Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Présentation de la prise en charge flexible du Cross-Connect sur VPWS avec EVPN

Le service de câble privé virtuel Ethernet VPN (EVPN-VPWS) fournit des services Ethernet point à point entre une paire de circuits de connexion. Un circuit de connexion est une interface d’accès faisant partie d’un service EVPN E-LINE. EVPN-VPWS offre également des capacités de multihébergement et de convergence rapide. Avec le cross connect flexible (FXC) EVPN-VPWS, vous pouvez multiplexer un grand nombre de circuits de connexion sur plusieurs interfaces physiques sur un seul tunnel de service VPWS.

EVPN-VPWS FXC a été introduit en standard pour résoudre les problèmes de ressources d’étiquettes qui peuvent survenir sur certains routeurs d’accès bas de gamme. FXC peut regrouper un groupe de circuits de rattachement sous la même instance EVPN-VPWS pour partager la même étiquette MPLS. Vous pouvez utiliser FXC pour regrouper des circuits de rattachement en un seul groupe de services Ethernet point à point avec les balises VLAN normalisées utilisées dans le plan de données. Les circuits de rattachement qui partagent la même étiquette partagent le même tunnel de service EVPN-VPWS.

Remarque :

Le problème de ressource d’étiquette MPLS ne s’applique pas aux équipements de périphérie de fournisseur (PE) (également appelés routeurs de périphérie de service), aux routeurs d’accès MX ou aux routeurs d’accès vMX qui utilisent des interfaces logiques d’abonné pseudowire. (Pour plus d’informations sur ce type d’interface logique , voir Interfaces logiques d’abonnés pseudowire MPLS .)

Avec FXC, la signalisation du plan de contrôle est basée sur l’échange de routes EVPN Ethernet Auto-Discovery (A-D) par instance EVPN (EVI) entre une paire de périphériques PE. Tous les services Ethernet point à point sous la même EVI sont identifiés de manière unique par une ou deux balises VLAN. Pour garantir l’unicité, l’équipement doit effectuer une normalisation VLAN à l’entrée. Cette exigence s’applique aussi bien aux équipements PE que pour les services VLAN Unaware et VLAN.

Lorsque vous utilisez le service FXC sur des routeurs d’accès, le plan de transfert utilise l’étiquette MPLS pour trouver l’instance EVPN-VPWS à laquelle appartient un service Ethernet point à point. Le routeur d’accès et le routeur de périphérie de services (équipement PE) utilisent le ou les VLAN transportés dans le paquet de données comme démultiplexeur pour identifier de manière unique chaque circuit de rattachement local pour un service Ethernet point à point.

Les deux types de services EVPN-VPWS FXC sont :

  1. Service VLAN unaware : service EVPN-VPWS FXC par défaut.

    Avec ce type de service, l’équipement signale une seule route Ethernet A-D par EVI pour chaque faisceau de circuits de fixation. L’équipement continue d’annoncer cet itinéraire jusqu’à ce que tous les circuits de connexion du même groupe tombent en panne. En revanche, un service EVPN-VPWS traditionnel utilise une route Ethernet A-D par route EVI pour chaque circuit de connexion. L’équipement retire cette route lorsque le circuit de fixation correspondant tombe en panne.

  2. Service VLAN aware : service EVPN-VPWS FXC signalé par VLAN.

    Avec ce type de service, l’équipement annonce une route Ethernet A-D par route EVI pour chaque circuit de connexion du même bundle. Toutes les routes Ethernet A-D par EVI de ces circuits de connexion partagent la même étiquette de service. Cependant, dans ce cas, l’appareil annonce et retire chaque route Ethernet A-D par EVI de la même manière que le service EVPN-VPWS traditionnel. En d’autres termes, lorsqu’un circuit de connexion spécifique tombe en panne, l’équipement retire son itinéraire Ethernet A-D correspondant par route EVI.

Avantages de la terminaison de tête de réseau pseudowire (PWHT) avec le service EVPN-VPWS FXC

EVPN-VPWS FXC est une extension de l’EVPN-VPWS de base qui :

  • Regroupe différents circuits de connexion sous le même EVI sur un nœud d’accès pour partager le même tunnel de service EVPN-VPWS (également appelé pseudowire EVPN-VPWS). De cette façon, plusieurs services E-LINE peuvent partager le même tunnel de service EVPN-VPWS ou pseudowire.

