高级 MC-LAG 概念

配置同步的优势

配置同步使您能够将配置从一台设备传播、同步和提交到另一台设备。您可以登录其中任一设备来管理所有设备，从而拥有单点管理。

配置同步的工作原理

使用配置组简化配置过程。例如，您可以为本地设备创建一个配置组，为远程设备创建一个或多个配置组，为全局配置创建一个配置组，这本质上是所有设备通用的配置。

此外，您还可以创建条件组，以指定配置与其他设备同步的时间。默认情况下， peers-synchronize 您可以在层次结构中 [edit system commit] 启用语句，以便跨设备同步配置和提交。通过 SSH 的 NETCONF 在设备之间提供安全连接，而安全复制协议 （SCP） 在设备之间安全复制配置。

如何启用配置同步

要启用配置同步，请执行以下步骤：

1. 将本地设备静态映射到远程设备。

2. 为本地、远程和全局配置创建配置组。

3. 创建条件组。

4. 创建应用组。

5. 通过 SSH 启用 NETCONF。

6. 配置设备详细信息和用户身份验证详细信息，以实现配置同步。

7. peers-synchronize启用语句或发出命令以commit peers-synchronize在本地和远程设备之间同步和提交配置。

如何支持配置同步

在 MX 系列路由器和 Junos Fusion 上，从 Junos OS 14.2R6 版开始对配置同步的支持。在 QFX 系列交换机上，从 Junos OS 15.1X53-D60 版开始对配置同步的支持。

本地、远程和全局配置的配置组

您可以为本地、远程和全局配置创建配置组。本地设备使用本地配置组，远程设备使用远程配置组，在本地和远程设备之间共享全局配置组。

例如，您可以创建一个名为 A 组的本地配置组，其中包含本地设备（交换机 A）使用的配置;一个名为组 B 的远程配置组;其中将包含远程设备使用的配置（交换机 B、交换机 C 和交换机 D），以及名为组 C 的全局配置组，其中包含所有设备通用的配置。

在 [edit groups] 层次结构级别创建配置组。

为某些设备创建条件组

您可以创建条件组，以指定应何时将特定配置应用于设备。例如，如果要将全局配置应用于四设备配置中的所有设备，请启用 when peers [<name of local peer> <name of remote peer> <name of remote peer> <name of remote peer>] 层级的 [edit groups] 语句。例如，如果想要将全局配置（组 C）应用于本地和远程设备（交换机 A、交换机 B、交换机 C 和交换机 D），则可以发出 set groups Group C when peers [Switch A Switch B Switch C Switch D] 命令。

应用配置组

要应用配置组，请启用层级 apply-groups 的 [edit] 语句。例如，要应用本地配置组（例如，A 组）、远程配置组（例如，B 组）和全局配置组（例如，组 C），请发出 set apply-groups [ GroupA GroupB GroupC ] 命令。

用于配置同步的设备配置详细信息

要同步设备之间的配置，您需要为远程设备配置主机名或 IP 地址、用户名和密码。为此，请 set peers <hostname-of-remote-peer> user <name-of-user> authentication <plain-text-password-string> 在本地设备上的层级发出命令 [edit system commit] 。

例如，要同步交换机 A 到交换机 B 的配置，请 set peers SwitchB user administrator authentication test123 对交换机 A 发出命令。

您还需要将本地设备静态映射到远程设备。为此，发出 set system commit peers

例如，要同步交换机 A 到交换机 B、交换机 C 和交换机 D 的配置，请在交换机 A 上配置以下内容：

交换机 A

如果您只想同步交换机 A 到交换机 B、交换机 C 和交换机 D 的配置，则无需在交换机 B、交换机 C 和交换机 D 上配置 peers 语句。

Peers 语句中的配置详细信息也用于在设备之间通过 SSH 连接建立 NETCONF。要通过 SSH 启用 NETCONF，请 set system services netconf ssh 在所有设备上发出命令。

如何在设备之间同步配置和提交

启用 peers-synchronize 语句或发出 commit peers-synchronize 命令的本地（或请求）设备会将其配置复制并加载到远程（或响应）设备。然后，每个设备都会对提交的配置文件执行语法检查。如果未发现任何错误，则配置将被激活，并成为所有设备上的当前操作配置。提交使用远程过程调用 （RPC） 传播。

