Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

예: VLAN을 사용한 H-VPLS 구성

이 예에서는 계층적 가상 프라이빗 LAN 서비스(H-VPLS)를 구성하는 방법을 보여 줍니다. VLAN은 이 예에서 구성됩니다.

요구 사항

이 예제를 구성하기 전에 디바이스 초기화 이외의 특별한 구성은 필요하지 않습니다.

개요

H-VPLS는 LDP 기반 VPLS를 사용하여 신호를 보내고 유사 회선을 설정합니다. LDP 기반 VPLS는 RFC 4762, LDP(Label Distribution Protocol) 신호를 사용하는 VPLS(Virtual Private LAN Service)에 정의되어 있습니다. RFC 4762는 또한 H-VPLS라는 LDP VPLS의 계층적 운영 모드를 정의합니다.

VPLS와 H-VPLS는 스케일링 측면에서 다릅니다. VPLS는 VPLS 서비스에 참여하는 모든 프로바이더 에지(PE) 라우터 중 터널 레이블 전환 경로(LSP)의 풀 메시를 필요로 합니다. 각 VPLS 서비스에 대해 PE 라우터 간에 n*(n-1)/2 유사 회선을 설정해야 합니다. 반면 H-VPLS는 MPLS 코어를 사용하여 상호 연결된 여러 에지 도메인으로 네트워크를 분할합니다. 각 에지 디바이스는 하나의 로컬 PE 디바이스만 학습하면 되므로 라우팅 테이블 지원이 덜 필요합니다. 이를 통해 서비스 프로바이더는 고객 에지에서 상대적으로 저렴한 디바이스(예: EX 시리즈 스위치)를 사용할 수 있습니다.

참고:

주니퍼 네트웍스는 H-VPLS의 대안으로 VPLS 확장성을 해결할 수 있는 다른 방법을 제공합니다. 자세한 내용은 애플리케이션 노트: H-VPLS 이해하기 단원을 참조하십시오.

H-VPLS는 다음과 같은 두 가지 역할 또는 기능을 정의합니다.

  • PE-R—다른 PE-r 디바이스와 함께 VPLS를 실행하지만, 액세스 레이어를 제공하는 멀티 테넌트 유닛(MTU)이라는 다른 디바이스와 유사 회선(QinQ 액세스를 기반으로 할 수 있음)도 있는 PE 디바이스입니다.

  • 최대 전송 단위(MTU) - H-VPLS 아키텍처에서 액세스 레이어를 나타내며 VPLS 트래픽이 전달되는 하나 이상의 PE-r 디바이스에 유사 회선을 설정하는 PE 디바이스입니다.

그림 1 은 이 예에서 사용된 토폴로지를 보여줍니다.

그림 1: MTU 1개와 PE-r 디바이스 Basic H-VPLS With One MTU and Two PE-r Devices 2개가 있는 기본 H-VPLS

이 예에서는 두 개의 PE-r 디바이스(디바이스 PE2 및 디바이스 PE3)에 연결된 하나의 MTU(디바이스 PE1)를 보여줍니다.

디바이스 PE1과 디바이스 PE3 사이의 유사 회선은 기본 또는 작동 경로입니다. 디바이스 PE1과 디바이스 PE2 사이의 유사 회선은 백업 경로입니다.

H-VPLS로 VLAN을 지원하려면 VLAN ID 불일치를 방지하기 위한 해결 방법으로 MTU 디바이스 구성에 명령문을 포함해야 output-vlan-map swap 합니다. 그렇지 않으면 PE-r 디바이스는 다음과 같이 VLAN ID 불일치를 보고합니다.

CLI Quick Configuration(빠른 컨피그레이션)은 그림 1의 모든 디바이스에 대한 컨피그레이션을 보여줍니다. 단계별 절차 섹션에서는 디바이스 PE1 및 디바이스 PE2의 단계를 설명합니다.

구성

절차

CLI 빠른 구성

이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 변경한 다음, 계층 수준에서 명령을 CLI로 [edit] 복사해 붙여 넣습니다.

디바이스 PE1

디바이스 PE2

디바이스 PE3

디바이스 CE1

디바이스 CE2

디바이스 CE3

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. CLI 탐색에 대한 정보는 CLI 사용자 가이드의 구성 모드에서 CLI 편집기 사용을 참조하십시오.

최대 전송 단위(MTU) 디바이스에서 H-VPLS를 구성하려면:

  1. 인터페이스를 구성합니다.

    고객 에지에 연결하는 최대 전송 단위(MTU) 디바이스 인터페이스에서 CCC(Circuit Cross-Connect) 캡슐화 유형 및 CCC 주소 제품군 중 하나를 구성합니다. 이를 통해 레이어 2 회로를 사용할 수 있습니다.

