Auf dieser Seite
Konfigurieren von Wartungszuordnungs-Zwischenpunkten in der ACX-Serie
Konfigurieren eines MEP zum Generieren und Beantworten von CFM-Protokollnachrichten
Konfigurieren des Serviceschutzes für VPWS über MPLS mithilfe der MEP-Schnittstelle
Übersicht über die Protokollparameter für die Durchgangsprüfung
Konfigurieren von Protokollparametern für die Durchgangsprüfung für die Fehlererkennung
Konfiguration der Ratenbegrenzung von Ethernet-OAM-Nachrichten
Aktivieren Sie den erweiterten Konnektivitätsfehlermanagement-Modus
Junos OS-Unterstützung für die Leistungsüberwachung gemäß der technischen Spezifikation MEF 36
Konfigurieren der Konnektivitätsfehlerverwaltung (Connectivity Fault Management, CFM)
In diesem Thema werden Funktionen für die Verwaltung von Konnektivitätsfehlern konfiguriert, z. B. Wartungsdomänen, Wartungszuordnungen, Wartungszwischenpunkte (Maintenance Intermediate Points, MIPs) und Parameter für die Kontinuitätsprüfung. Sie können dieses Thema auch verwenden, um ein Aktionsprofil zu konfigurieren, um die CFM-Aktion anzugeben, die ausgeführt werden muss, wenn ein bestimmtes CFM-Ereignis eintritt.
Ab Junos OS Evolved 22.4R2 wird der Connectivity Fault Management Process (cfmd) nur ausgeführt, wenn das ethernet connectivity-fault-management Protokoll konfiguriert ist.
Erstellen einer Wartungsdomäne
Um die Konnektivitätsfehlerverwaltung (Connectivity Fault Management, CFM) auf einer Ethernet-Schnittstelle zu aktivieren, müssen Sie zunächst eine Wartungsdomäne konfigurieren und den Namen der Wartungsdomäne angeben. Sie können auch das Format des Namens angeben. Wenn Sie z. B. das Namensformat als DNS-Format (Domain Name Service) angeben, können Sie den Namen der Wartungsdomäne als www.juniper.net angeben. Das Standardformat für Namen ist die ASCII-Zeichenfolge.
Bei logischen Schnittstellen muss der Name der Wartungsdomäne in allen logischen Systemen eindeutig sein. Wenn Sie in logischen Systemen denselben Wartungsdomänennamen konfigurieren, wird die folgende Fehlermeldung angezeigt: error: configuration check-out failed.
Beim Anlegen der Wartungsdomäne können Sie auch die Ebene der Wartungsdomäne angeben. Die Wartungsdomänenebene gibt die Verschachtelungsbeziehung zwischen verschiedenen Wartungsdomänen an. Die Ebene der Wartungsdomäne ist in jeden der CFM-Frames eingebettet.
So erstellen Sie eine Wartungsdomäne:
Siehe auch
Erstellen einer Wartungszuordnung
Um eine Wartungszuordnung zu erstellen, fügen Sie die maintenance-association ma-name Anweisung auf Hierarchieebene [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name] ein.
Namen von Wartungszuordnungen können eines der folgenden Formate aufweisen:
Als einfache ASCII-Zeichenfolge
Als VLAN-Kennung des VLANs, das Sie in erster Linie mit der Wartungszuordnung verknüpfen
Als Zwei-Oktett-Bezeichner im Bereich von 0 bis 65.535
Als Name im Format von RFC 2685
Das standardmäßige Kurznamenformat ist eine ASCII-Zeichenfolge.
Um das Kurznamenformat der Wartungszuordnung zu konfigurieren, schließen Sie die short-name-format (character-string | vlan | 2octet | rfc-2685-vpn-id) Anweisung auf Hierarchieebene [edit protocols oam ethernet connectivity-fault-management maintenance-domain domain-name maintenance-association ma-name] ein.
Siehe auch
Konfigurieren von Maintenance Intermediate Points (MIPs)
Router der MX-Serie unterstützen Maintenance Intermediate Points (MIPs) für das Ethernet OAM 802.1ag CFM-Protokoll auf Bridge-Domain-Ebene. Auf diese Weise können Sie für jede Standardebene eine Wartungsdomäne definieren. Die MIP-Namen werden wie default-level-number auf der [edit protocols oam ethernet connectivity-fault-management maintenance-domain] Hierarchieebene erstellt. Verwenden Sie die bridge-domainOptionen , instance, virtual-switchund mip-half-function MIP, um die MIP-Konfiguration anzugeben.
Verwenden Sie den show oam ethernet connectivity-fault-management mip (bridge-domain | instance-name | interface-name) Befehl, um die MIP-Konfigurationen anzuzeigen.
