Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Exemple : configuration du multihébergement actif-actif EVPN

Cet exemple montre comment configurer Ethernet VPN (EVPN) pour les équipements de périphérie client multirésidents en mode de redondance actif-actif, de sorte que le trafic unicast de couche 2 puisse être équilibré en charge sur toutes les liaisons multirésidents sur et vers le périphérique CE.

Exigences

Cet exemple utilise les composants matériels et logiciels suivants :

  • Cinq plates-formes de routage universelles 5G MX Series avec interfaces MPC uniquement, où :

    • Trois équipements sont configurés en tant que routeurs PE (Provider Edge) connectés à un site client multirésident commun.

    • Un équipement est configuré en tant que routeur PE distant connecté à un site client de résidence unique.

  • Six appareils CE (Customer Edge), dont un équipement CE multihébergement et le reste des équipements CE étant redirigé vers chacun des routeurs PE.

  • Junos OS version 16.1 ou ultérieure s’exécute sur tous les routeurs PE.

    Note:

    Le mode de fonctionnement actif-actif multihébergement EVPN est pris en charge dans les versions 16.1 et ultérieures de Junos OS.

    À partir de Junos OS version 16.1R4, le mode multihébergement actif-actif EVPN est pris en charge sur tous les commutateurs EX9200. Pour plus d’informations sur la configuration spécifique aux commutateurs EX9200, reportez-vous à la section Configuration sur les commutateurs EX9200.

Avant de commencer :

  1. Configurez les interfaces des routeurs.

  2. Configurez IS-IS ou tout autre protocole IGP.

  3. Configurez BGP.

  4. Configurez LDP.

  5. Configurez MPLS.

  6. Configurez les tunnels RSVP, MPLS, LSP ou GRE.

Vue d’ensemble et topologie

Depuis Junos OS version 15.1, la solution EVPN sur les routeurs MX Series avec interfaces MPC est étendue pour offrir une fonctionnalité de multihébergement en mode de redondance actif-actif. Cette fonctionnalité permet l’équilibrage de charge du trafic unicast de couche 2 sur toutes les liaisons multirésidents sur et vers un équipement périphérique client.

La fonctionnalité de multihébergement actif-actif EVPN assure la redondance au niveau des liaisons et des nuds, ainsi qu’une utilisation efficace des ressources.

Pour activer le multihébergement actif-actif EVPN, incluez l’instruction all-active au niveau de la [edit interfaces esi] hiérarchie.

Sur la Figure 1, le cur se compose de quatre routeurs PE (Provider Edge ) et d’un routeur fournisseur (P) configuré en tant que réflecteur de route (RR). Le routeur CE10 est multihébergé sur les routeurs PE1, PE2 et PE3. Chaque routeur PE est également connecté à un site client de résidence unique.

Trois instances de routage sont en cours d’exécution dans la topologie : VS-1, VS-2 et mhevpn, ainsi que l’instance de routage par défaut. Les instances de routage partagent neuf VLAN avec trois ESI chacune. Les instances de routage VS-1 et VS-2 sont configurées en tant qu’instance de routage de type commutateur virtuel et l’instance de routage mhevpn est une instance de routage EVPN.

Trois faisceaux agrégés (ae0, ae1 et ae2) sont utilisés pour connecter le périphérique CE multirésident, CE10, aux routeurs PE1, PE2 et PE3. Ces bundles agrégés sont configurés pour trois ES chacun. Les faisceaux agrégés, ae12 et ae13, sont utilisés pour interconnecter les routeurs PE1 et PE2, et PE1 et PE3, respectivement.

Figure 1 : topologie EVPN Active-Active Multihoming Topology multihébergement active-active EVPN

Pour la redondance Actif-Actif, des configurations supplémentaires sont requises dans la strophe « interconnexion » pour permettre l’interconnexion DCI. Pour une default switch (switch-options) configuration, assurez-vous de définir le DCI sous global protocols evpn: [edit global protocols evpn].

Exemple EVPN de protocoles :

Note:

Configurez cette instruction interconnect-multihoming-peer-gateways pour qu’elle contienne une liste de tous les homologues DCI sur le même contrôleur de domaine.

