高级 MC-LAG 概念

配置同步的优势

通过配置同步，您可以将配置从一台设备传播、同步和提交到另一台设备。您可以登录其中任何一台设备来管理所有设备，从而实现单点管理。

配置同步的工作原理

使用配置组简化配置过程。例如，您可以为本地设备创建一个配置组，为远程设备创建一个或多个配置组，并为全局配置创建一个配置，这本质上是所有设备通用的配置。

此外，您还可以创建条件组来指定何时将配置与其他设备同步。默认情况下，您可以在层次结构中[edit system commit]启用该peers-synchronize语句，以便在设备之间同步配置和提交。NETCONF over SSH 可在设备之间建立安全连接，安全复制协议 （SCP） 可在设备之间安全地复制配置。

如何启用配置同步

要启用配置同步，请执行以下步骤：

1. 将本地设备静态映射到远程设备。

2. 为本地、远程和全局配置创建配置组。

3. 创建条件组。

4. 创建应用组。

5. 通过 SSH 启用 NETCONF。

6. 配置设备详细信息和用户身份验证详细信息，以便进行配置同步。

7. 启用 peers-synchronize 该语句或发出 commit peers-synchronize 命令以同步和提交本地和远程设备之间的配置。

用于本地、远程和全局配置的配置组

您可以为本地、远程和全局配置创建配置组。本地设备使用本地配置组，远程设备使用远程配置组，本地设备和远程设备之间共享全局配置组。

例如，您可以创建一个名为“组 A”的本地配置组，其中将包括本地设备（交换机 A）使用的配置;一个名为 B 组的远程配置组（其中将包括远程设备（交换机 B、交换机 C 和交换机 D）使用的配置），以及一个名为 C 组的全局配置组，其中将包括所有设备通用的配置。

在层次结构级别创建 [edit groups] 配置组。

为某些设备创建条件组

您可以创建条件组来指定何时应将特定配置应用于设备。例如，如果要将全局配置应用于四设备配置中的所有设备，请在层次结构级别启用[edit groups]该when peers [<name of local peer> <name of remote peer> <name of remote peer> <name of remote peer>]语句。例如，如果要将全局配置（组 C）应用到本地和远程设备（交换机 A、交换机 B、交换机 C 和交换机 D），则可以发出命令set groups Group C when peers [Switch A Switch B Switch C Switch D]。

应用配置组

要应用配置组，请在[edit]层次结构级别启用该apply-groups语句。例如，要应用本地配置组（例如组 A）、远程配置组（例如组 B）和全局配置组（例如组 C），请发出set apply-groups [ GroupA GroupB GroupC ]命令。

用于配置同步的设备配置详细信息

要在设备之间同步配置，需要为远程设备配置主机名或 IP 地址、用户名和密码。为此，请在本地设备上的层次结构中[edit system commit]发出set peers <hostname-of-remote-peer> user <name-of-user> authentication <plain-text-password-string>命令。

例如，要将配置从交换机 A 同步到交换机 B，请在交换机 A 上发出 set peers SwitchB user administrator authentication test123 命令。

您还需要将本地设备静态映射到远程设备。为此，请发出 set system commit peers

例如，要将配置从交换机 A 同步到交换机 B、交换机 C 和交换机 D，请在交换机 A 上配置以下内容：

开关 A

如果您只想将配置从交换机 A 同步到交换机 B、交换机 C 和交换机 D，则无需在交换机 B、交换机 C 和交换机 D 上配置 peers 该语句。

peers 语句中的配置详细信息还可用于在设备之间建立 NETCONF over SSH 连接。要通过 SSH 启用 NETCONF，请在所有设备上发出命令 set system services netconf ssh 。

如何在设备之间同步配置和提交

启用 peers-synchronize 语句或发出 commit peers-synchronize 命令的本地（或请求）设备会将其配置复制并加载到远程（或响应）设备。然后，每个设备对正在提交的配置文件执行语法检查。如果未发现错误，则会激活该配置并成为所有设备上的当前作配置。提交使用远程过程调用 （RPC） 进行传播。

