Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Ejemplo: Configuración de la multiconexión de VPLS (FEC 129)

Descripción general de multiconexión VPLS

La multiconexión del servicio de LAN privada virtual (VPLS) le permite conectar un sitio de cliente a dos o más enrutadores PE para proporcionar conectividad redundante. Un enrutador de PE redundante puede proporcionar servicio de red al sitio del cliente tan pronto como se detecte un error. La multiconexión de VPLS ayuda a mantener el servicio VPLS y el reenvío de tráfico hacia y desde el sitio de multiconexión en caso de los siguientes tipos de fallas de red:

  • Error en el vínculo del dispositivo del enrutador de PE al CE

  • Fallo del enrutador de PE

  • Error de accesibilidad de MPLS entre el enrutador de PE local y un enrutador de PE remoto

Figura 1: Dispositivo CE multiconexión a dos enrutadores CE Device Multihomed to Two PE Routers PE
Nota:

En la documentación de VPLS, la palabra enrutador en términos como enrutador de PE se utiliza para referirse a cualquier dispositivo que proporcione funciones de enrutamiento.

La figura 1 ilustra cómo un dispositivo CE podría multiconexión a dos enrutadores de PE. El dispositivo CE1 es multiconexión para los enrutadores PE1 y PE2. El dispositivo CE2 tiene dos rutas potenciales para llegar al dispositivo CE1, pero solo una ruta está activa a la vez. Si el enrutador PE1 fuera el dispositivo de borde VPLS (VE) designado (también llamado reenviador designado), el BGP señalaría un pseudocable del enrutador PE3 al enrutador PE1. Si se producía un error en esta ruta, el enrutador PE2 se convertiría en el dispositivo VE designado y el BGP volvería a señalar el pseudocable del enrutador PE3 al enrutador PE2.

Los enrutadores de PE multiconexión anuncian información de accesibilidad de la capa de red (NLRI) para el sitio multiconexión a los otros enrutadores PE de la red VPLS. La NLRI incluye el ID de sitio para los enrutadores de PE multiconexión. Para todos los enrutadores de PE multiconexión en el mismo dispositivo CE, debe configurar el mismo ID de sitio. Los enrutadores de PE VPLS remotos utilizan el ID de sitio para determinar dónde reenviar el tráfico dirigido al sitio del cliente. Para evitar colisiones de rutas, el ID de sitio compartido por los enrutadores de PE multiconexión debe ser diferente de los ID de sitio configurados en los enrutadores de PE remotos de la red VPLS.

Aunque configure el mismo ID de sitio para cada uno de los enrutadores de PE multiconexión al mismo dispositivo CE, puede configurar valores únicos para otros parámetros, como el distinguidor de ruta. Estos valores ayudan a determinar qué enrutador de PE multiconexión se selecciona como el dispositivo VE designado que se utilizará para comunicarse con el sitio del cliente.

Práctica recomendada:

Recomendamos que configure diferenciadores de ruta únicos para cada enrutador de PE multiconexión. La configuración de diferenciadores de ruta únicos ayuda a una convergencia más rápida cuando la conexión a un enrutador de PE primario de multiconexión deja de funcionar. Si configura diferenciadores de ruta únicos, los otros enrutadores de PE de la red VPLS deben mantener un estado adicional para los enrutadores de PE multiconexión.

Los enrutadores de PE remotos en la red VPLS necesitan determinar cuál de los enrutadores de PE multiconexión debe reenviar el tráfico para llegar al dispositivo CE. Para realizar esta determinación, los enrutadores de PE remotos utilizan el proceso de selección de ruta VPLS para seleccionar uno de los enrutadores de PE multiconexión en función de su anuncio NLRI. Dado que los enrutadores de PE remotos seleccionan solo uno de los anuncios de NLRI, establecen un pseudocable a solo uno de los enrutadores de PE multiconexión, el enrutador de PE que originó el anuncio ganador. Esto evita que se creen varias rutas entre sitios de la red, lo que impide la formación de bucles de capa 2. Si se produce un error en el enrutador de PE seleccionado, todos los enrutadores de PE de la red cambian automáticamente al enrutador de PE de respaldo y establecen nuevos pseudocables en él.

Práctica recomendada:

Para evitar la formación de bucles de capa 2 entre los dispositivos CE y los enrutadores de PE multiconexión, recomendamos que emplee el protocolo de árbol de expansión (STP) en los dispositivos CE. Se pueden formar bucles de capa 2 debido a una configuración incorrecta. También se pueden formar bucles temporales de capa 2 durante la convergencia después de un cambio en la topología de red.

