Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Exemples MC-LAG

Exemple : configuration de l’agrégation de liens multichâssis entre les commutateurs QFX Series et les routeurs MX Series

Cet exemple montre comment configurer des groupes d’agrégation de liens multichâssis (MC-LAG) entre un commutateur QFX Series et un routeur MX Series en utilisant le mode actif-actif pour prendre en charge le pontage de couche 2. En mode actif-actif, toutes les liaisons membres transportent le trafic, ce qui permet d’équilibrer la charge du trafic vers les deux homologues MC-LAG.

Exigences

Cet exemple utilise les composants matériels et logiciels suivants :

  • Un routeur Juniper Networks MX Series (MX240, MX480, MX960)

  • Un commutateur Juniper Networks QFX Series (QFX10000, QFX5110, QFX5120)

  • Deux serveurs avec prise en charge LAG ; Les routeurs MX Series remplissent le rôle de serveur dans cet exemple

  • Junos OS version 19.4R1 ou ultérieure sur les homologues MC-LAG

Aperçu

Dans l’exemple de topologie, deux serveurs sont connectés à deux périphériques PE (Provider Edge), S0 et R1. S0 est un commutateur QFX Series tandis que R1 est un routeur MX Series. Des groupes d’agrégation de liens (LAG) sont connectés aux deux serveurs. Cet exemple configure le mode actif-actif pour les MC-LAG, ce qui signifie que les ports LAG des deux périphériques PE sont actifs et transportent le trafic en même temps.

Les serveurs ne savent pas que leurs liaisons Ethernet agrégées sont connectées à plusieurs périphériques PE. Le fonctionnement MC-LAG est opaque pour les serveurs et les deux ont une interface LAG Ethernet conventionnelle configurée.

À l’une des extrémités d’un MC-LAG se trouve un périphérique client MC-LAG, par exemple, un serveur ou un périphérique de commutation/routage, qui a une ou plusieurs liaisons physiques dans un LAG. Les périphériques clients n’ont pas besoin de prendre en charge MC-LAG, car ils n’ont besoin de prendre en charge qu’une interface LAG standard. De l’autre côté du MC-LAG se trouvent deux dispositifs MC-LAG (PE). Un ou plusieurs liens physiques sont connectés à l’équipement client pour chacun des PE. Les équipements PE se coordonnent pour garantir que le trafic de données est transféré correctement, même lorsque toutes les liaisons client transfèrent activement le trafic.

Sur la Figure 3, les serveurs fonctionnent comme si les deux membres du LAG étaient connectés à un seul équipement fournisseur. Étant donné que le mode configuré est actif-actif, tous les membres LAG sont dans un état de transfert et le périphérique CE équilibre la charge du trafic vers les périphériques PE appairés.

Le protocole ICCP (Interchassis Control Protocol) envoie des messages entre les équipements PE pour contrôler l’état de transfert du MC-LAG. De plus, une liaison de protection de liaison interchâssis (ICL-PL) est utilisée pour transférer le trafic entre les équipements PE selon les besoins lorsqu’ils fonctionnent en mode actif-actif.

Dans cet exemple, vous configurez deux MC-LAG sur les PE pour prendre en charge la connectivité de couche 2 entre les interfaces Ethernet agrégées sur les serveurs. Dans le cadre de la configuration MC-LAG, vous provisionnez une interface Ethernet agrégée entre les homologues MC-LAG pour prendre en charge les fonctionnalités ICL-PL et ICCP.

Diagramme de topologie

Figure 3 : Interopérabilité entre QFX et MX MC-LAG QFX to MX MC-LAG Interoperability

La figure 3 illustre la topologie utilisée dans cet exemple.

Les points clés de la topologie sont les suivants :

  1. Le nœud S0 est un commutateur de la série QFX10000, tandis que le nœud R1 est un routeur de la série MX960.
  2. Les routeurs MX Series sont utilisés pour remplir le rôle des 2 serveurs. Dans cet exemple, vous pouvez utiliser n’importe quel commutateur, routeur ou serveur prenant en charge une interface LAG conventionnelle basée sur LACP.
  3. Les serveurs ont le VLAN 10 et disposent d’un sous-réseau partagé. Une connectivité de couche 2 doit exister entre les serveurs.
  4. La session ICCP entre les PE est ancrée à une interface IRB. Cela s’apparente à l’appairage BGP entre interfaces de bouclage pour survivre aux défaillances de liaison. Cependant, ici, les IRB sont placés dans un VLAN partagé (VLAN 100) qui fournit une connectivité de couche 2 entre les PE. Cela signifie qu’il n’est pas nécessaire d’utiliser un IGP ou une route statique pour assurer la connectivité entre les CISR. Par conséquent, les IRB partagent un sous-réseau IP.
  5. Cet exemple déploie une interface LAG unique entre les PE (ae0) pour prendre en charge à la fois les fonctionnalités ICCP et ICL. Si vous le souhaitez, vous pouvez exécuter ICCP sur un bundle AE distinct. Il est fortement recommandé d’utiliser plusieurs membres dans le bundle AE utilisé pour les liaisons ICCP/ICL afin de garantir qu’ils restent opérationnels en cas de défaillance d’une interface ou d’une liaison individuelle.
  6. Bien que largement similaire, la configuration MC-LAG diffère légèrement entre les appareils PE étant donné qu’il s’agit de plates-formes différentes. La démonstration de ces différences de configuration, ainsi que l’interopérabilité MC-LAG entre les plates-formes, est la raison de cet exemple. Assurez-vous de garder une trace de l’EP avec lequel vous interagissez au fur et à mesure que vous avancez dans l’exemple.

Configurer les appareils

Configuration rapide de l’interface de ligne de commande

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à la configuration de votre réseau, copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie. Lorsque vous avez terminé, entrez dans commit le mode de configuration pour activer les modifications.

Commutateur S0

Note:

Dans cet exemple, le périphérique S0 est un commutateur QFX10000 Series.

Routeur R1

Note:

Dans cet exemple, le périphérique R1 est un routeur MX Series.

Serveur 1

Note:

Dans cet exemple, les serveurs sont des routeurs MX. Bien que cet exemple se concentre sur la configuration de MC-LAG sur les périphériques PE, la configuration du serveur est fournie par souci d’exhaustivité. Dans cet exemple, le serveur 2 a la même configuration, à l’exception de l’adresse IPv4 172.16.1.2/24 et de l’adresse IPv6 2001 :db8:172:16:1 ::2 .

Configurer le commutateur S0

Procédure étape par étape

L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, consultez Utilisation de l’éditeur CLI en mode Configuration.

Pour configurer le commutateur S0 :

  1. Spécifiez le nombre de périphériques Ethernet agrégés pris en charge sur le châssis. Seuls 3 LAG sont nécessaires pour l’exemple, mais le fait d’avoir une capacité de bundle AE inutilisée ne pose aucun problème.

  2. Configurez le bouclage (si vous le souhaitez, il n'est pas utilisé dans cet exemple) et les interfaces IRB, ainsi que le VLAN de l'interface IRB. Dans cet exemple, l’interface IRB est utilisée pour ancrer la session ICCP et est affectée au VLAN 100.

  3. Configurez l’interface ae0 pour prendre en charge ICCP et ICL. Assurez-vous d’inclure tous les VLAN MC-LAG, ainsi que le VLAN IRB utilisé pour prendre en charge ICCP. Vous pouvez spécifier une liste de VLAN, mais dans cet exemple, le all mot-clé est utilisé pour s’assurer rapidement que tous les VLAN sont pris en charge sur l’interface ae0. Dans cet exemple, seuls deux VLAN sont nécessaires sur l’ISL. Le VLAN MC-LAG (10) et le VLAN 100 qui prennent en charge ICCP.

    Pour un fonctionnement correct, l'unité 0 doit être utilisée pour la liaison ICL sur le commutateur QFX Series car, contrairement à un routeur MX Series, elle ne prend pas en charge la spécification de la liaison ICL au niveau de l'unité.