配置同步期间会发生以下事件：

1. 本地设备将 sync-peers.conf 文件（将与条件组中指定的设备共享的配置）发送到远程设备。

2. 远程设备加载配置，将加载结果发送到本地设备，将其配置导出到本地设备，并回复提交完成。

3. 本地设备从远程设备读取回复。

4. 如果成功，则配置已提交。

如果 a） 远程设备不可用或 b） 远程设备可访问，但由于以下原因而出现故障，则配置同步不成功：

• 由于用户和身份验证问题，SSH 连接失败。

• Junos OS RPC 失败，因为无法在远程数据库上获取锁。

• 由于语法问题，加载配置失败。

• 提交检查失败。

该 peers-synchronize 语句使用您在语句中 peers 配置的设备的主机名或 IP 地址、用户名和密码。启用该 peers-synchronize 语句后，您只需发出命令 commit 即可将配置从一台设备同步到另一台设备。例如，如果您在本地设备上配置 peers 了该语句，并希望将配置与远程设备同步，只需在本地设备上发出命令 commit 即可。但是，如果在本地设备上发出命令 commit ，但无法访问远程设备，您将收到一条警告消息，指出无法访问远程设备，并且仅提交本地设备上的配置：

下面是一个警告消息示例：

如果没有配置远程设备信息的语句并发出命令commit，则peers只会提交本地设备上的配置。如果远程设备无法访问并且存在其他故障，则本地设备和远程设备上的提交都不成功。

该 commit peers-synchronize 命令还会使用语句中 peers 配置的设备的主机名或 IP 地址、用户名和密码。如果在本地设备上发出命令 commit peers-synchronize 以将配置与远程设备同步，并且远程设备可访问，但存在其他故障，则本地和远程设备上的提交都将失败。

使用 MC-LAG 一致性检查的好处

• 此功能可帮助您找到多机箱链路聚合组 （MC-LAG） 对等方之间的配置参数不一致。

MC-LAG 一致性检查的工作原理

在本地 MC-LAG 对等方上发出提交后，在配置一致性检查期间会发生以下事件：

1. 在本地 MC-LAG 对等方上提交 MC-LAG 配置。

2. ICCP 解析 MC-LAG 配置，然后将配置发送至远程 MC-LAG 对等方。

3. 远程 MC-LAG 对等方从本地 MC-LAG 对等方接收 MC-LAG 配置，并将其与自己的 MC-LAG 配置进行比较。

   如果两个 MC-LAG 配置之间存在严重不一致，MC-LAG 接口将被关闭，并发出系统日志消息。

   如果两种配置之间存在中度不一致，将发出系统日志消息。

在远程 MC-LAG 对等方上发出提交后，在配置一致性检查期间会发生以下事件：

• 在远程 MC-LAG 对等方上提交 MC-LAG 配置。

• ICCP 解析 MC-LAG 配置，然后将配置发送至本地 MC-LAG 对等方。

• 本地 MC-LAG 对等方从远程 MC-LAG 对等方接收配置，并将其与自己的配置进行比较。

  如果两种配置之间存在严重不一致，MC-LAG 接口将被关闭，并发出系统日志消息。

  如果两种配置之间存在中度不一致，将发出系统日志消息。

配置一致性要求

根据 MC-LAG 参数，有不同的配置一致性要求。一致性要求要么相同，要么唯一，这意味着某些参数必须配置相同，有些参数必须在 MC-LAG 对等方上唯一配置。例如，机箱 ID 在两个对等方上必须是唯一的，而 LACP 模式在两个对等方上必须相同。

一致性要求（相同或唯一）的实施级别是强制性的，也可以是所需的。如果实施级别为必需，且 MC-LAG 参数配置不正确，系统将关闭接口并发出系统日志消息。

例如，您收到一条系统日志消息，内容如下： “Some of the Multichassis Link Aggregation (MC-LAG) configuration parameters between the peer devices are not consistent. The concerned MC-LAG interfaces were explictly brought down to prevent unwanted behavior.” 当您纠正不一致并发出成功提交时，系统将启动该接口。如果需要实施，但 MC-LAG 参数配置不正确，您会收到一条系统日志消息，内容如下： "Some of the Multichassis Link Aggregation(MC-LAG) configuration parameters between the peer devices are not consistent. This may lead to sub-optimal performance of the feature." 如系统日志消息中所述，在这种情况下，性能将次优。您还可以发出 show interfaces mc-ae 命令来显示多机箱聚合以太网接口的配置一致性检查状态。

