RE: [FRnOG] [TECH] VPLS multisites transparent aux VLAN du client (QinQ) et gestion boucles/trafic BUM

2019-08-27 Par sujet Lionel DAVID
On aurait 10 PE dans ce VPLS, 20 CPE connectés derrière l’un des ces 10 PE.

Le VPLS n’est établit qu’entre les PE, pas de MPLS sur site. Entre chaque PE et 
CPE, c’est un VLAN standard qui amène le service sur l’interface LAN du client, 
ce VLAN est bridgé au domaine VPLS (donc tous les PW qui partent vers les 
autres PE participant à ce VPLS) sur le PE.

En fait, c’est un domaine VPLS standard multisites où l’on fournit 1 seul VLAN 
au client, sauf qu’ici le client a la possibilité d’encapsuler ses propres VLAN 
(QinQ), comme cela fait beaucoup de sites et du trafic client qu’on ne maîtrise 
pas, je me demande, avec le trafic BUM qui va partir dans tous les PW vers les 
voisins PE, si sur une vingtaine de sites en full-mesh c’est gérable. Après les 
débits de raccordement ne sont pas énorme, ça va de 10M à 100M et la majorité 
des sites sont raccordés en F.O (quelques-uns sont derrière des DSP). J’avais 
pensé au hub aussi afin de limiter le nombre de PW et ne les concentrer 
que sur un PE.

De : David Ponzone 
Envoyé : mardi 27 août 2019 10:14
À : sebastien lesimple 
Cc : Lionel DAVID ; frnog-t...@frnog.org
Objet : Re: [FRnOG] [TECH] VPLS multisites transparent aux VLAN du client 
(QinQ) et gestion boucles/trafic BUM

Et moi je me demandais quels étaient les débits de chaque site, et si le 
full-mesh était nécessaire, car bien souvent, tous les flux vont vers un site 
central, et quand ce n’est pas le cas, le transit par le site central est 
acceptable.



Le 27 août 2019 à 10:08, Sébastien Lesimple 
mailto:sebastien.lesim...@iguanetel.fr>> a 
écrit :

Hello!
Tu veux tunneliser du L2 en MPLS sur du L3 en mettant le PE sur site
client c'est cela?
C'est quoi ton service L3 sous jascent?
Du CELAN, du C2E, du gloubiboulga ex Completel, de la collecte DSP?
Seb.

Le 26/08/2019 à 22:29, Lionel DAVID a écrit :

Bonjour,

Nous réfléchissons à la manière de fournir un service L2 entre une vingtaine de 
sites d’un client avec pour objectif que ce dernier bénéficie d’un « trunk » 
entre ses sites et soit autonome dans la gestion/déclaration de ses VLAN.  Les 
interfaces de service de nos CPE seraient transparentes aux VLAN du client (qui 
revient à faire du QinQ), et, nos équipements ne proposant ni H-VPLS ni P2MP 
LSP, nous nous demandons si du QinQ au travers d’un VPLS full-mesh entre 20 
sites répartis sur 10 PE est viable.

Avez-vous vous déjà mis en œuvre ce type de service à cette échelle ?

Si oui, quels types de protections mettez-vous en œuvre autre que :

- Rate-limiting sur trafic BUM (Broadcast, Unknown Unicast, Multicast) ;
- Fonctionnalité de détection de boucles "loop-protect" (fonctionnalités sur 
Mikrotik et activée sur les interfaces de service) ;
- Définir un nombre limite de VLAN client.


David Ponzone  Direction Technique
email: david.ponz...@ipeva.fr<mailto:david.ponz...@ipeva.fr>
tel:  01 74 03 18 97
gsm:   06 66 98 76 34

Service Client IPeva
tel:  0811 46 26 26
www.ipeva.frhttp://www.ipeva.fr/>  -   
www.ipeva-studio.comhttp://www.ipeva-studio.com/>

Ce message et toutes les pièces jointes sont confidentiels et établis à 
l'intention exclusive de ses destinataires. Toute utilisation ou diffusion non 
autorisée est interdite. Tout message électronique est susceptible 
d'altération. IPeva décline toute responsabilité au titre de ce message s'il a 
été altéré, déformé ou falsifié. Si vous n'êtes pas destinataire de ce message, 
merci de le détruire immédiatement et d'avertir l'expéditeur.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] VPLS multisites transparent aux VLAN du client (QinQ) et gestion boucles/trafic BUM

2019-08-26 Par sujet Lionel DAVID
Bonjour,

Nous réfléchissons à la manière de fournir un service L2 entre une vingtaine de 
sites d’un client avec pour objectif que ce dernier bénéficie d’un « trunk » 
entre ses sites et soit autonome dans la gestion/déclaration de ses VLAN.  Les 
interfaces de service de nos CPE seraient transparentes aux VLAN du client (qui 
revient à faire du QinQ), et, nos équipements ne proposant ni H-VPLS ni P2MP 
LSP, nous nous demandons si du QinQ au travers d’un VPLS full-mesh entre 20 
sites répartis sur 10 PE est viable.

Avez-vous vous déjà mis en œuvre ce type de service à cette échelle ?

Si oui, quels types de protections mettez-vous en œuvre autre que :

- Rate-limiting sur trafic BUM (Broadcast, Unknown Unicast, Multicast) ;
- Fonctionnalité de détection de boucles "loop-protect" (fonctionnalités sur 
Mikrotik et activée sur les interfaces de service) ;
- Définir un nombre limite de VLAN client.

Cordialement,
Lionel


---
Liste de diffusion du FRnOG
http://www.frnog.org/