Layer 2-Circuit – Übersicht

Ein Layer-2-Circuit ist eine Punkt-zu-Punkt-Layer-2-Verbindung, die mithilfe von Multiprotocol Label Switching (MPLS) oder einer anderen Tunneling-Technologie im Netzwerk des Service Providers transportiert wird. Ein Layer-2-Circuit ähnelt einem Circuit Cross-Connect (CCC), mit dem Unterschied, dass mehrere virtuelle Circuits (VCs) über einen einzigen gemeinsam genutzten LSP-Tunnel (Label Switched Path) zwischen zwei Provider-Edge-Routern (PE) transportiert werden. Im Gegensatz dazu benötigt jeder CCC einen eigenen dedizierten LSP.

Die Junos OS-Implementierung von Layer-2-Circuits unterstützt nur die Remote-Form eines Layer-2-Circuits. d. h. eine Verbindung von einem lokalen Kunden-Edge-Router (CE) zu einem Remote-CE-Router. Abbildung 1 zeigt die Komponenten einer Layer-2-Schaltung.

Um einen Layer 2-Circuit einzurichten, wird das Label Distribution Protocol (LDP) als Signalisierungsprotokoll verwendet, um das Eingangslabel an die entfernten PE-Router anzukündigen. Zu diesem Zweck wird mithilfe des in LDP beschriebenen erweiterten Ermittlungsmechanismus eine zielferne LDP-Nachbarsitzung eingerichtet, und die Sitzung wird an die entfernte PE-Loopback-IP-Adresse gebracht. Da LDP die Layer-2-Circuit-Konfiguration betrachtet und eine erweiterte Neighbor-Erkennung für alle Layer-2-Circuit-Nachbarn (die Remote-PEs) initiiert, ist keine neue Konfiguration in LDP erforderlich. Jeder Layer 2-Circuit wird durch die logische Schnittstelle repräsentiert, die den lokalen PE-Router mit dem lokalen Customer Edge (CE)-Router verbindet. Beachten Sie, dass LDP auf der lo0.0-Schnittstelle aktiviert sein muss, damit die erweiterte Nachbarerkennung ordnungsgemäß funktioniert.

Pakete werden mithilfe einer gezielten LDP-Sitzung über ein vom Remote-PE-Router angekündigtes Ausgangs-VPN-Label an Remote-CE-Router gesendet. Das VPN-Label wird über einen LDP-LSP an den Remote-PE-Router gesendet, der mit dem Remote-CE-Router verbunden ist. Der zurückgesendete Datenverkehr vom Remote-CE-Router, der für den lokalen CE-Router bestimmt ist, wird mit einem Eingangs-VPN-Label gesendet, das vom lokalen PE-Router angekündigt wird, das ebenfalls über den LDP-LSP vom Remote-PE-Router an den lokalen PE-Router gesendet wird.