La liste peut contenir jusqu’à 64 entrées de passerelle homologue. Assurez-vous de configurer sous la global protocol evpn strophe [edit global protocols evpn] et non sous un paramètre mac-vrf [edit protocols evpn-vxlan-dc1 instance-type mac-vrf].

Configuration

Configuration rapide de l’interface de ligne de commande

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à la configuration de votre réseau, copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie, puis passez commit en mode de configuration.

CE10

CE5

PE1

PE2

PE3

PE4

P (RR)

Procédure

Procédure étape par étape

L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, consultez Utilisation de l’éditeur CLI en mode Configuration.

Pour configurer le routeur PE1 :

Note:

Répétez cette procédure pour tous les autres routeurs PE multirésidents après avoir modifié les noms d’interface, les adresses et les autres paramètres appropriés.

  1. Configurez le routeur MX Series pour qu’il fonctionne en mode IP amélioré, car la fonctionnalité active-active EVPN est uniquement prise en charge sur les routeurs avec des interfaces MPC et MIC.

    Un redémarrage du système est nécessaire lors de la validation de cette configuration.

  2. Spécifiez le nombre d’interfaces Ethernet agrégées à créer.

  3. Configurez les interfaces du routeur PE1 dans le bundle agrégé ae0 vers le site client multirésident, le routeur CE10.

    1. Affectez les interfaces ge-1/2/3 et ge-1/2/4 dans le bundle agrégé ae0.

    2. Configurez les paramètres du bundle agrégé ae0 pour le marquage VLAN et l’encapsulation.

    3. Attribuez une valeur ESI pour le premier segment Ethernet et activez le multihébergement actif-actif EVPN pour le bundle agrégé ae0.

    4. Configurez une interface trunk sur le réseau de pont pour le bundle agrégé ae0.

  4. Configurez les autres interfaces du routeur PE1 vers le site client multirésident, le routeur CE10.

    1. Configurez les paramètres de marquage VLAN et d’encapsulation pour l’interface ge-1/2/2 PE1.

    2. Attribuez une valeur ESI pour le deuxième segment Ethernet et activez le multihébergement actif-actif EVPN pour l’interface ge-1/2/2 PE1.

    3. Configurez une interface trunk sur le réseau de pont pour l’interface ge-1/2/2 PE1.

    4. Configurez les paramètres de marquage et d’encapsulation VLAN pour l’interface ge-1/2/1 PE1.

    5. Attribuez une valeur ESI pour le troisième segment Ethernet et activez le multihébergement actif-actif EVPN pour l’interface ge-1/2/1 PE1.

    6. Configurez une interface trunk sur le réseau de pont pour l’interface ge-1/2/1 PE1.

  5. Configurez les interfaces du routeur PE1 vers le routeur PE2.

    1. Affectez les interfaces ge-1/0/5 et ge-1/1/6 dans le bundle agrégé ae12.

    2. Spécifiez le nombre minimal de liens pour le bundle agrégé ae12 à étiqueter « up ».

    3. Attribuez une adresse IP au bundle agrégé ae12 et activez les familles de protocoles MPLS et IS-IS sur le bundle.

    4. Configurez les paramètres de balisage et d’encapsulation VLAN pour le bundle agrégé ae12 et attribuez l’ID VLAN 1200 pour le bundle.

  6. Configurez les interfaces du routeur PE1 vers le routeur PE3.

    1. Affectez les interfaces ge-1/0/3 et ge-1/0/4 dans le bundle agrégé ae13.

    2. Spécifiez le nombre minimal de liens pour que l’ensemble agrégé ae13 soit étiqueté « up ».

    3. Attribuez une adresse IP au bundle agrégé ae13 et activez les familles de protocoles MPLS et IS-IS sur le bundle.

    4. Configurez les paramètres de balisage et d’encapsulation VLAN pour le bundle agrégé ae12 et attribuez les balises VLAN interne et externe pour le bundle.

