borda de provedor (PE) em uma rede MPLS. O dispositivo PE pode ser um roteador da Série MX ou um switch EX9200.

Este exemplo mostra como configurar os pares MC-LAG e o dispositivo PE na rede MPLS para interoperar entre si.

Requerimentos

Este exemplo usa os seguintes componentes de hardware e software:

  • Três switches EX9200:

    • PE1 e PE2, que funcionam como pares MC-LAG na topologia MC-LAG e pares BGP EVPN na rede overlay EVPN-MPLS.

    • PE3, que funciona como um peer BGP EVPN na rede overlay EVPN-MPLS.

  • Os switches EX9200 executam o software Junos OS Release 17.4R1 ou posterior.

Observação:

Embora a topologia MC-LAG inclua dois dispositivos de borda do cliente (CE), este exemplo se concentra na configuração do PE1, PE2 e PE3.

Visão geral e topologia

A Figura 7 mostra uma topologia MC-LAG com dispositivos de borda de provedor PE1 e PE2 configurados como pares MC-LAG. Os peers MC-LAG trocam informações de controle por um enlace ICCP e tráfego de dados por uma ICL. Neste exemplo, a ICL é uma interface Ethernet agregada composta por duas interfaces.

Figura 7: Interfuncionamento de EVPN-MPLS com uma topologia EVPN-MPLS Interworking With an MC-LAG Topology MC-LAG

A topologia na Figura 7 também inclui os dispositivos CE CE1 e CE2, que são ambos multihomed para cada dispositivo PE. Os links entre o CE1 e os dois dispositivos PE são agrupados como uma interface Ethernet agregada na qual o MC-LAG no modo ativo-ativo é configurado.

A topologia na Figura 7 também inclui PE3 na borda de uma rede MPLS. O PE3 funciona como o gateway entre a rede MC-LAG e um data center ou uma rede de campus distribuída geograficamente. O PE1, o PE2 e o PE3 executam a EVPN, que permite que os hosts da rede MC-LAG se comuniquem com hosts no data center ou em outra rede do campus por meio de uma rede MPLS intermediária.

Da perspectiva do recurso de interfuncionamento EVPN-MPLS, o PE3 funciona exclusivamente como um peer BGP EVPN, e o PE1 e o PE2 na topologia MC-LAG têm funções duplas:

  • MC-LAG pares na rede MC-LAG.

  • Pares de BGP EVPN na rede EVPN-MPLS.

Devido às funções duplas, PE1 e PE2 são configurados com atributos MC-LAG, EVPN, BGP e MPLS.

A Tabela 4 descreve os principais atributos MC-LAG e EVPN (BGP e MPLS) configurados em PE1, PE2 e PE3.

Tabela 4: Principais atributos MC-LAG e EVPN (BGP e MPLS) configurados em PE1, PE2 e PE3

Atributos-chave

PE1

PE2

PE3

MC-LAG Attributes

Interfaces

ICL: interface Ethernet agregada ae1, que é composta por xe-2/1/1 e xe-2/1/2

ICCP: xe-2/1/0

ICL: interface Ethernet agregada ae1, que é composta por xe-2/1/1 e xe-2/1/2

ICCP: xe-2/1/0

Não aplicável

EVPN-MPLS

Interfaces

Conexão com PE3: xe-2/0/0

Conexão ao PE2: xe-2/0/2

Conexão com PE3: xe-2/0/2

Conexão com PE1: xe-2/0/0

Conexão ao PE1: xe-2/0/2

Conexão ao PE2: xe-2/0/3

Endereços IP

Endereço peer BGP: 198.51.100.1

Endereço peer BGP: 198.51.100.2

Endereço peer BGP: 198.51.100.3

Sistema autônomo

65000

65000

65000

Instâncias de roteamento de switch virtual

EVPN1, EVPN2, EVPN3

EVPN1, EVPN2, EVPN3

EVPN1, EVPN2, EVPN3

Observe o seguinte sobre o recurso de interfuncionamento EVPN-MPLS e sua configuração:

  • Você deve configurar identificadores de segmento Ethernet (ESIs) nas interfaces dual-homed na topologia MC-LAG. As ESIs permitem que a EVPN identifique as interfaces dual-homed.

  • O único tipo de instância de roteamento com suporte é a instância do switch virtual (set routing-instances name instance-type virtual-switch).

  • Nos peers MC-LAG, você deve incluir a bgp-peer declaração de configuração no [edit routing-instances name protocols evpn mclag] nível de hierarquia. Esta declaração de configuração permite a interoperação do EVPN-MPLS com o MC-LAG nos pares MC-LAG.

  • A supressão do protocolo de resolução de endereços (ARP) não é suportada.

Configuração de PE1 e PE2

Para configurar o PE1 e o PE2, execute estas tarefas:

Configuração rápida da CLI

PE1: Configuração MC-LAG

PE1: Configuração EVPN-MPLS

PE2: Configuração MC-LAG

PE2: Configuração EVPN-MPLS

PE1: Configurando o MC-LAG

Procedimento passo a passo
  1. Defina o número de interfaces Ethernet agregadas no PE1.

  2. Configure a interface Ethernet agregada ae0 na interface xe-2/0/1 e configure o LACP e o MC-LAG no ae0. Divida a interface Ethernet agregada ae0 em três interfaces lógicas (ae0.1, ae0.2 e ae0.3). Para cada interface lógica, especifique um ESI, coloque a interface lógica no modo ativo-ativo MC-LAG e mapeie a interface lógica para uma VLAN.

  3. Configure a interface física xe-2/0/6 e divida-a em três interfaces lógicas (xe-2/0/6.1, xe-2/0/6.2 e xe-2/0/6.3). Mapeie cada interface lógica para uma VLAN.