配置同步期间会发生以下事件：

1. 本地设备将 sync-peers.conf 文件（将与条件组中指定的设备共享的配置）发送至远程设备。

2. 远程设备加载配置，将负载结果发送到本地设备，将其配置导出到本地设备，并回复提交已完成。

3. 本地设备从远程设备读取回复。

4. 如果成功，将提交配置。

如果 a） 远程设备不可用或 b） 远程设备可访问，但因以下原因出现故障，则配置同步将不成功：

• 由于用户和身份验证问题，SSH 连接失败。

• Junos OS RPC 失败，因为无法在远程数据库上获取锁。

• 由于语法问题，加载配置失败。

• 提交检查失败。

语句 peers-synchronize 使用您在语句中 peers 配置的设备的主机名或 IP 地址、用户名和密码。 peers-synchronize 启用语句后，只需发出命令， commit 即可将配置从一台设备同步到另一台设备。例如，如果您在本地设备上配置 peers 了语句，并希望将配置与远程设备同步，则只需在本地设备上发出 commit 命令即可。但是，如果您在本地设备上发出 commit 命令，而远程设备无法访问，您将收到一条警告消息，表明远程设备不可访问，并且仅提交本地设备上的配置：

下面是一个警告消息示例：

如果未使用 peers 远程设备信息配置语句，并且发出 commit 命令，则只会提交本地设备上的配置。如果远程设备无法访问，并且有其他故障，则提交在本地和远程设备上均不成功。

命令 commit peers-synchronize 还会使用语句中 peers 配置的设备的主机名或 IP 地址、用户名和密码。如果您在本地设备上发出 commit peers-synchronize 命令以将配置同步到远程设备，且可访问远程设备，但出现其他故障，则提交在本地和远程设备上都失败。

使用 MC-LAG 一致性检查的优势

• 此功能可帮助您查找多机箱链路聚合组 （MC-LAG） 对等方之间的配置参数不一致。

MC-LAG 一致性检查的工作原理

在对本地 MC-LAG 对等方发出提交后，配置一致性检查期间将发生以下事件：

1. 在本地 MC-LAG 对等方上提交 MC-LAG 配置。

2. ICCP 解析 MC-LAG 配置，然后将配置发送至远程 MC-LAG 对等方。

3. 远程 MC-LAG 对等方从本地 MC-LAG 对等方接收 MC-LAG 配置，并将其与其自己的 MC-LAG 配置进行比较。

   如果两个 MC-LAG 配置之间存在严重不一致，则 MC-LAG 接口将被关闭，并发出系统日志消息。

   如果两个配置之间存在适度的不一致，将发出系统日志消息。

在远程 MC-LAG 对等方发出提交后，配置一致性检查期间将发生以下事件：

• 在远程 MC-LAG 对等方上提交 MC-LAG 配置。

• ICCP 解析 MC-LAG 配置，然后将配置发送至本地 MC-LAG 对等方。

• 本地 MC-LAG 对等方从远程 MC-LAG 对等方接收配置，并将其与其自己的配置进行比较。

  如果两个配置之间存在严重不一致，则 MC-LAG 接口将被关闭，并发出系统日志消息。

  如果两个配置之间存在适度的不一致，将发出系统日志消息。

配置一致性要求

根据 MC-LAG 参数，有不同的配置一致性要求。一致性要求要么相同，要么是唯一的，这意味着有些参数的配置必须相同，有些参数必须在 MC-LAG 对等方上以唯一方式配置。例如，两个对等方上的机箱 ID 必须唯一，而两个对等方上的 LACP 模式必须相同。

一致性要求（相同或唯一）的实施级别是强制性的或所需的。当实施级别为必需级别时，并且 MC-LAG 参数配置不正确，系统将关闭接口并发出 syslog 消息。

例如，您会收到一条系统日志消息， “Some of the Multichassis Link Aggregation (MC-LAG) configuration parameters between the peer devices are not consistent. The concerned MC-LAG interfaces were explictly brought down to prevent unwanted behavior.” 显示“纠正不一致并成功提交后，系统将启动接口。如果需要实施，并且配置了 MC-LAG 参数不正确，则会收到一条系统日志消息，显示： "Some of the Multichassis Link Aggregation(MC-LAG) configuration parameters between the peer devices are not consistent. This may lead to sub-optimal performance of the feature." 如系统日志消息中指出的，在这种情况下，性能将处于次优状态。您还可以发出 show interfaces mc-ae 命令，以显示多机箱聚合以太网接口的配置一致性检查状态。

如果存在多个不一致，则仅显示第一个不一致。如果 MC-LAG 参数的强制实施级别为必填项，并且您未正确配置该参数，则命令显示 MC-LAG 接口已关闭。

当远程对等方无法访问时

当对本地对等方发出提交且无法访问远程对等方时，将通过配置一致性检查，以便本地对等方处于独立模式。当远程对等方出现时，ICCP 在对等方之间交换配置。如果一致性检查失败，MC-LAG 接口将关闭，系统会通知导致不一致的参数。纠正不一致并发出成功提交时，系统将启动接口。

启用 MC-LAG 配置一致性检查

默认情况下，一致性检查处于启用状态。 表 1 列出了已提交的 MC-LAG 参数，这些参数经过一致性检查、其一致性要求（相同或唯一）、配置参数的层次结构以及一致性检查实施级别（必需或必需）。

