Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

BGP PIC pour VPN de couche 3

Configuration BGP PIC Edge pour MPLS VPN de couche 3

Dans un environnement MPLS VPN de couche 3, il est courant pour les clients de multihome leurs réseaux d’assurer la redondance des liaisons. Même si le protocole IGP (Interior Gateway Protocol) peut fournir une convergence rapide, dans certains cas, le temps de résolution d’une défaillance de liaison et de fournir une route alternative peut être long. Par exemple, un routeur de périphérie fournisseur (PE) peut être configuré avec au moins 200 000 préfixes IP, et une défaillance d’un routeur PE peut affecter un grand nombre de ces préfixes.

BGP la périphérie PIC (Prefix-Independent Convergence) vous permet d’installer un routeur VPN de couche 3 dans la table de forwarding en tant que chemin alternatif, ce qui permet un échec rapide en cas de panne d’un routeur PE ou de perte de connectivité vers un routeur PE. Ce chemin déjà installé est utilisé jusqu’à la résolution de la convergence globale via IGP réseau. L’utilisation d’un routeur VPN alternatif pour le transport jusqu’à la convergence globale terminée réduit les pertes de trafic.

BGP PIC Edge prend en charge les informations d’accessibilité de couche réseau (NLRI) BGP VPN IPv4 ou IPv6 résolus à l’aide IGP protocoles de sécurité:

  • OSPF

  • IS-IS

  • LDP

  • RSVP

BGP PIC Edge ne prend pas en charge le trafic multicast.

Avant de commencer:

  1. Configurez LDP ou RSVP.

  2. Configurez une IGP: OSPF ou IS-IS.

  3. Configurez un VPN de couche 3.

  4. Configurez une BGP multiprotocole pour un VPN IPv4 ou un VPN IPv6.

Pour configurer BGP PIC Edge dans MPLS VPN de couche 3:

  1. Activer BGP PIC Edge:
    Note:

    La BGP de périphérie PIC est prise en charge sur les routeurs Universal Metro ACX et sur MX Series 5G Plates-formes de routage universelles des interfaces MPC.

  2. Configuration de l’équilibrage de charge par paquet:
  3. Appliquez la stratégie d’équilibrage de charge par paquet aux routes exportées depuis la table de routage vers la table de commutation:
  4. Vérifiez que BGP PIC Edge fonctionne bien.

    À partir du mode opérationnel, saisissez show route extensive la commande:

    Les lignes de sortie qui contiennent suivent les sauts suivants que le logiciel peut utiliser pour réparer les chemins en cas de défaillance Indirect next hop: weight de liaison. Le poids du saut suivant présente l’une des valeurs suivantes:

    • 0x1 indique les sauts suivants actifs.

    • 0x4000 indique les sauts suivants passifs.

Meilleures pratiques:

Sur MX Series de Plates-formes de routage universelles 5G avec concentrateurs de ports modulaires (MPC), il est vivement recommandé de vous permettre d’activer des services de réseau IP améliorés.

Pour améliorer les services réseau IP:

Exemple: Configuration de BGP PIC Edge pour MPLS VPN de couche 3

Cet exemple montre comment configurer BGP périphérie PIC (Prefix-Independent Convergence), ce qui vous permet d’installer un routeur VPN de couche 3 dans la table de forwarding comme un chemin alternatif. Cela permet un resserrement rapide en cas de panne d’un routeur PE (Provider Edge Router) ou d’une perte de connectivité à un routeur PE. Ce chemin déjà installé est utilisé jusqu’à la résolution de la convergence globale via le protocole de passerelle intérieure (IGP). L’utilisation d’un routeur VPN alternatif pour le transport jusqu’à la convergence globale terminée réduit les pertes de trafic.

Exigences

Aucune configuration particulière au-delà de l’initialisation de l’équipement n’est requise avant de configurer cet exemple.

Cet exemple utilise les composants matériels et logiciels suivants:

  • Une MX Series de Plates-formes de routage universelles 5G avec des interfaces MPC pour configurer la BGP de périphérie PIC.

  • Cinq routeurs qui peuvent être combinés à des routeurs de périphérie multiservices M Series, à MX Series routeurs Plates-formes de routage universelles 5G ou T Series routeurs principaux multiservices.

  • Junos OS version 13.2 ou ultérieure sur l’équipement avec BGP PIC en périphérie configurée.

