CCC、TCC 和基于 MPLS 的以太网配置

转换交叉连接 （TCC） 允许您在各种第 2 层协议或电路之间转发流量。它与其前身 CCC 类似。但是，尽管 CCC 要求路由器两端使用相同的第 2 层封装（例如，点对点协议 [PPP] 或帧中继到帧中继），但 TCC 允许您互换连接不同类型的第 2 层协议。借助 TCC，可以进行 PPP 到 ATM 和以太网到帧中继交叉连接等组合。此外，TCC 还可用于创建第 2.5 层 VPN 和第 2.5 层电路。

考虑一个示例拓扑（图 1），您可以在其中使用瞻博网络路由器路由器 B 作为 TCC 接口，在路由器 A 和路由器 C 之间配置全双工第 2.5 层转换交叉连接。在此拓扑中，路由器 B 从从路由器 A 传入的帧中去除所有 PPP 封装数据，并在将帧发送至路由器 C 之前添加 ATM 封装数据。所有第 2 层协商都在互连路由器（路由器 B）处终止。

图 1：示例转换交叉连接拓扑

TCC 功能不同于标准第 2 层交换。TCC 仅交换第 2 层报头。不执行其他处理，如标头校验和、生存时间 （TTL） 递减或协议处理。目前，IPv4、ISO 和 MPLS 支持 TCC。

以太网 TCC 仅在承载 IPv4 流量的接口上受支持。对于 8 端口、12 端口和 48 端口快速以太网 PIC，不支持 TCC 和扩展 VLAN CCC。对于 4 端口千兆以太网 PIC，不支持扩展 VLAN CCC 和扩展 VLAN TCC。

电路交叉连接 （CCC） 允许您在两个电路之间配置透明连接，其中电路可以是帧中继数据链路连接标识符 （DLCI）、异步传输模式 （ATM） 虚拟电路 （VC）、点对点协议 （PPP） 接口、思科高级数据链路控制 （HDLC） 接口或 MPLS 标签交换路径 （LSP）。使用 CCC，来自源电路的数据包被传送到目标电路，最多更改第 2 层地址。不执行其他处理，如标头校验和、生存时间 （TTL） 递减或协议处理。

CCC 电路分为两类： 逻辑接口，包括 DLCI、VC、虚拟局域网 （VLAN） ID、PPP 和 Cisco HDLC 接口以及 LSP。这两种电路类别提供三种类型的交叉连接：

• 2 层交换 — 逻辑接口之间的交叉连接可提供本质上的第 2 层交换功能。您连接的接口必须是相同类型的接口。

• MPLS 隧道 — 接口和 LSP 之间的交叉连接允许您通过创建使用 LSP 作为管道的 MPLS 隧道，连接两个相同类型的远程接口电路。

• LSP 拼接 — LSP 之间的交叉连接提供了一种将两个标签交换路径“拼接”在一起的方法，包括属于两个不同流量工程数据库区域的路径。

对于 2 层交换和 MPLS 隧道，交叉连接是双向的，因此在第一个接口上收到的数据包将传出第二个接口，在第二个接口上收到的数据包由第一个接口传出。对于 LSP 拼接，交叉连接是单向的。

VPN 服务提供商的客户可能是最终客户的服务提供商。以下是两种主要类型的运营商至载波 VPN（如 RFC 4364 中所述）：

• 作为客户的互联网服务提供商 — VPN 客户是使用 VPN 服务提供商的网络连接其地理上不同的区域网络的 ISP。客户无需在其区域网络中配置 MPLS。

• VPN 服务提供商作为客户 — VPN 客户本身就是向其客户提供 VPN 服务的 VPN 服务提供商。运营商的 VPN 服务客户依靠骨干 VPN 服务提供商来实现站点间连接。客户 VPN 服务提供商必须在其区域网络中运行 MPLS。