如果存在多个不一致，则仅显示第一个不一致。如果 MC-LAG 参数的实施级别是必需的，并且您没有正确配置该参数，则命令会显示 MC-LAG 接口已关闭。

无法访问远程对等方时

当您在本地对等方上发出提交，并且无法访问远程对等方时，配置一致性检查将通过，以便本地对等方可以以独立模式启动。当远程对等方启动时，ICCP 将在对等方之间交换配置。如果一致性检查失败，MC-LAG 接口将关闭，并且系统会通知您导致不一致的参数。更正不一致并成功提交后，系统将启动该接口。

启用 MC-LAG 配置一致性检查

默认情况下，一致性检查处于启用状态。 表 1 提供了检查一致性的已提交 MC-LAG 参数的示例列表，以及它们的一致性要求（相同或唯一）、配置参数的层次结构以及一致性检查实施级别（必需或所需）。

了解配置一致性检查的状态

以下命令提供有关配置一致性检查状态的信息：

• 发出 show multi-chassis mc-lag configuration-consistency list-of-parameters 命令，查看已检查不一致的已提交 MC-LAG 参数列表、一致性要求（相同或唯一）以及实施级别（必需或所需）。

• 发出 show multi-chassis mc-lag configuration-consistency 命令，查看已检查不一致的已提交 MC-LAG 参数列表、一致性要求（相同或唯一）、实施级别（强制或所需）以及配置一致性检查的结果。结果要么通过，要么失败。

• 发出 show multi-chassis mc-lag configuration-consistency global-config 命令，查看与 MC-LAG 功能相关的所有全局配置的配置一致性检查状态、一致性要求（相同或唯一）、实施级别（必需或所需）以及配置一致性检查的结果。结果要么通过，要么失败。

• 发出 show multi-chassis mc-lag configuration-consistency icl-config 命令，查看与机箱间控制链路、一致性要求（相同或唯一）、实施级别（必需或所需）以及配置一致性检查结果相关的参数的配置一致性检查状态。结果要么通过，要么失败。

• 发出 show multi-chassis mc-lag configuration-consistency mcae-config 命令，查看与多机箱聚合以太网接口相关的参数的配置一致性检查状态、一致性要求（相同或唯一）、实施级别（强制或所需）以及配置一致性检查结果。结果要么通过，要么失败。

• 发出 show multi-chassis mc-lag configuration-consistency vlan-config 命令，查看与 VLAN 配置、一致性要求（相同或唯一）、实施级别（强制或所需）以及配置一致性检查结果相关的参数的配置一致性检查状态。结果要么通过，要么失败。

• 发出 show multi-chassis mc-lag configuration-consistency vrrp-config 命令，查看与 VRRP 配置、一致性要求（相同或唯一）、实施级别（强制或所需）以及配置一致性检查结果相关的参数的配置一致性检查状态。结果要么通过，要么失败。

• 发出 show interfaces mc-ae 命令，查看多机箱聚合以太网接口的配置一致性检查状态。如果存在多个不一致，则仅显示第一个不一致。如果 MC-LAG 参数的实施级别是必需的，并且您没有正确配置该参数，则命令将显示 MC-LAG 接口已关闭。

使用正常模式的 PIM作 指定路由器选择

在选择指定路由器的正常模式下，两个 MC-LAG 对等方上的 IRB 或 RVI 接口均配置为启用了 PIM。在此模式下，通过 PIM 指定路由器选择机制，其中一个 MC-LAG 对等方成为指定路由器。选定的指定路由器会维护集合点树 （RPT） 和 最短路径树 （SPT）， 以便可以从源设备接收数据。当选的指定路由器参与朝向汇聚点或源的定期 PIM 加入和删除活动。

