帮助我们改善您的体验。

让我们了解您的想法。

您是否能抽出两分钟的时间完成一份问卷调查?

close
keyboard_arrow_left
list Table of Contents

机器翻译对您有帮助吗?

starstarstarstarstar
Go to English page
免责声明:

我们将使用第三方机器翻译软件翻译本页面。瞻博网络虽已做出相当大的努力提供高质量译文,但无法保证其准确性。如果对译文信息的准确性有任何疑问,请参阅英文版本. 可下载的 PDF 仅提供英文版.

配置第 6 条软线

date_range 18-Dec-23

配置第 6 个软线集中器

M 系列路由器上的多服务 100、400 和 500 PIC 以及配备多服务 DPC 的 MX 系列路由器支持第 6 种功能。带有 MS-MPC 或 MS-MIC 的 MX 系列路由器不支持第 6 种功能。

要配置第 6 个软线集中器:

  1. 为第 6 个软线集中器指定一个名称。
    content_copy zoom_out_map
    [edit services softwire softwire-concentrator]
    user@host# edit v6rd v6rd-softwire-concentator
    
  2. 指定软线隧道的地址。
    content_copy zoom_out_map
    [edit services softwire softwire-concentrator v6rd v6rd-softwire-concentator] 
    user@host# set softwire-address address
    
  3. 指定软线隧道的 MTU。
    content_copy zoom_out_map
    [edit services softwire softwire-concentrator v6rd v6rd-softwire-concentator] 
    user@host# set mtu-v4 mtu-v4
    
    提示:

    在此版本中,不支持分段和重组,因此 IPv6 和 IPV4 网络上的 MTU 必须由管理员正确配置。

注意:

对第 6 个软线集中器的配置更改在数据包转发引擎中不起作用。这是一个已知限制。如果尝试通过覆盖 1024 软线集中器的现有配置(即系统支持的软线集中器的最大限制)来添加软线集中器的新配置,则不会更新新配置。若要解决此限制,必须删除现有配置并提交设置,然后添加软线集中器的新配置并提交设置。

注意:

对于第 6 个软线集中器,如果一个内联服务 () 接口替换为另一个si-接口,而在更换接口期间未停止流量,则会在虚拟终端会话 (si-VTY) 控制台上观察到丢包并记录错误消息。在接口与具有大量软线集中器的服务集相关联的情况下,在不停止流量的情况下si-替换该接口会导致流量中断。在将接口更换si-为第 6 个软线集中器期间,您必须停止流量并重新启动流量。FPC 的 VTY 控制台上显示以下错误消息:

packet discarded because no ifl or not SI ifl

为第 6 个软线配置有状态防火墙规则

您必须配置有状态防火墙规则才能用于第 6 条软线。状态防火墙服务仅用于将数据包定向到软线,而不用于防火墙目的。第 6 个软线服务本身必须是无状态的。要支持无状态处理,必须在有状态防火墙策略的两个方向上都包含一个 允许 项。

M 系列路由器上的多服务 100、400 和 500 PIC 以及配备多服务 DPC 的 MX 系列路由器支持第 6 种功能。带有 MS-MPC 或 MS-MIC 的 MX 系列路由器不支持第 6 种功能。

要为第 6 次软线处理包含有状态防火墙规则,请执行以下操作:

  1. 为规则指定名称。
    content_copy zoom_out_map
    [edit services stateful-firewall]
    user@host# edit rule rule-name
    
  2. 指定匹配方向。
    content_copy zoom_out_map
    [edit services stateful-firewall rule-name]
    user@host# set match-direction input-output
    
  3. 为术语指定名称。
    content_copy zoom_out_map
    [edit services stateful-firewall rule-name]
    user@host# edit term term-name
    
  4. 指定软连线进程应接受两个方向上的所有流量。
    content_copy zoom_out_map
    [edit services stateful-firewall rule-name term term-name]
    user@host# set then accept 
    

示例:基本第 6 个配置

要求

注意:

M 系列路由器上的多服务 100、400 和 500 PIC 以及配备多服务 DPC 的 MX 系列路由器支持第 6 种功能。带有 MS-MPC 或 MS-MIC 的 MX 系列路由器不支持第 6 种功能。

