Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuration des systèmes logiques

Les systèmes logiques vous permettent de créer une interface et de configurer des adresses IP. Il explique comment ajouter des utilisateurs à un système logique utilisateur. Pour plus d’informations, consultez les rubriques suivantes :

Utilisation de Junos OS pour configurer les administrateurs système logiques

Avec Junos OS, vous pouvez partitionner un routeur ou un commutateur unique en plusieurs équipements logiques qui effectuent des tâches de routage ou de commutation indépendantes. Lors de la création de systèmes logiques, vous devez configurer des interfaces et des administrateurs système logiques, attribuer des interfaces logiques à des systèmes logiques et configurer diverses autres instructions de système logique.

L’administrateur principal peut attribuer un ou plusieurs administrateurs système logiques à chaque système logique. Une fois assignés à un système logique, les administrateurs ne peuvent afficher que les configurations du système logique auquel ils sont assignés et n’accèdent qu’aux commandes opérationnelles qui s’appliquent à ce système logique particulier. Cette restriction signifie que ces administrateurs ne peuvent pas accéder aux instructions de configuration globales et que toutes les sorties de commande sont limitées au système logique auquel les administrateurs sont assignés.

Pour configurer les administrateurs système logiques, incluez l’instruction logical-system logical-system-name au niveau de la [edit system login class class-name] hiérarchie et appliquez la classe à l’utilisateur. Par exemple :

L’implémentation complète des systèmes logiques nécessite également de configurer tous les protocoles, instructions de routage, instructions de commutation et instructions de stratégie pour le système logique.

Exemple : création d’une interface sur un système logique

Cet exemple montre comment créer une interface sur un système logique.

Exigences

Pour que l’interface du système logique dispose d’une connectivité, l’interface physique correspondante doit être opérationnelle administrativement et la liaison physique doit être opérationnelle. Vous pouvez vérifier l’état de l’interface physique en exécutant la show interfaces terse commande.

Aperçu

Dans les systèmes logiques, vous devez traiter chaque interface comme une connexion point à point, car vous ne pouvez connecter qu’une interface de tunnel logique à une autre à un moment donné. Vous devez également sélectionner un type d’encapsulation d’interface, spécifier un numéro DLCI ou un identifiant VLAN, configurer une famille de protocoles correspondante et définir le numéro de l’unité d’interface logique de l’interface lt d’appairage.

Pour configurer le type d’encapsulation d’interface, incluez la dlci, l’encapsulation, la famille, l’unité d’appairage et vlan-id des instructions aux niveaux hiérarchiques suivants :

  • Routeur M Series, MX Series ou T Series (administrateur principal uniquement) :[edit interfaces lt-fpc/pic/0 unit unit-number]

  • Système logique :[edit logical-systems logical-system-name interfaces lt-fpc/pic/0 unit unit-number]

    Note:

    Lorsque vous configurez des adresses IPv6 sur une interface de tunnel logique, vous devez configurer des adresses locales de liaisons IPv6 uniques pour toutes les interfaces logiques appairant les unes avec les autres. Pour configurer une adresse locale de lien, vous devez être l’administrateur principal. Ajoutez une seconde adresse IPv6 à l’instruction address au niveau de la [edit interfaces lt-fpc/pic/port unit unit-number family inet6] hiérarchie. Les adresses locales de liaison commencent généralement avec les numéros fe80 (tels que fe80::1111:1/64).

Dans cet exemple, vous créez l’interface physique fe-1/1/3 sur le routeur principal. Vous pouvez également ajouter des valeurs pour les propriétés que vous devez configurer sur l’interface physique, telles que l’encapsulation physique, le balisage VLAN (activation) et la vitesse des liaisons.

L’exemple montre ensuite comment attribuer des interfaces logiques à un système logique. Une fois cela fait, les interfaces logiques sont considérées comme faisant partie du système logique.

N’importe quelle unité d’interface logique ne peut être attribuée qu’à un seul système, y compris le routeur principal. Par exemple, si vous configurez l’unité logique 3 dans le routeur principal, vous ne pouvez pas configurer l’unité logique 3 dans un système logique.

Dans cet exemple, vous créez une unité logique 0 sur le système logique LS1. Vous pouvez également ajouter des valeurs pour les propriétés à configurer sur l’interface logique, telles que l’encapsulation de l’interface logique, le numéro d’ID VLAN et la famille de protocoles.

Configuration

Configuration rapide CLI

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez tous les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Procédure

Procédure étape par étape

L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à Using the CLI Editor in Configuration Mode dans le CLI User Guide.

Pour configurer une interface sur un système logique :

  1. En tant qu’administrateur principal, configurez l’interface physique du routeur principal.

  2. Créez l’interface du système logique sur l’unité logique.

  3. Si vous avez terminé la configuration de l’unité, validez la configuration.

Vérification

Pour vérifier que la configuration fonctionne correctement, émettez la show interfaces commande.