  • Prend en charge tous les services groupés véritablement VLAN pour le FXC signalé par VLAN.

  • Utilise plus efficacement les ressources d’étiquetage MPLS pour prendre en charge les équipements d’accès bas de gamme.

FXC sur les routeurs Service Edge

Avec le PWHT qui utilise des services EVPN-VPWS FXC, le périphérique PE agit comme un routeur de périphérie de service. L’appareil PE :

  • Exécute le PWHT via chaque interface d’abonné pseudowire.

  • Attribue une étiquette à chaque interface d’abonné pseudowire (avec un service FXC non conscient VLAN) ou pour l’EVI (avec un service FXC compatible VLAN).

  • Interopérabilité avec le routeur d’accès, qui utilise un schéma d’attribution d’étiquettes différent (le routeur d’accès peut utiliser un service EVPN-VPWS traditionnel ou un service EVPN-VPWS FXC).

Les interfaces logiques de transport d’abonné pseudowire utilisent le type ethernet-cccd’encapsulation et fournissent un service de bundle VLAN.

De même, FXC regroupe un groupe de circuits de fixation. Nous identifions chaque service Ethernet point à point d’un même groupe par son ou ses VLAN normalisés uniques dans le plan de données.

FXC non conscient du VLAN sur les routeurs de périphérie de service

Prise en charge du raccordement unique côté accès d’un service FXC VLAN non conscient

Nous prenons en charge les terminaux à hébergement unique sur les circuits de connexion routeur côté accès. Dans ce cas, tous les circuits de connexion d’un même EVI sont multiplexés (regroupés) dans un seul tunnel de service EVPN-VPWS. Cette offre groupée partage un ID d’instance de service et une étiquette de service MPLS. Les routeurs d’accès n’annoncent qu’une seule route Ethernet A-D par route EVI pour le lot de circuits de fixation.

Remarque :

Le routeur d’accès ne retire pas une route Ethernet A-D par EVI annoncée pour un bundle de circuit de connexion jusqu’à ce que l’une des situations suivantes se produise :

  • Tous les circuits de fixation du faisceau tombent en panne.

  • Vous désactivez ou supprimez l’EVI.

Pour terminer un bundle de circuits de connexion au niveau du routeur d’accès, sur le périphérique PE, vous devez configurer une interface logique de transport d’abonné pseudowire distincte avec l’ID d’instance de service correspondant. Procédez ainsi pour chaque bundle d’interfaces d’accès au niveau du routeur d’accès. L’interface logique de transport d’abonné pseudowire fonctionne en mode bundle VLAN.

Prise en charge du multihébergement côté accès pour le service FXC VLAN non conscient

Les circuits de connexion qui partagent un identifiant de segment Ethernet (ESI) sont regroupés. Les circuits de rattachement d’un même groupe partagent le même ID d’instance de service local. Avec le multihébergement FXC, le routeur d’accès annonce une route Ethernet A-D distincte pour chaque segment Ethernet multihébergé. Le même équipement PE agit simultanément en tant que redirecteur désigné (DF) ou redirecteur non désigné (NDF) pour les circuits de connexion du même segment Ethernet. Notez toutefois qu’un même PE peut également être le DF et le NDF indépendamment pour différents segments Ethernet.

Vous devez utiliser différentes interfaces logiques de transport d’abonné pseudowire pour mettre fin à différents bundles de circuits de connexion multihomés. Vous ne pouvez pas regrouper différents segments Ethernet multirésidents au niveau des routeurs d’accès dans le même groupe. En effet, l’équipement ne dispose que d’une seule route Ethernet A-D par route EVI pour chaque segment Ethernet multirésident, et chaque segment Ethernet multirésident doit fonctionner indépendamment dans le chemin de transfert.

Pour prendre en charge l’interopérabilité avec le multihébergement VLAN non conscient, FXC au niveau du routeur d’accès :

  • Regroupez les circuits de rattachement sur le même segment Ethernet multirésident pour utiliser le même ID d’instance de service local sur le routeur d’accès.

  • Attribuez un ID d’instance de service local unique à chaque bundle de circuits de raccordement.

