Descripción general del soporte de conexión cruzada flexible en VPWS con EVPN
El servicio de cable privado virtual VPN Ethernet (EVPN-VPWS) ofrece servicios Ethernet de punto a punto entre un par de circuitos de conexión. Un circuito de conexión es una interfaz de acceso que participa en un servicio E-Line de EVPN. EVPN-VPWS también ofrece capacidades de multiconexión y convergencia rápida. Con la conexión cruzada flexible (FXC) de EVPN-VPWS, puede multiplexar un gran número de circuitos de conexión en varias interfaces físicas en un único túnel de servicio VPWS.
EVPN-VPWS FXC se introdujo como un estándar para abordar los problemas de recursos de etiquetas que pueden ocurrir en algunos enrutadores de acceso de gama baja. FXC puede agrupar un grupo de circuitos de conexión en la misma instancia de EVPN-VPWS para compartir la misma etiqueta MPLS. Puede utilizar FXC para agrupar circuitos de conexión en un único grupo de servicios Ethernet punto a punto con las etiquetas VLAN normalizadas utilizadas en el plano de datos. Los circuitos de conexión que comparten la misma etiqueta comparten el mismo túnel de servicio EVPN-VPWS.
El problema del recurso de etiqueta MPLS no se aplica a dispositivos perimetrales de proveedor (PE) (también denominados enrutadores perimetrales de servicio), enrutadores de acceso MX o enrutadores de acceso vMX que utilizan interfaces lógicas de suscriptor pseudowire. (Consulte Interfaces lógicas de suscriptor de pseudocable MPLS para obtener más información sobre este tipo de interfaz lógica).
Con FXC, la señalización del plano de control se basa en el intercambio de rutas de detección automática de Ethernet (AD) de EVPN por instancia de EVPN (EVI) entre un par de dispositivos PE. Todos los servicios Ethernet punto a punto bajo el mismo EVI se identifican de forma única mediante una etiqueta VLAN simple o etiquetas VLAN dobles. Para garantizar la unicidad, el dispositivo debe realizar la normalización de VLAN en la entrada. Este requisito se aplica tanto a los dispositivos PE para servicios no conscientes de VLAN como para los que son conscientes de VLAN.
Cuando se utiliza el servicio FXC en enrutadores de acceso, el plano de reenvío utiliza la etiqueta MPLS para buscar la instancia de EVPN-VPWS a la que pertenece un servicio Ethernet punto a punto. El enrutador de acceso y el enrutador de borde de servicio (dispositivo de PE) utilizan las VLAN transportadas en el paquete de datos como demultiplexor para identificar de forma exclusiva cada circuito de conexión local para un servicio Ethernet punto a punto.
Los dos tipos de servicios EVPN-VPWS FXC son:
-
Servicio sin reconocimiento de VLAN: el servicio EVPN-VPWS FXC predeterminado.
Con este tipo de servicio, el dispositivo señala una única Ethernet A-D por ruta EVI para cada grupo de circuitos de conexión. El dispositivo continúa anunciando esta ruta hasta que todos los circuitos de conexión del mismo grupo dejan de funcionar. Por el contrario, un servicio tradicional de EVPN-VPWS utiliza un A-D de Ethernet por ruta de EVI para cada circuito de conexión. El dispositivo retira esa ruta cuando el circuito de conexión correspondiente deja de funcionar.
-
Servicio de reconocimiento de VLAN: un servicio EVPN-VPWS FXC con señalización VLAN.
Con este tipo de servicio, el dispositivo anuncia un Ethernet A-D por ruta EVI para cada circuito de conexión del mismo paquete. Todas las rutas Ethernet A-D por EVI para esos circuitos de conexión comparten la misma etiqueta de servicio. Sin embargo, en este caso, el dispositivo anuncia y retira cada Ethernet A-D por ruta EVI de la misma manera que el servicio tradicional de EVPN-VPWS. En otras palabras, cuando un circuito de conexión específico deja de funcionar, el dispositivo retira su Ethernet A-D correspondiente por ruta EVI.
Beneficios de la terminación de la cabecera del pseudocable (PWHT) con el servicio EVPN-VPWS FXC
EVPN-VPWS FXC es una extensión de EVPN-VPWS básico que:
-
Agrupa diferentes circuitos de conexión bajo el mismo EVI en un nodo de acceso para compartir el mismo túnel de servicio EVPN-VPWS (también denominado pseudocable EVPN-VPWS). De esta manera, varios servicios de E-LINE pueden compartir el mismo túnel de servicio EVPN-VPWS o pseudocable.
