레이어 2 프로토콜 터널링

레이어 2 프로토콜 터널링의 이점

• 서비스 프로바이더 네트워크를 지나 원격 사이트까지 터널에서 지원되는 레이어 2 프로토콜을 실행할 수 있습니다.

• 서비스 프로바이더 네트워크의 가입자에게 단일 스패닝 트리 프로토콜 도메인을 제공합니다.

레이어 2 프로토콜 터널링 작동 방식

L2PT는 레이어 2 PDU를 캡슐화하고, 서비스 프로바이더 네트워크를 통해 터널링하고, 대상 스위치로 전달하기 위해 캡슐화를 해제하는 방식으로 작동합니다. 수신 서비스 프로바이더 에지(PE) 디바이스는 PDU를 서비스 프로바이더 네트워크로 전달하기 전에 PDU의 대상 미디어 액세스 제어(MAC) 주소를 다시 작성하여 레이어 2 PDU를 캡슐화합니다. 서비스 프로바이더 네트워크의 디바이스는 이러한 캡슐화된 PDU를 멀티캐스트 이더넷 패킷으로 처리합니다. 이러한 PDU를 수신하면 송신 PE 디바이스는 PDU를 대상 디바이스로 전달하기 전에 대상 MAC 주소를 터널링되는 레이어 2 프로토콜의 주소로 교체하여 캡슐화를 해제합니다.

레이어 2 프로토콜 터널링을 위해 구성된 PE 포트가 지원되는 레이어 2 프로토콜에 대한 제어 패킷을 수신하면 PE 디바이스는 멀티캐스트 대상 MAC 주소를 사전 정의된 멀티캐스트 터널 MAC 주소 01:00:0C:CD:CD:D0으로 다시 씁니다. 그런 다음 PE 디바이스는 수정된 패킷을 프로바이더 네트워크로 보냅니다. 패킷은 터널 MAC 주소를 가진 서비스 프로바이더 네트워크를 통해 프로바이더 네트워크를 통해 투명하게 이동합니다. 프로바이더 네트워크의 모든 디바이스는 이러한 패킷을 멀티캐스트 이더넷 패킷으로 취급하고 고객을 위해 모든 PE 디바이스로 전달합니다. 송신 PE 디바이스는 터널 MAC 주소가 있는 모든 제어 PDU를 수신하고, 심층 패킷 검사를 수행하여 패킷 유형을 식별하며, 대상 MAC 주소를 적절한 대상 MAC 주소로 교체합니다. 송신 PE 디바이스는 수정된 PDU를 고객 PE 디바이스로 전송하고, 패킷이 대상 포트에 도달하면 원래 MAC 주소가 복원됩니다.

L2PT 프로토콜은 태그 처리되지 않은 패킷, 태그 처리된 패킷 및 Q-in-Q 태그 처리된 패킷과 같은 모든 유형의 패킷에 유효합니다.

PE 디바이스가 이미 대상 MAC 주소가 01:00:0C:CD:CD:D0인 터널 인터페이스에서 패킷을 수신하면 디바이스는 포트를 오류 상태로 전환하고 포트를 종료합니다. L2PT를 지원하는 다음 디바이스에 명령을 입력하여 CLI를 사용하여 인터페이스에서 이 오류 조건을 제거할 수 있습니다.clear error mac-rewrite interface interface-name

• MX 시리즈 및 ACX 시리즈 라우터

• ELS(Enhanced Layer 2 Software)를 사용하는 EX 시리즈 스위치—EX2300, EX3400, EX4300, EX4600, EX4650 및 EX9200 스위치

• QFX 시리즈 스위치

그림 1 은(는) Q-in-Q 터널링이 활성화된 서비스 VLAN에서 LLDP 패킷을 터널링하도록 구성된 서비스 프로바이더 네트워크에서 EX 시리즈 스위치를 사용한 L2PT 프로세스의 예를 보여줍니다.

