Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Exemplo: configurar H-VPLS com VLANs

Este exemplo mostra como configurar o hierárquico serviço de LAN privada virtual (H-VPLS). As VLANs estão configuradas neste exemplo.

Requisitos

Nenhuma configuração especial além da inicialização do dispositivo é necessária antes de configurar este exemplo.

Visão geral

O H-VPLS usa VPLS baseado em LDP para sinalizar e estabelecer pseudowires. O VPLS baseado em LDP é definido em RFC 4762, Virtual Private LAN Service (VPLS) usando sinalização de protocolo de distribuição de rótulos (LDP). O RFC 4762 também define um modo de operação hierárquico para LDP VPLS chamado H-VPLS.

VPLS e H-VPLS são diferentes em relação ao escalonamento. O VPLS requer uma malha completa de caminhos comutados por rótulos de túnel (LSPs) entre todos os roteadores de borda de provedor (PE) que participam do serviço VPLS. Para cada serviço VPLS, os pseudowires n*(n-1)/2 devem ser configurados entre os roteadores PE. Em contraste, o H-VPLS divide a rede em vários domínios de borda que estão interconectados usando um núcleo MPLS. Cada dispositivo de borda só precisa saber de um dispositivo PE local e, portanto, precisa de menos suporte à tabela de roteamento. Isso tem o potencial de permitir que os provedores de serviços usem dispositivos relativamente menos caros (como switches da Série EX) na borda do cliente.

Nota:

Como alternativas ao H-VPLS, a Juniper Networks oferece outras maneiras de lidar com a escalabilidade do VPLS. Para obter mais informações, consulte a Nota do aplicativo: Desmistificando o H-VPLS.

O H-VPLS define duas funções ou funcionalidades:

  • PE-r — dispositivo PE que executa VPLS com outros dispositivos PE-r, mas que também tem pseudowires (pode ser baseado no acesso QinQ) com outro dispositivo chamado unidade multi-tenant (MTU), que fornece a camada de acesso.

  • MTU — dispositivo PE que representa a camada de acesso na arquitetura H-VPLS e estabelece pseudowires para um ou mais dispositivos PE-r pelos quais o tráfego VPLS é encaminhado.

A Figura 1 mostra a topologia usada neste exemplo.

Figura 1: H-VPLS básico com um MTU e dois dispositivos Basic H-VPLS With One MTU and Two PE-r Devices PE-r

O exemplo mostra um MTU (Dispositivo PE1) conectado a dois dispositivos PE-r (Device PE2 e Device PE3).

O pseudowire entre o Dispositivo PE1 e o Dispositivo PE3 é o caminho principal ou de trabalho. O pseudowire entre o dispositivo PE1 e o dispositivo PE2 é o caminho de backup.

Para dar suporte a VLANs com H-VPLS, você deve incluir a output-vlan-map swap declaração na configuração do dispositivo MTU como uma solução alternativa para evitar uma incompatibilidade de ID VLAN. Caso contrário, os dispositivos PE-r relatam uma incompatibilidade de ID VLAN, como mostrado aqui:

A configuração rápida da CLI mostra a configuração para todos os dispositivos da Figura 1. O procedimento passo a passo da seção descreve as etapas do Dispositivo PE1 e do Dispositivo PE2.

Configuração

Procedimento

Configuração rápida da CLI

Para configurar rapidamente este exemplo, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere os detalhes necessários para combinar com a configuração de sua rede e, em seguida, copie e cole os comandos na CLI no nível de [edit] hierarquia.

Dispositivo PE1

Pe2 do dispositivo

Dispositivo PE3

Dispositivo CE1

Dispositivo CE2

Dispositivo CE3

Procedimento passo a passo

O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter informações sobre como navegar pela CLI, consulte o uso do Editor de CLI no modo de configuração no guia de usuário da CLI.

Para configurar H-VPLS no dispositivo MTU:

  1. Configure as interfaces.

    Na interface de dispositivo MTU que se conecta à borda do cliente, configure um dos tipos de encapsulamento de cross-connect (CCC) de circuito e a família de endereços CCC. Isso permite circuitos de Camada 2.