图 3 展示了用于运营商间 VPN 服务的网络架构。

图 3：载波至载波 VPN 架构

本主题涵盖以下内容：

• 作为客户的互联网服务提供商
• 作为客户的 VPN 服务提供商

所有提供商间和运营商的运营商 VPN 都有以下特征：

• 每个提供商间或运营商的运营商 VPN 客户都必须区分内部和外部客户路由。

• 内部客户路由必须由 VPN 服务提供商在其 PE 路由器中维护。

• 外部客户路由仅由客户的路由平台承载，而不由 VPN 服务提供商的路由平台承载。

提供商间 VPN 和运营商间 VPN 之间的主要区别在于客户站点属于同一 AS 还是属于单独的 AS：

• 提供商间 VPN — 客户站点属于不同的 AS。您需要配置 EBGP 来交换客户的外部路由。

• 了解运营商间 VPN — 客户站点属于同一个 AS。您需要配置 IBGP 来交换客户的外部路由。

通常，VPN 层次结构中的每个服务提供商都需要在其 P 路由器中维护自己的内部路由，并在其 PE 路由器中维护其客户的内部路由。通过递归应用此规则，可以创建 VPN 层次结构。

以下是特定于提供商间和运营商间 VPN 的 PE 路由器类型的定义：

• AS 边界路由器位于 AS 边界，负责处理离开和进入 AS 的流量。

• 终端 PE 路由器是客户 VPN 中的 PE 路由器;它连接到最终客户站点的客户边缘路由器。

您可以配置 BGP 来收集提供商间和运营商间 VPN 的流量统计数据。

要配置 BGP 以收集提供商间和运营商间 VPN 的流量统计信息，请包含以下 traffic-statistics 语句：

有关可包含此语句的层次结构级别列表，请参阅此语句的摘要部分。

如果未指定文件名，则不会将统计信息写入文件。但是，如果已将语句包含在 traffic-statistics BGP 配置中，则统计信息仍然可用，可通过 show bgp group traffic-statistics group-name 命令进行访问。

要单独考虑来自每个客户的流量，必须为同一前缀向不同组中的对等路由器播发单独的标签。要启用单独的流量计费，您需要在每个 BGP 组的配置中包含该 per-group-label 语句。通过包含此语句，可以收集并显示统计信息，以说明指定 BGP 组的对等方发送的流量。

如果在 [edit protocols bgp family inet] 层次结构级别配置该语句，而不是为特定的 BGP 组配置，则流量统计信息将与使用 traffic-statistics 该语句配置但未使用该语句配置 per-group-label 的所有 BGP 组共享。

要单独考虑来自每个客户的流量，请在每个 BGP 组的配置中包含该 per-group-label 语句：

有关可包含此语句的层次结构级别列表，请参阅此语句的摘要部分。

下面显示了流量统计信息文件的输出示例：

在传输 PS 接口上进行配置 vlan-ccc 的主要原因是与网络中现有接入和聚合设备的互操作性。目前，Junos OS 支持 ethernet-ccc 在传输 PS 接口上进行封装。通常，在建立伪线连接时，接入设备会启动基于 VLAN 的伪线（也称为 VLAN 标记模式），并且 PE 路由器会将以太网模式 VLAN 信号回传至接入设备。要建立此类伪线连接，可以使用 ignore-encapsulation-mismatch 该语句。但是，Junos OS 设备（访问设备）可能不支持该 ignore-encapsulation-mismatch 语句，因此，不会形成伪线连接。当接入设备不支持该 ignore-encapsulation-mismatch 语句时，您可以在节点之间进行配置 vlan-ccc 以形成伪线连接。

转发数据路径不会随着传输 PS 接口上的新 vlan-ccc 封装而更改，其行为与在传输 PS 接口上配置封装时 ethernet-ccc 的行为类似。传输 PS 接口可以封装或解封装 WAN 端口上传输或接收的数据包上的外部第 2 层标头和 MPLS 标头。数据包的内部以太网或 VLAN 标头在伪线客户端服务逻辑接口上进行处理。您必须使用适当的 VLAN ID 或 VLAN 标记配置伪线客户端服务逻辑接口。

以下部分提供了有关来自接入节点和聚合节点的伪线配置的详细信息以及示例配置。

• 从接入节点进行伪线配置
• 来自聚合节点的伪线配置

从接入节点进行伪线配置

这些伪线是使用接入节点中的 VLAN 进行设置的，用于连接到接入上配置的第 2 层电路上的客户设备，以及带有客户 VLAN （C-VLAN） 的 PE 路由器。PE 路由器上的入口流量（来自接入节点端）是单个 VLAN 标记的（内部以太网标头），因此服务逻辑接口必须配置与连接到接入节点的 C-VLAN ID 对应的相同 VLAN ID。

