Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Envoyer un ping à l’adresse IP de l’appareil périphérique client

Dans un réseau de service LAN privé virtuel (VPLS), VPLS hiérarchique (H-VPLS) et Ethernet VPN (EVPN), vous pouvez tester la connectivité à une adresse IP donnée de périphérie client (CE) pour obtenir l’adresse MAC et les points de connexion de l’appareil CE (nom de l’équipement de périphérie du fournisseur [PE] et interfaces locales) sur le réseau du fournisseur. Ceci est avantageux dans les technologies VPN de couche 2, qui ont un grand nombre d’appareils PE et pour lesquelles il est difficile d’obtenir des informations de connectivité sur les clients.

La capacité d’envoyer un ping à l’adresse IP CE présente les cas d’utilisation et les fonctionnalités suivants :

Cas d’usage VPLS ou EVPN

Dans les anciennes versions de Junos OS, l’utilitaire ping pour VPLS était destiné aux adresses MAC de destination. Les versions modernes de Junos OS prennent en charge l’utilitaire CE-IP ping , qui est basé sur l’infrastructure ping LSP définie dans RFC 4379. Avec la fonctionnalité ping CE-IP, l’utilitaire ping est amélioré avec la possibilité d’envoyer un ping à une adresse IP pour un réseau VPLS et EVPN. Des demandes d’écho ping LSP unicast distinctes sont envoyées à tous les équipements PE voisins, et un seul périphérique PE répond avec les informations sur le périphérique CE.

La figure 1 illustre un cas d’utilisation de la fonctionnalité ping CE-IP dans un réseau VPLS ou EVPN. Trois équipements PE (Devices PE1, PE2 et PE3) sont connectés à quatre sites clients (Devices CE1, CE2, CE3 et CE4). Dans ce cas d’utilisation, Device PE1 teste la connectivité à un hôte IP (10.0.0.2) pour obtenir l’adresse MAC et le point de connexion de l’hôte dans le réseau du fournisseur de services VPLS ou EVPN pour une instance de routage spécifique. Cela se fait à l’aide de la ce-ip commande. La sortie de la commande affiche les informations requises en fonction du type d’instance de routage configurée.

Figure 1 : fonctionnalité ping CE-IP dans un réseau Network topology with MPLS cloud showing Customer Edge CE devices with IPs 10.0.0.1 to 10.0.0.4 and Provider Edge PE routers with loopback IPs 127.0.0.1 to 127.0.0.3. PE1 pings CE2 via VPLS instance, confirming communication through the MPLS network. VPLS/EVPN

Lorsque la ce-ip commande ping est exécutée dans un réseau VPLS ou EVPN, le flux de paquets est le suivant :

  1. 1—Demande d’écho ping LSP

    Le ce-ip paquet de demande d’écho ping LSP est envoyé à l’aide du plan de données.

    L’équipement PE1 envoie une demande d’écho ping LSP à tous les appareils PE voisins, les appareils PE2 et PE3. L’adresse IP de l’hôte cible est transmise dans la requête d’écho ping LSP à l’aide du type, de la longueur et de la valeur (TLV).

  2. 2—Demande ARP

    Les équipements PE distants envoient des requêtes ARP (Address Resolution Protocol) injectées par l’hôte sur toutes les interfaces orientées CE pour obtenir l’adresse IP de destination. La demande ARP est envoyée à l’hôte 10.0.0.2 de l’appareil PE2 à l’équipement CE2 et de l’appareil PE3 aux appareils CE3 et CE4. L’adresse IP source dans la requête ARP est définie sur 0.0.0.0 par défaut.

  3. 3—Réponse ARP

    L’appareil CE2 répond à la demande ARP de l’appareil PE2.

  4. 4—Réponse d’écho ping LSP

    Si une réponse ARP est reçue d’un équipement CE, l’équipement PE distant répond à l’équipement PE à l’origine de la demande ARP avec l’adresse MAC et le point de connexion codés en tant que TLV dans le paquet de réponse d’écho ping LSP.

    Le paquet de réponse d’écho ce-ip ping LSP est envoyé à l’aide du protocole IP/UDP dans le plan de contrôle.

    L’équipement PE2 envoie une réponse ping LSP à l’équipement PE1. L’autre périphérique PE distant, Device PE3, ne répond pas au ping LSP car aucune réponse ARP n’est reçue du Device CE3.

    La sortie de la commande ping sur l’appareil ce-ip PE1 affiche les informations reçues de la réponse ping LSP.