此示例介绍如何为第 6 个域 D1 配置第 6 个集中器以提供 IPv6 互联网连接。

以下硬件组件可以执行第 6 个:

  • 具有多服务 PIC 的 M 系列多服务边缘路由器

  • 具有多服务 PIC 的 T 系列核心路由器

  • 具有多服务 DPC 的 MX 系列 5G 通用路由平台

概述

此配置示例介绍如何配置基本的第 6 个隧道解决方案。

配置

CLI 快速配置

要快速配置此示例,请复制以下命令,将其粘贴到文本文件中,删除所有换行符,更改与您的网络配置匹配所需的任何详细信息,然后将命令复制并粘贴到层次结构级别的 CLI [edit] 中。

content_copy zoom_out_map
set interfaces ge-1/2/0 unit 0 family inet service input service-set v6rd-dom1-service-set
set interfaces ge-1/2/0 unit 0 family inet service output  service-set v6rd-dom1-service-set
set interfaces ge-1/2/0 unit 0 family inet address 10.10.10.1/24
set interfaces ge-1/2/0 unit 0 family inet6 service input service-set v6rd-dom1-service-set
set interfaces ge-1/2/0 unit 0 family inet6 service output service-set v6rd-dom1-service-set
set interfaces ge-1/2/2 unit 0 family inet6 address 3abc::1/16
set interfaces sp-0/2/0 unit 0 family inet
set interfaces sp-0/2/0 unit 0 family inet6
set services  softwire softwire-concentrator v6rd v6rd-dom1 softwire-address 30.30.30.1
set services softwire softwire-concentrator v6rd v6rd-dom1 ipv4-prefix 10.10.10.0/24
set services softwire softwire-concentrator v6rd v6rd-dom1 v6rd-prefix 3040::0/16
set services softwire softwire-concentrator v6rd v6rd-dom1 mtu-v4 9192
set services softwire rule v6rd-dom1 match-direction input
set services softwire rule v6rd-dom1 term t1 then v6rd v6rd-dom1
set services service-set v6rd-dom1-service-set softwire-rules v6rd-dom1
set services service-set v6rd-dom1-service-set stateful-firewall-rules r1
set services service-set v6rd-dom1-service-set interface-service service-interface sp-0/2/0
set services stateful-firewall rule r1 match-direction input-output
set services stateful-firewall rule r1 term t1 then accept

机箱配置

分步过程

要配置机箱:

  1. 定义入口接口。

    content_copy zoom_out_map
    user@host# edit interfaces ge-1/2/0
    
  2. 配置入口接口逻辑单元和输入/输出服务选项。

    content_copy zoom_out_map
    [edit interfaces ge-1/2/0]
    user@host# set unit 0 family inet service input service-set v6rd-dom1-service-set
    user@host# set unit 0 family inet service output service-set v6rd-dom1-service-set
    user@host# set unit 0 family inet6 service input service-set v6rd-dom1-service-set
    user@host# set unit 0 family inet6 service output service-set v6rd-dom1-service-set
    
  3. 配置入口接口的地址。

    content_copy zoom_out_map
    [edit interfaces ge-1/2/0]
    user@host# set unit 0 family inet address 10.10.10.1/24
    
  4. 定义出口接口。

    content_copy zoom_out_map
    user@host# up
    [edit interfaces]
    user@host# edit ge-1/2/2
    
  5. 定义出口接口的逻辑单元和地址。

    content_copy zoom_out_map
    [edit interfaces ge-1/2/2]
    user@host# set unit 0 family inet6 address 3ABC::1/16
    
  6. 定义服务 PIC。

    content_copy zoom_out_map
    [edit interfaces ge-1/2/2]
    user@host# up
    [edit interfaces]
    user@host# edit sp-0/2/0
    
  7. 配置服务 PIC 的逻辑单元。

    content_copy zoom_out_map
    [edit interfaces sp-0/2/0]
    user@host# up
    [edit interfaces]
    user@host# set unit 0 family inet
    user@host# set unit 0 family inet6
    
