Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

例:BGP信号レイヤー2サービス向けMPLS出口保護サービスミラーリングの設定

Junos OSリリース14.2以降、Junos OSは、エグレスPEノードでリンクまたはノード障害が発生した場合のエグレストラフィックの復元をサポートしています。コアネットワークにリンクまたはノード障害が発生した場合、MPLS高速再ルートなどの保護メカニズムをPEルーター間のトランスポートLSPでトリガーし、数十ミリ秒以内に接続を修復できます。エグレス保護LSPは、ネットワークのエッジでのノードリンク障害(例えば、PEルーターの障害)の問題に対処します。

この例では、BGP信号レイヤー2サービスに対してリンク保護を設定する方法を示しています。

要件

MXシリーズルーター(Junos OSリリース14.2以降を実行している)。

概要

コアネットワークにリンクまたはノード障害が発生した場合、MPLS高速再ルートなどの保護メカニズムをPEルーター間のトランスポートLSPでトリガーし、数十ミリ秒以内に接続を修復できます。エグレス保護LSPは、ネットワークのエッジでのノードリンク障害(例えば、PEルーターの障害)の問題に対処します。

この例には、エグレス保護LSPの設定に固有の以下の設定概念とステートメントが含まれています。

  • context-identifier—出口保護LSPに参加するPEルーターのペアを定義するのに使用されるIPv4またはIPv6アドレスを指定します。これは、保護の確立を容易にするために、一次 PE とプロテクターの各順序ペアに割り当てられます。このアドレスは、グローバルに一意であるか、プライマリPEとプロテクターが存在するネットワークのアドレス空間内で一意です。

  • egress-protection—保護されたレイヤー2回線のプロテクター情報を設定し、プロテクターレイヤー2回線を [edit protocols mpls] 階層レベルで設定します。 [edit protocols mpls] 階層レベルで、LSPをエグレス保護LSPとして設定します。

  • protector—インスタンスのリンクまたはノード保護のために、バックアップPE上でのスタンバイ擬似配線の作成を設定します。

トポロジー

図1:ルーターPE1からルーターPE2に設定されたエグレス保護LSP Egress Protection LSP Configured from Router PE1 to Router PE2

エグレスPEルーターPE1に障害が発生した場合、トラフィックは、ルーターPE1とルーターPE2(プロテクターPEルーター)の間に設定されたエグレス保護LSPに切り替わります。

  • デバイスCE2—トラフィック送信元

  • ルーターPE3—イングレスPEルーター

  • ルーターPE1-(プライマリ)エグレスPEルーター

  • ルーターPE2—プロテクターPEルーター

  • デバイスCE1—トラフィックの宛先

CE1-PE1間のリンクがダウンすると、PE1はそのトラフィックをCE1へ一時的にリダイレクトし、PE2にリダイレクトします。PE2は、ingressルーターPE3が再計算してPE2にトラフィックを転送するまで、CE1に転送します。

当初のトラフィック方向は、CE2 – PE3 – P – PE1 – CE1でした。

CE1 – PE1間のリンクがダウンすると、トラフィックはCE2 – PE3 – P – PE1 – PE2 –CE1になります。次に、PE3はパスを再計算します:CE2 – PE3 – P – PE2 – CE1。

この例では、ルーターPE1、PE2、およびPE3を設定する方法を示します。

設定

CLIクイックコンフィグレーション

エグレス保護LSPを素早く設定するには、以下のコマンドをコピーしてテキストファイルに貼り付け、改行を削除し、ネットワーク設定に合わせて必要な詳細を変更し、コマンドをコピーしてCLIに貼り付け、設定モードから commit を入力します。

PE1

PE2

PE3

ステップバイステップの手順

ステップバイステップの手順

次の例では、設定階層のさまざまなレベルに移動する必要があります。CLIのナビゲーションについては、 設定モードでのCLIエディターの使用を参照してください。

ルーターPE1のエグレス保護LSPを設定するには:

  1. RSVPを設定します。

  2. デバイスCE1へのリンク障害から保護するために、エグレス保護LSPを使用するようにMPLSを設定します。

  3. BGPを設定します。

  4. IS-ISを設定します。

  5. LDPを設定します。

  6. 負荷分散ポリシーを設定します。

  7. 負荷分散ポリシーに基づいてルートをエクスポートするためのルーティングオプションを設定します。

  8. コンテキストIDをネクストホップとして、ルーティングインスタンスからnrliをアドバタイズするようにBGPを設定します。

  9. 設定されたegress LSPを使用するようにl2vpnインスタンスを設定します。

  10. デバイスの設定が完了したら、設定モードから commit を入力します。

ステップバイステップの手順

ルーターPE2のエグレス保護LSPを設定するには:

