Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Exemple : configuration du multihébergement actif-actif EVPN

Cet exemple montre comment configurer ethernet VPN (EVPN) pour les équipements de périphérie multihébergement client dans le mode de redondance active-active, de sorte que le trafic unicast de couche 2 peut être équilibré sur toutes les liaisons multihébergement sur et vers l’équipement CE.

Exigences

Cet exemple utilise les composants matériels et logiciels suivants :

  • Cinq plates-formes de routage universelles 5G MX Series avec interfaces MPC uniquement, où :

    • Trois équipements sont configurés en tant que routeurs de périphérie de fournisseur (PE) connectés à un site client commun multihébergement.

    • Un équipement est configuré en tant que routeur PE distant connecté à un site client à domicile unique.

  • Six équipements de périphérie client (CE), avec un équipement CE multihébergement et le reste des équipements CE étant un seul et même équipement pour chacun des routeurs PE.

  • Junos OS Version 16.1 ou ultérieure s’exécutant sur tous les routeurs PE.

    Note:

    Le mode de fonctionnement actif-actif du multihébergement EVPN est pris en charge dans les versions 16.1 et ultérieures de Junos OS.

    À partir de la version 16.1R4 de Junos OS, le mode actif-actif du multihébergement EVPN est pris en charge sur tous les commutateurs EX9200. Pour plus d’informations sur la configuration spécifique aux commutateurs EX9200, voir Configuration sur les commutateurs EX9200.

Avant de commencer :

  1. Configurez les interfaces du routeur.

  2. Configurez IS-IS ou tout autre protocole IGP.

  3. Configurez BGP.

  4. Configurez LDP.

  5. Configurez MPLS.

  6. Configurez les tunnels RSVP MPLS LSP ou GRE.

Présentation et topologie

À partir de la version 15.1 de Junos OS, la solution EVPN sur les routeurs MX Series avec interfaces MPC est étendue pour fournir une fonctionnalité de multihébergement dans le mode de redondance actif-actif. Cette fonctionnalité permet d’équilibrer la charge du trafic unicast de couche 2 sur toutes les liaisons multi-accueil sur et vers un équipement de périphérie du client.

La fonctionnalité de multihébergement actif-actif EVPN offre une redondance au niveau des liaisons et des nœuds, ainsi qu’une utilisation efficace des ressources.

Pour activer le multihébergement actif-actif EVPN, incluez l’instruction all-active au niveau de la [edit interfaces esi] hiérarchie.

Sur la figure 1, le cœur se compose de quatre routeurs de périphérie du fournisseur (PE) et d’un routeur fournisseur (P) configuré en tant que réflecteur de route (RR). Le routeur CE10 est multihébergement pour les routeurs PE1, PE2 et PE3. Chaque routeur PE est également connecté à un site client à domicile unique.

Trois instances de routage s’exécutent dans la topologie : VS-1, VS-2 et mhevpn, ainsi que l’instance de routage par défaut. Les instances de routage partagent neuf VLAN avec trois IS chacune. Les instances de routage VS-1 et VS-2 sont configurées comme un type d’instance de routage de commutateur virtuel, et l’instance de routage mhevpn est une instance de routage EVPN.

Trois offres agrégées (ae0, ae1 et ae2) sont utilisées pour connecter l’équipement CE multihomed, CE10, aux routeurs PE1, PE2 et PE3. Ces offres agrégées sont configurées pour trois ISS chacune. Les offres agrégées, ae12 et ae13, sont utilisées pour interconnecter les routeurs PE1 et PE2, et PE1 et PE3, respectivement.

Figure 1 : topologie EVPN Active-Active Multihoming Topology de multihébergement actif-actif EVPN

Pour la redondance active-active, des configurations supplémentaires sont nécessaires dans la strophe « d’interconnexion » pour permettre l’interconnexion DCI. Pour une default switch (switch-options) configuration, assurez-vous de définir le DCI sous global protocols evpn: [modifier les protocoles globaux evpn].

Exemple de protocoles EVPN :

Note:

Configurez cette déclaration interconnect-multihoming-peer-gateways pour contenir une liste de tous les pairs DCI sur le même centre de données.

