Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Exemple : configuration de LACP pour le multihébergement actif-actif EVPN

Cet exemple montre comment configurer le protocole LACP (Link Aggregation Control Protocol) sur des périphériques CE (Provider Edge) et PE (Provider Edge) multirésidents dans un réseau multihôte EVPN (Ethernet VPN) actif-actif.

Exigences

Cet exemple utilise les composants matériels et logiciels suivants :

  • Quatre plates-formes de routage universelles 5G MX Series avec interfaces MPC uniquement, dont :

    • Deux routeurs sont configurés en tant qu’appareils PE connectés à un site client multirésident commun.

    • Un routeur est configuré en tant qu’équipement PE distant connecté à un site client monohomé.

    • Un routeur est configuré en tant qu’appareil principal du fournisseur.

  • Deux appareils CE, dont :

    • Un équipement CE est multihébergé sur les deux appareils PE.

    • Un périphérique CE est connecté à l’équipement PE distant.

  • Junos OS version 17.1 ou ultérieure s’exécute sur tous les périphériques PE.

Avant de commencer :

  1. Configurez les interfaces des appareils et activez MPLS sur toutes les interfaces des appareils PE.

  2. Configurez OSPF ou tout autre IGP entre l’appareil du fournisseur principal et les appareils PE.

  3. Configurez MPLS et un chemin de commutation d’étiquettes (LSP) entre le périphérique PE d’entrée et le périphérique PE de sortie distant.

  4. Configurez une session BGP interne entre les périphériques PE.

    Note:

    Nous vous recommandons de configurer la détection de transfert bidirectionnel (BFD) sur la session BGP pour une détection plus rapide de l’isolation centrale et une meilleure convergence.

Aperçu

À partir de la version 17.1 de Junos OS, il est possible d’atteindre un niveau supplémentaire de redondance dans un environnement de multihébergement actif-actif EVPN en configurant LACP sur les deux points de terminaison de la liaison CE-PE multirésidente. Les équipements multirésidents sont configurés avec des liaisons trunk agrégées, dans lesquelles les interfaces LAG (Link Aggregation Group) de la liaison CE-PE peuvent être actives ou en veille. Lorsque l’interface LAG est à l’état actif, le trafic de données est transmis sur la liaison CE-PE. Lorsque l’interface LAG est en veille, le trafic de données est bloqué et seul le trafic de contrôle pour communiquer l’état de l’interface LAG est transmis sur la liaison.

L’état de l’interface LAG est surveillé et exploité par LACP afin d’assurer une convergence rapide lors de l’isolement d’un équipement PE multihébergé du cœur. En cas de défaillance centrale, une route NULL peut se produire au niveau de l’équipement PE isolé. Toutefois, grâce à la prise en charge de LACP sur la liaison CE-PE, au moment de l’isolation centrale, l’interface CE du périphérique PE multirésident est mise en veille, ce qui bloque la transmission du trafic de données en provenance et en provenance du périphérique CE multirésident. Une fois que le cœur se remet de la défaillance, l’état de l’interface passe de veille à actif.

La prise en charge de LACP pour le multihébergement actif-actif EVPN s’applique à la fois à EVPN avec MPLS et à EVPN avec VXLAN.

Lorsque LACP est configuré sur la liaison CE-PE, l’isolation du périphérique PE multirésident du cœur est gérée comme suit :

  1. Lorsque les homologues BGP EVPN sont nuls pour un équipement PE multirésident, le périphérique PE est isolé du cœur. Les équipements CE connectés à l’équipement PE isolé sont avertis de la défaillance du noyau par l’équipement PE isolé.

  2. À la découverte de la défaillance centrale, le trafic de données n’est pas transféré de l’équipement CE vers l’équipement PE multirésident isolé. Au lieu de cela, le trafic est redirigé vers les autres périphériques PE multirésidents appartenant au même LAG. Cela permet d’éviter les trous noirs de trafic au niveau de l’appareil PE isolé.

  3. Si le périphérique CE multiréhoming utilise le LAG pour l’équilibrage de charge du trafic vers plusieurs périphériques PE multihoming actifs, la configuration LACP ainsi que le même ID système configuré sur tous les périphériques PE multihoming pour ce LAG donné, déclenche un LACP désynchronisé par rapport à toutes les liaisons CE multihomées connectées.

Lors de la configuration de LACP sur les équipements multirésidents, tenez compte des considérations suivantes :

  • La liaison LAG peut fonctionner à l’état actif ou en mode veille, quel que soit l’état opérationnel UP/DOWN.

  • Au redémarrage du système, la liaison LACP sur le périphérique PE multirésident est à l’état actif.

