Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Exemple : Configuration d’une alternative sans boucle indépendante de la topologie avec Segment Routing pour IS-IS

Cet exemple montre une alternative sans boucle indépendante de la topologie (TI-LFA) avec routage de segments pour le protocole IS-IS afin de fournir des chemins de sauvegarde de reroutage rapide MPLS (FRR) correspondant au chemin de post-convergence pour une défaillance donnée en utilisant des piles d’étiquettes plus profondes pour construire des chemins de sauvegarde. TI-LFA fournit une protection contre les défaillances de liaison, les défaillances de nœuds et les défaillances de partage du destin. En mode de défaillance de liaison, la destination est protégée en cas de défaillance de la liaison. En mode de protection de noeud, la destination est protégée en cas de défaillance du voisin connecté à la liaison principale. Pour déterminer le chemin post-convergence de protection des nœuds, le coût de toutes les liaisons quittant le voisin est supposé augmenter d’un montant configurable. Avec la protection de partage du destin, une liste de groupes de partage du sort est configurée sur chaque DPP avec les liens de chaque groupe de partage du destin identifiés par leurs adresses IP respectives.

Note:

Notre équipe de test de contenu a validé et mis à jour cet exemple.

Exigences

Cet exemple utilise les composants matériels et logiciels suivants :

  • Neuf routeurs MX Series

  • Junos OS version 17.4 ou ultérieure fonctionnant sur tous les équipements

    • Mis à jour et revalidé à l’aide de vMX sur Junos OS version 21.1R1.

Avant de configurer des routes TI-LFA à l’aide de SPRING pour IS-IS, veillez à configurer SPRING ou le routage de segments.

Note:

Souhaitez-vous acquérir une expérience pratique de cette fonctionnalité ?

Rendez-vous sur le site de Juniper vLabs pour réserver votre vLab Sandbox préconfiguré : Segment Routing - Basic et essayez-le gratuitement !

Aperçu

Junos OS vous permet d’activer TI-LFA pour IS-IS en configurant l’instruction use-post-convergence-lfa au niveau de la [edit protocols isis backup-spf-options] hiérarchie. Vous pouvez activer la création de chemins de sauvegarde post-convergence pour une interface donnée en configurant l’instruction post-convergence-lfa au niveau de la [edit protocols isis interface interface-name level level] hiérarchie.

TI-LFA fournit une protection contre les défaillances de liaison, les défaillances de nœuds et les défaillances des groupes de partage du destin. Vous pouvez activer le mode de protection des liens à l’aide de l’instruction post-convergence-lfa . Vous pouvez activer node-protection le mode, ou fate-sharing-protection le mode, ou les deux, pour une interface donnée au niveau de la [edit protocols isis interface interface-name level level post-convergence-lfa] hiérarchie. Pour vous assurer que la protection de partage du destin est activée pour un groupe de partage du destin donné, vous devez configurer l’instruction use-for-post-convergence-lfa au niveau de la [edit routing-options fate-sharing group group-name] hiérarchie.

Note:

TI-LFA prend en charge la protection des routes pour les préfixes IPv4 et IPv6. Cet exemple illustre la protection des routes pour les préfixes IPv4.

Topologie

Topology

Configuration

Configuration rapide de la CLI

Pour configurer rapidement la protection des liens dans cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à votre configuration réseau, copiez et collez les commandes dans l’interface de ligne de commande au niveau de la hiérarchie [edit], puis entrez valider à partir du mode configuration.

R1

R2

Réf. 3

Réf. R21

Réf. R22

Réf. R23

Réf. R24

Réf. R31

Réf. R34

Configuration de R1

Procédure étape par étape

L’exemple suivant nécessite que vous naviguiez à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à la section Utilisation de l’éditeur CLI en mode configuration dans le Guide de l’utilisateur de l’interface de ligne de commande Junos OS.

Pour configurer l’appareil R1 :

  1. Configurez les interfaces.

  2. Configurez l’ID du routeur.

  3. Configurez MPLS.

  4. Configurez IS-IS.

  5. Configurez pour installer une route de secours le long du chemin de post-convergence de protection de liaison sur l’interface ge-0/0/2.

  6. Configurez le nombre maximal d’étiquettes pour les chemins acheminés par routage de segments afin de protéger les attributs de sauvegarde shortest-path-first.

