Présentation de l’agrégation de liens multichâssis sur les systèmes logiques

Sur les routeurs MX Series, EX9200 et les commutateurs QFX10000, l’agrégation de liens multichâssis (MC-LAG) permet à un équipement de former une interface LAG logique avec deux autres périphériques ou plus. MC-LAG offre des avantages supplémentaires par rapport au LAG traditionnel en termes de redondance au niveau des nuds, de prise en charge du multihébergement et d’un réseau de couche 2 sans boucle sans exécuter le protocole STP (Spanning Tree Protocol). Les équipements MC-LAG utilisent le protocole ICCP (Inter-Chassis Control Protocol) pour échanger les informations de contrôle entre deux équipements réseau MC-LAG. À partir de Junos OS version 14.1, vous pouvez configurer des interfaces MC-LAG sur des systèmes logiques au sein d’un routeur. À partir de Junos OS version 15.1, vous pouvez configurer les interfaces MC-LAG sur les systèmes logiques des commutateurs EX9200.

Pour configurer ICCP pour les interfaces MC-LAG sur les systèmes logiques, incluez l’instruction iccp au niveau de la [edit logical-systems logical-system-name protocols] hiérarchie. Pour afficher les informations ICCP pour MC-LAG sur les systèmes logiques, utilisez la show iccp logical-system logical-system-name commande. Pour afficher les statistiques ARP ou les adresses MAC distantes des nuds Ethernet agrégés multichâssis pour tous les groupes de redondance d’un système logique ou ceux spécifiés, utilisez la show l2-learning redundancy-groups group-name logical-system logical-system-name (arp-statistics | remote-macs) commande. Pour afficher les détails statistiques de la découverte des voisins (ND) pour les nuds Ethernet agrégés multichâssis sur les groupes de redondance d’un groupe logique, utilisez la show l2-learning redundancy-groups group-name logical-system logical-system-name nd-statistics commande.

Les systèmes logiques permettent une séparation efficace et optimale d’un routeur ou d’un commutateur en plusieurs partitions virtuelles, qui peuvent être configurées et gérées par des entités diversifiées. Les systèmes logiques exécutent un sous-ensemble des actions d’un routeur ou d’un commutateur physique et possèdent leurs propres tables de routage, interfaces, stratégies et instances de routage. Un ensemble de systèmes logiques au sein d’un seul routeur ou commutateur peut gérer les fonctions précédemment assurées par plusieurs petits routeurs ou commutateurs. Comme illustré sur le côté droit de la Figure 1, un ensemble de systèmes logiques au sein d’un seul routeur peut gérer les fonctions précédemment assurées par plusieurs petits routeurs.

Figure 1 : Comparaison des appareils avec et sans systèmes logiques

Dans un déploiement réseau qui contient des interfaces MC-LAG, vous pouvez configurer ces interfaces sur les systèmes logiques d’un routeur ou d’un commutateur. Lorsque vous configurez des interfaces Ethernet agrégées multichâssis sur un système logique, vous devez vous assurer que ces interfaces sont ajoutées avec le même numéro d’identification Ethernet agrégé multichâssis et le même identificateur de groupe de redondance pour le MC-LAG sur les homologues ou les périphériques connectés par les interfaces Ethernet agrégées multichâssis. Il n’est pas nécessaire de spécifier le même nom de système logique sur les deux homologues ; Toutefois, vous devez vous assurer que l’ICCP pour associer les périphériques de routage ou de commutation contenus dans un groupe de redondance est défini sur les deux homologues dans les systèmes logiques des périphériques. Une telle configuration garantit que tous les paquets sont transmis via ICCP au sein du réseau du système logique. Les informations du système logique sont ajoutées et supprimées par le processus ICCP afin d’éviter que chaque paquet ne contienne les détails du système logique. Ce comportement permet à plusieurs utilisateurs disjoints d’utiliser les fonctionnalités MC-LAG au sein de leurs réseaux de manière transparente et transparente. Une définition ICCP unique est créée pour un système logique, ce qui vous permet de gérer complètement les paramètres ICCP sur un système logique sans avoir besoin d’autorisations d’accès pour afficher d’autres réseaux de systèmes logiques sur le même équipement. La configuration des interfaces MC-LAG sur les systèmes logiques permet d’utiliser MC-LAG sur plusieurs tables de routage et de commuter les tables de transfert en modes actif-actif et actif-veille des interfaces MC-LAG.

