Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

例:基本的なEVPN-MPLSアクティブ/スタンバイマルチホーミングの設定

この例では、MPLSを使用してイーサネットVPN(EVPN)ファブリックでアクティブスタンバイマルチホーミングを設定する方法を示しています。

必要条件

この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。

  • Junos OS リリース 14.1(またはそれ以降)を実行し、MPC インターフェイスを搭載し、プロバイダ エッジ(PE)およびプロバイダ(P)ルーターとして機能する 4 つの MXシリーズ 5G ユニバーサルルーティングプラットフォーム。

  • 2 台のカスタマー エッジ(CE)デバイス。

手記:

MPLSのEVPNファブリックでは、アクティブ/スタンバイマルチホーミングのみをサポートしています。

この機能をサポートする製品の完全なリストについては、 EVPN-MPLS:シングルアクティブマルチホーミングサポート を参照してください。

概要とトポロジー

図 1 は、シンプルな EVPN トポロジーを示しています。ルーターPE1とPE2は、マルチホームCE(カスタマーエッジ)ルーターCE1に接続されたPE(プロバイダーエッジ)ルーターです。追加のPEであるルーターPE3は、シングルホームCEルーターであるCE2に接続されたEVPNファブリックのリモートPEです。

図 1:シンプルなEVPNマルチホームトポロジー Network diagram showing a topology with routers and hosts. Host 1 connects to CE1, Host 2 to CE2. CE1 links to PE1 and PE2, while CE2 links to PE3. P1 connects PE1 and PE3. Links have IP subnets. PE routers have loopback IPs: PE1 192.168.1.1, PE2 192.168.2.2, PE3 192.168.3.3, PE4 192.168.4.4. Dotted line between PE1 and PE2 with ESI 00:11:22:33:44:55:66:77:88:99.

ネットワークには以下の特徴があります。

  • すべてのPEおよびPルーターはOSPFを実行しています。

  • すべてのPEルーター間にIBGPメッシュがあります。

  • MPLS(RSVP)LSP は、すべての PE ルーター間で設定されます。

  • ルーターPE1とPE2では、各デバイスのCE向けインターフェイスは同じESI(イーサネットセグメント識別子)を使用します。

設定のシンプルさと一貫性を保つために、この例ではEVPN設定の一環として、3台のPEデバイスに以下の要素を設定しています。

  • instance-type virtual-switchを使用したEVPN-RIという名前のEVPNインスタンス(EVI)。この例では、インスタンスで protocols evpn を有効にします。

    手記:

    デバイスがEVPNインスタンスでサポートする virtual-switch 代わりに、 instance-type evpnなどの別のインスタンスタイプを使用できます。

  • 各 PE デバイスで一意の EVI のルート識別。

  • vrf-targetステートメントを使用したEVPNインスタンスのルートターゲット拡張コミュニティ。

    手記:

    このステートメントにより、デバイスは指定されたコミュニティに基づいて、インポートとエクスポートのルーティングポリシーを自動的に設定します。この設定では、すべての PE デバイスで同じルート ターゲット値を使用するため、それらの暗黙的なルーティング ポリシーを使用してルートを共有できます。この例では、ルート共有のインポートポリシーとエクスポートポリシーを明示的に設定する必要はありません。

この例では、CE1がマルチホームされている2つのマルチホーミングピアPEデバイスPE1とPE2に以下の要素を設定します。

  • マルチホーム CE に接続するインターフェイス。

  • これらのインターフェイスに関連付けられたイーサネットセグメント(ES)識別子(ESI)。ESI 値は、マルチホーミング ピア PE デバイスで一致する必要があります。

  • ES 動作のシングル アクティブ モード。

必要な構成要素と手順の詳細については、 EVPNマルチホーミングの概要EVPN-MPLSアクティブ/スタンバイマルチホーミングの設定 を参照してください。

EVPN PE では次の要素の構成をサポートしていますが、この例では基本的な必須要素のみに焦点を当てているため、この構成には含まれていません。

  • 通常、EVPN インスタンスに加えて、 vrf インスタンス タイプを使用して、EVPN PE デバイス上のレイヤー 3(L3)VRF(仮想ルーティングおよび転送)ルーティング インスタンスを設定します。L3 VRFインスタンスは、EVPNファブリックのPEがサポートする異なるサイトにある複数のテナント間の分離またはルート共有を可能にします。

  • 必要に応じて、複数のEVPNインスタンスを設定して、同じPEのセットで複数のEVPNを設定できます。L3 VRF インスタンスとは対照的に、複数の EVPN インスタンスはレイヤー 2(L2)で動作し、EVPN ファブリックがサポートする特定の VLAN またはブリッジ ドメイン内でのトラフィックの転送またはルーティングをさらに分離します。