  7. Configurez l’index IPv4 et la plage d’index pour les segments de nœud dans le routage de segments pour le protocole IS-IS.

  8. (Facultatif) Activez la protection des nœuds sur l’interface ge-0/0/2.

  9. (Facultatif) Configurez le coût du groupe de partage du destin.

  10. (Facultatif) Configurez le groupe de partage du destin pour indiquer que le lien entre l’appareil R1 et l’appareil R2 et le lien entre l’appareil R21 et l’appareil R22 partagent le destin et permettent son utilisation pour la post-convergence-lfa.

  11. (Facultatif) Activez la protection de partage du destin pour ge-0/0/2 sur l’appareil R1.

  12. Configurez une stratégie d’équilibrage de charge par paquet pour que TI-LFA fonctionne et assure une convergence plus rapide.

  13. Appliquez la stratégie d’exportation des itinéraires vers la table de transfert.

Résultats

À partir du mode configuration, confirmez votre configuration en saisissant les show interfacescommandes , show protocols et show routing-options . Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Si vous avez terminé de configurer l’appareil, passez commit en mode de configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérifier les routes TI-LFA à l’aide des SID de nœud

But

Vérifiez le chemin de sauvegarde protégeant les liens pour les sauts suivants principaux sur l’interface ge-0/0/2 pour l’équipement R1 et vérifiez si le chemin de sauvegarde pour atteindre 192.168.0.3/32 a été créé et possède la pile d’étiquettes correcte.

Action

En mode opérationnel, exécutez la show route 192.168.0.3 commande pour afficher les informations de la table de routage.

Signification

Le chemin principal pour atteindre 198.168.0.3/32 (correspondant au périphérique R3) passe par l’interface ge-0/0/2 avec une étiquette de 801003, correspondant au node-SID du périphérique R3. En cas de défaillance de l’interface ge-0/0/2, le chemin de sauvegarde utilisant l’interface ge-0/0/0 à l’aide de la pile d’étiquettes [801024, 801003] devient actif. Le chemin post-convergence de protection de liaison est R1-R21-R22-R23-R24-R3. L’étiquette supérieure de la pile d’étiquettes est 801024 et correspond au SID du nœud pour atteindre R24. L’étiquette 801003 correspond au nœud SID sur R23 pour atteindre R3 sur le chemin le plus court R23-R2-R3.

Vérifier les SID d’adjacence

Vérifiez les SID d’adjacence des périphériques qui ont des contiguïtés IS-IS avec l’équipement R1.

Note:

Les valeurs SID peuvent varier dans votre configuration de configuration.

Action

À partir du mode opérationnel, exécutez la show isis adjacency detail commande pour afficher les informations d’adjacence sur l’appareil R1.

Signification

Les SID d’adjacence sont attribués à chaque adjacence de l’appareil R1 dans le domaine de routage de segments :

  • Appareil R21 - 299840
  • Appareil R31 - 299808
  • Appareil R2 - 299776

Les SID d’adjacence ont une signification locale et peuvent être utilisés pour orienter le trafic le long d’interfaces sortantes spécifiques. Lorsque vous ne configurez pas les SID d’adjacence, une valeur leur est attribuée dynamiquement en dehors de la plage SRGB par défaut (ou configurée).

Vérifier les routes TI-LFA à l’aide des SID d’adjacence

But

Augmentez le coût du chemin de post-convergence de R1 à R3 et vérifiez les chemins TI-LFA à l’aide de SID d’adjacence pour éviter que le chemin principal n’atteigne la destination, l’équipement R3.

Action

À partir du mode de configuration, augmentez le coût de l’interface connectant les appareils R22 et R23, ge-0/0/0.

À partir du mode opérationnel, exécutez à nouveau la show route 192.168.0.3 commande.

Signification

Les chemins de sauvegarde TI-LFA utilisent désormais le SID d’adjacence (dans ce cas, 299808) au lieu du SID de nœud (801003) pour atteindre le périphérique R3. En effet, les SID de nœud utilisent toujours le chemin le plus court entre deux nœuds, et lorsque le coût de la liaison R22-R23 augmente, le chemin le plus court vers R1 chevauche le chemin principal. Étant donné que TI-LFA ne peut pas emprunter de chemin principal pour atteindre la destination, les SID d’adjacence sont utilisés pour prendre R31-R34 comme nouveau chemin post-convergence pour atteindre le périphérique R3.