Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Ejemplo: Configuración de LACP para multihoming activo-activo EVPN

En este ejemplo, se muestra cómo configurar el protocolo de control de agregación de vínculos (LACP) en dispositivos de borde de cliente (BRC) y de borde del proveedor (PE) en una red multihomed activa y activa vpn Ethernet (EVPN).

Requisitos

En este ejemplo, se utilizan los siguientes componentes de hardware y software:

  • Cuatro interfaces 5G serie MX Plataformas de enrutamiento universal solo con interfaces MPC, de las cuales:

    • Dos enrutadores se configuran como dispositivos PE conectados a un sitio común de cliente multihome.

    • Un enrutador se configura como un dispositivo de PE remoto conectado a un sitio de cliente de un solo hogar.

    • Un enrutador está configurado como el dispositivo principal del proveedor.

  • Dos BRC dispositivos, de los cuales:

    • Un BRC dispositivo está multihomed a los dos dispositivos PE.

    • Un BRC único dispositivo se encuentra en el dispositivo de PE remoto.

  • Junos OS versión 17.1 o posterior se ejecuta en todos los dispositivos PE.

Antes de comenzar:

  1. Configure las interfaces del dispositivo y habilite MPLS en todas las interfaces de los dispositivos PE.

  2. Configure OSPF o cualquier otra conexión IGP entre el dispositivo principal del proveedor y los dispositivos PE.

  3. Configure MPLS y una ruta de etiqueta conmutada (LSP) desde el dispositivo de PE de entrada al dispositivo de PE de salida remota.

  4. Configure una sesión BGP interna entre los dispositivos PE.

    Nota:

    Recomendamos que configure la detección de reenvío bidireccional (BFD) en la sesión de BGP para una detección más rápida del aislamiento del núcleo y una mejor convergencia.

Visión general

A partir de la versión 17.1 de Junos OS, se puede lograr un nivel adicional de redundancia en un entorno de multihoming activo y activo EVPN mediante la configuración de LACP en ambos puntos de conexión del vínculo de BRC-PE de multiuso. Los dispositivos multihome están configurados con vínculos de troncalización agregados, donde las interfaces del grupo de agregación de vínculos (LAG) del vínculo BRC-PE pueden estar en estado activo o en espera. Cuando la interfaz LAG está en estado activo, el tráfico de datos se transmite a través del BRC-PE. Cuando la interfaz LAG se encuentra en estado de espera, el tráfico de datos se bloquea y solo se transmite el tráfico de control para comunicar el estado de interfaz LAG a través del vínculo.

El estado de interfaz de LAG es monitoreado y operado por LACP para garantizar una convergencia rápida en el aislamiento de un dispositivo de PE de multihome desde el núcleo. Cuando hay una falla de núcleo, puede producirse una ruta nula en el dispositivo de PE aislado. Sin embargo, con la compatibilidad con LACP en el vínculo BRC-PE, en el momento del aislamiento del núcleo, la interfaz orientada BRC del dispositivo de PE multihome se establece en el estado de espera, lo que bloquea la transmisión de tráfico de datos desde y hacia el dispositivo de BRC multihome. Después de que el núcleo se recupera de la falla, el estado de la interfaz vuelve de estar en espera a activo.

La compatibilidad con LACP para multihoming activo-activo EVPN se aplica tanto a EVPN con MPLS y EVPN con VXLAN.

Cuando la LACP está configurada en el vínculo BRC-PE, el aislamiento del dispositivo de PE multihome desde el núcleo se maneja de la siguiente manera:

  1. Cuando los pares BGP EVPN son null para un dispositivo de PE de multiconexión, el dispositivo PE se aísla del núcleo. El BRC de PE aislado notifica a los BRC conectados al dispositivo de PE aislado acerca de la falla principal.

  2. Cuando se aprende acerca de la falla principal, el tráfico de datos no se reenvía del dispositivo BRC al dispositivo de PE multihome aislado. En su lugar, el tráfico se desvía a los otros dispositivos de PE multihome que pertenecen al mismo LAG. Esto ayuda a prevenir los orificios negras del tráfico en el dispositivo de PE aislado.

  3. Si el dispositivo de BRC multihome usa el LAG para equilibrar la carga de tráfico a varios dispositivos activos de PE de multihome, la configuración de LACP junto con el mismo ID del sistema configurado en todos los dispositivos de PE de multihome para ese LAG determinado, activa una LACP fuera de sincronización con todos los vínculos de BRC de multihome conectados.

Cuando configure LACP en los dispositivos multihome, tenga en cuenta las siguientes consideraciones:

  • El vínculo DE LAG puede funcionar en el estado activo o en espera, independientemente del estado operativo de UP/DOWN.

