Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Resistencia en VPN de L3 multidifusión con túneles virtuales redundantes

Túneles virtuales redundantes que proporcionan resistencia en la entrega de una descripción general del tráfico de multidifusión

En las VPN de capa 3 de multidifusión, se necesitan interfaces de túnel virtual (VT) para facilitar la búsqueda de tabla de enrutamiento y reenvío virtual (VRF) basada en etiquetas MPLS.

Junos OS admite VTs redundantes a nivel del motor de reenvío de paquetes para mejorar la resistencia en la entrega de tráfico de multidifusión.

Nota:

Los VTs redundantes solo se admiten en enrutadores serie MX con MPC.

Para crear VT redundantes en el nivel del motor de reenvío de paquetes, agregue VT miembro (interfaces vt) a una VT principal (interfaz rvt).

La configuración de interfaces VT redundantes en enrutadores serie MX con MPC tiene las siguientes características:

  • Al crear un VT redundante, puede agregar VT no configurados como miembros de la VT redundante. Configure el VT redundante de la misma manera que configura un VT regular, y las VT miembro heredan la configuración de la VT redundante principal.

  • Cuando una VT con una configuración existente se une a una VT redundante, debe configurar la VT redundante con los valores de la configuración existente.

  • Puede crear hasta 16 VTs redundantes.

  • Puede agregar hasta 32 VTs como miembros de las VTs redundantes.

    Nota:

    El número real de VTs que puede crear está determinado por el tipo de chasis y la cantidad de tarjetas de línea que tenga.

  • Cuando se agregan más de dos VTs a una VT redundante, los miembros están en modo activo de forma predeterminada y el tráfico a través de la VT redundante tiene carga balanceada en todos los miembros de la VT redundante.

  • Cuando se agregan solo dos miembros, puede configurar los miembros de una de dos maneras:

    • Ambos miembros en modo activo

    • Un miembro en modo activo y el otro en modo de copia de seguridad

      Prácticas recomendadas:

      Para establecer un miembro en modo activo y el otro en modo de copia de seguridad, recomendamos que los miembros se hospeden en mpc diferentes. De esa manera, si un MPC falla, no se cae toda la interfaz rvt.

  • Las configuraciones de clase de servicio y firewall que implican interfaces de VT funcionan igual en interfaces de VT redundantes.

Nota:

Las VT redundantes ayudan a proporcionar resistencia y mejorar el tiempo de actividad de su red cuando se entrega tráfico de multidifusión. Cuando enhanced-ip se habilita en el [edit chassis network-services] nivel de jerarquía, normalmente se puede detectar una falla de una VT que es miembro de una VT redundante y se puede pasar por error a otro VT miembro proporcionado en un plazo de 50 milisegundos.

Configuración de túneles virtuales redundantes para ofrecer resistencia en la entrega de tráfico de multidifusión

En las VPN de capa 3 de multidifusión, se necesitan interfaces de túnel virtual (VT) para facilitar la búsqueda de tabla de enrutamiento y reenvío virtual (VRF) basada en etiquetas MPLS.

Junos OS admite VTs redundantes a nivel del motor de reenvío de paquetes para mejorar la resistencia en la entrega de tráfico de multidifusión.

Nota:

Los VTs redundantes solo se admiten en enrutadores serie MX con MPC.

Para crear VT redundantes en el nivel del motor de reenvío de paquetes, agregue VT miembro (interfaces vt) a una VT redundante (interfaz rvt) y agregue esa interfaz de VT redundante a una instancia de enrutamiento vrf.

Para configurar una VT redundante:

  1. Habilite los servicios de túnel en el enrutador de la serie MX.

    Por ejemplo:

    Consulte Descripción general de configuración de interfaz de túnel en enrutadores serie MX para obtener más información.

  2. Cree el tipo de interfaz VT redundante.

    Por ejemplo:

  3. Habilite enhanced-ip bajo servicios de red.
  4. Cree la interfaz de VT redundante.

    Por ejemplo:

    Consulte redundancia de grupo (interfaces) para obtener más información.

    Nota:

    Configure los parámetros restantes para una interfaz de VT redundante (rvt) de la misma manera que configura una interfaz de VT (vt-).

  5. Agregue la VT redundante a la instancia de enrutamiento adecuada.

    Por ejemplo:

    Nota:

    Dado que la interfaz rvt contiene dos o más interfaces de miembro vt, no se admite la redundancia, la adición de una interfaz rvt y una interfaz vt a la misma instancia de enrutamiento.

    Consulte Configurar instancias de enrutamiento en enrutadores PE en VPN para obtener información detallada acerca de la configuración de instancias de enrutamiento.