La liste peut contenir jusqu’à 64 entrées de passerelle peer. Assurez-vous de configurer sous la global protocol evpn strophe [modifier les protocoles globaux evpn] et non sous n’importe quel paramètre mac-vrf [modifier les protocoles evpn-vxlan-dc1 instance-type mac-vrf].

Configuration

Configuration rapide cli

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez les détails nécessaires pour correspondre à la configuration de votre réseau, copiez et collez les commandes dans la CLI au niveau de la [edit] hiérarchie, puis entrez commit à partir du mode de configuration.

CE10

CE5

PE1

PE2

PE3

PE4

P (RR)

Procédure

Procédure étape par étape

Dans l’exemple suivant, vous devez parcourir différents niveaux de la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface cli, voir Utilisation de l’éditeur CLI en mode de configuration.

Pour configurer le routeur PE1 :

Note:

Répétez cette procédure pour tous les autres routeurs PE multihébergement après avoir modifié les noms d’interface, adresses et autres paramètres appropriés.

  1. Configurez le routeur MX Series pour qu’il fonctionne en mode IP amélioré, car la fonctionnalité EVPN active-active est prise en charge uniquement sur les routeurs équipés de MPC et d’interfaces MIC.

    Un redémarrage du système est nécessaire lors de la validation de cette configuration.

  2. Spécifiez le nombre d’interfaces Ethernet agrégées à créer.

  3. Configurez les interfaces du routeur PE1 dans l’offre agrégée ae0 vers le site client multi-accueil, routeur CE10.

    1. Attribuez des interfaces ge-1/2/3 et ge-1/2/4 dans l’offre agrégée ae0.

    2. Configurez les paramètres de l’offre groupée ae0 pour le balisage et l’encapsulation VLAN.

    3. Attribuez une valeur ESI au premier segment Ethernet et activez le multihébergement actif-actif EVPN pour l’offre agrégée ae0.

    4. Configurez une interface d’agrégation sur le réseau de pont pour l’offre agrégée ae0.

  4. Configurez les autres interfaces pe1 du routeur vers le site client multihébergement, routeur CE10.

    1. Configurez les paramètres de balisage et d’encapsulation VLAN pour l’interface PE1 ge-1/2/2.

    2. Attribuez une valeur ESI au deuxième segment Ethernet et activez le multihébergement actif-actif EVPN pour l’interface GE-1/2/2 PE1.

    3. Configurez une interface d’agrégation sur le réseau de pont pour l’interface PE1 ge-1/2/2.

    4. Configurez les paramètres de balisage et d’encapsulation VLAN pour l’interface ge-1/2/1 PE1.

    5. Attribuez une valeur ESI au troisième segment Ethernet et activez le multihébergement actif-actif EVPN pour l’interface GE-1/2/1 PE1.

    6. Configurez une interface d’agrégation sur le réseau de pont pour l’interface GE-1/2/1 PE1.

  5. Configurez les interfaces PE1 du routeur vers le routeur PE2.

    1. Attribuez les interfaces ge-1/0/5 et ge-1/1/6 dans l’offre agrégée ae12.

    2. Spécifiez le nombre minimal de liaisons pour l’offre agrégée ae12 qui doit être étiquetée « up ».

    3. Attribuez une adresse IP à l’offre agrégée ae12 et activez les familles de protocoles MPLS et IS-IS sur l’offre.

    4. Configurez les paramètres de balisage et d’encapsulation VLAN pour l’offre agrégée ae12 et attribuez l’ID VLAN 1200 pour l’offre.

  6. Configurez les interfaces PE1 du routeur vers le routeur PE3.

    1. Attribuez les interfaces ge-1/0/3 et ge-1/0/4 dans l’offre agrégée ae13.

    2. Spécifiez le nombre minimal de liaisons pour l’offre agrégée ae13 qui doit être étiquetée « up ».

    3. Attribuez une adresse IP à l’offre agrégée ae13 et activez les familles de protocoles MPLS et IS-IS sur l’offre.

    4. Configurez les paramètres de balisage et d’encapsulation VLAN pour l’offre agrégée ae12 et attribuez les balises VLAN internes et externes à l’offre.