图 4 提供了来自接入节点（接入节点）的传输 PS 接口的详细信息。

图 4：来自接入节点的伪线客户端传输逻辑接口

以下示例显示了如何从接入节点在 PE 路由器上配置伪线客户端逻辑接口配置：

来自聚合节点的伪线配置

在这种情况下，聚合节点将处理堆叠 VLAN（也称为 Q-in-Q）。伪线源自聚合节点，在 PE 路由器上终止。聚合节点推送服务 VLAN （S-VLAN） 标记，PE 路由器应在两个 VLAN 标记上运行：外部 VLAN 标记对应于 S-VLAN，内部 VLAN 标记对应于 C-VLAN。在 PE 路由器的传输 PS 接口上配置的 VLAN ID 必须与 S-VLAN 的 VLAN 标记匹配。在伪线客户端服务逻辑接口上，外部 VLAN 标记必须配置为与 S-VLAN 匹配，内部 VLAN 标记必须配置为与 C-VLAN 匹配。

图 5 提供了来自聚合节点的传输 PS 接口的详细信息。

图 5：来自聚合节点的伪线客户端传输逻辑接口

以下示例显示了如何从聚合节点在 PE 路由器上配置伪线客户端逻辑接口配置：

CCC 协议（以及第 2 层电路和第 2 层 VPN）配置可以传输由其他供应商设备生成的非标准网桥协议数据单元 （BPDU）。这是所有受支持的 PIC 上的默认行为，无需额外配置。

M320 和 T Series 路由器支持以下 PIC：

• 1 端口千兆以太网 PIC

• 2 端口千兆以太网 PIC

• 4 端口千兆以太网 PIC

• 10 端口千兆以太网 PIC

转换交叉连接 （TCC） 是一种交换概念，您可以使用它在各种第 2 层协议或电路之间建立互连。它类似于CCC。但是，CCC 要求瞻博网络路由器的每一端都有相同的第 2 层封装（如 PPP 到 PPP 或帧中继到帧中继），而 TCC 允许您互换连接不同类型的第 2 层协议。使用 TCC 时，可以进行 PPP 到 ATM（参见 图 6）和以太网到帧中继连接等组合。

图 6：TCC 示例

可通过 TCC 互连的第 2 层电路和封装类型包括：

• 以太网

• 扩展 VLAN

• 公私合作

• HDLC

• ATM

• 帧中继

TCC的工作原理是在帧进入路由器时移除第2层报头，并在帧离开路由器之前在帧上添加不同的第2层报头。在 图 6 中，PPP 封装已从到达路由器 B 的帧中剥离，并在帧发送至路由器 C 之前添加 ATM 封装。

请注意，所有控制流量都将在互连路由器（路由器 B）处终止。流量控制器的示例包括用于 PPP 的链路控制协议 （LCP） 和网络控制协议 （NCP）、用于 HDLC 的激活以及用于帧中继的本地管理接口 （LMI）。

TCC 功能不同于标准第 2 层交换。TCC 仅交换第 2 层报头。不执行其他处理，如标头校验和、TTL 递减或协议处理。TCC 仅支持 IPv4。

TCC 以太网接口上的地址解析协议 （APR） 数据包监管对于 10.4 及更高版本有效。

您可以为接换和第 2 层 VPN 配置 TCC。有关将 TCC 用于虚拟专用网络 （VPN） 的详细信息，请参阅适用于路由 设备的 Junos OS VPN 库。

要配置 2 层交换交叉连接，请定义两个电路之间的连接。在充当交换机的路由器（ 第 2 层交换电路交叉连接中的路由器 B）上进行配置。该连接将接口从电路的源连接到通向电路目标的接口。指定接口名称时，请包含与逻辑单元编号对应的名称的逻辑部分。交叉连接是双向的，因此在第一个接口上收到的数据包从第二个接口传输出去，在第二个接口上收到的数据包从第一个接口发出。

使用以下 connection 配置语句定义 CCC 连接中两个电路之间的连接：

有关配置语句的更多信息connection，请参阅连接（电路）。

2 层交换交叉连接连接逻辑接口，形成本质上的第 2 层交换。您连接的接口必须是相同类型的接口。

图 7 展示了 2 层交换交叉连接。在此拓扑中，路由器 A 和路由器 C 与路由器 B（瞻博网络路由器）具有帧中继连接。电路交叉连接 （CCC） 允许您将路由器 B 配置为充当帧中继（第 2 层）交换机。

