Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Résilience des VPN L3 multicast avec tunnels virtuels redondants

Tunnels virtuels redondants assurant la résilience de l’acheminement du trafic multicast Présentation

Dans les VPN de couche 3 multicast, des interfaces de tunnel virtuel (VT) sont nécessaires pour faciliter la recherche dans les tables VRF (Virtual Routing and Forwarding) basées sur les étiquettes MPLS.

Junos OS prend en charge les VT redondants au niveau du moteur de transfert de paquets afin d’améliorer la résilience de l’acheminement du trafic multicast.

Note:

Les VT redondants ne sont pris en charge que sur les routeurs MX Series avec MPC.

Pour créer des VT redondants au niveau du moteur de transfert de paquets, vous devez ajouter des VT membres (interfaces vt-) à un VT parent (interface rvt).

La configuration d’interfaces VT redondantes sur les routeurs MX Series avec MPC présente les caractéristiques suivantes :

  • Lors de la création d’un VT redondant, vous pouvez ajouter des VT non configurés en tant que membres du VT redondant. Vous configurez le VT redondant de la même manière que vous configurez un VT normal, et les VT membres héritent de la configuration du VT redondant parent.

  • Lorsqu’un VT avec une configuration existante rejoint un VT redondant, vous devez configurer le VT redondant avec les paramètres de la configuration existante.

  • Vous pouvez créer jusqu’à 16 VT redondants.

  • Vous pouvez ajouter jusqu’à 32 VT en tant que membres des VT redondants.

    Note:

    Le nombre réel de VT que vous pouvez créer dépend du type de châssis et du nombre de cartes de ligne dont vous disposez.

  • Lorsque vous ajoutez plusieurs VT à un VT redondant, les membres sont en mode actif par défaut, et le trafic via le VT redondant est équilibré en charge sur tous les membres du VT redondant.

  • Lorsque vous n’ajoutez que deux membres, vous pouvez les configurer de l’une des deux manières suivantes :

    • Les deux membres en mode actif

    • Un membre en mode actif et l’autre en mode secondaire

      Bonne pratique :

      Pour mettre un membre en mode actif et l’autre en mode secours, nous recommandons d’héberger les membres sur des MPC différents. De cette façon, si un MPC tombe en panne, il ne fait pas tomber toute l’interface rvt.

  • Les configurations de classe de service et de pare-feu impliquant des interfaces VT fonctionnent de la même manière sur les interfaces VT redondantes.

Note:

Les VT redondants contribuent à la résilience et améliorent la disponibilité de votre réseau lors de la distribution du trafic multicast. Lorsque enhanced-ip cette option est activée au niveau de la hiérarchie, la défaillance d’un VT membre d’un VT redondant peut généralement être détectée et être basculée vers un autre VT membre dans un [edit chassis network-services] délai de 50 millisecondes.

Configuration de tunnels virtuels redondants pour assurer la résilience de l’acheminement du trafic multicast

Dans les VPN de couche 3 multicast, des interfaces de tunnel virtuel (VT) sont nécessaires pour faciliter la recherche dans les tables VRF (Virtual Routing and Forwarding) basées sur les étiquettes MPLS.

Junos OS prend en charge les VT redondants au niveau du moteur de transfert de paquets afin d’améliorer la résilience de l’acheminement du trafic multicast.

Note:

Les VT redondants ne sont pris en charge que sur les routeurs MX Series avec MPC.

Pour créer des VT redondantes au niveau du moteur de transfert de paquets, ajoutez des VT membres (interfaces vt-) à une VT redondante (interface rvt) et ajoutez cette interface VT redondante à une instance de routage vrf.

Pour configurer un VT redondant :

  1. Activez les services de tunnel sur le routeur MX Series.

    Par exemple:

    Pour plus d’informations, reportez-vous à la section Présentation de la configuration de l’interface tunnel sur les routeurs MX Series .

  2. Créez le type d’interface VT redondant.

    Par exemple:

  3. Activer enhanced-ip sous Services réseau.
  4. Créez l’interface VT redondante.

    Par exemple:

    Voir groupe de redondance (Interfaces) pour plus d’informations.

    Note:

    Vous configurez les paramètres restants d’une interface VT redondante (rvt) de la même manière que vous configurez une interface VT (vt-).
  5. Ajoutez le VT redondant à l’instance de routage appropriée.

    Par exemple:

    Note:

    Étant donné que l’interface rvt contient au moins deux interfaces membres vt, ce qui assure la redondance, l’ajout d’une interface rvt et d’une interface vt- à la même instance de routage n’est pas pris en charge.

    Pour plus d’informations sur la configuration des instances de routage, reportez-vous à la section Configuration des instances de routage sur les routeurs PE dans les VPN .