  4. Configure a interface física xe-2/1/0 como uma interface de Camada 3, na qual você configura o ICCP. Especifique a interface com o endereço IP de 203.0.113.2 no PE2 como o peer ICCP para PE1.

  5. Configure a interface Ethernet agregada ae1 nas interfaces xe-2/1/1 e xe-2/1/2 e configure o LACP em ae1. Divida a interface Ethernet agregada ae1 em três interfaces lógicas (ae1.1, ae1.2 e ae1.3) e mapeie cada interface lógica para uma VLAN. Especifique ae1 como o enlace de proteção multichassis entre PE1 e PE2.

PE1: Configurando o EVPN-MPLS

Procedimento passo a passo
  1. Configure a interface de loopback e as interfaces conectadas aos outros dispositivos PE.

  2. Configure as interfaces IRB irb.1, irb.2 e irb.3.

  3. Atribua um ID de roteador e o sistema autônomo no qual PE1, PE2 e PE3 residem.

  4. Habilite o balanceamento de carga por pacote para rotas EVPN quando o modo ativo-ativo multihoming EVPN for usado.

  5. Habilite o MPLS nas interfaces xe-2/0/0.0 e xe-2/0/2.0.

  6. Configure uma sobreposição de IBGP que inclua PE1, PE2 e PE3.

  7. Configure o OSPF como o protocolo de roteamento interno para EVPN, especificando um ID de área e interfaces nas quais o EVPN-MPLS está habilitado.

  8. Configure o Protocolo de Distribuição de Rótulos (LDP) na interface de loopback e as interfaces nas quais o EVPN-MPLS está habilitado.

  9. Configure instâncias de roteamento de switch virtual para a VLAN v1, que recebe IDs de VLAN de 1, 2 e 3, e inclua as interfaces e outras entidades associadas à VLAN.

PE2: Configurando o MC-LAG

Procedimento passo a passo
  1. Defina o número de interfaces Ethernet agregadas no PE2.

  2. Configure a interface Ethernet agregada ae0 na interface xe-2/0/1 e configure o LACP e o MC-LAG no ae0. Divida a interface Ethernet agregada ae0 em três interfaces lógicas (ae0.1, ae0.2 e ae0.3). Para cada interface lógica, especifique um ESI, coloque a interface lógica no modo ativo-ativo MC-LAG e mapeie a interface lógica para uma VLAN.

  3. Configure a interface física xe-2/0/6 e divida-a em três interfaces lógicas (xe-2/0/6.1, xe-2/0/6.2 e xe-2/0/6.3). Mapeie cada interface lógica para uma VLAN.

  4. Configure a interface física xe-2/1/0 como uma interface de Camada 3, na qual você configura o ICCP. Especifique a interface com o endereço IP 203.0.113.1 no PE1 como o peer ICCP para PE2.

  5. Configure a interface Ethernet agregada ae1 nas interfaces xe-2/1/1 e xe-2/1/2 e configure o LACP em ae1. Divida a interface Ethernet agregada ae1 em três interfaces lógicas (ae1.1, ae1.2 e ae1.3) e mapeie cada interface lógica para uma VLAN. Especifique ae1 como o enlace de proteção multichassis entre PE1 e PE2.

PE2: Configurando o EVPN-MPLS

Procedimento passo a passo
  1. Configure a interface de loopback e as interfaces conectadas aos outros dispositivos PE.

  2. Configure as interfaces IRB irb.1, irb.2 e irb.3.

  3. Atribua um ID de roteador e o sistema autônomo no qual PE1, PE2 e PE3 residem.

  4. Habilite o balanceamento de carga por pacote para rotas EVPN quando o modo ativo-ativo multihoming EVPN for usado.

  5. Habilite o MPLS nas interfaces xe-2/0/0.0 e xe-2/0/2.0.

  6. Configure uma sobreposição de IBGP que inclua PE1, PE2 e PE3.

  7. Configure o OSPF como o protocolo de roteamento interno para EVPN, especificando um ID de área e interfaces nas quais o EVPN-MPLS está habilitado.

  8. Configure o Protocolo de Distribuição de Rótulos (LDP) na interface de loopback e as interfaces nas quais o EVPN-MPLS está habilitado.

  9. Configure instâncias de roteamento de switch virtual para a VLAN v1, que recebe IDs de VLAN de 1, 2 e 3, e inclua as interfaces e outras entidades associadas à VLAN.

Configuração do PE3

Configuração rápida da CLI

PE3: Configuração EVPN-MPLS

PE3: Configurando o EVPN-MPLS

Procedimento passo a passo
  1. Configure a interface de loopback e as interfaces conectadas aos outros dispositivos PE.

  2. Configure a interface xe-2/0/6, que está conectada ao host.

  3. Configure as interfaces IRB irb.1, irb.2 e irb.3.

  4. Atribua um ID de roteador e o sistema autônomo no qual PE1, PE2 e PE3 residem.

  5. Habilite o balanceamento de carga por pacote para rotas EVPN quando o modo ativo-ativo multihoming EVPN for usado.

  6. Habilite o MPLS nas interfaces xe-2/0/2.0 e xe-2/0/3.0.

  7. Configure uma sobreposição de IBGP que inclua PE1, PE2 e PE3.

  8. Configure o OSPF como o protocolo de roteamento interno para EVPN, especificando um ID de área e interfaces nas quais o EVPN-MPLS está habilitado.

  9. Configure o LDP na interface de loopback e nas interfaces nas quais o EVPN-MPLS está habilitado.

  10. Configure instâncias de roteamento de switch virtual para a VLAN v1, que recebe IDs de VLAN de 1, 2 e 3, e inclua as interfaces e outras entidades associadas à VLAN.