네트워크 전반에 레이어 2 VPN 서비스를 제공하기 위해 에지 라우터로 들어오고 나가는 프레임에서 802.1Q 태그를 푸시, 팝 또는 스왑하는 기능을 구성하여 단일 VLAN-서킷 교차 연결(CCC) [VLAN-CCC] 논리적 인터페이스를 사용하여 이중 태그 및 단일 태그 패킷을 모두 처리할 수 있습니다. 따라서 이 기능은 로컬 또는 원격 엔드에서 고유한 VLAN과 레이어 2 서비스 간의 상호 운용성을 제공하거나 레이어 2 서비스에 특정 VLAN이 함께 제공되지만 원격 피어에는 다른 VLAN 또는 VLAN이 없는 인스턴스를 제공합니다.
이 기능에는 VLAN CCC 논리적 인터페이스에서 성공적으로 VLAN 태그 작업을 마친 후 레이어 2 서킷에서 특정 Ethertype/DMAC 일치 프레임의 통과를 활성화하는 기능이 포함됩니다.
이 기능을 구성하는 경우, 트래픽이 레이어 2 서킷 인터페이스로 송수신되면 VLAN 태그가 적용됩니다. 팝, 푸시 및 스왑 작업은 외부 태그에서만 수행됩니다. 팝 VLAN 태그는 VLAN 태그 스택 상단에서 VLAN 태그를 제거합니다. 푸시 VLAN 태그는 새로운 외부 VLAN 태그를 추가하고 스왑 VLAN 태그는 기존 외부 VLAN 태그를 새로운 VLAN 태그로 대체합니다.
단일 이더넷 네트워크 인터페이스 또는 어그리게이션 이더넷 인터페이스에서 inet, inet6 또는 VLAN-CCC 연결을 구성할 수 있으므로 동일한 인터페이스에서 태그 처리되거나 태그 처리되지 않은 트래픽에 대해 다른 포워딩 규칙을 설정할 수 있습니다. 예를 들어 태그 처리된 패킷을 레이어 2 서킷으로 전달하고 네이티브 VLAN 모드에서 태그 없는 트래픽을 라우팅할 수 있습니다.
주: PTX 라우터에서 이 기능에 대한 제한 사항은 다음과 같습니다.
STP 및 CDP 패킷에 대한 VLAN 작업은 지원되지 않습니다.
네이티브 VLAN ID로 VLAN-CCC 논리적 인터페이스를 구성할 수 없습니다.
를 구성 l2circuit-control-passthrough하면 PE 라우터 간의 LACP 포인트 투 포인트 연결이 작동하지 않습니다. (그러나 정적 LAG가 작동합니다.)
VLAN CCC, MPLS 기반 레이어 2 서킷, VLAN 팝, 푸시 및 스왑 연산으로 PE 라우터를 구성하고 특정 Ethertype/DMAC 일치 프레임의 통과를 가능하게 하는 방법:
주: 다음 절차는 변수 interface-name 대신 라우터의 네트워크 인터페이스에 대한 실제 인터페이스 이름을 사용하여 구성 차이를 빠르게 확인할 수 있도록 합니다. 어그리게이션 이더넷 인터페이스에서도 기능을 구성할 수 있습니다.
- 루프백(또는 라우터 주소) 및 코어 인터페이스에서 OSPF를 구성합니다.
주: 라우팅 프로토콜은 OSPF 또는 IS-IS일 수 있습니다.
[edit]
user@host# set protocols ospf area 0.0.0.0 interface lo0.0 passive
user@host# set protocols ospf area 0.0.0.0 interface et-0/0/0:0
- 라우팅 프로토콜에 대한 트래픽 엔지니어링을 활성화합니다.
[edit]
user@host# set protocols ospf traffic-engineering
- 루프백 인터페이스와 코어 인터페이스의 IP 주소를 구성합니다.
[edit]
user@host# set interfaces lo0 unit logical-unit-number family inet address address
user@host# set interfaces et-0/0/0:0 unit 0 family inet address address
- 로컬 PE 라우터에서 다른 PE 라우터로의 레이어 2 서킷으로 고객 에지 인터페이스를 구성합니다.
팁: 다른 라우터의 라우터 주소를 이웃 주소로 사용합니다. 서킷에 고유한 주소를 제공하는 이웃 주소와 함께 가상 서킷 식별자입니다.
[edit]
user@host# set protocols l2circuit neighbor address interface et-0/0/1:1.0 virtual-circuit-id identifier
- 코어 인터페이스에서 MPLS 구성합니다.
[edit]
user@host# set protocols mpls interface all
- 루프백 인터페이스와 코어 인터페이스에서 LDP를 구성합니다.
[edit]
user@host# set ldp interface lo0.0
user@host# set ldp interface et-0/0/0.0
user@host# set ldp interface all
- 코어 인터페이스의 논리적 장치에서 을(를) 구성
family mpls 합니다.[edit]
user@host# set interfaces et-0/0/0:0 unit 0 family mpls
주: 개별 인터페이스, 어그리게이션 이더넷 인터페이스 또는 태그 처리된 VLAN 인터페이스 중 하나에서 을(를) 활성화 family mpls 할 수 있습니다.
- 라우터 ID를 지정합니다.
[edit]
user@host# set routing-options router-id address
- 로컬 PE 라우터의 고객 에지 인터페이스에서 VLAN 태깅을 활성화합니다.
[edit]
user@host# set interfaces et-0/0/1:1 vlan-tagging
- 유연한 이더넷 서비스 캡슐화를 사용하도록 고객 에지 인터페이스를 구성합니다.
[edit]
user@host# set interfaces et-0/0/1:1 encapsulation flexible-ethernet-services
- VLAN ID로 고객 에지 인터페이스의 논리적 장치를 구성합니다.
[edit]
user@host# set interfaces et-0/0/1:1 unit 0 vlan-id vlan-id
- 고객 에지 인터페이스에서 논리 장치를 구성하여 VLAN CCC 캡슐화를 사용합니다.
[edit]
user@host# set interfaces et-0/0/1:1 unit 0 encapsulation vlan-ccc
- 고객 에지 인터페이스의 논리적 장치를 구성하여 입력 VLAN에서 태그를 팝한 다음 태그를 출력 VLAN으로 푸시합니다.
[edit]
user@host# set interfaces et-0/0/1:1 unit 0 input-vlan-map push
[edit]
user@host# set interfaces et-0/0/1:1 unit 0 output-vlan-map pop
- (선택 사항) 레이어 2 서킷 traceoptions를 구성합니다.
[edit]
user@host# set protocols l2circuit traceoptions file l2ckt.log
user@host# set protocols l2circuit traceoptions flag connections detail
- (선택 사항) 이 인터페이스와 다른 PE 라우터의 인터페이스 간의 캡슐화 불일치 및 MTU 불일치가 무시되도록 VLAN CCC 논리적 인터페이스를 구성합니다.
[edit]
user@host# set protocolsl2circuit neighbor address interface et-0/0/1:1.0 ignore-encapsulation-mismatch
user@host# set protocolsl2circuit neighbor address interface et-0/0/1:1.0 ignore-mtu-mismatch
- 특정 Ethertype/DMAC 일치 프레임의 통과를 활성화하려면 레이어 2 서킷 제어 패스스루를 구성합니다.
[edit]
user@host# set forwarding-options l2circuit-control-passthrough