1. 고객 스위치 D는 LLDP PDU를 서비스 프로바이더 네트워크로 전송하며, 이는 궁극적으로 고객 네트워크의 다른 스위치를 위한 것입니다.

2. 수신 프로바이더 스위치는 LLDP 대상 MAC 주소를 L2PT 대상 MAC 주소로 재작성하고, 캡슐화된 LLDP PDU가 있는 프레임을 서비스 프로바이더 네트워크의 다른 스위치로 보냅니다.

3. 다른 서비스 프로바이더 스위치가 프레임을 수신하면 L2PT 대상 MAC 주소를 감지하고 LLDP 대상 MAC 주소를 복원한 다음 고객 스위치 A, B 및 C로 전달합니다.

레이어 2 프로토콜 터널링을 위한 MX 시리즈 라우터 지원

MX 시리즈 라우터는 다음 레이어 2 PDU의 터널링을 지원합니다.

• CDP(Cisco Discovery Protocol) - MAC 주소 01:00:0C:CC:CC:CC

• PVSTP(Per-VLAN Spanning Tree Protocol) - MAC 주소 01:00:0C:CC:CC:CD

• STP(스패닝 트리 프로토콜), RSTP(Rapid Spanning Tree Protocol) 및 MSTP(Multiple Spanning Tree Protocol) - MAC 주소 01:80:C2:00:00:00

• VTP(VLAN Trunking Protocol) - MAC 주소 01:00:0C:CC:CC:CC

계층 수준에서 mac-rewrite CLI 명령을 사용하여 인터페이스에서 L2PT를 구성할 수 있습니다.mac-rewrite[edit protocols layer2-control]

레이어 2 프로토콜 터널링은 강화된(Dense Port Concentrators) DPC 및 향상된 큐잉 DPC가 있는 MX 시리즈 라우터에서 지원됩니다. 지원되는 DPC 목록은 을(를) 참조하십시오 .표 2 레이어 2 프로토콜 터널링은 모든 MPC(Modular Port Concentrator)에서 지원됩니다.

주:

레이어 2 프로토콜 터널링은 마이크로코드 공간 제한으로 인해 MX 시리즈 라우터의 Rev-A DPC에서 지원되지 않습니다.

VPLS에서는 레이어 2 프로토콜 터널링 및 MAC 재작성이 지원되지만 특정 하드웨어 구성만 지원됩니다.

표 1 은(는) 레이어 2 프로토콜 터널링 및 VPLS를 구성할 때 지원되는 MPC 및 향상된 DPC를 보여줍니다.

표 1: MAC 재작성 및 VPLS 구성

CE 대면 인터페이스	PE 코어 페이싱 인터페이스	레이어 2 프로토콜 터널링
MPC	MPC	예
MPC	향상된 DPC	예
향상된 DPC	MPC	예
향상된 DPC	향상된 DPC	아니요

표 2 은(는) 레이어 2 터널링 프로토콜을 지원하는 DPC를 나열합니다.

