Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Exemples : Tunnelisation du trafic Q-in-Q dans un réseau de superposition EVPN-VXLAN

La tunnelisation des paquets Q-in-Q dans un réseau de superposition Ethernet VPN-Virtual Extensible LAN (EVPN-VXLAN) est prise en charge comme suit :

  • À partir de Junos OS version 17.2R1, les commutateurs QFX5100 qui fonctionnent comme des points de terminaison de tunnel VXLAN de couche 2 peuvent tunneliser des paquets Q-in-Q à balisé et unique dans un overlay ponté EVPN-VXLAN ou un overlay CRB (réseau EVPN-VXLAN avec une structure IP à deux couches).

  • À partir des commutateurs Junos OS 18.2R1, QFX5110, QFX5200 et EX4600 qui fonctionnent comme des VTEF de couche 2, ils peuvent tunnelner des paquets Q-in-Q à balisé simple ou double dans un overlay ponté ou un overlay CRB.

  • À partir de Junos OS Version 18.3R1, QFX10002 (sauf QFX10002-60C), commutateurs QFX10008 et QFX10016 qui fonctionnent en tant que VTEP de couche 2 peuvent tunnelner des paquets Q-in-Q uniques et doublement balisés en utilisant une configuration d’interface de type fournisseur de services dans un overlay ponté ou un overlay CRB.

  • Les commutateurs QFX5120 qui fonctionnent comme des VTEF de couche 2 peuvent tunnelner des paquets Q-in-Q à balisage simple ou double dans un overlay ponté ou un overlay CRB comme suit :

    • QFX5120-48Y : à partir de Junos OS version 18.4R2

    • QFX5120-32C : à partir de Junos OS version 19.1R1

    • QFX5120-48T : à partir de Junos OS version 20.2R1

    • QFX5120-48YM : à partir de Junos OS Version 20.2R1

  • À partir de Junos OS Evolved Version 21.2R1, les commutateurs QFX5130-32CD fonctionnant en tant que VTEP de couche 2 peuvent tunneliser des paquets Q-in-Q à balisé simple ou double en utilisant la configuration d’interface de type fournisseur de services dans un overlay de pontage à routage périphérique (ERB).

  • À partir de Junos OS Evolved Version 21.3R1, PTX10001-36MR, PTX10004, PTX10008 et PTX10016, les routeurs fonctionnant en tant que VTEP de couche 2 peuvent tunnelner des paquets Q-in-Q uniques et doublement balisés à l’aide de la configuration de l’interface de type fournisseur de services.

  • À partir de La version 22.1R1 de Junos OS Evolved, les routeurs ACX7100 qui fonctionnent comme des VTÉLÉps de couche 2 peuvent tunnelner des paquets Q-in-Q à balisé ou unique à l’aide de la configuration de l’interface de type fournisseur de services.

Outre la tunnelisation des paquets Q-in-Q, les VTTT entrants et sortants peuvent effectuer les actions Q-in-Q suivantes :

  • Supprimez ou pop une balise VLAN de service externe (S-VLAN) à partir d’un paquet entrant.

  • Ajoutez ou poussez une balise S-VLAN externe sur un paquet sortant.

  • Mappez une plage configurée d’ID VLAN client (C-VLAN) à un S-VLAN.

    Note:

    Les commutateurs QFX Series et EX4600 prennent en charge les actions pop et push uniquement avec un VLAN spécifié. Les commutateurs ne prennent pas en charge les actions pop et push avec une gamme configurée de VLAN.

Les VTTE entrants et sortants prennent en charge la tunnelisation des paquets Q-in-Q et les actions Q-in-Q dans le contexte des modèles de trafic décrits dans cette rubrique. La prise en charge des commutateurs EX4600, QFX5100, QFX5110, QFX5200 et QFX5120 est limitée à ces modèles de trafic. D’autres plates-formes qui prennent en charge cette fonctionnalité peuvent également gérer d’autres modèles de trafic Q-in-Q.

Note:

Cette rubrique décrit et explique comment configurer la tunnelisation VXLAN des paquets Q-in-Q pour chaque modèle de trafic. Un ou plusieurs modèles de trafic peuvent s’appliquer à votre environnement. Exécutez uniquement les configurations qui s’appliquent à votre environnement.

Les VTIP entrants et sortants peuvent également mapper un paquet unique ou double balisé à un VLAN spécifié ou à tout VLAN spécifié dans une liste configurée, puis mapper le VLAN à un identifiant de réseau VXLAN (VNI).

Pour activer la tunnelisation des paquets Q-in-Q, vous devez configurer une interface de balisage VLAN flexible capable d’envoyer des paquets VLAN 802.1Q à balisage unique et double sur les VTTE entrants et sortants.

