모범 사례 및 사용 참고 사항

DHCP 서비스 중복이 필요한 경우 MC-LAG 피어에서 DHCP 서버를 구성하는 것을 지원하지 않습니다.

DHCP 릴레이는 MAC 주소 동기화와 함께 지원되지 않습니다. DHCP 릴레이가 필요한 경우, 레이어 3 기능을 위해 IRB 또는 RVI를 통해 VRRP를 구성합니다.

MC-LAG 액티브-액티브 환경에서는 라우터가 확장된 DHCP 릴레이 에이전트(jdhcp) 프로세스를 사용할 때 클라이언트에 발생할 수 있는 오래된 세션 정보 문제를 방지하기 위해 명령으로 forwarding options helpers bootp DHCP 릴레이 에이전트를 구성하여 bootp 릴레이 에이전트를 사용하는 것이 좋습니다.

별도의 포트를 사용하고 ICL(Interchassis Link) 및 ICCP(Inter-Chassis Control Protocol) 인터페이스에 대해 서로 다른 FPC(Flexible PIC Concentrator)를 선택하는 것이 좋습니다. ICCP 인터페이스에 단일 링크를 사용할 수 있지만 어그리게이션 이더넷 인터페이스가 선호됩니다.

ICCP 및 ICL을 구성할 때 다음을 수행하는 것이 좋습니다.

• 서로 다른 인터페이스에서 ICCP 및 ICL을 구성하고 활성 MC-LAG 피어에서 활성으로 구성합니다 prefer status control .

  예를 들어, 활성 MC-LAG 피어에서 문을 발행 prefer-status-control-active 합니다.

• 관리 포트의 IP 주소를 구성합니다.

  백업 활성화 감지를 구성할 때 이 대역 외 채널은 관리 네트워크를 통해 피어 간에 설정됩니다.

• 피어 루프백 주소를 사용하여 ICCP 피어링을 설정합니다. 이렇게 하면 MC-LAG 피어 간의 직접 링크 실패를 방지할 수 있습니다. 피어 간의 논리적 연결이 유지되는 한 ICCP는 계속 유지됩니다.

• IRB 인터페이스를 통해 ICCP 연결을 구성한 경우 ICCP 활성도 검출 간격(BFD(Bidirectional Forwarding Detection) 타이머)을 8초 이상으로 구성합니다. 8초 이상의 활동성 감지 간격으로 GRES(Graceful 라우팅 엔진 Switchover) 가 원활하게 작동할 수 있습니다. 기본적으로 ICCP 활성화성 검출은 중앙 집중식 모드에서 실행되는 멀티홉 BFD를 사용합니다.

  전용 물리적 인터페이스를 통해 ICCP 연결을 구성한 경우에는 이 권장 사항이 적용되지 않습니다. 이 경우, 단일 홉 BFD를 구성할 수 있습니다.

• ICCP에 대한 세션 설정 보류 시간을 구성합니다. 이렇게 하면 MC-LAG 피어 간의 ICCP 연결이 빨라지고 컨버전스 중 지연을 방지할 수 있습니다.

  메모:

  QFX 시리즈 스위치에서 기본 세션 설정 보류 시간은 300초입니다. 그러나 세션 설정 시간은 초기화 지연 시간보다 100초 이상 빨라야 합니다. 선택적으로 세션 설정 시간을 340초로, 초기화 지연 시간을 240초로 업데이트할 수 있습니다.

• MC-LAG 피어(활성 상태 제어) 재부팅 중 더 나은 컨버전스를 위해 hold-time 대신 icl-down-delay 시간을 구성하는 것이 좋습니다. icl-down-delay 시간은 ICL(Interchassis Link)이 다운되고 멀티섀시 어그리게이션 이더넷 인터페이스(MCAE)가 대기 모드로 변경되는 시간(초)입니다.

• Junos OS 릴리스 15.1부터 백업 활성화 감지 기능을 구성하여 MC-LAG 피어 재부팅 중 데이터 트래픽의 빠른 페일오버를 구현합니다. backup-liveness-detection 관리 인터페이스에서만 명령문을 구성합니다.