So konfigurieren Sie den Maintenance Intermediate Point (MIP):
Siehe auch
Konfigurieren von Wartungszuordnungs-Zwischenpunkten in der ACX-Serie
Maintenance Intermediate Point (MIP) bietet Überwachungsfunktionen von Zwischenpunkten für Services wie Layer-2-Bridging, Layer-2-Circuit und Layer-2-VPN. ACX5048- und ACX5096-Router unterstützen MIPs für das Ethernet OAM 802.1ag CFM-Protokoll. Verwenden Sie die MIP-Optionen bridge-domain, interface und mip-half-function, um die MIP-Konfiguration anzugeben.
Wenn eine MIP konfiguriert wird und eine Bridge-Domäne mehreren Wartungsdomänen oder Wartungszuordnungen zugeordnet wird, ist es wichtig, dass der mip-half-function Wert für alle Wartungsdomänen und Wartungszuordnungen derselbe ist.
Um MIP-Konfigurationen anzuzeigen, verwenden Sie den show oam ethernet connectivity-fault-management mip (bridge-domain | instance-name | interface-name) Befehl.
Die folgenden MIP-Konfigurationen werden in ACX5048- und ACX5096-Routern unterstützt:
MIP mit Bridge-Domäne
MIP mit Circuit Cross-Connect (CCC)
MIP mit Bridge-Domäne, wenn der Endpunkt der Wartungszuordnung konfiguriert ist
MIP mit CCC, wenn der Endpunkt der Wartungszuordnung konfiguriert ist
In den folgenden Abschnitten wird die MIP-Konfiguration beschrieben:
- Konfigurieren der Bridge-Domäne der Wartungsdomäne
- Konfigurieren der MIP-Halbfunktion der Wartungsdomäne
- Konfigurieren der Wartungszuordnungs-Zwischenpunkte mit Bridge-Domäne
- Konfigurieren der Wartungszuordnungs-Zwischenpunkte mit Circuit Cross-Connect
- Konfigurieren der Wartungszuordnungs-Zwischenpunkte mit der Bridge-Domäne, wenn der Wartungszuordnungsendpunkt konfiguriert ist
- Konfigurieren Sie die Wartungszwischenpunkte mit Circuit Cross-Connect, wenn der Wartungszuordnungsendpunkt konfiguriert ist
Konfigurieren der Bridge-Domäne der Wartungsdomäne
Um die Bridge-Domäne zu konfigurieren, fügen Sie die vlans Anweisung auf Hierarchieebene [edit protocols oam ethernet connectivity-fault-management maintenance-domain maintenance-domain-name] ein.
Die Layer-2-CLI-Konfigurationen und Show-Befehle für ACX5048- und ACX5096-Router unterscheiden sich von anderen Routern der ACX-Serie. Weitere Informationen finden Sie unter Layer 2 Next Generation Mode für die ACX-Serie.
Konfigurieren der MIP-Halbfunktion der Wartungsdomäne
Die MIP-Halbfunktion (MHF) unterteilt die MIP-Funktionalität in zwei unidirektionale Segmente, verbessert die Sichtbarkeit bei minimaler Konfiguration und verbessert die Netzwerkabdeckung durch Erhöhung der Anzahl der zu überwachenden Punkte. MHF erweitert die Überwachungsfunktionen, indem es auf Loopback- und Linktrace-Meldungen reagiert, um Fehler zu isolieren.
Wenn eine MIP konfiguriert wird und eine Bridge-Domäne mehreren Wartungsdomänen oder Wartungszuordnungen zugeordnet wird, ist es wichtig, dass der MIP-Halbfunktionswert für alle Wartungsdomänen und Wartungszuordnungen identisch ist. Um die MIP-Halbfunktion zu konfigurieren, schließen Sie die mip-half-function Anweisung auf Hierarchieebene [edit protocols oam ethernet connectivity-fault-management maintenance-domain maintenance-domain-name] ein.