    Note:

    Le commutateur QFX Series prend uniquement en charge la spécification de niveau d’interface de la liaison ICL et suppose l’utilisation de l’unité 0. Il est donc important de répertorier tous les VLAN MC-LAG sous l’unité 0, comme indiqué. Le routeur MX Series peut prendre en charge la spécification globale ou au niveau unitaire de l’ICL. Cette dernière méthode est illustrée plus loin dans cet exemple.

  4. Spécifiez les interfaces membres utilisées pour le serveur face aux bundles Ethernet agrégés.

  5. Configurez les paramètres LACP et MC-LAG pour le MC-LAG qui se connecte au serveur 1 (ae10). Le MC-LAG est défini pour le mode actif-actif et, dans cet exemple, S0 est défini pour être le nœud MC-LAG actif à l’aide de l’instruction status-control active . Si S0 échoue, R1 prendra le relais en tant que nœud actif. L chassis-id 'instruction est utilisée par LACP pour calculer le numéro de port des liaisons de membres physiques du MC-LAG. Par convention, l’ID de châssis 0 est attribué au noeud actif, tandis que 1 est attribué au noeud de secours. Dans une étape ultérieure, vous configurez R1 pour qu’il soit le noeud actif du MC-LAG connecté au serveur 2.

    Le numéro d’identification Ethernet agrégé multichâssis (mc-ae-id) spécifie le groupe d’agrégation de liens auquel appartient l’interface Ethernet agrégée. Les interfaces ae10 sur S0 et R1 sont configurées avec mc-ae-id 10. De la même manière, l’interface ae20 est configurée avec mc-ae-id 20 .

    L’instruction redundancy-group 1 ICCP permet d’associer plusieurs châssis exécutant des fonctions de redondance similaires et d’établir un canal de communication afin que les applications sur les châssis d’appairage puissent s’envoyer des messages. Les interfaces ae10 et ae20 sur S0 et R1 sont configurées avec le même groupe de redondance, le groupe de redondance 1.

    L’instruction mode indique si un MC-LAG est en mode actif-veille ou actif-actif. Les châssis qui se trouvent dans le même groupe doivent être dans le même mode.

  6. Configurez les paramètres LACP et MC-LAG pour le MC-LAG qui se connecte au serveur 2 (ae20). Le MC-LAG est défini pour le mode actif-actif et, dans cet exemple, S0 est défini pour être le nœud MC-LAG de secours. En cas de défaillance de R1, S0 prend le relais en tant que nœud actif.

  7. Configurez le VLAN pour les bundles AE 10 et AE 20.

  8. Configurez l’ID de service switch-options.

    Les ports d’un domaine de pont partagent les mêmes caractéristiques d’inondation ou de diffusion afin d’effectuer un pontage de couche 2.

    L’instruction globale service-id est requise pour lier les domaines de pont associés entre les homologues (dans ce cas, S0 et R1) et doit être configurée avec la même valeur.

  9. Configurez les paramètres ICCP. Les local paramètres et peer sont définis pour refléter les valeurs configurées précédemment pour les interfaces IRB locale et distante, respectivement. La configuration de l’appairage ICCP vers une interface IRB (ou de bouclage) garantit que la session ICCP peut rester active malgré les défaillances de liaison individuelles.

  10. Configurez l’ID de service au niveau global. Vous devez configurer le même ID de service réseau unique dans l’ensemble des routeurs PE fournissant le service. Cet ID de service est requis lorsque les interfaces Ethernet agrégées multichâssis font partie d’un domaine de pont.

  11. Configurez l’interface ae0 pour qu’elle fonctionne comme ICL pour les bundles MC-LAG pris en charge par S0.

    Note:

    Sur la plate-forme QFX, vous devez spécifier un périphérique d’interface physique en tant que liaison de protection ICL. Le mappage au niveau de l’unité logique d’une ICL vers un faisceau MC-LAG n’est pas pris en charge. Pour un fonctionnement correct, vous devez vous assurer que l’unité 0 est utilisée pour prendre en charge le pontage des VLAN MC-LAG sur l’ICL.

Résultats S0

À partir du mode configuration, confirmez votre configuration en entrant la show commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Configurer le routeur R1

Procédure étape par étape

L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, consultez Utilisation de l’éditeur CLI en mode Configuration.

Pour configurer le routeur R1 :

  1. Spécifiez le nombre d’interfaces Ethernet agrégées à créer sur le châssis. Seuls 3 LAG sont nécessaires, mais une capacité LAG supplémentaire ne pose aucun problème.

  2. Configurez les interfaces loopback (si vous le souhaitez, ce n'est pas nécessaire dans cet exemple) et IRB, ainsi que le VLAN de l'interface IRB. Dans cet exemple, l’interface IRB est utilisée pour ancrer la session ICCP.

  3. Configurez l’interface ae0 pour qu’elle prenne en charge les fonctionnalités ICL et ICCP. A vlan-id-list est utilisé pour prendre en charge une gamme de VLAN, notamment le VLAN 100 pour l’ICCP et le VLAN 10 pour les MC-LAG. Contrairement au commutateur QFX Series, le utilisé comme raccourci pour prendre en charge tous les VLAN n’est all pas pris en charge sur les routeurs MX Series.

    Note:

    La liaison ICL doit prendre en charge tous les VLAN MC-LAG ainsi que le VLAN utilisé pour ICCP. Dans cet exemple, cela signifie que vous devez au minimum répertorier les VLAN 10 et 100, étant donné que le lien ae0 prend en charge à la fois ISL et ICCP dans cet exemple.

  4. Spécifiez les membres à inclure dans le serveur face aux bundles Ethernet agrégés à R0.

  5. Configurez les paramètres LACP et MC-LAG pour le MC-LAG qui se connecte au serveur 1 (ae10). Le MC-LAG est défini pour le mode actif-actif et, dans cet exemple, R1 est défini pour être le nœud MC-LAG de secours à l’aide de l’instruction status-control standby . Cela fait de S0 le nœud MC-LAG actif pour ae10 lorsqu'il est opérationnel. Si S0 échoue, R1 prend le relais en tant que nœud actif. L chassis-id 'instruction est utilisée par LACP pour calculer le numéro de port des liaisons de membres physiques du MC-LAG. Par convention, le nœud actif se voit attribuer l’ID de châssis 0, tandis que le nœud de secours se voit attribuer 1.

    Le numéro d’identification Ethernet agrégé multichâssis (mc-ae-id ) spécifie le groupe d’agrégation de liens auquel appartient l’interface Ethernet agrégée. Les interfaces ae10 sur S0 et R1 sont configurées avec mc-ae-id 10. De la même manière, l’interface ae20 est configurée avec mc-ae-id 20.

    L’instruction redundancy-group 1 ICCP permet d’associer plusieurs châssis exécutant des fonctions de redondance similaires et d’établir un canal de communication afin que les applications sur les châssis d’appairage puissent s’envoyer des messages. Les interfaces ae10 et ae20 sur S0 et R1 sont configurées avec le même groupe de redondance, le groupe de redondance 1.

    L’instruction mode indique si un MC-LAG est en mode actif-veille ou actif-actif. Les châssis qui se trouvent dans le même groupe doivent être dans le même mode.

    Cet exemple illustre la prise en charge du routeur MX Series pour la spécification de l’interface ICL au niveau de l’unité (sous l’unité MC-LAG comme illustré ci-dessous). Si vous le souhaitez, la liaison de protection ICL peut être spécifiée globalement au niveau du périphérique physique (avec l’unité 0 supposée) dans la [edit multi-chassis multi-chassis-protection] hiérarchie, comme indiqué pour le commutateur QFX Series S0.

    Note:

    Sur la plate-forme MX, vous pouvez spécifier l’interface ICL à l’aide d’une déclaration de périphérique physique au niveau global au niveau de la edit multi-chassis multi-chassis-protection hiérarchie ou, comme illustré ici, au niveau de l’unité logique dans le bundle MC-LAG. Les commutateurs QFX Series prennent uniquement en charge la spécification de niveau global de l’équipement physique.

  6. Configurez les paramètres LACP et MC-LAG pour le MC-LAG qui se connecte au serveur 2 (ae20). Le MC-LAG est défini pour le mode actif-actif et, dans cet exemple, R1 est défini pour être le nœud MC-LAG actif. En cas de défaillance de R1, S0 prend le relais en tant que nœud actif pour l’ae20 MC-LAG.