了解配置一致性检查的状态

以下命令提供有关配置一致性检查状态的信息：

• 发出 show-lag 配置-一致性列表参数 命令，查看已提交的 MC-LAG 参数列表，检查是否有不一致、一致性要求（相同或唯一）以及实施级别（必需或必需）。

• 发出 show-lag 配置一致性 命令，查看已提交的 MC-LAG 参数列表，检查是否有不一致、一致性要求（相同或唯一）、实施级别（必需或必需）以及配置一致性检查的结果。结果要么通过，要么失败。

• 发出 show-lag configuration-一致性全局-config 命令，查看与 MC-LAG 功能相关的所有全局配置的配置一致性检查状态、一致性要求（相同或唯一）、实施级别（必需或必需）以及配置一致性检查的结果。结果要么通过，要么失败。。

• 发出 show-lag 配置一致性 icl-config 命令，查看与机箱间控制链路相关的参数的配置一致性检查状态、一致性要求（相同或唯一）、实施级别（必需或所需）以及配置一致性检查的结果。结果要么通过，要么失败。

• 发出 show-lag 配置一致性 mcae-config 命令，查看与多机箱聚合以太网接口、一致性要求（相同或唯一）、实施级别（必需或必需）以及配置一致性检查结果相关的配置一致性检查状态。结果要么通过，要么失败。

• 发出 show-lag 配置一致性 vlan-config 命令，查看与 VLAN 配置相关的参数的配置一致性检查状态、一致性要求（相同或唯一）、实施级别（必需或必需）以及配置一致性检查结果。结果要么通过，要么失败。。

• 发出 show-lag 配置一致性 vrrp-config 命令，查看与 VRRP 配置相关的参数的配置一致性检查状态、一致性要求（相同或唯一）、实施级别（必需或必需）以及配置一致性检查的结果。结果要么通过，要么失败。

• 发出 show interfaces mc-ae 命令，以查看多机箱聚合以太网接口的配置一致性检查状态。如果存在多个不一致，则仅显示第一个不一致。如果 MC-LAG 参数的强制实施级别为必填项，并且您未正确配置该参数，则命令将显示 MC-LAG 接口已关闭。

支持 MC-LAG 配置一致性检查

EX 系列交换机和 QFX 系列交换机都支持 MC-LAG 配置一致性检查。

从 QFX10000 交换机上的 Junos OS 15.1X53-D60 版开始，配置一致性检查使用机箱间控制协议 （ICCP） 交换 MC-LAG 配置参数（机箱 ID、服务 ID 等），并检查 MC-LAG 对等方之间的任何配置不一致。

使用正常模式指定路由器选择的 PIM 操作

在正常模式下，选择指定路由器，两个 MC-LAG 对等方上的 IRB 或 RVI 接口均配置启用 PIM。在此模式下，其中一个 MC-LAG 对等方通过 PIM 指定的路由器选择机制成为指定路由器。选择的指定路由器会维护集合点树 （RPT） 和 最短路径树 （SPT）， 以便从源设备接收数据。选定的指定路由器参与定期 PIM 加入，并将活动删除到集合点或源。

启动这些加入和删除活动的触发因素是从感兴趣的接收方收到的 IGMP 成员报告。通过多机箱聚合以太网接口（可能在 MC-LAG 对等方上散列）和单宿主链路收到的 IGMP 报告将通过 ICCP 同步到 MC-LAG 对等方。

两个 MC-LAG 对等方都在其传入接口 （IIF） 上接收流量。非指定路由器通过 ICL 接口接收流量，ICL 接口充当组播路由器 （mrouter） 接口。

如果指定路由器出现故障，非指定路由器必须构建整个转发树（RPT 和 SPT），这可能会导致组播流量丢失。

使用双指定路由器模式的 PIM 操作

在双指定路由器模式下，两个 MC-LAG 对等方都充当指定路由器（主动和备用），向上游发送定期加入消息，并删除消息，最终加入 RPT 或 SPT。

即使备用 MC-LAG 对等方具有较小的优先级指标，主 MC-LAG 对等方也会将组播流量转发到接收器设备。

备用 MC-LAG 对等方也会加入转发树并接收组播数据。备用 MC-LAG 对等方会丢弃数据，因为它有一个空的传出接口列表 （OIL）。当备用 MC-LAG 对等方检测到主要 MC-LAG 对等方故障时，它会将接收器 VLAN 添加到 OIL，并开始转发组播流量。

要启用组播双指定路由器，请 set protocols pim interface interface-name dual-dr 为每个 MC-LAG 对等方的 VLAN 接口发出命令。