要将路由器 B 配置为帧中继交换机，请配置一条从路由器 A 到路由器 C 的电路，该电路通过路由器 B，从而有效地将路由器 B 配置为相对于这些路由器的帧中继交换机。此配置允许路由器 B 在路由器 A 和路由器 C 之间透明地交换数据包（帧），而不考虑数据包的内容或第 3 层协议。路由器 B 执行的唯一处理是将 DLCI 600 转换为 750。

图 7：2 层交换交叉连接

例如，如果路由器 A 到路由器 B 和路由器 B 到路由器 C 的电路是 PPP，则链路控制协议和网络控制协议将在路由器 A 和路由器 C 之间进行交换。路由器 B 透明地处理这些消息，允许路由器 A 和路由器 C 使用路由器 B 可能不支持的各种 PPP 选项（例如标头或地址压缩和身份验证）。同样，路由器 A 和路由器 C 交换激活状态，提供电路到电路的连接状态。

您可以在 PPP、Cisco HDLC、帧中继、以太网和 ATM 电路上配置第 2 层交换交叉连接。在单个交叉连接中，只能连接类似的接口。

要配置 2 层交换交叉连接，您必须在充当交换机的路由器上配置以下内容（ 图 7 中的路由器 B）：

• 为第 2 层交换交叉连接配置 CCC 封装
• 为第 2 层交换交叉连接配置 CCC 连接
• 为第 2 层交换交叉连接配置 MPLS
• 示例：配置第 2 层交换交叉连接
• 在 ACX5440 上配置第 2 层交换交叉连接

示例：配置第 2 层交换交叉连接

使用瞻博网络路由器路由器 B 作为虚拟交换机，在路由器 A 和路由器 C 之间配置全双工2 层交换交叉连接。参见 图 8 和 图 9 中的拓扑结构。

图 8：帧中继第 2 层交换交叉连接的拓扑结构

图 9：VLAN 2 层交换交叉连接的示例拓扑

接口和 LSP 之间的 MPLS 隧道交叉连接允许您通过创建使用 LSP 作为管道的 MPLS 隧道，连接两个相同类型的远程接口电路。 图 10 中的拓扑显示了 MPLS LSP 隧道交叉连接。在此拓扑中，两个独立的网络（在本例中为 ATM 接入网络）通过 IP 主干连接。CCC 允许您在两个域之间建立 LSP 隧道。借助 LSP 隧道，您可以使用 MPLS LSP 将 ATM 流量从一个网络通过 SONET 主干网隧道到第二个网络。

图 10：MPLS 隧道交叉连接

当来自路由器 A （VC 234） 的流量到达路由器 B 时，该流量将被封装并放入 LSP 中，该 LSP 通过主干网发送至路由器 C。在路由器 C 处，标签将被移除，数据包被放置在 ATM 永久虚拟电路 （PVC） （VC 591） 上并发送至路由器 D。同样，来自路由器 D （VC 591） 的流量通过 LSP 发送到路由器 B，然后在 VC 234 上发送到路由器 A。

您可以在 PPP、Cisco HDLC、帧中继和 ATM 电路上配置 LSP 隧道交叉连接。在单个交叉连接中，只能连接类似的接口。

使用 MPLS 隧道交叉连接支持 IS-IS 时，除了与所连接技术相关的链路级开销外，还必须确保 LSP 的最大传输单元 （MTU） 至少可容纳 1492 个八位字节的 IS-IS 协议数据单元 （PDU）。

要使隧道交叉连接正常工作，边缘路由器（ 图 11 中的路由器 A 和 D）上的 IS-IS 帧大小必须小于 LSP 的 MTU。

要确定支持 IS-IS 所需的 LSP MTU，请使用以下计算：

成帧开销因所使用的封装而异。下面列出了各种封装的 IS-IS 封装开销值：

• ATM

  • AAL5 多路复用 - 8 字节 （RFC 1483）

  • VC 多路复用 - 0 字节

• 帧中继

  • 多协议 - 2 字节（RFC 1490 和 2427）

  • VC 多路复用 - 0 字节

• HDLC — 4 字节

• PPP — 4 字节

• VLAN - 21 字节 （802.3/LLC）

要使 IS-IS 通过 VLAN-CCC 工作，LSP 的 MTU 必须至少为 1513 字节（对于 1497 字节 PDU，则必须为 1518）。如果将快速以太网 MTU 的大小增加到默认值 1500 字节以上，则可能需要在介于中间的设备上显式配置巨型帧。

