Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

PIC de BGP para VPN de capa 3

Configuración de BGP PIC Edge para VPN MPLS de capa 3

En un entorno de capa 3 de VPN MPLS, es común que los clientes realicen múltiples hogares en sus redes para proporcionar redundancia de vínculos. Aunque el protocolo de puerta de enlace interior (IGP) puede proporcionar una convergencia rápida, en ciertos casos, el tiempo para resolver un error de vínculo y proporcionar una ruta alternativa puede llevar mucho tiempo. Por ejemplo, un enrutador perimetral de proveedor (PE) puede configurarse con 200.000 o más prefijos IP, y una falla en el enrutador PE podría afectar a muchos de esos prefijos.

El borde de convergencia independiente del prefijo BGP (PIC) le permite instalar una ruta VPN de capa 3 en la tabla de reenvío como una ruta alternativa, lo que permite una conmutación por error rápida cuando falla un enrutador PE o se pierde la conectividad con un enrutador PE. Esta ruta ya instalada se utiliza hasta que se resuelva la convergencia global a través del IGP. El uso de la ruta VPN alternativa para el reenvío hasta que se complete la convergencia global reduce la pérdida de tráfico.

BGP PIC Edge admite información de accesibilidad de capa de red (NLRI) BGP IPv4 o IPv6 VPN multiprotocolo que se resuelve mediante cualquiera de estos protocolos IGP:

  • OSPF

  • IS-IS

  • LDP

  • RSVP

El borde de PIC BGP no admite tráfico de multidifusión.

Antes de empezar:

  1. Configure LDP o RSVP.

  2. Configure un IGP: OSPF o IS-IS.

  3. Configure una VPN de capa 3.

  4. Configure BGP multiprotocolo para una VPN IPv4 o una VPN IPv6.

Para configurar BGP PIC Edge en una VPN MPLS de capa 3:

  1. Habilite el borde de PIC de BGP:
    Nota:

    Para redes IPv6, puede habilitar la característica de borde de PIC BGP especificando la tabla de enrutamiento IPv6.

    Nota:

    La función de borde de la PIC BGP es compatible con los enrutadores Metro universales ACX y con las plataformas de enrutamiento universal 5G de la serie MX con interfaces MPC.

  2. Configure el equilibrio de carga por paquete:
  3. Aplique la política de equilibrio de carga por paquete a las rutas exportadas desde la tabla de enrutamiento a la tabla de reenvío:
  4. Compruebe que BGP PIC Edge funciona.

    Desde el modo operativo, ingrese el show route extensive comando:

    Las líneas de salida que contienen Indirect next hop: weight siguen los siguientes saltos que el software puede usar para reparar rutas donde se produce una falla de vínculo. El peso del siguiente salto tiene uno de los siguientes valores:

    • 0x1 indica los próximos saltos activos.

    • 0x4000 indica los próximos saltos pasivos.

Práctica recomendada:

En las plataformas de enrutamiento universal 5G serie MX con concentradores de puertos modulares (MPC), recomendamos encarecidamente que habilite los servicios de red IP mejorados.

Para habilitar servicios de red IP mejorados:

Ejemplo: configuración de BGP PIC Edge para VPN MPLS de capa 3

En este ejemplo se muestra cómo configurar el borde de convergencia independiente del prefijo BGP (PIC), que permite instalar una ruta VPN de capa 3 en la tabla de reenvío como ruta alternativa. Esto permite una conmutación por error rápida cuando se produce un error en un enrutador perimetral de proveedor (PE) o se pierde la conectividad con un enrutador de PE. Esta ruta ya instalada se utiliza hasta que se resuelva la convergencia global a través del protocolo de pasarela interior (IGP). El uso de la ruta VPN alternativa para el reenvío hasta que se complete la convergencia global reduce la pérdida de tráfico.

Requisitos

No se requiere ninguna configuración especial más allá de la inicialización del dispositivo antes de configurar este ejemplo.

En este ejemplo se utilizan los siguientes componentes de hardware y software:

  • Una plataforma de enrutamiento universal 5G serie MX con interfaces MPC para configurar la función de borde de la PIC BGP.

  • Cinco enrutadores que pueden ser una combinación de enrutadores de borde multiservicio serie M, plataformas de enrutamiento universal 5G serie MX o enrutadores de núcleo serie T.

  • Junos OS versión 13.2 o posterior en el dispositivo con el borde de PIC BGP configurado.