故障处理

为了确保在故障期间更快地融合，请在主 MC-LAG 对等方上配置更高的 IP 地址或更高的指定路由器优先级。如果 PIM 对等互连中断，则确保主要 MC-LAG 对等方将保留指定的路由器成员资格。

为了确保在 MC-AE 接口关闭时流量融合，ICL-PL 接口始终添加为 mrouter 端口。第 3 层流量通过 ICL-PL 接口的默认条目或侦听条目泛洪，而流量在 MC-LAG 对等方上的 MC-AE 接口上转发。如果 ICL-PL 接口出现故障，PIM 邻接中断。在这种情况下，两个 MC-LAG 对等方都将成为指定的路由器。备用 MC-LAG 对等方中断其链路，路由对等互连丢失。如果 ICCP 连接中断，备用 MC-LAG 对等方将更改 LACP 系统 ID 并关闭 MC-AE 接口。PIM 邻接方的状态仍可运行。

MC-LAG 主动-主动模式中的 IGMP 侦听功能

支持多机箱链路聚合组 （MC-LAG） 主动-主动模式和主动-备用模式下的 IGMP 侦听。MC-LAG 允许一台设备与两个或多个网络设备形成一个逻辑 LAG 接口。MC-LAG 还提供其他优势，包括节点级冗余、多宿主和无需运行生成树协议 （STP） 的无环路第 2 层网络。支持以下功能：

• 在仅使用第 2 层接口的桥接域中进行 IGMP 侦听的对等方之间的状态同步

• 合格学习

• 面向路由器的多机箱链路

支持对基于集成路由和桥接 （IRB） 的主动-主动桥接和虚拟路由器冗余协议 （VRRP） 的以下增强功能：

• MC-LAG 支持纯第 2 层交换机中的 IGMP 侦听

• MC-LAG 支持桥接域中的 IGMP 侦听，执行合格学习

• 支持面向路由器的接口的 MC 链路

支持以下功能 not ：

• 适用于 VPLS 实例的 MC-LAG

• MC-链路中继端口

• 主动-主动代理模式

• 根据需要向传出接口添加机箱间链路

  机箱间链路可以作为面向路由器的接口添加到传出接口列表中。

使用 MC-LAG 主动-主动桥接进行 IGMP 侦听通常支持的网络拓扑

图 1 展示了一个典型的网络拓扑结构，通过该拓扑支持使用 MC-LAG 主动-主动桥接进行 IGMP 侦听。

图 1：支持 主动-主动的典型网络

接口 I3 和 I4 是单宿主接口。多机箱链路 ae0.0 和 ae0.1 属于机箱中相同的网桥域。接口 I3、ae0.0 和 ae0.1 位于辅助活动 （S-A） 路由器的同一网桥域中。接口 I4、ae0.0 和 ae0.1 位于主活动 （P-A） 路由器的同一网桥域中。接口 I3、I4、ae0.0 和 ae0.1 与连接两个机箱的机箱间链路 （ICL） 在同一学习域中。

主活动路由器是集成路由和桥接已变为 PIM-DR 的机箱。辅助活动路由器是集成路由和桥接不是 PIM-DR 的机箱。路由器 P-A 是负责从 IP 核心提取流量的机箱。因此，使用 PIM-DR 选择来避免数据流量重复。

合格学习中介绍了 学习域。

对于学习域中的 IGMP 发言者（主机和路由器），P-A 和 S-A 应一起显示为具有接口 I4、I3、ae0.0 和 ae0.1 的设备。

不应在多机箱链路上发送重复的控制数据包，这意味着仅应通过一个链路发送控制数据包。

由远程机箱上接收的数据包触发的控制平面状态更新

以下是由远程机箱上接收的数据包触发的控制平面状态更新：

• 第 3 层组播路由的成员状态会因在连接到远程机箱的多机箱链路和 S-链路的远程腿上学习到的报告而更新。

• 当在多机箱链路的远程腿上收到报告时，侦听中的成员状态和路由条目将更新。

数据转发

本讨论假定路由器 P-A 上的集成路由和桥接是 PIM-DR。它会从核心的源中提取流量。流量也可能来自网桥域中的第 2 层接口上。对于直接连接到 P-A 机箱的主机，数据的传输方式不会发生变化。

为了向 I3 等单宿主链路上连接到 S-A（非 DR）的主机传输流量，我们依赖于机箱间链路。达到 P-A 的流量通过 ICL 发送到 S-A，以发送到报告对 s、g 感兴趣且面向路由器的链路。

当 P-A 中的 ae0 支路中断时，连接到多机箱链路的主机通过 ICL 接收流量。在 S-A 中，ICL 上接收的流量会发送到 P-A 中 a 对等接口列表中处于关闭状态的多机箱链路。

