Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Exemple : Configuration d’un VPWS avec des mécanismes de signalisation EVPN

Cet exemple montre comment implémenter le service VPWS (Virtual Private Wire Service) avec la signalisation EVPN (Virtual Private Network) Ethernet. L’utilisation de la signalisation EVPN offre des capacités de multihébergement mono-actif ou entièrement actif pour les VPN à signal BGP.

Exigences

Cet exemple utilise les composants matériels et logiciels suivants :

  • Quatre routeurs MX Series faisant office de périphériques de périphérie fournisseur (PE), exécutant Junos OS version 17.1 ou ultérieure

  • Deux périphériques de périphérie client (CE) (les routeurs MX Series sont utilisés dans cet exemple)

Vue d’ensemble et topologie

VPWS utilise des services VPN de couche 2 sur MPLS pour établir une topologie de connexions point à point qui relient les sites des clients finaux. EVPN vous permet de connecter des sites clients dispersés à l’aide d’un pont virtuel de couche 2. À partir de la version 17.1 de Junos OS, ces deux éléments peuvent être combinés pour fournir un VPWS signalé par EVPN.

L’instruction vpws-service-id identifie les points de terminaison de l’EVPN-VPWS en local fonction des identificateurs de service configurés remote sur les routeurs PE du réseau. Ces points de terminaison sont découverts automatiquement à l’aide de la signalisation EVPN basée sur BGP pour échanger les étiquettes d’identificateur de service.

Topologie

Cet exemple utilise la topologie illustrée sur la Figure 1, composée de quatre routeurs PE et de deux routeurs CE. Le routeur CE1 est multihébergé sur les routeurs PE1 et PE2 ; Le routeur CE2 est identique aux routeurs PE3 et PE4.

Figure 1 : VPWS avec signalisation Network topology diagram showing Layer 3 VPN with CE devices connecting to PE routers using OSPF, iBGP, and MPLS RSVP. EVPN

Les éléments de configuration suivants sont utilisés dans ce scénario :

  • Dispositifs CE :

    • Interface Ethernet agrégée (AE) vers les équipements PE associés

  • Appareils PE :

    • Interface AE, avec identifiant de segment EVPN (ESI), vers le périphérique CE associé

    • OSPF et IBGP dans le cœur

    • LSP MPLS utilisant RSVP dans le noyau

    • équilibrage de charge par paquet

    • Instance de routage utilisant le type evpn-vpwsd’instance , et l’instruction vpws-service-id permettant de définir les points de terminaison locaux et distants.

Configuration

Configuration rapide de la CLI

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à la configuration de votre réseau, copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

CE1

CE2

PE1

PE2

PE3

PE4

Procédure

Procédure étape par étape

L’exemple suivant nécessite que vous naviguiez à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à la section Utilisation de l’éditeur CLI en mode de configuration dans le Guide de l’utilisateur de l’interface de ligne de commande.

Note:

Seul le routeur PE1 est illustré ici. Répétez cette procédure pour tous les autres périphériques PE, en utilisant les noms d’interface, les adresses et les autres paramètres appropriés pour chaque périphérique.

La procédure étape par étape pour les appareils CE n’est pas indiquée.

Pour configurer le routeur PE1 :

  1. Configurez l’interface CE pour qu’elle fasse partie du bundle ae0.

    La deuxième interface du bundle AE sera configurée sur l’autre périphérique PE local.

  2. Configurez les interfaces orientées vers le cœur vers les routeurs PE3 et PE4.

    Assurez-vous d’inclure la famille de protocoles MPLS.

  3. Configurez l’interface de bouclage.

  4. Définissez le nombre d’interfaces Ethernet agrégées à prendre en charge sur l’équipement.

  5. Configurez l’interface ae0.

    D’autres options de balisage VLAN et d’encapsulation peuvent être utilisées, en fonction de vos besoins.

  6. Attribuez une valeur d’identifiant de segment Ethernet (ESI) à l’interface ae0 et activez le multihébergement actif-actif EVPN.

  7. Configurez le protocole LACP (Link Aggregation Control Protocol) pour l’interface ae0.

    L’ID système utilisé ici doit être le même sur les deux périphériques PE locaux.