En outre, les paquets Q-in-Q doivent conserver la balise C-VLAN interne tout en tunnelisant entre les VTTSP entrants et sortants. Par conséquent, sur chaque VTEP :

  • Vous devez inclure l’instruction encapsulate-inner-vlan de configuration au niveau de la [edit vlans vlan-name vxlan] hiérarchie, qui conserve la balise interne pendant l’encapsulation des paquets.

    Note:

    Préserver la balise VLAN d’origine est implicite avec les services d’offre VLAN. Ainsi, dans un environnement EVPN-VXLAN, vous n'avez pas besoin de configurer l'option avec les encapsulate-inner-vlan instances MAC-VRF EVPN qui utilisent le type de vlan-bundle service. Configurez explicitement cette option avec d’autres types de services.

  • Sur la plupart des plates-formes, vous devez également configurer l’instruction decapsulate-accept-inner-vlan au niveau de la [edit protocols l2-learning] hiérarchie, qui conserve la balise interne pendant la déscapsulation des paquets.

    Vous n'avez pas besoin de configurer l' decapsulate-accept-inner-vlan option avec les équipements suivants :

    • Commutateurs QFX10002, QFX10008 ou QFX10016.

    • Routeurs ACX7100.

      Ces routeurs ne déposent pas les paquets balisés et peuvent les traiter, que vous configurez l' decapsulate-accept-inner-vlan option ou non.

Exigences

Ces exemples utilisent les composants matériels et logiciels suivants :

  • Deux commutateurs QFX5100. Un commutateur fonctionne comme le VTEP entrant ; et l’autre comme le VTEP sortant.

  • Junos OS version 17.2R1 ou ultérieure.

Présentation et topologie

Cette section décrit les modèles de trafic dans lesquels la tunnelisation VXLAN du trafic Q-in-Q est prise en charge dans un réseau de superposition EVPN-VXLAN.

Cette rubrique décrit et explique comment configurer la tunnelisation VXLAN des paquets Q-in-Q pour chaque modèle de trafic. Un ou plusieurs modèles de trafic peuvent s’appliquer à votre environnement. Exécutez uniquement les configurations qui s’appliquent à votre environnement.

Les exemples de configurations de ces cas d’utilisation incluent une configuration d’interface de type fournisseur de services avec encapsulation extended-vlan-bridge au niveau de la set interfaces interface-name hiérarchie.

Note:

Les équipements PTX10001-36MR, PTX10004, PTX10008, PTX10016, QFX10002-32Q, QFX10002-72Q, QFX10008 et QFX10016 prennent en charge la tunnelisation Q-in-Q uniquement à l’aide de configurations de type fournisseur de services. Les commutateurs QFX10002-60C ne prennent pas en charge la configuration de l'interface de type fournisseur de services, de sorte qu'ils ne prennent pas en charge la tunnelisation Q-in-Q.

Note:

Sur les routeurs ACX7100, vous pouvez également utiliser le type d’encapsulation flexible des services Ethernet (encapsulation flexible-ethernet-services) dans ces exemples si vous devez activer l’interface physique pour prendre en charge à la fois le style des fournisseurs de services et les configurations d’interface de type entreprise. Pour plus d’informations sur ces options d’encapsulation, consultez flexible Ethernet Services Encapsulation .

Understanding Traffic Pattern 1: Popping an S-VLAN Tag

La figure 1 illustre le trafic Q-in-Q circulant d’un site C-VLAN 200 dispersé à un autre en passant par S-VLAN 100.

Figure 1 : Apparition d’une balise Popping an S-VLAN Tag S-VLAN

Lorsqu’un paquet passe de C-VLAN 200 à S-VLAN 100 vers C-VLAN 200, le VTEP entrant :

  • Reçoit un paquet avec deux balises : une balise C-VLAN interne de 200 et une balise S-VLAN externe de 100.

  • Prend note de la balise S-VLAN 100, mappée au VNI 1001, puis retire la balise.

  • Encapsule le paquet avec un en-tête VXLAN qui inclut le VNI 1001 et envoie le paquet avec la balise C-VLAN 200 interne et l’en-tête VXLAN.

Une fois le paquet tunnelisé sur le réseau sous-jacent de couche 3, le VTEP sortant :

  • Retire l’en-tête VXLAN du paquet.

  • Mappe le VNI 1001 vers S-VLAN 100.

  • Envoie le paquet avec la balise C-VLAN 200.

Understanding Traffic Pattern 2: Mapping a Range of C-VLAN to an S-VLAN, and Pushing an S-VLAN Tag

La figure 2 illustre le trafic Q-in-Q circulant d’un site C-VLAN 200 dispersé à un autre en passant par S-VLAN 100.