启动这些加入和删除活动的触发器是从相关接收方收到的 IGMP 成员资格报告。通过多机箱聚合以太网接口（可能在任一 MC-LAG 对等方上进行散列）和单宿主链路接收的 IGMP 报告将通过 ICCP 同步到 MC-LAG 对等方。

两个 MC-LAG 对等方都在其传入接口 （IIF） 上接收流量。非指定路由器通过充当组播路由器 （mrouter） 接口的 ICL 接口接收流量。

如果指定路由器发生故障，则非指定路由器必须构建整个转发树（RPT 和 SPT），这可能会导致组播流量丢失。

双指定路由器模式的 PIM作

在双指定路由器模式下，两个 MC-LAG 对等方都充当指定路由器（主用和备用），向上游向汇聚点或源发送定期加入和删除消息，最终加入 RPT 或 SPT。

主 MC-LAG 对等方会将组播流量转发到接收设备，即使备用 MC-LAG 对等方的优先级指标较小也是如此。

备用 MC-LAG 对等方也会加入转发树并接收组播数据。备用 MC-LAG 对等方丢弃数据，因为它有一个空的传出接口列表 （OIL）。当备用 MC-LAG 对等方检测到主 MC-LAG 对等方故障时，它会将接收方 VLAN 添加到 OIL，并开始转发组播流量。

要启用组播双指定路由器，请在每个 MC-LAG 对等方的 VLAN 接口上发出 set protocols pim interface interface-name dual-dr 命令。

故障处理

为确保在故障期间更快地融合，请在主 MC-LAG 对等方上配置具有更高 IP 地址或更高指定路由器优先级的 IP 地址。这样做可确保在 PIM 对等发生故障时，主 MC-LAG 对等方保留指定的路由器成员资格。

为确保在 MC-AE 接口出现故障时流量融合，ICL-PL 接口始终添加为 mrouter 端口。第 3 层流量通过 ICL-PL 接口上的默认条目或窥探条目泛洪，并在 MC-LAG 对等方上的 MC-AE 接口上转发。如果 ICL-PL 接口中断，PIM 邻居关系也会中断。在这种情况下，两个 MC-LAG 对等方都成为指定的路由器。备用 MC-LAG 对等方关闭其链路，路由对等关系丢失。如果 ICCP 连接中断，备用 MC-LAG 对等方将更改 LACP 系统 ID，并关闭 MC-AE 接口。PIM 邻居的状态保持运行。

MC-LAG 主动-主动模式中的 IGMP 侦听功能

支持多机箱链路聚合组 （MC-LAG） 主动-主动模式和主动-备用模式下的 IGMP 侦听。MC-LAG 允许一台设备与两个或多个网络设备形成逻辑 LAG 接口。MC-LAG 提供额外的优势，包括节点级冗余、多宿主和无需运行生成树协议 （STP） 的无环路第 2 层网络。支持以下功能：

• 在仅包含第 2 层接口的桥接域中进行 IGMP 侦听的对等方之间的状态同步

• 合格学习

• 面向路由器的多机箱链路

支持通过集成路由和桥接 （IRB） 对主动-主动桥接和虚拟路由器冗余协议 （VRRP） 进行以下增强功能：

• MC-LAG 支持纯第 2 层交换机中的 IGMP 侦听

• MC-LAG 支持桥接域中的 IGMP 侦听 进行限定学习

• 支持 MC-Link 作为面向路由器的接口

支持 not 以下功能：

• 用于 VPLS 实例的 MC-LAG

• MC-Link 中继端口

• 主动-主动的代理模式

• 根据需要将机箱间链路添加到传出接口

  机箱间链路可作为面向路由器的接口添加到传出接口列表中。

通常支持的网络拓扑，用于使用 MC-LAG 主动-主动桥接的 IGMP 侦听

图 1 描述了一种典型的网络拓扑，支持通过 MC-LAG 主动-主动桥接进行 IGMP 侦听。

图 1：支持 主动-主动的典型网络

接口 I3 和 I4 是单宿主接口。多机箱链路 ae0.0 和 ae0.1 属于两个机箱中的同一网桥域。接口 I3、ae0.0 和 ae0.1 位于辅助活动 （S-A） 路由器的同一网桥域中。接口 I4、ae0.0 和 ae0.1 位于主活动 （P-A） 路由器的同一网桥域中。接口 I3、I4、ae0.0 和 ae0.1 与连接两个机箱的机箱间链路 （ICL） 位于相同的学习域中。

