Configura routers locales

Organiza tus páginas con colecciones Guarda y categoriza el contenido según tus preferencias.

En esta página, se describe cómo configurar routers locales para la interconexión entre sitios.

Después de crear una red entre sitios con uno o más grupos de cables, debes configurar los routers locales en los sitios A y B para establecer conectividad entre sí.

En esta página, se proporciona una topología y una configuración de muestra que puedes usar como guía cuando configures tus routers locales.

Para obtener las definiciones de los términos que se usan en esta página, consulta los términos clave de Cloud Interconnect y la descripción general de la interconexión entre sitios.

Topología de muestra

En esta página, se proporcionan configuraciones de muestra para una topología en la que se cumplen las siguientes condiciones:

• Cada conexión de Cross-Site Interconnect termina en un router local.
• Se creó una red entre sitios con un grupo de cables redundante sobre las conexiones.
• Cada router local establece conectividad con el router correspondiente en el sitio opuesto a través del cable entre las conexiones. Los routers intercambian rutas con IGP.

En los siguientes diagramas, se muestra la topología física y lógica.

Configura routers locales

En esta sección, se proporcionan configuraciones de routers locales de ejemplo. Ten en cuenta lo siguiente cuando uses los ejemplos de esta página:

• En los ejemplos, se supone que las conexiones de interconexión entre sitios son de 10 Gbps.
• Algunas configuraciones se marcan como opcionales. Usa los samples correspondientes según sea necesario según tu caso de uso.
• Las muestras se aplican al router A1 de la topología de ejemplo. También debes configurar los routers A2, B1 y B2.

Para obtener más información sobre los parámetros y valores de configuración, consulta la documentación de tu dispositivo.

Configura la interfaz

En este ejemplo, se configura la interfaz del router local de la siguiente manera:

• Establece la descripción en el nombre y la interfaz del router vecino con el que estableces la conectividad, en el formato ROUTER_NAME:INTERFACE_NAME. Para el router A1, el router vecino es el router B1.
• Establece las direcciones IP de la interfaz del router A1 con los valores de la topología de muestra.
• Establece la MTU en el valor recomendado de 9000. Si tu caso de uso lo requiere, puedes configurar un valor de hasta 9024.

• Establece los valores de MTU para MPLS en ambos ejemplos y habilita MPLS en el ejemplo de Cisco. Estos parámetros de configuración son opcionales, como se indica con los corchetes ([]). Puedes omitir estos parámetros de configuración si no planeas configurar RSVP de MPLS.

set interfaces xe-1/1/0 unit 0 description routerB1:xe-1/1/0
set interfaces xe-1/1/0 unit 0 family inet mtu 9000
set interfaces xe-1/1/0 unit 0 family inet address 10.0.0.0
set interfaces xe-1/1/0 unit 0 family iso mtu 9000
set interfaces xe-1/1/0 unit 0 family inet6 mtu 9000
set interfaces xe-1/1/0 unit 0 family inet6 address 2001::
[set interfaces xe-1/1/0 unit 0 family mpls mtu 9000]

interface TenGigE/1/0
 description routerB1:xe-1/1/0:TenGigE/1/0
 mtu 9000
 ip address 10.0.0.0
 ipv6 mtu 9000
 ipv6 address 2001::
 [mpls mtu 9000]
 [mpls ip]

Configura el modelador de tráfico

Para evitar la pérdida de paquetes, modela el tráfico por debajo de la capacidad de conexión de la Interconexión entre sitios para tener en cuenta la sobrecarga de encapsulamiento adicional. Si no configuras el modelador de tráfico, es posible que experimentes una pérdida de paquetes cuando el tráfico esté en la capacidad total de la conexión o cerca de ella, según el tamaño de la trama.

En este ejemplo, se configura el modelador de tráfico con un valor de 9500000000 bits por segundo (bps) para una conexión de interconexión entre sitios de 10 Gbps. Si tienes una conexión de 100 Gbps, el valor recomendado es 96000000000.

En este ejemplo, también se establece la descripción en el nombre del router vecino. Para el router A1, el vecino es el router B1.

set interfaces xe-1/1/0 unit 0 description routerB1:xe-1/1/0
set class-of-service interfaces xe-1/1/0 scheduler-map qos-scheduler
set class-of-service interfaces xe-1/1/0 shaping-rate 9500000000

interface TenGigE/1/0
 description routerB1
 service-policy output qos-scheduler
 shape average 9500000000
!