표 2: 레이어 2 프로토콜 터널링에 지원되는 DPC

DPC 이름	DPC 모델 번호
기가비트 이더넷
기가비트 이더넷 SFP를 통한 향상된 DPC	DPCE-R-40GE-SFP
기가비트 이더넷 향상된 이더넷 서비스 DPC(SFP 포함)	DPCE-X-40GE-SFP
기가비트 이더넷 향상된 큐잉 이더넷 서비스 DPC(SFP 포함)	DPCE-X-Q-40GE-SFP
기가비트 이더넷 향상된 큐잉 IP 서비스 DPC(SFP 포함)	DPCE-R-Q-20GE-SFP
기가비트 이더넷 향상된 큐잉 IP 서비스 DPC(SFP 포함)	DPCE-R-Q-40GE-SFP
10기가비트 이더넷
10기가비트 이더넷 Enhanced DPC(XFP 포함)	DPCE-R-2XGE-XFP
10기가비트 이더넷 Enhanced DPC(XFP 포함)	DPCE-R-4XGE-XFP
10기가비트 이더넷 Enhanced Ethernet Services DPC(XFP 포함)	DPCE-X-4XGE-XFP
10기가비트 이더넷 향상된 큐잉 이더넷 서비스 DPC(XFP 포함)	DPCE-X-Q-4XGE-XFP
10기가비트 이더넷 향상된 큐잉 IP 서비스 DPC(XFP 포함)	DPCE-R-Q-4XGE-XFP
다중 속도 이더넷
SFP 및 XFP를 통한 다중 속도 이더넷 향상된 DPC	DPCE-R-20GE-2XGE
다중 속도 이더넷 향상된 이더넷 서비스 DPC(SFP 및 XFP 포함)	DPCE-X-20GE-2XGE
다중 속도 이더넷 향상된 큐잉 IP 서비스 DPC(SFP 및 XFP 포함)	DPCE-R-Q-20GE-2XGE
삼중 속도 이더넷
Tri-Rate 향상된 DPC	DPCE-R-40GE-TX
Tri-Rate 향상된 이더넷 서비스 DPC	DPCE-X-40GE-TX

주:

디바이스가 RADIUS 액세스 요청을 보낼 때 매개 변수는 빈 필드입니다.Chargeable-User-Identity RADIUS 구성에 대한 자세한 내용은 Junos 가입자 액세스 구성 가이드를 참조하십시오.

레이어 2 프로토콜 터널링을 위한 ACX 시리즈 라우터 지원

ACX 시리즈 라우터에서는 계층 수준에서 mac-rewrite CLI 명령을 사용하여 인터페이스에서 L2PT를 구성할 수 있습니다.mac-rewrite[edit protocols layer2-control]

ACX 시리즈 라우터의 L2PT는 에 나열된 레이어 2 PDU를 표시된 이더넷 캡슐화 유형 및 MAC 주소로 터널링할 수 있도록 지원합니다.표 3

표 3: ACX 시리즈 라우터에서 레이어 2 프로토콜 터널링 지원

프로토콜	이더넷 캡슐화	MAC 주소
802.1X(IEEE 802.1X 인증)	에테르 (0x888E)	01:80:C2:00:00:03
802.3ah(IEEE 802.3ah OAM(작동, 관리 및 유지보수) LFM(링크 오류 관리))	에테르 (0x8809)	01:80:C2:00:00:02
시스코 디스커버리 프로토콜(CDP)	LLC (0xAAAA03)	01:00:0C:CC:CC:CC
이더넷 로컬 관리 인터페이스(E-LMI)	에테르 (0x88EE)	01:80:C2:00:00:07
LACP(Link Aggregation Control Protocol)	에테르 (0x8809)	01:80:C2:00:00:02
LLDP(Link Layer Discovery Protocol)	에테르 (0x88CC)	01:80:C2:00:00:0E
다중 MAC 등록 프로토콜(MMRP)	에테르 (0x88F5)	01:80:C2:00:00:20
MVRP VLAN 등록 프로토콜(MVRP)	에테르 (0x88F6)	01:80:c2:00:00:21
스패닝 트리 프로토콜(STP), 빠른 스패닝 트리 프로토콜(RSTP) 및 다중 스패닝 트리 프로토콜(MSTP)	LLC (0x424203)	01:80:C2:00:00:00
VLAN 트렁킹 프로토콜(VTP)	LLC (0xAAAA03)	01:00:0C:CC:CC:CC

레이어 2 프로토콜 터널링을 위한 EX 시리즈 및 QFX 시리즈 스위치 지원

표 4 에는 QFX 시리즈 및 EX 시리즈 스위치에서 터널링할 수 있는 레이어 2 프로토콜이 나열되어 있습니다. ELS(Enhanced Layer 2 Software) 구성 스타일을 사용하는 QFX 시리즈 및 EX 시리즈 스위치는 동일한 구성 계층을 공유하여 L2PT를 설정합니다. ELS를 지원하지 않는 EX 시리즈 스위치의 경우 구성 계층이 다릅니다. 각 스위치 유형에서 지원되는 프로토콜을 터널링할 수 있도록 하는 구성 옵션과 이러한 옵션이 지원되는 릴리스에 대한 자세한 내용은 다음 구성 문 중 하나를 참조하십시오.