主活动路由器是机箱，其中集成路由和桥接已变为 PIM-DR。辅助活动路由器是集成路由和桥接不是 PIM-DR 的机箱。路由器 P-A 是负责从 IP 核心提取流量的机箱。因此，PIM-DR 选择用于避免数据流量的重复。

合格 学习中介绍了学习领域。

对于学习域中的 IGMP 发送方（主机和路由器），P-A 和 S-A 一起应显示为接口 I4、I3、ae0.0 和 ae0.1 的一台设备。

多机箱链路上不得发送重复的控制数据包，这意味着控制数据包应仅通过一个链路发送。

由远程机箱上收到的数据包触发的控制平面状态更新

以下是由远程机箱上收到的数据包触发的控制平面状态更新：

• 第 3 层组播路由中的成员资格状态将根据在连接到远程机箱的多机箱链路和 S 链路的远程支路上获知的报告而更新。

• 当在多机箱链路的远程分支上收到报告时，窥探中的成员身份状态和路由条目将更新。

数据转发

本讨论假定路由器 P-A 上的集成路由和桥接是 PIM-DR。它从核心中的来源提取流量。流量也可能来自桥接域中的第 2 层接口。对于直接连接到 P-A 机箱的主机，数据传输方式没有变化。

为了将流量传输到 I3 等单宿主链路上连接到 S-A（即非 DR）的主机，我们依赖于机箱间链路。到达 P-A 的流量通过 ICL 发送到 S-A，然后传送到已报告 s，g 兴趣的链路和面向路由器的链路。

当 P-A 中的 ae0 分支中断时，连接到多机箱链路的主机将通过 ICL 接收流量。在 S-A 中，ICL 上收到的流量将发送到传出接口列表中的多机箱链路，而 P-A 中的 ae 对应项已关闭。

纯第 2 层拓扑，没有集成路由和桥接

图 2 显示，连接到 PIM-DR 的机箱是主活动 （P-A） 路由器，另一个是辅助活动 （S-A） 路由器。

图 2：没有集成路由和桥接 的第 2 层配置

合格学习

在此拓扑中，接口 I1、I2、I3、I4、I5、I6、I7、I8、I9 和 I10 都是单宿主接口。多机箱链路 ae0.0 和 ae0.1 属于两个机箱中的同一网桥域。接口 I10、I1、I7、I3、I5、ae0.0 和 ae0.1 位于同一桥域中，P-A 中的 bd1。接口 I9、I2、I8、I4、I6、ae0.0 和 ae0.1 位于同一网桥域中，即 S-A 中的 bd1。

本讨论假定以下配置：

• 在 PA 和 SA 中，合格学习在 bd1 中开启。

• 接口 I1、I2、I3、ae0.0 和 I4 属于 vlan1，学习域 ld1。

• 接口 I7、I8、I5、ae0.1 和 I6 属于 vlan2 学习域 ld2。

• 接口 I9 和 I10 属于 vlan3，学习域 ld3。

对于处于相同学习域 ld1 中的 IGMP 发送方（主机和路由器），链接的 P-A 和 S-A 应显示为一台交换机。

对于处于相同学习域 ld2 中的 IGMP 发送方（主机和路由器），链接的 P-A 和 S-A 应显示为一台交换机。

由于学习域 ld3 中没有多机箱链路，因此对于学习域 ld3 中的 IGMP 发送方（主机和路由器），P-A 和 S-A 将不会显示为一台交换机。

本讨论假设机箱间链路 ICL1 对应于学习域 ld1，机箱间链路 ICL2 对应于学习域 ld2。

支持控制数据包流，但将信息传递给 IRB 除外。

通过合格学习进行数据转发

本讨论假定有一个学习域 （LD） ld1，并进一步假设路由器 P-A 上的接口 I1 连接到学习域中的 PIM-DR，并从核心中的源拉取流量。

为了将流量传输到连接到单宿主链路（如 I2、I4（属于 ld1）上的路由器 S-A（即非 DR）的主机，我们依靠 ICL1。在接口 I1 上命中路由器 P-A 的流量通过机箱间链路 ICL1 发送到路由器 S-A，然后传送到已报告 s，g 兴趣的链路或学习域 ld1 中面向路由器的链路。

