Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

示例：为 EVPN A/A 多宿主配置 LACP

此示例说明如何在以太网 VPN （EVPN） 主动-主动多宿主网络中的多宿主客户边缘 （客户边缘） 和提供商边缘 （PE） 设备上配置链路聚合控制协议 （LACP）。

要求

此示例使用以下硬件和软件组件：

  • 四个 MX 系列 5G 通用路由平台，仅配备模块化端口集中器 （MPC） 灵活 PIC 集中器 （FPC），其中：

    • 将两台路由器配置为连接到公共多宿主客户站点的 PE 设备。

    • 将一台路由器配置为连接到单宿主客户站点的远程 PE 设备。

    • 一台路由器被配置为核心提供商设备。

  • 两款客户边缘设备，其中：

    • 一个客户边缘设备与两个 PE 设备多宿主。

    • 一个客户边缘设备单宿主到远程 PE 设备。

开始之前：

  1. 配置设备接口，并在 PE 设备的所有接口上启用 MPLS。

  2. 在核心提供商设备和 PE 设备之间配置 OSPF 或任何其他 IGP。

  3. 配置从 入口 PE 设备到远程出口 PE 设备的 MPLS 和标签交换路径 （LSP）。

  4. 在 PE 设备之间配置内部 BGP 会话。

    注意：

    建议在 BGP 会话上配置双向转发检测 （BFD），以便更快地检测核心隔离并更好地融合。

概述

通过在多宿主 客户边缘-PE 链路的两个端点上配置 LACP，可以在 EVPN 主动-主动多宿主环境中实现额外的冗余级别。多宿主设备配置了聚合中继链路，其中客户边缘-PE 链路的链路聚合组 （LAG） 接口可以处于活动状态，也可以处于备用状态。当 LAG 接口处于活动状态时，数据流量将通过客户边缘-PE 链路进行传输。当 LAG 接口处于备用状态时，数据流量将被阻止，仅通过链路传输用于通信 LAG 接口状态的控制流量。

LAG 接口状态由 LACP 监控和操作，以确保多宿主 PE 设备与内核隔离时快速融合。当发生核心故障时，隔离的 PE 设备上可能会出现空路由。但是，由于客户边缘-PE链路对LACP的支持，在核心隔离时，多宿主PE设备的面向客户边缘的接口被设置为备用状态，从而阻止多宿主客户边缘设备之间的数据流量传输。核心从故障中恢复后，接口状态将从备用切换回活动状态。

EVPN A/A 多宿主对 LACP 的支持既适用于使用 MPLS 的 EVPN 也适用于支持 VXLAN 的 EVPN。

在客户边缘-PE 链路上配置 LACP 后，将按如下方式处理多宿主 PE 设备与核心的隔离：

  1. 当多宿主 PE 设备的 EVPN BGP 对等方为空时，PE 设备将与核心隔离。连接到隔离 PE 设备的客户边缘设备会收到隔离 PE 设备有关核心故障的通知。

  2. 了解核心故障后，数据流量不会从 客户边缘 设备转发到隔离的多宿主 PE 设备。相反，流量将转移到属于同一 LAG 的其他多宿主 PE 设备。这有助于防止隔离 PE 设备出现流量黑洞。

  3. 如果多宿主客户边缘设备使用 LAG 将流量负载平衡到多个活动多宿主 PE 设备，则 LACP 配置以及在所有多宿主 PE 设备上为该给定 LAG 配置的相同系统 ID 会触发到所有连接的多宿主客户边缘链路不同步的 LACP。

在多宿主设备上配置 LACP 时，请注意以下注意事项：

  • 无论 UP/DOWN 操作状态如何，LAG 链路都可以在活动或备用状态下运行。

  • 系统重新启动时，多宿主 PE 设备上的 LACP 链路处于活动状态。

  • 当控制平面关闭或 BGP-EVPN 会话关闭时，系统会通知 LACP 为聚合端口运行多路复用器状态机，并将链路从活动状态移至备用状态。

  • 除非接口在活动状态下运行且其操作状态也为开启，否则不会将其视为已启动。

  • EVPN A/A 多宿主上的 LACP 不支持以下功能：

    • 以太网段标识符 （ESI） 值从 LACP 系统 ID 自动派生。

    • 非 LAG 接口的冗余覆盖范围。

    • 使用静态 LAG 实现核心隔离的冗余覆盖。

    • 节点隔离。

    • 使用 EVPN A/A 多宿主的 LACP 访问失败。

拓扑结构

图 1 展示了在多宿主 客户边缘 和 PE 设备上配置了 LACP 的 EVPN A/A 多宿主网络。设备 CE1 为单宿主，连接到远程 PE 设备 PE1。设备 PE2 和设备 PE3 连接到通用多宿主客户边缘 — CE2。设备 P 是所有 PE 设备（PE1、PE2 和 PE3）连接到的核心设备。

多宿主设备的端点（设备 CE2、设备 PE2 和设备 PE3）在客户边缘-PE 链路上配置了 LACP。

图 1：EVPN A/A 多宿主MPLS core network diagram with CE and PE routers. CE1 connects to PE1 at 192.0.2.1/26. PE1 connects to the core at 192.0.2.65/26 and 192.0.2.66/26. CE2 connects to PE2 and PE3 using LACP for redundancy. Loopback addresses labeled lo0.中的 LACP 支持