Ejemplo: Configuración de túneles virtuales redundantes para ofrecer resistencia en la entrega de tráfico de multidifusión

En este ejemplo, se muestra cómo configurar túneles virtuales redundantes (VTs) en una VPN de multidifusión (MVPN) de multiprotocolo BGP (MBGP). Configure un túnel virtual de circuito cerrado para facilitar la búsqueda de tabla de enrutamiento y reenvío virtual (VRF) basada en etiquetas MPLS. Las VT redundantes configuradas mediante este método proporcionan una conmutación por error casi inmediata (menos de 50 milisegundos) si se produce un error en uno de los VTs.

Requisitos

En este ejemplo, se utilizan los siguientes componentes de hardware y software:

  • MPC en enrutadores serie MX

  • Junos OS versión 15.2

Visión general

Cuando una VT con una configuración existente se une a una VT redundante, debe configurar la VT redundante con los valores de la configuración existente.

Puede agregar VTs miembros a una VT principal para redundancia.

En enrutadores serie MX con MPC, puede configurar VTs redundantes de estas maneras:

  • Puede crear hasta 16 VTs redundantes.

  • Puede agregar hasta 32 VTs como miembros de las VTs redundantes.

    Nota:

    El número real de VTs que puede crear está determinado por el tipo de chasis y la cantidad de tarjetas de línea que tenga.

  • Cuando se agregan más de dos VTs a una VT redundante, los miembros están en modo activo de forma predeterminada.

  • Cuando agrega solo dos miembros, puede configurar los miembros de una de estas maneras:

    • Ambos miembros en modo activo

    • Un miembro en modo activo y el otro en modo de copia de seguridad

Topología

En este ejemplo, el dispositivo PE2 tiene una interfaz VT redundante configurada en una instancia de enrutamiento LDP de multidifusión. La interfaz de VT redundante de este ejemplo contiene dos interfaces de VT miembro, una en modo activo y otra en modo de copia de seguridad.

La figura 1 muestra la topología utilizada en este ejemplo.

Figura 1: Interfaces VT redundantes en MBGP MVPN Redundant VT Interfaces in MBGP MVPN

En el siguiente ejemplo, se muestra la configuración para los dispositivos de borde del cliente (CE), proveedor (P) y borde de proveedor (PE) en la Figura 1. Consulte Procedimiento paso a paso para configurar el dispositivo PE2.

Configuración

Dispositivo P

Dispositivo PE2

Dispositivo CE2

Procedimiento

Procedimiento paso a paso

El siguiente ejemplo requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de CLI.

En esta sección, la interfaz rvt está configurada en el dispositivo PE2.

  1. Configure el grupo de redundancia de túnel virtual redundante y los servicios de túnel en el chasis.

  2. Configure las interfaces físicas y de circuito cerrado.

  3. Configure la interfaz rvt.

    Nota:

    En este ejemplo, un miembro de la interfaz rvt se establece para estar activo y la otra interfaz se establece para ser la copia de seguridad. Este enfoque requiere que las interfaces de miembro estén en MPC independientes.

  4. Configure MPLS.

  5. Configure BGP.

  6. Configure un protocolo de puerta de enlace interior.

  7. Configure LDP, PIM y RSVP.

  8. Configure la política de enrutamiento.

  9. Configure la instancia de enrutamiento.

  10. Agregue la interfaz rvt a la instancia de enrutamiento.

  11. Configure el ID de enrutador y el número de sistema autónomo (AS).

Resultados

Desde el modo de configuración, ingrese los comandos , show interfaces, show routing-instancesshow protocolsshow policy-optionsy show routing-options para confirmar la show chassisconfiguración. Si el resultado no muestra la configuración deseada, repita las instrucciones de configuración en este ejemplo para corregirla.

Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.

Verificación

Confirme que la configuración funciona correctamente.

Verificar la creación de interfaces de túnel virtual y de túnel virtual redundante

Propósito

Compruebe que se creó la interfaz rvt y que las interfaces vT miembro adecuadas están contenidas dentro de la interfaz rvt.

Acción

Desde el modo operativo, ingrese el show interfaces terse | match rvt0 comando.

Significado

El resultado muestra que rvt0 se creó y que contiene vt-1/0/10 interfaces vt-2/0/10 de miembro.

Verificar la inclusión de la interfaz rvt en la ruta de multidifusión

Propósito

Compruebe que la instancia de vpn1 enrutamiento de multidifusión se está ejecutando y que contiene la rvt0 interfaz.