Konfigurieren der Wartungszuordnungs-Zwischenpunkte mit Bridge-Domäne
In ACX5048- und ACX5096-Routern können Sie die MIP mit Bridge-Domäne konfigurieren. Im Folgenden finden Sie ein Beispiel für die Konfiguration der MIP mit Bridge-Domäne:
[edit protocols]
oam {
ethernet {
connectivity-fault-management {
maintenance-domain default-6 {
vlan bd1;
mip-half-function default;
}
}
}
}
Konfigurieren der Wartungszuordnungs-Zwischenpunkte mit Circuit Cross-Connect
Bei ACX5048- und ACX5096-Routern können Sie den MIP mit Circuit Cross-Connect (CCC) konfigurieren. Im Folgenden finden Sie ein Beispiel für die Konfiguration der MIP mit CCC:
[edit protocols]
oam {
ethernet {
connectivity-fault-management {
maintenance-domain default-6 {
interface xe-0/0/42.0;
mip-half-function default;
}
}
}
}
Konfigurieren der Wartungszuordnungs-Zwischenpunkte mit der Bridge-Domäne, wenn der Wartungszuordnungsendpunkt konfiguriert ist
In ACX5048- und ACX5096-Routern können Sie die MIP mit Bridge-Domäne konfigurieren, wenn ein Wartungszuordnungsendpunkt (Maintenance Association Endpoint – MEP) konfiguriert ist. Im Folgenden finden Sie ein Beispiel für die Konfiguration der MIP mit Bridge-Domäne, wenn MEP konfiguriert ist:
[edit protocols]
oam {
ethernet {
connectivity-fault-management {
maintenance-domain md2 {
level 5;
mip-half-function default;
maintenance-association ma2 {
continuity-check {
interval 1s;
}
mep 222 {
interface xe-0/0/42.0;
direction up;
}
}
}
}
}
}
Konfigurieren Sie die Wartungszwischenpunkte mit Circuit Cross-Connect, wenn der Wartungszuordnungsendpunkt konfiguriert ist
Bei ACX5048- und ACX5096-Routern können Sie die MIP mit Circuit Cross-Connect (CCC) konfigurieren, wenn ein Wartungszuordnungsendpunkt (Maintenance Association Endpoint – MEP) konfiguriert ist. Im Folgenden finden Sie ein Beispiel für die Konfiguration der MIP mit CCC, wenn MEP konfiguriert ist:
[edit protocols]
oam {
ethernet {
connectivity-fault-management {
maintenance-domain md2 {
level 5;
mip-half-function default;
maintenance-association ma2 {
continuity-check {
interval 1s;
}
mep 222 {
interface xe-0/0/42.0;
direction up;
}
}
}
}
}
}
Siehe auch
Konfigurieren eines MEP zum Generieren und Beantworten von CFM-Protokollnachrichten
Ein Wartungszuordnungsendpunkt (Maintenance Association End Point, MEP) bezieht sich auf die Grenze einer Domäne. Ein MEP generiert und beantwortet CFM-Protokollnachrichten (Connectivity Fault Management). Sie können mehrere bis zu MEPs für eine einzige Kombination aus Wartungszuordnungs-ID und Wartungsdomänen-ID für Schnittstellen konfigurieren, die zu einem bestimmten VPLS-Dienst oder einer Bridge-Domäne gehören. Sie können mehrere down-MEPs für eine einzelne Instanz der Wartungsdomänen-ID und des Wartungszuordnungsnamens konfigurieren, um Dienste zu überwachen, die von Virtual Private LAN Service (VPLS), Bridge-Domain, Circuit Cross-Connect (CCC) oder IPv4-Domänen bereitgestellt werden.
Für Layer-2-VPNs-Routing-Instanzen (lokales Switching) und EVPN-Routing-Instanzen können Sie auch mehrere UP-MEPs für eine einzige Kombination aus Wartungszuordnungs-ID und Wartungsdomänen-ID auf logischen Schnittstellen konfigurieren. Die logische Schnittstelle kann auf verschiedenen Geräten oder auf demselben Gerät konfiguriert werden. Um mehrere bis zu MEPs auf zwei IFLs zu unterstützen, müssen erweiterte IP-Netzwerkdienste für das Chassis konfiguriert werden.
Sie können die automatische Erkennung eines Abgeordneten aktivieren. Mit der automatischen Erkennung ist ein MEP in der Lage, Continuity-Check-Meldungen (CCMs) von allen entfernten MEPs desselben Wartungsverbands zu akzeptieren. Wenn die automatische Erkennung nicht aktiviert ist, müssen die Remote-Abgeordneten konfiguriert werden. Wenn die Remote-MEP nicht konfiguriert ist, werden die CCMs der Remote-MEP als Fehler behandelt.
Die Durchgangsmessung erfolgt über ein vorhandenes Durchgangsprüfprotokoll. Die Kontinuität für jeden Remote-MEP wird gemessen als der Prozentsatz der Zeit, in der der Remote-MEP betriebsbereit war, im Vergleich zur gesamten administrativ aktivierten Zeit. Hier ist die Betriebszeit die Gesamtzeit, in der die CCM-Nachbarschaft für eine bestimmte Remote-MEP aktiv ist, und die administrative aktivierte Zeit ist die Gesamtzeit, in der die lokale MEP aktiv ist. Sie können die Durchgangsmessung auch neu starten, indem Sie die aktuell gemessene Betriebszeit und die administrative aktivierte Zeit löschen.