    Nas interfaces voltadas para o núcleo, habilite rótulos MPLS. O endereço ISO também é necessário nas interfaces voltadas para o núcleo, porque o IS-IS é usado no núcleo.

  2. Habilite MPLS e LDP nas interfaces.

    Nas interfaces de dispositivo MTU que se conectam a outros dispositivos PE, configure MPLS e LDP.

  3. Habilite o roteamento nas interfaces.

    Nas interfaces de dispositivo MTU que se conectam a outros dispositivos PE, configure um protocolo de gateway interior (IGP), como OSPF ou IS-IS.

  4. Configure o circuito de Camada 2.

    O vizinho 10.255.14.225 é o endereço de interface de loopback do Device PE3. Isso configura o caminho de trabalho.

    O vizinho 10.255.14.216 é o endereço de interface de loopback do Device PE2. Isso configura o caminho de backup.

    O ID de circuito virtual deve combinar com o ID VPLS configurado no dispositivo PE2 e no dispositivo PE3.

  5. Configure o ID do roteador.

Procedimento passo a passo

O exemplo a seguir exige que você navegue por vários níveis na hierarquia de configuração. Para obter informações sobre como navegar pela CLI, consulte o uso do Editor de CLI no modo de configuração no guia de usuário da CLI.

Para configurar H-VPLS no dispositivo MTU:

  1. Configure as interfaces.

    Na interface de dispositivo PE-r que se conecta à borda do cliente, configure um dos tipos de encapsulamento VPLS e a família de endereços VPLS. Isso permite o VPLS.

    Nas interfaces voltadas para o núcleo, habilite rótulos MPLS. O endereço ISO também é necessário nas interfaces voltadas para o núcleo, porque o IS-IS é usado no núcleo.

  2. Habilite MPLS e LDP nas interfaces.

    Nas interfaces de dispositivo MTU que se conectam a outros dispositivos PE, configure MPLS e LDP.

  3. Habilite o roteamento nas interfaces.

    Nas interfaces de dispositivo MTU que se conectam a outros dispositivos PE, configure um protocolo de gateway interior (IGP), como OSPF ou IS-IS.

  4. Configure VPLS.

    A neighbor 10.255.14.217 declaração aponta para o endereço da interface de loopback do Dispositivo PE1.

    O VPLS ID deve combinar com o ID de circuito virtual configurado no MTU (Dispositivo PE1).

  5. Configure o ID do roteador.

Resultados

A partir do modo de configuração, confirme sua configuração entrando nosshow interfaces, show protocolsshow routing-instancese show routing-options comandos. Se a saída não exibir a configuração pretendida, repita as instruções neste exemplo para corrigir a configuração.

Dispositivo PE1

Pe2 do dispositivo

Se você terminar de configurar os dispositivos, entre no commit modo de configuração.

Verificação

Confirme que a configuração está funcionando corretamente.

Verificando o circuito de Camada 2

Propósito

Verifique se o circuito de Camada 2 está operacional no dispositivo MTU.

Ação

Do modo operacional, entre no show l2circuit connections comando.

Significado

Como esperado, a conexão de circuito de Camada 2 ao dispositivo PE3 está operacional, e a conexão com o dispositivo PE2 está em modo de espera.

Verificando as conexões VPLS

Propósito

Verifique se as conexões VPLS estão operacionais nos dispositivos PE-r.

Ação

Do modo operacional, entre no show vpls connections comando.

Significado

Como esperado, as conexões VPLS estão operacionais em ambos os dispositivos PE-r.

Verificando a conectividade

Propósito

Verifique se o dispositivo CE1 pode ping do dispositivo CE3.

Ação

Significado

A saída mostra que o H-VPLS está operacional.

Acionando manualmente um switch do Pseudowire ativo para o Pseudowire redundante

Propósito

Certifique-se de que o pseudowire entre o dispositivo PE1 e o dispositivo PE2 se torne operacional.

Ação

Significado

O ping bem-sucedido do dispositivo CE1 ao dispositivo CE2 mostra que o pseudowire entre o dispositivo PE1 e o PE2 está operacional. Agora, se você pingar o dispositivo CE3 do dispositivo CE1, o ping deve falhar.