Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

PIC BGP para VPN de capa 3

Configuración del borde de PIC BGP para VPN de capa 3 MPLS

En un entorno mpls vpn de capa 3, es común que los clientes multiconexión sus redes proporcionen redundancia de vínculo. Aunque el protocolo de puerta de enlace interior (IGP) puede proporcionar una convergencia rápida, en ciertos casos, el tiempo para resolver un error de vínculo y proporcionar una ruta alternativa puede llevar mucho tiempo. Por ejemplo, un enrutador de borde de proveedor (PE) puede configurarse con 200 000 o más prefijos IP, y una falla del enrutador de PE podría afectar a muchos de esos prefijos.

El borde de convergencia independiente de prefijo del BGP (PIC) le permite instalar una ruta VPN de capa 3 en la tabla de reenvío como ruta alternativa, lo que permite una conmutación por error rápida cuando un enrutador de PE falla o pierde la conectividad con un enrutador de PE. Esta ruta ya instalada se utiliza hasta que se resuelve la convergencia global a través del IGP. Usar la ruta VPN alternativa para el reenvío hasta que se complete la convergencia global reduce la pérdida de tráfico.

El borde de PIC BGP admite la información de accesibilidad de capa de red (NLRI) de BGP IPv4 o IPv6 multiprotocolo que se resuelve mediante cualquiera de estos protocolos IGP:

  • OSPF

  • IS-IS

  • Ldp

  • RSVP

El borde de PIC BGP no admite tráfico de multidifusión.

Antes de comenzar:

  1. Configure LDP o RSVP.

  2. Configure un IGP: OSPF o IS-IS.

  3. Configure una VPN de capa 3.

  4. Configure el BGP multiprotocolo para una VPN IPv4 o una VPN IPv6.

Para configurar el borde de PIC bgp en una VPN de capa 3 MPLS:

  1. Habilitar borde de PIC BGP:
    Nota:

    La función de borde de PIC BGP se admite en enrutadores Universal Metro ACX y en plataformas de enrutamiento universal 5G serie MX con interfaces MPC.

  2. Configure el equilibrio de carga por paquete:
  3. Aplique la política de equilibrio de carga por paquete a las rutas exportadas desde la tabla de enrutamiento a la tabla de reenvío:
  4. Compruebe que el borde de PIC BGP funciona.

    Desde el modo operativo, ingrese el show route extensive comando:

    Las líneas de salida que contienen Indirect next hop: weight siguen los próximos saltos que el software puede usar para reparar rutas en las que se produce una falla de vínculo. El peso del salto siguiente tiene uno de los siguientes valores:

    • 0x1 indica los próximos saltos activos.

    • 0x4000 indica saltos siguientes pasivos.

Mejores prácticas:

En las plataformas de enrutamiento universal 5G serie MX con concentradores de puerto modular (MPC), recomendamos encarecidamente que habilite servicios de red IP mejorados.

Para habilitar servicios de red IP mejorados:

Ejemplo: Configurar borde de PIC BGP para VPN de capa 3 MPLS

En este ejemplo, se muestra cómo configurar el borde de convergencia independiente de prefijo (PIC) del BGP, lo que le permite instalar una ruta VPN de capa 3 en la tabla de reenvío como ruta alternativa. Esto permite una conmutación por error rápida cuando un enrutador de borde del proveedor (PE) falla o pierde la conectividad con un enrutador de PE. Esta ruta ya instalada se utiliza hasta que se resuelve la convergencia global a través del protocolo de puerta de enlace interior (IGP). Usar la ruta VPN alternativa para el reenvío hasta que se complete la convergencia global reduce la pérdida de tráfico.

Requisitos

No se requiere ninguna configuración especial más allá de la inicialización del dispositivo antes de configurar este ejemplo.

En este ejemplo, se utilizan los siguientes componentes de hardware y software:

  • Una serie MX plataformas de enrutamiento universal 5G con interfaces MPC para configurar la función de borde de PIC BGP.

  • Cinco enrutadores que pueden ser una combinación de enrutadores de borde multiservicio serie M, plataformas de enrutamiento universal 5G serie MX o enrutadores de núcleo serie T.

  • Junos OS versión 13.2 o posterior en el dispositivo con el borde de PIC BGP configurado.