Voir aussi

Exemple : Configuration de tunnels virtuels redondants pour assurer la résilience de la distribution du trafic multicast

Cet exemple montre comment configurer des tunnels virtuels (VT) redondants dans un VPN multicast BGP (MBGP) multicast (MVPN). Configurez un tunnel de bouclage virtuel pour faciliter la recherche de tables VRF (Virtual Routing and Forwarding) en fonction des étiquettes MPLS. Les VT redondants configurés via cette méthode assurent un basculement quasi immédiat (moins de 50 millisecondes) en cas de défaillance de l’un d’entre eux.

Exigences

Cet exemple utilise les composants matériels et logiciels suivants :

  • MPC sur les routeurs MX Series

  • Junos OS version 15.2

Aperçu

Lorsqu’un VT avec une configuration existante rejoint un VT redondant, vous devez configurer le VT redondant avec les paramètres de la configuration existante.

Vous pouvez ajouter des VT membres à un VT parent à des fins de redondance.

Sur les routeurs MX Series avec MPC, vous pouvez configurer les VT redondants de la manière suivante :

  • Vous pouvez créer jusqu’à 16 VT redondants.

  • Vous pouvez ajouter jusqu’à 32 VT en tant que membres des VT redondants.

    Note:

    Le nombre réel de VT que vous pouvez créer dépend du type de châssis et du nombre de cartes de ligne dont vous disposez.

  • Lorsque vous ajoutez plusieurs VT à un VT redondant, les membres sont en mode actif par défaut.

  • Lorsque vous n’ajoutez que deux membres, vous pouvez les configurer de l’une des manières suivantes :

    • Les deux membres en mode actif

    • Un membre en mode actif et l’autre en mode secondaire

Topologie

Dans cet exemple, l’équipement PE2 dispose d’une interface VT redondante configurée dans une instance de routage LDP multicast. Dans cet exemple, l’interface VT redondante contient deux interfaces VT membres, l’une en mode actif et l’autre en mode secours.

La figure 1 illustre la topologie utilisée dans cet exemple.

Figure 1 : interfaces VT redondantes dans MBGP MVPN Network topology diagram showing routers CE1, PE1, PE2, PE3, P, and CE2, with IP addresses on interfaces and subnet masks /24. Data flows from Source to Receiver through the network.

L’exemple suivant illustre la configuration des appareils de périphérie client (CE), de fournisseur (P) et de périphérie fournisseur (PE) de la figure 1. Reportez-vous à la procédure étape par étape pour configurer l’équipement PE2.

Configuration

Dispositif P

Dispositif PE2

Dispositif CE2

Procédure

Procédure étape par étape

L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à la section Utilisation de l’éditeur CLI en mode de configuration dans le Guide de l’utilisateur de l’interface de ligne de commande.

Dans cette section, l’interface rvt est configurée sur l’équipement PE2.

  1. Configurez le groupe de redondance de tunnel virtuel redondant et les services de tunnel sur le châssis.

  2. Configurez les interfaces physiques et les interfaces de bouclage.

  3. Configurez l’interface rvt.

    Note:

    Dans cet exemple, un membre de l’interface rvt est défini pour être actif et l’autre interface est définie pour être la sauvegarde. Cette approche nécessite que les interfaces des membres se trouvent sur des MPC séparés.

  4. Configurez MPLS.

  5. Configurez BGP.

  6. Configurez un protocole de passerelle intérieure.

  7. Configurez LDP, PIM et RSVP.

  8. Configurez la stratégie de routage.

  9. Configurez l’instance de routage.

  10. Ajoutez l’interface rvt à l’instance de routage.

  11. Configurez l’ID du routeur et le numéro du système autonome (AS).

Résultats

En mode configuration, confirmez votre configuration en entrant les show chassiscommandes , show interfaces, show protocols, show policy-optionsshow routing-instances, et show routing-options . Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration de cet exemple pour la corriger.

Si vous avez terminé de configurer l’appareil, passez commit en mode de configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Vérification de la création d’interfaces de tunnel virtuel et de tunnel virtuel redondantes

But

Vérifiez que l’interface rvt est créée et que les interfaces vt- membres appropriées sont contenues dans l’interface rvt.

Action

À partir du mode opérationnel, entrez la show interfaces terse | match rvt0 commande.

Signification

La sortie indique que rvt0 qui a été créé et qu’il contient vt-1/0/10 et vt-2/0/10 en tant qu’interfaces membres.

Vérification de l’inclusion de l’interface rvt dans la route de multidiffusion

But

Vérifiez que l’instance de vpn1 routage multicast est en cours d’exécution et qu’elle contient l’interface rvt0 .

