ネットワーク分離のためのアップリンク保護

ネットワーク分離のためのアップリンク保護のメリット

• 分離されたPEデバイスに接続されたL2インターフェイスを自動的にシャットダウンすることで、L2トラフィックループを防ぎ、ネットワークの安定性を確保します。

• マルチホームCEデバイスの迅速かつ信頼性の高いフェイルオーバーを保証し、ネットワーク分離イベント中のダウンタイムを最小限に抑えます。

• 設定可能な保留時間を使用してインターフェイスのシームレスな再接続を促進し、インターフェイスがオンラインに戻る前にすべてのルーティング更新が同期されるようにします。

• 専用のCLIコマンドにより、管理者はすべてのL2ポートを同時にダウンまたはアップできるため、ネットワークのメンテナンスを簡素化します。

• サービス追跡と統合して、サーバー/CE に接続する L2 インターフェイスを自動的に管理し、ネットワーク運用を最適化し、サービスの可用性を維持します。

概要

ネットワーク分離のためのアップリンク保護は、コアネットワークに面したL3インターフェイスの状態に基づいて、L2インターフェイスを動的に管理します。この機能は、トラフィックループを防止し、分離されたPEデバイスに接続されたL2インターフェイスを自動的にシャットダウンすることでネットワークの安定性を確保するために重要です。コアの分離が検出されると、設定可能なホールドタイマーに従って、分離状態が解決された後にL2インターフェイスがダウンおよび立ち上がります。このホールドタイマーにより、L3プロトコルが収束し、ルートが同期されるまでの時間が確保されるため、L2インターフェイスが再びアクティブになる前にネットワークが安定していることが保証されます。

ネットワーク分離のためのアップリンク保護を設定するには、ネットワーク分離グループを定義し、それらを関連するインターフェイスに関連付けます。この機能の設定に関わる主なCLIコマンドには、ネットワーク分離(アップとダウンの両方)の検出保留時間の定義、リンクトラッキングインターフェイスの指定、およびインターフェイスとネットワーク分離プロファイルの関連付けが含まれます。

例えば、以下のコマンドを使用して、ネットワーク分離グループを設定し、検出パラメーターを定義し、インターフェイスをグループに関連付けることで、L2インターフェイスの状態がL3インターフェイスの条件に基づいて管理されるようにします。

さらに、この機能にはL2インターフェイスの状態を管理するサービス追跡アクションが統合されており、ネットワークの一貫性が向上します。メンテナンスウィンドウ中は、特定のCLIコマンドにより、ネットワーク分離プロファイルに関連付けられたすべてのL2インターフェイスを停止または起動することができ、制御された効率的なメンテナンス運用が容易になります。

例えば、次のコマンドを使用すると、メンテナンス中に特定のネットワーク分離グループに関連するL2インターフェイスをシャットダウンし、スムーズな運用ワークフローを確保できます。

設定例

次の構成例では、 grp-red という名前のネットワーク分離グループを設定し、インターフェイスを立ち上げるための1000ミリ秒の保留時間でL3インターフェイスの ge-0/0/0.0 を監視します。次に、L2インターフェイス ae0 と et-0/0/1 をこのグループに関連付けます。

この設定により、コアの分離が検出されたときに、指定されたL2インターフェイスが停止し、分離状態が解除されると、1000ミリ秒のホールドタイム後に立ち上げることができます。この設定により、ルートの同期とプロトコルの収束が可能になり、ネットワークの安定性が維持され、トラフィックループが防止されます。