  7. Configurez le VLAN pour les bundles ae10 et ae20.

    Note:

    Sur le routeur MX Series, définissez les VLAN sous la [edit bridge-domains] hiérarchie. Sur le commutateur WFX Series, cette opération se fait au niveau de la [edit vlans] hiérarchie. C’est l’une des différences entre le commutateur QFX Series et le routeur MX Series.

  8. Configurez l’ID de service switch-options.

    Les ports d’un domaine de pont partagent les mêmes caractéristiques d’inondation ou de diffusion afin d’effectuer un pontage de couche 2.

    L’instruction globale service-id est requise pour lier les domaines de pont associés entre les homologues (dans ce cas, S0 et R1) et doit être configurée avec la même valeur.

  9. Configurez les paramètres ICCP. Les local paramètres et peer sont définis pour refléter les valeurs configurées précédemment sur les interfaces IRB locale et distante, respectivement. La configuration de l’appairage ICCP vers une interface IRB (ou de bouclage) garantit que la session ICCP peut rester active malgré les défaillances de liaison individuelles.

  10. Configurez l’ID de service au niveau global. Vous devez configurer la même configuration unique à l’échelle du réseau pour un service dans l’ensemble des appareils PE fournissant le service. Cet ID de service est requis si les interfaces Ethernet agrégées multichâssis font partie d’un domaine de pont.

Résultats R1

À partir du mode configuration, confirmez votre configuration en entrant la show commande. Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Vérification

Vérifiez que la configuration fonctionne correctement en exécutant les commandes suivantes en mode opérationnel :

  • show iccp

  • show interfaces mc-ae

  • show interfaces aeX (0, 10, and 20)

  • Sur le commutateur QFX Series, utilisez les commandes et show vlans show ethernet-switching table

  • Sur le routeur MX Series, utilisez lashow bridge mac-table commande

  • Vérifiez la connectivité de couche 2 entre les serveurs

Les commandes de vérification de sélection sont exécutées pour afficher le résultat attendu. Nous commençons par la show iccp commande sur S0. Si la session ICCP n’est pas établie, exécutez la commande ping entre les interfaces IRB pour assurer la connectivité de couche 2 attendue sur la liaison ae0 ICCP/ICL :

Ensuite, nous exécutons la show interfaces mc-ae extensive commande sur S0. La sortie confirme l’état actif-actif attendu et l’état actif/veille du contrôle d’état pour les deux MC-LAG. Rappelez-vous que S0 est le noeud actif de contrôle d’état pour ae10 et le noeud de secours pour ae20 dans cet exemple :

La show interfaces commande est utilisée pour confirmer que les bundles ICCP/ICL et MC-LAG sont opérationnels. Par souci de concision, seule la sortie du bundle ae10 est affichée. Toutes les interfaces AE (ae0, ae10 et ae20) doivent être actives :

Les show vlans detail commandes et show ethernet-switching table sont utilisées pour confirmer la définition et le mappage VLAN pour les interfaces ICCP/ICL et MC-LAG sur le périphérique S0 :

Enfin, effectuez une commande ping entre les serveurs 1 et 2 pour confirmer la connectivité de couche 2 :

Exemple : Configuration de CoS pour le trafic des commutateurs de transit FCoE sur un MC-LAG

Les groupes d’agrégation de liens multichâssis (MC-LAG) assurent la redondance et l’équilibrage de charge entre deux commutateurs, la prise en charge du multihébergement pour les équipements clients tels que les serveurs et un réseau de couche 2 sans boucle sans exécuter le protocole STP (Spanning Tree Protocol).

Note:

Cet exemple utilise Junos OS sans prendre en charge le style de configuration ELS (Enhanced L2 Software). Si votre commutateur exécute un logiciel qui prend en charge ELS, reportez-vous à la section Exemple : configuration de CoS à l’aide d’ELS pour le trafic du commutateur de transit FCoE sur un MC-LAG. Pour plus d’informations sur ELS, reportez-vous à la section Utilisation de la CLI logicielle de couche 2 améliorée.

Vous pouvez utiliser un MC-LAG pour fournir une couche d’agrégation redondante au trafic FCoE (Fibre Channel over Ethernet) dans une topologie en U inversé . Pour prendre en charge le transport sans perte du trafic FCoE sur un MC-LAG, vous devez configurer la classe de service (CoS) appropriée sur les deux commutateurs avec des membres de port MC-LAG. La configuration CoS doit être la même sur les deux commutateurs MC-LAG, car un MC-LAG ne contient pas d’informations de priorité IEEE 802.1p ni de classe de transfert.

Note:

Cet exemple décrit comment configurer CoS pour fournir un transport sans perte du trafic FCoE sur un MC-LAG qui connecte deux commutateurs. Il décrit également comment configurer CoS sur les commutateurs de transit FCoE qui connectent les hôtes FCoE aux deux commutateurs qui forment le MC-LAG.

Cet exemple ne décrit pas comment configurer le MC-LAG lui-même. Toutefois, cet exemple inclut un sous-ensemble de configuration MC-LAG qui montre uniquement comment configurer l’appartenance à une interface dans le MC-LAG.

Les ports qui font partie d’une configuration de passerelle FCoE-FC (structure de passerelle FCoE-FC virtuelle) ne prennent pas en charge les MC-LAG. Les ports membres d’un MC-LAG agissent comme des ports de commutateur de transit d’intercommunication FCoE.

Les commutateurs QFX Series et EX4600 prennent en charge les MC-LAG. Les périphériques de nœud du système QFabric ne prennent pas en charge les MC-LAG.

Exigences

Cet exemple utilise les composants matériels et logiciels suivants :

  • Deux commutateurs Juniper Networks QFX3500 formant un MC-LAG pour le trafic FCoE.

  • Deux commutateurs Juniper Networks QFX3500 qui fournissent un accès au serveur FCoE en mode de commutation de transit et qui se connectent aux commutateurs MC-LAG. Ces commutateurs peuvent être des commutateurs QFX3500 autonomes ou des périphériques de nœud dans un système QFabric.

  • Serveurs FCoE (ou autres hôtes FCoE) connectés aux commutateurs de transit.

  • Junos OS version 12.2 ou ultérieure pour le QFX Series.

Aperçu

Le trafic FCoE nécessite un transport sans perte. Cet exemple vous montre comment :

  • Configurez CoS pour le trafic FCoE sur les deux commutateurs QFX3500 qui forment le MC-LAG, y compris le contrôle de flux basé sur les priorités (PFC) et la sélection améliorée de la transmission (ETS ; planification hiérarchique des ressources pour la priorité de la classe de transfert FCoE et pour le groupe de priorité de l’ensemble de classes de transfert).

    Note:

    La configuration ou la modification du PFC sur une interface bloque l’intégralité du port jusqu’à ce que la modification du PFC soit terminée. Une fois la modification du PFC effectuée, le port est débloqué et le trafic reprend. Le blocage du port arrête le trafic entrant et sortant et entraîne la perte de paquets dans toutes les files d’attente du port jusqu’à ce que le port soit débloqué.

  • Configurez CoS pour FCoE sur les deux commutateurs de transit FCoE qui connectent les hôtes FCoE aux commutateurs MC-LAG et activez la surveillance FIP sur le VLAN FCoE au niveau des ports d’accès du commutateur de transit FCoE.

  • Désactivez la surveillance IGMP sur le VLAN FCoE.

    Note:

    Cela n’est nécessaire que si la surveillance IGMP est activée sur le VLAN. Avant Junos OS version 13.2, la surveillance IGMP était activée par défaut sur les VLAN. À partir de Junos OS version 13.2, la surveillance IGMP est activée par défaut uniquement sur le VLAN par défaut.

  • Configurez le mode de port, la MTU et l’état FCoE approuvé ou non approuvé approprié pour chaque interface afin de prendre en charge le transport FCoE sans perte.

Topologie

Les commutateurs qui agissent comme des commutateurs de transit prennent en charge les MC-LAG pour le trafic FCoE dans une topologie de réseau en U inversé, comme illustré sur la Figure 6.