Étant donné que le processus d’apprentissage des adresses de couche 2 prend en charge les systèmes logiques, les paquets ARP, de découverte des voisins et de synchronisation MAC qui traversent une interface Ethernet agrégée multichâssis utilisent la combinaison système logique :instance de routage (LS :RI) pour mapper les paquets à l’instance de routage appropriée dans un système logique. Le protocole LACP (Link Aggregation Control Protocol) n’a pas besoin d’identifier la combinaison LS-RI, car il fonctionne sur des interfaces physiques et est unique au sein d’un châssis. Pour un service, dans l’ensemble des routeurs Provider Edge (PE) fournissant le service, l’ID de service distingue les instances de routage dans un système logique, car il est unique pour un système logique sur une instance de routage. MC-LAG est configuré sur l’interface de bundle Ethernet agrégé (ae-). Une interface ae- est une interface logique unique au monde, ce qui rend la configuration MC-LAG exclusive et distincte pour un routeur ou un commutateur. Vous pouvez ajouter des interfaces ae- dans une configuration MC-LAG pour qu’elles fassent partie d’un système logique et l’utilisent dans l’ensemble de ce système logique particulier.

Exemple de scénario de configuration pour MC-LAG sur les systèmes logiques

Prenons un exemple de scénario dans lequel deux routeurs MX Series, MX1 et MX2, sont connectés à l’aide d’une interface Ethernet agrégée activée avec MC-LAG. Les homologues d’un MC-LAG utilisent une liaison de protection de liaison interchâssis (ICL-PL) pour répliquer les informations de transfert entre les homologues. De plus, l’ICCP propage l’état opérationnel des membres du MC-LAG par le biais de l’ICL-PL. Les deux appareils PE, MX1 et MX2, ont chacun un LAG connecté aux appareils CE, CE1 et CE2. Quatre systèmes logiques sont définis sur chacun des périphériques PE, MX1 et MX2. CE-1 et CE-2 peuvent faire partie du même VLAN avec le même ID de VLAN et être situés dans le même sous-réseau IP pour MC-LAG dans deux systèmes logiques différents. Les quatre entités du système logique peuvent fonctionner indépendamment dans MX1 et MX2.

Le processus ICCP peut gérer plusieurs connexions client-serveur avec ses instances ICCP homologues en fonction de la configuration ICCP pour les combinaisons système logique :instance de routage (LS-RI). Chaque connexion ICCP est associée à une combinaison LS-RI. Par exemple, avec deux instances de routage, IP1 et IP2, sur chacun des systèmes logiques, LS1 et LS2, le mappage suivant est effectué pour les paramètres ICCP :

[ICCP] (LS1) (IP1) < = = > (IP2) (LS1) [ICCP] dans le réseau LS1.

[ICCP] (LS2) (IP1) < = = > (IP2) (LS2) [ICCP] dans le réseau LS2.

Une instance ICCP dans un système logique est liée à l’instance ICCP du système logique homologue. L’application ICCP transmet l’index de routage pertinent en fonction de la combinaison LS :RI au processus BFD, lorsque BFD est configuré dans votre topologie.

La Figure 2 illustre l’interconnexion entre les systèmes logiques sur les routeurs MX Series configurés avec MC-LAG.

Figure 2 : Systèmes logiques avec MC-LAG

Le processus d’apprentissage des adresses de couche 2 (l2ald) transmet et reçoit les paquets ARP (Address Learning Protocol), de découverte de voisins et de synchronisation MAC contenant les informations LS-RI. Lorsque les paquets de synchronisation MAC homologues sont reçus, l2ald décode les détails du système logique à partir du paquet et détermine si un système logique identique a été préalablement créé sur le routeur. Si une correspondance est trouvée pour le système logique, l’entrée de transfert MAC de la table de pont correspondante pour un domaine de pont d’interface est créée. Si le système logique du paquet reçu ne correspond pas au système logique défini sur le périphérique, l’instance logique par défaut est utilisée pour le traitement pour le paquet de synchronisation MAC. De même, à la réception des paquets ARP et de découverte des voisins, l2ald décapsule les informations du système logique à partir des paquets et détermine si l’instance logique correspondante a été préalablement créée. Si une correspondance est trouvée pour le système logique, les paquets ARP et de découverte des voisins sont traités en fonction de l’index de couche 3 unique dans le système. L’entrée du noyau de programmation peut ne pas nécessiter d’informations système logiques puisqu’elle est programmée sur un index de couche 3 qui est unique dans le système. Si le système logique du paquet reçu ne correspond pas au système logique défini sur le périphérique, l’instance logique par défaut est utilisée pour le traitement pour les paquets ARP et de découverte de voisins. L’instance de routage est déterminée à l’aide de l’attribut service ID. Les informations du système logique sont transmises à ICCP, qui à son tour identifie l’interface ICCP appropriée pour le système logique et envoie des paquets sur celle-ci.