Terminaison de tête de pseudo-fil (PWHT) et caractéristiques PIC

Le PWHT utilise le système d'exploitation Junos et le microcode de la puce vTrio pour fournir des fonctions avancées de routage, de qualité de service (HQoS), de commutation et de sécurité. Le plan de contrôle du routeur fonctionne sur des processeurs x86, tandis que le transfert est assuré par vTrio.

Junos OS version 17.3 fournit une infrastructure agrégée améliorée pour les interfaces de tunnel logique redondant (RLT), les interfaces logiques d'ancrage et de transport étant empilées sur une interface logique de contrôle sous-jacente pour faciliter la gestion.

Terminaison tête de ligne du pseudo-fil (PWHT)

Pseudowire Head-End Termination (PWHT) est un service de réseau MPLS à commutation de paquets qui simule les attributs essentiels d'un fil. Le PWHT connecte un circuit de couche 2 d'un nœud d'accès à un service L3 tel que L3VPN ou EVPN au niveau du routeur de périphérie du fournisseur (PE) - contrairement aux pseudofils traditionnels qui nécessitent un transfert entre les routeurs de périphérie du PE et du métro ; au lieu de cela, il prend en charge les circuits dédiés L2 au niveau des nœuds d'accès menant directement à un réseau privé virtuel L3 au niveau des bords du PSN.

Le PWHT ancre l'interface logique du service pseudo-filaire sur un tunnel logique pseudo-filaire (PTL) du châssis, un PTL redondant ou un RLT. Vous pouvez configurer n'importe lequel de ces tunnels ou RLT pour prendre en charge la mise en forme du trafic et le maintien de l'ordre via des listes de distribution - cette fonctionnalité nécessite que votre châssis prenne en charge le modèle d'accès BBE.

Si vous choisissez le PWHT, il est nécessaire de créer deux PTL ou RLT redondants et d'attribuer plusieurs interfaces de tunnel logique de la liste de distribution du PWHT en tant qu'équilibreurs de charge à des fins d'équilibrage de la charge. Chacune des interfaces que vous choisissez doit se situer entre les comptes de périphériques 0-1 ; et doit servir de points d'ancrage pour les interfaces logiques du service de pseudo-fil.

Pour activer un RLT, au moins deux interfaces de tunnel logique doivent lui être reliées avec des liens actifs sur chacune d'entre elles. Lorsque le nombre de liens actifs d'un RLT tombe à zéro, son interface est également mise hors ligne, ainsi que toutes les interfaces de pseudofils empilés ou PWHT qu'elle connecte.

Interface de service pseudo-filaire (PSI)

L'interface de service pseudo-filaire (PSI) définit la manière dont le trafic voyage le long d'un pseudo-fil et sert à émuler la fonctionnalité du plan de données MPLS sur un réseau de transport existant. L'ISP se compose de deux parties, l'extrémité du tunnel et la partie AC ; à son tour, l'extrémité du tunnel héberge l'adresse de contrôle d'accès au média du pseudofil, tandis que la partie AC héberge l'adresse de contrôle d'accès au média du client (adresse MAC).

Le format de l'en-tête du pseudo-fil comprend un champ d'identification de canal de 8 bits qui prend en charge jusqu'à 256 canaux dans une session, ce qui permet de multiplexer le trafic sur un pseudo-fil et d'optimiser l'utilisation de la bande passante en aval. Malheureusement, la prise en charge de diverses combinaisons de types de canaux n'est pas assurée.

L'ISP n'assure pas seulement la redondance de la terminaison des pseudo-fils en tête de réseau, mais elle offre également une résilience multi-homes pour les routeurs d'extrémité de service dans un cadre EVPN-VPWS ; ceci est réalisé en utilisant des extrémités de service actives/de réserve redondantes connectées à des CE distants qui sont accessibles via des réseaux d'agrégation métropolitains - ces routeurs d'extrémité de service sont alors multi-homes en utilisant le plan de contrôle EVPN-VPWS comme ils le feraient pour des CE locaux.