-
Admite todos los servicios de paquete verdaderamente conscientes de VLAN para FXC señalizada por VLAN.
-
Usa los recursos de etiquetas MPLS de manera más eficiente para admitir dispositivos de acceso de gama baja.
FXC en enrutadores de borde de servicio
Con PWHT que utiliza servicios EVPN-VPWS FXC, el dispositivo PE actúa como un enrutador de borde de servicio. El dispositivo PE:
-
Realiza PWHT a través de cada interfaz de suscriptor pseudowire.
-
Asigna una etiqueta para cada interfaz de suscriptor de pseudocable (con un servicio FXC no consciente de VLAN) o para el EVI (con un servicio FXC consciente de VLAN).
-
Interopera con el enrutador de acceso, el cual utiliza un esquema de asignación de etiquetas diferente (el enrutador de acceso puede utilizar un servicio tradicional EVPN-VPWS o un servicio EVPN-VPWS FXC).
Las interfaces lógicas de transporte de suscriptores de pseudocable utilizan el tipo ethernet-cccde encapsulación y proporcionan un servicio de agrupación VLAN.
Del mismo modo, FXC agrupa un grupo de circuitos de conexión. Identificamos cada servicio Ethernet punto a punto en el mismo grupo por sus VLAN normalizadas únicas en el plano de datos.
VLAN inconsciente FXC en enrutadores de borde de servicio
- Soporte de acceso de conexión única para una VLAN Servicio FXC inconsciente
- Compatibilidad con multiconexión del lado de acceso para VLAN Servicio FXC inconsciente
Soporte de acceso de conexión única para una VLAN Servicio FXC inconsciente
Admitimos dispositivos finales de una sola conexión en circuitos de conexión de enrutadores del lado de acceso. En este caso, todos los circuitos de conexión del mismo EVI se multiplexan (agrupan) en un único túnel de servicio EVPN-VPWS. Este paquete comparte un ID de instancia de servicio y una etiqueta de servicio MPLS. Los enrutadores de acceso anuncian solo un Ethernet A-D por ruta EVI para el paquete de circuitos de conexión.
El enrutador de acceso no retira un A-D Ethernet anunciado por ruta EVI para un paquete de circuitos de conexión hasta que ocurra cualquiera de las siguientes situaciones:
-
Todos los circuitos de conexión del paquete se caen.
-
Desactive o elimine el EVI.
Para terminar un paquete de circuitos de conexión en el enrutador de acceso, en el dispositivo PE debe configurar una interfaz lógica de transporte de suscriptores pseudowire independiente con el ID de instancia de servicio correspondiente. Haga esto para cada grupo de interfaces de acceso en el enrutador de acceso. La interfaz lógica de transporte de suscriptores pseudowire funciona en modo de agrupación de VLAN.
Compatibilidad con multiconexión del lado de acceso para VLAN Servicio FXC inconsciente
Los circuitos de conexión que comparten un identificador de segmento Ethernet (ESI) se agrupan. Los circuitos de conexión del mismo grupo comparten el mismo ID de instancia de servicio local. Con la multiconexión FXC, el enrutador de acceso anuncia una ruta Ethernet A-D independiente para cada segmento de Ethernet multiconexión. El mismo dispositivo PE actúa como reenviador designado (DF) o reenviador no designado (NDF) para los circuitos de conexión en el mismo segmento de Ethernet al mismo tiempo. Sin embargo, tenga en cuenta que el mismo PE también puede ser DF y NDF independientemente para diferentes segmentos de Ethernet.
Debe utilizar interfaces lógicas de transporte de suscriptores de pseudowire diferentes para terminar diferentes paquetes de circuitos de conexión multiconexión. No puede agrupar diferentes segmentos de Ethernet multiconexión en los enrutadores de acceso en el mismo grupo. Esto se debe a que el dispositivo solo tiene una Ethernet A-D por ruta EVI para cada segmento de Ethernet multiconexión y cada segmento de Ethernet multiconexión debe funcionar de forma independiente en la ruta de reenvío.
Para admitir la interoperabilidad con FXC de multiconexión no reconocida de VLAN en el enrutador de acceso:
-
Agrupe los circuitos de conexión en el mismo segmento de Ethernet multiconexión para utilizar el mismo ID de instancia de servicio local en el enrutador de acceso.
-
Asigne un ID de instancia de servicio local único a cada paquete de circuitos de adjuntos.
-
En el dispositivo PE, utilice una interfaz lógica de transporte de suscriptores pseudowire independiente para terminar un grupo de circuitos de conexión de enrutadores de acceso en el mismo segmento de Ethernet multiconexión.