Acción

Desde el modo operativo, ingrese el show multicast route extensive instance vpn1 comando.

Significado

El resultado muestra que la instancia de vpn1 enrutamiento se está ejecutando y contiene rvt0.

Verificar el tráfico a través de la interfaz rvt y sus interfaces de miembro

Propósito

Compruebe que el tráfico pasa por la rvt0 interfaz y sus interfaces miembro como se esperaba. Para esta sección, inicie flujos de tráfico de unidifusión y multidifusión desde el origen hasta el receptor.

Nota:

En este ejemplo, se espera que todo el tráfico de la rvt0 interfaz pase a través de la interfaz activa vt-1/0/10 y que ningún tráfico pase a través de la interfaz de copia de seguridad vt-2/0/10 .

Acción

Desde el modo operativo, ingrese el monitor interface rvt0 comando.

A partir de este resultado, rvt0 está habilitado y activo, y el tráfico fluye a través de ella.

Ahora ingrese el monitor interface vt-1/0/10 comando.

A partir de este resultado, todo el tráfico que pasa por la rvt0 interfaz pasa por la interfaz activa vt-1/0/10 , como se esperaba.

Ahora ingrese el monitor interface vt-2/0/10 comando.

A partir de este resultado, aunque vt-2/0/10 esté habilitado y activado, no pasa tráfico por él. Esto se espera, ya que la interfaz está establecida en backup.

Significado

Aunque todo se ejecuta con normalidad, el tráfico pasa a través de la interfaz rvt0virtual redundante, y todo el tráfico pasa a través de su interfaz de miembro activo. Si ninguna de las interfaces miembro está establecida para ser active o backup, se espera que el tráfico esté equilibrado de carga en ambas interfaces.

Verificar la conmutación por error inmediata en el túnel virtual de copia de seguridad

Propósito

Compruebe que cuando el MPC que contiene la interfaz de miembro activo falla o se reinicia, todo el tráfico a través de las rvt0 interfaces falla inmediatamente a la interfaz del miembro de copia de seguridad.

Prácticas recomendadas:

Para esta tarea, recomendamos que tenga una ventana abierta que muestre las estadísticas en vivo de la interfaz de respaldo, a través del monitor interface vt-2/0/10 comando, y otra ventana desde la cual puede reiniciar el MPC que contiene la interfaz de miembro activo.

Acción

Desde el modo operativo, ingrese el request chassis fpc slot 1 restart comando y observe las estadísticas en vivo de la interfaz de miembro de respaldo.

Significado

El resultado muestra que el tráfico a través de la rvt0 interfaz es transportado por completo inmediatamente por la interfaz del miembro de respaldo.

Descripción de interfaces de túnel virtual redundantes en MVPN mbGP

En las VPN (MVPN) de multidifusión de multiprotocolo BGP (MBGP), las interfaces VT son necesarias para el tráfico de multidifusión en dispositivos de enrutamiento que funcionan como enrutadores combinados de borde de proveedor (PE) y de núcleo de proveedor (P) para optimizar el uso del ancho de banda en los vínculos principales. Las interfaces VT impiden la replicación de tráfico cuando un enrutador P también actúa como enrutador pe (un punto de salida para el tráfico de multidifusión).

A partir de Junos OS versión 12.3, puede configurar hasta ocho interfaces VT en una instancia de enrutamiento, lo que proporciona redundancia de PIC de túnel dentro de la misma instancia de enrutamiento VPN de multidifusión. Cuando se produce un error en la interfaz VT activa, la secundaria se hace cargo y puede seguir administrando el tráfico de multidifusión sin duplicación.

Las interfaces VT redundantes se admiten con túneles de proveedor de punto a multipunto RSVP, así como túneles de proveedor de LDP de multidifusión. Esta función también funciona para extranets.

Puede configurar una de las interfaces VT para que sea la interfaz principal. Si una interfaz VT está configurada como principal, se convierte en el siguiente salto que se utiliza para el tráfico que viene del núcleo en la ruta conmutada por etiqueta (LSP) en la instancia de enrutamiento. Cuando una interfaz de VT está configurada para ser principal y la interfaz de VT se utiliza para el tráfico de unidifusión y multidifusión, solo se afecta el tráfico de multidifusión.

Si ninguna interfaz VT está configurada para ser la principal o si la interfaz de VT principal no es utilizable, se elige una de las interfaces VT configuradas para uso como el siguiente salto que se utiliza para el tráfico que viene del núcleo del LSP a la instancia de enrutamiento. Si la interfaz de VT en uso falla por cualquier motivo, se elige otra interfaz de VT configurada en la instancia de enrutamiento. Cuando la interfaz de VT en uso cambia, todas las rutas de multidifusión de la instancia también cambian su interfaz de reenvío de ruta inversa (RPF) a la nueva interfaz de VT para permitir que se reciba el tráfico.

