Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Beispiel: Konfigurieren der FEC 129 BGP Autodiscovery für VPWS

Dieses Beispiel zeigt, wie der Virtual Private Wire Service (VPWS) konfiguriert wird, bei dem PE-Geräte (Remote Provider Edge) automatisch dynamisch von BGP erkannt werden und Pseudowires von LDP mit FEC 129 signalisiert werden. Diese Anordnung reduziert den Konfigurationsaufwand, der mit statisch konfigurierten Layer-2-Schaltungen verbunden ist, während LDP weiterhin als zugrunde liegendes Signalisierungsprotokoll verwendet wird.

Anforderungen

Für dieses Beispiel ist Junos OS Version 13.2 oder höher auf den PE-Geräten erforderlich.

Übersicht

Da es sich bei VPWS um einen Punkt-zu-Punkt-Service handelt, werden FEC 129 VPWS-Routing-Instanzen als instance-type l2vpnkonfiguriert. Wie bei FEC 129 VPLS wird auch bei FEC 129 VPWS die l2vpn-id Anweisung verwendet, um das Layer-2-VPN zu definieren, zu dem die Routing-Instanz gehört. Das Vorhandensein der l2vpn-id Anweisung gibt an, dass die FEC 129 LDP-Signalisierung für die Routing-Instanz verwendet wird. Das Fehlen von l2vpn-id weist darauf hin, dass stattdessen ein BGP-Signalweg verwendet wird.

Aufgrund der Punkt-zu-Punkt-Natur von VPWS müssen Sie den Source Access Individual Identifier (SAII) und den Target Access Individual Identifier (TAII) angeben. Dieses SAII-TAII-Paar definiert einen eindeutigen Pseudodraht zwischen zwei PE-Geräten.

Die SAII wird mit der source-attachment-identifier Anweisung innerhalb der FEC 129 VPWS-Routinginstanz angegeben. Sie konfigurieren die Quellanhangs-ID und die Schnittstellen, die dieser Quellanlagen-ID zugeordnet werden sollen. Unter jeder Schnittstelle können Sie die TAII mit der target-attachment-identifier Anweisung konfigurieren. Wenn die konfigurierte Zielkennung mit einer Quellkennung übereinstimmt, die von einem Remote-PE-Gerät über eine BGP-Autodiscovery-Nachricht angekündigt wird, wird die Pseudoverbindung zwischen diesem Quelle-Ziel-Paar signalisiert. Wenn es keine Übereinstimmung zwischen einem angekündigten Quellbezeichner und dem konfigurierten Zielbezeichner gibt, wird der Pseudodraht nicht eingerichtet.

Beispiel: VPWS-Konfiguration mit mehreren Schnittstellen und Sites

Sie können mehrere Schnittstellen innerhalb eines Standorts konfigurieren, da jedes SAII-TAII-Paar eine eindeutige Pseudoleitung definiert, wie bei den Pseudowirhten 1-2 und 1-3 in der Beispielkonfiguration gezeigt. Sowohl die Quell- als auch die Zielzugriffs-ID sind 4-Byte-Zahlen und können nur in FEC 129 VPWS-Instanzen konfiguriert werden, in denen die instance-type is l2vpn - und die l2vpn-id configuration-Anweisung vorhanden sind.

Sie können die Quell- und Zielbezeichner als einfache Ganzzahlen ohne Vorzeichen im Bereich von 1 bis 4.292.967.295 angeben.

Die Layer-2-Schaltung und die Layer-2-VPN-Services ermöglichen die Einbeziehung vieler optionaler Parameter auf Pseudowire-Basis. FEC 129 VPWS erlaubt Parameter wie MTU-Einstellungen, Community-Tagging und die Aufnahme eines Steuerworts, wie in dieser Beispielkonfiguration gezeigt:

Beispiel: VPWS-Konfiguration mit optionalen Konfigurationsparametern

Bei der Konfiguration innerhalb des Standorts wirken sich die definierten Parameter auf alle Pseudodrähte aus, die von diesem Standort stammen. Bei der Konfiguration unter einer Schnittstelle wirken sich die definierten Parameter auf diesen einzelnen spezifischen Pseudodraht aus. Auf diese Weise können Sie die Parameter für alle Pseudowires, die einem bestimmten lokalen Standort zugeordnet sind, an einer Stelle in der Konfiguration ändern.

Wie bei anderen Punkt-zu-Punkt-Services müssen die Schnittstellen, die als Mitglieder der FEC 129 VPWS-Instanz konfiguriert sind, für die CCC-Kapselung und die CCC-Adressfamilie konfiguriert werden, wie hier gezeigt:

Sie können vlan-ccc anstelle von ethernet-cccverwenden.