- Konfigurieren eines Wartungszuordnungsendpunkts (Maintenance Association Endpoint – MEP)
- Konfigurieren eines Remote Maintenance Association Endpoint (MEP)
Konfigurieren eines Wartungszuordnungsendpunkts (Maintenance Association Endpoint – MEP)
So konfigurieren Sie einen Wartungszuordnungsendpunkt:
Siehe auch
Konfigurieren eines Remote Maintenance Association Endpoint (MEP)
So konfigurieren Sie einen Zuordnungsendpunkt für die Fernwartung:
Siehe auch
Konfigurieren des Serviceschutzes für VPWS über MPLS mithilfe der MEP-Schnittstelle
Sie können den Dienstschutz für einen Virtual Private Wire Service (VPWS) über MPLS aktivieren, indem Sie einen Arbeitspfad oder Schutzpfad auf dem MEP angeben. Der Dienstschutz bietet einen End-to-End-Verbindungsschutz des Arbeitspfads im Falle eines Ausfalls.
Um den Dienstschutz zu konfigurieren, müssen Sie zwei separate Transportpfade erstellen: einen Arbeitspfad und einen Schutzpfad. Sie können den Arbeitspfad und den Schutzpfad angeben, indem Sie zwei Wartungszuordnungen erstellen. Um die Wartungszuordnung einem Pfad zuzuordnen, müssen Sie die interface Anweisung für den MEP innerhalb der Wartungszuordnung konfigurieren und den Pfad als "arbeitend" oder "schützen" angeben.
Wenn der Pfad nicht angegeben ist, überwacht die Sitzung den aktiven Pfad.
Tabelle 1 Beschreibt die verfügbaren Optionen für den Dienstschutz.
Option |
Beschreibung |
|---|---|
|
Gibt den Arbeitspfad an. |
|
Gibt den Schutzpfad an. |
In dieser Konfiguration aktivieren wir den Dienstschutz für den VPWS-Dienst. Die CCM-Sitzung ist für den Arbeitspfad konfiguriert und verweist mit der protect-maintenance-association Anweisung auf die CCM-Sitzung, die für den Schutzpfad konfiguriert ist. Der Name des Schutztransportpfads für die Wartungszuordnung wird konfiguriert und der Wartungszuordnung für den Arbeitspfad zugeordnet.
So konfigurieren Sie den Dienstschutz für VPWS über MPLS:
Siehe auch
Konfigurieren des Linktrace-Protokolls in CFM
Das Linktrace-Protokoll wird für die Pfaderkennung zwischen einem Paar von Wartungspunkten verwendet. Linktrace-Meldungen werden von einem Administrator ausgelöst, der den traceroute Befehl verwendet, um den Pfad zwischen einem Paar von Abgeordneten unter derselben Wartungszuordnung zu überprüfen. Linktrace-Meldungen können auch verwendet werden, um den Pfad zwischen einem MEP und einem MIP unter derselben Wartungsdomäne zu überprüfen. Mit dem Linktrace-Protokoll können Sie die Wartezeit auf eine Antwort konfigurieren. Wenn für eine Linktrace-Anforderungsnachricht keine Antwort empfangen wird, werden die Anforderungs- und Antworteinträge nach Ablauf des Intervalls gelöscht. Sie können auch die Anzahl der Linktrace-Antworteinträge konfigurieren, die für den entsprechenden Linktrace-Request gespeichert werden sollen.
Die Funktionsweise von IEEE 802.1ag Linktrace-Anforderungs- und -Antwortnachrichten ähnelt der Funktionsweise von Layer-3-Befehlen traceroute . Weitere Informationen zu diesem traceroute Befehl finden Sie in der Junos OS-Verwaltungsbibliothek für Routing-Geräte.
So konfigurieren Sie das Linktrace-Protokoll:
Siehe auch
Übersicht über die Protokollparameter für die Durchgangsprüfung
Das Protokoll für die Durchgangsprüfung wird zur Fehlererkennung durch Wartungsendpunkte (MEPs) innerhalb eines Wartungsverbandes verwendet. Der MEP sendet in regelmäßigen Abständen Multicast-Meldungen zur Kontinuitätsprüfung. Die Protokollpakete für die Kontinuitätsprüfung verwenden den Ethertyp-Wert 0x8902 und die MAC-Adresse des Multicast-Ziels 01:80:c2:00:00:32.