  8. Activez OSPF sur les interfaces orientées cœur (et bouclage).

  9. Configurez un maillage IBGP avec les autres équipements PE, en utilisant EVPN pour la signalisation.

  10. Activez RSVP sur les interfaces centrales.

  11. Activez MPLS sur les interfaces centrales et configurez les LSP sur les périphériques PE distants.

    Pour cet exemple, veillez à désactiver CSPF.

  12. Configurez l’équilibrage de charge.

  13. Configurez une instance de routage à l’aide du type d’instance evpn-vpws . Ajoutez l’interface AE (CE) configurée précédemment, ainsi qu’un séparateur de route et une cible VRF.

    En termes EVPN, il s’agit d’une instance EVPN (EVI).

  14. Dans l’instance de routage, activez EVPN et ajoutez l’interface AE. Associez ensuite les identifiants VPWS locaux et distants à l’interface.

Résultats

À partir du mode configuration, confirmez votre configuration. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Si vous avez terminé de configurer l’appareil, entrez commit à partir du mode de configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification des interfaces Ethernet agrégées et LACP

But

Vérifiez que les interfaces AE sont correctement activées.

Action

Vérifiez que les interfaces AE sont actives et que des connexions LACP sont établies entre les périphériques PE et le périphérique CE associé.

Signification

L’interface AE de chaque périphérique est active et il existe des connexions LACP actives entre le périphérique CE et ses périphériques PE locaux. Notez également que l’ID système configuré sur les périphériques 00:00:00:00:00:01 PE (et affiché sur les sorties des périphériques PE sous la forme ), Actorcorrespond à la valeur d’ID Partner système sur le périphérique CE.

Vérification de l’OSPF

But

Vérifiez qu’OSPF fonctionne correctement.

Action

Vérifiez qu’OSPF a établi des contiguïtés avec ses voisins distants.

Signification

Des contiguïtés ont été établies avec des voisins éloignés.

Vérification de BGP

But

Vérifiez que BGP fonctionne correctement.

Action

Vérifiez qu’IBGP a établi des appairages avec ses voisins à l’aide de la signalisation EVPN.

Signification

Des appairages IBGP signalés par EVPN ont été établis avec tous les pays voisins.

Vérification MPLS

But

Vérifiez que MPLS fonctionne correctement.

Action

Vérifiez que les LSP MPLS sont établis avec des voisins distants.

Signification

Des prestataires de services linguistiques ont été établis avec des voisins éloignés.

Vérification du VPWS

But

Vérifiez que le VPWS est établi.

Action

Vérifiez que les équipements PE ont échangé et appris les identificateurs de service, et établi le VPWS.

Signification

Les appareils PE de chaque côté du réseau ont annoncé leurs identifiants de service et les ont reçus de leurs voisins distants. Le VPWS est mis en place.

Vérification de l’échange de routes et de la découverte automatique ESI

But

Vérifiez que la signalisation EVPN fonctionne correctement.

Action

Vérifiez que les informations de découverte automatique sont partagées entre le VPWS.

Signification

Les sorties montrent les routes ESI partagées entre le VPWS et les périphériques PE distants.

Les routes commençant par 1:198.51.100.x:0:: sont les routes EVPN de type 1 à découverte automatique par segment Ethernet provenant des périphériques PE distants. Les RD (Route Distinguishers) sont calculés au niveau global des appareils.

Les routes commençant par 1:198.51.100.x:11:: sont les routes EVPN de type 1 par EVI à partir des périphériques PE distants. Les RD sont extraites des instances de routage des périphériques PE distants.

Vérification des informations de route de table EVPN locales

But

Vérifiez que les tables de routage EVPN locales sont bien remplies.

Action

Vérifiez que les informations d’accessibilité locale et distante sont ajoutées à la table EVPN.

Signification

Outre les routes ESI distantes partagées entre le VPWS, comme expliqué dans la section précédente, la table EVPN de chaque équipement PE inclut également une route ESI locale. Cette route de type 1 représente le segment Ethernet configuré localement et est dérivée des valeurs RD et ESI configurées localement.

Documentation connexe