Figure 6 : Topologie prise en charge pour un MC-LAG sur un commutateur Supported Topology for an MC-LAG on an FCoE Transit Switch de transit FCoE

Le Tableau 3 présente les composants de configuration pour cet exemple.

Tableau 3 : Composants du CoS pour le trafic FCoE sur une topologie de configuration MC-LAG

Composant

Paramètres

Matériel

Quatre commutateurs QFX3500 (deux pour former le MC-LAG en tant que commutateurs de transit pass-through et deux commutateurs de transit pour l’accès FCoE).

Classe de transfert (tous les commutateurs)

Classe de transfert par défaut fcoe .

Classificateur (transfert du mappage de classe du trafic entrant vers la priorité IEEE)

Classificateur de confiance IEEE 802.1p par défaut sur toutes les interfaces FCoE.

LAG et MC-LAG

S1—Les ports xe-0/0/10 et x-0/0/11 sont membres du LAG ae0, qui relie le commutateur S1 au commutateur S2.Les ports xe-0/0/20 et xe-0/0/21 sont membres de MC-LAG ae1.Tous les ports sont configurés en trunk mode port, en tant que fcoe-trusted, et avec une MTU de 2180.

S2—Les ports xe-0/0/10 et x-0/0/11 sont membres du LAG ae0, qui relie le commutateur S2 au commutateur S1.Les ports xe-0/0/20 et xe-0/0/21 sont membres de MC-LAG ae1.Tous les ports sont configurés en trunk mode port, en tant que fcoe-trusted, et avec une MTU de 2180.

Note:

Les ports xe-0/0/20 et xe-0/0/21 sur les commutateurs S1 et S2 sont les membres du MC-LAG.

TS1—Les ports xe-0/0/25 et x-0/0/26 sont membres du LAG ae1, configurés en trunk mode port, en tant que fcoe-trusted, et avec une MTU de 2180.Les ports xe-0/0/30, xe-0/0/31, xe-0/0/32 et xe-0/0/33 sont configurés en tagged-access mode port, avec une MTU de 2180.

TS2 : les ports xe-0/0/25 et x-0/0/26 sont membres du LAG ae1, configurés en trunk mode port, en tant que fcoe-trusted, et avec une MTU de 2180.Les ports xe-0/0/30, xe-0/0/31, xe-0/0/32 et xe-0/0/33 sont configurés en tagged-access mode port, avec une MTU de 2180.

Planificateur de files d’attente FCoE (tous les commutateurs)

fcoe-sched:Bande passante 3gminimale Bande passante 100maximale %Priority low

Transfert du mappage classe-planificateur (tous les commutateurs)

Carte de l’ordonnanceur fcoe-map:Planificateur de classe fcoede transfert fcoe-sched

Ensemble de classes de transfert (groupe de priorité FCoE, tous les commutateurs)

fcoe-pg: Classe de transfert fcoe

Interfaces de sortie :

  • S1 : LAG ae0 et MC-LAG ae1

  • S2 : LAG ae0 et MC-LAG ae1

  • TS1 : LAG ae1, interfaces xe-0/0/30, xe-0/0/31, xe-0/0/32 et xe-0/0/33

  • TS2 : LAG ae1, interfaces xe-0/0/30, xe-0/0/31, xe-0/0/32 et xe-0/0/33

Profil de contrôle du trafic (tous les commutateurs)

fcoe-tcp: Carte du fcoe-mapplanificateur Bande passante minimale Bande 3gpassante 100maximale %

Profil de notification d’encombrement PFC (tous les commutateurs)

fcoe-cnp:Point de code 011

Interfaces d’entrée :

  • S1 : LAG ae0 et MC-LAG ae1

  • S2 : LAG ae0 et MC-LAG ae1

  • TS1 : LAG ae1, interfaces xe-0/0/30, xe-0/0/31, xe-0/0/32 et xe-0/0/33

  • TS2 : LAG ae1, interfaces xe-0/0/30, xe-0/0/31, xe-0/0/32 et xe-0/0/33

ID du nom et de la balise du VLAN FCoE

Nom—fcoe_vlanID—100

Incluez le VLAN FCoE sur les interfaces qui acheminent le trafic FCoE sur les quatre commutateurs.

Désactivez la surveillance IGMP sur les interfaces qui appartiennent au VLAN FCoE sur les quatre commutateurs.

Surveillance FIP

Activez la surveillance FIP sur les commutateurs de transit TS1 et TS2 sur le VLAN FCoE. Configurez les interfaces LAG qui se connectent aux commutateurs MC-LAG en tant qu’interfaces de confiance FCoE afin qu’elles n’effectuent pas de surveillance FIP.

Cet exemple permet d’effectuer VN2VN_Port surveillance FIP sur les interfaces des commutateurs de transit FCoE connectées aux serveurs FCoE. L’exemple est également valable avec VN2VF_Port surveillance FIP activée sur les ports d’accès du commutateur de transit. La méthode de surveillance FIP que vous activez dépend de la configuration de votre réseau.

Note:

Cet exemple utilise le classificateur BA approuvé IEEE 802.1p par défaut, qui est automatiquement appliqué aux ports en mode trunk et en mode d’accès balisés si vous n’appliquez pas de classificateur explicitement configuré.

Pour configurer la CoS pour le trafic FCoE sur un MC-LAG :

  • Utilisez la classe de transfert FCoE par défaut et le mappage classe-transfert vers file d’attente (ne configurez pas explicitement la classe de transfert FCoE ou la file d’attente de sortie). La classe de transfert FCoE par défaut est fcoe, et la file d’attente de sortie par défaut est file d’attente 3.

    Note:

    Dans Junos OS version 12.2, le trafic mappé à des classes de transfert explicitement configurées, même des classes de transfert sans perte telles que fcoe, est traité comme du trafic avec perte (best-effort) et ne reçoit pas de traitement sans perte. Pour bénéficier d’un traitement sans perte dans la version 12.2, le trafic doit utiliser l’une des classes de transfert sans perte par défaut (fcoe ou no-loss).

    Dans Junos OS version 12.3 et ultérieure, vous pouvez inclure l’attribut d’abandon de paquets sans perte dans la configuration de la classe de transfert explicite pour configurer une classe de transfert sans perte.

  • Utilisez le classificateur BA approuvé par défaut, qui mappe les paquets entrants aux classes de transfert en fonction du point de code IEEE 802.1p (priorité CoS) du paquet. Le classifieur de confiance est le classificateur par défaut pour les interfaces en mode trunk et de port d’accès balisé. Le classificateur de confiance par défaut mappe les paquets entrants avec le point de code IEEE 802.1p 3 (011) à la classe de transfert FCoE. Si vous choisissez de configurer le classificateur BA au lieu d’utiliser le classificateur par défaut, vous devez vous assurer que le trafic FCoE est classé en classes de transfert exactement de la même manière sur les deux commutateurs MC-LAG. L’utilisation du classificateur par défaut garantit une configuration cohérente du classificateur sur les ports MC-LAG.

  • Configurez un profil de notification d’encombrement qui active PFC sur le point de code FCoE (point 011 de code dans cet exemple). La configuration du profil de notification d’encombrement doit être la même sur les deux commutateurs MC-LAG.

  • Appliquez le profil de notification d’encombrement aux interfaces.

  • Configurez la sélection de transmission améliorée (ETS, également appelée planification hiérarchique) sur les interfaces afin de fournir la bande passante requise pour un transport FCoE sans perte. La configuration d’ETS inclut la configuration de la planification de la bande passante pour la classe de transfert FCoE, d’un ensemble de classes de transfert (groupe de priorités) qui inclut la classe de transfert FCoE et d’un profil de contrôle du trafic pour attribuer de la bande passante à l’ensemble de classes de transfert qui inclut le trafic FCoE.

  • Appliquez la planification ETS aux interfaces.

  • Configurez le mode de port, la MTU et l’état FCoE approuvé ou non approuvé pour chaque interface afin de prendre en charge le transport FCoE sans perte.

En outre, cet exemple décrit comment activer la surveillance FIP sur les ports TS1 et TS2 du commutateur de transit connectés aux serveurs FCoE et comment désactiver la surveillance IGMP sur le VLAN FCoE. Pour fournir un accès sécurisé, la surveillance FIP doit être activée sur les ports d’accès FCoE.