  7. Configurez l’interface du routeur PE1 vers le site client de résidence unique, le routeur CE1.

    1. Configurez les paramètres de marquage et d’encapsulation VLAN pour l’interface ge-1/3/0 PE1.

    2. Configurez une interface trunk sur le réseau de pont pour l’interface ge-1/3/0 PE1.

  8. Configurez l’interface PE1 du routeur vers le routeur P (RR) et activez les familles de protocoles MPLS et IS-IS pour l’interface.

  9. Configurez une interface IRB pour le routeur PE1.

  10. Configurez l’interface de bouclage pour le routeur PE1.

  11. Attribuez un ID de routeur et le numéro du système autonome au routeur PE1.

  12. Affectez une stratégie d’équilibrage de charge à la table de transfert du routeur PE1.

  13. Configurez IS-IS sur le routeur PE1.

  14. Configurez un groupe BGP interne pour le routeur PE1 à appairer avec le réflecteur de route, le routeur P.

  15. Activez la signalisation EVPN pour le groupe BGP RR sur le routeur PE1.

  16. Configurez l’apprentissage RSVP, LDP, MPLS, EVPN et L2 sur le routeur PE1.

  17. Configurez les chemins de commutation d’étiquettes entre les routeurs PE.

  18. Configurez les chemins MPLS du routeur PE1 vers d’autres routeurs PE.

  19. Configurez la stratégie d’équilibrage de charge pour activer l’équilibrage de charge par paquet.

  20. Configurez la première instance de routage de commutateur virtuel.

    1. Configurez le type d’instance de routage et affectez des interfaces PE1 de routeur à l’instance de routage.

    2. Configurez le séparateur de route et la cible VRF (VPN routing and forwarding) pour l’instance de routage VS-1.

    3. Configurez EVPN et attribuez des VLAN à l’instance de routage VS-1.

    4. Configurez les domaines de pont et leurs VLAN et interfaces IRB associés pour l’instance de routage VS-1.

  21. Configurez la deuxième instance de routage de commutateur virtuel.

    1. Configurez le type d’instance de routage et affectez des interfaces PE1 de routeur à l’instance de routage.

    2. Configurez le séparateur de route et la cible VRF (VPN routing and forwarding) pour l’instance de routage VS-2.

    3. Configurez EVPN et attribuez des VLAN à l’instance de routage VS-2.

    4. Configurez les domaines de pont et leurs VLAN associés pour l’instance de routage VS-2.

  22. Configurez l’instance de routage EVPN multirésidente.

    1. Configurez le type d’instance de routage et attribuez des VLAN et des interfaces PE1 de routeur à l’instance de routage.

    2. Configurez le séparateur de route et la cible de routage et de transfert VPN (VRF) pour l’instance de routage mhevpn.

    3. Configurez EVPN sur l’instance de routage mhevpn.

  23. Configurez l’instance de routage par défaut.

    1. Configurez le type d’instance de routage et attribuez des interfaces IRB à l’instance de routage.

    2. Configurez le séparateur de route et la cible de routage et de transfert VPN (VRF) pour l’instance de routage vrf.

Configuration sur les commutateurs EX9200

Procédure étape par étape

Plusieurs instructions de configuration utilisées pour configurer le mode actif-actif diffèrent sur les commutateurs EX9200 de celles utilisées sur les routeurs MX Series. Cette procédure indique les instructions de configuration spécifiques aux commutateurs EX9200. Toutes les autres configurations de cet exemple s’appliquent à la fois aux commutateurs EX9200 et aux routeurs MX Series.

  1. Pour configurer une interface trunk, incluez les family ethernet-switching instructions au lieu des family bridge instructions dans toutes les occurrences.

  2. Pour configurer le domaine de commutation Ethernet de couche 2, incluez l’instruction vlan members (vlan-id | name) au lieu de l’instruction vlan-id-list vlan-id dans toutes les occurrences.

  3. Pour configurer le domaine VLAN et les VLAN associés pour chaque instance de routage, incluez l’instruction vlans name au lieu de l’instruction bridge-domains dans toutes les occurrences.

  4. Pour configurer l’interface IRB dans chaque instance de routage, incluez l’instruction l3-interface irb-interface-name au lieu de l’instruction routing-interface dans toutes les occurrences.

