Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Ejemplo: Configuración de H-VPLS con VLAN

En este ejemplo, se muestra cómo configurar el servicio de LAN privada virtual (H-VPLS) jerárquico. Las VLAN se configuran en este ejemplo.

Requisitos

No se requiere ninguna configuración especial más allá de la inicialización del dispositivo antes de configurar este ejemplo.

Visión general

H-VPLS utiliza VPLS basado en LDP para señalar y establecer pseudocables. VpLS basado en LDP se define en RFC 4762, Servicio LAN privada virtual (VPLS) mediante señalización del protocolo de distribución de etiquetas (LDP). El RFC 4762 también define un modo jerárquico de operación para LDP VPLS llamado H-VPLS.

VPLS y H-VPLS son diferentes con respecto al escalado. VPLS requiere una malla completa de rutas de túnel conmutadas por etiquetas (LSP) entre todos los enrutadores de borde de proveedor (PE) que participan en el servicio VPLS. Para cada servicio VPLS, se deben configurar pseudocables n*(n-1)/2 entre los enrutadores de PE. Por el contrario, H-VPLS divide la red en varios dominios de borde que están interconectados mediante un núcleo MPLS. Cada dispositivo de borde solo necesita aprender de un dispositivo de PE local y, por lo tanto, necesita menos compatibilidad con tabla de enrutamiento. Esto tiene el potencial de permitir que los proveedores de servicios usen dispositivos relativamente menos costosos (como los conmutadores de la serie EX) en el borde del cliente.

Nota:

Como alternativas al H-VPLS, Juniper Networks ofrece otras formas de abordar la escalabilidad vpLS. Para obtener más información, consulte Application Note: Desmitificación de H-VPLS.

H-VPLS define dos funciones o funcionalidades:

  • PE-r: dispositivo DE PE que ejecuta VPLS con otros dispositivos PE-r, pero que también tiene pseudocables (puede estar basado en el acceso QinQ) con otro dispositivo llamado unidad de multiinquilino (MTU), que proporciona la capa de acceso.

  • MTU: dispositivo PE que representa la capa de acceso en la arquitectura H-VPLS y establece pseudocables a uno o más dispositivos PE-r a través de los cuales se reenvía el tráfico VPLS.

La figura 1 muestra la topología utilizada en este ejemplo.

Figura 1: H-VPLS básico con una MTU y dos dispositivos Basic H-VPLS With One MTU and Two PE-r Devices PE-r

En el ejemplo, se muestra una MTU (dispositivo PE1) conectada a dos dispositivos PE-r (dispositivos PE2 y PE3).

El pseudocable entre los dispositivos PE1 y PE3 es la ruta principal o que funciona. El pseudocable entre los dispositivos PE1 y PE2 es la ruta de respaldo.

Para admitir VLAN con H-VPLS, debe incluir la output-vlan-map swap instrucción en la configuración del dispositivo MTU como solución alternativa para evitar que el ID de VLAN no coincida. De lo contrario, los dispositivos PE-r informan una discordancia de ID de VLAN, como se muestra aquí:

La configuración rápida de CLI muestra la configuración de todos los dispositivos en la Figura 1. La sección Procedimiento paso a paso describe los pasos en los dispositivos PE1 y PE2.

Configuración

Procedimiento

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.

Dispositivo PE1

Dispositivo PE2

Dispositivo PE3

Dispositivo CE1

Dispositivo CE2

Dispositivo CE3

Procedimiento paso a paso

El siguiente ejemplo requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de CLI.

Para configurar H-VPLS en el dispositivo MTU:

  1. Configure las interfaces.

    En la interfaz de dispositivo MTU que se conecta al borde del cliente, configure uno de los tipos de encapsulación de conexión cruzada de circuito (CCC) y la familia de direcciones CCC. Esto permite los circuitos de capa 2.

    En las interfaces de núcleo, habilite las etiquetas MPLS. La dirección ISO también es necesaria en las interfaces de núcleo, ya que IS-IS se utiliza en el núcleo.