Aperçu

Dans un environnement MPLS VPN de couche 3, il est courant pour les clients de multihome leurs réseaux d’assurer la redondance des liaisons. Même si le protocole IGP (Interior Gateway Protocol) peut fournir une convergence rapide, dans certains cas, le temps de résolution d’une défaillance de liaison et de fournir une route alternative peut être long. Par exemple, un routeur de périphérie fournisseur (PE) peut être configuré avec au moins 200 000 préfixes IP, et une défaillance d’un routeur PE peut affecter un grand nombre de ces préfixes.

Cet exemple montre deux routeurs de périphérie client (CE), l’équipement CE1 et l’équipement CE2. Les équipements PE1, PE2 et PE3 sont des routeurs PE. L’équipement P1 est un routeur central pour fournisseurs. Seul l’équipement PE1 dispose BGP’extrémité PIC configurée. L’exemple utilise la liaison P1-PE2 pour simuler la perte d’une section du réseau.

Pour les tests, l’adresse 172.16.1.5/24 est ajoutée en tant qu’adresse d’interface de bouclage sur l’équipement CE2. L’adresse est annoncé sur les équipements PE2 et PE3 et est relayé par le moyen d’IBGP (internal BGP) IBGP (Internal BGP) vers l’équipement PE1. Sur l’équipement PE1, deux chemins mènent au réseau 172.16.1.5/24. Il s’agit du chemin principal et d’un chemin de secours.

Topologie

La Figure 1 illustre l’exemple de réseau.

Figure 1: scénario BGP de périphérie BGP PIC Edge Scenario PIC

CLI configuration rapide affiche la configuration de tous les équipements de la figure 1.

La section #d31e68__d31e479 décrit les étapes de l’équipement PE1.

Configuration

CLI configuration rapide

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les interruptions de ligne, modifiez les détails nécessaires pour correspondre à votre configuration réseau, puis copiez/collez les commandes dans l’CLI au niveau de la [edit] hiérarchie.

Équipement CE1

Équipement CE2

Équipement P1

Équipement PE1

Équipement PE2

Équipement PE3

Procédure

Procédure étape par étape

L’exemple suivant exige que vous accédiez à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la CLI, consultez le guide de l’CLI en mode de configuration dans CLI’utilisateur.

Pour configurer l’équipement R1:

  1. Configurez les interfaces de l’équipement.

  2. Configurez MPLS et LDP sur les interfaces orientées cœur.

  3. Configurez une IGP sur les interfaces orientées cœur.

  4. Configurez les connexions IBGP avec les autres équipements PE.

  5. Configurez la stratégie d’équilibrage de charge.

  6. (Facultatif) Configurez une politique d’auto-saut suivant.

  7. Configurez l’instance de routage pour créer la CE-PE EBGP.

  8. Activez la fonction BGP périphérie PIC.

  9. Appliquez la stratégie d’équilibrage de charge.

  10. Attribuez l’ID du routeur et le numéro de AS système autonome.

Résultats

À partir du mode de configuration, confirmez votre configuration en entrant les commandes , et le , et show interfaces show protocols show policy-options show routing-instances show routing-options le Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Si vous avez terminé la configuration de l’équipement, commit saisissez-le en mode de configuration.

Vérification

Vérifier que la configuration fonctionne correctement.

Affichage d’informations de route exhaustives

But

Confirmez que BGP PIC Edge fonctionne bien.

Action

Exécutez la commande depuis l’équipement show route extensive table customer1.inet.0 172.16.1/24 PE1.

Sens

Les lignes de sortie Indirect Next Hop qui contiennent du poids suivent les sauts suivants que le logiciel peut utiliser pour réparer les chemins où une défaillance de liaison se produit.

Le poids du saut suivant présente l’une des valeurs suivantes:

  • 0x1 indique les sauts suivants actifs.

  • 0x4000 indique les sauts suivants passifs.

Affichage de la table de forwarding

But

Consultez l’état de la table de routage du noyau et du forwarding en utilisant show route forwarding-table .

Action

Exécutez la commande depuis l’équipement show route forwarding-table table customer1 destination 172.16.1.0/24 PE1.

Sens

outre l’état de la table de routage du noyau et de forwarding, cette commande affiche l’index unilist (262147) utilisé par le moteur de transfert de paquets.

Affichage des OSPF routes

But

Indiquez l’état OSPF du routeur.

Action

Exécutez la commande depuis l’équipement show (ospf | ospf3) route detail PE1.

Sens

La sortie affiche les ID de session suivis pour les adresses d’interface de bouclure des équipements PE2 et PE3.