Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

PIC BGP pour VPN de couche 3

Configuration de la périphérie PIC BGP pour les VPN de couche 3 MPLS

Dans un environnement VPN MPLS de couche 3, il est courant pour les clients de multi-accueil de leurs réseaux d’assurer la redondance des liaisons. Bien que le protocole IGP (Interior Gateway Protocol) puisse fournir une convergence rapide, dans certains cas, le temps nécessaire pour résoudre une défaillance de liaison et fournir une autre route peut être long. Par exemple, un routeur PE (Provider Edge) peut être configuré avec 200 000 préfixes IP ou plus, et une défaillance d’un routeur PE peut affecter un grand nombre de ces préfixes.

La périphérie PIC (Prefix-Independent Convergence) BGP vous permet d’installer un routage VPN de couche 3 dans la table de transfert en tant que chemin alternatif, ce qui permet un basculement rapide en cas de défaillance d’un routeur PE ou de perte de connectivité à un routeur PE. Ce chemin déjà installé est utilisé jusqu’à ce que la convergence globale via l’IGP soit résolue. L’utilisation de l’autre routage VPN pour le transfert jusqu’à ce que la convergence globale soit complète réduit les pertes de trafic.

BGP PIC Edge prend en charge les informations d’accessibilité de la couche réseau (NLRI) BGP IPv4 ou VPN IPv6 multiprotocoles résolues à l’aide de l’un de ces protocoles IGP :

  • OSPF

  • IS-IS

  • Ldp

  • RSVP

BGP PIC Edge ne prend pas en charge le trafic multicast.

Avant de commencer :

  1. Configurez LDP ou RSVP.

  2. Configurez un IGP : OSPF ou IS-IS.

  3. Configurez un VPN de couche 3.

  4. Configurez le protocole BGP multiprotocole pour un VPN IPv4 ou un VPN IPv6.

Pour configurer BGP PIC Edge dans un VPN de couche 3 MPLS :

  1. Activer la périphérie PIC BGP :
    Note:

    La fonctionnalité de périphérie PIC BGP est prise en charge sur les routeurs Universal Metro ACX et sur les plates-formes de routage universelles 5G MX Series avec interfaces MPC.

  2. Configurez l’équilibrage de charge par paquet :
  3. Appliquez la stratégie d’équilibrage de charge par paquet aux routes exportées de la table de routage vers la table de transfert :
  4. Vérifiez que BGP PIC Edge fonctionne.

    Depuis le mode opérationnel, saisissez la show route extensive commande suivante :

    Les lignes de sortie qui contiennent Indirect next hop: weight suivent les sauts suivants que le logiciel peut utiliser pour réparer les chemins en cas de défaillance de liaison. Le poids du saut suivant a l’une des valeurs suivantes :

    • 0x1 indique le saut suivant actif.

    • 0x4000 indique les sauts passifs suivant.

Meilleures pratiques :

Sur les plates-formes de routage universelles 5G MX Series avec concentrateurs de ports modulaires (MPC), nous vous recommandons vivement d’activer des services réseau IP améliorés.

Pour activer des services réseau IP améliorés :

Exemple : configuration de la périphérie PIC BGP pour les VPN de couche 3 MPLS

Cet exemple montre comment configurer la périphérie PIC (Prefix-Independent Convergence) BGP, ce qui vous permet d’installer un routage VPN de couche 3 dans la table de transfert en tant que chemin alternatif. Cela permet un basculement rapide lorsqu’un routeur de périphérie du fournisseur (PE) tombe en panne ou que vous perdez la connectivité à un routeur PE. Ce chemin déjà installé est utilisé jusqu’à ce que la convergence globale via le protocole IGP (Interior Gateway Protocol) soit résolue. L’utilisation de l’autre routage VPN pour le transfert jusqu’à ce que la convergence globale soit complète réduit les pertes de trafic.

Exigences

Aucune configuration particulière au-delà de l’initialisation de l’équipement n’est requise avant de configurer cet exemple.

Cet exemple utilise les composants matériels et logiciels suivants :

  • Une plate-forme de routage universelle 5G MX Series avec des interfaces MPC pour configurer la fonctionnalité de périphérie PIC BGP.

  • Cinq routeurs pouvant être combinés à des routeurs de périphérie multiservice M Series, des plates-formes de routage universelles 5G MX Series ou des routeurs centraux T Series.

  • Junos OS Version 13.2 ou ultérieure sur l’équipement avec la périphérie PIC BGP configurée.