  • Au niveau de l’équipement PE, utilisez une interface logique de transport d’abonné pseudowire distincte pour terminer un groupe de circuits de connexion de routeur d’accès sur le même segment Ethernet multirésident.

  • Attribuez un ID d’instance de service local unique correspondant à chaque interface logique de transport d’abonné pseudowire.

Voici un exemple de configuration permettant de créer un groupe qui regroupe les circuits de connexion qui partagent le même ESI multirésident. Vous créez le groupe au niveau de la [edit <routing-instances name> protocols evpn] hiérarchie pour un service FXC VLAN non conscient sur un routeur d’accès comme suit :

FXC avec VLAN sur les routeurs de périphérie de service

Sur un routeur d’accès, sensible VLAN (signalé par VLAN) FXC partage la même étiquette MPLS pour un groupe de circuits de connexion dans la même EVI. Pour chaque circuit de fixation d’un même groupe, nous :

  • Attribuez un ID d’instance de service local unique par circuit de rattachement.

  • Identifiez le circuit de fixation dans le plan de transfert à l’aide de :

    • Un ID de VLAN normalisé unique pour les trames balisées uniques.

    • Plusieurs ID de VLAN pour les trames balisées Q-in-Q.

Avec un service FXC compatible VLAN, nous signalons chaque service Ethernet point à point à l’aide d’une paire de routes Ethernet A-D dans le plan de contrôle, une pour chacun de ses circuits de connexion. Il s’agit du même service Ethernet point à point qu’offre EVPN-VPWS. Si vous utilisez le service FXC sur les routeurs d’accès qui s’exécutent en mode multihébergement monoactif ou entièrement actif, nous vous recommandons d’utiliser le service VLAN au lieu du service VLAN non conscient.

Le service FXC conscient VLAN utilise des interfaces logiques de service d’abonné pseudowire au niveau du routeur de périphérie de service. Ce service associe l’ID d’instance de service local à l’interface logique du service d’abonné pseudowire (au lieu de l’interface logique de transport d’abonné pseudowire).

Avec le multihébergement actif, vous pouvez configurer chaque interface logique du service d’abonné pseudowire pour un segment Ethernet à l’aide d’un ESI par interface logique.

Remarque :

Pour prendre en charge le multihébergement sur le routeur de périphérie de service, vous avez besoin d’une configuration ESI pour l’interface logique du service d’abonné pseudowire. Par conséquent, l’équipement équilibre la charge du trafic entre un ensemble de routeurs de périphérie de service en fonction du VLAN.

Pour les équipements PE interagissant avec des routeurs d’accès FXC compatibles VLAN :

  • Ce mode utilise une seule interface logique d’abonné pseudowire pour chaque EVI. Vous pouvez configurer manuellement une paire d’ID d’instance de service locale et distante sur chacune des interfaces logiques d’abonné pseudowire. Sinon, l’équipement dérive automatiquement l’ID d’instance de service local à partir du ou des ID de VLAN normalisés, ce qui produirait le même ID d’instance de service local et distant.

  • Pour le mode multihébergement actif unique, configurez un ESI non réservé pour l’interface logique du service d’abonné pseudowire.

  • Chaque circuit de connexion dispose d’une route Ethernet A-D distincte par route EVI annoncée avec son ID de balise Ethernet défini sur l’ID d’instance de service local. Vous pouvez configurer manuellement l’ID de balise Ethernet, ou l’appareil le dérive automatiquement en fonction du ou des ID VLAN normalisés.

Équilibrage de charge du trafic des services orientés VLAN FXC sur les équipements PE

Pour équilibrer la charge du trafic des services compatibles VLAN FXC sur les équipements PE, vous devez configurer l’ID de segment Ethernet (ESI) multirésident actif unique sous l’interface PS avec PWHT, comme indiqué dans l’exemple de configuration suivant :

Balisage VLAN

Les interfaces logiques d’abonné Pseudowire prennent en charge les trames non étiquetées, à balise simple et à double balise. Pour l’interopérabilité avec EVPN FXC, l’interface logique de l’abonné pseudowire doit prendre en charge le démultiplexage sur un seul ID VLAN ou deux balises VLAN (Q-in-Q).

