Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

차세대 MVPN VRF 가져오기 및 내보내기 정책 생성 개요

Junos OS에서 정책 모듈은 VPN 라우팅 및 포워딩(VRF) 경로 가져오기 및 내보내기 결정을 담당합니다. 이러한 정책을 명시적으로 구성하거나, Junos OS가 내부적으로 생성하여 사용자 구성 문을 줄이고 구성을 단순화할 수 있습니다. Junos OS는 차세대 MVPN(Multicast Virtual Private Network) 가져오기 및 내보내기 결정을 지원하는 데 필요한 모든 정책을 생성합니다. 이러한 정책 중 일부는 일반 VPN 유니캐스트 경로에 영향을 미칩니다.

시스템은 생성하는 각 내부 정책에 이름을 부여합니다. 내부 정책의 이름은 "__" 표기법으로 시작하고 끝납니다. 또한 키워드 internal 는 각 내부 정책 이름의 끝에 추가됩니다. 명령을 사용하여 이러한 내부 정책을 표시할 수 있습니다 show policy .

유니캐스트 BGP-MPLS VPN 서비스를 지원하는 정책

주니퍼 네트웍스 프로바이더 에지(PE) 라우터는 VRF에 대한 유니캐스트 VPN 경로 가져오기 및 내보내기 결정을 제어하기 위해 vrf-import 및 vrf-export 정책이 필요합니다. 이러한 정책은 및 [edit routing-instances routing-instance-name vrf-export export_policy_name] 계층 수준에서 명시적으로 [edit routing-instances routing-instance-name vrf-import import_policy_name] 구성할 수 있습니다. 또는 계층 수준에서 VRF [edit routing-instances routing-instance-name vrf-target] 에 대한 경로 대상만 구성할 수 있으며, Junos OS는 이러한 정책을 자동으로 생성합니다. 이 주제에서 언급하는 라우터는 차세대 MVPN 네트워크 토폴로지 이해에서 확인할 수 있습니다.

다음 목록에는 자동으로 생성된 정책 이름과 해당 이름이 적용되는 위치가 나와 있습니다.

정책: vrf-import

명명 규칙: __vrf-import-<routing-instance-name>-internal__

적용 대상: bgp.l3vpn.0 테이블의 VPN-IPv4 경로

정책: vrf-export

명명 규칙: __vrf-export-<routing-instance-name>-internal__

적용 대상: <routing-instance-name>.inet.0 테이블의 로컬 VPN 경로

show policy __vrf-import-vpna-internal__ 명령을 사용하여 라우터 PE1이 vrf-target을 target:10:1기반으로 다음 vrf-import 및 vrf-export 정책을 생성했는지 확인합니다. 이 예에서는 경로의 경로 대상이 일치하는 경우 경로를 수락하도록 정책이 구성되었음을 알 vrf-import 수 있습니다target:10:1. 마찬가지로, 경로는 경로 대상이 target:10:1인 로 내보내집니다.

이 예제의 값은 다음과 같습니다.

  • 내부 가져오기 정책 이름: __vrf-import-vpna-internal__

  • 내부 내보내기 정책 이름: __vrf-export-vpna-internal__

  • 가져오기 및 내보내기 정책 모두에 사용되는 RT 커뮤니티: __vrf-community-vpna-common-internal__

  • RT 가치: 목표: 10:1

차세대 MVPN 서비스를 지원하는 정책

계층 수준에서 문을 [edit routing-instances routing-instance-name protocols] 구성하면 Junos OS는 mvpn 내보내기, 가져오기, 유형 4 경로 처리의 세 가지 새로운 내부 정책을 자동으로 생성합니다. 이 주제에서 언급하는 라우터는 차세대 MVPN 네트워크 토폴로지 이해에서 확인할 수 있습니다.

다음 목록에는 자동으로 생성된 정책 이름과 해당 이름이 적용되는 위치가 나와 있습니다.

정책 1: 이 정책은 커뮤니티를 VPN-IPv4 경로에 연결하고 rt-import src-as 확장하는 데 사용됩니다.

정책 이름: __vrf-mvpn-export-inet-<routing-instance-name>-internal__

적용 대상: <routing-instance-name>inet.0 테이블의 모든 경로

show policy __vrf-mvpn-export-inet-vpna-internal__ 명령을 사용하여 라우터 PE1에 다음 내보내기 정책이 생성되었는지 확인합니다. 라우터 PE1은 이 정책을 통해 유니캐스트 VPN 경로에 및 src-as:65000:0 커뮤니티를 추가합니다rt-import:10.1.1.1:64.

이 예제의 값은 다음과 같습니다.

  • 정책 이름: __vrf-mvpn-export-inet-vpna-internal__

  • rt-import 커뮤니티 이름: __vrf-mvpn-community-rt_import-vpna-internal__

  • rt-import 커뮤니티 값: rt-import:10.1.1.1:64

  • src-as 커뮤니티 이름:__vrf-mvpn-community-src_as-vpna-internal__

  • src-as 커뮤니티 값: src-as:65000:0

정책 2: 이 정책은 테이블에서 <routing-instance-name>.mvpn.0 테이블로 bgp.mvpn.0 C-Mmulticast 경로를 가져오는 데 사용됩니다.

정책 이름: __vrf-mvpn-import-cmcast-<routing-instance-name>-internal__

적용 대상: bgp.mvpn.0 테이블의 C-멀티캐스트(MVPN) 경로

show policy __vrf-mvpn-import-cmcast-vpna-internal__ 명령을 사용하여 라우터 PE1에 다음 가져오기 정책이 생성되었는지 확인합니다. 이 정책은 의 target:10.1.1.1:64 경로 대상을 전달하는 C-멀티캐스트 MVPN 경로를 수락하고 테이블에 설치합니다vpna.mvpn.0.

이 예제의 값은 다음과 같습니다.

  • 정책 이름: __vrf-mvpn-import-cmcast-vpna-internal__

  • C-멀티캐스트 가져오기 RT 커뮤니티: __vrf-mvpn-community-rt_import-target-vpna-internal__

  • 커뮤니티 값: target:10.1.1.1:64

정책 3: 이 정책은 유형 4 경로를 가져오는 데 사용되며 선택적 제공자 터널이 구성되지 않은 경우에도 기본적으로 생성됩니다. 이 정책은 수신기 PE 라우터에서 수신된 Type 4 경로에만 영향을 미칩니다.

정책 이름: __vrf-mvpn-import-cmcast-leafAD-global-internal__

적용 대상: bgp.mvpn.0 테이블에 경로 4개를 입력합니다

show policy __vrf-mvpn-import-cmcast-leafAD-global-internal__ 명령을 사용하여 라우터 PE1에 다음 가져오기 정책이 생성되었는지 확인합니다.

관련 문서