  • Al reiniciar el sistema, el vínculo LACP en el dispositivo de PE multihome se encuentra en estado activo.

  • Cuando el plano de control cae o cuando la sesión de BGP-EVPN está inactivo, se notifica a LACP que ejecute una máquina de estado de multiplexación para el puerto de agregación y mueva el vínculo de activo a en espera.

  • Una interfaz no se trata como activa, a menos que funcione en el estado activo y su estado operativo también esté activo.

  • No se admiten las siguientes características con LACP en la multihoming activa-activa de EVPN:

    • La derivación automática del valor del identificador de segmento de Ethernet (ESI) del ID del sistema LACP.

    • Cobertura de redundancia para interfaces que no son LAG.

    • Cobertura de redundancia para el aislamiento del núcleo con LAG estática.

    • Aislamiento de nodos.

    • Errores de acceso para LACP con multihoming activo-activo EVPN.

Topología

En la Figura 1 se muestra una red de multihoming activa y activa EVPN con LACP configurado en los dispositivos de BRC y PE multihomed. El dispositivo CE1 es de un solo hogar y está conectado a un dispositivo de PE remoto, PE1. Los dispositivos PE2 y PE3 se conectan a una red multihomed BRC:CE2. El dispositivo P es el dispositivo principal al que están conectados todos los dispositivos PE (PE1, PE2 y PE3).

Los puntos de conexión de los dispositivos multihome (dispositivo CE2, pe2 y dispositivo PE3) se configuran con LACP en el vínculo BRC-PE.

Gráfico 1: Compatibilidad con LACP en multihoming activo-activo LACP Support in EVPN Active-Active Multihoming EVPN

El aislamiento del núcleo del dispositivo PE3 se maneja de la siguiente manera:

  1. Después de configurar LACP en los vínculos de BRC-PE multiconexión, la configuración de LACP y los datos operativos se sincronizan entre los pares LACP para funcionar como LAG.

    La sincronización entre los pares LACP ocurre con el intercambio de DPU de control y se requiere por los siguientes motivos:

    • Para determinar el estado de los vínculos en el paquete de Ethernet: todo activo o en espera.

    • Para detectar y controlar BRC configuración del dispositivo cuando la clave del puerto LACP está configurada en el dispositivo pe.

    • Para detectar y manejar errores de conexión entre BRC y dispositivos PE cuando la clave del puerto LACP está configurada en el dispositivo pe.

    • detectar y reaccionar ante problemas de actor o socio cuando los altavoces LACP no son capaces de converger.

  2. Después de que los dispositivos PE2 y PE BGP 3 establezcan una sesión con al menos un par, la LACP establece el estado del vínculo BRC-PE en modo de desbloqueo.

  3. Cuando hay una falla principal y el BGP pares EVPN del dispositivo PE2 se convierte en null, el dispositivo PE2 se aísla del núcleo. Esto puede ocasionar una ruta nula en el dispositivo PE2. Para evitar esta situación, la LACP cambia de la interfaz LAG del dispositivo PE2 que se enfrenta al dispositivo CE2 del estado activo al estado de espera.

  4. Se envía una notificación fuera de sincronización desde LACP en el vínculo CE2 multihome conectado para bloquear la transmisión de tráfico entre el dispositivo CE2 y el dispositivo PE2.

  5. Cuando el plano de control se recupera, es decir, cuando el dispositivo PE2 establece una sesión con otras PEs de EVPN, la interfaz LAG del dispositivo PE2 vuelve de estar en espera BGP activa por LACP.

Configuración

CLI configuración rápida

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red, copie y pegue los comandos en el CLI en el nivel de jerarquía y, luego, ingrese desde el modo de [edit] commit configuración.

Dispositivo CE1

Dispositivo CE2

Dispositivo PE1

Dispositivo PE2

Dispositivo PE3

Dispositivo P

Procedimiento

Procedimiento paso a paso

En el ejemplo siguiente, se requiere navegar por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del CLI usuario.

Para configurar el dispositivo PE2:

Nota:

Repita este procedimiento para otros dispositivos pe de multihome después de modificar los nombres de interfaz, las direcciones y otros parámetros adecuados.

