Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Exemple : configuration de H-VPLS avec des VLAN

Cet exemple montre comment configurer le service de réseau local privé virtuel hiérarchique (H-VPLS). Les VLAN sont configurés dans cet exemple.

Exigences

Aucune configuration spéciale au-delà de l’initialisation de l’appareil n’est requise avant de configurer cet exemple.

Aperçu

Le H-VPLS utilise le VPLS basé sur le LDP pour signaler et établir les pseudofils. Le VPLS basé sur LDP est défini dans la norme RFC 4762, Virtual Private LAN Service (VPLS) Using Label Distribution Protocol (LDP) Signaling. La RFC 4762 définit également un mode de fonctionnement hiérarchique pour le VPLS LDP appelé H-VPLS.

VPLS et H-VPLS sont différents en ce qui concerne la mise à l’échelle. Le VPLS requiert un maillage complet de chemins de commutation d’étiquettes de tunnel (LSP) parmi tous les routeurs PE (Provider Edge) qui participent au service VPLS. Pour chaque service VPLS, n*(n-1)/2 pseudofils doivent être configurés entre les routeurs PE. En revanche, H-VPLS partitionne le réseau en plusieurs domaines périphériques interconnectés à l’aide d’un cœur MPLS. Chaque équipement de périphérie n’a besoin d’apprendre qu’un seul équipement PE local et nécessite donc moins de prise en charge des tables de routage. Cela pourrait permettre aux fournisseurs de services d’utiliser des appareils relativement moins coûteux (tels que les commutateurs EX Series) à la périphérie du client.

Note:

Au lieu de H-VPLS, Juniper Networks propose d’autres moyens d’assurer l’évolutivité VPLS. Pour plus d’informations, voir Note d’application : Démystifier H-VPLS.

Le H-VPLS définit deux rôles ou fonctionnalités :

  • PE-r : périphérique PE qui exécute VPLS avec d’autres périphériques PE-r, mais qui possède également des pseudofils (il peut être basé sur un accès QinQ) avec un autre périphérique appelé unité mutualisée (MTU), qui fournit la couche d’accès.

  • MTU : équipement PE qui représente la couche d’accès sur l’architecture H-VPLS et établit des pseudofils vers un ou plusieurs périphériques PE-r via lesquels le trafic VPLS est transféré.

La figure 1 montre la topologie utilisée dans cet exemple.

Figure 1 : H-VPLS de base avec un MTU et deux équipements PE-R Basic H-VPLS With One MTU and Two PE-r Devices

L’exemple montre un MTU (Device PE1) connecté à deux périphériques PE-r (Device PE2 et Device PE3).

Le pseudofil entre le périphérique PE1 et le périphérique PE3 est le chemin principal ou fonctionnel. Le pseudofil entre le périphérique PE1 et le périphérique PE2 est le chemin de sauvegarde.

Pour prendre en charge les VLAN avec H-VPLS, vous devez inclure l’instruction output-vlan-map swap dans la configuration du périphérique MTU comme solution de contournement pour éviter une incompatibilité d’ID de VLAN. Sinon, les périphériques PE-r signalent une incompatibilité d’ID VLAN, comme illustré ici :

Configuration rapide de CLI montre la configuration de tous les périphériques de la Figure 1. La section Procédure étape par étape décrit les étapes sur le périphérique PE1 et le périphérique PE2.

Configuration

Procédure

Configuration rapide de l’interface de ligne de commande

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à votre configuration réseau, puis copiez-collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Dispositif PE1

Appareil PE2

Dispositif PE3

Appareil CE1

Appareil CE2

Appareil CE3

Procédure étape par étape

L’exemple suivant vous demande de naviguer à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, voir Utilisation de l’éditeur CLI en mode Configuration du Guide de l’utilisateur de l’interface de ligne de commande.

Pour configurer H-VPLS sur le périphérique MTU :

  1. Configurez les interfaces.

    Sur l’interface de périphérique MTU qui se connecte au périmètre client, configurez l’un des types d’encapsulation CCC (circuit cross-connect) et la famille d’adresses CCC. Cela active les circuits de couche 2.