Configuration des propriétés de l’interface système logique

Avec Junos OS, vous pouvez partitionner un seul routeur physique en plusieurs équipements logiques qui effectuent des tâches de routage indépendantes. Étant donné que les systèmes logiques exécutent un sous-ensemble des tâches gérées une fois par le routeur physique, les systèmes logiques offrent un moyen efficace d’optimiser l’utilisation d’un routeur unique.

  1. Configurez l’interface physique à partitionner en plusieurs systèmes logiques.
  2. Créez l’interface du système logique sur l’unité logique.
  3. Configurez les propriétés requises pour le système logique.

Exemple : connexion d’un système logique à un routeur physique

Cet exemple montre comment configurer une interface sur un système logique pour se connecter à un routeur distinct. Le routeur séparé peut être un routeur physique ou un système logique sur un routeur physique.

Exigences

Des PIC doivent être installés sur les deux routeurs.

Aperçu

Dans cet exemple, le système logique LS1 est configuré sur le routeur R1. Le système logique LS1 dispose d’une connexion directe au routeur R2.

Topologie

La figure 1 illustre la topologie utilisée dans cet exemple.

Figure 1 : Système logique connecté à un routeur Logical System Connected to a Physical Router physique

Configuration

Configuration rapide CLI

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez tous les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Routeur R1

Équipement R2

Procédure

Procédure étape par étape

L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à Using the CLI Editor in Configuration Mode dans le CLI User Guide.

Pour connecter un système logique à un routeur physique :

  1. Sur le routeur R1, configurez l’interface.

  2. Sur le routeur R1, configurez l’interface LS1 du système logique.

  3. Sur l’unité R2, configurez l’interface vers le système logique LS1.

  4. Si vous avez terminé la configuration des équipements, validez les configurations.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérifier la connectivité

But

Assurez-vous que les équipements peuvent s’envoyer des pings les uns aux autres.

Action

Exemple : connexion de systèmes logiques au sein d’un même équipement à l’aide d’interfaces de tunnel logique sur les routeurs MX Series et les commutateurs EX Series

Cet exemple montre comment configurer des interfaces de tunnel logique pour connecter deux systèmes logiques configurés dans un routeur unique.

Exigences

Sur les routeurs M Series et T Series, vous pouvez créer une interface de tunnel logique si un PIC de services de tunnel est installé sur un FPC amélioré dans votre plate-forme de routage.

Sur les routeurs M40e, vous pouvez créer une interface de tunnel logique si vous disposez d’un PIC de services de tunnel. (Il n’est pas nécessaire d’avoir un FPC amélioré.)

Sur un routeur M7i, il est possible de créer des interfaces de tunnel logique à l’aide du module de services adaptatif intégré.

Sur un routeur MX Series, l’administrateur principal peut configurer des interfaces de tunnel logique en incluant l’instruction tunnel-services au niveau de la [edit chassis fpc slot-number pic number] hiérarchie.

Aperçu

Pour connecter deux systèmes logiques, vous configurez une interface de tunnel logique sur les deux systèmes logiques. Ensuite, vous configurez une relation d’appairage entre les interfaces de tunnel logique, créant ainsi une connexion point à point. Les interfaces de tunnel logique se comportent comme des interfaces régulières. Vous pouvez les configurer avec Ethernet, relais de trames ou un autre type d’encapsulation. Vous pouvez également configurer des protocoles de routage à travers eux. En effet, les interfaces de tunnel logique (lt) connectent deux systèmes logiques au sein d’un même routeur. Les deux systèmes logiques ne partagent pas de tables de routage. Cela signifie que vous pouvez exécuter des protocoles de routage dynamiques entre différents systèmes logiques au sein d’un même routeur.

Vous devez traiter chaque interface comme une connexion point à point, car vous ne pouvez connecter qu’une interface de tunnel logique à une autre à un moment donné. Vous devez également sélectionner un type d’encapsulation d’interface, configurer une famille de protocoles correspondante et définir le numéro de l’unité d’interface logique de l’interface lt d’appairage.

Dans cet exemple, les interfaces de tunnel logique sont configurées pour se comporter en tant qu’interfaces Ethernet avec l’instruction encapsulation ethernet . Le protocole IS-IS est activé sur les interfaces de tunnel logique avec l’instruction family iso .

Lors de la configuration des interfaces de tunnel logique, notez ce qui suit :

  • Les interfaces logiques d’appairage doivent avoir le même nom d’interface lt physique. Par exemple, une unité logique sur lt-0/1/0 ne peut pas appairer avec une unité logique sur lt-0/0/10. Les numéros FPC, PIC et de port doivent correspondre.

  • Les interfaces logiques d’appairage doivent être dérivées du même PIC ou module.

  • Vous ne pouvez configurer qu’une seule unité d’appairage pour chaque interface logique. Par exemple, l’unité 0 ne peut pas être appairé avec les unités 1 et 2.

  • Les tunnels logiques ne sont pas pris en charge par les PIC Adaptive Services, MultiServices ou Link Services, mais sont pris en charge par le module de services adaptatifs sur les routeurs M7i.

Topologie

La figure 2 illustre la topologie utilisée dans cet exemple.