-
Asigne un ID de instancia de servicio local único correspondiente a cada interfaz lógica de transporte de suscriptores de pseudowire.
Este es un ejemplo de configuración para crear un grupo que agrupe los circuitos de conexión que comparten la misma ESI multiconexión. Puede crear el grupo en el nivel de jerarquía para un servicio FXC no conocido de VLAN [edit <routing-instances name> protocols evpn] en un enrutador de acceso de la siguiente manera:
set routing-instances EVPN-VPWS-FXC-AE protocols evpn group G1 esi 00:71:81:00:00:00:00:00:00:01; set routing-instances EVPN-VPWS-FXC-AE protocols evpn group G1 interface ge-0/0/3.1; set routing-instances EVPN-VPWS-FXC-AE protocols evpn group G1 interface ge-0/0/3.2; set routing-instances EVPN-VPWS-FXC-AE protocols evpn group G1 service-id local 300; set routing-instances EVPN-VPWS-FXC-AE protocols evpn group G1 service-id remote 300;
FXC consciente de VLAN en enrutadores de borde de servicio
En un enrutador de acceso, el FXC con reconocimiento de VLAN (señal VLAN) comparte la misma etiqueta MPLS para un grupo de circuitos de conexión en el mismo EVI. Para cada circuito de conexión del mismo grupo, nosotros:
-
Asigne un ID de instancia de servicio local único por circuito de adjunto.
-
Identifique el circuito de conexión en el plano de reenvío con:
-
Un único ID de VLAN normalizado para tramas con etiqueta única.
-
Varios ID de VLAN para tramas etiquetadas Q-in-Q.
-
Con un servicio FXC compatible con VLAN, señalizamos cada servicio Ethernet punto a punto individual mediante un par de rutas Ethernet A-D en el plano de control, una para cada uno de sus circuitos de conexión. Esto es igual al servicio Ethernet punto a punto que ofrece EVPN-VPWS. Si utiliza el servicio FXC en los enrutadores de acceso que se ejecutan en modo multiconexión activo único o totalmente activo, le recomendamos que utilice el servicio con reconocimiento de VLAN en lugar del servicio sin reconocimiento de VLAN.
El servicio FXC compatible con VLAN utiliza interfaces lógicas de servicio de suscriptor de pseudocable en el enrutador de borde de servicio. Este servicio asocia el ID de instancia de servicio local con la interfaz lógica del servicio de suscriptor pseudowire (en lugar de la interfaz lógica de transporte de suscriptores pseudowire).
Con la multiconexión activa única, puede configurar cada interfaz lógica del servicio de suscriptor pseudowire para un segmento Ethernet mediante un ESI por interfaz lógica.
Para admitir la multiconexión en el enrutador de borde de servicio, necesita una configuración ESI para la interfaz lógica del servicio de suscriptor pseudowire. Como resultado, el dispositivo equilibra la carga del tráfico entre un conjunto de enrutadores de borde de servicio basados en la VLAN.
Para dispositivos PE que interoperan con enrutadores de acceso FXC compatibles con VLAN:
-
Este modo utiliza solo una interfaz lógica de suscriptor pseudowire para cada EVI. Puede configurar manualmente un par de ID de instancia de servicio local y remoto en cada una de las interfaces lógicas del suscriptor de pseudowire. De lo contrario, el dispositivo deriva automáticamente el ID de instancia de servicio local a partir de los ID de VLAN normalizados, lo que produciría el mismo ID de instancia de servicio local y remoto.
-
Para el modo de multiconexión activa única, configure un ESI no reservado para la interfaz lógica del servicio de suscriptor pseudowire.
-
Cada circuito de conexión tiene un Ethernet A-D independiente por cada ruta EVI anunciada con su ID de etiqueta Ethernet establecido en el ID de instancia de servicio local. Puede configurar manualmente el ID de etiqueta de Ethernet o el dispositivo lo deriva automáticamente en función de los ID de VLAN normalizados.
Equilibrio de carga Tráfico de servicio con reconocimiento de VLAN FXC en dispositivos PE
Para equilibrar la carga del tráfico de servicio con reconocimiento de VLAN FXC en dispositivos PE, debe configurar el ID de segmento de Ethernet multiconexión (ESI) único y activo en la interfaz PS con PWHT, como se muestra en la siguiente configuración de ejemplo:
Ps0 {
anchor-point {
lt-0/2/10;
}
flexible-vlan-tagging;
unit 0 {
encapsulation ethernet-ccc;
}
unit 1 {
esi {
00:02:03::01;
single-active;
}
encapsulation vlan-vpls;
vlan-id 200;
family vpls;
}
unit 2 {
esi {
00:03:03::02;
single-active;
}
encapsulation vlan-vpls;
vlan-id 201;
family vpls;
}
}
Etiquetado de VLAN
Las interfaces lógicas del suscriptor de Pseudowire admiten tramas sin etiquetar, con una sola etiqueta y con etiqueta doble. Para la interoperabilidad con EVPN FXC, la interfaz lógica del suscriptor pseudowire debe admitir la demultiplexación en un solo ID de VLAN o en etiquetas de VLAN dobles (Q-in-Q).