要修改 MTU，请在层次结构级别配置[edit interfaces interface-name unit logical-unit-number encapsulation family]逻辑接口家族时包含该mtu语句。有关设置 MTU 的详细信息，请参阅路由设备的 Junos OS 网络接口库。

要配置 LSP 隧道交叉连接，您必须在域间路由器（ 图 11 中的路由器 B）上配置以下内容：

• 为 LSP 隧道交叉连接配置 CCC 封装
• 为 LSP 隧道交叉连接配置 CCC 连接
• 示例：配置 LSP 隧道交叉连接

示例：配置 LSP 隧道交叉连接

配置从路由器 A 到路由器 D 的全双工 MPLS LSP 隧道交叉连接，通过路由器 B 和路由器 C。参见 图 11 中的拓扑结构。

图 11：MPLS LSP 隧道交叉连接拓扑示例

在路由器 B 上：

在路由器 C 上：

本节介绍如何配置转换交叉连接 （TCC）。

要配置 TCC，您必须在充当交换机的路由器上执行以下任务：

• 配置第 2 层交换 TCC 的封装
• 配置第 2 层交换 TCC 的连接
• 为第 2 层交换 TCC 配置 MPLS

CCC 和 TCC 平稳重启允许客户边缘 （客户边缘） 路由器之间的第 2 层连接正常重新启动。这些第 2 层连接使用 or lsp-switch 语句进行remote-interface-switch配置。由于这些 CCC 和 TCC 连接隐式依赖于 RSVP LSP，因此 CCC 和 TCC 的平稳重启使用 RSVP 平稳重启功能。

必须在 PE 路由器和 P 路由器上启用 RSVP 平稳重启，才能为 CCC 和 TCC 启用平稳重启。此外，由于 RSVP 用作信号标签信息的信令协议，相邻路由器必须使用帮助程序模式来协助完成 RSVP 重启过程。

图 12 说明了平滑重启在两个客户边缘路由器之间的 CCC 连接上的工作原理。

图 12：使用 CCC 连接两个客户边缘路由器的远程接换机

PE 路由器 A 是从 PE 路由器 A 到 PE 路由器 B 的传输 LSP 的入口，也是从 PE 路由器 B 到 PE 路由器 A 的接收 LSP 的出口。在所有 PE 和 P 路由器上启用 RSVP 平滑重启后，PE 路由器 A 重新启动时会发生以下情况：

• PE 路由器 A 保留与 CCC 路由（从 CCC 到 MPLS 和从 MPLS 到 CCC 的路由）关联的转发状态。

• 流量从客户边缘路由器流向客户边缘路由器，而不会中断。

• 重新启动后，PE 路由器 A 将保留 PE 路由器 A 作为出口的 LSP（例如接收 LSP）的标签。从 PE 路由器 A 到 PE 路由器 B 的传输 LSP 可以派生新的标签映射，但不应造成任何流量中断。

要启用 CCC 和 TCC 平滑重启，请包含以下 graceful-restart 语句：

您可以在以下层级包含此语句：

• [edit routing-options]

• [edit logical-systems logical-system-name routing-options]

您可以在两个电路之间配置电路交叉连接 （CCC），以将流量从接口切换到点对多点 LSP。此功能对于处理组播或广播流量（例如，数字视频流）很有用。

要为点对多点 LSP 配置 CCC 交换，请执行以下操作：

• 在入口提供商边缘 （PE） 路由器上，您可以配置 CCC，以将流量从传入接口切换到点对多点 LSP。

• 在出口 PE 上，您可配置 CCC 以将流量从传入点对多点 LSP 切换到传出接口。

点对多点 LSP 的 CCC 连接是单向的。

有关点对多点 LSP 的更多信息，请参阅 点对多点 LSP 概述。

要为点对多点 LSP 配置 CCC 连接，请完成以下部分中的步骤：

• 在入口 PE 路由器上配置点对多点 LSP 交换机
• 在入口 PE 路由器上的点对多点 CCC LSP 交换机上配置本地接收器
• 在出口 PE 路由器上配置点对多点 LSP 交换机