Layer 2 Circuit – Übersicht

Ein Layer-2-Circuit ist eine Punkt-zu-Punkt-Layer-2-Verbindung, die mit Multiprotocol Label Switching (MPLS) oder einer anderen Tunneling-Technologie im Netzwerk des Service Provider transportiert wird. Ein Layer-2-Circuit ähnelt einem Circuit Cross-Connect (CCC), außer dass mehrere virtuelle Circuits (VCs) über einen einzigen gemeinsam genutzten Label-Switched Path-Tunnel (LSP) zwischen zwei Provider-Edge-Routern (PE) transportiert werden. Im Gegensatz dazu erfordert jeder CCC einen separaten dedizierten LSP.

Die Junos OS-Implementierung von Layer-2-Circuits unterstützt nur die Remote-Form eines Layer-2-Circuits; d. h. eine Verbindung von einem lokalen Kunden-Edge-Router (CE) zu einem Remote-CE-Router. Abbildung 1 veranschaulicht die Komponenten einer Layer-2-Schaltung.

Um eine Layer-2-Verbindung einzurichten, wird das Label Distribution Protocol (LDP) als Signalisierungsprotokoll verwendet, um das Eingangsetikett an die entfernten PE-Router anzukündigen. Zu diesem Zweck wird mithilfe des in LDP beschriebenen erweiterten Erkennungsmechanismus eine gezielte Remote-LDP-Nachbarnsitzung eingerichtet, und die Sitzung wird auf die entfernte PE-Loopback-IP-Adresse gebracht. Da LDP die Layer-2-Circuit-Konfiguration betrachtet und eine erweiterte Nachbarnerkennung für alle Layer-2-Circuit Neighbors (die Remote-PEs) initiiert, ist keine neue Konfiguration in LDP erforderlich. Jeder Layer-2-Circuit wird durch die logische Schnittstelle dargestellt, die den lokalen PE-Router mit dem lokalen Customer Edge (CE)-Router verbindet. Beachten Sie, dass LDP auf der lo0.0-Schnittstelle aktiviert sein muss, damit die erweiterte Neighbor-Erkennung korrekt funktioniert.

Pakete werden über ein ausgehendes VPN-Label, das vom entfernten PE-Router angekündigt wird, über eine gezielte LDP-Sitzung an remote CE-Router gesendet. Das VPN-Label wird über einen LDP-LSP an den entfernten PE-Router gesendet, der mit dem Remote-CE-Router verbunden ist. Die Rücksendung des Datenverkehrs vom Remote-CE-Router, der für den lokalen CE-Router bestimmt ist, wird über ein eingangsfähiges VPN-Label gesendet, das vom lokalen PE-Router angekündigt wird, das ebenfalls über den LDP-LSP an den lokalen PE-Router gesendet wird.