Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

例:VPLSマルチホーミングの設定(FEC 129)

VPLSマルチホーミングの概要

VPLS(仮想プライベートLANサービス)マルチホーミングにより、顧客サイトを2つ以上のPEルーターに接続して、冗長な接続を提供できます。冗長 PE ルーターは、障害が検出されるとすぐに顧客サイトにネットワーク サービスを提供できます。VPLSマルチホーミングは、以下のタイプのネットワーク障害が発生した場合に、マルチホームサイト間のVPLSサービスとトラフィック転送を維持するのに役立ちます。

  • PE ルーターから CE デバイス へのリンク障害

  • PE ルーター障害

  • ローカル PE ルーターとリモート PE ルーター間の MPLS 到達可能性障害

図 1:2 つの PE ルーター CE Device Multihomed to Two PE Routersにマルチホームされた CE デバイス
メモ:

VPLSのドキュメントでは、ルーティング機能を提供するすべてのデバイスを指すために、PEルーターなどの用語「ルーター」という言葉が使用されています。

図 1 は、CE デバイスを 2 台の PE ルーターにマルチホームする方法を示しています。デバイスCE1は、ルーターPE1およびPE2にマルチホームされます。デバイスCE2には、デバイスCE1に到達するための2つの潜在的なパスがありますが、一度にアクティブになるパスは1つだけです。ルーターPE1が指定されたVPLSエッジ(VE)デバイス(指定フォワーダとも呼ばれる)である場合、BGPはルーターPE3からルーターPE1への疑似配線をシグナリングします。このパスで障害が発生した場合、ルーターPE2は指定されたVEデバイスになり、BGPはルーターPE3からルーターPE2に疑似配線を再度シグナリングします。

マルチホーム PE ルーターは、VPLS ネットワーク内の他の PE ルーターにマルチホーム サイトのネットワーク層到達可能性情報(NLRI)をアドバタイズします。NLRI には、マルチホーム PE ルーターのサイト ID が含まれています。同じ CE デバイスにマルチホームされたすべての PE ルーターに対して、同じサイト ID を設定する必要があります。リモート VPLS PE ルーターは、サイト ID を使用して、カスタマー サイトに宛てられたトラフィックを転送する場所を決定します。ルート コリジョンを回避するために、マルチホーム PE ルーターで共有されるサイト ID は、VPLS ネットワーク内のリモート PE ルーター上で設定されたサイト ID とは異なる必要があります。

同じ CE デバイスにマルチホームされた各 PE ルーターに同じサイト ID を設定しますが、ルート識別などの他のパラメーターに一意の値を設定できます。これらの値は、顧客サイトに到達するために使用する指定された VE デバイスとして選択されるマルチホーム PE ルーターを決定するのに役立ちます。

ベスト プラクティス:

マルチホーム PE ルーターごとに一意のルート識別を設定することをお勧めします。固有のルート識別を設定することで、プライマリ マルチホーム PE ルーターへの接続がダウンした場合のコンバージェンスを迅速に行うことができます。一意のルート識別を設定する場合、VPLSネットワーク内の他のPEルーターは、マルチホームPEルーターの追加状態を維持する必要があります。

VPLSネットワークのリモートPEルーターは、マルチホームPEルーターのうち、トラフィックをCEデバイスに転送する必要があるかを判断する必要があります。この決定を行うために、リモート PE ルーターは VPLS パス選択プロセスを使用して、NLRI アドバタイズメントに基づいてマルチホーム PE ルーターの 1 つを選択します。リモート PE ルーターは NLRI アドバタイズメントの 1 つのみを選択するため、マルチホーム PE ルーターの 1 つのみへの疑似配線を確立します。これは、成功アドバタイズメントを生み出した PE ルーターです。これにより、ネットワーク内のサイト間に複数のパスが作成されるのを防ぎ、レイヤー2ループが形成されることを防ぎます。選択した PE ルーターに障害が発生した場合、ネットワーク内のすべての PE ルーターが自動的にバックアップ PE ルーターに切り替わり、それに対して新しい疑似配線を確立します。

ベスト プラクティス:

CE デバイスとマルチホーム PE ルーターの間にレイヤー 2 ループが形成されないようにするには、CE デバイスで STP(スパニング ツリー プロトコル)を使用することをお勧めします。不正な設定により、レイヤー 2 ループが形成される可能性があります。一時的なレイヤー 2 ループは、ネットワーク トポロジーの変更後のコンバージェンス時にも形成されます。