Action

À partir du mode opérationnel, entrez la show multicast route extensive instance vpn1 commande.

Signification

La sortie indique que l’instance de routage est en cours d’exécution vpn1 et contient rvt0.

Vérification du trafic via l’interface rvt et ses interfaces membres

But

Vérifiez que le trafic passe par l’interface et ses rvt0 interfaces membres comme prévu. Pour cette section, démarrez des flux de trafic unicast et multicast de la source vers le récepteur.

Note:

Dans cet exemple, tout le trafic transitant par l’interface rvt0 est censé passer par l’interface active vt-1/0/10 , et aucun trafic n’est censé passer par l’interface de secours vt-2/0/10 .
Action

À partir du mode opérationnel, entrez la monitor interface rvt0 commande.

À partir de cette sortie, elle est activée et active, rvt0 et le trafic la traverse.

Entrez maintenant la monitor interface vt-1/0/10 commande.

À partir de cette sortie, tout le trafic passant par l’interface rvt0 passe par l’interface active vt-1/0/10 , comme prévu.

Entrez maintenant la monitor interface vt-2/0/10 commande.

À partir de cette sortie, même si vt-2/0/10 elle est activée et active, aucun trafic ne transite. Ceci est attendu, car l’interface est définie sur backup.

Signification

Lorsque tout fonctionne normalement, le trafic passe par l’interface virtuelle redondante, rvt0et tout le trafic passe par son interface membre active. Si aucune des interfaces membres n’est définie sur active ou backup, le trafic doit être équilibré en charge sur les deux interfaces.

Vérification du basculement immédiat vers le tunnel virtuel de sauvegarde

But

Vérifiez qu’en cas de défaillance ou de redémarrage du MPC contenant l’interface membre active, tout le trafic transitant par les rvt0 interfaces bascule immédiatement vers l’interface membre de secours.

Bonne pratique :

Pour cette tâche, nous vous recommandons d’ouvrir une fenêtre affichant les statistiques en direct de l’interface de sauvegarde, via la monitor interface vt-2/0/10 commande, et une autre fenêtre à partir de laquelle vous pouvez redémarrer le MPC contenant l’interface membre actif.
Action

À partir du mode opérationnel, entrez la request chassis fpc slot 1 restart commande et observez les statistiques en direct de l’interface du membre de sauvegarde.

Signification

La sortie indique que le trafic via l’interface rvt0 est immédiatement entièrement acheminé par l’interface membre de secours.

Comprendre les interfaces de tunnel virtuel redondantes dans les MVPN MBGP

Dans les VPN multicast BGP (MBGP) multicast (MVPN), des interfaces VT sont nécessaires pour le trafic multicast sur les périphériques de routage qui fonctionnent comme des routeurs de périphérie (PE) et de cœur de fournisseur (P) afin d’optimiser l’utilisation de la bande passante sur les liaisons centrales. Les interfaces VT empêchent la réplication du trafic lorsqu’un routeur P agit également comme un routeur PE (un point de sortie pour le trafic multicast).

À partir de la version 12.3 de Junos OS, vous pouvez configurer jusqu’à huit interfaces VT dans une instance de routage, assurant ainsi la redondance du PIC de tunnel au sein de la même instance de routage VPN multicast. Lorsque l’interface VT active tombe en panne, la liaison secondaire prend le relais et vous pouvez continuer à gérer le trafic multicast sans duplication.

Les interfaces VT redondantes sont prises en charge avec les tunnels fournisseur point à multipoint RSVP ainsi que les tunnels fournisseur LDP multicast. Cette fonctionnalité fonctionne également pour les extranets.

Vous pouvez configurer l’une des interfaces VT pour qu’elle soit l’interface principale. Si une interface VT est configurée en tant qu’interface principale, elle devient le tronçon suivant utilisé pour le trafic entrant du cœur sur le chemin de commutation d’étiquettes (LSP) vers l’instance de routage. Lorsqu’une interface VT est configurée pour être principale et que l’interface VT est utilisée pour le trafic unicast et multicast, seul le trafic multicast est affecté.

Si aucune interface VT n’est configurée pour être la principale ou si l’interface VT principale est inutilisable, l’une des interfaces VT configurées utilisables est choisie pour être le prochain saut utilisé pour le trafic entrant du cœur du LSP vers l’instance de routage. Si l’interface VT utilisée tombe en panne pour une raison quelconque, une autre interface VT configurée utilisable dans l’instance de routage est choisie. Lorsque l’interface VT utilisée change, toutes les routes multicast de l’instance basculent également leur interface RPF (Reverse-Path Forwarding) vers la nouvelle interface VT pour permettre la réception du trafic.