• QFX 시리즈 스위치 및 EX 시리즈 ELS 스위치(EX2300, EX3400, EX4300, EX4600, EX4650 및 EX9200): 계층의 프로토콜 문입니다 .protocol[edit protocols layer2-control mac-rewrite interface interface-name]

• 비 ELS 스위치(EX2200, EX3300, EX4200, EX4500 및 EX4450): 계층의 layer2-protocol-tunneling 문입니다 .layer2-protocol-tunneling[edit vlans vlan-name dot1q-tunneling]

L2PT를 지원하는 모든 스위치는 두 번째 열에 달리 명시되지 않는 한 나열된 프로토콜을 터널링할 수 있습니다.

표 4: EX 시리즈 및 QFX 시리즈 스위치에서 지원되는 L2PT 프로토콜

터널링할 수 있는 레이어 2 프로토콜	지원 참고 사항 및 예외
802.1X 인증	EX2300 멀티기가비트 모델 스위치에서는 지원되지 않습니다.
802.3ah OAM(운영, 관리 및 유지보수) LFM(Link Fault Management)	태그가 지정되지 않은 OAM LFM 패킷에 대해 L2PT를 활성화하는 경우 해당 액세스 인터페이스에서 LFM을 구성하지 마십시오.
시스코 디스커버리 프로토콜(CDP)	EX 시리즈 및 QFX 시리즈 스위치에서는 CDP를 구성할 수 없습니다. 그러나 L2PT는 CDP PDU를 터널링할 수 있습니다.
이더넷 로컬 관리 인터페이스(E-LMI)	EX2300 멀티기가비트 모델 스위치에서는 지원되지 않습니다.
GARP(Generic Attribute Registration Protocol) GVRP(VLAN Registration Protocol)
LACP(Link Aggregation Control Protocol)	태그가 지정되지 않은 LACP 패킷에 대해 L2PT를 활성화하면 해당 액세스 인터페이스에서 LACP(Link Aggregation Control Protocol)를 구성하지 마십시오.
LLDP(Link Layer Discovery Protocol)
다중 MAC 등록 프로토콜(MMRP)	EX2300 멀티기가비트 모델 스위치에서는 지원되지 않습니다.
MVRP VLAN 등록 프로토콜(MVRP)
VLAN별 스패닝 트리 및 PVST+(Per-VLAN Spanning Tree Plus) 프로토콜	EX9200 스위치에서만 지원됩니다. VSTP 터널링을 활성화하려면 옵션 대신 이 옵션을 사용합니다.vstp
스패닝 트리 프로토콜(STP), 빠른 스패닝 트리 프로토콜(RSTP) 및 다중 스패닝 트리 프로토콜(MSTP)
단방향 링크 탐지(UDLD)	EX2300 멀티기가비트 모델 스위치에서는 지원되지 않습니다. EX 시리즈 및 QFX 시리즈 스위치에서는 UDLD를 구성할 수 없습니다. 그러나 L2PT는 UDLD PDU를 터널링할 수 있습니다.
VSTP(VLAN Spanning Tree Protocol)	EX9200 스위치는 VSTP 패킷 터널링을 지원하지만 VSTP 터널링을 활성화할 수 있는 별도의 옵션은 없습니다. PVST 및 PVST+() 터널링을 활성화하는 옵션은 VSTP 터널링도 활성화합니다.pvstp
VLAN 트렁킹 프로토콜(VTP)	EX 시리즈 및 QFX 시리즈 스위치에서는 VTP를 구성할 수 없습니다. 그러나 L2PT는 VTP PDU를 터널링할 수 있습니다.