  • Lorsque le plan de contrôle tombe en panne ou lorsque la session BGP-EVPN est inactive, LACP est invité à exécuter la machine d’état du multiplexeur pour le port d’agrégation et à déplacer la liaison d’active à veille.

  • Une interface n’est pas considérée comme active à moins qu’elle ne fonctionne à l’état actif et que son état opérationnel soit également actif.

  • Les fonctionnalités suivantes ne sont pas prises en charge par LACP sur le multihébergement actif-actif EVPN :

    • Dérivation automatique de la valeur ESI(Ethernet Segment Identifier) à partir de l’ID système LACP.

    • Couverture de redondance pour les interfaces non-LAG.

    • Couverture de redondance pour l’isolation centrale avec des LAG statiques.

    • Isolation des nœuds.

    • Échecs d’accès pour LACP avec multihébergement actif-actif EVPN.

Topologie

La Figure 1 illustre un réseau de multihébergement actif-actif EVPN avec LACP configuré sur les appareils CE et PE multirésidents. L’appareil CE1 est monohoming et est connecté à un équipement PE distant, PE1. Les équipements PE2 et PE3 se connectent à un CE-CE2 multirésident commun. L’équipement P est l’équipement central auquel tous les appareils PE (PE1, PE2 et PE3) sont connectés.

Les points de terminaison des périphériques multirésidents (Device CE2, Device PE2 et Device PE3) sont configurés avec LACP sur la liaison CE-PE.

Figure 1 : prise en charge de LACP dans le multihébergement actif-actif EVPN MPLS core network diagram with CE and PE routers. CE1 connects to PE1 at 192.0.2.1/26. PE1 connects to the core at 192.0.2.65/26 and 192.0.2.66/26. CE2 connects to PE2 and PE3 using LACP for redundancy. Loopback addresses labeled lo0.

L’isolation centrale de l’équipement PE3 est gérée comme suit :

  1. Une fois que LACP est configuré sur les liaisons CE-PE multirésidentes, la configuration et les données opérationnelles de LACP sont synchronisées entre les homologues LACP pour fonctionner comme un LAG.

    La synchronisation entre les homologues LACP s’effectue lors de l’échange des PDU de contrôle et est requise pour les raisons suivantes :

    • Détermine l’état des liaisons dans le bundle Ethernet (toutes actives ou en veille).

    • Pour détecter et gérer les erreurs de configuration de l’équipement CE lorsque la clé de port LACP est configurée sur l’équipement PE.

    • Pour détecter et gérer les erreurs de câblage entre les équipements CE et PE lorsque la clé de port LACP est configurée sur le périphérique PE.

    • Pour détecter et réagir à l’attrition d’un acteur ou d’un partenaire lorsque les haut-parleurs LACP ne sont pas en mesure de converger.

  2. Une fois que les appareils PE2 et PE3 ont établi une session BGP avec au moins un pair, l’état de la liaison CE-PE est défini en mode de déblocage par LACP.

  3. En cas de défaillance du cœur et que les homologues BGP EVPN de l’équipement PE2 deviennent nuls, l’appareil PE2 est isolé du cœur. Cela peut entraîner une route nulle au niveau de l’équipement PE2. Pour éviter cette situation, l’interface LAG de l’équipement PE2 qui fait face à l’équipement CE2 passe de l’état actif à l’état veille par LACP.

  4. Une notification de désynchronisation est envoyée par LACP sur la liaison CE2 multirésidente connectée pour bloquer la transmission de trafic entre l’appareil CE2 et l’appareil PE2.

  5. Lorsque le plan de contrôle est rétabli, c’est-à-dire lorsque l’équipement PE2 établit une session BGP avec d’autres PE EVPN, l’interface LAG de l’équipement PE2 passe de veille à active par LACP.

Configuration

Configuration rapide de la CLI

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à la configuration de votre réseau, copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie, puis passez commit en mode de configuration.

Appareil CE1

Dispositif CE2

Appareil PE1

Dispositif PE2

Appareil PE3

Dispositif P

Procédure

Procédure étape par étape

L’exemple suivant nécessite que vous naviguiez à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à la section Utilisation de l’éditeur CLI en mode de configuration dans le Guide de l’utilisateur de l’interface de ligne de commande.

Pour configurer l’équipement PE2 :

Note:

Répétez cette procédure pour les autres périphériques PE multirésidents après avoir modifié les noms d’interface, les adresses et les autres paramètres appropriés.

  1. Spécifiez le nombre d’interfaces Ethernet agrégées à créer sur l’équipement PE2.

  2. Configurez les interfaces de l’équipement PE2 qui se connectent respectivement à l’équipement P et à l’équipement PE3.