Cet exemple se concentre sur la configuration CoS pour prendre en charge le transport FCoE sans perte sur un MC-LAG. Cet exemple ne décrit pas comment configurer les propriétés des MC-LAG et des LAG, bien qu’il vous montre comment configurer les caractéristiques de port requises pour prendre en charge le transport sans perte et comment affecter des interfaces au MC-LAG et aux LAG.

Avant de configurer CoS, configurez :

  • Les MC-LAG qui connectent les commutateurs S1 et S2 aux commutateurs TS1 et TS2.

  • Les LAG qui relient les commutateurs de transit TS1 et TS2 aux commutateurs MC-LAG S1 et S2.

  • LAG qui relie le commutateur S1 au commutateur S2.

Configuration

Pour configurer CoS pour un transport FCoE sans perte sur un MC-LAG, effectuez les tâches suivantes :

Configuration rapide de l’interface de ligne de commande

Pour configurer rapidement CoS pour un transport FCoE sans perte sur un MC-LAG, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez les variables et les détails pour qu’ils correspondent à votre configuration réseau, puis copiez et collez les commandes dans la CLI des commutateurs MC-LAG S1 et MC-LAG Switch S2 au niveau de la [edit] hiérarchie. Les configurations des commutateurs S1 et S2 sont identiques, car la configuration CoS doit être identique et cet exemple utilise les mêmes ports sur les deux commutateurs.

Commutateur S1 et Commutateur S2

Pour configurer rapidement CoS pour un transport FCoE sans perte sur un MC-LAG, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez les variables et les détails pour qu’ils correspondent à votre configuration réseau, puis copiez et collez les commandes dans l’interface de ligne de commande des commutateurs de transit TS1 et TS2 au niveau de la [edit] hiérarchie. Les configurations des commutateurs TS1 et TS2 sont identiques, car la configuration CoS doit être identique et cet exemple utilise les mêmes ports sur les deux commutateurs.

Commutateur TS1 et Commutateur TS2

Configuration des commutateurs MC-LAG S1 et S2

Procédure étape par étape

Pour configurer l’ordonnancement des ressources CoS (ETS), le PFC, le VLAN FCoE, ainsi que l’appartenance et les caractéristiques des interfaces LAG et MC-LAG afin de prendre en charge le transport FCoE sans perte sur un MC-LAG (cet exemple utilise la classe de transfert par défaut fcoe et le classifieur par défaut pour mapper le trafic FCoE entrant au point 011de code FCoE IEEE 802.1p , afin de ne pas les configurer) :

  1. Configurez la planification de sortie pour la file d’attente FCoE.

  2. Mappez la classe de transfert FCoE au planificateur FCoE (fcoe-sched).

  3. Configurez l’ensemble de classes de transfert (fcoe-pg) pour le trafic FCoE.

  4. Définissez le profil de contrôle du trafic (fcoe-tcp) à utiliser sur l’ensemble de classes de transfert FCoE.

  5. Appliquez l’ensemble de classes de transfert FCoE et le profil de contrôle du trafic aux interfaces LAG et MC-LAG.

  6. Activez PFC sur la priorité FCoE en créant un profil de notification d’encombrement (fcoe-cnp) qui applique FCoE au point 011de code IEEE 802.1 .

  7. Appliquez la configuration PFC aux interfaces LAG et MC-LAG.

  8. Configurez le VLAN pour le trafic FCoE (fcoe_vlan).

  9. Désactivez la surveillance IGMP sur le VLAN FCoE.

  10. Ajoutez les interfaces membres au LAG entre les deux commutateurs MC-LAG.

  11. Ajoutez les interfaces membres au MC-LAG.

  12. Configurez le mode trunk de port et l’appartenance au VLAN FCoE (fcoe_vlan) pour le LAG (ae0) et pour le MC-LAG (ae1).

  13. Définissez la MTU sur 2180 pour les interfaces LAG et MC-LAG.

    2180 octets est la taille minimale requise pour gérer les paquets FCoE en raison de la taille de la charge utile et des en-têtes. Si vous le souhaitez, vous pouvez configurer la MTU sur un nombre d’octets plus élevé, mais pas inférieur à 2180 octets.

  14. Définissez les interfaces LAG et MC-LAG en tant que ports approuvés FCoE.

    Les ports qui se connectent à d’autres commutateurs doivent être fiables et ne doivent pas effectuer de surveillance FIP.

Configuration des commutateurs de transit FCoE TS1 et TS2

Procédure étape par étape

La configuration CoS des commutateurs de transit FCoE TS1 et TS2 est similaire à la configuration CoS des commutateurs MC-LAG S1 et S2. Toutefois, les configurations de port diffèrent et vous devez activer la surveillance FIP sur les ports d’accès FCoE du commutateur TS1 et du commutateur TS2.

Pour configurer l’ordonnancement des ressources (ETS), le PFC, le VLAN FCoE, ainsi que l’appartenance et les caractéristiques de l’interface LAG afin de prendre en charge le transport FCoE sans perte sur le MC-LAG (cet exemple utilise la classe de transfert par défaut fcoe et le classifieur par défaut pour mapper le trafic FCoE entrant au point 011de code FCoE IEEE 802.1p , afin de ne pas les configurer) :

  1. Configurez la planification de sortie pour la file d’attente FCoE.

  2. Mappez la classe de transfert FCoE au planificateur FCoE (fcoe-sched).

  3. Configurez l’ensemble de classes de transfert (fcoe-pg) pour le trafic FCoE.

  4. Définissez le profil de contrôle du trafic (fcoe-tcp) à utiliser sur l’ensemble de classes de transfert FCoE.

  5. Appliquez l’ensemble de classes de transfert FCoE et le profil de contrôle du trafic à l’interface LAG et aux interfaces d’accès FCoE.

  6. Activez PFC sur la priorité FCoE en créant un profil de notification d’encombrement (fcoe-cnp) qui applique FCoE au point 011de code IEEE 802.1 .

  7. Appliquez la configuration PFC à l’interface LAG et aux interfaces d’accès FCoE.

  8. Configurez le VLAN pour le trafic FCoE (fcoe_vlan).

  9. Désactivez la surveillance IGMP sur le VLAN FCoE.

  10. Ajoutez les interfaces membres au LAG.

  11. Sur le LAG (ae1), configurez le mode trunk de port et l’appartenance au VLAN FCoE (fcoe_vlan).

  12. Sur les interfaces d’accès FCoE (, , , ), xe-0/0/33configurez le mode tagged-access de port et l’appartenance au VLAN FCoE (fcoe_vlan). xe-0/0/32xe-0/0/31xe-0/0/30

  13. Définissez la MTU sur 2180 pour les interfaces d’accès LAG et FCoE.

    2180 octets est la taille minimale requise pour gérer les paquets FCoE en raison de la taille de la charge utile et de l’en-tête ; vous pouvez configurer la MTU sur un nombre d’octets plus élevé si vous le souhaitez, mais pas moins de 2180 octets.

  14. Définissez l’interface LAG en tant que port approuvé FCoE. Les ports qui se connectent à d’autres commutateurs doivent être fiables et ne doivent pas effectuer de surveillance FIP :

    Note:

    Les ports d’accès xe-0/0/30, xe-0/0/31, xe-0/0/32 et xe-0/0/33 ne sont pas configurés en tant que ports FCoE approuvés. Les ports d’accès restent dans l’état par défaut en tant que ports non approuvés, car ils se connectent directement aux périphériques FCoE et doivent effectuer une surveillance FIP pour garantir la sécurité du réseau.

  15. Activez la surveillance FIP sur le VLAN FCoE pour empêcher tout accès non autorisé au réseau FCoE (cet exemple utilise la surveillance FIP VN2VN_Port ; l’exemple est également valable si vous utilisez VN2VF_Port surveillance FIP).

Résultats

Affichez les résultats de la configuration CoS sur le commutateur MC-LAG S1 et sur le commutateur MC-LAG S2 (les résultats sur les deux commutateurs sont les mêmes).

Note:

Les configurations de la classe de transfert et du classifieur ne sont pas affichées, car la show commande n’affiche pas les parties par défaut de la configuration.