  메모:

  관리 인터페이스가 관리 인스턴스 내에 있는 경우 활동성 감지가 작동하지 않습니다.

DHCP 스누핑, DAI(Dynamic ARP Inspection) 및 IP Source Guard는 ICL 또는 MC-LAG 인터페이스에서 지원되지 않습니다. 따라서 ICL의 수신 주소 확인 프로토콜 응답은 삭제됩니다. 그러나 ARP 항목은 원격 MC-LAG 피어에서 ICCP 교환을 통해 ICL 인터페이스에 채워질 수 있습니다.

MC-LAG 피어로 구성된 QFX 시리즈 스위치는 VLAN 레이블 스왑 기능을 지원하지 않습니다.

MSTP(Multiple Spanning Tree Protocol) 또는 VSTP(VLAN Spanning Tree Protocol)를 사용하지 마십시오. MC-AE 논리 인터페이스에서 MSTP 또는 VSTP를 활성화하지 않고 MC-AE 토폴로지에서 MSTP 또는 VSTP가 활성화된 경우 루프가 발생할 수 있습니다. 또한 액세스 노드에서 MC-AE 노드로의 대체 경로가 있는 경우 루프가 있을 수 있습니다.

잘못된 배선을 감지하려면 다음을 수행하는 것이 좋습니다.

• STP가 MC-LAG 피어 내 및 전반에 걸쳐 로컬 배선 오류를 탐지할 수 있도록 STP를 전역으로 구성합니다.

• 그러나 STP가 ICL 인터페이스를 차단하고 보호를 비활성화할 수 있으므로 ICL 링크에서 STP를 비활성화합니다.

• 어그리게이션 스위치에 연결된 인터페이스에서 STP를 비활성화합니다.

• MC-LAG 인터페이스를 에지 포트로 구성합니다.

• 에지에서 브리지 프로토콜 데이터 유닛(BPDU) 블록을 활성화합니다.

• 어그리게이션 스위치에 연결된 인터페이스에서 BPDU 블록을 활성화하지 마십시오.

구성 지침 및 주의 사항

• 높은 IP 주소 또는 높은 DR 우선 순위로 활성 MC-LAG 피어에서 IP 주소를 구성합니다. 피어와의 PIM 인접 관계가 중단될 경우 활성 MC-LAG 피어가 DR 회원 지정을 유지하도록 합니다.

• ARP가 실패하기 때문에 BFD(Bidirectional Forwarding Detection) 및 RVI 또는 IRB MAC 동기화를 함께 사용하는 것은 지원되지 않습니다.

• RVI 또는 IRB MAC 동기화를 사용할 때, 두 MC-LAG 피어 모두에서 기본 IP 주소를 구성해야 합니다. 이렇게 하면 두 MC-LAG 피어가 어서트 승자가 될 수 없습니다.

• PIM이 활성화된 RVI 또는 IRB의 BFD 세션 수는 100으로 제한됩니다. 또한 100개 이상의 RVI 또는 IRB가 구성된 경우 BFD를 구성하지 말고 hello 간격이 2초인지 확인하십시오.

MC-LAG 노드 간에는 단 하나의 중복 그룹만 구성하는 것을 권장합니다. 중복 그룹은 MC-LAG 노드 간의 고가용성 도메인을 나타냅니다. 한 쌍의 MC-LAG 노드 간에는 하나의 중복 그룹이면 충분합니다. 논리적 시스템을 사용하는 경우 각 논리적 시스템의 MC-LAG 노드 간에 하나의 중복 그룹을 구성합니다.

MC-LAG 피어로 구성된 QFX 시리즈 스위치는 세그먼트 라우팅을 지원하지 않습니다.

ICCP 실패 시 LACP mc-ae 시스템 ID가 LACP 기본 시스템 ID로 되돌아가는 것을 방지하기 위해 구성으로 status-control standby 문을 구성할 prefer-status-control-active 수 있습니다. 원격 피어가 다운되지 않는 한 ICCP가 다운되지 않는 경우에만 이 옵션을 구성해야 합니다.

