Bonnes pratiques et notes d’utilisation

Nous ne prenons pas en charge la configuration du serveur DHCP sur les homologues MC-LAG si une redondance du service DHCP est requise.

Le relais DHCP n’est pas pris en charge avec la synchronisation des adresses MAC. Si un relais DHCP est requis, configurez VRRP sur IRB ou RVI pour la fonctionnalité de couche 3.

Dans un environnement actif-actif MC-LAG, nous vous recommandons d’utiliser l’agent de relais bootp en configurant l’agent de relais DHCP avec la commande afin d’éviter les forwarding options helpers bootp problèmes d’informations de session obsolètes qui pourraient survenir pour les clients lorsque le routeur utilise le processus d’agent de relais DHCP étendu (JDHCP).

Nous vous recommandons d’utiliser des ports distincts et de choisir différents concentrateurs PIC flexibles (FPC) pour les interfaces de liaison interchâssis (ICL) et de protocole de contrôle interchâssis (ICCP). Bien que vous puissiez utiliser une liaison unique pour l’interface ICCP, une interface Ethernet agrégée est préférable.

Lors de la configuration d’ICCP et d’ICL, nous vous recommandons de :

• Configurez ICCP et ICL sur différentes interfaces, et configurez prefer status control comme actif sur l’homologue MC-LAG actif.

  Par exemple, émettez la prefer-status-control-active déclaration sur l’homologue MC-LAG actif.

• Configurez l’adresse IP du port de gestion.

  Lorsque vous configurez la détection d’activité de sauvegarde, ce canal hors bande est établi entre les homologues via le réseau de gestion.

• Utilisez l’adresse de bouclage pair pour établir l’appairage ICCP. Cela évite toute défaillance de liaison directe entre les pairs MC-LAG. Tant que la connexion logique entre les pairs reste active, l’ICCP reste active.

• Configurez l’intervalle de détection de l’activité ICCP (le minuteur de détection de transfert bidirectionnel (BFD)) pour qu’il soit d’au moins 8 secondes si vous avez configuré la connectivité ICCP via une interface IRB. Un intervalle de détection de l’activité de 8 secondes ou plus permet au basculement du moteur de routage (GRES) de fonctionner de manière transparente. Par défaut, la détection de l’activité ICCP utilise le BFD à sauts multiples, qui s’exécute en mode centralisé.

  Cette recommandation ne s’applique pas si vous avez configuré la connectivité ICCP via une interface physique dédiée. Dans ce cas, vous pouvez configurer BFD à saut unique.

• Configurez un temps d’arrêt d’établissement de session pour ICCP. Cela permet une connexion ICCP plus rapide entre les homologues MC-LAG et évite également tout retard pendant la convergence.

  Note:

  Sur les commutateurs QFX Series, le temps d’arrêt d’établissement de session par défaut est de 300 secondes. Toutefois, le temps d’établissement de la session doit être supérieur d’au moins 100 secondes au délai d’initialisation. Vous pouvez éventuellement mettre à jour le temps d’établissement de la session pour qu’il soit de 340 secondes et le délai d’initialisation pour qu’il soit de 240 secondes.

• Pour une meilleure convergence lors d’un redémarrage d’un homologue MC-LAG (contrôle d’état de l’actif), nous vous recommandons de configurer le temps de retard icl-down-down au lieu du temps d’attente. Le délai d’arrêt ICL est le nombre de secondes qui s’écoulent entre le moment où la liaison interchâssis (ICL) tombe en panne et le moment où les interfaces Ethernet agrégées multichâssis (MCAE) passent en mode veille.

La surveillance DHCP , l’inspection ARP dynamique (DAI) et IP Source Guard ne sont pas prises en charge sur les interfaces ICL ou MC-LAG. Par conséquent, les réponses au protocole de résolution d’adresses entrantes sur la LMIC sont rejetées. Cependant, les entrées ARP peuvent être renseignées sur l’interface ICL par le biais d’échanges ICCP à partir d’un homologue MC-LAG distant.

Les commutateurs QFX Series configurés en tant qu’homologues MC-LAG ne prennent pas en charge la fonction d’échange d’étiquettes VLAN.

N’utilisez pas le protocole MSTP (Multiple Spanning Tree Protocol) ou le protocole VSTP (VLAN Spanning Tree Protocol). Il peut y avoir une boucle si MSTP ou VSTP est activé dans une topologie MC-AE sans activer MSTP ou VSTP sur les interfaces logiques MC-AE. En outre, il peut y avoir une boucle s’il existe un chemin alternatif entre les nœuds d’accès et les nœuds MC-AE.

Pour détecter les erreurs de câblage, nous vous recommandons de procéder comme suit :

• Configurez STP globalement afin qu’il puisse détecter les problèmes de câblage locaux au sein et entre les pairs MC-LAG.

• Désactivez toutefois STP sur les liaisons ICL, car STP pourrait bloquer les interfaces ICL et désactiver la protection.

• Désactivez le protocole STP sur les interfaces connectées aux commutateurs d’agrégation.

• Configurez les interfaces MC-LAG en tant que ports de périphérie.

• Activez le bloc BPDU (Bridge Protocol Data Unit) sur le bord.

• N’activez pas le blocage BPDU sur les interfaces connectées aux commutateurs d’agrégation.