无集成路由和桥接的纯第 2 层拓扑结构

图 2 显示，连接到 PIM-DR 的机箱是主活动 （P-A） 路由器，另一个是辅助主动 （S-A） 路由器。

图 2：未集成路由和桥接 的第 2 层配置

合格学习

在此拓扑中，接口 I1、I2、I3、I4、I5、I6、I7、I8、I9 和 I10 是单宿主接口。多机箱链路 ae0.0 和 ae0.1 属于机箱中相同的网桥域。接口 I10、I1、I7、I3、I5、ae0.0 和 ae0.1 在同一桥接域中，bd1 在 P-A 中。接口 I9、I2、I8、I4、I6、ae0.0 和 ae0.1 在同一桥接域中，S-A 中的 bd1。

此讨论假定了以下配置：

• 在 P-A 和 S-A 中，合格学习在 bd1 中为 ON。

• 接口 I1、I2、I3、ae0.0 和 I4 属于 vlan1，学习域 ld1。

• 接口 I7、I8、I5、ae0.1 和 I6 属于 vlan2，学习域 ld2。

• 接口 I9 和 I10 属于 vlan3，学习域 ld3。

对于同一学习域 ld1 中的 IGMP 发言者（主机和路由器），P-A 和 S-A 链接应显示为一台交换机。

对于同一学习域 ld2 中的 IGMP 发言者（主机和路由器），P-A 和 S-A 链接应显示为一台交换机。

由于学习域 ld3 中没有多机箱链路，因此对于学习域 ld3 中的 IGMP 发送方（主机和路由器），P-A 和 S-A 看起来不会是一台交换机。

此讨论假设机箱间链路 ICL1 与学习域 ld1 相对应，而机箱间链路 ICL2 与学习域 ld2 相对应。

支持控制数据包流，但向 IRB 传递信息除外。

通过合格学习功能实现数据转发

此讨论假设一个学习域 （LD）、ld1，并进一步假设路由器 P-A 上的接口 I1 连接到学习域中的 PIM-DR，并从核心中的源提取流量。

为了向 I2、I4（属于 ld1）的单宿主链路上连接到路由器 S-A（非 DR）的主机传输流量，我们依赖于 ICL1。在接口 I1 上命中路由器 P-A 的流量通过机箱间链路 ICL1 发送到路由器 S-A，这些链路将发送到报告关注 s、g 或路由器在学习域 ld1 中面向的链路。

当路由器 P-A 中的接口 ae0 分支断开时，连接到多机箱链路的主机使用机箱间链路 ICL1 从接口 I1 接收流量。在路由器 S-A 中，在机箱间链路 ICL1 上接收的流量会发送到传出接口列表中处于关闭状态的多机箱链路，路由器 P-A 中的聚合以太网对应项将关闭。

进一步假设路由器 S-A 中的接口 I9 属于学习域 ld3，其中关注 s、g，而路由器 P-A 中学习域 ld3 中的接口 I10 接收 s、g.接口 I9 不会接收此拓扑中的数据，因为学习域 ld3 中没有多机箱链路，因此学习域 ldd3 中没有机箱间链路。

单宿主接口上的静态组

对于多机箱链路，两条腿上都应存在静态组配置，并且不需要与其他机箱同步。

不支持机箱之间单宿主接口上的静态组同步。但是，将逻辑接口添加到默认的传出接口列表中支持在静态配置中向接口交付流量。

面向路由器的接口作为多机箱链路

IGMP 查询可以到达多机箱链路的任一腿上，但在两个对等方中，应将多机箱链路视为面向路由器。

报告仅应从多机箱链路退出一次，即仅从一条腿。

IRB 中为 IGMP 侦听提供以下 MC-LAG 支持：

• 非代理侦听

• 逻辑接口必须是所有路由的传出接口，包括默认路由

• 纯第 2 层交换机中的 IGMP 侦听

• 在桥接域中执行合格学习的 IGMP 侦听

• 面向路由器的接口 MC-链路

支持以下功能 not ：

• 主动-主动代理模式

• VPLS 实例支持 MC-LAG

• 作为多机箱链路的中继端口

• 根据需要向传出接口添加逻辑接口。

  但是，逻辑接口始终作为面向路由器的接口添加到传出接口列表中。

支持的 MC-LAG 拓扑

要支持通过 MC-LAG 传输 FCoE 流量的无损传输，必须在具有 MC-LAG 端口成员的两个交换机上配置相应的 服务等级 （CoS）。两个 MC-LAG 交换机上的 CoS 配置必须相同，因为 MC-LAG 不携带转发类和 IEEE 802.1p 优先级信息。

未直接连接到 FCoE 主机且充当直通中继交换机的交换机支持在倒置 U 网络拓扑中用于 FCoE 流量的 MC-LAG 。 图 3 显示了使用 QFX3500 交换机的倒 U 拓扑。