Los enrutadores de PE ejecutan el procedimiento de selección de ruta de BGP en anuncios de ruta de capa 2 originados y recibidos localmente para establecer que las rutas sean adecuadas para el anuncio a otros pares, como reflectores de ruta BGP. Si un enrutador de PE en una red VPLS también es un reflector de ruta, el proceso de selección de ruta para el sitio multiconexión no tiene ningún efecto en el proceso de selección de ruta realizado por este enrutador de PE con el fin de reflejar las rutas de capa 2. Se considera que los prefijos de capa 2 que tienen diferentes diferenciadores de ruta tienen NLRI diferentes para la reflexión de ruta. El proceso de selección de ruta de VPLS permite que el reflector de ruta refleje todas las rutas que tengan distintos diferenciadores de ruta a los clientes de reflector de ruta, aunque solo se use una de estas rutas para crear el pseudocable VPLS al sitio multiconexión.

Junos OS admite la multiconexión de VPLS para BGP VPLS y FEC129 VPLS. Consulte Explorador de características para obtener información sobre la compatibilidad de plataforma y versión para cualquier característica relacionada con VPLS.

Ejemplo: Configuración de la multiconexión de VPLS (FEC 129)

En este ejemplo, se muestra cómo configurar la multiconexión del servicio LAN privado virtual (VPLS). La multiconexión permite que el sitio de un cliente se conecte a varios enrutadores perimetrales de proveedor (PE). Un sitio VPLS multiconexión con dos o más enrutadores PE proporciona conectividad redundante en caso de falla de un vínculo de dispositivo de enrutador de PE a CE o de falla de un enrutador de PE. En el ejemplo, se demuestra la compatibilidad con multiconexión basada en BGP para FEC 129 VPLS (también conocido como LDP VPLS con detección automática basada en BGP).

Requisitos

Este ejemplo tiene los siguientes requisitos de hardware y software:

  • Uno o más dispositivos CE para representar un sitio VPLS.

  • Dos o más dispositivos PE.

  • Junos OS versión 12.3 o posterior que se ejecuta en los dispositivos PE conectados al sitio VPLS multiconexión.

Descripción general

El autodescubrimiento VPLS basado en BGP (FEC 129) permite que cada enrutador de PE VPLS detecte los otros enrutadores de PE que se encuentran en el mismo dominio VPLS. La detección automática de VPLS también detecta automáticamente cuando se agregan o eliminan enrutadores de PE del dominio VPLS. No es necesario configurar manualmente el VPLS y mantener la configuración cuando se agrega o elimina un enrutador de PE. La detección automática de VPLS utiliza BGP para descubrir los miembros VPLS y para configurar y eliminar pseudocables en VPLS.

La multiconexión de BGP le permite conectar un sitio de cliente a dos o más enrutadores PE para proporcionar conectividad redundante a la vez que evita la formación de bucles de capa 2 en la red del proveedor de servicios. La conectividad redundante mantiene el servicio VPLS y el reenvío de tráfico hacia y desde el sitio multiconexión en caso de falla de un vínculo de dispositivo de enrutador de PE a CE, de una falla de un enrutador de PE o de una falla de accesibilidad de MPLS entre el enrutador de PE local y un enrutador de PE remoto. Un enrutador de PE redundante puede comenzar a proporcionar servicio al sitio del cliente tan pronto como se detecte el error.

Cuando un dispositivo CE se conecta a varios enrutadores PE, cada uno de estos enrutadores anuncia la accesibilidad del sitio multiconexión: rutas que tienen el mismo ID de sitio en la información de accesibilidad de la capa de red (NLRI) de capa 2. Los otros enrutadores de PE de la red utilizan un proceso de selección de ruta de BGP para seleccionar solo uno de los enrutadores de publicidad al que envían tráfico destinado al dispositivo CE. Este proceso de selección de ruta elimina los bucles de capa 2 en la red VPLS.

La detección automática no está específicamente relacionada con la multiconexión. La detección automática no es necesaria para que funcione la multiconexión. Son dos características separadas. Dicho esto, el significado de FEC 129 es que VPLS hace autodescubrimiento. Por lo tanto, cuando configure la multiconexión para FEC 129, también debe, por definición, configurar la detección automática (con la auto-discovery-only instrucción).

