レイヤー 2 プロトコルトンネリング(L2PT)

L2PTのメリット

• サポートされているレイヤー2 プロトコルを、サービスプロバイダネットワークを介してリモートサイトへのトンネルで実行できます。

• サービスプロバイダネットワーク全体の加入者に単一のスパニングツリープロトコルドメインを提供します。

L2PTの仕組み

L2PTは、レイヤー2 PDUをカプセル化し、サービスプロバイダネットワーク全体でトンネリングし、宛先スイッチに配信するためにカプセル化を解除することで機能します。イングレスサービスプロバイダエッジ(PE)デバイスは、PDUをサービスプロバイダネットワークに転送する前に、PDU の宛先MAC(メディアアクセス制御)アドレスを書き換えることでレイヤー2PDUをカプセル化します。サービスプロバイダネットワーク内のデバイスは、これらのカプセル化されたPDUをマルチキャストイーサネットパケットとして扱います。これらのPDUを受信したエグレスPEデバイスは、PDUを宛先デバイスに転送する前に、宛先MACアドレスをトンネリングされているレイヤー2 プロトコルのアドレスに置き換えることでPDUのカプセル化を解除します。

レイヤー 2 プロトコルトンネリング用に設定された PE ポートが、サポートされているレイヤー 2 プロトコルの制御パケットを受信すると、PE デバイスは 01:00:0C:CD:CD:D0 MACアドレス事前定義された マルチキャスト トンネルでマルチキャスト宛先MACアドレス書き換えます。その後、PE デバイスは変更されたパケットをプロバイダー ネットワークに送信します。パケットは、トンネルの MACアドレスを使用して、サービスプロバイダネットワーク全体を透過的にプロバイダネットワークを移動します。プロバイダネットワーク上のすべてのデバイスは、これらのパケットをマルチキャストイーサネットパケットとして扱い、顧客のすべてのPEデバイスに配信します。エグレスPEデバイスは、トンネルMACアドレスを持つすべての制御PDUを受信し、より詳細なパケットインスペクションを実行してパケットタイプを特定し、宛先MACアドレスを適切な宛先MACアドレスに置き換えます。エグレスPEデバイスは変更されたPDUをカスタマーPEデバイスに送信し、パケットが宛先ポートに到達すると元のMACアドレスが復元されます。

L2PTプロトコルは、タグなしパケット、タグ付きパケット、Q-in-Qタグ付きパケットなど、すべてのタイプのパケットに有効です。

PEデバイスが、宛先MACアドレスがすでに01:00:0C:CD:CD:D0のパケットをトンネルインターフェイスで受信した場合、デバイスはポートをエラー状態にしてポートをシャットダウンします。L2PTをサポートする以下のデバイスで clear error mac-rewrite interface interface-name コマンドを入力することで、CLIを使用してインターフェイスでこのエラー状態をクリアできます。

• MXシリーズおよびACXシリーズルーター

• ELS(拡張レイヤー 2 ソフトウェア)を使用する EXシリーズ スイッチ

• QFXシリーズスイッチ

図1は、Q-in-Qトンネリングを有効にしたサービスVLAN上でLLDPパケットをトンネルリングするように設定されたサービスプロバイダネットワーク内のEXシリーズスイッチを使用したL2PTプロセスの例を示しています。

図1:L2PT LLDPの例

1. カスタマースイッチDは、最終的にカスタマーネットワーク内の他のスイッチ向けのLLDP PDUをサービスプロバイダネットワークに送信します。

2. 受信側のプロバイダースイッチは、LLDP宛先MACアドレスをL2PT宛先MACアドレスで書き換え、カプセル化されたLLDP PDUを持つフレームをサービスプロバイダーネットワーク内の他のスイッチに送信します。

3. 他のサービスプロバイダスイッチがフレームを受信すると、L2PT宛先MACアドレスを検出し、LLDP宛先MACアドレスを復元して、カスタマースイッチA、B、Cに転送します。

スイッチ上でL2PTを設定するためのVLAN設定要件

スイッチでは、VLAN 単位で L2PT を有効にします。VLAN上の特定のレイヤー2 プロトコルに対してL2PTを有効にすると、すべてのアクセスインターフェイスが顧客向けインターフェイスと見なされ、すべてのトランクインターフェイスがサービスプロバイダ向けネットワーク向けインターフェイスと見なされます。アクセスインターフェイスで指定されたプロトコルを設定することはできません。L2PTは、ファミリー ethernet-switchingを持つ論理インターフェイスでのみ動作します。スイッチは、特定のS-VLAN内のすべてのトランクポートとアクセスポートにL2PT PDUをフラッディングします。