当路由器 P-A 中的接口 ae0 分支出现故障时，连接到多机箱链路的主机将使用机箱间链路 ICL1 接收来自接口 I1 的流量。在路由器 S-A 中，机箱间链路 ICL1 上收到的流量将被发送至出接口列表中的多机箱链路，路由器 P-A 中的聚合以太网对应节点已关闭。

进一步假设路由器 S-A 中的接口 I9 属于学习域 ld3，对 s，g 感兴趣，而路由器 P-A 中学习域 ld3 中的接口 I10 接收 s，g 的流量。接口 I9 不会在此拓扑中接收数据，因为没有多机箱链路（在 A-A 模式下），因此学习域 ld3 中没有机箱间链路。

单宿主接口上的静态组

对于多机箱链路，静态组配置应存在于两个支路上，并且不需要与其他机箱同步。

不支持在机箱之间的单宿主接口上同步静态组。但是，将逻辑接口添加到默认传出接口列表支持将流量传输到静态配置中的接口。

作为多机箱链路的面向路由器的接口

IGMP 查询可以到达多机箱链路的任一分支，但在这两个对等方中，多机箱链路都应被视为面向路由器的链路。

报告只能从多机箱链路退出一次，即仅从一个支路退出。

IRB 中的 IGMP 侦听提供以下 MC-LAG 支持：

• 非代理侦听

• 逻辑接口必须是所有路由的传出接口，包括默认路由

• 纯第 2 层交换机中的 IGMP 侦听

• 在桥接域中进行 IGMP 侦听 进行限定学习

• 面向路由器的接口 MC-Link

支持 not 以下功能：

• 主动-主动的代理模式

• VPLS 实例支持 MC-LAG

• 中继端口作为多机箱链路

• 根据需要向传出接口添加逻辑接口。

  但是，逻辑接口始终作为面向路由器的接口添加到传出接口列表中。

支持的 MC-LAG 拓扑

要支持跨 MC-LAG 的 FCoE 流量无损传输，您必须在带有 MC-LAG 端口成员的两台交换机上配置适当的 服务等级 （CoS）。两台 MC-LAG 交换机上的 CoS 配置必须相同，因为 MC-LAG 不携带转发类和 IEEE 802.1p 优先级信息。

未直接连接到 FCoE 主机且充当直通中转交换机的交换机支持 MC-LAG，用于倒 U 网络拓扑中的 FCoE 流量。 图 3 显示了使用 QFX3500 交换机的倒 U 拓扑。

图 3：FCoE 中继交换机上 MC-LAG 支持的拓扑

独立交换机支持 MC-LAG。虚拟机箱和混合模式虚拟机箱交换矩阵 （VCF） 配置不支持 FCoE。只有纯 QFX5100 VCF（仅由 QFX5100 交换机组成）支持 FCoE。

属于 FCoE-光纤通道 网关配置（虚拟 FCoE-光纤通道 网关交换矩阵）的端口不支持 MC-LAG。作为 MC-LAG 成员的端口可用作直通中转交换机端口。

当用于 FCoE 流量时，以下规则和准则适用于 MC-LAG。这些规则和准则有助于确保 FCoE 流量所需的正确处理和无损传输特性。

• 构成 MC-LAG 的两台交换机（交换机 S1 和 S2）不能使用属于 FCoE-光纤通道交换矩阵的端口。MC-LAG 交换机端口必须是直通中继交换机端口（用作未直接连接到 FCoE 主机的中间中继交换机的一部分）。