PEルーターは、ローカルで発信および受信したレイヤー2ルートアドバタイズに対してBGPパス選択手順を実行し、ルートがBGPルートリフレクタなどの他のピアへのアドバタイズに適していることを確立します。VPLSネットワーク内のPEルーターがルートリフレクタでもある場合、マルチホームサイトのパス選択プロセスは、レイヤー2ルートを反映するためにこのPEルーターが実行するパス選択プロセスには影響しません。異なるルート識別を持つレイヤー 2 プレフィックスは、ルート リフレクション用に異なる NLRI を持つと見なされます。VPLSパス選択プロセスでは、マルチホームサイトへのVPLS擬似配線の作成にこれらのルートの1つだけが使用されていても、ルートリフレクタはルートリフレクタクライアントに異なるルート識別を持つすべてのルートを反映できます。

Junos OSは、BGP VPLSとFEC129 VPLSの両方でVPLSマルチホーミングをサポートしています。FEC 129のサポートは、Junos OSリリース12.3に追加されます。

例:VPLSマルチホーミングの設定(FEC 129)

この例では、VPLS(仮想プライベートLANサービス)マルチホーミングを設定する方法を示しています。マルチホーミングにより、顧客サイトは複数の PE(プロバイダ エッジ)ルーターに接続できます。2つ以上のPEルーターにマルチホームされたVPLSサイトは、PEルーターからCEへのデバイスリンク障害やPEルーターの障害が発生した場合に、冗長接続を提供します。この例では、FEC 129 VPLS(BGP ベースの自動検出を使用した LDP VPLS とも呼ばれる)に対する BGP ベースのマルチホーミングサポートを示しています。

要件

この例では、以下のハードウェアとソフトウェアの要件を満たします。

  • VPLS サイトを表す 1 つ以上の CE デバイス。

  • 2 つ以上の PE デバイス。

  • マルチホーム VPLS サイトに接続されている PE デバイスで実行されている Junos OS リリース 12.3 以降。

概要

BGP ベースの VPLS 自動検出(FEC 129)により、各 VPLS PE ルーターは、同じ VPLS ドメイン内の他の PE ルーターを検出できます。VPLS 自動検出は、PE ルーターが VPLS ドメインに追加または削除された場合にも自動的に検出します。PE ルーターが追加または削除されたときに VPLS を手動で設定し、設定を維持する必要はありません。VPLS 自動検出は、BGP を使用して VPLS メンバーを検出し、VPLS の疑似配線の設定と破棄を行います。

BGPマルチホーミングにより、顧客サイトを2つ以上のPEルーターに接続して、冗長接続を提供すると同時に、サービスプロバイダのネットワークにレイヤー2ループが形成されるのを防ぐことができます。冗長接続では、PE ルーターから CE へのデバイス リンク障害、PE ルーターの障害、またはローカル PE ルーターとリモート PE ルーター間の MPLS 到達可能性障害が発生した場合に、マルチホーム サイトとの間で VPLS サービスとトラフィック転送が維持されます。冗長 PE ルーターは、障害が検出されるとすぐに顧客サイトにサービスを提供し始めることができます。

CE デバイスが複数の PE ルーターに接続すると、これらの各ルーターはマルチホーム サイトの到達可能性(レイヤー 2 ネットワーク層到達可能性情報(NLRI)内で同じサイト ID を持つルート)を告知します。ネットワーク内の他の PE ルーターは、BGP パス選択プロセスを使用して、CE デバイスを宛先とするトラフィックを送信する広告ルーターの 1 つだけを選択します。このパス選択プロセスは、VPLSネットワーク内のレイヤー2ループを排除します。

自動検出は、特にマルチホーミングとは関係ありません。マルチホーミングを機能させるために自動検出は必要ありません。2 つの機能があります。つまり、FEC 129 の意味は、VPLS が自動検出を行うということです。したがって、FEC 129 にマルチホーミングを設定する場合、定義上は(ステートメントを使用して)自動検出を設定する auto-discovery-only 必要があります。

設定には、VPLSマルチホーミングを設定できる2つの場所があります。1つはFEC 128用、もう1つはFEC 129用です。

  • FEC 128 用—routing-instances instance-name protocols vpls site site-name multi-homing

