PWHT hyödyntää Junos-käyttöjärjestelmää ja vTrio-sirun mikrokoodia tarjotakseen kehittyneitä reititys-, palvelunlaatu- (HQoS), kytkentä- ja tietoturvaominaisuuksia. Reitittimen ohjaustaso toimii x86-prosessoreilla, kun taas välitystoiminto toimii vTriolla.
Junos OS Release 17.3 tarjoaa parannetun aggregoidun infrastruktuurin redundantteja loogisia tunneliliittymiä (RLT) varten, jolloin ankkuri- ja siirtologiset liitännät on pinottu päällekkäin alla olevan ohjauslogisen liitännän päälle hallinnan helpottamiseksi.
Pseudojohtimen päätepisteen päättäminen (PWHT)
Pseudowire Head-End Termination (PWHT) on MPLS-pakettikytkentäinen verkkopalvelu, joka simuloi langan keskeisiä ominaisuuksia. PWHT yhdistää liittymissolmusta lähtevän Layer 2 -piirin L3-palveluun, kuten L3VPN:ään tai EVPN:ään, palveluntarjoajan reunareitittimessä (PE) - toisin kuin perinteiset pseudojohdot, jotka edellyttävät siirtoa PE:n ja metron reunareitittimien välillä; sen sijaan PWHT tukee liittymissolmujen L2-erityispiirejä, jotka johtavat suoraan virtuaaliseen yksityiseen L3-verkkoon palveluntarjoajan reunareitittimissä.
PWHT ankkuroi pseudowire-palvelun loogisen rajapinnan joko alustan pseudowire-logiseen tunneliin (PTL), redundanttiin PTL:ään tai RLT:hen. Voit määrittää minkä tahansa näistä tunneleista tai RLT:istä tukemaan liikenteen muotoilua ja poliisointia jakelulistojen avulla - tämä ominaisuus edellyttää, että alusta tukee BBE-liittymämallia.
Jos valitset PWHT:n, on luotava kaksi redundanttia PTL- tai RLT-verkkoa ja määritettävä useita loogisia tunneliliittymiä PWHT:n jakeluluettelosta kuorman tasaajiksi kuorman tasaamista varten. Jokaisen valitsemasi liitännän on kuuluttava laitemäärän 0-1 välille, ja niiden on toimittava ankkuripisteinä pseudowire-palvelun loogisille liitännöille.
RLT:n aktivoimiseksi siihen on liitettävä vähintään kaksi loogista tunneliliitäntää, joiden molempien linkit ovat aktiivisia. Kun RLT:n aktiivisten linkkien määrä vähenee nollaan, myös sen rajapinta poistuu käytöstä, samoin kuin kaikki siihen yhdistetyt pseudowire- tai PWHT-liitännät.
Pseudowire-palvelurajapinta (PSI)
Pseudowire Service Interface (PSI) määrittelee, miten liikenne kulkee pseudowireä pitkin, ja sen tarkoituksena on emuloida MPLS:n datatasotoimintoja olemassa olevassa siirtoverkossa. PSI koostuu kahdesta osasta, tunnelin päädystä ja AC-osasta; tunnelin päädyssä on puolestaan pseudojohdon media access control -osoite ja AC-osassa asiakkaan media access control -osoite (MAC-osoite).
Pseudowire-otsikkomuoto sisältää 8-bittisen kanavatunnistekentän, joka tukee jopa 256 kanavaa istunnossa, mikä mahdollistaa liikenteen multipleksoinnin yhdellä pseudowireellä ja optimoi kaistanleveyden käytön jatkokäytössä. Valitettavasti tukea eri kanavatyyppien yhdistelmille ei kuitenkaan tarjota.
PSI ei ainoastaan tarjoa redundanssia pseudojohtojen päätepisteiden päättämisessä, vaan se tarjoaa myös usean kotipalvelun kestävyyttä palvelureunareitittimille EVPN-VPWS-kehyksessä; tämä toteutetaan käyttämällä redundanttia aktiivista/valmiustilassa olevaa palvelureunaa, joka on liitetty etä-CE:hin, jotka ovat tavoitettavissa metron aggregaatioverkkojen kautta - nämä palvelureunareitittimet käyttävät sitten usean kotipalvelun EVPN-VPWS-ohjaustasoa, kuten ne käyttäisivät paikallisia CE:itä.
Kukin PE-reititin ymmärtää, mitkä VLANit vastaavat tiettyjä palvelureunoja, jotka perustuvat kuhunkin loogiseen tunneliliitäntään määritettyihin ESI-arvoihin. Kun poistuva PE-reititin vastaanottaa paketteja Pseudowire-tunneleista, sen VC-tunniste tunnistetaan, poistetaan ja ohjataan suoraan palvelureunaan, joka vastaa sen pinon ylintä tunnistetta.