Affichez les résultats de la configuration CoS sur le commutateur de transit FCoE TS1 et sur le commutateur de transit FCoE TS2 (les résultats sur les deux commutateurs de transit sont les mêmes).

Vérification

Pour vérifier que les composants CoS et la surveillance FIP ont été configurés et fonctionnent correctement, effectuez les tâches suivantes. Étant donné que cet exemple utilise la classe de transfert par défaut fcoe et le classificateur de confiance IEEE 802.1p par défaut, la vérification de ces configurations n’est pas affichée.

Vérification de la création des planificateurs de file d’attente de sortie

But

Vérifiez que le planificateur de file d’attente de sortie pour le trafic FCoE a les paramètres et les priorités de bande passante corrects, et qu’il est mappé à la classe de transfert correcte (file d’attente de sortie). La vérification du planificateur de files d’attente est la même sur chacun des quatre commutateurs.

Action

Lister la carte du planificateur à l’aide de la commande show class-of-service scheduler-map fcoe-mapmode opérationnel :

Signification

La show class-of-service scheduler-map fcoe-map commande répertorie les propriétés de la carte fcoe-mapdu planificateur . La sortie de la commande comprend :

  • Nom de la carte du planificateur (fcoe-map)

  • Le nom de l’ordonnanceur (fcoe-sched)

  • Les classes de transfert mappées au planificateur (fcoe)

  • La bande passante minimale garantie dans la file d’attente (taux 3000000000 bpsde transmission)

  • La priorité d’ordonnancement (low)

  • La bande passante maximale dans le groupe de priorité que la file d’attente peut consommer (taux 100 percentde mise en forme)

  • Priorité de perte de profil de dépôt pour chaque nom de profil de dépôt. Cet exemple n’inclut pas les profils d’abandon, car vous n’appliquez pas de profils d’abandon au trafic FCoE.

Vérification de la création du planificateur de sortie du groupe prioritaire (profil de contrôle du trafic)

But

Vérifiez que le profil fcoe-tcp de contrôle du trafic a été créé avec les paramètres de bande passante et le mappage du planificateur corrects. La vérification du planificateur des groupes prioritaires est la même sur chacun des quatre commutateurs.

Action

Répertorier les propriétés du profil de contrôle du trafic FCoE à l’aide de la commande show class-of-service traffic-control-profile fcoe-tcpmode opérationnel :

Signification

La show class-of-service traffic-control-profile fcoe-tcp commande répertorie tous les profils de contrôle du trafic configurés. Pour chaque profil de contrôle du trafic, la sortie de la commande inclut :

  • Nom du profil de contrôle du trafic (fcoe-tcp)

  • La bande passante de port maximale que le groupe de priorité peut consommer (taux 100 percentde mise en forme)

  • La carte de l’ordonnanceur associée au profil de contrôle du trafic (fcoe-map)

  • Bande passante minimale garantie du groupe prioritaire (débit 3000000000 garanti en bits/s)

Vérification de la création de l’ensemble de classes de transfert (groupe de priorités)

But

Vérifiez que le groupe de priorité FCoE a été créé et que la fcoe priorité (classe de transfert) appartient au groupe de priorité FCoE. La vérification de l’ensemble de classes de transfert est la même sur chacun des quatre commutateurs.

Action

Lister les ensembles de classes de transfert à l’aide de la commande show class-of-service forwarding-class-set fcoe-pgmode opérationnel :

Signification

La show class-of-service forwarding-class-set fcoe-pg commande répertorie toutes les classes de transfert (priorités) qui appartiennent au groupe de fcoe-pg priorités, ainsi que le numéro d’index interne du groupe de priorités. La sortie de la commande indique que l’ensemble fcoe-pg de classes de transfert inclut la classe fcoede transfert .

Vérification de l’activation du contrôle de flux basé sur les priorités

But

Vérifiez que PFC est activé sur le point de code FCoE. La vérification PFC est la même sur chacun des quatre commutateurs.

Action

Répertorier le profil de notification d’encombrement FCoE à l’aide de la commande show class-of-service congestion-notification fcoe-cnpmode opérationnel :

Signification

La show class-of-service congestion-notification fcoe-cnp commande répertorie tous les points de code IEEE 802.1p du profil de notification d’encombrement pour lesquels PFC est activé. La sortie de la commande indique que PFC est activé sur le point 011 de code (fcoe file d’attente) pour le profil de notification d’encombrement fcoe-cnp .

La commande affiche également la longueur de câble par défaut (100 mètres), l’unité de réception maximale par défaut (2500 octets) et le mappage par défaut des priorités aux files d’attente de sortie, car cet exemple n’inclut pas la configuration de ces options.

Vérification de la création de la classe d’interface de configuration de service

But

Vérifiez que les propriétés CoS des interfaces sont correctes. La sortie de vérification sur les commutateurs MC-LAG S1 et S2 diffère de la sortie sur les commutateurs de transit FCoE TS1 et TS2.

Action

Lister la configuration CoS de l’interface sur les commutateurs MC-LAG S1 et S2 à l’aide de la commande show configuration class-of-service interfacesmode opérationnel :

Lister la configuration CoS de l’interface sur les commutateurs de transit FCoE TS1 et TS2 à l’aide de la commande show configuration class-of-service interfacesmode opérationnel :

Signification

La show configuration class-of-service interfaces commande répertorie la classe de configuration du service pour toutes les interfaces. Pour chaque interface, la sortie de la commande inclut :

  • Le nom de l’interface (par exemple, ae0 ou xe-0/0/30)

  • Nom de l’ensemble de classes de transfert associé à l’interface (fcoe-pg)

  • Nom du profil de contrôle du trafic associé à l’interface (profil de contrôle du trafic de sortie, fcoe-tcp)

  • Nom du profil de notification d’encombrement associé à l’interface (fcoe-cnp)

Note:

Les interfaces membres d’un LAG ne sont pas affichées individuellement. La configuration CoS LAG ou MC-LAG est appliquée à toutes les interfaces membres du LAG ou du MC-LAG. Par exemple, la sortie de configuration CoS de l’interface sur les commutateurs MC-LAG S1 et S2 affiche la configuration CoS LAG, mais n’affiche pas la configuration CoS des interfaces membres séparément. La sortie de configuration CoS de l’interface sur les commutateurs de transit FCoE TS1 et TS2 montre la configuration LAG CoS, mais aussi la configuration des interfaces xe-0/0/30, xe-0/0/31, xe-0/0/32 et xe-0/0/33, qui ne sont pas membres d’un LAG.

Vérification de la configuration correcte des interfaces

But

Vérifiez que l’appartenance au LAG, au MTU, au VLAN et au mode de port des interfaces est correcte. La sortie de vérification sur les commutateurs MC-LAG S1 et S2 diffère de la sortie sur les commutateurs de transit FCoE TS1 et TS2.

Action

Listez la configuration de l’interface sur les commutateurs MC-LAG S1 et S2 à l’aide de la commande show configuration interfacesmode opérationnel :

Répertorier la configuration de l’interface sur les commutateurs de transit FCoE TS1 et TS2 à l’aide de la commande show configuration interfacesmode opérationnel :

Signification

La show configuration interfaces commande répertorie la configuration de chaque interface par nom d’interface.

Pour chaque interface membre d’un LAG, la commande répertorie uniquement le nom du LAG auquel appartient l’interface.

Pour chaque interface LAG et pour chaque interface qui n’est pas membre d’un LAG, la sortie de la commande inclut :

  • Le MTU (2180)

  • Numéro d’unité de l’interface (0)

  • Le mode port (trunk mode pour les interfaces qui connectent deux commutateurs, tagged-access mode pour les interfaces qui se connectent aux hôtes FCoE)

  • Nom du VLAN dont l’interface est membre (fcoe_vlan)

Vérification de l’activation de la surveillance FIP sur le VLAN FCoE sur les interfaces d’accès TS1 et TS2 des commutateurs de transit FCoE

But

Vérifiez que la surveillance FIP est activée sur les interfaces d’accès VLAN FCoE. La surveillance FIP n’est activée que sur les interfaces d’accès FCoE, elle n’est donc activée que sur les commutateurs de transit FCoE TS1 et TS2. La surveillance FIP n’est pas activée sur les commutateurs MC-LAG S1 et S2, car elle est effectuée sur les ports d’accès FCoE des commutateurs de transit TS1 et TS2.