전원이 꺼진 경우와 같이 로 status-control active 구성된 피어가 갑자기 다운되는 경우, ICCP BFD 시간 제한보다 큰 값으로 로 status-control standby 구성된 섀시 간 제어 링크의 간격을 구성하는 hold-time 것이 좋습니다. 이렇게 하면 로 구성된 피어에서 일시적인 트래픽 손실을 방지할 수 있습니다status-control standby. ICL에 간격 컨피그레이션이 hold-time 없으면 로 status-control standby 구성된 피어의 MC-AE 인터페이스는 원격 피어의 전원이 꺼지는 동안 일시적으로 대기 모드로 이동합니다.

EX9200 및 QFX 시리즈 스위치의 경우, 라우팅 프로토콜은 다운스트림 클라이언트에서 지원되지 않습니다.

EX9200 및 QFX 시리즈 스위치에서는 다운스트림 클라이언트에 MAC 주소 동기화를 사용하는 것이 좋습니다. 업스트림 라우터의 경우 IRB 또는 RVI 방법을 통해 VRRP를 사용하는 것을 권장합니다.

EX9200 및 QFX 시리즈 스위치에서는 MAC 주소 처리가 작동하지 않을 수 있기 때문에 IRB 및 MAC 동기화를 통해 VRRP를 모두 구성할 수 없습니다.

1,000개 이상의 VRRP 인스턴스가 필요한 경우 MAC 동기화를 사용합니다.

다음은 MAC 주소 동기화 구성과 관련된 몇 가지 주의 사항입니다.

• IRB 인터페이스에서 라우팅 프로토콜을 실행하지 않으려는 경우 MAC 주소 동기화를 사용합니다.

  MAC 주소 동기화는 IRB 인터페이스에서 라우팅 프로토콜을 지원하지 않으며, 라우팅 프로토콜은 다운스트림 MC-LAG 클라이언트에서 지원되지 않습니다. 라우팅 기능이 필요한 경우, 각 MC-LAG 피어에서 VRRP 및 라우팅 프로토콜을 모두 구성합니다. 라우팅 프로토콜은 업스트림 라우터에서 지원됩니다.

• DHCP 릴레이는 MAC 주소 동기화와 함께 지원되지 않습니다.

  DHCP 릴레이를 구성해야 하는 경우 IRB를 통해 VRRP를 구성합니다.

• IRB 인터페이스의 MAC 주소 변경 시 Gratuitous ARP 요청은 전송되지 않습니다.

VLAN의 범위를 제한하고 필요한 경우에만 구성하는 것이 좋습니다. 액세스 레이어에 필요한 VLAN만으로 MC-AE 트렁크 인터페이스를 구성합니다.

QFX 시리즈 all 에서 계층의 옵션은 [edit interfaces name unit number ethernet-switching vlan] 멀티섀시 어그리게이션 이더넷(MC-AE), 어그리게이션 이더넷(AE), 기가비트 이더넷(GE), 10기가비트 이더넷(XE), 40기가비트 이더넷(ET) 및 100기가비트 이더넷(ET) 레이어 2 이더넷 인터페이스에서 지원되지 않습니다. 대신 VLAN ID 또는 VLAN 이름의 범위를 지정합니다. ICCP 목적의 VLAN 이름 또는 VLAN ID는 서버 또는 기타 네트워크 디바이스에 연결된 MC-AE, 단일 홈 AE, GE, XE 및 ET 인터페이스에서 지원되지 않습니다. ICCP 목적으로 사용되는 VLAN 이름 또는 VLAN ID는 MC-AE 멀티 호밍 액세스 및 트렁크 레이어 2 인터페이스, 단일 홈 AE, GE, XE 및 ET 레이어 2 이더넷 액세스 또는 트렁크 인터페이스에서 지원되지 않습니다. MC-AE 또는 디바이스의 기타 수익 인터페이스에서 VLAN을 구성할 때 VLAN 범위는 지원되지만 ICCP 전용 VLAN은 지원되지 않습니다.

QFX 시리즈 스위치(QFX10002, QFX10008, QFX10016 제외), EX4600 스위치, EX4650 스위치는 MC-LAG에 대한 서비스 프로바이더 스타일의 구성을 지원하지 않습니다.