  2. Habilite MPLS y LDP en las interfaces.

    En las interfaces de dispositivos de MTU que se conectan a otros dispositivos de PE, configure MPLS y LDP.

  3. Habilite el enrutamiento en las interfaces.

    En las interfaces de dispositivos MTU que se conectan a otros dispositivos de PE, configure un protocolo de puerta de enlace interior (IGP), como OSPF o IS-IS.

  4. Configure el circuito de capa 2.

    El vecino 10.255.14.225 es la dirección de interfaz de circuito cerrado del dispositivo PE3. Esto configura la ruta de trabajo.

    El vecino 10.255.14.216 es la dirección de interfaz de circuito cerrado del dispositivo PE2. Esto configura la ruta de copia de seguridad.

    El ID de circuito virtual debe coincidir con el ID de VPLS que está configurado en los dispositivos PE2 y PE3.

  5. Configure el ID de enrutador.

Procedimiento paso a paso

El siguiente ejemplo requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de CLI.

Para configurar H-VPLS en el dispositivo MTU:

  1. Configure las interfaces.

    En la interfaz del dispositivo PE-r que se conecta al borde del cliente, configure uno de los tipos de encapsulación VPLS y la familia de direcciones VPLS. Esto habilita VPLS.

    En las interfaces de núcleo, habilite las etiquetas MPLS. La dirección ISO también es necesaria en las interfaces de núcleo, ya que IS-IS se utiliza en el núcleo.

  2. Habilite MPLS y LDP en las interfaces.

    En las interfaces de dispositivos de MTU que se conectan a otros dispositivos de PE, configure MPLS y LDP.

  3. Habilite el enrutamiento en las interfaces.

    En las interfaces de dispositivos MTU que se conectan a otros dispositivos de PE, configure un protocolo de puerta de enlace interior (IGP), como OSPF o IS-IS.

  4. Configure VPLS.

    La neighbor 10.255.14.217 instrucción apunta a la dirección de interfaz de circuito cerrado del dispositivo PE1.

    El ID de VPLS debe coincidir con el ID de circuito virtual que está configurado en la MTU (dispositivo PE1).

  5. Configure el ID de enrutador.

Resultados

Desde el modo de configuración, ingrese los comandos , show protocols, show routing-instancesy show routing-options para confirmar la show interfacesconfiguración. Si el resultado no muestra la configuración deseada, repita las instrucciones en este ejemplo para corregir la configuración.

Dispositivo PE1

Dispositivo PE2

Si ha terminado de configurar los dispositivos, ingrese commit desde el modo de configuración.

Verificación

Confirme que la configuración funciona correctamente.

Verificar el circuito de capa 2

Propósito

Verifique que el circuito de capa 2 esté operativo en el dispositivo MTU.

Acción

Desde el modo operativo, ingrese el show l2circuit connections comando.

Significado

Como se esperaba, la conexión del circuito de capa 2 al dispositivo PE3 está operativa y la conexión al dispositivo PE2 está en modo de espera.

Comprobación de las conexiones VPLS

Propósito

Verifique que las conexiones VPLS estén operativas en los dispositivos PE-r.

Acción

Desde el modo operativo, ingrese el show vpls connections comando.

Significado

Como se esperaba, las conexiones VPLS están operativas en ambos dispositivos PE-r.

Comprobación de la conectividad

Propósito

Verifique que el dispositivo CE1 pueda hacer ping al dispositivo CE3.

Acción

Significado

El resultado muestra que el H-VPLS está operativo.

Activar manualmente un conmutador desde el pseudocable activo al pseudocable redundante

Propósito

Asegúrese de que el pseudocable entre el dispositivo PE1 y el dispositivo PE2 esté operativo.

Acción

Significado

El ping exitoso del dispositivo CE1 al dispositivo CE2 muestra que el pseudocable entre los dispositivos PE1 y PE2 está operativo. Ahora, si hace ping al dispositivo CE3 desde el dispositivo CE1, el ping debería fallar.