Настройка коммутации кольцевой защиты Ethernet на коммутаторах серии Juniper QFX и EX

Требования:

• Четыре подключенных коммутатора QFX,  для функционирования в качестве узлов в кольцевой топологии.
• Junos OS Release 14.1X53-D7

• Два магистральных интерфейса на каждом из четырех коммутаторов. В таблице ниже приведен список имен интерфейсов, используемых в этом примере.
• VLAN (с именем erp-control-vlan-1 и ID 1000) на всех четырех коммутаторах и подключенные два сетевых интерфейса от каждого из четырех коммутаторов с VLAN.
• Еще две VLAN (один с именем erp-data-1 и идентификатором vlan 1001 и второй vlan с именем erp-data-2 и идентификатором vlan 1002) на всех четырех коммутаторах включенных в WEST и EAST интерфейсы на каждом коммутаторе.

Обзор и топология

ERPS использует выделенный физический канал, включая управляющий VLAN для магистральных портов, между всеми коммутаторами для защиты активных каналов. ERLAN VLAN все расположены на этом канале и по умолчанию также заблокированы. Когда трафик между коммутаторами проходит без проблем, активные каналы позаботятся обо всем трафике. Только если в одном из каналов передачи данных произойдет ошибка, канал управления ERPS активируется и начнет пересылку трафика.

В этом примере создается одно защитное кольцо (называемое node ring) с именем erp1 на четырех коммутаторах, соединенных в кольцо магистральными портами, как показано на рисунке ниже. Поскольку линки являются магистральными портами, VLAN 1000 используется для трафика erp1. EAST интерфейс каждого коммутатора связан с WEST интерфейсом соседнего коммутатора. HEAD является владельцем RPL с интерфейсом et-0/0/0, настроенным как конечный интерфейс RPL. Интерфейс et-0/0/0 LEFT-ARM настроен как соседний интерфейс RPL. В состоянии ожидания конец RPL блокирует VLAN управления и VLAN канала данных для этого конкретного экземпляра ERP – заблокированный порт на HEAD отмечен красным кружком на рисунке.

Рисунок 1: Пример коммутации защитного кольца Ethernet

В этом примере мы настраиваем четыре коммутатора с интерфейсами, указанными на рисунке  и в таблице ниже.

Конфигурация

Настройка ERPS на Head, узел владельца RPL

ERPS нельзя настроить на интерфейсе, если настроен какой-либо другой протокол spanning-tree. (RSTP настроен по умолчанию.) Поэтому в этом примере RSTP отключен на каждом кольцевом порте перед настройкой ERPS. Протоколы spanning-tree отключаются двумя различными способами, в зависимости от того, какую версию ОС Junos вы используете.

Пошаговая процедура настройки

1. Отключаем другие протоколы spanning-tree, настроенные в настоящее время на интерфейсах ERPS. RSTP, VSTP и MSTP – все доступные протоколы spanning-tree. RSTP включен в конфигурации по умолчанию, поэтому в этом примере показано отключение RSTP. Чтобы отключить RSTP:

   [edit protocols]
   disnetern@head# delete protocols rstp interface et-0/0/0
   disnetern@head# delete protocols rstp interface et-0/0/2

2. Создадим ноду кольца с именем erp1:

   [edit protocols]
   disnetern@head# set protection-group ethernet-ring erp1

3. Определим Head в качестве узла-владельца RPL:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@head# set ring-protection-link-ow

4. Настроим VLAN 1001 и 1002 как каналы данных:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@head# set data-channel 1001
   disnetern@head# set data-channel 1002

5. Настраиваем vlan 1000 управления для этого  ERPS на интерфейсе транка:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@head# set control-vlan 1000

6. Настраиваем EAST интерфейс кольца узла erp1 с каналом управления et-0/0/0.0 и укажите, что этот конкретный канал защиты кольца заканчивается здесь:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@head# set east-interface control-channel et-0/0/0.0 
   disnetern@head# set east-interface ring-protection-link-end

7.  Настраиваем WEST интерфейс кольца узла erp1 с каналом управления et-0/0/2.0:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@head# set west-interface control-channel et-0/0/2.0

8. Каждый узел кольца на соединительном порте имеет один управляющий VLAN, в которой проходят пакеты ERP. Управляющий VLAN также управляет VLAN для передачи данных, если они настроены. Назначаем 1000 в качестве управляющего VLAN на обоих интерфейсах:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@head# set west-interface control-channel vlan 1000
   disnetern@head# set east-interface control-channel vlan 1000

Настройка ERPS на Left-arm

Пошаговая процедура настройки

1. Так же отключаем протоколы spanning-tree, настроенные в настоящее время на интерфейсах ERPS. RSTP, VSTP и MSTP – все доступные протоколы spanning-tree. RSTP включен в конфигурации по умолчанию, поэтому в этом примере показано отключение RSTP. Чтобы отключить RSTP:

   [edit protocols]
   disnetern@left-arm# delete protocols rstp interface et-0/0/1
   disnetern@left-arm# delete protocols rstp interface et-0/0/0

2. Создадим ноду кольца с именем erp1:

   [edit protocols]
   disnetern@left-arm# set protection-group ethernet-ring erp1

3.   Настроим  два канала данных с именами erp-data-1 и erp-data-2.