Pseudojohdinliitännän konfigurointi (PIC)
Pseudowire-liitännän konfigurointi (PIC) on ominaisuus, jota käytetään liikenteen hallintaan kaikissa ankkurin redundantin loogisen tunnelin aktiivisissa pseudowire-liitäntälaitteissa. PIC:n avulla voidaan estää yhden linkin vikaantuminen vaikuttamasta kaikkiin tilaajiin ja maksimoida PWHT-yhteyteen kuuluvan varatun kaistanleveyden käyttö. PIC:n hyödyntäminen edellyttää, että PWHT-yhteyteen on määritetty vähintään kaksi loogisen tunnelin rajapintaa (lt), jotta PIC voi toimia.
Komennon pwht config avulla voit määrittää reitittimen tukemien pseudowire-tilaajalogisten rajapintojen enimmäismäärän, ja pseudowire-rajapintaa kohti on käytettävissä vaihtoehtoja, kuten VLAN-tunnisteiden ja ilmaisen ARP-tuen. Jos haluat ottaa VLAN-tunnistamisen käyttöön tunnelilogiikkatunnelissa, määritä VLAN-pohjaista hash-avainta käyttävä vaihtoehto kohdassa [edit forwarding-options hash-key family mpls].
Määritä, kuinka monta kertaa looginen tunneli voi enintään epäonnistua, ennen kuin se nollataan ja aktivoidaan varatunneliksi. Oletusarvoisesti sallitaan 100000 epäonnistumista, ennen kuin aktivointi käynnistetään EXEC-tilassa force switchover -komennolla. Voit käynnistää kytkennän manuaalisesti force switchover -komennolla.
Käytä komentoa xconnect pseudowire autodiscovery (xconnect pseudowire autodiscovery) etuoikeutetussa EXEC-tilassa löytääksesi automaattisesti kaksi päätepisteen PE:tä, jotka liittyvät monipalvelun pseudojohtoon (MS-PW), joka muodostetaan yhdistämällä kaksi vierekkäistä yhden palvelun pseudojohtoa MS-PW:ksi.
Aktiivinen-aktiivinen tila ilman kohdentamista
Active-active-tilassa useat laitteet voivat käsitellä liikennettä samanaikaisesti, minkä vuoksi tämä kokoonpano on suosittu suoratoistopalveluissa. Jos jokin laite vikaantuu, toinen solmu ottaa aktiivisen aseman ja jatkaa pyyntöjen käsittelyä - tämä tarjoaa korkean käytettävyyden kriittisille sovelluksille.
Aktiivinen-aktiivinen tila ilman kohdentamista on määritetty siten, että kaikki ankkurin redundantin loogisen tunnelin (RLT) loogiset tunneliliitännät (lt) asetetaan oletusarvoisesti aktiiviseen tilaan, mikä lisää redundanssia ja tarjoaa automaattisen kuorman tasauksen, joka maksimoi kaistanleveyden käytön PWHT-yhteyksissä. Vähintään kaksi RLT:n jäsenliitäntää on määritettävä ennen kuin aktiivinen-aktiivinen tila voidaan määrittää ilman kohdentamista; katso ohjeet tätä varten kohdasta MPLS Pseudowires Configuration.
Tämä kokoonpano muistuttaa aktiivinen-standby-asetusta, paitsi että kaksi BIG-IP-laitetta synkronoivat verkkokomponenttinsa ja suorittavat vikasietoisuuden siirtämisen protokollakerroksessa, jolloin ne voivat käsitellä pyyntöjä samanaikaisesti ilman, että niistä tulee yksittäisiä vikapisteitä. Tämä lisää läpäisykykyä ilman yksittäisiä vikapisteitä. TMOS tukee tämäntyyppistä aktiivi-aktiivista klusterointia Device Service Clustering -ominaisuudellaan. Sen käyttäminen edellyttää, että vähintään kaksi BIG-IP-laitetta on laiteryhmässä ja että kaikilla on oltava pääsy toisiinsa samanaikaisesti. Laitteille on määritettävä samat perusverkkokomponentit ja ne on konfiguroitava keskitetyllä konfigurointitiedostolla, jotta synkronointi olisi mahdollisimman hyvä. Tässä laiteryhmässä on myös otettava käyttöön NSR-toteutus (nonstop active routing), jossa molemmat reitittimet reitittävät paketteja identtisillä virtuaalisen yksityisjohdon palvelutunnisteilla.