Exemple de scénario de H-VPLS sur des routeurs ACX Series pour les services IPTV
Le VPLS hiérarchique basé sur LDP nécessite un maillage complet de LSP de tunnel entre tous les routeurs PE qui participent au service VPLS. Pour chaque service VPLS, n*(n-1)/2 pseudowires doivent être mis en place entre les routeurs PE. Bien que l’exigence de maillage complet crée une surcharge de signalisation, l’impact négatif le plus important pour un déploiement à grande échelle réside dans les exigences de réplication des paquets pour chaque pseudowire provisionné sur un routeur PE. L’utilisation d’une connectivité hiérarchique réduit les coûts de signalisation et de réplication, facilitant ainsi les déploiements à grande échelle. .
Dans une solution IPTV typique, les sources IPTV sont dans le domaine public et les abonnés sont dans le domaine VPN privé. L’objectif est de livrer les flux multicast provenant de la source IPTV aux décodeurs ou abonnés du domaine privé. En règle générale, pour une livraison efficace des données multicast des sources IP aux périphériques d’accès (ACX dans ce cas), des LSP P2MP et un mVPN sont utilisés. Les appareils abonnés peuvent alors être connectés à un domaine VPLS ou VPN de couche 3 dans le routeur d’accès et ils peuvent être configurés pour importer les routes de multidiffusion à partir d’une instance MVPN. Étant donné que les protocoles VPLS et MVPN ne sont pas pris en charge sur les routeurs ACX, une autre approche peut être utilisée pour obtenir les capacités H-VPLS. La prise en charge de la surveillance PIM dans les interfaces de couche 3, de l’écoute IGMP dans les réseaux de couche 2, des interfaces IRB et des interfaces de tunnel logique permet la prise en charge de HVLS.
Un routeur ACX reçoit les données multicast dans le contexte VRP par défaut, puis les données sont transmises au BD par le biais de l’IRB et sont répliquées sur les ports BD en fonction de l’appartenance détectée par la surveillance IGMP. Le trafic de contrôle unicast entre les appareils de l’abonné et le serveur de gestion des abonnés IPTV passe par le domaine VPN privé. Les routeurs d’agrégation disposent d’une connectivité VPLS maillée complète entre eux et ACX fonctionne comme un MTU H-VPLS. Il existe une configuration PW entre ACX et le routeur d’agrégation. L’interface LT s’occupe de l’assemblage du domaine Bridge avec le PW
Exemple de scénario de configuration de H-VPLS pour les services IPTV
Imaginons un scénario dans lequel des décodeurs (STB) ou des équipements CPE (Customer Premises Equipment) sont connectés à deux routeurs ACX, ACX1 et ACX2. Les routeurs ACX définissent un contexte VRF (Global Virtual Routing and Forwarding), des domaines de pont, des pseudowires et des paramètres IRB. L’ACX1 est connecté à deux routeurs MX Series, MX2 et MX3. Les connexions entre ACX1 et MX2 se font via un pseudowire actif avec PIM déployé. Le PIM est utilisé comme protocole de transport dans la communication entre les routeurs ACX et MX. La transmission unicast est également configurée. La connexion de l’ACX1 au MX3 se fait par le biais d’un pseudowire de secours. L’ACX2 est connecté à deux routeurs MX Series, MX2 et MX3. La connexion entre ACX2 et MX2 se fait via un pseudowire actif. ACX2 est relié à MX3 à l’aide d’un pseudowire de secours. MX2 et MX3 sont connectés à MX1, qui est la racine du LSP. Le MX1 est relié à une source IPTV.
Le LSP d’ingénierie du trafic point à multipoint (P2MP) (TE) est configuré depuis le routeur MX (MX-1 est connecté à la source IPTV) vers les routeurs MX d’agrégation (MX-2 et MX-3). MX-1 est la racine du LSP. MX-2 et MX-3 sont les feuilles. Les feuilles ne peuvent pas être configurées de manière statique ou dynamique.
PIM peut être activé entre MX-1 et la source IPTV et MX-1 est la DR pour la source multicast.
mVPN est configuré sur l’instance de routage VRF par défaut. L’arborescence sélective peut être utilisée pour un routage optimal.
PIM-SM s’exécute dans le réseau d’accès entre les routeurs d’accès (ACX-1 et ACX-2) et les routeurs d’agrégation (MX-1 et MX-2).
MX-1 et MX-2 sont les RP du PIM-SM.