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@left-arm# set data-channel vlan 1001
   disnetern@left-arm# set data-channel vlan 1002

4. Настраиваем vlan 1000 управления для этого  ERPS на интерфейсе транка:
   [edit protocols protection-group ethernet-ring erp1]
   disnetern@left-arm# set control-vlan 1000
5. Настроим EAST интерфейс узла кольца erp1 с каналом управления et-0/0/1.0:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@left-arm# set east-interface control-channel et-0/0/1.0

6. Настроим WEST интерфейс узла кольца erp1 с каналом управления et-0/0/0.0:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@left-arm# set west-interface control-channel et-0/0/0.0

7. Каждый узел кольца на соединительном порте имеет один управляющий VLAN, в которой проходят пакеты ERP. Управляющий VLAN также управляет VLAN для передачи данных, если они настроены. Назначаем 1000 в качестве управляющего VLAN на обоих интерфейсах:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@left-arm# set west-interface control-channel vlan 1000
   disnetern@left-arm# set east-interface control-channel vlan 1000

Настройка ERPS на TAIL

Пошаговая процедура настройки

1. Отключаем другие протоколы spanning-tree, настроенные в настоящее время на интерфейсах ERPS. RSTP, VSTP и MSTP – все доступные протоколы spanning-tree. RSTP включен в конфигурации по умолчанию, поэтому в этом примере показано отключение RSTP. Чтобы отключить RSTP:

   [edit protocols]
   disnetern@tail# delete protocols rstp interface et-0/0/1
   disnetern@tail# delete protocols rstp interface et-0/0/2

2. Создадим ноду кольца с именем erp1:

   [edit protocols]
   disnetern@tail# set protection-group ethernet-ring erp1

3. Настраиваем vlan 1000 управления для этого  ERPS на интерфейсе транка:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@tail# set control-vlan 1000

4. Настроим  два канала данных с именами erp-data-1 и erp-data-2.

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@tail# set data-channel vlan 1001
   disnetern@tail# set data-channel vlan 1002

5. Настроим EAST интерфейс узла кольца erp1 с каналом управления et-0/0/2.0:

   [edit protocols protection-group ethernet-ring erp1]
   user@switch# set east-interface control-channel et-0/0/2.0

6. Настроим WEST интерфейс узла кольца erp1 с каналом управления et-0/0/1.0:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@tail# set west-interface control-channel et-0/0/1.0

7. Каждый узел кольца на соединительном порте имеет один управляющий VLAN, в которой проходят пакеты ERP. Управляющий VLAN также управляет VLAN для передачи данных, если они настроены. Назначаем 1000 в качестве управляющего VLAN на обоих интерфейсах:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@tail# set west-interface control-channel vlan 1000
   disnetern@tail# set east-interface control-channel vlan 1000

Настройка ERPS на Right-arm

Пошаговая процедура настройки

1. Так же отключаем протоколы spanning-tree, настроенные в настоящее время на интерфейсах ERPS. RSTP, VSTP и MSTP – все доступные протоколы spanning-tree. RSTP включен в конфигурации по умолчанию, поэтому в этом примере показано отключение RSTP. Чтобы отключить RSTP:

   [edit protocols]
   disnetern@right-arm# delete protocols rstp interface et-0/0/3
   disnetern@right-arm# delete protocols rstp interface et-0/0/2

2. Создадим ноду кольца с именем erp1:

   [edit protocols]
   disnetern@right-arm# set protection-group ethernet-ring erp1

3. Настроим  два канала данных с именами erp-data-1 и erp-data-2.

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@right-arm# set data-channel vlan 1001
   disnetern@right-arm# set data-channel vlan 1002

4. Настраиваем vlan 1000 управления для этого  ERPS на интерфейсе транка:
   [edit protocols protection-group ethernet-ring erp1]

   disnetern@right-arm# set control-vlan 1000
5. Настроим EAST интерфейс узла кольца erp1 с каналом управления et-0/0/3.0:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@right-arm# set east-interface control-channel et-0/0/3.0

6. Настроим WEST интерфейс узла кольца erp1 с каналом управления et-0/0/2.0:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@right-arm# set west-interface control-channel et-0/0/2.0

7. Каждый узел кольца на соединительном порте имеет один управляющий VLAN, в которой проходят пакеты ERP. Управляющий VLAN также управляет VLAN для передачи данных, если они настроены. Назначаем 1000 в качестве управляющего VLAN на обоих интерфейсах:

   [edit protocols protection-group ethernet-ring erp1]
   disnetern@right-arm# set west-interface control-channel vlan 1000
   disnetern@right-arm# set east-interface control-channel vlan 1000