Pour tirer pleinement parti de la redondance, lorsque vous configurez plusieurs interfaces VT, nous vous recommandons de placer au moins l’une d’entre elles sur un PIC de tunnel différent des autres interfaces VT. Cependant, Junos OS ne l’applique pas.

Exemple : Configuration d’interfaces de tunnel virtuel redondantes dans des MVPN MBGP

Cet exemple montre comment configurer des interfaces de tunnel virtuel (VT) redondantes dans des VPN multicast BGP (MBGP) multicast (MVPN). Pour configurer, incluez plusieurs interfaces VT dans l’instance de routage et, si vous le souhaitez, appliquez l’instruction primary à l’une des interfaces VT.

Exigences

Le périphérique de routage sur lequel des interfaces VT redondantes sont configurées doit exécuter Junos OS version 12.3 ou ultérieure.

Aperçu

Dans cet exemple, l’équipement PE2 a des interfaces VT redondantes configurées dans une instance de routage LDP multicast, et l’une des interfaces VT est affectée comme interface principale.

La figure 2 illustre la topologie utilisée dans cet exemple.

Figure 2 : plusieurs interfaces VT dans une topologie Multiple VT Interfaces in MBGP MVPN Topology MVPN MBGP

L’exemple suivant illustre la configuration des appareils de périphérie client (CE), de fournisseur (P) et de périphérie fournisseur (PE) de la Figure 2. La section Procédure étape par étape décrit les étapes sur l’appareil PE2.

Configuration

Procédure

Configuration rapide de la CLI

Pour configurer rapidement cet exemple, copiez les commandes suivantes, collez-les dans un fichier texte, supprimez les sauts de ligne, modifiez tous les détails nécessaires pour qu’ils correspondent à votre configuration réseau, puis copiez et collez les commandes dans l’interface de ligne de commande au niveau de la [edit] hiérarchie.

Appareil CE1

Dispositif CE2

Dispositif CE3

Dispositif P

Appareil PE1

Dispositif PE2

Appareil PE3

Procédure étape par étape

L’exemple suivant vous oblige à naviguer à différents niveaux dans la hiérarchie de configuration. Pour plus d’informations sur la navigation dans l’interface de ligne de commande, reportez-vous à la section Utilisation de l’éditeur CLI en mode de configuration dans le Guide de l’utilisateur de l’interface de ligne de commande.

Pour configurer des interfaces VT redondantes dans un MVPN MBGP :

  1. Configurez les interfaces physiques et les interfaces de bouclage.

  2. Configurez les interfaces VT.

    Chaque interface VT est configurable sous une instance de routage.

  3. Configurez MPLS sur les interfaces physiques.

  4. Configurez BGP.

  5. Configurez un protocole de passerelle intérieure.

  6. Configurez LDP.

  7. Configurez la stratégie de routage.

  8. Configurez l’instance de routage.

  9. Configurez les interfaces VT redondantes dans l’instance de routage.

    Faites de vt-1/1/0.0 l’interface principale.

  10. Configurez l’ID du routeur et le numéro du système autonome (AS).

Résultats

À partir du mode configuration, confirmez votre configuration en entrant les show interfacescommandes , show protocols, show policy-options, show routing-instanceset show routing-options . Si la sortie n’affiche pas la configuration prévue, répétez les instructions de configuration de cet exemple pour la corriger.

Si vous avez terminé de configurer l’appareil, passez commit en mode de configuration.

Vérification

Vérifiez que la configuration fonctionne correctement.

Note:

La show multicast route extensive instance instance-name commande affiche également l’interface VT dans la table de transfert multicast lorsque le trafic multicast est transmis via le VPN.

Vérification de l’itinéraire LSP

But

Vérifiez que l’interface LT attendue est affectée à l’itinéraire appris par LDP.

Action

  1. À partir du mode opérationnel, entrez la show route table mpls commande.

  2. À partir du mode de configuration, modifiez l’interface VT principale en supprimant l’instruction primary de l’interface vt-1/1/0.0 et en l’ajoutant à l’interface vt-1/2/1.0.

  3. À partir du mode opérationnel, entrez la show route table mpls commande.

Signification

Avec la configuration d’origine, la sortie affiche l’interface vt-1/1/0.0. Si vous remplacez l’interface principale par vt-1/2/1.0, la sortie affiche l’interface vt-1/2/1.0.

Tableau de l’historique des modifications

La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l’explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.

Libérer
Description
12.3
À partir de la version 12.3 de Junos OS, vous pouvez configurer jusqu’à huit interfaces VT dans une instance de routage, assurant ainsi la redondance du PIC de tunnel au sein de la même instance de routage VPN multicast.