Configuration d’un protocole de signalisation et de LSP pour les VPN sur les commutateurs EX9200

Pour que les VPN fonctionnent, vous devez activer le protocole de signalisation LDP sur les routeurs de périphérie du fournisseur (PE) et sur les routeurs du fournisseur (P).

Pour activer le protocole de signalisation LDP, effectuez les étapes de la section suivante :

Utilisation de LDP pour la signalisation VPN

Pour utiliser LDP pour la signalisation VPN, effectuez les opérations suivantes sur les routeurs PE et du fournisseur (P) :

  1. Configurez LDP sur les interfaces au cœur du réseau en incluant l’instruction ldp au niveau de la [edit protocols] hiérarchie.

    Vous devez configurer LDP uniquement sur les interfaces entre les routeurs PE ou entre les routeurs PE et P. Vous pouvez les considérer comme des interfaces « orientées vers le cœur ». Vous n’avez pas besoin de configurer LDP sur l’interface entre les routeurs PE et Customer Edge (CE).

  2. Configurez la famille d’adresses MPLS sur les interfaces sur lesquelles vous avez activé LDP (les interfaces configurées à l’étape 1) en incluant l’instruction family mpls au niveau de la [edit interfaces type-fpc/pic/port unit logical-unit-number] hiérarchie.

  3. Configurez OSPF ou IS-IS sur chaque routeur PE et P.

    Vous configurez ces protocoles sur l’instance principale du protocole de routage, et non sur l’instance de routage utilisée pour le VPN.

    • Pour configurer OSPF, incluez l’instruction ospf au niveau de la [edit protocols] hiérarchie. Au minimum, vous devez configurer une zone dorsale sur au moins une des interfaces du routeur.

    • Pour configurer IS-IS, incluez l’instruction isis au niveau de la [edit protocols] hiérarchie et configurez l’interface de bouclage et la famille ISO au niveau de la [edit interfaces] hiérarchie. Au minimum, vous devez activer IS-IS sur le routeur, configurer un titre d’entité réseau (NET) sur l’une des interfaces du routeur (de préférence l’interface de bouclage, lo0) et configurer la famille ISO sur toutes les interfaces sur lesquelles vous souhaitez que IS-IS s’exécute. Lorsque vous activez IS-IS, le niveau 1 et le niveau 2 sont activés par défaut. Voici la configuration minimale de l’IS-IS. Dans la address déclaration, address se trouve le NET.

    Pour plus d’informations sur la configuration d’OSPF et d’IS-IS, consultez le Guide de l’utilisateur OSPF et le Guide de l’utilisateur IS-IS.

Documentation connexe