In der folgenden Liste werden die Protokollparameter für die Kontinuitätsprüfung beschrieben, die Sie konfigurieren können:
interval—Häufigkeit der Continuity-Check-Meldungen (CCM), d. h. Zeit zwischen der Übertragung der CCM-Meldungen. Sie können 10 Minuten (10m), 1 Minute (1m), 10 Sekunden (10s), 1 Sekunde (1s), 100 Millisekunden (100ms) oder 10 Millisekunden (10ms) angeben. Der Standardwert ist 1 Minute. Wenn Sie z. B. das Intervall auf 1 Minute festlegen, sendet der MEP die Meldungen zur Durchgangsprüfung jede Minute an den empfangenden MEP.HINWEIS:Damit das Nachrichtenintervall für die Kontinuitätsprüfung auf 10 Millisekunden konfiguriert werden kann, wird die periodische Paketverwaltung (PPM) standardmäßig auf der Routing-Engine und der Paketweiterleitungs-Engine ausgeführt. Sie können PPM nur in der Paketweiterleitungs-Engine deaktivieren. Um PPM auf der Paketweiterleitungs-Engine zu deaktivieren, verwenden Sie die
no-delegate-processingAnweisung auf Hierarchieebene[edit routing-options ppm].Ein Kontinuitätsprüfungsintervall von 10 Millisekunden wird für CFM-Sitzungen über eine Label-Switched-Schnittstelle (LSI) nicht unterstützt.
hold-interval: Häufigkeit, mit der die MEP-Datenbank geleert werden kann, wenn keine Aktualisierungen erfolgen. Empfangende Abgeordnete verwenden die Meldungen zur Kontinuitätsprüfung, um eine MEP-Datenbank aller Abgeordneten in der Instandhaltungsvereinigung zu erstellen. Die Häufigkeit gibt die Anzahl der Minuten an, die gewartet werden soll, bevor die MEP-Datenbank geleert wird, wenn keine Aktualisierungen erfolgen. Der Standardwert ist 10 Minuten.HINWEIS:Die auf dem Haltetimer basierende Leerung gilt nur für automatisch erkannte Remote-MEPs und nicht für statisch konfigurierte Remote-MEPs.
Die Logik des Halteintervalls führt einen Polling-Timer pro CFM-Sitzungsebene (nicht pro Remote-MEP-Ebene) aus, wobei die Polling-Timer-Dauer gleich der konfigurierten Haltezeit ist. Wenn der Abruf-Timer abläuft, löscht er alle automatisch erkannten Remote-MEP-Einträge, die sich für einen Zeitraum, der gleich oder größer als die konfigurierte Haltezeit ist, im Status "Fehlgeschlagen" befunden haben. Wenn der Remote-MEP die Haltedauer im fehlerhaften Zustand abschließt, erfolgt das Leeren erst, wenn der nächste Abruf-Timer abläuft. Daher kann es sein, dass die Remote-MEP-Spülung nicht genau zur konfigurierten Haltezeit erfolgt.
loss-threshold: Anzahl der Meldungen zur Durchgangsprüfung, die verloren gehen können, bevor der Router den MEP als ausgefallen markiert. Der Wert kann zwischen 3 und 256 PDUs (Protocol Data Units) liegen. Der Standardwert ist 3 PDUs.
Siehe auch
Konfigurieren von Protokollparametern für die Durchgangsprüfung für die Fehlererkennung
Das Protokoll für die Durchgangsprüfung wird für die Fehlererkennung durch einen Instandhaltungszuordnungsendpunkt (MEP) innerhalb eines Instandhaltungsverbunds verwendet. Ein MEP generiert in regelmäßigen Abständen Multicast-Nachrichten für die Kontinuitätsprüfung und antwortet darauf. Die Protokollpakete für die Kontinuitätsprüfung verwenden den Ethertyp-Wert 0x8902 und die MAC-Adresse des Multicast-Ziels 01:80:c2:00:00:32. Die empfangenden Abgeordneten verwenden die Continuity Check Messages (CCMs), um eine MEP-Datenbank aller Abgeordneten in der Instandhaltungsvereinigung aufzubauen.
So konfigurieren Sie Protokollparameter für die Durchgangsprüfung:
Siehe auch
Konfiguration der Ratenbegrenzung von Ethernet-OAM-Nachrichten
Die Router der Serien M320 mit Enhanced III FPC, M120, M7i, M10 mit CFEB und MX-Serie unterstützen die Ratenbegrenzung von Ethernet-OAM-Nachrichten. Abhängig von der CFM-Konfiguration (Connectivity Fault Management) werden CFM-Pakete verworfen, zur Verarbeitung an die CPU gesendet oder an andere Bridge-Schnittstellen geflutet. Diese Funktion ermöglicht es dem Router, eingehende CFM-Pakete abzufangen, um DoS-Angriffe zu verhindern.
Sie können die Ratenbegrenzung von Ethernet-OAM-Nachrichten auf einer von zwei CFM-Überwachungsebenen wie folgt anwenden:
CFM-Polizeiarbeit auf globaler Ebene: Verwendet einen Policer auf globaler Ebene, um den CFM-Datenverkehr zu überwachen, der zu allen Sitzungen gehört.
