Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

例:Junos Fusion Enterprise との EVPN-MPLS インターワーキング

この例では、イーサネットVPN(EVPN)を使用して、MPLSネットワーク経由のJunos Fusion Enterpriseを地理的に分散したキャンパスまたはエンタープライズネットワークに拡張する方法を示します。

EVPN-MPLS の相互作用は、マルチシャーシ リンク アグリゲーション グループ(MC-LAG)インフラストラクチャをベースにした Junos Fusion Enterprise でサポートされており、アグリゲーション デバイスとして機能する EX9200 スイッチに冗長性を提供します。

Junos Fusion Enterpriseのアグリゲーションデバイスは、MPLSネットワーク内のプロバイダエッジ(PE)デバイスに接続されています。PE デバイスには、MXシリーズルーターまたはEX9200スイッチのいずれかが可能です。

この例では、Junos Fusion Enterprise内のアグリゲーションデバイスとMPLSネットワーク内のPEデバイスが相互に連携するように設定する方法を示します。

要件

この例では、以下のハードウェアおよびソフトウェアコンポーネントを使用しています。

  • 3 台の EX9200 スイッチ:

    • PE1 と PE2:どちらも Junos Fusion Enterprise のアグリゲーション デバイスとして、また EVPN-MPLS オーバーレイネットワークの EVPN BGP ピアとして機能します。

    • PE3は、EVPN-MPLSオーバーレイネットワークでEVPN BGPピアとして機能します。

  • EX9200スイッチは、Junos OSリリース17.4R1以降のソフトウェアを実行しています。

注:

Junos Fusion Enterpriseには3つのサテライトデバイスが含まれていますが、この例ではPE1、PE2、PE3の設定に焦点を当てています。サテライトデバイスの設定の詳細については、 Junos Fusion Enterpriseの設定または拡張を参照してください。

概要とトポロジー

図1 は、デュアルアグリゲーションデバイスPE1とPE2を搭載したJunos Fusion Enterpriseを示しています。アグリゲーション デバイスは、シャーシ間リンク(ICL)を使用して接続され、シャーシ間制御プロトコル(ICCP)を使用して相互に通信します。

図1:EVPN-MPLSとJunos Fusion EnterpriseEVPN-MPLS Interworking with Junos Fusion Enterpriseとの連携

Junos Fusion Enterpriseには、3つのサテライトデバイスも含まれています。サテライト デバイス SD120 は、PE1 へのシングルホーム接続を持つスタンドアロン サテライト デバイスです。サテライトデバイスSD100およびSD108は、Cluster_100_108という名前のクラスターに含まれています。SD100は、アグリゲーションデバイス(この場合はPE1とPE2へのマルチメッシュ接続)に接続している唯一のクラスターメンバーです。

図1のトポロジーには、MPLSネットワークのエッジに配置されたPE3も含まれています。PE3 は、Junos Fusion Enterprise ネットワークと、地理的に分散したキャンパスまたはエンタープライズ ネットワークとの間のゲートウェイとして機能します。PE1、PE2、PE3はEVPNを実行しており、これによりJunos Fusion Enterpriseネットワーク内のホストは、間のMPLSネットワークを介してキャンパスまたはエンタープライズネットワーク内のホストと通信できます。

EVPN-MPLS インターワーキング機能の観点から見ると、PE3 は EVPN BGPピアとしてのみ機能し、Junos Fusion Enterprise の PE1 と PE2 には 2 つの役割があります。

  • Junos Fusion Enterprise内のアグリゲーションデバイス。

  • EVPN-MPLSネットワーク内のEVPN BGPピア。

ペアロールのため、PE1 と PE2 は Junos Fusion Enterprise、EVPN、BGP、MPLS 属性で設定されます。

表1 は、PE1、PE2、PE3に設定されたJunos Fusion EnterpriseとEVPNの主な属性とEVPN(BGPおよびMPLS)属性の概要を示しています。