Hay dos lugares en la configuración donde puede configurar la multiconexión de VPLS. Uno es para FEC 128 y el otro es para FEC 129:

  • Para FEC 128—routing-instances instance-name protocols vpls site site-name multi-homing

  • Para FEC 129—routing-instances instance-name protocols vpls multi-homing

Las siguientes instrucciones se utilizan para configurar la multiconexión para FEC 129:

En este ejemplo, se muestra el dispositivo CE1 multiconexión con el enrutador PE1 y el enrutador PE2. Además, el dispositivo CE2 es de una sola conexión con el enrutador PE1. El dispositivo PE3 es el enrutador de PE remoto conectado al dispositivo CE3. La multiconexión no está habilitada en el dispositivo PE3. Configuración rápida de la CLI muestra la configuración de todos los dispositivos en la Figura 2. En la sección Configuración del dispositivo PE1 hay instrucciones paso a paso para configurar el dispositivo PE1.

Figura 2: Topología para multiconexión de Network topology diagram showing CE, PE, and P routers with interfaces like ge-0/0/0.0 and fe-0/1/2.0; illustrates data flow. FEC 129

Configuración

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el nivel jerárquico [edit] .

Dispositivo PE1

Dispositivo PE2

Dispositivo PE3

Dispositivo CE1

Dispositivo CE2

Dispositivo CE3

Dispositivo P

Configuración del dispositivo PE1

Procedimiento paso a paso

En el ejemplo siguiente, debe explorar por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración de la Guía del usuario de CLI.

Para configurar el dispositivo PE1:

  1. Configure las interfaces.

    Configure family mpls en las interfaces orientadas al proveedor. Configure family vpls en las interfaces orientadas al cliente.

  2. Configure el protocolo de puerta de enlace interior (IGP) y los protocolos de señalización en las interfaces orientadas al proveedor.

    La traffic-engineering instrucción permite a OSPF anunciar la métrica de la ruta de conmutación de etiquetas (LSP) en anuncios de estado de vínculo (LSA) de resumen.

  3. Configure BGP.

    La auto-discovery-only instrucción notifica al proceso de enrutamiento (rpd) que espera mensajes NLRI relacionados con la detección automática para que la información pueda ser descifrada y utilizada por LDP y VPLS. La auto-discovery-only instrucción debe configurarse en todos los enrutadores de PE de un VPLS. Si configura la reflexión de ruta, la auto-discovery-only instrucción también es necesaria en los enrutadores de proveedor (P) que actúan como reflector de ruta para admitir actualizaciones relacionadas con FEC 129.

    Para escenarios de interoperación en los que un enrutador de PE debe admitir ambos tipos de NLRI (FEC 128 y FEC 129), este ejemplo también incluye la signaling instrucción.

  4. Configure la instancia de enrutamiento.

    Ambas interfaces orientadas hacia la CE se incluyen en la instancia de enrutamiento. Solo la interfaz multiconexión se incluye en el sitio de multiconexión.

    Como convención, el distinguidor de ruta se compone de la dirección de interfaz de circuito cerrado del dispositivo PE1 y el identificador de sitio de multiconexión.

  5. (Opcional) Configure la detección de reenvío bidireccional (BFD) para FEC 129 VPLS.

  6. Configure el número de sistema autónomo (AS) y ID del enrutador.

Resultados

Desde el modo de configuración, ingrese los comandos , show protocolsy show routing-instancesshow routing-options para confirmar la show interfacesconfiguración. Si el resultado no muestra la configuración deseada, repita las instrucciones de este ejemplo para corregirla.

Cuando termine de configurar el dispositivo, ingrese commit desde el modo de configuración.

Verificación

Confirme que la configuración funcione correctamente.

Comprobación de que la multiconexión está operativa

Propósito

Compruebe que la multiconexión está operativa.

Acción

Desde el modo operativo, introduzca el show vpls connections extensive comando.

Significado

El resultado muestra el estado de multiconexión para la instancia de enrutamiento en verde.

Comprobación de las rutas de multiconexión

Propósito

Compruebe que las rutas esperadas se identifican como multiconexión.

Acción

Desde el modo operativo, escriba los show route table bgp.l2vpn.0 comandos y show route table green.l2vpn.0 .

Significado

MH en el resultado indica una ruta de multiconexión. AD indica autodetección.

Comprobación de las sesiones de BFD

Propósito

Compruebe que el estado de la sesión de BFD esté operativo.

Acción

Desde el modo operativo, introduzca el show bfd session comando.

Significado

Up en el State campo indica que BFD está funcionando.

Hacer ping al enrutador de PE remoto en el dominio VPLS

Propósito

Compruebe la operatividad de la conexión de red privada virtual (VPN) de capa 2 de MPLS.

Acción

Desde el modo operativo, ingrese el ping mpls l2vpn comando con la fec129 opción.

Significado

El resultado muestra que la operación de ping se realizó correctamente, lo que significa que se puede acceder al LSP de una conexión VPN de capa 2 FEC 129.