图 3：FCoE 中继交换机 上的 MC-LAG 支持的拓扑

独立交换机支持 MC-LAG。QFabric 系统节点设备不支持 MC-LAG。虚拟机箱和混合模式虚拟机箱交换矩阵 （VCF） 配置不支持 FCoE。只有纯 QFX5100 VCF（仅由 QFX5100 交换机组成）支持 FCoE。

属于 FCoE-FC 网关配置（虚拟 FCoE-FC 网关交换矩阵）的端口不支持 MC-LAG。作为 MC-LAG 成员的端口充当直通中继交换机端口。

以下规则和准则适用于用于 FCoE 流量的 MC-LAG。这些规则和准则有助于确保 FCoE 流量所需的正确处理和无损传输特性。

• 构成 MC-LAG 的两个交换机（交换机 S1 和 S2）不能使用属于 FCoE-FC 网关交换矩阵的端口。MC-LAG 交换机端口必须是直通中继交换机端口（用作未直接连接到 FCoE 主机的中间中继交换机的一部分）。

• MC-LAG 交换机 S1 和 S2 无法直接连接到 FCoE 主机。

• 用作 FCoE 主机（FCoE 中继交换机 TS1 和 TS2）的两个交换机使用标准 LAG 连接到 MC-LAG 交换机 S1 和 S2。FCoE 中继交换机 TS1 和 TS2 可以是独立交换机，也可以是 QFabric 系统中的节点设备。

• 传输交换机 TS1 和 TS2 必须将传输交换机端口用于 FCoE 主机，并将标准 LAG 用于 MC-LAG 交换机 S1 和 S2。

• 在传输交换机 TS1 和 TS2 上的 FCoE VLAN 上启用 FIP 侦听。您可以配置VN_Port来VF_Port （VN2VF_Port） FIP 侦听，也可以将VN_Port配置为VN_Port （VN2VN_Port） FIP 侦听，具体取决于 FCoE 主机需要访问 FC SAN 中的目标（VN2VF_Port FIP 侦听）或以太网网络中的目标（VN2VN_Port FIP 侦听）。

  FIP 侦听应在接入边缘执行，MC-LAG 交换机不支持。不要在 MC-LAG 交换机 S1 和 S2 上启用 FIP 侦听。（请勿在将交换机 S1 和 S2 连接到交换机 TS1 和 TS2 的 MC-LAG 端口上，或在将交换机 S1 连接到 S2 的 LAG 端口上启用 FIP 侦听。）

  注意：

  瞻博网络 QFX10000 聚合交换机不支持 FIP 侦听，因此此拓扑结构中不能用作 FIP 侦听接入交换机（传输交换机 TS1 和 TS2）。

• MC-LAG 交换机上的 CoS 配置必须一致。由于 MC-LAG 不携带任何转发类或优先级信息，因此每台 MC-LAG 交换机需要具有相同的 CoS 配置才能支持无损传输。（在每台 MC-LAG 交换机上，每个转发类的名称、出口队列和 CoS 调配必须相同，且基于优先级的流控制 （PFC） 配置必须相同。）

• 中继交换机（服务器访问）
• MC-LAG 交换机（FCoE 聚合）

FIP 侦听和 FCoE 可信端口

要保持安全访问，可以在直接连接到 FCoE 主机的中继交换机接入端口上启用 VN2VF_Port FIP 侦听或VN2VN_Port FIP 侦听。FIP 侦听应在网络的接入边缘执行，以防止未经授权的访问。例如，在 图 3 中，您可以在传输交换机 TS1 和 TS2 上的 FCoE VLAN 上启用 FIP 侦听，包括连接到 FCoE 主机的接入端口。

不要在用于创建 MC-LAG 的交换机上启用 FIP 侦听。例如，在 图 3 中，您不会在交换机 S1 和 S2 上的 FCoE VLAN 上启用 FIP 侦听。

将交换机之间的链路配置为 FCoE 可信端口，以减少 FIP 侦听开销，并确保系统仅在接入边缘执行 FIP 侦听。在示例拓扑中，将连接到 MC-LAG 交换机的传输交换机 TS1 和 TS2 LAG 端口配置为 FCoE 可信端口，将连接到交换机 TS1 和 TS2 的交换机 S1 和 S2 MC-LAG 端口配置为 FCoE 可信端口，并将连接交换机 S1 和 S2 的端口配置为 FCoE 可信端口。