송신 PE 스위치는 캡슐화된 MAC 주소를 사용하여 터널링된 레이어 2 제어 프로토콜을 식별하고 대상 MAC 주소 재작성을 수행합니다. 은(는) EX 시리즈 및 QFX 시리즈 스위치에서 지원되는 프로토콜과 해당 캡슐화 유형 및 MAC 주소를 나열합니다.표 5

표 5: 프로토콜 대상 MAC 주소

프로토콜	이더넷 캡슐화	MAC 주소
802.1X	에테르-II	01:80:C2:00:00:03
802.3ah	에테르-II	01:80:C2:00:00:02
Cdp	LLC/스냅	01:00:0C:CC:CC:CC
E-LMI	에테르-II	01:80:C2:00:00:07
GVRP	LLC/스냅	01:80:C2:00:00:21
LACP	에테르-II	01:80:C2:00:00:02
LLDP	에테르-II	01:80:C2:00:00:0E
MMRP (영어)	에테르-II	01:80:C2:00:00:20
MVRP	에테르-II	01:80:C2:00:00:21
증권 시세 표시기	LLC/스냅	01:00:0C:CC:CC:CD
STP, RSTP, MSTP	LLC/스냅	01:80:C2:00:00:00
UDLD	LLC/스냅	01:00:0C:CC:CC:CC
증권 시세 표시기	LLC/스냅	01:00:0C:CC:CC:CD
Vtp	LLC/스냅	01:00:0C:CC:CC:CC

레이어 2 VPN의 레이어 2 제어 프로토콜 터널링

레이어 2 CCC(Circuit Cross-Connect)는 동일한 종류의 두 논리적 인터페이스 간에 투명한 연결을 설정합니다. 따라서 첫 번째 인터페이스에서 수신된 패킷은 두 번째 인터페이스로 전송되어야 하며 그 반대의 경우도 마찬가지입니다. PTX 디바이스에서는 데이터 패킷에 대해 예상대로 작동합니다. 그러나 LACP와 같은 제어 패킷은 레이어 2 서킷을 통해 전송되지 않고 대신 처리를 위해 라우팅 엔진(RE)으로 이동합니다.

두 프로바이더 에지(PE) 디바이스 간에 CCC(Circuit Cross-Connect)가 구성된 레이어 2 VPN 네트워크에서는 두 CE 디바이스 간뿐 아니라 CE와 직접 연결된 PE 디바이스 간에도 LACP, LLDP와 같은 특정 레이어 2 제어 패킷을 활성화할 수 있습니다. PE와 로컬 고객 에지(CE) 디바이스 사이의 인터페이스에서 관련 프로토콜을 구성하면 로컬에서 소비됩니다. 그렇지 않으면 터널링됩니다.

Junos OS Evolved 릴리스 22.4R1부터 PTX10001-36MR, PTX10004, PTX10008 및 PTX10016 디바이스에서 CCC 인터페이스의 BPDU 투명성을 지원합니다. CE 디바이스에 연결되는 로컬 PE 디바이스의 인터페이스에 각 프로토콜을 구성하지 않는 한, 레이어 2 VPN의 로컬 프로바이더 에지(PE) 디바이스에서 수신된 모든 레이어 2 제어 프레임은 원격 PE 디바이스로 터널링됩니다. 이전에는 원격 PE로의 터널링을 허용하기 위해 계층 수준에서 구성 문을 사용해야 했습니다.l2circuit-control-passthroughforwarding-options 이 구성 문은 더 이상 필요하지 않으며 옵션은 구성 계층에서 제거됩니다. "MEF 6.1.1 계층 2 제어 프로토콜 처리 수정안"에 따라 이 기능을 구현했습니다.