• MC-LAG 交换机 S1 和 S2 不能直接连接到 FCoE 主机。

• 用作 FCoE 主机接入设备的两台交换机（FCoE 中继交换机 TS1 和 TS2）使用标准 LAG 连接到 MC-LAG 交换机 S1 和 S2。FCoE 中继交换机 TS1 和 TS2 可以是独立交换机。

• 中转交换机 TS1 和 TS2 必须将中继交换机端口用于 FCoE 主机，以及用于 MC-LAG 交换机 S1 和 S2 的标准 LAG。

• 在中转交换机 TS1 和 TS2 上的 FCoE VLAN 上启用 FIP 侦听。您可以配置VN_Port到VF_Port （VN2VF_Port） FIP 侦听或VN_Port到VN_Port （VN2VN_Port） FIP 侦听，具体取决于FCoE主机是需要访问 光纤通道 SAN 中的目标（VN2VF_Port FIP 侦听）还是以太网中的目标（VN2VN_Port FIP 侦听）。

  FIP 侦听应在接入边缘执行，MC-LAG 交换机不支持。不要在 MC-LAG 交换机 S1 和 S2 上启用 FIP 侦听。（请勿在将 S1 和 S2 连接到 交换机 TS1 和 TS2 的 MC-LAG 端口或将交换机 S1 连接到 S2 的 LAG 端口上启用 FIP 侦听交换机。）

  注意：

  QFX10000 交换机不支持 FIP 侦听;因此，在此拓扑中，它们不能用作 FIP 侦听接入交换机（中转交换机 TS1 和 TS2）。

• MC-LAG 交换机上的 CoS 配置必须一致。由于 MC-LAG 不携带转发类或优先级信息，因此每台 MC-LAG 交换机都需要具有相同的 CoS 配置，以支持无损传输。（在每台 MC-LAG 交换机上，每个转发类的名称、出口队列和 CoS 调配必须相同，并且基于优先级的流控制 （PFC） 配置必须相同。

• 中转交换机（服务器接入）
• MC-LAG 交换机（FCoE 聚合）

FIP 侦听和 FCoE 可信端口

要保持安全访问，请在直接连接到FCoE主机的中转交换机接入端口启用VN2VF_Port FIP 侦听或VN2VN_Port FIP 侦听。应在网络的接入边缘执行 FIP 侦听，以防止未经授权的访问。例如，在 图 3 中，您对传输交换机 TS1 和 TS2 上的FCoE VLAN 启用 FIP 侦听，这些 VLAN 包括连接到 FCoE 主机的接入端口。

不要在用于创建 MC-LAG 的交换机上启用 FIP 侦听。例如，在 图 3 中，您无法在交换机 S1 和 S2 上的 FCoE VLAN 上启用 FIP 侦听。

将交换机之间的链路配置为 FCoE 信任端口，以减少 FIP 侦听开销，并确保系统仅在接入边缘执行 FIP 侦听。在示例拓扑中，将连接到 MC-LAG 交换机的中转交换机 TS1 和 TS2 LAG 端口配置为 FCoE 可信端口，将连接到交换机 TS1 和 TS2 的交换机 S1 和 S2 交换机 MC-LAG 端口配置为 FCoE 可信端口，并将 LAG 中将交换机 S1 连接到 S2 的端口配置为 FCoE 可信端口。

CoS 和数据中心桥接 （DCB）

MC-LAG 链路不传输转发类或优先级信息。以下 CoS 属性在每台 MC-LAG 交换机或每个 MC-LAG 接口上必须具有相同的配置，以支持无损传输：

• FCoE 转发类名称 — 例如，FCoE 流量的转发类可以在两台 MC-LAG 交换机上使用默认 fcoe 转发类。

• FCoE 输出队列 — 例如， fcoe 转发类可以映射到两台 MC-LAG 交换机上的队列 3（队列 3 是转发类的 fcoe 默认映射）。

• 分类器 — FCoE 流量的转发类必须映射到两台 MC-LAG 交换机上 MC-LAG 每个成员接口上的同一 IEEE 802.1p 代码点。例如，FCoE 转发类 fcoe 可以映射到 IEEE 802.1p 代码点 011 （代码点 011 是转发类的 fcoe 默认映射）。