Figure 2 : Mappage d’une gamme de C-VLAN vers un S-VLAN Mapping a Range of C-VLANs to an S-VLAN

Lorsqu’un paquet unique balisé passe de C-VLAN 200 à S-VLAN 100 à C-VLAN 200, le VTEP entrant :

  • Reçoit un paquet avec une balise C-VLAN de 200.

  • Prend note de la balise C-VLAN 200, qui se trouve dans une plage d’ID VLAN configurée de 100 à 200, mappée à S-VLAN 100 et VNI 1001.

  • Encapsule le paquet avec un en-tête VXLAN qui inclut le VNI 1001 et l’envoie avec les balises C-VLAN 200 et VNI 1001.

Une fois le paquet tunnelisé sur le réseau sous-jacent de couche 3, le VTEP sortant :

  • Décapsule le paquet.

  • Mappe le paquet à S-VLAN 100 grâce à son association avec le VNI 1001.

  • Pousse la balise S-VLAN 100 sur le paquet et envoie le paquet avec la balise C-VLAN interne 200 et la balise S-VLAN externe 100.

Understanding Traffic Pattern 3: Retenir les balises S-VLAN et C-VLAN

La figure 3 montre les flux de trafic Q-in-Q suivants :

  • Paquets à double balisage de C-VLAN 200 à S-VLAN 100 à C-VLAN 200.

  • Paquets à balisage unique de C-VLAN 201 à S-VLAN 201 à C-VLAN 201.

Figure 3 : Retenir les balises S-VLAN et C-VLAN Retaining S-VLAN and C-VLAN Tags

Lorsqu’un paquet part de C-VLAN 200 ou C-VLAN 201, le VTEP entrant :

  • Reçoit un paquet, soit un paquet doublement balisé avec une balise C-VLAN interne de 200 et une balise S-VLAN externe de 100, soit un paquet balisé unique avec une balise C-VLAN de 201.

  • Prend note de la balise S-VLAN 100 extérieure, mappée au VNI 1001, pour le paquet balisé double. Pour le paquet à étiquette unique, le VTEP entrant prend note de la balise C-VLAN 201, qui est mappée au VNI 1002.

  • Encapsule le paquet avec un en-tête VXLAN qui inclut VNI 1001 pour le paquet double balisé et VNI 1002 pour le paquet balisé unique. En plus de l’en-tête VXLAN, le VTEP entrant envoie le paquet double balisé avec la balise C-VLAN 200 interne et la balise S-VLAN externe 100, ainsi que le paquet balisé avec la balise C-VLAN 201.

Une fois le paquet tunnelisé sur le réseau sous-jacent de couche 3, le VTEP sortant :

  • Retire l’en-tête VXLAN du paquet.

  • Pour le paquet double balisé, mappe le VNI 1001 au S-VLAN 100, et pour le paquet balisé unique, mappe le VNI 1002 au C-VLAN 201.

  • Envoie le paquet double balisé avec la balise C-VLAN interne 200 et la balise S-VLAN externe 100, ainsi que le paquet balisé avec la balise C-VLAN 201.

Understanding Traffic Pattern 4: Popping and Later Pushing an S-VLAN Tag

La figure 4 illustre le trafic Q-in-Q circulant d’un site C-VLAN 200 dispersé à un autre en passant par S-VLAN 100.

Figure 4 : Popping and Later Pushing an S-VLAN Tag Popping and Later Pushing an S-VLAN Tag

Lorsqu’un paquet passe de C-VLAN 200 à S-VLAN 100 vers C-VLAN 200, le VTEP entrant :

  • Reçoit un paquet avec deux balises : une balise C-VLAN interne de 200 et une balise S-VLAN externe de 100.

  • Prend note de la balise S-VLAN 100, mappée au VNI 1001, puis retire la balise.

  • Encapsule le paquet avec un en-tête VXLAN qui inclut le VNI 1001 et l’envoie avec la balise C-VLAN 200 interne et l’en-tête VXLAN.

Une fois le paquet tunnelisé sur le réseau sous-jacent de couche 3, le VTEP sortant :

  • Décapsule le paquet.

  • Mappe le paquet au S-VLAN 100 grâce à son association avec le VNI 1001.

  • Pousse la balise S-VLAN 100 sur le paquet et envoie le paquet avec la balise C-VLAN interne 200 et la balise S-VLAN externe 100.

Configuration du modèle de trafic 1 : apparition d’une balise S-VLAN

Exigences

Introduction

Pour ce modèle de trafic, les VTIP entrants et sortants d’un réseau de superposition EVPN-VXLAN doivent gérer le trafic Q-in-Q balisé double. Le VTEP entrant retient la balise C-VLAN interne et retire ou retire la balise S-VLAN externe. Le VTEP sortant conserve également la balise C-VLAN interne, mais ne rétablit pas la balise S-VLAN externe.