Cas d’usage du H-VPLS

Dans un réseau VPLS ou EVPN, tous les équipements PE sont connectés dans une topologie maillée et sont donc accessibles les uns aux autres via un saut en termes d’accessibilité des étiquettes de circuit virtuel. Cependant, dans un réseau H-VPLS, des dispositifs Spoke PE sont connectés au réseau à maillage intégral VPLS. Ces équipements PE en rayon ne peuvent pas être atteints par les équipements PE distants via un saut. Étant donné que la fonction ping VPLS utilise toujours une valeur TTL d’étiquette de circuit virtuel de un, les paquets ping sont reçus par le plan de contrôle dans tous les équipements PE qui se trouvent à un saut de distance. Le plan de contrôle réinjecte ensuite les paquets ping dans le saut suivant (c’est-à-dire l’équipement PE en rayon) dans le réseau H-VPLS pour que le paquet ping atteigne tous les équipements PE.

La figure 2 illustre un cas d’utilisation de la fonctionnalité ping CE-IP dans un réseau H-VPLS. Trois équipements PE (Devices PE1, PE2 et PE3) sont connectés à quatre sites clients (Devices CE1, CE2, CE3 et CE4). L’équipement PE3 est connecté à un rayon H-VPLS qui se connecte à l’équipement CE4. Dans ce cas d’utilisation, Device PE1 teste la connectivité à un hôte IP (10.0.0.4) pour obtenir l’adresse MAC et le point de connexion de l’hôte dans le réseau du fournisseur de services H-VPLS à l’aide de la ce-ip commande.

Figure 2 : Fonction ping CE-IP dans un réseau Network topology with MPLS and VPLS. CE devices CE1 to CE4 have IPs 10.0.0.1 to 10.0.0.4 with unique MACs. PE1 to PE3 connect to respective CEs. PE1 pings CE4 using IP 127.0.0.1, showing VPLS Layer 2 communication over MPLS. H-VPLS

Lorsque la ce-ip commande ping est exécutée dans un réseau H-VPLS, le flux de paquets est le suivant :

  1. 1—Demande d’écho ping LSP

    Le ce-ip paquet de demande d’écho ping LSP est envoyé à l’aide du plan de données.

    L’équipement PE1 envoie une demande d’écho ping LSP à tous les appareils PE voisins, les appareils PE2 et PE3. L’adresse IP de l’hôte cible est transmise dans la requête d’écho ping LSP à l’aide du type, de la longueur et de la valeur (TLV).

  2. 1A—Demande de ping réinjectée LSP

    L’équipement PE3 réinjecte la requête ping LSP dans l’équipement PE au rayon, l’équipement HPE3.

  3. 2—Demande ARP

    Les équipements PE distants, Devices PE2 et PE3, et le périphérique spoke PE, Device HPE3, envoient des requêtes ARP injectées par l’hôte sur toutes les interfaces orientées CE pour l’adresse IP de destination. La requête ARP est envoyée à l’hôte 10.0.0.4. L’adresse IP source dans la requête ARP est définie sur 0.0.0.0 par défaut.

  4. 3—Réponse ARP

    L’équipement CE4 répond à la demande ARP de l’équipement HPE3.

  5. 4—Réponse d’écho ping LSP

    Si une réponse ARP est reçue d’un équipement CE, l’équipement PE distant répond à l’équipement PE à l’origine de la demande ARP avec l’adresse MAC et le point de connexion codés en tant que TLV dans le paquet de réponse d’écho ping LSP.

    Le paquet de réponse d’écho ce-ip ping LSP est envoyé à l’aide du protocole IP/UDP dans le plan de contrôle.

    L’appareil HPE3 envoie une réponse ping LSP à l’équipement PE1. Les autres équipements PE distants, Device PE2 et PE3, ne répondent pas au ping LSP, car ils ne reçoivent pas de réponse ARP du périphérique CE.

Fonctionnalités prises en charge et non prises en charge pour le ping CE-IP

Les fonctionnalités suivantes sont prises en charge avec la fonctionnalité ping d’adresse CE-IP :

  • La fonctionnalité ping CE-IP dans un réseau VPLS ou H-VPLS est prise en charge sur les instances de routage de type VPLS uniquement

  • La fonctionnalité ping CE-IP dans un réseau EVPN est prise en charge sur l’instance de routage de type EVPN uniquement.

  • La prise en charge des instances de routage hybride VPLS et EVPN, lorsque le type d’instance de routage est EVPN et la prise en charge de ping CE-IP est disponible sur les nœuds de migration transparente à hébergement unique avec LDP-VPLS uniquement.

La fonctionnalité ping CE-IP présente les considérations et limitations suivantes :

  • Si l’adresse IP de destination CE en cours de ping se trouve derrière le même périphérique PE où la commande ping est émise, la fonctionnalité ping ce-ip ne fonctionne pas.

  • Le paquet de réponse d’écho ping LSP est toujours envoyé à l’aide du protocole IP/UDP dans le plan de contrôle. Pour que la fonctionnalité fonctionne, il faut que les équipements PE soient accessibles les uns aux autres par IP.

  • La fonctionnalité CE-IP ne prend pas en charge les éléments suivants :

    • Instance de routage de commutateur virtuel

    • Adresses IPv6

    • Systèmes logiques

    • Routage et pontage intégrés (IRB) configurés dans l’instance de routage EVPN ou VPLS