Aperçu

Dans un environnement VPN MPLS de couche 3, il est courant pour les clients de multi-accueil de leurs réseaux d’assurer la redondance des liaisons. Bien que le protocole IGP (Interior Gateway Protocol) puisse fournir une convergence rapide, dans certains cas, le temps nécessaire pour résoudre une défaillance de liaison et fournir une autre route peut être long. Par exemple, un routeur PE (Provider Edge) peut être configuré avec 200 000 préfixes IP ou plus, et une défaillance d’un routeur PE peut affecter un grand nombre de ces préfixes.

Cet exemple montre deux routeurs CE (Customer Edge), l’équipement CE1 et l’équipement CE2. Les équipements PE1, PE2 et PE3 sont des routeurs PE. L’équipement P1 est un routeur central fournisseur. Seul l’équipement PE1 dispose de la périphérie PIC BGP configurée. Cet exemple utilise la liaison P1-PE2 (P-PE) pour simuler la perte d’une section du réseau.

Pour les tests, l’adresse 172.16.1.5/24 est ajoutée en tant qu’adresse d’interface de bouclage sur l’équipement CE2. L’adresse est communiquée aux équipements PE2 et PE3 et est transmise par le biais d’IBGP interne à l’équipement PE1. Sur l’équipement PE1, il existe deux chemins vers le réseau 172.16.1.5/24. Il s’agit du chemin principal et du chemin de secours.

Topologie

La figure 1 illustre l’exemple de réseau.

Figure 1 : Scénario BGP PIC Edge Scenario de périphérie PIC BGP

La configuration rapide CLI affiche la configuration de tous les équipements sur la figure 1.

La section Procédure étape par étape décrit les étapes relatives à l’équipement PE1.

Configuration

Configuration rapide CLI

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez tous les sauts de ligne, modifiez tous les détails nécessaires pour correspondre à la configuration de votre réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Équipement CE1

Équipement CE2

Équipement P1

Équipement PE1

Équipement PE2

Équipement PE3

Procédure

Procédure étape par étape

L’exemple suivant nécessite de naviguer à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à Using the CLI Editor in Configuration Mode dans le CLI User Guide.

Pour configurer l’équipement R1 :

  1. Configurez les interfaces de l’équipement.

  2. Configurez MPLS et LDP sur les interfaces centrales.

  3. Configurez un protocole IGP sur les interfaces centrales.

  4. Configurez les connexions IBGP avec les autres équipements PE.

  5. Configurez la stratégie d’équilibrage de charge.

  6. (Facultatif) Configurez une stratégie d’auto-saut suivant.

  7. Configurez l’instance de routage pour créer la connexion CE-PE EBGP.

  8. Activez la fonctionnalité de périphérie PIC BGP.

  9. Appliquez la stratégie d’équilibrage de charge.

  10. Attribuez l’ID du routeur et le numéro de système autonome (AS).

Résultats

Depuis le mode configuration, confirmez votre configuration en entrant les show interfacescommandes , show protocols, show policy-optionsshow routing-instanceset show routing-options . Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Si vous avez terminé la configuration de l’unité, entrez commit dans le mode de configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Affichage d’informations de routage étendues

But

Vérifiez que BGP PIC Edge fonctionne.

Action

À partir du périphérique PE1, exécutez la show route extensive table customer1.inet.0 172.16.1/24 commande.

Sens

Les lignes de sortie indirect du saut suivant contenant du poids suivent les sauts suivants que le logiciel peut utiliser pour réparer les chemins en cas de défaillance de liaison.

Le poids du saut suivant a l’une des valeurs suivantes :

  • 0x1 indique le saut suivant actif.

  • 0x4000 indique les sauts passifs suivant.

Affichage de la table de transfert

But

Vérifiez l’état de la table de routage du noyau et du transfert à l’aide de show route forwarding-table.

Action

À partir du périphérique PE1, exécutez la show route forwarding-table table customer1 destination 172.16.1.0/24 commande.

Sens

outre l’état de la table de routage du noyau et du transfert, cette commande affiche l’index unilist (262147) utilisé par le moteur de transfert de paquets.

Affichage des routes OSPF

But

Afficher l’état de route OSPF.

Action

À partir du périphérique PE1, exécutez la show (ospf | ospf3) route detail commande.

Sens

La sortie affiche les ID de session suivis pour les adresses d’interface de bouclage sur les équipements PE2 et PE3.