La vérification RPF est désactivée pour les groupes multicast dans les routeurs d’agrégation afin qu’elle accepte les données provenant d’une source distante.
La redondance du point de rendez-vous (RP) est obtenue en configurant le RP automatique dans les ACX et en configurant plusieurs routeurs d’agrégation en tant que RP pour chaque anneau d’accès (îlot PIM).
ACX dispose d’un domaine de pont et les périphériques abonnés sont connectés aux ports BD. Cela permet aux abonnés d’être sur le même sous-réseau IP. (Cette méthode de configuration convient à une topologie dans laquelle vous souhaitez que tous les abonnés connectés aux ACX dans un seul anneau d’accès se trouvent sur le même sous-réseau. Cela facilite la stratégie d’allocation du pool de serveurs DHCP). Aucune commutation locale n’est activée sur le domaine de pont, afin de s’assurer que la communication d’abonné à abonné ne se produit pas localement via le domaine de pont.
Le domaine de pont a la configuration IRB fournissant une connectivité à l’instance de routeur VRF par défaut. IGMP est activé sur l’interface IRB. Cela permet aux messages de jointure IGMP envoyés par les périphériques abonnés d’être traités par le module de routage et déclenche à son tour une jointure PIM vers RP dans l’instance de routage par défaut.
La surveillance IGMP est activée sur le domaine du pont pour un transfert optimal des données multicast au niveau BD.
Le routeur ACX reçoit les données de multidiffusion dans le contexte VRP par défaut et les données sont transmises au BD par le biais de l’IRB et sont répliquées sur les ports BD en fonction de l’appartenance détectée par la surveillance IGMP.
Le trafic de contrôle unicast entre les appareils de l’abonné et le serveur de gestion des abonnés IPTV passe par le domaine VPN privé.
Les routeurs d’agrégation disposent d’une connectivité VPLS maillée complète entre eux et ACX fonctionne comme un MTU H-VPLS.
Un PW est configuré entre ACX et le routeur d’agrégation. L’interface LT fait l’assemblage du domaine Bridge avec le PW.
Un pseudowire actif et un pseudowire de secours sont mis en place entre les routeurs ACX et les routeurs d’agrégation afin de prendre en charge la redondance du trafic de contrôle.
PW se termine dans l’instance VPLS du routeur d’agrégation. Les PW de plusieurs routeurs ACX sont connectés à la même instance VPLS, car tous les abonnés de tous les boîtiers ACX connectés à un même routeur d’agrégation se trouvent dans le même sous-réseau.
L’instance VPLS du routeur d’agrégation est connectée à l’instance L3VPN via l’interface IRB, dont l’adresse IP provient du même sous-réseau que les abonnés. La station de gestion des abonnés qui contrôle l’appartenance des abonnés à un client particulier est connectée à ce domaine VPN de couche 3.
Consignes relatives au H-VPLS sur les routeurs ACX
Gardez les points suivants à l’esprit lors de la configuration de H-VPLS sur des routeurs ACX :
Le trafic de contrôle est limité à une bande passante de 1G ou 10G en fonction de la limitation de l’interface de tunnel logique (lt-).
La distribution de données multicast est basée sur le PIM sur le réseau d’accès. Par conséquent, le temps de convergence est directement lié au temps de convergence du protocole IGP configuré sur le réseau d’accès.
Pour que la solution de bout en bout fonctionne, deux versions des solutions multicast doivent être implémentées dans le réseau du fournisseur. En outre, vous devez configurer une solution PIM sur le réseau d’accès et une solution basée sur MVPN sur le réseau d’agrégation ou le réseau central. Cette topologie est considérée comme une surcharge de configuration.
Les modèles de redondance active-active et multicast IPv6 ne sont pas pris en charge.
Vous pouvez implémenter une infrastructure IPTV sans la prise en charge MVPN et VPLS sur les routeurs ACX.
La prise en charge multicast via PIM-SM et IGMP est prise en charge.
Le trafic de contrôle unicast est limité au domaine VPN du client.
Plusieurs abonnés peuvent se trouver sur le même sous-réseau IP. La communication directe entre les abonnés au niveau ACX est désactivée.
La surveillance IGMP est prise en charge pour s’assurer que les données de multidiffusion ne sont pas transmises aux abonnés qui ne sont pas enregistrés pour ces données.
Une interface IRB n’est utilisée que pour la diffusion de données multicast à partir du contexte VRF par défaut.