Habilita IGP y BFD

Habilita el IGP y BFD para intercambiar rutas y detectar fallas, de modo que puedas implementar la conmutación por error.

Para ahorrar ancho de banda, en el siguiente ejemplo, se inhabilita el CSNP configurando csnp-interval en el valor máximo. Este parámetro de configuración es opcional, como se indica con los corchetes ([]). Puedes quitarlo o ajustarlo si tu red requiere CSNP.

set protocols isis interface xe-1/1/0.0 level 2 metric 3000
set protocols isis interface xe-1/1/0.0 level 2 hello-interval 1
set protocols isis interface xe-1/1/0.0 level 2 hold-time 5
set protocols isis interface xe-1/1/0.0 level 1 disable
set protocols isis interface xe-1/1/0.0 hello-padding adaptive
[set protocols isis interface xe-1/1/0.0 csnp-interval 65535]
set protocols isis interface xe-1/1/0.0 point-to-point
set protocols isis interface xe-1/1/0.0 family inet bfd-liveness-detection version 1
set protocols isis interface xe-1/1/0.0 family inet bfd-liveness-detection minimum-interval 250
set protocols isis interface xe-1/1/0.0 family inet bfd-liveness-detection multiplier 3
set protocols isis interface xe-1/1/0.0 family inet bfd-liveness-detection detection-time threshold 900
set protocols isis interface xe-1/1/0.0 family inet bfd-liveness-detection authentication key-chain IS-IS-BFD-KEY
set protocols isis interface xe-1/1/0.0 family inet bfd-liveness-detection authentication algorithm keyed-sha-1

Habilita LLDP

Si tienes grupos de cables de modo de puerto, habilita LLDP para verificar la conectividad entre tus routers. Las unidades de datos (PDU) del protocolo LLDP se reenvían automáticamente a través del cable de modo de puerto entre los routers. Cuando los routers intercambian información LLDP de forma correcta, se confirma que el cable funciona correctamente.

También puedes habilitar LLDP antes de completar la configuración de la interfaz para verificar las conexiones de interconexión entre sitios aprovisionadas recientemente.

set protocols lldp interface xe-1/1/0.0

interface TenGigE/1/0
 lldp
  receive disable
  transmit disable
 !

Habilita MACsec

Habilita MACsec (modo de puerto, opcional) si tienes grupos de cables en modo de puerto y deseas usar MACsec.

Esta configuración de ejemplo hace lo siguiente:

• Habilita una política de seguridad obligatoria
• Configura una ventana de repetición con el valor máximo para evitar que la protección contra la repetición genere falsos positivos cuando MACsec intente ordenar paquetes.

• Establece la dirección MAC de destino eapol en broadcast-address.

interface TenGigE/1/0
 Description facing google PF
 macsec replay-protection window-size 4294967295
 macsec network-link
 no cdp enable
 eapol destination-address broadcast-address
 mka policy MKA_POLICY_NAME
 mka pre-shared-key key-chain MKA_KEY_CHAIN
 service-policy output egress-scheduler
End

Habilita QinQ

QinQ es opcional y se usa para transportar VLAN a través de una red de proveedor de servicios.

Ajusta la muestra según sea necesario, según si usas STP, LACP o ambos protocolos entre tus extremos.

interface TenGigE/1/0
 switchport access vlan VLAN_ID
 switchport mode dot1q-tunnel
 l2protocol-tunnel stp
 l2protocol-tunnel point-to-point lacp

Configura RSVP de MPLS

RSVP de MPLS es opcional y se usa para controlar la conmutación por error.

set protocols mpls interface xe-1/1/0.0 admin-group encrypted
set protocols mpls interface xe-1/1/0.0 admin-group unencrypted

set protocols rsvp interface xe-1/1/0.0 subscription 80
set protocols rsvp interface xe-1/1/0.0 update-threshold 5
set protocols rsvp interface xe-1/1/0.0 link-protection optimize-timer 3000
set protocols rsvp interface xe-1/1/0.0 link-protection exclude-srlg
set protocols rsvp interface xe-1/1/0.0 link-protection admin-group include-all encrypted
set protocols rsvp interface xe-1/1/0.0 link-protection admin-group include-all unencrypted
set protocols rsvp interface xe-1/1/0.0 link-protection admin-group exclude red