  • FEC 129 用—routing-instances instance-name protocols vpls multi-homing

FEC 129のマルチホーミングの設定には、以下のステートメントが使用されます。

この例では、ルーターPE1とルーターPE2にマルチホームされたデバイスCE1を示しています。さらに、デバイスCE2は、ルーターPE1に対してシングルホームです。デバイスPE3は、デバイスCE3に接続されたリモートPEルーターです。デバイスPE3ではマルチホーミングが有効になっていません。 CLIクイックコンフィギュレーション は、 図2のすべてのデバイスの設定を示しています。セクション 『Configuring Device PE1』には、デバイス PE1 を設定するための手順が記載されています。

図 2:FEC 129 マルチホーミング Topology for FEC 129 Multihomingのトポロジー

構成

CLI クイックコンフィギュレーション

この例を迅速に設定するには、以下のコマンドをコピーしてテキスト ファイルに貼り付け、改行を削除し、ネットワーク設定に合わせて必要な詳細を変更してから、 階層レベルの CLI にコマンドを [edit] コピー アンド ペーストします。

デバイスPE1

デバイスPE2

デバイスPE3

デバイスCE1

デバイスCE2

デバイスCE3

デバイスP

デバイスPE1の設定

手順

次の例では、設定階層内のさまざまなレベルに移動する必要があります。CLIのナビゲーションについては、 CLIユーザーガイドの設定モードでのCLIエディターの使用を参照してください。

デバイスPE1を設定するには:

  1. インターフェイスを設定します。

    プロバイダ側インターフェイスで を設定 family mpls します。顧客向けインターフェイスで を設定 family vpls します。

  2. プロバイダ側インターフェイスで IGP(Interior Gateway Protocol)とシグナリング プロトコルを設定します。

    ステートメントにより、OSPFは traffic-engineering 、サマリーリンク状態アドバタイズ(LSA)でラベルスイッチパス(LSP)メトリックをアドバタイズできます。

  3. BGPを設定します。

    ステートメントは auto-discovery-only 、LDP および VPLS が情報を解読して使用できるように、自動検出関連の NLRI メッセージが発生することをルーティング プロセス(rpd)に通知します。ステートメントは auto-discovery-only 、VPLS内のすべてのPEルーターで設定する必要があります。ルートリフレクションを設定した場合、 ステートメントは、 auto-discovery-only FEC 129関連の更新をサポートするルートリフレクタとして機能するプロバイダー(P)ルーターでも必要です。

    PE ルーターが両方のタイプの NLRI(FEC 128 と FEC 129)をサポートする必要がある相互運用シナリオでは、この例には ステートメントも含まれています signaling

  4. ルーティングインスタンスを設定します。

    両方の CE に面したインターフェイスがルーティング インスタンスに含まれています。マルチホーミング サイトには、マルチホーム インターフェイスのみが含まれています。

    慣例として、ルート識別子は、デバイスPE1のループバックインターフェイスアドレスとマルチホーミングサイト識別子で構成されています。

  5. (オプション)FEC 129 VPLSの双方向転送検出(BFD)を設定します。

  6. 自律システム(AS)番号とルーターIDを設定します。

結果

設定モードから、 、show routing-instancesshow protocolsおよび のコマンドをshow interfaces入力して設定をshow routing-options確認します。出力結果に意図した設定が表示されない場合は、この例の手順を繰り返して設定を修正します。

デバイスの設定が完了したら、設定モードから を入力します commit

検証

設定が正しく機能していることを確認します。

マルチホーミングが動作していることの検証

目的

マルチホーミングが動作していることを確認します。

アクション

動作モードから、 コマンドを show vpls connections extensive 入力します。

意味

出力では、ルーティングインスタンスのマルチホーミングのステータスが緑色で表示されます。

マルチホーミング ルートの確認

目的

期待されるルートがマルチホーミングとして識別されていることを確認します。

アクション

動作モードから、 および show route table green.l2vpn.0 コマンドをshow route table bgp.l2vpn.0入力します。

意味

MH はマルチホーミングルートを示しています。 AD は自動検出を示します。

BFD セッションの確認

目的

BFDセッションステータスが動作していることを確認します。

アクション

動作モードから、 コマンドを show bfd session 入力します。

意味

Up は、 State BFDが動作していることを示しています。

VPLS ドメインのリモート PE ルーターへの ping

目的

MPLS レイヤー 2 VPN(仮想プライベート ネットワーク)接続の動作を確認します。

アクション

動作モードから、 オプションとともに ping mpls l2vpn コマンドを fec129 入力します。

意味

出力は、ping 操作が成功したことを示しています。つまり、FEC 129 レイヤー 2 VPN 接続の LSP に到達可能です。