结果
content_copy zoom_out_map
[edit interfaces]
user@host# show
sp-0/2/0 {
    unit 0 {
        family inet;
        family inet6;
    }
}
ge-1/2/0 {
    unit 0 {
        family inet {
            service {
                input {
                    service-set v6rd-dom1-service-set;
                }
                output {
                    service-set v6rd-dom1-service-set;
                }
            }
            address 10.10.10.1/24;
        }
        family inet6 {
            service {
                input {
                    service-set v6rd-dom1-service-set;
                }
                output {
                    service-set v6rd-dom1-service-set;
                }
            }
        }
    }
}
ge-1/2/2 {
    unit 0 {
        family inet6 {
            address 3abc::1/16;
        }
    }
}

软线集中器、软线规则和有状态防火墙规则配置

分步过程

要配置软线集中器、软线规则和有状态防火墙规则,请执行以下操作:

  1. 定义第 6 个软线集中器。

    content_copy zoom_out_map
    user@host# top
    user@host# edit services softwire softwire-concentrator v6rd v6rd-dom1
    
  2. 配置软线集中器属性。此处,软线地址 30.30.30.1 是软线集中器 IPv4 地址,10.10.10.0/24 是客户边缘 WAN 端的 IPv4 前缀,3040::0/16 是第 6 域 D1 的 IPv6 前缀。

    content_copy zoom_out_map
    [edit services softwire softwire-concentrator v6rd v6rd-dom1]
    user@host# set softwire-address 30.30.30.1
    user@host# set ipv4-prefix 10.10.10.0/24
    user@host# set v6rd-prefix 3040::0/16
    user@host# set mtu-v4 9192
    
  3. 定义软线规则。

    content_copy zoom_out_map
    [edit services softwire softwire-concentrator v6rd v6rd-dom1]
    user@host# up 2
    [edit services softwire]
    user@host# edit rule v6rd-dom1
    [edit services softwire rule v6rd-dom1]
    user@host# set match-direction input
    [edit services softwire rule v6rd-dom1]
    user@host# set term t1 then v6rd v6rd-dom1
    
  4. 定义有状态防火墙规则和属性。您必须配置一个状态防火墙规则,该规则接受输入和输出方向上的所有流量,以便第 6 个正常工作;但是,这不会通过 CLI 强制执行。这是因为在 IPv6 中,无偿 IPv6 数据包是预期的(由于任播),不应丢弃。服务 PIC 可以处理反向流量,而无需查看所有转发流量。在会话中间切换服务 PIC 时也会发生这种情况。默认情况下,服务 PIC 上的有状态防火墙将丢弃所有流量,除非将规则显式配置为允许该流量。

    content_copy zoom_out_map
    [edit services softwire softwire-concentrator v6rd v6rd-dom1]
    user@host# up 3
    [edit servicesl]
    user@host# edit services stateful-firewall
    [edit services stateful-firewall]
    user@host# edit rule r1
    [edit services stateful-firewall rule r1]
    user@host# set match-direction input-output
    user@host# set term t1 then accept
    
结果
content_copy zoom_out_map
[edit services softwire]
user@host# show
softwire-concentrator {
    v6rd v6rd-dom1 {
        softwire-address 30.30.30.1;
        ipv4-prefix 10.10.10.0/24;
        v6rd-prefix 3040::0/16;
        mtu-v4 9192;
    }
}
rule v6rd-dom1-r1 {
    match-direction input;
    term t1 {
        then {
            v6rd v6rd-dom1;
        }
    }
}

服务集配置

分步过程

要配置服务集:

  1. 定义第 6 个处理的服务集。

    content_copy zoom_out_map
    user@host# top
    user@host# edit services service-set v6rd-dom1-service-set 
    
  2. 为服务集定义软线和有状态防火墙规则。

    content_copy zoom_out_map
    [edit services service-set v6rd-dom1-service-set]
    user@host# set softwire-rules v6rd-dom1
    user@host# set stateful-firewall-rules r1
    
  3. 定义服务集的接口服务。

    content_copy zoom_out_map
    [edit services service-set v6rd-dom1-service-set]
    user@host# set interface-service service-interface sp-0/2/0
    