Para obtener todas las ventajas de la redundancia, se recomienda que cuando configure varias interfaces VT, al menos una de las interfaces de VT esté en una PIC de túnel diferente a la de las otras interfaces de VT. Sin embargo, Junos OS no aplica esto.

Ejemplo: Configuración de interfaces de túnel virtual redundantes en MVPN mbGP

En este ejemplo, se muestra cómo configurar interfaces de túnel virtual redundante (VT) en VPN (MVPN) de multidifusión BGP (MBGP). Para configurar, incluya varias interfaces VT en la instancia de enrutamiento y, opcionalmente, aplique la primary instrucción a una de las interfaces VT.

Requisitos

El dispositivo de enrutamiento que tenga configuradas interfaces VT redundantes debe estar ejecutando Junos OS versión 12.3 o posterior.

Visión general

En este ejemplo, el dispositivo PE2 tiene interfaces VT redundantes configuradas en una instancia de enrutamiento LDP de multidifusión, y una de las interfaces VT se asigna para ser la interfaz principal.

La figura 2 muestra la topología utilizada en este ejemplo.

Figura 2: Varias interfaces de VT en la topología Multiple VT Interfaces in MBGP MVPN Topology MBGP MVPN

En el siguiente ejemplo, se muestra la configuración para los dispositivos de borde de cliente (CE), proveedor (P) y borde de proveedor (PE) en la Figura 2. La sección Procedimiento paso a paso describe los pasos del dispositivo PE2.

Configuración

Procedimiento

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red y, luego, copie y pegue los comandos en la CLI en el [edit] nivel de jerarquía.

Dispositivo CE1

Dispositivo CE2

Dispositivo CE3

Dispositivo P

Dispositivo PE1

Dispositivo PE2

Dispositivo PE3

Procedimiento paso a paso

El siguiente ejemplo requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener más información acerca de cómo navegar por la CLI, consulte Uso del editor de CLI en el modo de configuración en la Guía del usuario de CLI.

Para configurar interfaces VT redundantes en un MBGP MVPN:

  1. Configure las interfaces físicas y de circuito cerrado.

  2. Configure las interfaces VT.

    Cada interfaz VT se puede configurar bajo una instancia de enrutamiento.

  3. Configure MPLS en las interfaces físicas.

  4. Configure BGP.

  5. Configure un protocolo de puerta de enlace interior.

  6. Configure LDP.

  7. Configure la política de enrutamiento.

  8. Configure la instancia de enrutamiento.

  9. Configure interfaces VT redundantes en la instancia de enrutamiento.

    Haga que vt-1/1/0.0 sea la interfaz principal.

  10. Configure el ID de enrutador y el número de sistema autónomo (AS).

Resultados

Desde el modo de configuración, ingrese los comandos , show protocols, show policy-options, show routing-instancesy show routing-options para confirmar la show interfacesconfiguración. Si el resultado no muestra la configuración deseada, repita las instrucciones de configuración en este ejemplo para corregirla.

Si ha terminado de configurar el dispositivo, ingrese commit desde el modo de configuración.

Verificación

Confirme que la configuración funciona correctamente.

Nota:

El show multicast route extensive instance instance-name comando también muestra la interfaz VT en la tabla de reenvío de multidifusión cuando el tráfico de multidifusión se transmite a través de la VPN.

Comprobación de la ruta LSP

Propósito

Verifique que la interfaz LT esperada esté asignada a la ruta aprendida de LDP.

Acción
  1. Desde el modo operativo, ingrese el show route table mpls comando.

  2. Desde el modo de configuración, cambie la interfaz VT principal quitando la primary instrucción de la interfaz vt-1/1/0.0 y agregándola a la interfaz vt-1/2/1.0.

  3. Desde el modo operativo, ingrese el show route table mpls comando.

Significado

Con la configuración original, el resultado muestra la interfaz vt-1/1/0.0. Si cambia la interfaz principal a vt-1/2/1.0, el resultado muestra la interfaz vt-1/2/1.0.

Tabla de historial de versiones
Lanzamiento
Descripción
12.3
A partir de Junos OS versión 12.3, puede configurar hasta ocho interfaces VT en una instancia de enrutamiento, lo que proporciona redundancia de PIC de túnel dentro de la misma instancia de enrutamiento VPN de multidifusión.