Visión general

En un entorno mpls vpn de capa 3, es común que los clientes multiconexión sus redes proporcionen redundancia de vínculo. Aunque el protocolo de puerta de enlace interior (IGP) puede proporcionar una convergencia rápida, en ciertos casos, el tiempo para resolver un error de vínculo y proporcionar una ruta alternativa puede llevar mucho tiempo. Por ejemplo, un enrutador de borde de proveedor (PE) puede configurarse con 200 000 o más prefijos IP, y una falla del enrutador de PE podría afectar a muchos de esos prefijos.

En este ejemplo, se muestran dos enrutadores de borde del cliente (CE), el dispositivo CE1 y el dispositivo CE2. Los dispositivos PE1, PE2 y PE3 son enrutadores de PE. El dispositivo P1 es un enrutador de núcleo de proveedor. Solo el dispositivo PE1 tiene configurado el borde de PIC BGP. En el ejemplo, se utiliza el vínculo P1-PE2 (P-PE) para simular la pérdida de una sección de la red.

Para pruebas, la dirección 172.16.1.5/24 se agrega como una dirección de interfaz de circuito cerrado en el dispositivo CE2. La dirección se anuncia al dispositivo PE2 y al dispositivo PE3 y se transmite a modo de IBGP del BGP interno (IBGP) al dispositivo PE1. En el dispositivo PE1, hay dos rutas a la red 172.16.1.5/24. Estas son la ruta principal y una ruta de respaldo.

Topología

La Figura 1 muestra la red de ejemplo.

Figura 1: Escenario BGP PIC Edge Scenario de borde de PIC BGP

La configuración rápida de CLI muestra la configuración para todos los dispositivos en la figura 1.

En la sección Procedimiento paso a paso se describen los pasos en el dispositivo PE1.

Configuración

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.

Dispositivo CE1

Dispositivo CE2

Dispositivo P1

Dispositivo PE1

Dispositivo PE2

Dispositivo PE3

Procedimiento

Procedimiento paso a paso

En el ejemplo siguiente, se requiere navegar por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de la CLI.

Para configurar el dispositivo R1:

  1. Configure las interfaces del dispositivo.

  2. Configure MPLS y LDP en las interfaces orientadas al núcleo.

  3. Configure un IGP en las interfaces orientadas al núcleo.

  4. Configure conexiones IBGP con los otros dispositivos pe.

  5. Configure la política de equilibrio de carga.

  6. (Opcional) Configure una política de autoservicio de salto siguiente.

  7. Configure la instancia de enrutamiento para crear la conexión EBGP de CE-PE.

  8. Habilite la función de borde de PIC BGP.

  9. Aplique la política de equilibrio de carga.

  10. Asigne el ID del enrutador y el número del sistema autónomo (AS).

Resultados

Desde el modo de configuración, confirme la configuración ingresando los show interfacescomandos , show protocols, show policy-options, show routing-instancesy show routing-options . Si el resultado no muestra la configuración deseada, repita las instrucciones de este ejemplo para corregir la configuración.

Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.

Verificación

Confirme que la configuración funciona correctamente.

Visualización de información extensa de rutas

Propósito

Confirme que el borde de PIC bgp está funcionando.

Acción

Desde el dispositivo PE1, ejecute el show route extensive table customer1.inet.0 172.16.1/24 comando.

Significado

Las líneas de salida indirectas de salto siguiente que contienen peso siguen los próximos saltos que el software puede usar para reparar rutas en las que se produce un error de vínculo.

El peso del salto siguiente tiene uno de los siguientes valores:

  • 0x1 indica los próximos saltos activos.

  • 0x4000 indica saltos siguientes pasivos.

Visualización de la tabla de reenvío

Propósito

Compruebe el estado de la tabla de enrutamiento del kernel y el reenvío mediante show route forwarding-table.

Acción

Desde el dispositivo PE1, ejecute el show route forwarding-table table customer1 destination 172.16.1.0/24 comando.

Significado

además del estado de la tabla de enrutamiento del kernel y el reenvío, este comando muestra el índice de una lista (262147) que usa el motor de reenvío de paquetes.

Visualización de rutas OSPF

Propósito

Muestra el estado de ruta OSPF.

Acción

Desde el dispositivo PE1, ejecute el show (ospf | ospf3) route detail comando.

Significado

El resultado muestra los IDs de sesión rastreados para las direcciones de interfaz de circuito cerrado en los dispositivos PE2 y PE3.