结果
content_copy zoom_out_map
[edit service-set v6rd-dom1-service-set]
user@host# show
softwire-rules v6rd-dom1-r1
    interface-service {	
        service-interface sp-0/2/0;
    }

第 6 条软线的高可用性和负载平衡

注意:

M 系列路由器上的多服务 100、400 和 500 PIC 以及配备多服务 DPC 的 MX 系列路由器支持第 6 种功能。带有 MS-MPC 或 MS-MIC 的 MX 系列路由器不支持第 6 种功能。

跨多个服务 PIC 对第 6 个域进行负载平衡

第 6 个域是 IPv6 网络,可能非常大。多服务 DPC 上的单个 PIC 或网络处理单元 (NPU) 可能无法处理第 6 个域的所有流量。为了缓解负载问题,您可以跨多个 PIC 对第 6 域流量进行负载均衡。为此,请将相同的软线规则分配给使用不同接口的不同服务集。配置显式路由和等价多路径 (ECMP) 以对第 6 个流量进行负载均衡。

示例:跨多个服务 PIC 对第 6 个域进行负载平衡

硬件和软件要求

此示例需要以下硬件:

  • 一个 MX 系列 5G 通用路由平台,带有一个具有两个可用 NPU 的服务 DPC,或者一个 M 系列多服务边缘路由器,带有两个服务 PIC,可用于第 6 个软线集中器处理

  • 域名服务器 (DNS)

此示例使用以下软件:

  • Junos OS 11.4 或更高版本

概述

由于预期的数量,提供商需要在两个服务 PIC 之间平衡第 6 个软线流量。

配置

机箱配置
分步过程

要配置机箱:

  1. 定义入口接口及其属性。

    content_copy zoom_out_map
    user@host# edit interfaces ge-1/2/0
    user@host# set unit 0 family inet address 10.10.10.1/16
    
  2. 定义出口接口及其属性。在此示例中,IPv6 客户端尝试通过 3abc::2/16 访问 IPv6 服务器。

    content_copy zoom_out_map
    user@host# edit interfaces ge-1/2/2
    user@host# set unit 0 family inet6 address 3ABC::1/16
    
  3. 定义服务 PIC,以便通过负载平衡过程选择为软线集中器。此配置使用两个 PIC/NPU:sp-3/0/0 和 sp-3/1/0。配置下一跃点样式服务集(如下一节所示)。

    content_copy zoom_out_map
    user@host# edit interfaces sp-3/0/0
    [edit interfaces ge-3/0/0]
    user@host# set services-options syslog host local services any
    user@host# set unit 0 family inet
    user@host# set unit 0 family inet6
    user@host# set unit 1 family inet service-domain inside
    user@host# set unit 1 family inet service-domain outside
    user@host# set unit 2 family inet service-domain inside
    user@host# set unit 2 family inet service-domain outside
    user@host# up 1
    [edit]
    user@host# edit interfaces sp-3/1/0
    [edit interfaces sp-3/1/0]
    user@host# set services-options syslog host local services any
    user@host# set unit 0 family inet
    user@host# set unit 0 family inet6
    user@host# set unit 1 family inet service-domain inside
    user@host# set unit 1 family inet service-domain outside
    user@host# set unit 2 family inet service-domain inside
    user@host# set unit 2 family inet service-domain outside
    
软线集中器和软线规则配置
分步过程

软线配置非常简单。在此示例中,第 6 个域前缀为 3040::0/16,第 6 个软线集中器 IPv4 地址为 30.30.30.1,客户 IPv4 网络为 10.10.0.0/16。在客户端设备 (CPE) 网络中,所有客户边缘 (CE) 设备的地址都属于 10.10.0.0/16 网络。要配置软线:

  1. 转到 [edit services softwire] 层次结构级别。

    content_copy zoom_out_map
    user@host# edit services softwire
    
  2. 配置 IPv6 组播。

    content_copy zoom_out_map
    [edit services softwire]
    user@host# set ipv6-multicast-interfaces all
    