CoS 和数据中心桥接 （DCB）

MC-LAG 链路不携带转发类或优先级信息。每台 MC-LAG 交换机或每个 MC-LAG 接口上的以下 CoS 属性必须具有相同的配置，才能支持无损传输：

• FCoE 转发类名称 — 例如，FCoE 流量的转发类可以在两个 MC-LAG 交换机上使用默认 fcoe 转发类。

• FCoE 输出队列 — 例如， fcoe 转发类可以映射到两台 MC-LAG 交换机上的队列 3（队列 3 是转发类的默认映射 fcoe ）。

• 分类器 — FCoE 流量的转发类必须映射到两台 MC-LAG 交换机上每个成员接口上的同一 IEEE 802.1p 代码点。例如，FCoE 转发类 fcoe 可以映射到 IEEE 802.1p 代码点 011 （代码点 011 是转发类的默认映射 fcoe ）。

• 基于优先级的流控制 （PFC） — 必须在每台 MC-LAG 交换机上的 FCoE 代码点上启用 PFC，并使用拥塞通知配置文件应用于每个 MC-LAG 接口。

您还必须在 MC-LAG 接口上配置增强型传输选择 （ETS），以便为无损传输提供足够的调度资源（带宽、优先级）。只要安排了足够的资源来支持预期的 FCoE 流量的无损传输，每台 MC-LAG 交换机的 ETS 配置就可以不同。

必须在每个 MC-LAG 成员接口上启用链路层发现协议 （LLDP） 和数据中心桥接功能交换协议 （DCBX）（在所有接口上默认启用 LLDP 和 DCBX）。

将 EVPN-MPLS 与 Junos Fusion Enterprise 和 MC-LAG 配合使用的优势

将 EVPN-MPLS 与 Junos Fusion Enterprise 和 MC-LAG 配合使用，将分散的园区和数据中心站点互连起来，形成单个第 2 层虚拟网桥。

BUM 流量处理

在 图 4 和 图 5 所示的用例中，PE1、PE2 和 PE3 是 EVPN 对等方，PE2 和 PE3 是 MC-LAG 对等方。两组对等方相互交换控制信息并将流量转发给对方，这会导致问题。 表 2 概述了出现的问题，以及瞻博网络在实施 EVPN-MPLS 互连功能时如何解决问题。

分裂地平线

在 图 4 和 图 5 所示的用例中，水平分割可防止将 BUM 数据包的多个副本转发到 CE 设备（卫星设备）。但是，EVPN-MPLS 和 MC-LAG 水平分割实施相互矛盾，从而导致问题。 表 3 说明了这个问题，以及瞻博网络在实施 EVPN-MPLS 互连功能时如何解决问题。

MAC 学习

EVPN 和 MC-LAG 使用相同的方法来学习 MAC 地址，即 PE 设备从其本地接口学习 MAC 地址，并将地址同步至对等方。但是，由于 EVPN 和 MC-LAG 都在同步地址，因此会出现问题。

表 4 介绍了这个问题，以及 EVPN-MPLS 互连实施如何避免该问题。 图 4 和 图 5 中的用例说明了这一问题。在这两种用例中，PE1、PE2 和 PE3 都是 EVPN 对等方，PE2 和 PE3 是 MC-LAG 对等方。

处理 Junos Fusion Enterprise 中级联和上行链路端口之间的链路

在 图 4 所示的 Junos Fusion Enterprise 中，假设聚合设备 PE2 从 PE1 接收 BUM 数据包，并且 PE2 上的级联端口与卫星设备 SD1 上的相应上行链路端口之间的链路断开。无论 BUM 数据包是由 MC-LAG 还是 EVPN 多宿主主动-主动处理，其结果都是相同的 — 数据包通过 ICL 接口转发到 PE3，PE3 将数据包转发至双宿主 SD1。

为了进一步说明具有多宿主主动-主动的 EVPN 如何使用双宿主 SD1 处理这种情况，假定 DF 接口驻留在 PE2 上，并与下行链路相关联，并且非 DF 接口驻留在 PE3 上。通常，每个具有多宿主主动-主动转发逻辑的 EVPN，非 DF 接口会丢弃数据包。但是，由于与 DF 接口关联的下行链路，PE2 会将 BUM 数据包通过 ICL 转发到 PE3，而 PE3 上的非 DF 接口会将数据包转发至 SD1。

3 层网关支持

EVPN-MPLS 互连功能支持以下用于扩展网桥域和 VLAN 的第 3 层网关功能：

• 集成路由和桥接 （IRB） 接口，在扩展网桥域或 VLAN 之间转发流量。

• 默认第 3 层网关，用于将来自扩展网桥域或 VLAN 中的物理（裸机）服务器的流量转发到另一个扩展网桥域或 VLAN 中的物理服务器或虚拟机。

任播网关的优势

• 由于两个多宿主瞻博网络设备在 EVPN-MPLS 或 MC-LAG 网络中充当任播网关，因此同一网络中生成第 3 层数据包且目标在其他网络中具有目标的主机现在可以将数据包发送到本地任播网关。收到这些第 3 层数据包后，任播网关会根据目标 IP 查找在核心网络中路由数据包。

