Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

BGP PIC pour les VPN de couche 3

Configuration de BGP PIC Edge pour les VPN MPLS de couche 3

Dans un environnement VPN MPLS de couche 3, il est courant que les clients utilisent plusieurs hébergements pour assurer la redondance des liaisons. Bien que le protocole IGP (Interior Gateway Protocol) puisse fournir une convergence rapide, dans certains cas, la résolution d’une défaillance de liaison et la fourniture d’un itinéraire alternatif peuvent prendre beaucoup de temps. Par exemple, un routeur Provider Edge (PE) peut être configuré avec au moins 200 000 préfixes IP, et une défaillance du routeur PE peut affecter un grand nombre de ces préfixes.

BGP Prefix-Independent Convergence (PIC) Edge vous permet d’installer une route VPN de couche 3 dans la table de transfert en tant que chemin alternatif, ce qui permet un basculement rapide lorsqu’un routeur PE tombe en panne ou que vous perdez la connectivité à un routeur PE. Ce chemin déjà installé est utilisé jusqu’à ce que la convergence globale via l’IGP soit résolue. L’utilisation d’une route VPN alternative pour le transfert jusqu’à ce que la convergence globale soit achevée réduit les pertes de trafic.

BGP PIC Edge prend en charge les informations d’accessibilité de la couche réseau (NLRI) BGP IPv4 ou IPv6 VPN multiprotocoles résolues à l’aide de l’un des protocoles IGP suivants :

  • OSPF

  • IS-IS

  • LDP

  • RSVP

BGP PIC Edge ne prend pas en charge le trafic multicast.

Avant de commencer :

  1. Configurez LDP ou RSVP.

  2. Configurez un fichier IGP : OSPF ou IS-IS.

  3. Configurez un VPN de couche 3.

  4. Configurez BGP multiprotocole pour un VPN IPv4 ou IPv6.

Pour configurer BGP PIC Edge dans un VPN MPLS de couche 3 :

  1. Activer BGP PIC Edge :
    Note:

    Pour les réseaux IPv6, vous pouvez activer la fonctionnalité de périphérie BGP PIC en spécifiant la table de routage IPv6.

    Note:

    La fonctionnalité BGP PIC Edge est prise en charge sur les routeurs métro universels ACX et sur les plates-formes de routage universelles 5G MX Series avec interfaces MPC.

  2. Configurez l’équilibrage de charge par paquet :
  3. Appliquez la stratégie d’équilibrage de charge par paquet aux routes exportées de la table de routage vers la table de transfert :
  4. Vérifiez que BGP PIC Edge fonctionne.

    À partir du mode opérationnel, entrez la show route extensive commande :

    Les lignes de sortie qui contiennent Indirect next hop: weight suivent les sauts suivants que le logiciel peut utiliser pour réparer les chemins en cas de défaillance d’une liaison. Le poids du saut suivant a l’une des valeurs suivantes :

    • 0x1 indique les prochains sauts actifs.

    • 0x4000 indique les sauts passifs suivants.

Bonne pratique :

Sur les plates-formes de routage universelles 5G MX Series avec concentrateurs de ports modulaires (MPC), nous vous recommandons vivement d’activer les services réseau IP améliorés.

Pour activer les services réseau IP améliorés :

Exemple : configuration de BGP PIC Edge pour les VPN MPLS de couche 3

Cet exemple montre comment configurer le dispositif Edge de convergence indépendante du préfixe BGP (PIC), qui vous permet d’installer une route VPN de couche 3 dans la table de transfert en tant que chemin alternatif. Cela permet un basculement rapide lorsqu’un routeur Provider Edge (PE) tombe en panne ou que vous perdez la connectivité à un routeur PE. Ce chemin déjà installé est utilisé jusqu’à ce que la convergence globale via le protocole IGP (Interior Gateway Protocol) soit résolue. L’utilisation d’une route VPN alternative pour le transfert jusqu’à ce que la convergence globale soit achevée réduit les pertes de trafic.

Exigences

Aucune configuration spéciale au-delà de l’initialisation de l’appareil n’est requise avant de configurer cet exemple.

Cet exemple utilise les composants matériels et logiciels suivants :

  • Une plate-forme de routage universelles 5G MX Series avec interfaces MPC pour configurer la fonctionnalité de périphérie BGP PIC.

  • Cinq routeurs pouvant être une combinaison de routeurs de périphérie multiservice M Series, de plates-formes de routage universelles 5G MX Series ou de routeurs centraux T Series.

  • Junos OS version 13.2 ou ultérieure sur l’équipement sur lequel BGP PIC Edge est configuré.