Chaque routeur PE sait quels VLAN correspondent à des bords de service spécifiques en fonction des valeurs ESI configurées sur chaque interface de tunnel logique. Lorsqu'un routeur PE sortant reçoit des paquets provenant de tunnels Pseudowire, son étiquette VC est identifiée, supprimée et transmise directement à son bord de service qui correspond à son étiquette supérieure dans la pile.

Configuration de l'interface pseudo-filaire (PIC)

La configuration de l'interface pseudo-filaire (PIC) est une fonction utilisée pour gérer le trafic à travers tous les dispositifs d'interface pseudo-filaire actifs d'un tunnel logique redondant d'ancrage. Le PIC permet d'éviter qu'une défaillance sur un lien n'affecte tous les abonnés et de maximiser l'utilisation de toute bande passante réservée qui fait partie d'une connexion PWHT. Pour bénéficier du PIC, au moins deux interfaces de tunnel logique (lt) doivent être configurées dans votre connexion PWHT pour que le PIC fonctionne.

La commande pwht config vous permet de spécifier un nombre maximum d'interfaces logiques d'abonnés pseudo-filaires que votre routeur peut prendre en charge, avec des options telles que le marquage VLAN et la prise en charge ARP gratuite disponibles par interface pseudo-filaire. Afin d'activer l'étiquetage VLAN pour un tunnel logique, définissez une option utilisant une clé de hachage basée sur le VLAN à [edit forwarding-options hash-key family mpls].

Définir le nombre maximum de fois qu'un tunnel logique peut échouer avant d'être réinitialisé et activé en tant que tunnel de secours. Par défaut, 100 000 échecs sont autorisés avant que l'activation ne soit déclenchée à l'aide de la commande force switchover en mode EXEC. Vous pouvez déclencher manuellement le basculement à l'aide de la commande force switchover.

Utilisez la commande xconnect pseudowire autodiscovery en mode EXEC privilégié pour découvrir automatiquement deux PE d'extrémité associés à un pseudofil multiservice (MS-PW), formé par l'assemblage de deux pseudofils monoservice adjacents en un MS-PW.

Mode actif-actif sans ciblage

Le mode actif-actif permet à plusieurs dispositifs de traiter le trafic simultanément, ce qui rend cette configuration populaire auprès des services de diffusion en continu. En cas de défaillance d'un appareil, un autre nœud prend le relais et continue de traiter les demandes, ce qui assure une grande disponibilité des applications critiques.

Le mode actif-actif sans ciblage est configuré de manière à ce que toutes les interfaces de tunnel logique membres (lt) d'un tunnel logique redondant d'ancrage (RLT) soient activées par défaut, ce qui permet une redondance accrue ainsi qu'un équilibrage automatique de la charge qui maximise l'utilisation de la bande passante pour les connexions PWHT. Un minimum de deux interfaces membres RLT doit être configuré avant de configurer le mode actif-actif sans ciblage ; veuillez consulter la section Configuration des pseudo-fils MPLS pour obtenir des instructions à ce sujet.

Cette configuration ressemble à une configuration active-standby, sauf que les deux appareils BIG-IP synchronisent leurs composants réseau et effectuent un basculement au niveau de la couche de protocole, ce qui leur permet de traiter les demandes simultanément sans devenir des points de défaillance uniques. Il en résulte un débit accru sans point de défaillance unique. TMOS prend en charge ce type de regroupement actif-actif grâce à sa fonction Device Service Clustering. Pour l'utiliser, au moins deux appareils BIG-IP doivent se trouver dans un groupe d'appareils et tous doivent avoir accès l'un à l'autre simultanément. Les appareils doivent se voir attribuer les mêmes composants réseau de base et être configurés à l'aide d'un fichier de configuration central pour une synchronisation maximale. Une implémentation de routage actif non-stop (NSR) utilisant les deux routeurs pour acheminer les paquets avec des identifiants de service de fil privé virtuel identiques doit également être implémentée par ce groupe d'appareils.