  3. Configurez les interfaces PE2 de l’équipement dans le bundle agrégé ae0 vers l’équipement multirésident CE2.

  4. Configurez le multihébergement actif-actif sur l’interface Ethernet agrégée.

  5. Configurez LACP sur la liaison CE-PE de l’équipement PE2.

  6. Configurez l’interface de bouclage de l’appareil PE2.

  7. Configurez l’ID de routeur et le numéro du système autonome pour l’appareil PE2.

  8. Activez le saut suivant composite chaîné pour EVPN sur l’appareil PE2.

  9. Configurez MPLS sur toutes les interfaces de l’équipement PE2, à l’exception de l’interface de gestion.

  10. Configurez un groupe BGP interne pour l’équipement PE1 afin qu’il soit appairé avec les autres périphériques EVPN PE.

  11. Configurez OSPF et LDP sur toutes les interfaces de l’équipement PE2, à l’exception de l’interface de gestion.

  12. Configurez une instance de routage EVPN sur l’équipement PE2 et affectez-lui des paramètres.

  13. Créez et appliquez une stratégie d’équilibrage de charge ECMP.

Résultats

À partir du mode configuration, confirmez votre configuration en entrant les show chassiscommandes , show interfaces, show routing-options, show protocolset show routing-instances . Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Si vous avez terminé de configurer l’appareil, passez commit en mode de configuration.

Procédure

Procédure étape par étape

L’exemple suivant nécessite que vous naviguiez à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à la section Utilisation de l’éditeur CLI en mode de configuration dans le Guide de l’utilisateur de l’interface de ligne de commande.

Pour configurer l’appareil CE2 :

Note:

Répétez cette procédure pour les autres périphériques CE multirésidents après avoir modifié les noms d’interface, les adresses et les autres paramètres appropriés.

  1. Spécifiez le nombre d’interfaces Ethernet agrégées à créer sur l’équipement CE2.

  2. Configurez les interfaces de l’équipement CE2 dans le bundle agrégé ae0 vers l’équipement PE2 et l’équipement PE3.

  3. Configurez LACP sur les liaisons CE-PE de l’équipement CE2.

  4. Configurez l’interface de bouclage de l’appareil CE2.

Résultats

À partir du mode configuration, confirmez votre configuration en entrant les show chassiscommandes , show interfaces, show routing-options, show protocolset show routing-instances . Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Si vous avez terminé de configurer l’appareil, passez commit en mode de configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification de l’état d’une session BGP

But

Vérifiez que l’appareil PE2 a établi un appairage BGP avec d’autres appareils EVPN PE.

Action

À partir du mode opérationnel, exécutez la show bgp summary commande.

Signification

L’équipement PE2 a établi un appairage BGP avec les autres équipements EVPN PE : l’équipement PE1 et l’équipement PE3.

Vérification de l’état de l’interface LACP d’un équipement PE multirésident

But

Vérifiez l’état de l’interface LACP sur l’équipement PE2.

Action

À partir du mode opérationnel, exécutez les show lacp interfaces commandes and show interfaces ae* terse .

Signification

L’état de l’interface LAG LACP est actif lorsqu’il y a appairage BGP avec d’autres équipements EVPN PE. L’état de l’interface physique des interfaces Ethernet agrégées est opérationnel.

Vérification de l’état de l’interface LACP d’un équipement PE isolé

But

Vérifiez l’état de l’interface LACP de l’équipement PE2 lorsqu’aucun homologue BGP EVPN n’a été établi.

Action

À partir du mode opérationnel, exécutez les show lacp interfaces commandes and show interfaces ae* terse .

Signification

En raison de l’isolation centrale, l’état de l’interface LAG est en veille, ce qui bloque le trafic à destination et en provenance de l’équipement CE2. Par conséquent, l’état de l’interface physique de l’interface Ethernet agrégée est également indisponible jusqu’à ce que l’état de la liaison LACP redevienne actif lors de la récupération après défaillance du cœur.

Vérification de l’instance de routage EVPN

But

Vérifiez les paramètres de l’instance de routage EVPN sur l’équipement PE2.

Action

À partir du mode opérationnel, exécutez la show evpn instance extensive commande.

Signification

La sortie fournit les informations suivantes :

  • Instance de routage EVPN

  • Mode de fonctionnement de chaque interface

  • Voisins de l’instance de routage

  • Nombre d’itinéraires différents reçus de chaque voisin

  • ESI attaché à l’instance de routage

  • Nombre de segments Ethernet sur l’instance de routage

  • Rôles électoraux de redirecteur désigné (DF) pour chaque ESI dans une instance EVPN (EVI)

  • ID VLAN et étiquettes MAC pour l’instance de routage

Documentation connexe