Action

Répertoriez la configuration de sécurité des ports sur les commutateurs de transit FCoE TS1 et TS2 à l’aide de la commande show configuration ethernet-switching-options secure-access-portde mode opérationnel :

Signification

La show configuration ethernet-switching-options secure-access-port commande répertorie les informations de sécurité des ports, y compris si un port est approuvé. La sortie de la commande montre que :

  • Le port ae1.0LAG , qui connecte le commutateur de transit FCoE aux commutateurs MC-LAG, est configuré en tant qu’interface sécurisée FCoE. La surveillance FIP n’est pas effectuée sur les interfaces membres du LAG (xe-0/0/25 et xe-0/0/26).

  • La surveillance FIP est activée (examine-fip) sur le VLAN FCoE (fcoe_vlan), le type de surveillance FIP est VN2VN_Port surveillance FIP (examine-vn2vn) et la période de balise est définie sur 90000 millisecondes. Sur les commutateurs de transit TS1 et TS2, tous les membres d’interface du VLAN FCoE effectuent une surveillance FIP, sauf si l’interface est configurée comme FCoE approuvée. Sur les commutateurs de transit TS1 et TS2, les interfaces xe-0/0/30, xe-0/0/31, xe-0/0/32 et xe-0/0/33 effectuent une surveillance FIP, car elles ne sont pas configurées comme FCoE fiables. Les membres d’interface du LAG ae1 (xe-0/0/25 et xe-0/0/26) n’effectuent pas de surveillance FIP, car le LAG est configuré comme FCoE approuvé.

Vérification que le mode de surveillance FIP est correct sur les commutateurs de transit FCoE TS1 et TS2

But

Vérifiez que le mode de surveillance FIP est correct sur le VLAN FCoE. La surveillance FIP n’est activée que sur les interfaces d’accès FCoE, elle n’est donc activée que sur les commutateurs de transit FCoE TS1 et TS2. La surveillance FIP n’est pas activée sur les commutateurs MC-LAG S1 et S2, car elle est effectuée sur les ports d’accès FCoE des commutateurs de transit TS1 et TS2.

Action

Répertorier la configuration de surveillance FIP sur les commutateurs de transit FCoE TS1 et TS2 à l’aide de la commande show fip snooping briefde mode opérationnel :

Note:

La sortie a été tronquée pour n’afficher que les informations pertinentes.

Signification

La show fip snooping brief commande répertorie les informations de surveillance FIP, y compris le VLAN de surveillance FIP et le mode de surveillance FIP. La sortie de la commande montre que :

  • Le VLAN sur lequel la surveillance FIP est activée est fcoe_vlan

  • Le mode de surveillance FIP est VN2VN_Port surveillance FIP (VN2VN Snooping)

Vérification de la désactivation de la surveillance IGMP sur le VLAN FCoE

But

Vérifiez que la surveillance IGMP est désactivée sur le VLAN FCoE sur les quatre commutateurs.

Action

Répertoriez les informations du protocole de surveillance IGMP sur chacun des quatre commutateurs à l’aide de la show configuration protocols igmp-snooping commande :

Signification

La show configuration protocols igmp-snooping commande répertorie la configuration de surveillance IGMP pour les VLAN configurés sur le commutateur. La sortie de la commande indique que la surveillance IGMP est désactivée sur le VLAN FCoE (fcoe_vlan).

Exemple : interopérabilité EVPN-MPLS avec une topologie MC-LAG

Cet exemple montre comment utiliser l’Ethernet VPN (EVPN) pour étendre un réseau MC-LAG (agrégation de liens multichâssis) sur un réseau MPLS à un réseau de centre de données ou à un réseau de campus géographiquement distribué.

L’interopérabilité EVPN-MPLS est prise en charge avec une topologie MC-LAG dans laquelle deux routeurs MX Series, deux commutateurs EX9200 ou une combinaison des deux équipements Juniper Networks fonctionnent comme des homologues MC-LAG, qui utilisent le protocole ICCP (Inter-Chassis Control Protocol) et un lien interchâssis (ICL) pour se connecter et maintenir la topologie. Les homologues MC-LAG sont connectés à un équipement Provider Edge (PE) dans un réseau MPLS. Le périphérique PE peut être un routeur MX Series ou un commutateur EX9200.

Cet exemple montre comment configurer les homologues MC-LAG et le périphérique PE dans le réseau MPLS pour qu’ils interagissent les uns avec les autres.

Exigences

Cet exemple utilise les composants matériels et logiciels suivants :

  • Trois commutateurs EX9200 :

    • PE1 et PE2, qui fonctionnent tous deux comme des homologues MC-LAG dans la topologie MC-LAG et des homologues EVPN BGP dans le réseau de superposition EVPN-MPLS.

    • PE3, qui fonctionne comme un homologue EVPN pair BGP dans le réseau de superposition EVPN-MPLS.

  • Les commutateurs EX9200 exécutent Junos OS version 17.4R1 ou ultérieure.

Note:

Bien que la topologie MC-LAG comprenne deux équipements CE (Customer Edge), cet exemple se concentre sur la configuration des PE1, PE2 et PE3.

Vue d’ensemble et topologie

La figure 7 montre une topologie MC-LAG avec les équipements de périphérie PE1 et PE2 configurés en tant que pairs MC-LAG. Les homologues MC-LAG échangent des informations de contrôle sur une liaison ICCP et le trafic de données sur une ICL. Dans cet exemple, l’ICL est une interface Ethernet agrégée composée de deux interfaces.

Figure 7 : Interopérabilité EVPN-MPLS avec une topologie EVPN-MPLS Interworking With an MC-LAG Topology MC-LAG

La topologie de la Figure 7 inclut également les dispositifs CE CE1 et CE2, qui sont tous deux multirésidents à chaque équipement PE. Les liaisons entre CE1 et les deux appareils PE sont regroupées sous la forme d’une interface Ethernet agrégée sur laquelle MC-LAG en mode actif-actif est configuré.

La topologie de la Figure 7 inclut également PE3 à la périphérie d’un réseau MPLS. PE3 sert de passerelle entre le réseau MC-LAG et un centre de données ou un réseau de campus géographiquement distribué. PE1, PE2 et PE3 exécutent EVPN, ce qui permet aux hôtes du réseau MC-LAG de communiquer avec les hôtes du centre de données ou d’un autre réseau de campus par le biais d’un réseau MPLS intermédiaire.

Du point de vue de la fonctionnalité d’interopérabilité EVPN-MPLS, PE3 fonctionne uniquement comme un pair BGP EVPN, et PE1 et PE2 dans la topologie MC-LAG ont deux rôles :

  • MC-LAG s’apparie dans le réseau MC-LAG.

  • EVPN BGP est homologue dans le réseau EVPN-MPLS.

En raison de leur double rôle, PE1 et PE2 sont configurés avec les attributs MC-LAG, EVPN, BGP et MPLS.

Le Tableau 4 présente les principaux attributs MC-LAG et EVPN (BGP et MPLS) configurés sur PE1, PE2 et PE3.

Tableau 4 : Attributs MC-LAG et EVPN clés (BGP et MPLS) configurés sur PE1, PE2 et PE3

Attributs clés

PE1

PE2

PE3

MC-LAG Attributes

Interfaces

ICL : aggregated Ethernet interface ae1, qui est composée de xe-2/1/1 et xe-2/1/2

ICCP : xe-2/1/0

ICL : aggregated Ethernet interface ae1, qui est composée de xe-2/1/1 et xe-2/1/2

ICCP : xe-2/1/0

Sans objet

EVPN-MPLS

Interfaces

Connexion à PE3 : xe-2/0/0

Connexion à PE2 : xe-2/0/2

Connexion à PE3 : xe-2/0/2

Connexion à PE1 : xe-2/0/0

Connexion à PE1 : xe-2/0/2

Connexion à PE2 : xe-2/0/3

Adresses IP

Adresse pair BGP : 198.51.100.1

Adresse pair BGP : 198.51.100.2

Adresse pair BGP : 198.51.100.3

Système autonome

65000

65000

65000

Instances de routage de commutateurs virtuels

evpn1, evpn2, evpn3

evpn1, evpn2, evpn3

evpn1, evpn2, evpn3

Notez ce qui suit à propos de la fonctionnalité d’interopérabilité EVPN-MPLS et de sa configuration :

  • Vous devez configurer les identificateurs de segment Ethernet (ESI) sur les interfaces de double hébergement de la topologie MC-LAG. Les ES permettent à EVPN d’identifier les interfaces de double domicile.