CFM-Überwachung auf Sitzungsebene: Verwendet einen Policer, der erstellt wurde, um den CFM-Datenverkehr zu überwachen, der zu einer Sitzung gehört.
Um die CFM-Überwachung auf globaler Ebene zu konfigurieren, schließen Sie die policer Anweisung und ihre Optionen auf Hierarchieebene [edit protocols oam ethernet connectivity-fault-management] ein.
Um die CFM-Überwachung auf Sitzungsebene zu konfigurieren, fügen Sie die policer Anweisung auf Hierarchieebene [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name level number maintenance-association ma-name] ein.
Das folgende Beispiel zeigt einen CFM-Policer, der für die Ratenbegrenzung von CFM verwendet wird:
[edit]
firewall {
policer cfm-policer {
if-exceeding {
bandwidth-limit 8k;
burst-size-limit 2k;
}
then discard;
}
}
Fall 1: CFM-Polizeiarbeit auf globaler Ebene
Dieses Beispiel zeigt einen Policer auf globaler Ebene auf CFM-Ebene für ratenbegrenzende CFM. Die continuity-check cfm-policer Anweisung auf globaler [edit protocols oam ethernet connectivity-fault-management policer] Hierarchieebene gibt den Policer an, der für die Überwachung aller Continuity-Check-Pakete des CFM-Datenverkehrs verwendet werden soll, die zu allen Sitzungen gehören. Die other cfm-policer1 Anweisung auf Hierarchieebene [edit protocols oam ethernet connectivity-fault-management policer] gibt den Policer an, der für die Überwachung aller Nicht-Kontinuitätsprüfungspakete des CFM-Datenverkehrs verwendet werden soll, der zu allen Sitzungen gehört. Die all cfm-policer2 Anweisung gibt an, dass alle CFM-Pakete mit dem angegebenen Policer cfm-policer2überwacht werden sollen. Wenn die all policer-name Option verwendet wird, kann der Benutzer die vorherigen continuity-check und other Optionen nicht angeben.
[edit protocols oam ethernet]
connectivity-fault-management {
policer {
continuity-check cfm-policer;
other cfm-policer1 ;
all cfm-policer2;
}
}
Fall 2: CFM-Überwachung auf Sitzungsebene
Dieses Beispiel zeigt einen CFM-Policer auf Sitzungsebene, der für die Ratenbegrenzung von CFM verwendet wird. Die policer Anweisung auf der Ebene der Sitzungshierarchie [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name] gibt den Policer an, der nur für die Überwachung von Paketen zur Kontinuitätsprüfung des CFM-Datenverkehrs verwendet werden soll, die zur angegebenen Sitzung gehören. Die other cfm-policer1 Anweisung auf Hierarchieebene [edit protocols oam ethernet connectivity-fault-management maintenance-domain md-name maintenance-association ma-name] gibt den Policer an, der für die Überwachung aller Nicht-Kontinuitätsprüfungspakete des CFM-Datenverkehrs verwendet werden soll, die nur zu dieser Sitzung gehören. Die all cfm-policer2 Anweisung gibt an, dass alle CFM-Pakete mit dem angegebenen Policer cfm-policer2überwacht werden sollen. Wenn die all policer-name Option verwendet wird, kann der Benutzer die vorherigen continuity-check und other Optionen nicht angeben.
[edit protocols oam ethernet]
connectivity-fault-management {
maintenance-domain md {
level number;
maintenance-association ma {
continuity-check {
interval 1s;
}
policer {
continuity-check cfm-policer;
other cfm-policer1;
all cfm-policer2;
}
}
mep 1 {
interface ge-3/3/0.0;
direction up;
auto-discovery;
}
}
}
Im Falle der globalen CFM-Polizeiarbeit wird derselbe Polizist über mehrere CFM-Sitzungen hinweg gemeinsam genutzt. Bei der sitzungsspezifischen CFM-Überwachung muss ein separater Policer erstellt werden, um die für diese Sitzung spezifischen Pakete zu begrenzen.
Die Service-Level-Policer-Konfiguration für zwei beliebige CFM-Sitzungen auf derselben Schnittstelle auf unterschiedlichen Ebenen muss die folgenden Einschränkungen erfüllen, wenn die Richtung der Sitzungen dieselbe ist:
Wenn eine Sitzung mit
policer allkonfiguriert ist, kann die andere Sitzung keine oder-Konfigurationpolicer otherpolicer allhaben.Wenn eine Sitzung mit
policer otherkonfiguriert ist, kann die andere Sitzung keine oder-Konfigurationpolicer otherpolicer allhaben.