  3. 转到软线集中器 v6rd 层次结构级别,并将软线集中器 shenick01-rd1 命名为。

    content_copy zoom_out_map
    [edit services softwire]
    user@host# edit softwire-concentrator v6rd shenick01-rd1
    
  4. 配置软线集中器属性。

    content_copy zoom_out_map
    [edit services softwire softwire-concentrator v6rdshenick01-rd1 ]
    user@host# set softwire-address 30.30.30.1
    user@host# set ipv4-prefix 10.10.0.0/16
    user@host# set v6rd-prefix 3040::/16
    user@host# set mtu-v4 9192
    
  5. 为传入的第 6 个流量配置软线规则。

    content_copy zoom_out_map
    [edit services softwire softwire-concentrator v6rd shenick01-rd1 ]
    user@host# up 1
    [edit services softwire ]
    user@host# edit rule shenick01-r1
    [edit services softwire rule shenick01-r1]
    user@host# set match-direction input
    user@host# set term t1 then v6rd shenick01-rd1
    
有状态防火墙配置
分步过程

要配置有状态防火墙规则,请执行以下操作:

  1. 转到有状态防火墙层次结构级别并定义规则。

    content_copy zoom_out_map
    user@host# edit services stateful-firewall rule r1
    
  2. 设置匹配方向。

    content_copy zoom_out_map
    [edit services stateful-firewall rule r1]
    user@host# set match-direction input-output
    
  3. 配置接受所有流量的术语。

    content_copy zoom_out_map
    [edit services stateful-firewall rule r1]
    user@host# set term t1 then accept
    
服务集配置
分步过程

此配置提供两个服务集,每个服务集指向不同的网络处理单元 (NPU)。两个服务集使用相同的状态防火墙和软线规则。因为它们使用相同的软线规则,所以它们指的是相同的第 6 个软线集中器。这导致软件集中器托管在两个 NPU 上。

要配置服务集:

  1. 为第一个 NPU 定义服务集。

    content_copy zoom_out_map
    user@host# edit services service-set v6rd-sset1
    
  2. 为第一个 NPU 配置软线和有状态防火墙规则。

    content_copy zoom_out_map
    [edit services service-set v6rd-sset1]
    user@host# set softwire-rules shenick01-r1
    user@host# set stateful-firewall-rules r1
    
  3. 为下一跃点服务配置内部和外部接口。

    content_copy zoom_out_map
    [edit services service-set v6rd-sset1]
    user@host# set next-hop-service inside-service-interface sp-3/0/0.1
    user@host# set next-hop-service outside-service-interface sp-3/0/0.2
    
  4. 为第二个 NPU 定义服务集。

    content_copy zoom_out_map
    user@host# edit services service-set v6rd-sset2
    
  5. 为第二个 NPU 配置软线和有状态防火墙规则。

    content_copy zoom_out_map
    [edit services service-set v6rd-sset2]
    user@host# set softwire-rules shenick01-r1
    user@host# set stateful-firewall-rules r1
    
  6. 为下一跃点服务配置内部和外部接口。

    content_copy zoom_out_map
    [edit services service-set v6rd-sset1]
    user@host# set next-hop-service inside-service-interface sp-3/1/0.1
    user@host# set next-hop-service outside-service-interface sp-3/1/0.2
    
负载平衡配置
分步过程

要配置负载平衡:

配置显式路由和 ECMP 以对第 6 个流量进行负载均衡。为第 6 个集中器 IPv4 地址和第 6 个域前缀配置显式路由,以便它们指向两个 NPU。

  1. 要使用路由表 inet6.0 为第 6 个域配置静态路由,请转到 [edit forwarding-options rib inet6.0 static] 层次结构级别并为第 6 个域和第 6 个集中器 IPv4 地址设置路由。

    content_copy zoom_out_map
    user@host edit forwarding-options rib inet6.0 static
    [edit forwarding-options rib inet6.0 static]
    user@host# set route 3040::0/16 next-hop [ sp-3/0/0.2 sp-3/1/0.2 ]
    user@host# set route 30.30.30.1/32 next-hop [ sp-3/0/0.1 sp-3/1/0.1 ]
    