  1. Especifique el número de interfaces Ethernet agregadas que se crearán en el dispositivo PE2.

  2. Configure las interfaces del dispositivo PE2 que se conectan al dispositivo P y al dispositivo PE3, respectivamente.

  3. Configure las interfaces del dispositivo PE2 dentro del paquete agregado ae0 para el dispositivo multihome CE2.

  4. Configure la multihoming activo-activa en la interfaz de Ethernet agregada.

  5. Configure LACP en el vínculo BRC-PE del dispositivo PE2.

  6. Configure la interfaz de circuito cerrado del dispositivo PE2.

  7. Configure el ID del enrutador y el número de sistema autónomo para el dispositivo PE2.

  8. Habilite el próximo salto compuesto encadenado para EVPN en el dispositivo PE2.

  9. Configure MPLS en todas las interfaces del dispositivo PE2, a excepción de la interfaz de administración.

  10. Configure un grupo de BGP interno para que el dispositivo PE1 se pare con los otros dispositivos EVPN PE.

  11. Configure OSPF y LDP en todas las interfaces del dispositivo PE2, a excepción de la interfaz de administración.

  12. Configure una instancia de enrutamiento EVPN en el dispositivo PE2 y asigne los parámetros de instancia de enrutamiento.

Resultados

Desde el modo de configuración, escriba los comandos show chassis , , y para confirmar su show interfaces show routing-options show protocols show routing-instances configuración. Si el resultado no muestra la configuración deseada, repita las instrucciones en este ejemplo para corregir la configuración.

Cuando termine de configurar el dispositivo, ingrese commit en el modo de configuración.

Procedimiento

Procedimiento paso a paso

En el ejemplo siguiente, se requiere navegar por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del CLI usuario.

Para configurar el dispositivo CE2:

Nota:

Repita este procedimiento para otros dispositivos de BRC multihome después de modificar los nombres de interfaz, las direcciones y otros parámetros adecuados.

  1. Especifique el número de interfaces Ethernet agregadas que se crearán en el dispositivo CE2.

  2. Configure las interfaces del dispositivo CE2 dentro del paquete agregado ae0 para los dispositivos PE2 y PE3.

  3. Configure LACP en los vínculos BRC-PE del dispositivo CE2.

  4. Configure la interfaz de circuito cerrado del dispositivo CE2.

Resultados

Desde el modo de configuración, escriba los comandos show chassis , , y para confirmar su show interfaces show routing-options show protocols show routing-instances configuración. Si el resultado no muestra la configuración deseada, repita las instrucciones en este ejemplo para corregir la configuración.

Cuando termine de configurar el dispositivo, ingrese commit en el modo de configuración.

Verificación

Confirme que la configuración funciona correctamente.

Verificar el estado BGP de la sesión

Propósito

Verifique que el dispositivo PE2 haya establecido BGP emparejamiento con otros dispositivos EVPN PE.

Acción

Desde el modo operativo, ejecute el show bgp summary comando.

Significado

El dispositivo PE2 ha establecido BGP emparejamiento con los otros dispositivos EVPN PE: los dispositivos PE1 y PE3.

Verificar el estado de la interfaz LACP del dispositivo de PE multihomed

Propósito

Verifique el estado de la interfaz LACP en el dispositivo PE2.

Acción

Desde el modo operativo, ejecute los show lacp interfaces show interfaces ae* terse comandos y.

Significado

El estado de interfaz LACP LAG está activo cuando BGP emparejamiento con otros dispositivos EVPN PE. El estado de la interfaz física de las interfaces de Ethernet agregadas está operativo y funciona.

Verificar el estado de la interfaz LACP del dispositivo de PE aislado

Propósito

Verifique el estado de interfaz LACP del dispositivo PE2 cuando no se haya establecido BGP pares EVPN.

Acción

Desde el modo operativo, ejecute los show lacp interfaces show interfaces ae* terse comandos y.

Significado

Debido al aislamiento del núcleo, el estado de interfaz de LAG está en espera, lo que bloquea el tráfico desde y hacia el dispositivo CE2. Como resultado, el estado de la interfaz física de la interfaz de Ethernet agregada también está apagado hasta que el estado del vínculo LACP vuelva a activarse en la recuperación de falla de núcleo.

Verificar instancia de enrutamiento EVPN

Propósito

Verifique los parámetros de instancia de enrutamiento EVPN en el dispositivo PE2.

Acción

Desde el modo operativo, ejecute el show evpn instance extensive comando.

Significado

El resultado proporciona la siguiente información:

  • Instancia de enrutamiento EVPN

  • Modo de funcionamiento de cada interfaz

  • Vecinos de la instancia de enrutamiento

  • Número de rutas diferentes recibidas de cada vecino

  • ESI adjunta a la instancia de enrutamiento

  • Número de segmentos Ethernet en la instancia de enrutamiento

  • Funciones de elección de reenviador designado (DF) para cada ESI en una instancia de EVPN (EVI)

  • Etiquetas MAC y ID de VLAN para la instancia de enrutamiento