  1. RSVPを設定します。

  2. MPLSと、エグレス保護LSPとして機能するLSPを設定します。

  3. BGPを設定します。

  4. IS-ISを設定します。

  5. LDPを設定します。

  6. 負荷分散ポリシーを設定します。

  7. 負荷分散ポリシーに基づいてルートをエクスポートするためのルーティングオプションを設定します。

  8. コンテキストIDをネクストホップとして、ルーティングインスタンスからnrliをアドバタイズするようにBGPを設定します。

  9. 設定されたegress LSPを使用するようにl2vpnインスタンスを設定します。

  10. デバイスの設定が完了したら、設定モードから commit を入力します。

ステップバイステップの手順

ルーターPE3のエグレス保護LSPを設定するには:

  1. RSVPを設定します。

  2. MPLSを設定します。

  3. BGPを設定します。

  4. IS-ISを設定します。

  5. LDPを設定します。

  6. 負荷分散ポリシーを設定します。

  7. 負荷分散ポリシーに基づいてルートをエクスポートするためのルーティングオプションを設定します。

  8. コンテキストIDをネクストホップとして、ルーティングインスタンスからnlriをアドバタイズするようにBGPを設定します。

  9. l2vpnを設定して、サイトに接続するインターフェイスと、指定したインターフェイスの接続先のリモートインターフェイスを指定します。

  10. デバイスの設定が完了したら、設定から commit を入力します。

結果

設定モードから、 show protocolsshow policy-optionsshow routing-options コマンドを入力して、ルーターPE1の設定を確認します。出力に意図した設定が表示されない場合は、この例の手順を繰り返して設定を修正します。

設定モードから、 show protocolsshow policy-options、および show routing-options コマンドを入力して、ルーターPE2の設定を確認します。出力に意図した設定が表示されない場合は、この例の手順を繰り返して設定を修正します。

設定モードから、 show protocolsshow policy-optionsshow routing-options コマンドを入力して、ルーターPE3の設定を確認します。出力に意図した設定が表示されない場合は、この例の手順を繰り返して設定を修正します。

検証

設定が正常に機能していることを確認します。

L2VPN設定の確認

目的

LSPが接続保護ロジックによって保護されていることを確認します。

アクション

動作モードから、 show l2vpn connections extensive コマンドを実行します。

意味

Egress Protection: Yes 出力は、指定されたPVCが接続保護ロジックによって保護されていることを示しています。

ルーティングインスタンスの詳細の検証

目的

ノードリンク障害が発生した場合にネクストホップアドレスとして使用されるプライマリに設定された、ルーティングインスタンス情報とコンテキスト識別子を確認します。

アクション

動作モードから、 show route foo detail コマンドを実行します。

意味

context-id は 198.51.100.3 に設定されており、出力の Vrf-import: [ __vrf-import-foo-internal__] には、ネクストホップアドレスの書き換えに使用されたポリシーが記載されています。

IS-IS設定の検証

目的

IS-ISコンテキスト識別子情報を確認します。

アクション

動作モードから、 show isis context-identifier detail コマンドを実行します。

意味

ルーターPE2はプロテクターであり、設定されたコンテキスト識別子はMPLSプロトコルに使用されています。

MPLS設定の検証

目的

プライマリPEと保護PEのコンテキスト識別子の詳細を確認します。

アクション

動作モードから、 show mpls context-identifier detail コマンドを実行します。

意味

コンテキストIDは 198.51.100.3、アドバタイズモードは alias、エグレス保護用に作成されるMPLSテーブルは __198.51.100.3__.mpls.0、エグレスインスタンス名は foo(タイプ local-l2vpn)です。

変更履歴テーブル

サポートされる機能は、使用しているプラットフォームとリリースによって決まります。 機能エクスプローラー を使用して、機能がお使いのプラットフォームでサポートされているかどうかを確認します。

リリース
説明
14.2
Junos OSリリース14.2以降、Junos OSは、エグレスPEノードでリンクまたはノード障害が発生した場合のエグレストラフィックの復元をサポートしています。