Aperçu

Dans un environnement VPN MPLS de couche 3, il est courant que les clients utilisent plusieurs hébergements pour assurer la redondance des liaisons. Bien que le protocole IGP (Interior Gateway Protocol) puisse fournir une convergence rapide, dans certains cas, la résolution d’une défaillance de liaison et la fourniture d’un itinéraire alternatif peuvent prendre beaucoup de temps. Par exemple, un routeur Provider Edge (PE) peut être configuré avec au moins 200 000 préfixes IP, et une défaillance du routeur PE peut affecter un grand nombre de ces préfixes.

Cet exemple montre deux routeurs de périphérie client (CE), l’appareil CE1 et l’appareil CE2. Les appareils PE1, PE2 et PE3 sont des routeurs PE. L’appareil P1 est un routeur central de fournisseur. Seul le périphérique PE1 dispose d’un dispositif BGP PIC Edge configuré. L’exemple utilise la liaison P1-PE2 (P-PE) pour simuler la perte d’une section du réseau.

Pour les tests, l’adresse 172.16.1.5/24 est ajoutée en tant qu’adresse d’interface de bouclage sur l’appareil CE2. L’adresse est annoncée à l’appareil PE2 et à l’appareil PE3 et est relayée par le biais d’un BGP interne (IBGP) IBGP à l’appareil PE1. Sur l’appareil PE1, il existe deux chemins d’accès au réseau 172.16.1.5/24. Il s’agit du chemin principal et d’un chemin de secours.

Topologie

La figure 1 illustre l’exemple de réseau.

Figure 1 : scénario Network topology diagram showing CE, PE, and P routers with IP subnets for MPLS or VPN setup. de périphérie BGP PIC

La configuration rapide de l’interface de ligne de commande affiche la configuration de tous les appareils de la Figure 1.

La section Procédure étape par étape décrit les étapes sur le périphérique PE1.

Configuration

Configuration rapide de la CLI

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à votre configuration réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Appareil CE1

Dispositif CE2

Appareil P1

Appareil PE1

Dispositif PE2

Appareil PE3

Procédure

Procédure étape par étape

L’exemple suivant nécessite que vous naviguiez à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à la section Utilisation de l’éditeur CLI en mode de configuration dans le Guide de l’utilisateur de l’interface de ligne de commande.

Pour configurer l’appareil R1 :

  1. Configurez les interfaces des appareils.

  2. Configurez MPLS et LDP sur les interfaces centrales.

  3. Configurez un fichier IGP sur les interfaces centrales.

  4. Configurez les connexions IBGP avec les autres appareils PE.

  5. Configurez la stratégie d’équilibrage de charge.

  6. (Facultatif) Configurez une stratégie d’auto-saut suivant.

  7. Configurez l’instance de routage pour créer la connexion CE-PE EBGP.

  8. Activez la fonctionnalité de périphérie BGP PIC.

  9. Appliquez la stratégie d’équilibrage de charge.

  10. Attribuez l’ID de routeur et le numéro du système autonome (AS).

Résultats

À partir du mode configuration, confirmez votre configuration en entrant les show interfacescommandes , show protocols, show policy-options, show routing-instanceset show routing-options . Si la sortie n’affiche pas la configuration prévue, répétez les instructions de cet exemple pour corriger la configuration.

Si vous avez terminé de configurer l’appareil, passez commit en mode de configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Affichage d’informations détaillées sur l’itinéraire

But

Vérifiez que BGP PIC Edge fonctionne.

Action

À partir de Device PE1, exécutez la show route extensive table customer1.inet.0 172.16.1/24 commande.

Signification

Les lignes de sortie de saut suivant indirect qui contiennent du poids suivent les sauts suivants que le logiciel peut utiliser pour réparer les chemins en cas de défaillance d’une liaison.

Le poids du saut suivant a l’une des valeurs suivantes :

  • 0x1 indique les prochains sauts actifs.

  • 0x4000 indique les sauts passifs suivants.

Affichage de la table de transfert

But

Vérifiez l’état de la table de transfert et de routage du noyau à l’aide de show route forwarding-table.

Action

À partir de Device PE1, exécutez la show route forwarding-table table customer1 destination 172.16.1.0/24 commande.

Signification

En plus de l’état de la table de transfert et de routage du noyau, cette commande affiche l’index uniliste (262147) utilisé par le moteur de transfert de paquets.

Affichage des routes OSPF

But

Affichez l’état du routage OSPF.

Action

À partir de Device PE1, exécutez la show (ospf | ospf3) route detail commande.

Signification

La sortie affiche les ID de session suivis pour les adresses de l’interface de bouclage sur les périphériques PE2 et PE3.