Figure 2 : Connexion de deux systèmes logiques Connecting Two Logical Systems

Configuration

Configuration rapide CLI

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez tous les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Procédure

Procédure étape par étape

L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à Using the CLI Editor in Configuration Mode dans le CLI User Guide.

Pour connecter des interfaces système logiques :

  1. Exécutez la show interfaces terse commande pour vérifier que le routeur dispose d’une interface de tunnel logique (lt).

  2. Configurez l’interface du tunnel logique sur le système logique LS1.

  3. Configurez l’interface du tunnel logique sur le système logique LS2.

  4. Si vous avez terminé la configuration de l’unité, validez la configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification de la bonne gestion des systèmes logiques

But

Assurez-vous que les interfaces sont correctement configurées.

Action

Vérifier la connectivité entre les systèmes logiques

But

Assurez-vous que l’adresse du réseau apparaît comme étant directement connectée.

Action

Exemple : connecter des systèmes logiques au sein d’un même routeur à l’aide d’interfaces de tunnel logique

Cet exemple montre comment configurer des interfaces de tunnel logique pour connecter deux systèmes logiques configurés dans une plate-forme de routage universelle 5G MX Series unique.

Exigences

Le châssis du routeur MX Series doit disposer d’une carte DPC, MPC ou MIC et être à l’état en ligne.

Aperçu

Pour connecter deux systèmes logiques, vous configurez une interface de tunnel logique sur les deux systèmes logiques. Ensuite, vous configurez une relation d’appairage entre les interfaces de tunnel logique, créant ainsi une connexion point à point. Les interfaces de tunnel logique se comportent comme des interfaces régulières. Vous pouvez les configurer avec Ethernet, relais de trames ou un autre type d’encapsulation. Vous pouvez également configurer des protocoles de routage à travers eux. En effet, les interfaces de tunnel logique (lt) connectent deux systèmes logiques au sein d’un même routeur. Les deux systèmes logiques ne partagent pas de tables de routage. Cela signifie que vous pouvez exécuter des protocoles de routage dynamiques entre différents systèmes logiques au sein d’un même routeur.

Vous devez traiter chaque interface comme une connexion point à point, car vous ne pouvez connecter qu’une interface de tunnel logique à une autre à un moment donné. Vous devez également sélectionner un type d’encapsulation d’interface, configurer une famille de protocoles correspondante et définir le numéro de l’unité d’interface logique de l’interface lt d’appairage.

Dans cet exemple, les interfaces de tunnel logique sont configurées pour se comporter en tant qu’interfaces Ethernet avec l’instruction encapsulation ethernet . Le protocole IS-IS est activé sur les interfaces de tunnel logique avec l’instruction family iso .

Lors de la configuration des interfaces de tunnel logique, notez ce qui suit :

  • Les interfaces logiques d’appairage doivent avoir le même nom d’interface lt . Par exemple, une unité logique sur lt-0/1/0 ne peut pas appairer avec une unité logique sur lt-0/0/10. Les numéros FPC (DPC, MPC ou MIC), PIC et de port doivent correspondre.

  • Les interfaces logiques d’appairage doivent être dérivées du même module.

  • Vous ne pouvez configurer qu’une seule unité d’appairage pour chaque interface logique. Par exemple, l’unité 0 ne peut pas être appairé avec les unités 1 et 2.

Topologie

La figure 3 illustre la topologie utilisée dans cet exemple.

Figure 3 : Connexion de deux systèmes logiques Connecting Two Logical Systems

Configuration

Configuration rapide CLI

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez tous les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Procédure

Procédure étape par étape

L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à Using the CLI Editor in Configuration Mode dans le CLI User Guide.

Pour connecter des interfaces système logiques :

  1. Exécutez la show chassis fpc commande pour vérifier que le routeur dispose d’une DPC, MPC ou MIC et qu’il est à l’état en ligne.

    Cette sortie indique que les emplacements 1 et 2 sont vides. L’emplacement 0 est en ligne.

  2. Configurez l’emplacement FPC 0 pour prendre en charge les interfaces de tunnel logique (lt).

    Cette commande crée plusieurs types d’interfaces de tunnel, notamment gr, ip et lt. Pour cet exemple, l’élément important est l’interface de tunnel logique (lt).

  3. Validez la configuration.

  4. Exécutez la show interfaces terse commande pour vérifier que le routeur dispose d’une interface de tunnel logique (lt).

  5. Configurez l’interface du tunnel logique sur le système logique LS1.

  6. Configurez l’interface du tunnel logique sur le système logique LS2.

  7. Si vous avez terminé la configuration de l’unité, validez la configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification de la bonne gestion des systèmes logiques

But

Assurez-vous que les interfaces sont correctement configurées.

Action

Vérifier la connectivité entre les systèmes logiques

But

Assurez-vous que l’adresse réseau apparaît comme étant directement connectée en exécutant la commande ci-dessous. Vous pouvez également envoyer un ping aux adresses IP pour confirmer la connectivité.

Action