  7. Configurez l’interface pe1 du routeur vers le site client à domicile unique, routeur CE1.

    1. Configurez les paramètres de balisage et d’encapsulation VLAN pour l’interface GE-1/3/0 PE1.

    2. Configurez une interface d’agrégation sur le réseau de pont pour l’interface GE-1/3/0 PE1.

  8. Configurez l’interface pe1 du routeur vers le routeur P (RR) et activez les familles de protocoles MPLS et IS-IS pour l’interface.

  9. Configurez une interface IRB pour le routeur PE1.

  10. Configurez l’interface de bouclage pour le routeur PE1.

  11. Attribuez un ID de routeur et le numéro du système autonome pour le routeur PE1.

  12. Attribuez une stratégie d’équilibrage de charge à la table de transfert du routeur PE1.

  13. Configurez IS-IS sur le routeur PE1.

  14. Configurez un groupe BGP interne pour que le routeur PE1 soit appairé avec le réflecteur de route, routeur P.

  15. Activez la signalisation EVPN pour le groupe RR BGP sur le routeur PE1.

  16. Configurez l’apprentissage RSVP, LDP, MPLS, EVPN et L2 sur le routeur PE1.

  17. Configurez des chemins de commutation d’étiquettes entre les routeurs PE.

  18. Configurez les chemins MPLS du routeur PE1 vers d’autres routeurs PE.

  19. Configurez la stratégie d’équilibrage de charge pour permettre l’équilibrage de charge par paquet.

  20. Configurez la première instance de routage de commutateurs virtuels.

    1. Configurez le type d’instance de routage et attribuez des interfaces PE1 de routeur à l’instance de routage.

    2. Configurez le routage distingueur et la cible de routage et de transfert VPN (VRF) pour l’instance de routage VS-1.

    3. Configurez EVPN et attribuez des VLAN à l’instance de routage VS-1.

    4. Configurez les domaines de pont et leurs VLAN et interfaces IRB associées pour l’instance de routage VS-1.

  21. Configurez la deuxième instance de routage de commutateurs virtuels.

    1. Configurez le type d’instance de routage et attribuez des interfaces PE1 de routeur à l’instance de routage.

    2. Configurez le commutateur de routage et la cible de routage et de transfert VPN (VRF) pour l’instance de routage VS-2.

    3. Configurez EVPN et attribuez des VLAN à l’instance de routage VS-2.

    4. Configurez les domaines de pont et leurs VLAN associés pour l’instance de routage VS-2.

  22. Configurez l’instance de routage EVPN multihébergement.

    1. Configurez le type d’instance de routage et attribuez des VLAN et des interfaces PE1 de routeur à l’instance de routage.

    2. Configurez le routeur de distinction et la cible de routage et de transfert VPN (VRF) pour l’instance de routage mhevpn.

    3. Configurez EVPN sur l’instance de routage mhevpn.

  23. Configurez l’instance de routage par défaut.

    1. Configurez le type d’instance de routage et attribuez des interfaces IRB à l’instance de routage.

    2. Configurez le routage distingueur et la cible de routage et de transfert VPN (VRF) pour l’instance de routage vrf.

Configuration sur les commutateurs EX9200

Procédure étape par étape

Plusieurs déclarations de configuration utilisées pour configurer le mode actif-actif diffèrent sur les commutateurs EX9200 de celles utilisées sur les routeurs MX Series. Cette procédure indique les instructions de configuration spécifiques aux commutateurs EX9200. Toutes les autres configurations de cet exemple s’appliquent à la fois aux commutateurs EX9200 et aux routeurs MX Series.

  1. Pour configurer une interface d’agrégation, incluez les family ethernet-switching déclarations à la family bridge place des déclarations dans toutes les occurrences.

  2. Pour configurer le domaine de commutation Ethernet de couche 2, incluez l’instruction vlan members (vlan-id | name) au lieu de l’instruction vlan-id-list vlan-id dans toutes les occurrences.

  3. Pour configurer le domaine VLAN et les VLAN associés pour chaque instance de routage, incluez l’instruction vlans name , au lieu de l’instruction bridge-domains dans toutes les occurrences.