    服务 PIC 守护程序 (spd) 还会将默认路由添加到指向 NPU 的这些地址。但是,SPD 添加的路由使用不同的指标,如果在服务集配置中使用,则根据服务 PIC 的 FPC、PIC、插槽编号和子单元计算。此示例配置中配置的静态路由的指标为 5,因此优先级高于 spd 添加的路由。

    显式配置的路由如下:

    content_copy zoom_out_map
    root@host# run show route 30.30.30.1
    inet.0: 37 destinations, 40 routes (36 active, 0 holddown, 1 hidden)
    + = Active Route, - = Last Active, * = Both
    
    30.30.30.1/32      *[Static/5] 00:00:10
                        > via sp-3/0/0.1
                          via sp-3/1/0.1
                        [Static/786433] 00:23:03
                        > via sp-3/0/0.1
                        [Static/851969] 00:00:09
                        > via sp-3/1/0.1
    
    root@host# run show route 3040::/16
    inet6.0: 20 destinations, 33 routes (20 active, 0 holddown, 0 hidden)
    + = Active Route, - = Last Active, * = Both
    
    3040::/16          *[Static/5] 00:00:15
                          via sp-3/0/0.2
                        > via sp-3/1/0.2
                        [Static/786434] 00:23:08
                        > via sp-3/0/0.2
                        [Static/851970] 00:00:14
                        > via sp-3/1/0.2
    
    最佳实践:

    SPD 安装的路由具有较高的指标值(因此优先级较低),并且指标不同。如果衡量指标不同且未启用 ECMP,即使同一目标存在多个路由,也只会始终选取其中一个路由(基于指标)。对于 ECMP,您必须配置等价路由,因此需要手动配置路由,如上所示。

  2. 通过在层次结构级别配置 [edit forwarding-optionshash-key] 哈希键来配置等价多路径 (ECMP) 负载平衡。

    content_copy zoom_out_map
    user@host#  forwarding-options hash-key
    [edit forwarding-options hash-key]
    user@host#  set family inet layer-3 destination-address
    user@host#  set family inet layer-3 source-address
    user@host#  set family inet6 layer-3 destination-address
    user@host#  set family inet6 layer-3 source-address
    
  3. 通过显示 forwarding-options来验证您的配置。

    content_copy zoom_out_map
    user@host# show forwarding-options
    hash-key {
        family inet {  <== IPv4 traffic from CEs uses this
            layer-3 {
                destination-address;
                source-address;
            }
        }
        family inet6 {  <== IPv6 traffic from Internet uses this
            layer-3 {
                destination-address;
                source-address;
            }
        }
    }
    
    提示:

    必须同时配置 IPv4 和 IPv6 哈希密钥。IPv4 哈希密钥用于将来自 CPE 设备的流量分配到第 6 分支中继。IPv6 散列密钥用于将来自 IPv6 互联网的流量分配到第 6 个域。由于正向和反向的哈希适用于不同的家族,因此来自同一会话的不同流可以驻留在不同的 NPU 上。但是,第 6 次处理是无状态的(就将 IPv6 数据包映射到软线而言),因此这应该不是问题。

使用第六任播为第 6 次配置高可用性

您可以通过在两个服务集中定义两个使用相同软线规则的服务集来配置 6rd 任播,就像为 6rd 配置负载平衡时一样。但是,您不配置 ECMP,因此,服务 PIC 守护程序 (spd ) 会为 软线集中器地址和指向每个服务接口的第 6 个域分别安装两个路由。转发平面可以根据优先级选择任何路由,该优先级在 spd 安装路由时计算。优先级是根据 sp- 接口上使用的 FPC、PIC、插槽编号和子单元编号计算得出的。根据路由优先级, 仅使用一个 PIC ,该 PIC 获取第 6 个流量的所有。如果 PIC 出现故障。指向它的路由也会被删除,转发平面会自动选择备用可用 PIC。

第 6 任播是完全无状态的。SPD 安装路由,并且不会为 PIC 运行任何状态机。由于路由已预安装,并且服务集已在 PIC 上,因此如果发生故障转移,则不会出现服务延迟。

external-footer-nav