Note:

Les commutateurs QFX Series et EX4600 prennent en charge ce modèle de trafic sur les interfaces Ethernet agrégées et non agrégées.

Note:

Cette configuration se concentre sur le modèle de trafic 1 uniquement. Il ne fournit pas la configuration de l’EVPN et de tous les aspects du VXLAN. Pour obtenir une configuration EVPN-VXLAN plus complète pour un overlay de pontage à routage central, consultez l’exemple : Configurer une structure de pontage À routage central EVPN-VXLAN.

Configuration VTEP entrante pour le modèle de trafic 1

Configuration rapide CLI

Pour configurer rapidement le VTEP entrant, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Note:

Pour configurer des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100 afin de conserver la balise C-VLAN interne tout en tunnelisant les paquets Q-in-Q, vous devez inclure l’instruction encapsulate-inner-vlan de configuration au niveau de la [edit vlans vlan-name vxlan] hiérarchie (pour les types de services autres que l’offre VLAN). Vous n’avez pas besoin d’inclure l’instruction decapsulate-accept-inner-vlan de configuration au niveau de la [edit protocols l2-learning] hiérarchie.

Procédure

Procédure étape par étape

Pour configurer le VTEP entrant pour le modèle de trafic 1 :

  1. Sur tous les commutateurs Juniper Networks pris en charge, à l’exception des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100, configurez le VTEP pour qu’il conserve la balise C-VLAN interne tout en décapsulant un paquet.

    Note:

    Pour prendre en charge la tunnelisation des paquets Q-in-Q, vous devez configurer le VTEP entrant et sortant pour conserver la balise C-VLAN interne tout en décapsulant un paquet.

  2. Configurez l’interface physique pour prendre en charge la transmission simultanée des paquets 802.1Q VLAN balisés et doublement balisés sur ses interfaces logiques, et pour accepter les paquets transportant des 0x8100 TPID (Tag Protocol Identifier).

  3. Sur l’interface physique xe-0/0/0, créez l’interface logique 100 et associez-la au S-VLAN 100. En outre, si le VTEP entrant reçoit un paquet doublement balisé comme décrit dans ce modèle de trafic, indiquez que la balise S-VLAN externe apparaît sur les paquets entrants.

  4. Créez un VLAN nommé vlan_1 et mappez-le à l’interface logique xe-0/0/0.100 et VNI 1001. Indiquez également que l’interface logique conserve la balise C-VLAN interne tout encapsulant un paquet.

    Note:

    Préserver la balise VLAN d’origine est implicite avec les services d’offre VLAN. Ainsi, dans un environnement EVPN-VXLAN, vous n'avez pas besoin de configurer cette option avec des configurations de type de service d'instance vlan-bundle MAC-VRF EVPN. Configurez explicitement cette option avec d’autres types de services.

Configuration VTEP sortante pour le modèle de trafic 1

Configuration rapide CLI

Pour configurer rapidement le VTEP sortant, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à votre configuration réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Note:

Pour configurer des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100 afin de conserver la balise C-VLAN interne tout en tunnelisant les paquets Q-in-Q, vous devez inclure l’instruction encapsulate-inner-vlan de configuration au niveau de la [edit vlans vlan-name vxlan] hiérarchie (pour les types de services autres que l’offre VLAN). Vous n’avez pas besoin d’inclure l’instruction decapsulate-accept-inner-vlan de configuration au niveau de la [edit protocols l2-learning] hiérarchie.

Procédure

Procédure étape par étape

Pour configurer le VTEP sortant pour le modèle de trafic 1 :

  1. Sur tous les équipements Juniper Networks, à l’exception des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100, configurez le VTEP pour qu’il conserve la balise VLAN interne tout en décapsulant un paquet.

  2. Configurez l’interface physique pour prendre en charge la transmission simultanée des paquets 802.1Q VLAN balisés et doublement balisés sur ses interfaces logiques, et pour accepter les paquets transportant des 0x8100 TPID. Configurez également l’interface logique 100 et associez-la au VLAN 100.

  3. Créez un VLAN nommé vlan_1 et mappez-le à l’interface logique xe-0/0/0.100 et VNI 1001. Indiquez également que l’interface logique conserve la balise C-VLAN interne tout encapsulant un paquet.

    Note:

    Préserver la balise VLAN d’origine est implicite avec les services d’offre VLAN. Ainsi, dans un environnement EVPN-VXLAN, vous n'avez pas besoin de configurer cette option avec des configurations de type de service d'instance vlan-bundle MAC-VRF EVPN. Configurez explicitement cette option avec d’autres types de services.