構成

CLIクイック構成

各デバイスの設定は次のとおりです。

CE1の

CE2の

PE1

PE2の

PE3の

P1の

検証

設定が正常に機能していることを確認します。

OSPF の検証

目的

OSPF が正常に動作していることを確認します。

アクション

ルーターP1に、すべてのPEデバイスとの隣接関係が確立されていることを確認します。

意味

PE デバイスとの隣接関係が確立されています。

BGPの検証

目的

BGP が正常に動作していることを確認します。

アクション

MP-IBGP ピアリングが、すべての PE デバイス間の EVPN シグナリングを使用して確立されていることを確認します。

意味

すべての PE デバイス間で EVPN シグナルの MP-IBGP ピアリングが確立されています。

MPLS の検証

目的

MPLSが正常に動作していることを確認します。

アクション

MPLS LSP がすべての PE デバイス間で確立されていることを確認します。

意味

LSP は PE デバイス間で確立されています。

EVPN 設定とマルチホーミング ステータスの確認

目的

EVPNが正しく設定されていることを確認します。

アクション

EVPN ルーティング インスタンスと ESI が正しく設定され、機能していることを検証し、シングルアクティブ マルチホーミングが有効になっていることを確認します。

意味

上記の出力から、以下を決定できます。

  • 3 つの PE デバイスすべてが、PE1 と PE2 がシングルアクティブ モードを使用していることを確認します。

  • PE1 と PE2 は同じ ESI を使用しています。

  • PE1 は指定フォワーダ(DF)として選択され、CE に面したインターフェイスは Up/Forwarding の状態になります。

  • PE2 はバックアップの指定フォワーダー(BDF)として選択され、CE に面したインターフェイスは Up/Blocking の状態になります。

ルート交換とESI自動検出の検証

目的

EVPN シグナリングが正常に機能していることを確認します。

アクション

オートディスカバリーおよびその他のシグナリング情報が PE デバイス間で共有されていることを確認します。

意味

上記の出力は、2つのEVPNルートタイプを示しています。

  • ルートタイプ1:イーサネット自動検出(AD)ルート-これらのルートは、EVI単位およびESI単位でアドバタイズされます。イーサネット AD ルートは、CE デバイスがマルチホーム接続されている場合に必要です。CE デバイスがシングルホームの場合、ESI はゼロになります。

  • ルートタイプ3:包括的マルチキャストイーサネットタグルート-このルートは、VLAN単位、ESI単位で、PEデバイスからリモートPEデバイスへのブロードキャスト、不明なユニキャスト、およびマルチキャスト(BUM)トラフィックのパスを設定します。

上記の出力は、次の情報を示しています。

  • 1:192.168.x.x:10::112233445566778899::0/304 AD/EVI - これは、EVI AD タイプ 1 ごとの EVPN ルートです。DF(およびアクティブデバイス)として、ルーターPE1は、ルーターPE2とPE3にこのルートをアドバタイズしています。

  • 1:192.168.x.x:0::112233445566778899::FFFF:FFFF/304 AD/ESI - これは、イーサネット セグメントごとの AD タイプ 1 EVPN ルートです。マルチホーム デバイスとして、ルーターPE1とPE2は、このルートを互いに、およびルーターPE3にアドバタイズしています。

  • 3:192.168.x.x:10::10::192.168.x.x/304 IM - これは、BUMトラフィックのパスを設定するために使用されるルートです。各 PE デバイスは、このルートを他の PE デバイスにアドバタイズしています。

イーサネットセグメント(ES)ルート交換の検証

目的

ES ルート情報が正しく共有されていることを確認します。

アクション

イーサネットセグメントごとのローカルおよびアドバタイズされたオートディスカバリールートと、イーサネットセグメントルートが受信されていることを確認します。

意味

上記の出力は、2つのEVPNルートタイプを示しています。

  • ルートタイプ1:イーサネット自動検出(AD)ルート-これらのルートは、EVI単位およびESI単位でアドバタイズされます。イーサネット AD ルートは、CE デバイスがマルチホーム接続されている場合に必要です。CE デバイスがシングルホームの場合、ESI はゼロになります。

  • ルート タイプ 4:イーサネット セグメント ルート:同じイーサネット セグメントに接続されている PE デバイスは、ES ルートを介して互いを検出します。

上記の出力は、次の情報を示しています。

  • 1:192.168.x.x:0::112233445566778899::FFFF:FFFF/304 AD/ESI - これは、イーサネット セグメントごとの AD タイプ 1 EVPN ルートです。上記の出力では、各PEデバイスは独自のルートを示しています。

  • 4:192.168.x.x:0::112233445566778899:192.168.x.x/304 ES - これは、ローカル ESI の ES ルートです。上記の出力では、各 PE デバイスは、独自のルートと、他の PE デバイスによってアドバタイズされたルートの両方を示しています。