Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Konfigurieren eines Anycast-Gateways in einem L2VPN

Konfigurieren Sie eine einzelne IP-Adresse so, dass sie als Anycast-Gateway für mehrere Geräte in einem L2VPN fungiert.

Anycast ist eine Netzwerkfunktion, bei der Sie mehreren Geräten in einem Netzwerk dieselbe IP-Adresse zuweisen können. Anycast ermöglicht es den Geräten, dieselbe IP-Adresse als Standard-Gateway für eingehenden Datenverkehr zu verwenden. Zu den Vorteilen von Anycast gehören redundante Konnektivität und eine verbesserte Ausfallsicherheit im Netzwerk.

In einem MPLS-Netzwerk weisen PE-Geräte in der Regel dynamisch eindeutige interne VPN-Labels zu, um die verschiedenen VPNs zu identifizieren. Das äußere Label wird verwendet, um das Paket über das Kernnetzwerk des Service Providers weiterzuleiten, während das innere VPN-Label zur Identifizierung eines bestimmten Kunden-VPN verwendet wird. Wenn Sie mehrere Geräte haben, die sich eine IP-Adresse für das Gateway teilen, kann die dynamische Label-Zuweisung zu Inkonsistenzen im VPN-Label führen. Dies führt zu doppelten Einträgen in der Routing-Tabelle und zu Ineffizienzen im Netzwerk. Ab Junos OS Version 25.4R1 unterstützen wir statische Bezeichnungen für jede VPN-Site.

Abbildung 1 zeigt die Topologie eines L2VPN mit einer Anycast-IP-Adresse. Die PE-Geräte (PE3 und PE4) haben unterschiedliche Loopback-Adressen für das BGP-Protokoll, teilen sich jedoch eine IP-Adresse für das Anycast-Gateway. Die Beispielkonfiguration für die Konfiguration der Anycast-Adresse auf PE3 wird unten beschrieben. Verwenden Sie eine ähnliche Konfiguration für PE4.

Abbildung 1: Anycast-Gateway in einem L2VPN Anycast Gateway in an L2VPN
  1. Konfigurieren Sie die Schnittstellen. Weisen Sie eine Loopback-Adresse zu, die von BGP als Kennung verwendet werden kann, und eine weitere Loopback-Adresse, die als Anycast-IP-Adresse verwendet werden kann.
  2. Konfigurieren Sie die Richtlinienanweisung so, dass die Anycast-IP-Adresse als Quelle für VPN-Datenverkehr verwendet wird.
  3. Konfigurieren Sie das BGP-Protokoll zur Unterstützung von L2VPN-Routing. Konfigurieren Sie den Routenreflektor als Nachbar und wenden Sie die Exportrichtlinie an.
  4. Konfigurieren Sie eine L2VPN-Routing-Instanz mit einer eindeutigen statischen Bezeichnung für jede lokale VPN-Site (CE2 und CE3).
    Hinweis: Die statische Bezeichnung kann im Bereich von 16 bis 983.615 in Schritten von 2 liegen. Mit anderen Worten, Sie können dem statischen Label keine fortlaufenden Nummern zuweisen.

Verwenden Sie den show l2vpn connections Befehl, um zu überprüfen, ob die Bezeichnungen angewendet werden.