Résultats

En mode configuration, confirmez votre configuration en entrant les show chassiscommandes , show interfaces, show routing-options, show protocolset show routing-instances . Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification des services VPN dans le réseau central

But

Assurez-vous que les protocoles du cœur VPN fonctionnent correctement.

Action

À partir du mode opérationnel, entrez la show isis adjacency commande.

À partir du mode opérationnel, entrez la show bgp summary commande.

À partir du mode opérationnel, entrez la show mpls lsp commande.

À partir du mode opérationnel, entrez la show interface ae* terse commande.

Sens

Les protocoles IS-IS, BGP et MPLS sont opérationnels. Les bundles agrégés configurés sur le routeur PE1 sont opérationnels.

Vérification de l’état de l’instance EVPN

But

Vérifiez les instances de routage EVPN et leur état.

Action

À partir du mode opérationnel, exécutez la show evpn instance extensive commande.

Sens

La sortie fournit les informations suivantes :

  • Liste des instances de routage EVPN et des commutateurs virtuels

  • Mode de fonctionnement de chaque interface

  • Voisins de chaque instance de routage

  • Nombre d’itinéraires différents reçus de chaque voisin

  • ESI attaché à chaque instance de routage

  • Nombre de segments Ethernet sur chaque instance de routage

  • Rôles électoraux DF pour chaque ESI dans un EVI

  • ID VLAN et étiquettes MAC pour chaque instance de routage

  • Détails de l’interface IRB

  • Nombre d’adresses MAC de passerelle par défaut reçues pour l’instance de routage du commutateur virtuel (VS-1 et VS-2)

Vérification des routes de découverte automatique par segment Ethernet

But

Vérifiez que les routes de découverte automatique par segment Ethernet sont reçues.

Action

À partir du mode opérationnel, exécutez la show route table mhevpn.evpn.0 commande.

Routeur PE1

Routeur PE2

Sens

La route de découverte automatique de type 1 à distance est reçue pour l’ESI attaché au routeur PE2, qui est l’autre routeur PE connecté à l’équipement CE multirésident.

Vérification de la route des segments Ethernet

But

Vérifiez que les routes de découverte automatique locales et annoncées par segment Ethernet, ainsi que les routes de segment Ethernet, sont reçues.

Action

À partir du mode opérationnel, exécutez la show route table __default_evpn__.evpn.0 commande.

Routeur PE1

Routeur PE2

Sens

La sortie affiche les routes locales et distantes de type 1 (autodiscovery) et de type 4 (segment Ethernet).

Vérification de l’état DF

But

Indiquez quel routeur PE est le redirecteur désigné (DF) pour chaque instance de routage.

Action

À partir du mode opérationnel, exécutez la show evpn instance designated-forwarder commande.

Sens

Le redirecteur désigné s’affiche pour chaque instance de routage et ESI.

Vérification de l’état du BDF

But

Confirmez quel routeur PE est le redirecteur désigné de secours (BDF) pour chaque instance de routage.

Action

À partir du mode opérationnel, exécutez la show evpn instance backup-forwarder commande.

Sens

Le redirecteur de secours désigné s’affiche pour chaque instance de routage et ESI.

Vérification de l’IRB distant et de l’adresse IP de l’hôte

But

Vérifiez que l’adresse IP IRB distante et l’adresse IP de l’hôte sont reçues.

Action

Routeur PE1

À partir du mode opérationnel, exécutez la show route table mhevpn commande.

Routeur PE2

À partir du mode opérationnel, exécutez la show route table mhevpn commande.

Routeur PE3

À partir du mode opérationnel, exécutez la show route table mhevpn commande.

Sens

La sortie affiche les interfaces IRB locales et distantes. Il affiche également les hôtes locaux et distants installés dans le tableau VRF.

Tableau de l’historique des modifications

La prise en charge des fonctionnalités est déterminée par la plate-forme et la version que vous utilisez. Utilisez l’Explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.

Libération
Description
16.1R4
À partir de Junos OS version 16.1R4, le mode multihébergement actif-actif EVPN est pris en charge sur tous les commutateurs EX9200.