スイッチがトンネリングするタグなしまたは優先度タグ付きのレイヤー2 制御PDUを受信した場合、タグなしおよび優先度タグ付きのパケットをL2PT対応VLANにマッピングするようにスイッチを設定する必要があります。タグなしおよび優先度タグ付きパケットをVLANに割り当てる方法の詳細については、 Q-in-QトンネリングとVLAN変換を理解する および EXシリーズスイッチでのQ-in-Qトンネリングの設定を参照してください。

レイヤー2 VPNにおけるレイヤー2 制御プロトコルトンネリング

レイヤー 2 CCC(回線クロスコネクト)は、同じ種類の 2 つの論理インターフェイス間に透過的な接続を確立します。そのため、最初のインターフェイスで受信したパケットは2番目のインターフェイスから送信される必要があり、その逆も同様です。PTXデバイスでは、これはデータパケットに対して期待通りに機能します。ただし、LACPなどの制御パケットはレイヤー2回線では送信されず、代わりにルーティングエンジンに送られて処理されます。

2台のプロバイダエッジ(PE)デバイス間にCCCが設定されたレイヤー2 VPNネットワークでは、2台のカスタマーエッジ(CE)デバイス間、およびCEと直接接続されたPEデバイス間で、LACPやLLDPなどの特定のレイヤー2制御パケットを有効にすることができます。PEとそのローカルCEデバイス間のインターフェイスで関連するプロトコルを設定すると、それらはローカルで消費されます。それ以外の場合はトンネリングされます。

レイヤー2制御プロトコル(L2CP)透過トンネリング

レイヤー 2 制御プロトコル(L2CP)透過トンネリングは、着信インターフェイスで特定のプロトコルが設定されていない限り、ハードウェア内で透過的に L2CP パケットを転送します。この機能により、L2CPブリッジプロトコルデータユニット(BPDU)の不要な廃棄が防止され、ネットワークパフォーマンスとL2プロトコルトラフィックのトランジットが向上します。

• L2CP透過トンネリングのメリット
• MEF標準フォワーディングプロファイルの設定

ACXシリーズルーター

ACXシリーズルーターのL2PTは、 表2 に示すレイヤー2 PDUと、示されたイーサネットカプセル化タイプとMACアドレスとのトンネリングをサポートしています 。

MXシリーズルーター

この機能をサポートするMXシリーズルーターは、 表3に示すレイヤー2 PDUのトンネリングをサポートします。

VPLSではL2PTとMAC書き換えがサポートされていますが、サポートされているのは特定のハードウェア設定のみです。 表4は 、L2PTおよびVPLSの設定時にサポートされるMPC(モジュラーポートコンセントレータ)とDPC(拡張高密度ポートコンセントレータ)を示しています。

すべてのMPCがL2PTをサポートしています。特定の拡張DPCまたは拡張キューイングDPCを搭載したMXシリーズルーターは、L2PTをサポートしています。サポートされているDPCの一覧については、 表5 をご覧ください。

EXシリーズおよびQFXシリーズスイッチ

各タイプのスイッチでサポートされているプロトコルのトンネリングを有効にするための設定オプションの詳細については、以下の設定ステートメントのいずれかを参照してください。

• QFXシリーズスイッチとEXシリーズELSスイッチ: [edit protocols layer2-control mac-rewrite interface interface-name]階層内のプロトコルステートメント。

• 非ELSスイッチ: [edit vlans vlan-name dot1q-tunneling]階層のlayer2-protocol-tunnelingステートメント。

表6 は、QFXシリーズおよびEXシリーズスイッチでトンネリングできるレイヤー2 プロトコルを示しています。L2PTをサポートするすべてのスイッチは、2番目の列に別段の記載がない限り、記載されているプロトコルをトンネル化できます。

エグレスPEスイッチは、カプセル化されたMACアドレスを使用して、トンネリングされたレイヤー2 制御プロトコルを識別し、宛先MACアドレスの書き換えを行います。 表7 は、EXシリーズおよびQFXシリーズスイッチでサポートされているプロトコルとそれに対応するカプセル化タイプとMACアドレスを示しています。