    Sur les interfaces orientées vers le cœur, activez les étiquettes MPLS. L’adresse ISO est également nécessaire sur les interfaces orientées vers le cœur, car IS-IS est utilisé dans le cœur.

  2. Activez MPLS et LDP sur les interfaces.

    Sur les interfaces MTU qui se connectent à d’autres périphériques PE, configurez MPLS et LDP.

  3. Activez le routage sur les interfaces.

    Sur les interfaces MTU qui se connectent à d’autres périphériques PE, configurez un protocole IGP (Interior Gateway Protocol), tel qu’OSPF ou IS-IS.

  4. Configurez le circuit de couche 2.

    Le voisin 10.255.14.225 est l’adresse de l’interface de bouclage du périphérique PE3. Cela configure le chemin de travail.

    Le voisin 10.255.14.216 est l’adresse de l’interface de bouclage du périphérique PE2. Cela configure le chemin de sauvegarde.

    L’ID de circuit virtuel doit correspondre à l’ID VPLS configuré sur les périphériques PE2 et PE3.

  5. Configurez l’ID du routeur.

Procédure étape par étape

L’exemple suivant vous demande de naviguer à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, voir Utilisation de l’éditeur CLI en mode Configuration du Guide de l’utilisateur de l’interface de ligne de commande.

Pour configurer H-VPLS sur le périphérique MTU :

  1. Configurez les interfaces.

    Sur l’interface de périphérique PE-r qui se connecte au périmètre client, configurez l’un des types d’encapsulation VPLS et la famille d’adresses VPLS. Cela permet VPLS.

    Sur les interfaces orientées vers le cœur, activez les étiquettes MPLS. L’adresse ISO est également nécessaire sur les interfaces orientées vers le cœur, car IS-IS est utilisé dans le cœur.

  2. Activez MPLS et LDP sur les interfaces.

    Sur les interfaces MTU qui se connectent à d’autres périphériques PE, configurez MPLS et LDP.

  3. Activez le routage sur les interfaces.

    Sur les interfaces MTU qui se connectent à d’autres périphériques PE, configurez un protocole IGP (Interior Gateway Protocol), tel qu’OSPF ou IS-IS.

  4. Configurez VPLS.

    L’instruction neighbor 10.255.14.217 pointe vers l’adresse de l’interface de bouclage du périphérique PE1.

    L’ID VPLS doit correspondre à l’ID de circuit virtuel configuré sur le MTU (Device PE1).

  5. Configurez l’ID du routeur.

Résultats

À partir du mode de configuration, confirmez votre configuration en entrant les show interfacescommandes , , show protocolsshow routing-instanceset show routing-options . Si la sortie n’affiche pas la configuration voulue, répétez les instructions de cet exemple pour corriger la configuration.

Dispositif PE1

Appareil PE2

Si vous avez terminé de configurer les appareils, entrez commit à partir du mode de configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification du circuit de couche 2

But

Vérifiez que le circuit de couche 2 est opérationnel sur le périphérique MTU.

Action

En mode opérationnel, saisissez la show l2circuit connections commande.

Sens

Comme prévu, la connexion du circuit de couche 2 au périphérique PE3 est opérationnelle et la connexion au périphérique PE2 est en mode veille.

Vérification des connexions VPLS

But

Vérifiez que les connexions VPLS sont opérationnelles sur les équipements PE-r.

Action

En mode opérationnel, saisissez la show vpls connections commande.

Sens

Comme prévu, les connexions VPLS sont opérationnelles sur les deux appareils PE-r.

Vérification de la connectivité

But

Vérifiez que le périphérique CE1 peut envoyer une requête ping au périphérique CE3.

Action

Sens

Le résultat montre que H-VPLS est opérationnel.

Déclenchement manuel d’un commutateur du pseudowire actif au pseudowire redondant

But

Assurez-vous que le pseudofil entre le périphérique PE1 et le périphérique PE2 devient opérationnel.

Action

Sens

Le ping réussi du périphérique CE1 vers le périphérique CE2 montre que le pseudofil entre le périphérique PE1 et PE2 est opérationnel. Maintenant, si vous envoyez un ping au périphérique CE3 à partir du périphérique CE1, le ping devrait échouer.