Um die grundlegende FEC 129 VPWS-Funktionalität zu unterstützen, müssen die BGP-Sitzungen auf den PE-Geräten auch mit der BGP-Adressfamilie auto-discovery-only konfiguriert werden, um den Austausch der Autodiscovery-Routen zu ermöglichen. Wenn auf den PE-Geräten auch ein herkömmlicher BGP-VPLS- oder Layer-2-VPN-Service bereitgestellt wird, ist auch die Adressfamilie l2vpn signaling erforderlich, wie hier gezeigt:

Das folgende Konfigurationsbeispiel zeigt eine FEC 129 VPWS-Routing-Instanz mit den Konfigurationsoptionen Betrieb, Verwaltung und Wartung (OAM) (Ping und BFD):

Beispiel: VPWS-Konfiguration mit OAM

OAM-Optionen, die unter protocols l2vpn gelten für alle Standorte und Pseudowires in der Routinginstanz konfiguriert sind. OAM-Optionen, die unter einem bestimmten Standort konfiguriert sind, gelten für die Pseudowires, die unter diesem Standort konfiguriert sind. OAM-Optionen, die unter einer bestimmten Schnittstelle konfiguriert sind, gelten für die unter dieser Schnittstelle konfigurierte Pseudowire.

Topologiediagramm

Abbildung 1 zeigt die in diesem Beispiel verwendete Topologie.

In diesem Beispiel wird eine einfache Topologie mit zwei PE-Geräten und zwei Kunden-Edge-Geräten (CE) verwendet.

Abbildung 1: Einfache VPWS-Topologie Simple VPWS Topology

Die CLI-Schnellkonfiguration zeigt die Konfiguration für alle Geräte in Abbildung 1. Im Abschnitt Schritt-für-Schritt-Anleitung werden die Schritte auf Gerät PE1 und Gerät PE2 beschrieben.

Konfiguration

CLI-Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die für Ihre Netzwerkkonfiguration erforderlich sind, und kopieren Sie dann die Befehle und fügen Sie sie in die CLI auf Hierarchieebene [edit] ein.

Gerät CE1

Gerät CE2

Gerät PE1

Gerät PE2

Verfahren

Schritt-für-Schritt-Anleitung

So konfigurieren Sie einen FEC 129 VPWS:

  1. Konfigurieren Sie die Schnittstellen.

  2. Konfigurieren Sie MPLS auf der Core-zugewandten Schnittstelle.

  3. Konfigurieren Sie BGP.

  4. Konfigurieren Sie ein internes Gateway-Protokoll, z. B. IS-IS oder OSPF.

    Wenn Sie OSPF verwenden, aktivieren Sie Traffic Engineering. Traffic Engineering wird standardmäßig von IS-IS unterstützt.

  5. Konfigurieren Sie LDP auf der Core-Schnittstelle und auf der Loopback-Schnittstelle.

  6. Konfigurieren Sie die VPWS-Routing-Instanz.

    LDP lauscht auf Routen von instance.l2vpn.0 für jede Instanz, die für FEC 129 VPWS konfiguriert ist. Diese Routen werden durch die instance-type l2vpn Anweisung in der Routinginstanz und das Vorhandensein der l2vpn-id Anweisung identifiziert.

    Stellen Sie sicher, dass die target-attachment-identifier Übereinstimmung mit der source-attachment-identifier am entsprechenden Standort des Remote-PE-Geräts erfolgt. In diesem Beispiel wird der Pseudodraht zwischen Gerät PE1 und Gerät PE2 hergestellt. Gerät PE1 verwendet SAI 1 und TAI 2, während Gerät PE2 das Gegenteil, SAI 2 und TAI 1, verwendet.

  7. Konfigurieren Sie die AS-Nummer (Autonomous System).

  8. Wenn Sie mit der Konfiguration des Geräts fertig sind, bestätigen Sie die Konfiguration.

Ergebnisse

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration, indem Sie den show interfacesBefehl , show protocols, show routing-instancesund show routing-options eingeben. Wenn die Ausgabe nicht die gewünschte Konfiguration anzeigt, wiederholen Sie die Anweisungen in diesem Beispiel, um die Konfiguration zu korrigieren.

Überprüfung

Vergewissern Sie sich, dass die Konfiguration ordnungsgemäß funktioniert.

Verifizieren der Routen

Zweck

Stellen Sie sicher, dass die erwarteten Routen gelernt wurden.

Aktion

Geben Sie im Betriebsmodus den show route Befehl ein.

Bedeutung

In der Ausgabe werden alle erlernten Routen angezeigt, einschließlich der AD-Routen (AutoDiscovery).

Überprüfen der Konnektivität zwischen den CE-Geräten

Zweck

Stellen Sie sicher, dass Gerät CE1 einen Ping-Befehl an Gerät CE2 senden kann.

Aktion

Bedeutung

Die Ausgabe zeigt, dass das VPWS betriebsbereit ist.

Überprüfen der VPWS-Verbindungen

Zweck

Stellen Sie sicher, dass alle FEC 129 VPWS-Verbindungen korrekt hergestellt werden.

Aktion

Bedeutung

Wie erwartet ist die Verbindung verfügbar. Die Ausgabe enthält die Quellanlagen-ID und die Zielanlagen-ID.

Überprüfen der Konnektivität zwischen den PE-Geräten

Zweck

Stellen Sie sicher, dass Gerät PE1 einen Ping-Befehl an Gerät PE2 senden kann. Der ping mpls l2vpn fec129 Befehl akzeptiert SAIs und TAIs als Ganzzahlen oder IP-Adressen und ermöglicht es Ihnen auch, die CE-Schnittstelle anstelle der anderen Parameter (instance, local-id, , remote-id) remote-pe-addresszu verwenden.

Aktion

Bedeutung

Die Ausgabe zeigt, dass das VPWS betriebsbereit ist.