    Note:

    Pour prendre en charge la tunnelisation des paquets Q-in-Q, vous devez configurer les VTÉLÉ entrants et sortants afin de conserver la balise C-VLAN interne tout encapsulant un paquet.

Configuration du modèle de trafic 2 : mappage d’une gamme de C-VLAN vers un S-VLAN et application d’une balise S-VLAN

Exigences

Introduction

Pour ce modèle de trafic, le VTEP entrant dans un réseau de superposition EVPN-VXLAN reçoit un paquet marqué d’un ID C-VLAN, dont un inclus dans une plage configurée d’ID C-VLAN mappés à un S-VLAN particulier. Une fois le paquet tunnelisé sur le réseau de couche 3, le VTEP sortant retient la balise C-VLAN et pousse une balise externe pour ce S-VLAN particulier sur le paquet.

Note:

Les commutateurs QFX10002, QFX10008 et QFX10016 prennent en charge ce modèle de trafic sur les interfaces Ethernet agrégées et Ethernet non agrégées. Les commutateurs QFX Series et EX4600 restants prennent en charge ce modèle de trafic uniquement sur les interfaces Ethernet non agrégées.

Note:

Les commutateurs QFX Series et EX4600 ne prennent pas en charge les actions pop and push avec une gamme configurée de VLAN.

Configuration VTEP entrante pour le modèle de trafic 2

Note:

Cette configuration se concentre sur le modèle de trafic 2 uniquement. Il ne fournit pas la configuration de l’EVPN et de tous les aspects du VXLAN. Pour obtenir une configuration EVPN-VXLAN plus complète pour un overlay de pontage à routage central, consultez l’exemple : Configurer une structure de pontage À routage central EVPN-VXLAN.

Configuration rapide CLI

Pour configurer rapidement le VTEP entrant, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Note:

Pour configurer des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100 afin de conserver la balise C-VLAN interne tout en tunnelisant les paquets Q-in-Q, vous devez inclure l’instruction encapsulate-inner-vlan de configuration au niveau de la [edit vlans vlan-name vxlan] hiérarchie (pour les types de services autres que l’offre VLAN). Vous n’avez pas besoin d’inclure l’instruction decapsulate-accept-inner-vlan de configuration au niveau de la [edit protocols l2-learning] hiérarchie.

Procédure

Procédure étape par étape

Pour configurer le VTEP entrant pour le modèle de trafic 2 :

  1. Sur tous les commutateurs Juniper Networks pris en charge, à l’exception des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100, configurez le VTEP pour qu’il conserve la balise VLAN interne tout en décapsulant un paquet.

    Note:

    Pour prendre en charge la tunnelisation des paquets Q-in-Q, vous devez configurer les VTSP entrants et sortants afin de conserver la balise C-VLAN interne tout en décapsulant un paquet.

  2. Configurez l’interface physique pour prendre en charge la transmission simultanée des paquets 802.1Q VLAN balisés et doublement balisés sur ses interfaces logiques, et pour accepter les paquets transportant des 0x8100 TPID. De plus, pour l’interface physique, configurez l’interface logique 100 et mappez-la aux C-VLAN 100 à 200.

  3. Créez un VLAN nommé vlan_range1 et mappez-le à l’interface logique 100 et VNI 1001. Indiquez également que l’interface logique conserve la balise VLAN interne tout encapsulant un paquet.

    Note:

    Préserver la balise VLAN d’origine est implicite avec les services d’offre VLAN. Ainsi, dans un environnement EVPN-VXLAN, vous n'avez pas besoin de configurer cette option avec des configurations de type de service d'instance vlan-bundle MAC-VRF EVPN. Configurez explicitement cette option avec d’autres types de services.

Configuration VTEP sortante pour le modèle de trafic 2

Configuration rapide CLI

Pour configurer rapidement le VTEP sortant, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à votre configuration réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Note:

Pour configurer des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100 afin de conserver la balise C-VLAN interne lors de la tunnelisation des paquets Q-in-Q, vous devez inclure uniquement l’instruction encapsulate-inner-vlan de configuration au niveau de la [edit vlans vlan-name vxlan] hiérarchie (pour les types de services autres que l’offre VLAN). Vous n’avez pas besoin d’inclure l’instruction decapsulate-accept-inner-vlan de configuration au niveau de la [edit protocols l2-learning] hiérarchie.

Procédure

Procédure étape par étape

Pour configurer le VTEP sortant pour le modèle de trafic 2 :

  1. Sur tous les commutateurs Juniper Networks pris en charge, à l’exception des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100, configurez le VTEP pour qu’il conserve la balise VLAN interne tout en décapsulant un paquet.