Visión general

En un entorno de capa 3 de VPN MPLS, es común que los clientes realicen múltiples hogares en sus redes para proporcionar redundancia de vínculos. Aunque el protocolo de puerta de enlace interior (IGP) puede proporcionar una convergencia rápida, en ciertos casos, el tiempo para resolver un error de vínculo y proporcionar una ruta alternativa puede llevar mucho tiempo. Por ejemplo, un enrutador perimetral de proveedor (PE) puede configurarse con 200.000 o más prefijos IP, y una falla en el enrutador PE podría afectar a muchos de esos prefijos.

En este ejemplo se muestran dos enrutadores perimetrales de cliente (CE), el dispositivo CE1 y el dispositivo CE2. Los dispositivos PE1, PE2 y PE3 son enrutadores PE. El dispositivo P1 es un enrutador de núcleo de proveedor. Solo el dispositivo PE1 tiene configurado el borde de la PIC del BGP. En el ejemplo se utiliza el vínculo P1-PE2 (P-PE) para simular la pérdida de una sección de la red.

Para las pruebas, la dirección 172.16.1.5/24 se agrega como dirección de interfaz de circuito cerrado en el dispositivo CE2. La dirección se anuncia a los dispositivos PE2 y PE3 y se transmite mediante un BGP interno (IBGP) al dispositivo PE1. En el dispositivo PE1, hay dos rutas a la red 172.16.1.5/24. Estas son la ruta principal y una ruta de respaldo.

Topología

La figura 1 muestra la red de ejemplo.

Figura 1: Escenario Network topology diagram showing CE, PE, and P routers with IP subnets for MPLS or VPN setup. de borde de PIC BGP

La Configuración rápida de CLI muestra la configuración de todos los dispositivos de la Figura 1.

En la sección Procedimiento paso a paso se describen los pasos del dispositivo PE1.

Configuración

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, a continuación, copie y pegue los comandos en la CLI en el nivel de [edit] jerarquía.

Dispositivo CE1

Dispositivo CE2

Dispositivo P1

Dispositivo PE1

Dispositivo PE2

Dispositivo PE3

Procedimiento

Procedimiento paso a paso

El ejemplo siguiente requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en modo de configuración en la Guía del usuario de CLI.

Para configurar el dispositivo R1:

  1. Configure las interfaces del dispositivo.

  2. Configure MPLS y LDP en las interfaces orientadas al núcleo.

  3. Configure un IGP en las interfaces orientadas al núcleo.

  4. Configure las conexiones IBGP con los demás dispositivos PE.

  5. Configure la directiva de equilibrio de carga.

  6. (Opcional) Configure una autodirectiva de próximo salto.

  7. Configure la instancia de enrutamiento para crear la conexión CE-PE EBGP.

  8. Habilite la característica de borde de PIC de BGP.

  9. Aplique la directiva de equilibrio de carga.

  10. Asigne el ID del enrutador y el número de sistema autónomo (AS).

Resultados

Desde el modo de configuración, escriba los comandos , show protocols, show routing-instancesshow policy-options, y show routing-options para confirmar la show interfacesconfiguración. Si el resultado no muestra la configuración deseada, repita las instrucciones de este ejemplo para corregir la configuración.

Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.

Verificación

Confirme que la configuración funciona correctamente.

Visualización de amplia información de rutas

Propósito

Confirme que BGP PIC Edge funciona.

Acción

Desde el dispositivo PE1, ejecute el show route extensive table customer1.inet.0 172.16.1/24 comando.

Significado

Las líneas de salida indirectas del siguiente salto que contienen peso siguen a los siguientes saltos que el software puede utilizar para reparar rutas en las que se produce un fallo de vínculo.

El peso del siguiente salto tiene uno de los siguientes valores:

  • 0x1 indica los próximos saltos activos.

  • 0x4000 indica los próximos saltos pasivos.

Visualización de la tabla de reenvío

Propósito

Compruebe el estado de la tabla de reenvío y enrutamiento del kernel mediante show route forwarding-table.

Acción

Desde el dispositivo PE1, ejecute el show route forwarding-table table customer1 destination 172.16.1.0/24 comando.

Significado

además del estado de la tabla de reenvío y enrutamiento del kernel, este comando muestra el índice unilist (262147) utilizado por el motor de reenvío de paquetes.

Visualización de las rutas OSPF

Propósito

Mostrar el estado de la ruta OSPF.

Acción

Desde el dispositivo PE1, ejecute el show (ospf | ospf3) route detail comando.

Significado

El resultado muestra los ID de sesión con seguimiento para las direcciones de interfaz de circuito cerrado en los dispositivos PE2 y PE3.