• 基于优先级的流控制 （PFC） — 必须在每台 MC-LAG 交换机上的 FCoE 代码点上启用 PFC，并使用拥塞通知配置文件应用于每个 MC-LAG 接口。

您还必须在 MC-LAG 接口上配置增强型传输选择 （ETS），以便为无损传输提供足够的调度资源（带宽、优先级）。每台 MC-LAG 交换机上的 ETS 配置可以不同，只要计划了足够的资源来支持预期 FCoE 流量的无损传输即可。

必须在每个 MC-LAG 成员接口上启用链路层发现协议 （LLDP） 和数据中心桥接功能交换协议 （DCBX）（默认情况下，所有接口均启用 LLDP 和 DCBX）。

将 EVPN-MPLS 与 Junos Fusion Enterprise 和 MC-LAG 配合使用的优势

将 EVPN-MPLS 与 Junos Fusion Enterprise 和 MC-LAG 配合使用，将分散的园区和数据中心站点互连起来，形成单个第 2 层虚拟网桥。

BUM 流量处理

在 图 4 和 图 5 所示的用例中，PE1、PE2 和 PE3 是 EVPN 对等方，PE2 和 PE3 是 MC-LAG 对等方。两组对等方会相互交换控制信息并转发流量，这会导致问题。 表 2 概述了在实施 EVPN-MPLS 互连功能时出现的问题以及瞻博网络如何解决这些问题。

水平分割

在 图 4 和 图 5 所示的用例中，水平分割可防止将 BUM 数据包的多个副本转发到客户边缘设备（卫星设备）。但是，EVPN-MPLS 和 MC-LAG 水平分割实现相互矛盾，这会导致问题。 表 3 解释了该问题，以及瞻博网络在实施 EVPN-MPLS 互连功能时如何解决该问题。

MAC 学习

EVPN 和 MC-LAG 使用相同的方法来学习 MAC 地址，即 PE 设备从其本地接口学习 MAC 地址，并将地址同步到其对等方。但是，鉴于 EVPN 和 MC-LAG 都在同步地址，因此会出现问题。

表 4 介绍了该问题以及 EVPN-MPLS 互连实施如何防止该问题。 图 4 和 图 5 所示的用例说明了这个问题。在这两种用例中，PE1、PE2 和 PE3 都是 EVPN 对等方，PE2 和 PE3 是 MC-LAG 对等方。

处理 Junos Fusion Enterprise 中级联端口和上行链路端口之间的下行链路

在 图 4 所示的 Junos Fusion Enterprise 中，假设聚合设备 PE2 从 PE1 接收 BUM 数据包，并且 PE2 上的级联端口与卫星设备 SD1 上的相应上行链路端口之间的链路已关闭。无论 BUM 数据包是由 MC-LAG 还是 EVPN 多宿主主动-主动处理，结果都是一样的 — 数据包通过 ICL 接口转发至 PE3，后者将其转发至双宿主 SD1。

为了进一步说明具有多宿主主动-主动的 EVPN 如何使用双宿主 SD1 处理这种情况，假设 DF 接口驻留在 PE2 上并与下行链路相关联，而非 DF 接口驻留在 PE3 上。通常，根据具有多宿主主动-主动转发逻辑的 EVPN，非 DF 接口都会丢弃数据包。但是，由于与 DF 接口关联的下行链路，PE2 通过 ICL 将 BUM 数据包转发到 PE3，而 PE3 上的非 DF 接口将数据包转发到 SD1。

第 3 层网关支持

EVPN-MPLS 互连功能支持以下用于扩展网桥域和 VLAN 的第 3 层网关功能：

• 集成路由和桥接 （IRB） 接口，用于在扩展网桥域或 VLAN 之间转发流量。

• 默认第 3 层网关，用于将流量从扩展网桥域或 VLAN 中的物理（裸机）服务器转发到其他扩展网桥域或 VLAN 中的物理服务器或虚拟机。

特定于平台的 MC-LAG 行为