Roteamento VPLS e portas virtuais
Como o VPLS transporta tráfego Ethernet por uma rede de provedores de serviços, ele deve imitar uma rede Ethernet de algumas maneiras. Quando um roteador PE configurado com uma instância de roteamento VPLS recebe um pacote de um dispositivo CE, ele determina primeiro se ele tem o destino do pacote VPLS na tabela de roteamento apropriada. Se isso acontecer, ele encaminha o pacote para o roteador PE ou dispositivo CE apropriado. Se isso não acontecer, ele transmite o pacote para todos os outros roteadores PE e dispositivos CE que são membros dessa instância de roteamento VPLS. Em ambos os casos, o dispositivo CE que recebe o pacote deve ser diferente do que envia o pacote.
Na documentação do VPLS, o termo roteador é usado para se referir a qualquer dispositivo que forneça funções de roteamento.
Quando um roteador PE recebe um pacote de outro roteador PE, ele determina primeiro se ele tem o destino do pacote VPLS na tabela de roteamento apropriada. Se isso acontecer, o roteador PE encaminha o pacote ou o derruba, dependendo se o destino é um dispositivo CE local ou remoto:
Se o destino for um dispositivo CE local, o roteador PE encaminha o pacote para ele.
Se o destino for um dispositivo CE remoto (conectado a outro roteador PE), o roteador PE descarta o pacote.
Se o roteador PE não puder determinar o destino do pacote VPLS, ele inunda o pacote para todos os dispositivos CE conectados.
Esse processo é ilustrado na Figura 1.
VPLS
O VPLS pode ser conectado diretamente a um switch Ethernet. As informações de camada 2 coletadas por um switch Ethernet (por exemplo, endereços e portas de interface de controle de acesso de mídia [MAC] estão incluídas na tabela de instâncias de roteamento VPLS. No entanto, em vez de todas as interfaces VPLS serem portas físicas de switch, o roteador permite que o tráfego remoto para uma instância VPLS seja entregue em um MPLS LSP e chegue em uma porta virtual. A porta virtual emula uma porta física local. O tráfego pode ser aprendido, encaminhado ou alagado até a porta virtual da mesma forma que o tráfego é enviado para uma porta local.
A tabela de roteamento VPLS aprende informações de endereço e interface MAC para portas físicas e virtuais. A principal diferença entre uma porta física e uma porta virtual é que o roteador captura informações adicionais da porta virtual, um rótulo MPLS de saída usado para chegar ao site remoto e um rótulo MPLS de entrada para tráfego VPLS recebido do site remoto. A porta virtual é gerada dinamicamente em uma placa de interface física (PIC) dos serviços de túnel quando você configura VPLS no roteador.
Você também pode configurar VPLS sem uma PIC de serviços de túnel. Para isso, você usa uma interface comutada por rótulos (LSI) para fornecer funcionalidade VPLS. Um rótulo LSI MPLS é usado como o rótulo interno para VPLS. Este rótulo mapeia para uma instância de roteamento VPLS. No roteador PE, o rótulo LSI é despojado e depois mapeado para uma interface LSI lógica. O quadro Ethernet de Camada 2 é encaminhado usando a interface LSI para a instância de roteamento VPLS correta.
Uma restrição ao comportamento de inundações no VPLS é que o tráfego recebido de roteadores pe remotos nunca é encaminhado para outros roteadores PE. Essa restrição ajuda a evitar loops na rede de núcleo. No entanto, se um switch CE Ethernet tiver duas ou mais conexões com o mesmo roteador PE, você deve habilitar o Spanning Tree Protocol (STP) no switch CE para evitar loops. O STP é suportado apenas em roteadores da Série MX e switches da Série EX.
O Junos OS permite que quadros padrão da Unidade de Dados de Protocolo de Ponte (BPDU) passem por conexões de Camada 2 emuladas, como aquelas configuradas com VPNs de Camada 2, circuitos de Camada 2 e instâncias de roteamento VPLS. No entanto, switches CE Ethernet que geram quadros BPDU proprietários podem não ser capazes de executar STP em plataformas de roteamento da Juniper Networks configuradas para essas conexões de Camada 2 emuladas.
Em determinadas circunstâncias, os roteadores provedores de VPLS podem duplicar uma resposta do Protocolo de Mensagens de Controle de Internet (ICMP) de um roteador CE quando um roteador PE tiver que inundar uma solicitação de ICMP porque o endereço MAC de destino ainda não foi aprendido. A resposta duplicada do ICMP pode ser acionada quando um roteador CE com modo promíscuo habilitado é conectado a um roteador PE. O roteador PE inunda automaticamente o roteador CE habilitado para modo promíscuo, que devolve a solicitação de ICMP aos roteadores provedores de VPLS. Os roteadores provedores de VPLS consideram a solicitação do ICMP novamente novamente e inundam a solicitação, criando uma resposta de ping duplicada.