  2. Configurez l’interface physique pour prendre en charge la transmission simultanée des paquets 802.1Q VLAN balisés et doublement balisés sur ses interfaces logiques, et pour accepter les paquets transportant des 0x8100 TPID.

  3. Créez l’interface logique 100 et associez-la au S-VLAN 100. Précisez également que lorsque l’interface logique 100 reçoit un paquet sans balise S-VLAN externe, l’interface pousse la balise S-VLAN externe 100 sur le paquet sortant.

    Note:

    Si vous incluez l’instruction push de configuration au niveau de la [edit interfaces unit output-vlan-map] hiérarchie, vous devez également inclure l’instruction pop de configuration au niveau de la [edit interfaces unit input-vlan-map] hiérarchie afin d’éviter une erreur lors de la validation de la configuration.

  4. Créez un VLAN nommé v100 et mappez-le à l’interface logique 100 et VNI 1001. Indiquez également que l’interface logique conserve la balise VLAN interne tout encapsulant un paquet.

    Note:

    Préserver la balise VLAN d’origine est implicite avec les services d’offre VLAN. Ainsi, dans un environnement EVPN-VXLAN, vous n'avez pas besoin de configurer cette option avec des configurations de type de service d'instance vlan-bundle MAC-VRF EVPN. Configurez explicitement cette option avec d’autres types de services.

    Note:

    Pour prendre en charge la tunnelisation des paquets Q-in-Q, vous devez configurer les VTÉLÉ entrants et sortants afin de conserver la balise C-VLAN interne tout encapsulant un paquet.

Configuration du modèle de trafic 3 : Retenir les balises S-VLAN et C-VLAN

Exigences

Introduction

Pour ce modèle de trafic, les VTIP entrants et sortants d’un réseau de superposition EVPN-VXLAN doivent gérer les paquets de données Q-in-Q qui sont balisés à la fois ou un seul. Pour les paquets à balisage simple et double, les VTTT d’entrée et de sortie encapsulent et déscapsulent les paquets sans apporter de modifications aux balises.

Note:

Les commutateurs QFX Series et EX4600 prennent en charge ce modèle de trafic sur les interfaces Ethernet agrégées et non agrégées.

Configuration VTEP entrante et sortante pour le modèle de trafic 3

Note:

Cette configuration se concentre sur le modèle de trafic 3 uniquement. Il ne fournit pas la configuration de l’EVPN et de tous les aspects du VXLAN. Pour obtenir une configuration EVPN-VXLAN plus complète pour un overlay de pontage à routage central, consultez l’exemple : Configurer une structure de pontage À routage central EVPN-VXLAN.

Configuration rapide CLI

Pour configurer rapidement les VTSP entrants et sortants, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez tout saut de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Note:

Pour configurer des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100 afin de conserver la balise C-VLAN interne lors de la tunnelisation des paquets Q-in-Q, vous devez inclure uniquement l’instruction encapsulate-inner-vlan de configuration au niveau de la [edit vlans vlan-name vxlan] hiérarchie (pour les types de services autres que l’offre VLAN). Vous n’avez pas besoin d’inclure l’instruction decapsulate-accept-inner-vlan de configuration au niveau de la [edit protocols l2-learning] hiérarchie.

Procédure

Procédure étape par étape

Pour configurer le VTEP entrant et sortant pour le modèle de trafic 3 :

  1. Sur tous les commutateurs Juniper Networks pris en charge, à l’exception des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100, configurez les VTÉLÉ pour qu’ils conservent la balise VLAN interne tout en décapsulant un paquet.

    Note:

    Pour prendre en charge la tunnelisation des paquets Q-in-Q, vous devez configurer les VTSP entrants et sortants afin de conserver la balise C-VLAN interne tout en décapsulant un paquet.

  2. Configurez l’interface physique pour prendre en charge la transmission simultanée des paquets VLAN 802.1Q à balisage simple et double sur ses interfaces logiques et pour accepter les paquets transportant des 0x8100 TPID. De plus, sur l’interface physique, créez des interfaces logiques 100 et 201 et associez-les au S-VLAN 100 et À C-VLAN 201, respectivement.

  3. Créez un VLAN nommé vlan_100 et mappez-le à l’interface logique 100 et VNI 1001. Créez également un VLAN nommé vlan_201 et mappez-le à l’interface logique 201 et VNI 1002. Indiquez également que les interfaces logiques conservent la balise VLAN interne lors de l’encapsulation d’un paquet.

    Note:

    Préserver la balise VLAN d’origine est implicite avec les services d’offre VLAN. Ainsi, dans un environnement EVPN-VXLAN, vous n'avez pas besoin de configurer cette option avec des configurations de type de service d'instance vlan-bundle MAC-VRF EVPN. Configurez explicitement cette option avec d’autres types de services.