表1: PE1、PE2、PE3に設定された主要なJunos Fusion EnterpriseとEVPN(BGPおよびMPLS)属性

主な属性

PE1

PE2

PE3

Junos Fusion Enterprise Attributes

インターフェイス

ICL:ge-1/0/3

ICCP:ge-1/0/2

ICL:ge-3/1/9

ICCP:ge-3/1/7

適用外

EVPN-MPLS

インターフェイス

PE3への接続:ge-1/1/3

PE2への接続:ge-1/1/7

PE3への接続:ge-3/1/5

PE1への接続:ge-3/1/8

PE1への接続:ge-0/3/5

PE2への接続:ge-0/3/7

IPアドレス

BGPピアアドレス:10.25.0.1

BGPピアアドレス:10.25.0.2

BGPピアアドレス:10.25.0.3

自律システム

100

100

100

仮想スイッチルーティングインスタンス

EVPN1

EVPN1

EVPN1

EVPN-MPLS インターワーキング機能とその設定については、以下の点に注意してください。

  • イーサネットセグメント識別子(ESI)は、Junos Fusion Enterpriseのデュアルホーム拡張ポートで設定する必要があります。ESIにより、EVPNはデュアルホーム拡張ポートを識別できます。

  • サポートされるルーティングインスタンスの唯一のタイプは、仮想スイッチインスタンス(set routing-instances name instance-type virtual-switch)です。

  • Junos Fusion Enterpriseでサポートされる仮想スイッチインスタンスは1つだけです。

  • Junos Fusion Enterprise内のアグリゲーションデバイスでは、[edit routing-instances name protocols evpn mclag]階層レベルにbgp-peer設定ステートメントを含める必要があります。この設定ステートメントにより、アグリゲーション デバイス上で EVPN-MPLS と Junos Fusion Enterprise のインターワーキングが可能になります。

  • アドレス解決プロトコル(ARP)抑制はサポートされていません。

アグリゲーション デバイス(PE1 および PE2)の設定

アグリゲーションデバイスPE1およびPE2を設定するには、以下のタスクを実行します。

注:

このセクションでは、PE1 と PE2 で EVPN-MPLS を有効にする方法に焦点を当てます。その結果、PE1 と PE2 での Junos Fusion Enterprise の設定は、設定同期機能を使用せずに実行されます。設定の同期については、「 設定の同期について」を参照してください。

CLIクイックコンフィグレーション

PE1:Junos Fusion Enterprise の設定

PE1:EVPN-MPLS 設定

PE2:Junos Fusion Enterprise の設定

PE2:EVPN-MPLS 設定

PE1:Junos Fusion Enterpriseの設定

ステップバイステップの手順

  1. カスケードポートを設定します。

  2. スタンドアロンサテライトデバイスSD120のFPCスロットIDを設定し、カスケードポートにマッピングします。

  3. サテライトデバイスクラスターを作成し、名前とクラスターIDを割り当てます。

  4. サテライトデバイスクラスターに関連付けられたカスケードポートを定義します。

  5. FPCスロットID番号を設定し、それぞれサテライトデバイスSD100およびSD108のMACアドレスにマッピングします。

  6. サテライトデバイスクラスター内の各サテライトデバイスにメンバーIDを割り当てます。

  7. サテライト デバイス SD120 を含むグループと、サテライト デバイス SD100 を含む 2 つのサテライト ソフトウェア アップグレード グループを作成します。

  8. Cluster_100_108内のアグリゲーションデバイスとサテライトデバイスを含む冗長性グループを作成して設定します。

  9. ICLリンクとICCPリンクを設定します。

    注:

    このステップでは、ICCPインターフェイスとして指定されたインターフェイスge-1/0/2の設定を示しますが、インターフェイスge-1/0/2でICCP属性を設定する方法については示しません。デフォルトでは、ICCPはデュアルアグリゲーションデバイスを使用してJunos Fusion Enterpriseで自動的にプロビジョニングされます。ICCPの自動プロビジョニングの詳細については、 Junos Fusion Enterpriseの設定または拡張を参照してください。