Consignes et mises en garde relatives à la configuration

• Configurez l’adresse IP de l’homologue MC-LAG actif avec une adresse IP élevée ou une priorité DR élevée. Pour s’assurer que l’homologue MC-LAG actif conserve la désignation d’appartenance DR si le voisinage PIM avec l’homologue tombe en panne.

• L’utilisation conjointe de la détection de transfert bidirectionnel (BFD) et de la synchronisation MAC RVI ou IRB n’est pas prise en charge, car ARP échoue.

• Lors de l’utilisation de la synchronisation MAC RVI ou IRB, assurez-vous de configurer l’adresse IP principale sur les deux homologues MC-LAG. Cela garantit que les deux pairs MC-LAG ne peuvent pas devenir des gagnants affirmés.

• Le nombre de sessions BFD sur les RVI ou les IRB avec PIM activé est limité à 100. De plus, si vous avez configuré plus de 100 RVI ou IRB, ne configurez pas BFD et assurez-vous que l’intervalle de bonjour est de 2 secondes.

Nous vous recommandons de configurer un seul groupe de redondance entre les nœuds MC-LAG. Le groupe de redondance représente le domaine de haute disponibilité entre les nœuds MC-LAG. Un groupe de redondance suffit entre une paire de nœuds MC-LAG. Si vous utilisez des systèmes logiques, configurez un groupe de redondance entre les nœuds MC-LAG de chaque système logique.

Les commutateurs QFX Series configurés en tant qu’homologues MC-LAG ne prennent pas en charge le routage de segments.

Vous pouvez configurer prefer-status-control-active l’instruction avec la status-control standby configuration pour empêcher l’ID système LACP mc-ae de revenir à l’ID système LACP par défaut en cas de défaillance ICCP. Vous ne devez configurer cette option que si ICCP ne tombe jamais en panne, sauf si l’homologue distant tombe en panne.

Dans le cas où l’homologue configuré avec status-control active tombe brusquement en panne, par exemple lors d’une mise hors tension, nous vous recommandons de configurer l’intervalle hold-time pour la liaison de contrôle interchâssis configurée avec status-control standby une valeur supérieure au délai d’expiration BFD ICCP. Cela évitera une perte de trafic momentanée sur l’homologue configuré en tant que status-control standby. Sans la configuration d’intervalle hold-time sur l’ICL, l’interface MC-AE sur l’homologue configuré comme passe status-control standby momentanément en veille lors de la mise hors tension de l’homologue distant.

Sur les commutateurs QFX Series, les protocoles de routage ne sont pas pris en charge sur les clients en aval.

Sur les commutateurs QFX Series, nous vous recommandons d’utiliser la synchronisation d’adresse MAC pour les clients en aval. Pour les routeurs en amont, nous vous recommandons d’utiliser la méthode VRRP sur IRB ou RVI.

Sur les commutateurs QFX Series, vous ne pouvez pas configurer à la fois la synchronisation VRRP sur IRB et MAC, car le traitement des adresses MAC peut ne pas fonctionner.

Utilisez la synchronisation MAC si vous avez besoin de plus de 1 000 instances VRRP.

Voici quelques mises en garde concernant la configuration de la synchronisation des adresses MAC :

• Utilisez la synchronisation des adresses MAC si vous ne prévoyez pas d’exécuter des protocoles de routage sur les interfaces IRB.

  La synchronisation des adresses MAC ne prend pas en charge les protocoles de routage sur les interfaces IRB, et les protocoles de routage ne sont pas pris en charge avec les clients MC-LAG en aval. Si vous avez besoin d’une fonctionnalité de routage, configurez à la fois VRRP et les protocoles de routage sur chaque homologue MC-LAG. Les protocoles de routage sont pris en charge sur les routeurs en amont.

• Le relais DHCP n’est pas pris en charge avec la synchronisation des adresses MAC.

  Si vous devez configurer le relais DHCP, configurez VRRP sur IRB.

• Les demandes ARP gratuites ne sont pas envoyées lorsque l’adresse MAC sur l’interface IRB change.

Nous vous recommandons de limiter la portée des VLAN et de les configurer uniquement là où ils sont nécessaires. Configurez les interfaces trunk MC-AE avec uniquement les VLAN nécessaires pour la couche d’accès.

Sur le modèle QFX Series, l’option de la [edit interfaces name unit number ethernet-switching vlan] hiérarchie n’est pas prise en charge sur les all interfaces Ethernet multichâssis agrégé (MC-AE), Ethernet agrégé (AE), Gigabit Ethernet (GE), 10-Gigabit Ethernet (XE), 40-Gigabit Ethernet (ET) et 100-Gigabit Ethernet (ET) de couche 2. Spécifiez plutôt une plage d’ID ou de noms de VLAN. Les noms de VLAN et les ID de VLAN à des fins ICCP ne sont pas pris en charge sur les interfaces MC-AE et monohoming AE, GE, XE et ET connectées à des serveurs ou à d’autres périphériques réseau. Les noms de VLAN ou les ID de VLAN utilisés à des fins ICCP ne sont pas pris en charge sur les interfaces d’accès multihoming et trunk de couche 2 MC-AE, GE, XE et ET sur les interfaces d’accès Ethernet ou trunk de couche 2 en monohoming. Lorsque vous configurez des VLAN sur un MC-AE ou d’autres interfaces payantes sur l’équipement, la plage de VLAN est prise en charge, mais sans le VLAN dédié à l’ICCP.

Les commutateurs QFX Series ne prennent pas en charge le style de configuration des fournisseurs de services pour MC-LAG.