    Note:

    Pour prendre en charge la tunnelisation des paquets Q-in-Q, vous devez configurer les VTÉLÉ entrants et sortants afin de conserver la balise C-VLAN interne tout encapsulant un paquet.

Configuration du modèle de trafic 4 : Popping and Later Pushing an S-VLAN Tag

Exigences

Introduction

Pour ce modèle de trafic, les VTIP entrants et sortants d’un réseau de superposition EVPN-VXLAN doivent gérer le trafic Q-in-Q balisé double. Le VTEP entrant retient la balise C-VLAN interne et retire ou retire la balise S-VLAN externe. Une fois les paquets tunnelnés sur le réseau de couche 3, le VTEP sortant renvoie la balise S-VLAN sur le paquet.

Note:

Les commutateurs QFX Series et EX4600 prennent en charge ces modèles de trafic sur les interfaces Ethernet agrégées et non agrégées.

Note:

Cette configuration se concentre sur le modèle de trafic 4 uniquement. Il ne fournit pas la configuration de l’EVPN et de tous les aspects du VXLAN. Pour obtenir une configuration EVPN-VXLAN plus complète pour un overlay de pontage à routage central, consultez l’exemple : Configurer une structure de pontage À routage central EVPN-VXLAN.

Configuration du VTEP entrant pour le modèle de trafic 4

Configuration rapide CLI

Pour configurer rapidement le VTEP entrant, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Note:

Pour configurer des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100 afin de conserver la balise C-VLAN interne lors de la tunnelisation des paquets Q-in-Q, vous devez inclure uniquement l’instruction encapsulate-inner-vlan de configuration au niveau de la [edit vlans vlan-name vxlan] hiérarchie (pour les types de services autres que l’offre VLAN). Vous n’avez pas besoin d’inclure l’instruction decapsulate-accept-inner-vlan de configuration au niveau de la [edit protocols l2-learning] hiérarchie.

Procédure

Procédure étape par étape

Pour configurer le VTEP entrant pour le modèle de trafic 4 :

  1. Sur tous les commutateurs Juniper Networks pris en charge, à l’exception des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100, configurez le VTEP pour qu’il conserve la balise C-VLAN interne tout en décapsulant un paquet.

    Note:

    Pour prendre en charge la tunnelisation VXLAN des paquets Q-in-Q, vous devez configurer le VTEP entrant et sortant pour conserver la balise C-VLAN interne tout en décapsulant un paquet.

  2. Configurez l’interface physique pour prendre en charge la transmission simultanée des paquets 802.1Q VLAN balisés et doublement balisés sur ses interfaces logiques, et pour accepter les paquets transportant des 0x8100 TPID.

  3. Sur l’interface physique xe-0/0/0, créez l’interface logique 100 et associez-la au S-VLAN 100. En outre, si le VTEP entrant reçoit un paquet doublement balisé comme décrit dans ce modèle de trafic, indiquez que la balise S-VLAN externe apparaît sur les paquets entrants. Pour accueillir un scénario dans lequel le flux de trafic est inversé, et le VTEP fonctionne comme un VTEP sortant qui reçoit un paquet balisé unique de C-VLAN 200, vous pouvez éventuellement spécifier qu’une balise S-VLAN externe est ajoutée ou repoussée sur les paquets sortants.

  4. Créez un VLAN nommé vlan_1 et mappez-le à l’interface logique 100 et VNI 1001. Indiquez également que l’interface logique conserve la balise VLAN interne tout encapsulant un paquet.

    Note:

    Préserver la balise VLAN d’origine est implicite avec les services d’offre VLAN. Ainsi, dans un environnement EVPN-VXLAN, vous n'avez pas besoin de configurer cette option avec des configurations de type de service d'instance vlan-bundle MAC-VRF EVPN. Configurez explicitement cette option avec d’autres types de services.

Configuration pour VTEP sortant pour le modèle de trafic 4

Configuration rapide CLI

Pour configurer rapidement le VTEP sortant, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à votre configuration réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Note:

Pour configurer des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100 afin de conserver la balise C-VLAN interne lors de la tunnelisation des paquets Q-in-Q, vous devez inclure uniquement l’instruction encapsulate-inner-vlan de configuration au niveau de la [edit vlans vlan-name vxlan] hiérarchie (pour les types de services autres que l’offre VLAN). Vous n’avez pas besoin d’inclure l’instruction decapsulate-accept-inner-vlan de configuration au niveau de la [edit protocols l2-learning] hiérarchie.

Procédure

Procédure étape par étape

Pour configurer le VTEP sortant pour le modèle de trafic 4 :

  1. Sur tous les commutateurs Juniper Networks pris en charge, à l’exception des commutateurs QFX10002, QFX10008 et QFX10016 ou des routeurs ACX7100, configurez le VTEP pour qu’il conserve la balise VLAN interne tout en décapsulant un paquet.