Señalización, EVPN, FXC, bits opcionales
El bit M y el bit V son bits opcionales en la comunidad extendida de capa 2 de EVPN FXC. Los dispositivos señalan solo el bit M en la comunidad extendida de capa 2 de EVPN para indicar que no se reconoce VLAN o que se sabe VLAN (señal VLAN) FXC.
Multiconexión del lado de acceso
Los dispositivos CE se pueden multiconexión a los enrutadores de acceso que se ejecutan en modo activo único o totalmente activo. Los enrutadores del lado del servicio pueden ser de una sola conexión o de varias conexiones solo en modo activo único.
En las siguientes secciones se describen casos de uso en los que los enrutadores del lado de acceso pueden operar en modo de multiconexión único activo o totalmente activo, mientras que los enrutadores del lado del servicio actúan en modo de multiconexión único activo.
Admitimos enrutadores de la serie ACX solo como enrutadores del lado de acceso para FXC, incluidos los enrutadores ACX5448, ACX710 y ACX7xxxx. Los enrutadores de la serie MX pueden ser enrutadores del lado de acceso o del lado del servicio para FXC.
Admitimos enrutadores de acceso de la serie ACX y la serie MX solo en las siguientes configuraciones:
-
Como enrutadores del lado de acceso de conexión única a un enrutador de PE del lado del servicio
-
Como enrutadores del lado de acceso multiconexión a un enrutador de PE del lado del servicio donde el enrutador de PE del lado del servicio está en modo de multiconexión de una sola conexión o multiconexión activa única
- Lado de acceso Único activo con Lado de servicio Único activo
- Lado de acceso totalmente activo con lado de servicio Único activo
Lado de acceso Único activo con Lado de servicio Único activo
La Figura 1 muestra una topología cuadrada típica con:
-
Dos enrutadores de borde de servicio, PE1 y PE2.
-
Dos enrutadores de PE del lado de acceso, A-PE1 y A-PE2.
Nota:En todas las figuras de este documento, denominamos a los enrutadores de acceso dispositivos A-PE para distinguirlos de los enrutadores de borde de servicio.
A-PE1 y A-PE2 funcionan en modo activo único. Uno de los enrutadores de borde de servicio se elige como DF. Uno de los enrutadores de acceso se elige como DF. El enrutador de acceso DF y el enrutador de borde de servicio DF solo tienen un pseudocable activo o principal entre ellos. Si uno de los dispositivos DF PE tiene un vínculo de acceso caído o sufre una falla de nodo, el enrutador NDF PE se convierte en DF. Como resultado, si el pseudocable primario existente deja de funcionar, se establece un nuevo pseudocable primario entre los dispositivos de PE DF. Esto sucede por interfaz lógica del servicio de suscriptor pseudocable (no por dispositivo PE).
Lado de acceso totalmente activo con lado de servicio Único activo
La Figura 2 muestra una topología cuadrada con:
-
Dos enrutadores de bordeado de servicio, PE1 y PE2.
-
Dos enrutadores A-PE, A-PE1 y A-PE2.
A-PE1 y A-PE2 son dispositivos de PE par de multiconexión en modo totalmente activo para los dispositivos CE CE-1 y CE2 en su lado derecho. Tanto los dispositivos de PE A-PE1 como A-PE2 pueden reenviar el tráfico para EVPN-VPWS en este modo.
PE1 y P2 son dispositivos de PE de pares de multiconexión en modo único activo para el servicio. Solo uno de los dispositivos PE, PE1 y PE2, puede reenviar tráfico para EVPN-VPWS en este modo. En esta figura, PE1 es el DF, por lo que solo PE1 reenvía el tráfico. Como resultado, esta configuración establece dos pseudocables primarios, uno de PE1 a A-PE1 y otro de PE1 a A-PE2. Para llegar a CE1 o CE2, PE1 envía el tráfico a través de A-PE1 o A-PE2. PE1 equilibra la carga de tráfico entre esos dos dispositivos A-PE.