Bits optionnels EVPN FXC de signalisation

Le bit M et le bit V sont des bits optionnels dans la communauté étendue EVPN FXC de couche 2. Les périphériques signalent uniquement le bit M dans la communauté étendue EVPN de couche 2 pour indiquer que le VLAN n’est pas conscient ou que le VLAN est signalé (signalé par le VLAN).

Multihébergement côté accès

Les équipements CE peuvent être multihébergés sur les routeurs d’accès fonctionnant en mode actif unique ou entièrement actif. Les routeurs côté service peuvent être monohébergés ou multirésidents en mode actif unique.

Les sections suivantes décrivent des cas d’utilisation dans lesquels les routeurs côté accès peuvent fonctionner en mode multihébergement mono-actif ou entièrement actif, tandis que les routeurs côté service agissent en mode multihébergement simple-actif.

Remarque :

Nous prenons en charge les routeurs ACX Series uniquement en tant que routeurs côté accès pour FXC, y compris les routeurs ACX5448, ACX710 et ACX7xxxx. Les routeurs MX Series peuvent être des routeurs côté accès ou côté service pour FXC.

Nous prenons en charge les routeurs d’accès ACX Series et MX Series uniquement dans les configurations suivantes :

  • En tant que routeurs côté accès hébergés en single sur un routeur PE côté service

  • En tant que routeurs côté accès multihébergés vers un routeur PE côté service lorsque le routeur PE côté service est en mode monohébergement ou multihébergement simple actif

Côté accès : single-active avec côté service, single-active

La figure 1 montre une topologie carrée typique avec :

  • Deux routeurs de périphérie de service, PE1 et PE2.

  • Deux routeurs PE côté accès, A-PE1 et A-PE2.

    Remarque :

    Dans toutes les figures de ce document, nous appelons les routeurs d’accès des périphériques A-PE pour les distinguer des routeurs de périphérie de services.

A-PE1 et A-PE2 fonctionnent en mode mono-actif. L’un des routeurs de périphérie de service est élu DF. L’un des routeurs d’accès est élu DF. Le routeur d’accès DF et le routeur de périphérie de service DF n’ont qu’un seul pseudowire actif ou principal entre eux. Si l’un des équipements DF PE a une liaison d’accès en panne ou subit une défaillance de nœud, le routeur NDF PE devient le DF. Par conséquent, si le pseudo-fil primaire existant tombe en panne, un nouveau pseudo-fil primaire est établi parmi les dispositifs DF PE. Cela se produit par interface logique de service d’abonné pseudowire (et non par périphérique PE).

Figure 1 : Interface d’abonné pseudowire EVPN-VPWS unique active Network topology diagram showing EVPN-VPWS and L3 VPN/BGP-VPLS over Metro MPLS and Core MPLS. Displays interactions among CE, A-PE, and PE devices.

Côté accès : Tout actif avec côté service, Simple actif

La figure 2 montre une topologie carrée avec :

  • Deux routeurs de déligneuse de service, PE1 et PE2.

  • Deux routeurs A-PE, A-PE1 et A-PE2.

A-PE1 et A-PE2 sont des équipements PE homologues multihébergement en mode entièrement actif pour les équipements CE CE-1 et CE2 sur leur côté droit. Les deux appareils PE A-PE1 et A-PE2 peuvent transférer le trafic pour EVPN-VPWS dans ce mode.

PE1 et P2 sont des équipements PE homologues multihébergement en mode mono-actif pour le service. Un seul des équipements PE PE1 et PE2 peut transférer du trafic pour EVPN-VPWS dans ce mode. Sur cette figure, PE1 est le DF, donc seul PE1 transfère le trafic. En conséquence, cette configuration établit deux pseudofils primaires, un de PE1 à A-PE1 et un de PE1 à A-PE2. Pour atteindre CE1 ou CE2, PE1 envoie le trafic via A-PE1 ou A-PE2. Le PE1 équilibre la charge de trafic entre ces deux appareils A-PE.

Figure 2 : Interface abonné pseudowire EVPN-VPWS entièrement active Network diagram showing MPLS architecture with EVPN and VPWS components. CE devices connect to A-PE and PE devices across Metro MPLS and Core MPLS networks. Designated and Non-Designated Forwarder roles for PE devices. Primary and Backup paths, EVPN-VPWS, and L3 VPN/BGP-VPLS connections labeled.