  2. Configurez l’interface physique pour prendre en charge la transmission simultanée des paquets 802.1Q VLAN balisés et doublement balisés sur ses interfaces logiques, et pour accepter les paquets transportant des 0x8100 TPID.

  3. Créez l’interface logique 100 et associez-la au S-VLAN 100. Précisez également que lorsque l’interface logique 100 reçoit un paquet sans balise S-VLAN externe, l’interface pousse la balise S-VLAN externe 100 sur le paquet sortant.

    Note:

    Si vous incluez l’instruction push de configuration au niveau de la [edit interfaces unit output-vlan-map] hiérarchie, vous devez également inclure l’instruction pop de configuration au niveau de la [edit interfaces unit input-vlan-map] hiérarchie afin d’éviter une erreur lors de la validation de la configuration.

  4. Créez un VLAN nommé vlan_1 et mappez-le à l’interface logique 100 et VNI 1001. Indiquez également que l’interface logique conserve la balise VLAN interne tout encapsulant un paquet.

    Note:

    Préserver la balise VLAN d’origine est implicite avec les services d’offre VLAN. Ainsi, dans un environnement EVPN-VXLAN, vous n'avez pas besoin de configurer cette option avec des configurations de type de service d'instance vlan-bundle MAC-VRF EVPN. Configurez explicitement cette option avec d’autres types de services.

    Note:

    Pour prendre en charge la tunnelisation des paquets Q-in-Q, vous devez configurer les VTÉLÉ entrants et sortants afin de conserver la balise C-VLAN interne tout encapsulant un paquet.

Tableau Historique des versions
Libération
Description
22.1R1EVO
À partir de Junos OS Evolved Version 22.1R1, les routeurs ACX7100 fonctionnant en tant que VTFP de couche 2 peuvent tunnelner des paquets Q-in-Q à balisage simple ou double dans un overlay ERB.
21.3R1EVO
À partir de Junos OS Evolved Version 21.3R1, PTX10001-36MR, PTX10004, PTX10008 et PTX10016, les routeurs fonctionnant en tant que VTEP de couche 2 peuvent tunnelner des paquets Q-in-Q uniques et doublement balisés à l’aide de la configuration de l’interface de type fournisseur de services.
21.2R1EVO
À partir de Junos OS Evolved Version 21.2R1, les commutateurs QFX5130-32CD fonctionnant en tant que VTEP de couche 2 peuvent tunnelner des paquets Q-in-Q à balisage simple ou double en utilisant une configuration d’interface de type fournisseur de services dans un overlay ERB.
20.2R1
À partir de Junos OS version 20.2R1, les commutateurs QFX5120-48T qui fonctionnent comme des VTFP de couche 2 peuvent tunnelner des paquets Q-in-Q à balisé simple ou double dans un overlay ponté ou un overlay CRB.
20.2R1
À partir de Junos OS version 20.2R1, les commutateurs QFX5120-48YM qui fonctionnent comme des VTFP de couche 2 peuvent tunnelner des paquets Q-in-Q à balisé simple ou double dans un overlay ponté ou un overlay CRB.
19.1R1
À partir de Junos OS version 19.1R1, les commutateurs QFX5120-32C qui fonctionnent comme des VTEP de couche 2 peuvent tunnelner des paquets Q-in-Q à double balisé dans un overlay ponté ou un overlay CRB.
18,4R2
À partir de Junos OS version 18.4R2, les commutateurs QFX5120-48Y qui fonctionnent comme des VTÈTE de couche 2 peuvent tunnelner des paquets Q-in-Q à balisé ou unique dans un overlay ponté ou un overlay CRB.
18.3R1
À partir de Junos OS Version 18.3R1, QFX10002 (sauf QFX10002-60C), commutateurs QFX10008 et QFX10016 qui fonctionnent en tant que VTEP de couche 2 peuvent tunnelner des paquets Q-in-Q uniques et doublement balisés en utilisant une configuration d’interface de type fournisseur de services dans un overlay ponté ou un overlay CRB.
18.2R1
À partir des commutateurs Junos OS 18.2R1, QFX5110, QFX5200 et EX4600 qui fonctionnent comme des VTEF de couche 2, ils peuvent tunnelner des paquets Q-in-Q à balisé simple ou double dans un overlay ponté ou un overlay CRB.
17.2R1
À partir de Junos OS version 17.2R1, les commutateurs QFX5100 qui fonctionnent comme des points de terminaison de tunnel VXLAN de couche 2 peuvent tunnelner des paquets Q-in-Q à double balisage dans un overlay ponté EVPN-VXLAN ou un overlay CRB.