PE1:EVPN-MPLSの設定

ステップバイステップの手順

  1. ループバック インターフェイスと他の PE デバイスに接続されたインターフェイスを設定します。

  2. アクティブ/アクティブモードのEVPNマルチホーミング、ESIで拡張ポートを設定し、ポートをVLAN v100にマッピングします。

  3. PE1、PE2、PE3が存在するルーターIDと自律システムを割り当てます。

  4. ループバックインターフェイスとインターフェイスge-1/1/3.0およびge-1/1/7.0でMPLSを有効にします。

  5. PE1、PE2、PE3 を含む IBGP オーバーレイを設定します。

  6. EVPN-MPLSが有効になっているエリアIDとインターフェイスを指定して、EVPNの内部ルーティングプロトコルとしてOSPFを設定します。

  7. ループバックインターフェイスとEVPN-MPLSが有効になっているインターフェイスでLDP(ラベル配布プロトコル)を設定します。

  8. VLAN v100の仮想スイッチルーティングインスタンスを設定し、VLANに関連付けられたインターフェイスやその他のエンティティを含めます。

PE2:Junos Fusion Enterpriseの設定

ステップバイステップの手順

  1. カスケードポートを設定します。

  2. サテライトデバイスクラスターを作成し、名前とクラスターIDを割り当てます。

  3. サテライトデバイスクラスターに関連付けられたカスケードポートを定義します。

  4. FPCスロットID番号を設定し、それぞれサテライトデバイスSD100およびSD108のMACアドレスにマッピングします。

  5. サテライトデバイスクラスター内の各サテライトデバイスにメンバーIDを割り当てます。

  6. サテライトデバイスSD100を含むサテライトソフトウェアアップグレードグループを作成します。

  7. Cluster_100_108内のアグリゲーションデバイスとサテライトデバイスを含む冗長性グループを作成して設定します。

  8. ICLリンクとICCPリンクを設定します。

    注:

    このステップでは、ICCPインターフェイスとして指定されたインターフェイスge-3/1/7の設定を示していますが、インターフェイスge-3/1/7でICCP属性を設定する方法については示しません。デフォルトでは、ICCPはデュアルアグリゲーションデバイスを使用してJunos Fusion Enterpriseで自動的にプロビジョニングされます。ICCPの自動プロビジョニングの詳細については、 Junos Fusion Enterpriseの設定または拡張を参照してください。

PE2:EVPN-MPLSの設定

ステップバイステップの手順

  1. ループバック インターフェイス、他の PE デバイスに接続されたインターフェイス、およびデフォルトのレイヤー 3 ゲートウェイとしても設定されている IRB インターフェイスを設定します。

  2. アクティブ/アクティブモードのEVPNマルチホーミング、ESIで拡張ポートを設定し、ポートをVLAN v100にマッピングします。

  3. PE1、PE2、PE3が存在するルーターIDと自律システムを割り当てます。

  4. ループバックインターフェイスとインターフェイスge-3/1/5.0およびge-3/1/8.0でMPLSを有効にします。

  5. PE1、PE2、PE3 を含む IBGP オーバーレイを設定します。

  6. EVPN-MPLSが有効になっているエリアIDとインターフェイスを指定して、EVPNの内部ルーティングプロトコルとしてOSPFを設定します。

  7. ループバックインターフェイスとEVPN-MPLSが有効になっているインターフェイスでLDPを設定します。

  8. VLAN v100の仮想スイッチルーティングインスタンスを設定し、VLANに関連付けられたインターフェイスやその他のエンティティを含めます。

PE3の設定

CLIクイックコンフィグレーション

PE3:EVPN-MPLS 設定

PE3:EVPN-MPLS の設定

ステップバイステップの手順

  1. EVPN-MPLS でインターフェイスを設定する 相互作用が発生します。

  2. アクティブ-アクティブモードのEVPNマルチホーミング、ESIでインターフェイスge-0/0/46を設定し、ポートをVLAN v100にマッピングします。

  3. PE1、PE2、PE3が存在するルーターIDと自律システムを割り当てます。

  4. EVPNマルチホーミングアクティブ-アクティブモードが使用されている場合、EVPNルートのパケットごとのロードバランシングを有効にします。

  5. ループバックインターフェイスとインターフェイスge-0/3/5.0およびge-0/3/7.0でMPLSを有効にします。

  6. PE1、PE2、PE3 を含む IBGP オーバーレイを設定します。

  7. EVPN-MPLSが有効になっているエリアIDとインターフェイスを指定して、EVPNの内部ルーティングプロトコルとしてOSPFを設定します。

  8. ループバックインターフェイスとEVPN-MPLSが有効になっているインターフェイスでLDPを設定します。

  9. VLAN v100の仮想スイッチルーティングインスタンスを設定し、VLANに関連付けられたインターフェイスやその他のエンティティを含めます。