Ein Commit-Fehler tritt auf, wenn eine solche Konfiguration festgeschrieben wird.
Policer mit PBB und MIPs werden nicht unterstützt.
Siehe auch
Aktivieren Sie den erweiterten Konnektivitätsfehlermanagement-Modus
Sie können den CFM-Modus (Enhanced Connectivity Fault Management) aktivieren, um eine effektive Ethernet-OAM-Bereitstellung in skalierenden Netzwerken zu ermöglichen. Bei Aktivierung des erweiterten CFM-Modus unterstützt Junos OS 32.000 Maintenance Association Endpoint (MEPs) und Maintenance Intermediate Points (MIPs) pro Chassis für Bridge-, VPLS-, L2VPN- und CCC-Domänen. In früheren Versionen unterstützt Junos OS 8.000 MEPs und 8000 MIPS pro Gehäuse. Wenn Sie das erweiterte CFM nicht aktivieren, unterstützt Junos OS weiterhin die vorhandene Anzahl von MIPs und MEPs pro Gehäuse.
Um den erweiterten CFM-Modus zu unterstützen, konfigurieren Sie den Netzwerkdienstmodus auf dem Router als enhanced-ip. Wenn der Netzwerkdienstmodus nicht enhanced-ipaktiviert ist und Sie die erweiterte CFM aktiviert haben, wird die folgende Warnmeldung angezeigt:[edit protocols oam ethernet] 'connectivity-fault-management' enhanced ip is not effective please configure enhanced ip and give router reboot
Um den erweiterten CFM-Modus zu aktivieren, führen Sie die folgenden Schritte aus:
Siehe auch
Konfigurieren des Konnektivitätsfehlermanagements für Interoperabilität bei einheitlichen In-Service-Software-Upgrades
Ab Version 17.1 funktioniert die Konnektivitätsfehlerverwaltung (CFM) von Junos OS während eines einheitlichen In-Service-Software-Upgrades (ISSU), wenn es sich bei dem Peer-Gerät nicht um einen Router von Juniper Networks handelt. Durch die Zusammenarbeit mit dem Router eines anderen Anbieters speichert der Router von Juniper Networks Sitzungsinformationen und überträgt während der einheitlichen ISSU weiterhin CCM-PDUs (Continuity Check Message). Das Management von Verbindungsfehlern funktioniert weiterhin.
Für diese Funktion müssen die folgenden Bedingungen erfüllt sein:
Packet Forwarding Engine-Keepalives müssen aktiviert sein, um die Inline-Übertragung von CCMs zu ermöglichen. Die Funktion funktioniert nicht, wenn die CCMs von der CPU einer Linecard übertragen werden, was die Standardübertragungsmethode ist.
Das Intervall zwischen CCMs muss 1 Sekunde betragen.
Die CFM-Interoperabilität während einer einheitlichen ISSU wird auf den folgenden MPCs unterstützt: MPC1, MPC2, MPC2-NG, MPC3-NG, MPC5 und MPC6.
So aktivieren Sie die CFM-Interoperabilität mit Geräten von Drittanbietern über eine einheitliche ISSU:
Siehe auch
Junos OS-Unterstützung für die Leistungsüberwachung gemäß der technischen Spezifikation MEF 36
Junos OS Version 16.1R1 und höher unterstützt eine Leistungsüberwachung, die mit der technischen Spezifikation MEF 36 konform ist. Die Technische Spezifikation MEF 36 spezifiziert die Leistungsüberwachung MIB. Die Leistungsüberwachungs-MIB ist erforderlich, um OAM-Implementierungen (Service Operations, Administration and Maintenance) zu verwalten, die die in MEF 17 und MEF 35 festgelegten Service-OAM-Anforderungen und -Frameworks, die in MEF 7.1 angegebenen Verwaltungsobjekte und die in ITU-T Y.1731 und IEEE 802.1ag definierten Leistungsüberwachungsfunktionen erfüllen.
Sie können die MEF-36-konforme Leistungsüberwachung aktivieren, indem Sie die measurement-interval Anweisung auf Hierarchieebene [edit protocols oam ethernet cfm performance-monitoring] konfigurieren.
Wenn die MEF-36-konforme Leistungsüberwachung aktiviert ist:
Eine SNMP-Anforderung zum Abrufen des nächsten Vorgangs für eine Variable ruft den aktuellen Wert möglicherweise nicht ab, es sei denn, es wird ein SNMP-Spaziergang durchgeführt, bevor die Anforderung zum Abrufen des nächsten Vorgangs ausgeführt wird. Diese Einschränkung gilt nur für die aktuellen Statistiken für die Verzögerungsmessung, die Verlustmessung und die synthetische Verlustmessung.