  • Le seul type d’instance de routage pris en charge est l’instance de commutateur virtuel (set routing-instances name instance-type virtual-switch).

  • Sur les homologues MC-LAG, vous devez inclure l’instruction de bgp-peer configuration dans le niveau hiérarchique [edit routing-instances name protocols evpn mclag] . Cette instruction de configuration permet l’interopérabilité d’EVPN-MPLS avec MC-LAG sur les homologues MC-LAG.

  • La suppression ARP (Address Resolution Protocol) n’est pas prise en charge.

Configuration PE1 et PE2

Pour configurer PE1 et PE2, effectuez les tâches suivantes :

Configuration rapide de l’interface de ligne de commande

PE1 : Configuration MC-LAG

PE1 : Configuration EVPN-MPLS

PE2 : Configuration MC-LAG

PE2 : Configuration EVPN-MPLS

PE1 : Configuration de MC-LAG

Procédure étape par étape
  1. Définissez le nombre d’interfaces Ethernet agrégées sur PE1.

  2. Configurez l’interface Ethernet agrégée ae0 sur l’interface xe-2/0/1 et configurez LACP et MC-LAG sur ae0. Divisez l’interface Ethernet agrégée ae0 en trois interfaces logiques (ae0.1, ae0.2 et ae0.3). Pour chaque interface logique, spécifiez un ESI, placez l’interface logique en mode actif-actif MC-LAG et mappez l’interface logique à un VLAN.

  3. Configurez l’interface physique xe-2/0/6 et divisez-la en trois interfaces logiques (xe-2/0/6.1, xe-2/0/6.2 et xe-2/0/6.3). Mappez chaque interface logique à un VLAN.

  4. Configurez l’interface physique xe-2/1/0 en tant qu’interface de couche 3, sur laquelle vous configurez ICCP. Spécifiez l’interface avec l’adresse IP 203.0.113.2 sur PE2 en tant qu’homologue ICCP de PE1.

  5. Configurez l’interface Ethernet agrégée ae1 sur les interfaces xe-2/1/1 et xe-2/1/2, et configurez LACP sur ae1. Divisez l’interface Ethernet agrégée ae1 en trois interfaces logiques (ae1.1, ae1.2 et ae1.3) et mappez chaque interface logique à un VLAN. Spécifiez ae1 comme liaison de protection multichâssis entre PE1 et PE2.

PE1 : Configuration d’EVPN-MPLS

Procédure étape par étape
  1. Configurez l’interface de bouclage et les interfaces connectées aux autres périphériques PE.

  2. Configurez les interfaces IRB irb.1, irb.2 et irb.3.

  3. Attribuez un ID de routeur et le système autonome dans lequel résident PE1, PE2 et PE3.

  4. Activez l’équilibrage de charge par paquet pour les routes EVPN lorsque le mode actif-actif de multihébergement EVPN est utilisé.

  5. Activez MPLS sur les interfaces xe-2/0/0.0 et xe-2/0/2.0.

  6. Configurez une superposition IBGP qui inclut PE1, PE2 et PE3.

  7. Configurez OSPF comme protocole de routage interne pour EVPN en spécifiant un ID de zone et des interfaces sur lesquelles EVPN-MPLS est activé.

  8. Configurez le protocole de distribution d’étiquettes (LDP) sur l’interface de bouclage et les interfaces sur lesquelles EVPN-MPLS est activé.

  9. Configurez les instances de routage des commutateurs virtuels pour le VLAN v1, auxquels sont attribués les ID de VLAN 1, 2 et 3, et incluez les interfaces et autres entités associées au VLAN.

PE2 : Configuration de MC-LAG

Procédure étape par étape
  1. Définissez le nombre d’interfaces Ethernet agrégées sur PE2.

  2. Configurez l’interface Ethernet agrégée ae0 sur l’interface xe-2/0/1 et configurez LACP et MC-LAG sur ae0. Divisez l’interface Ethernet agrégée ae0 en trois interfaces logiques (ae0.1, ae0.2 et ae0.3). Pour chaque interface logique, spécifiez un ESI, placez l’interface logique en mode actif-actif MC-LAG et mappez l’interface logique à un VLAN.

  3. Configurez l’interface physique xe-2/0/6 et divisez-la en trois interfaces logiques (xe-2/0/6.1, xe-2/0/6.2 et xe-2/0/6.3). Mappez chaque interface logique à un VLAN.

  4. Configurez l’interface physique xe-2/1/0 en tant qu’interface de couche 3, sur laquelle vous configurez ICCP. Spécifiez l’interface avec l’adresse IP 203.0.113.1 sur PE1 en tant qu’homologue ICCP de PE2.

  5. Configurez l’interface Ethernet agrégée ae1 sur les interfaces xe-2/1/1 et xe-2/1/2, et configurez LACP sur ae1. Divisez l’interface Ethernet agrégée ae1 en trois interfaces logiques (ae1.1, ae1.2 et ae1.3) et mappez chaque interface logique à un VLAN. Spécifiez ae1 comme liaison de protection multichâssis entre PE1 et PE2.

PE2 : Configuration d’EVPN-MPLS

Procédure étape par étape
  1. Configurez l’interface de bouclage et les interfaces connectées aux autres périphériques PE.

  2. Configurez les interfaces IRB irb.1, irb.2 et irb.3.

  3. Attribuez un ID de routeur et le système autonome dans lequel résident PE1, PE2 et PE3.

  4. Activez l’équilibrage de charge par paquet pour les routes EVPN lorsque le mode actif-actif de multihébergement EVPN est utilisé.

  5. Activez MPLS sur les interfaces xe-2/0/0.0 et xe-2/0/2.0.

  6. Configurez une superposition IBGP qui inclut PE1, PE2 et PE3.

  7. Configurez OSPF comme protocole de routage interne pour EVPN en spécifiant un ID de zone et des interfaces sur lesquelles EVPN-MPLS est activé.

  8. Configurez le protocole de distribution d’étiquettes (LDP) sur l’interface de bouclage et les interfaces sur lesquelles EVPN-MPLS est activé.

  9. Configurez les instances de routage des commutateurs virtuels pour le VLAN v1, auxquels sont attribués les ID de VLAN 1, 2 et 3, et incluez les interfaces et autres entités associées au VLAN.

PE3 Configuration

Configuration rapide de l’interface de ligne de commande

PE3 : Configuration EVPN-MPLS

PE3 : Configuration d’EVPN-MPLS

Procédure étape par étape
  1. Configurez l’interface de bouclage et les interfaces connectées aux autres périphériques PE.

  2. Configurez l’interface xe-2/0/6, qui est connectée à l’hôte.

  3. Configurez les interfaces IRB irb.1, irb.2 et irb.3.

  4. Attribuez un ID de routeur et le système autonome dans lequel résident PE1, PE2 et PE3.

  5. Activez l’équilibrage de charge par paquet pour les routes EVPN lorsque le mode actif-actif de multihébergement EVPN est utilisé.

  6. Activez MPLS sur les interfaces xe-2/0/2.0 et xe-2/0/3.0.

  7. Configurez une superposition IBGP qui inclut PE1, PE2 et PE3.

  8. Configurez OSPF comme protocole de routage interne pour EVPN en spécifiant un ID de zone et des interfaces sur lesquelles EVPN-MPLS est activé.

  9. Configurez le LDP sur l’interface de bouclage et les interfaces sur lesquelles EVPN-MPLS est activé.

  10. Configurez les instances de routage des commutateurs virtuels pour le VLAN v1, auxquels sont attribués les ID de VLAN 1, 2 et 3, et incluez les interfaces et autres entités associées au VLAN.