  4. Pour configurer l’interface IRB dans chaque instance de routage, incluez l’instruction l3-interface irb-interface-name au lieu de l’instruction routing-interface dans toutes les occurrences.

Résultats

À partir du mode de configuration, confirmez votre configuration en entrant le show chassis, show interfacesshow routing-options, , show protocolset les show routing-instances commandes. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification des services VPN dans le cœur

But

Assurez-vous que les protocoles du cœur VPN fonctionnent correctement.

Action

Depuis le mode opérationnel, saisissez la show isis adjacency commande.

Depuis le mode opérationnel, saisissez la show bgp summary commande.

Depuis le mode opérationnel, saisissez la show mpls lsp commande.

Depuis le mode opérationnel, saisissez la show interface ae* terse commande.

Sens

Les protocoles IS-IS, BGP et MPLS sont opérationnels. Les offres agrégées configurées sur le routeur PE1 sont disponibles.

Vérification de l’état de l’instance EVPN

But

Vérifiez les instances de routage EVPN et leur statut.

Action

À partir du mode opérationnel, exécutez la show evpn instance extensive commande.

Sens

Le résultat fournit les informations suivantes :

  • Liste des instances de routage de commutateurs virtuels et EVPN

  • Mode de fonctionnement de chaque interface

  • Voisins de chaque instance de routage

  • Nombre de routes différentes reçues de chaque voisin

  • ESI attaché à chaque instance de routage

  • Nombre de segments Ethernet sur chaque instance de routage

  • Rôles d’élection DF pour chaque ESI dans une EVI

  • Étiquettes MAC et ID VLAN pour chaque instance de routage

  • Détails de l’interface IRB

  • Nombre d’adresses MAC de passerelle reçues par défaut pour l’instance de routage de commutateurs virtuels (VS-1 et VS-2)

Vérification des routes de découverte automatique par segment Ethernet

But

Vérifiez que les routes de découverte automatique par segment Ethernet sont reçues.

Action

À partir du mode opérationnel, exécutez la show route table mhevpn.evpn.0 commande.

Routeur PE1

Routeur PE2

Sens

La route de découverte automatique de type 1 à distance est reçue pour l’ESI rattaché au routeur PE2, qui est l’autre routeur PE connecté à l’équipement CE multihomed.

Vérification du routage de segments Ethernet

But

Vérifiez que les routes de découverte automatique locales et annoncées par segment Ethernet et les routes de segment Ethernet sont bien reçues.

Action

À partir du mode opérationnel, exécutez la show route table __default_evpn__.evpn.0 commande.

Routeur PE1

Routeur PE2

Sens

La sortie affiche les routes locales et distantes de type 1 (découverte automatique) et de type 4 (segment Ethernet).

Vérification du statut DF

But

Vérifiez quel routeur PE est le forwarder (DF) désigné pour chaque instance de routage.

Action

À partir du mode opérationnel, exécutez la show evpn instance designated-forwarder commande.

Sens

Le forwarder désigné est affiché pour chaque instance de routage et ESI.

Vérification du statut BDF

But

Vérifiez quel routeur PE est le forwarder désigné de secours (BDF) pour chaque instance de routage.

Action

À partir du mode opérationnel, exécutez la show evpn instance backup-forwarder commande.

Sens

Le forwarder désigné de sauvegarde est affiché pour chaque instance de routage et ESI.

Vérification de l’IRB distant et de l’ADRESSE IP hôte

But

Vérifiez que l’IP IRB distant et l’ADRESSE IP de l’hôte sont bien reçus.

Action

Routeur PE1

À partir du mode opérationnel, exécutez la show route table mhevpn commande.

Routeur PE2

À partir du mode opérationnel, exécutez la show route table mhevpn commande.

Routeur PE3

À partir du mode opérationnel, exécutez la show route table mhevpn commande.

Sens

La sortie affiche les interfaces IRB locales et distantes. Il affiche également les hôtes locaux et distants installés dans la table VRF.

Tableau de l’historique des versions
Libération
Description
16.1R4
À partir de la version 16.1R4 de Junos OS, le mode actif-actif du multihébergement EVPN est pris en charge sur tous les commutateurs EX9200.