Die Ausgabe für das Feld
Current delay measurement statisticszeigt möglicherweise ein Messintervall von 0 (Null) und einen falschen Zeitstempel an, bis die erste Zykluszeit abgelaufen ist.Die unterstützte Daten-TLV-Größe für PDUs (Performance Monitoring Protocol Data Units) beträgt 1386 Byte, wenn die MEF-36-konforme Leistungsüberwachung aktiviert ist. Die TLV-Größe beträgt 1400 Byte im Legacy-Modus.
Der maximal konfigurierbare Wert für den unteren Schwellenwert beträgt 4.294.967.294.
Das Rahmenverlustverhältnis (FLR) wird bei Dämpfungsmessungen während des Zeitraums, in dem die Dämpfung nicht verfügbar ist, nur für die Messung der synthetischen Dämpfung ausgeschlossen. Im Falle einer Verlustmessung wird FLR auch während der Zeit der Nichtverfügbarkeit einbezogen.
Während eines Zeitraums mit Verlust der Kontinuität (Nachbarschaft ausgefallen) werden zwar keine SOAM-PDUs gesendet, aber FLR- und Verfügbarkeitsberechnungen werden nicht gestoppt. Diese Berechnungen werden unter der Annahme eines Verlusts von 100 % durchgeführt.
Die Anzahl der SOAM-PDUs, die während des ersten Messintervalls gesendet werden, ist möglicherweise geringer als erwartet. Dies liegt an einer Verzögerung bei der Erkennung des Nachbarschaftsstatus auf der Ebene der Leistungsüberwachungssitzung.
Die Anzahl der SOAM-PDUs, die während eines Messintervalls für eine Zykluszeit von 100 ms übertragen werden, ist möglicherweise nicht genau. Beispielsweise können in einem Messintervall von zwei Minuten mit einer Zykluszeit von 100 ms die übertragenen SOAM-PDUs im Bereich von 1198 bis 2000 liegen.
Siehe auch
Dämpfung der CFM-Leistung Überwachungsfallen und Benachrichtigungen zur Vermeidung von Überlastungen des NMS
Sie können die Leistungsüberwachung, Schwellenwertüberschreitungsfallen und Benachrichtigungen dämpfen, die jedes Mal generiert werden, wenn ein Schwellenwertüberschreiten eintritt, um eine Überlastung des Netzwerkmanagementsystems (NMS) zu verhindern.
Die Dämpfung begrenzt die Anzahl der jnxSoamPmThresholdCrossingAlarm-Traps, die an das NMS gesendet werden, indem die Flap-Vorkommen über einen bestimmten Zeitraum, der als Flap-Trap-Timer bezeichnet wird, zusammengefasst werden, und eine einzelne jnxSoamPmThresholdFlapAlarm-Benachrichtigung an das NMS gesendet wird. Sie können die Dauer des Klappenfallen-Timers auf einen beliebigen Wert von 1 bis 360 Sekunden konfigurieren.
Die Benachrichtigung jnxSoamPmThresholdFlapAlarm wird generiert und gesendet, wenn die folgenden Bedingungen erfüllt sind:
Mindestens eine Klappe ist aufgetreten, wenn der Klappentimer abgelaufen ist.
Sie haben den Wert des Klappenfallen-Timers geändert, wodurch der Timer gestoppt wurde.
Sie können die Dämpfung auf globaler Ebene für den Iterator oder für den individuellen Schwellenwerttyp des Iterators aktivieren. Um beispielsweise die Dämpfung auf globaler Ebene für den Iterator zu aktivieren, verwenden Sie den folgenden Befehl: set protocols oam ethernet cfm performance-monitoring sla-iterator-profiles profile-name flap-trap-monitor. Um die Dämpfung bei einem bestimmten Schwellenwerttyp zu aktivieren, verwenden Sie für die avg-fd-twoway-thresholdden folgenden Befehl: set protocols oam ethernet cfm performance-monitoring sla-iterator-profiles profile-name avg-fdv-twoway-threshold flap-trap-monitor.
Sie können die Dämpfung auch deaktivieren.
Siehe auch
Tabellarischer Änderungsverlauf
Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie Feature Explorer, um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.
no-control-word Anweisung nicht mehr für alle Layer-2-VPNs und Layer-2-Leitungen konfigurieren, über die Sie CFM-MEPs ausführen.no-control-word Anweisung nicht mehr für alle Layer-2-VPNs und Layer-2-Leitungen konfigurieren, über die Sie CFM-MEPs ausführen.no-control-word Anweisung nicht mehr für alle Layer-2-VPNs und Layer-2-Leitungen konfigurieren, über die Sie CFM-MEPs ausführen.