设备 PE3 的核心隔离处理方法如下：

  1. 在多宿主客户边缘-PE 链路上配置 LACP 后，LACP 配置和操作数据将在 LACP 对等方之间同步，以 LAG 形式运行。

    LACP 对等方之间的同步随控制 PDU 的交换而发生，并且出于以下原因而需要：

    • 确定以太网捆绑包中链路的状态：全活动或备用。

    • 检测和处理在 PE 设备上配置 LACP 端口密钥时的客户边缘设备配置错误。

    • 当 PE 设备上配置了 LACP 端口密钥时，检测和处理客户边缘设备之间的接线错误。

    • 当 LACP 发言者无法收敛时，检测演员或伙伴流失并做出反应。

  2. 设备 PE2 和设备 PE3 与至少一个对等方建立 BGP 会话后，客户边缘-PE 链路的状态将被 LACP 设置为解封模式。

  3. 当发生核心故障，设备 PE2 的 BGP EVPN 对等方变为空时，设备 PE2 将与核心隔离。这可能会导致设备 PE2 上出现空路由。为防止这种情况，LACP 将面向设备 CE2 的设备 PE2 的 LAG 接口从活动状态更改为备用状态。

  4. 连接的多宿主 CE2 链路上的 LACP 将发送不同步通知，以阻止设备 CE2 与设备 PE2 之间的流量传输。

  5. 当控制平面恢复时，即设备 PE2 与其他 EVPN PE 建立 BGP 会话时，设备 PE2 的 LAG 接口将由 LACP 从备用切换回活动。

配置

CLI 快速配置

要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，将命令复制并粘贴到层次结构级别的 [edit] CLI 中，然后从配置模式进入。commit

设备 CE1

设备 CE2

设备 PE1

设备 PE2

设备 PE3

设备 P

过程

分步程序

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅《CLI 用户指南》中的在配置模式下使用 CLI 编辑器。

要配置设备 PE2：

注意：

修改相应的接口名称、地址和其他参数后，对其他多宿主 PE 设备重复此过程。

  1. 指定要在设备 PE2 上创建的聚合以太网接口数量。

  2. 配置分别连接到设备 P 和设备 PE3 的设备 PE2 接口。

  3. 配置 ae0 聚合捆绑包中指向多宿主设备 CE2 的设备 PE2 接口。

  4. 在聚合以太网接口上配置 A/A 多宿主。

  5. 在设备 PE2 的客户边缘-PE 链路上配置 LACP。

  6. 配置设备 PE2 的环路接口。

  7. 为设备 PE2 配置路由器 ID 和自治系统编号。

  8. 在设备 PE2 的所有接口上配置 MPLS，管理接口除外。

  9. 为设备 PE1 配置内部 BGP 组，以便与其他 EVPN PE 设备对等。

  10. 在设备 PE2 的所有接口上配置 OSPF 和 LDP，管理接口除外。

  11. 在设备 PE2 上配置 EVPN 路由实例并分配路由实例参数。

  12. 创建并应用 ECMP 负载平衡策略。

结果

在配置模式下，输入 show chassis、 show interfaces、 show protocolsshow routing-options和show routing-instances命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

如果完成设备配置，请从配置模式进入。commit

过程

分步程序

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息，请参阅《CLI 用户指南》中的在配置模式下使用 CLI 编辑器。

要配置设备 CE2：

注意：

修改相应的接口名称、地址和其他参数后，对其他多宿主客户边缘设备重复此过程。

  1. 指定要在设备 CE2 上创建的聚合以太网接口数量。

  2. 配置 ae0 聚合捆绑包中指向设备 PE2 和设备 PE3 的设备 CE2 接口。

  3. 在设备 CE2 上的客户边缘-PE 链路上配置 LACP。

  4. 配置设备 CE2 的环路接口。

结果

在配置模式下，输入 show chassis、 show interfaces、 show protocolsshow routing-options和show routing-instances命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

如果完成设备配置，请从配置模式进入。commit

验证

确认配置工作正常。

验证 BGP 会话状态

目的

验证设备 PE2 是否已与其他 EVPN PE 设备建立 BGP 对等互连。

行动

在操作模式下，运行命令 show bgp summary 。

意义

设备 PE2 已与其他 EVPN PE 设备（设备 PE1 和设备 PE3）建立 BGP 对等关系。

验证多宿主 PE 设备的 LACP 接口状态

目的

验证设备 PE2 上的 LACP 接口状态。

行动

在操作模式下，运行和show lacp interfacesshow interfaces ae* terse命令。

意义

当与其他 EVPN PE 设备存在 BGP 对等互连时，LACP LAG 接口状态为活动状态。聚合以太网接口的物理接口状态为“已启动且可运行”。

验证隔离 PE 设备的 LACP 接口状态

目的

当未建立任何 BGP EVPN 对等方时，验证设备 PE2 的 LACP 接口状态。

行动

在操作模式下，运行和show lacp interfacesshow interfaces ae* terse命令。

意义

由于核心隔离，LAG 接口状态处于待机状态，会阻止设备 CE2 的往来流量。因此，聚合以太网接口的物理接口状态也会关闭，直到核心故障恢复时 LACP 链路状态切换回活动状态。

验证 EVPN 路由实例

目的

验证设备 PE2 上的 EVPN 路由实例参数。

行动

在操作模式下，运行命令 show evpn instance extensive 。

意义

输出提供以下信息：

  • EVPN 路由实例

  • 各接口的运维模式

  • 路由实例的邻居

  • 从每个邻接方接收的不同路由数

  • 连接到路由实例的 ESI

  • 路由实例上的以太网分段数

  • EVPN 实例 （EVI） 中每个 ESI 的指定转发器 （DF） 选择角色

  • 路由实例的 VLAN ID 和 MAC 标签

相关文档