    코어 대면 인터페이스에서 MPLS 레이블을 활성화합니다. ISO 주소는 IS-IS가 코어에서 사용되기 때문에 코어 대면 인터페이스에서도 필요합니다.

  2. 인터페이스에서 MPLS 및 LDP를 활성화합니다.

    다른 PE 디바이스에 연결하는 최대 전송 단위(MTU) 디바이스 인터페이스에서 MPLS 및 LDP를 구성합니다.

  3. 인터페이스에서 라우팅을 활성화합니다.

    다른 PE 디바이스에 연결되는 최대 전송 단위(MTU) 디바이스 인터페이스에서 OSPF 또는 IS-IS와 같은 내부 게이트웨이 프로토콜(IGP)을 구성합니다.

  4. 레이어 2 회로를 구성합니다.

    neighbor 10.255.14.225는 디바이스 PE3의 루프백 인터페이스 주소입니다. 이렇게 하면 작업 경로가 설정됩니다.

    neighbor 10.255.14.216은 디바이스 PE2의 루프백 인터페이스 주소입니다. 이렇게 하면 백업 경로가 설정됩니다.

    가상 서킷 ID는 디바이스 PE2 및 디바이스 PE3에 구성된 VPLS ID와 일치해야 합니다.

  5. 라우터 ID를 구성합니다.

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. CLI 탐색에 대한 정보는 CLI 사용자 가이드의 구성 모드에서 CLI 편집기 사용을 참조하십시오.

최대 전송 단위(MTU) 디바이스에서 H-VPLS를 구성하려면:

  1. 인터페이스를 구성합니다.

    고객 에지에 연결되는 PE-r 디바이스 인터페이스에서 VPLS 캡슐화 유형 및 VPLS 주소 제품군 중 하나를 구성합니다. 이를 통해 VPLS를 사용할 수 있습니다.

    코어 대면 인터페이스에서 MPLS 레이블을 활성화합니다. ISO 주소는 IS-IS가 코어에서 사용되기 때문에 코어 대면 인터페이스에서도 필요합니다.

  2. 인터페이스에서 MPLS 및 LDP를 활성화합니다.

    다른 PE 디바이스에 연결하는 최대 전송 단위(MTU) 디바이스 인터페이스에서 MPLS 및 LDP를 구성합니다.

  3. 인터페이스에서 라우팅을 활성화합니다.

    다른 PE 디바이스에 연결되는 최대 전송 단위(MTU) 디바이스 인터페이스에서 OSPF 또는 IS-IS와 같은 내부 게이트웨이 프로토콜(IGP)을 구성합니다.

  4. VPLS를 구성합니다.

    명령문은 neighbor 10.255.14.217 디바이스 PE1의 루프백 인터페이스 주소를 가리킵니다.

    VPLS ID는 최대 전송 단위(MTU)(디바이스 PE1)에 구성된 가상 서킷 ID와 일치해야 합니다.

  5. 라우터 ID를 구성합니다.

결과

구성 모드에서 , , show protocolsshow routing-instancesshow routing-options 명령을 입력하여 show interfaces구성을 확인합니다. 출력에 의도한 구성이 표시되지 않으면 이 예의 지침을 반복하여 구성을 수정하십시오.

디바이스 PE1

디바이스 PE2

디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

확인

구성이 올바르게 작동하고 있는지 확인합니다.

레이어 2 서킷 확인

목적

레이어 2 서킷이 MTU 디바이스에서 작동하는지 확인합니다.

작업

운영 모드에서 명령을 입력합니다 show l2circuit connections .

의미

예상대로 디바이스 PE3에 대한 레이어 2 서킷 연결이 작동하고 디바이스 PE2에 대한 연결은 대기 모드에 있습니다.

VPLS 연결 확인

목적

VPLS 연결이 PE-r 디바이스에서 작동하는지 확인합니다.

작업

운영 모드에서 명령을 입력합니다 show vpls connections .

의미

예상대로 VPLS 연결은 두 PE-r 디바이스 모두에서 작동합니다.

연결 확인

목적

디바이스 CE1이 디바이스 CE3을 ping할 수 있는지 확인합니다.

작업

의미

출력은 H-VPLS가 작동한다는 것을 보여줍니다.

활성 유사 회선에서 중복 유사 회선으로 수동 스위치 트리거

목적

디바이스 PE1과 디바이스 PE2 간의 유사 회선이 작동하는지 확인합니다.

작업

의미

디바이스 CE1에서 디바이스 CE2로의 성공적인 ping은 디바이스 PE1과 PE2 간의 유사 회선이 작동 중임을 보여줍니다. 이제 디바이스 CE1에서 디바이스 CE3을 ping하면 ping이 실패합니다.