任播网关配置准则

• 通常，在为任播网关配置地址时：

  • 对于 IPv4 或 IPv6 地址，您可以指定任何子网。

  • 对于 MAC 地址，您可以使用瞻博网络设备自动生成的 MAC 地址（机箱 MAC），也可以使用 CLI 显式配置 MAC 地址。

  • 您的 IP 地址子网方案将确定是使用 IRB 接口命令语法还是使用 VGA 命令语法来设置任播网关。

为了将您的多宿主设备设置为任播网关，我们提供以下配置准则：

• 准则 1 — 如果任播网关的 IP 地址在 /30 或 /31（适用于 IPv4）或 /126 或 /127（适用于 IPv6）子网中：

  • 您必须使用以下命令之一为每个多宿主设备上的 IRB 接口配置相同的 IP 地址。

  • 您必须使用以下命令显式配置 MAC 地址：

  • 您不得配置 VGA（IP 和 MAC 地址）。

• 准则 2 — 如果任播网关的 IP 地址不是 /30、/31、/126 或 /127 子网，则可以配置 VGA：

  • 您必须使用以下命令之一为每个多宿主设备上的 VGA 配置相同的 IP 地址。

  • 您必须使用以下命令之一显式配置 MAC 地址：

  • 为 VGA 指定 MAC 地址时，建议不要使用用于 VRRP 的相同 MAC 地址。

任播网关配置限制

使用本主题前面介绍的准则配置任播网关时，请记住以下几点：

• 一般来说，我们不建议将 VRRP MAC 地址用作 IRB 接口的 MAC 地址。但是，如果您必须这样做（就像在瞻博网络设备上配置 VRRP 时的一般做法一样，您必须为 IPv4 系列使用 VRRP IPv4 MAC 地址，为 IPv6 系列使用 VRRP IPv6 MAC 地址。

  在给定这些参数下，此限制唯一能用于的配置准则是配置准则 2。

• 在 EVPN-MPLS 环境中使用准则 1 配置任播网关地址时，您还必须在路由实例中指定 default-gateway do-not-advertise 配置语句。例如：

• 在 EVPN-MPLS 环境中，如果您的任播网关 IP 地址位于不同的子网中，并且您在多个路由实例中指定了地址：

  • 如果您在一个路由实例中使用配置准则 1 配置了任播网关 IP 地址，在另一个路由实例中使用配置准则 2 配置了另一个任播网关 IP 地址，则您还必须在路由实例中指定 default-gateway no-gateway-community 配置语句：

    此附加配置仅适用于包含使用准则 1 配置任播网关 IP 地址的路由实例。

  • 对于使用配置准则 1 指定任播网关 IP 地址的每个路由实例，我们建议指定一个非 VRRP MAC 地址。

• 默认情况下，在采用 EVPN 多宿主的设备上启用自动 ESI 生成，以实现虚拟网关冗余。建议为具有边缘路由桥接 （ERB） 叠加的 EVPN-VXLAN 网络禁用自动 ESI 生成。在这种情况下，您可以在层次结构级别包含语句no-auto-virtual-gateway-esi [edit interfaces irb unit logical-unit-number]。

  从 Junos OS 22.1R1 版开始，MX960、MX2020 和 MX10008 路由器还默认为 EVPN 第 3 层网关 IRB 接口 ESI 启用自动 ESI 生成。但是，EVPN-MPLS 网络不支持该 no-auto-virtual-gateway-esi 语句。因此，在这种情况下，您始终会看到 IRB 接口自动生成的 ESI。

• 在具有多宿主功能的 EVPN-VXLAN 环境中，您可以在共享以太网分段 （ES） 的对等提供商边缘 （PE） 设备上使用多个 EVPN 路由实例。使用语句配置任播网关 default-gateway 时，我们不支持在参与同一 ES 的链路上混合默认行为（播发选项）与无网关社区选项。

  因此，如果在共享 ES 的任何 EVPN 路由实例中配置 default-gateway 语句 no-gateway-community ，则必须配置以下语句：

  • 在 PE 设备上共享 ES 的所有路由实例中

  • 共享 ES 的所有对等 PE 设备上

  • 仅使用no-gateway-community选项或。do-not-advertise

  不能省略默认网关语句的设置，也不能在任何对等 PE 设备上的任何路由实例中包括该语句和播发选项。

• 我们支持在 ACX5448 设备上的 IRB 接口上设置任播网关 IP 地址。但是，对于 PE 与客户边缘 （CE） 设备接口之间的连接上具有 /30 或 /31 IP 地址的 IRB 接口，CE 设备的池空间不足用于 BGP 会话 IP 地址分配。因此，我们不支持具有 IRB 接口 /30 和 /31 任播 IP 地址的 BGP。