Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Descripción general de los servicios de túnel

Descripción general de los servicios de túnel

Al encapsular paquetes arbitrarios dentro de un protocolo de transporte, la tunelización proporciona una ruta privada y segura a través de una red pública. Los túneles conectan subredes discontinuas y permiten interfaces de cifrado, redes privadas virtuales (VPN) y MPLS. Si tiene una tarjeta de interfaz física de túnel (PIC) instalada en el enrutador serie M o T, puede configurar túneles lógicos, de unidifusión, multidifusión y de difusión.

Puede configurar dos tipos de túneles para VPN: uno para facilitar las búsquedas en la tabla de enrutamiento y otro para facilitar las búsquedas en la tabla de instancias de enrutamiento y reenvío de VPN (VRF).

Para obtener información acerca de las interfaces de cifrado, consulte Configuración de interfaces de cifrado. Para obtener información acerca de las VPN, consulte la Biblioteca de VPN de Junos OS para dispositivos de enrutamiento. Para obtener información acerca de MPLS, consulte la Guía del usuario de aplicaciones MPLS.

En los firewalls de la serie SRX, los túneles de encapsulación de enrutamiento genérico (GRE) e IP-IP utilizan interfaces internas, gr-0/0/0 e ip-0/0/0, respectivamente. Junos OS crea estas interfaces al arrancar el sistema; no están asociados a interfaces físicas.

Junos OS de Juniper Networks admite los tipos de túnel que se muestran en la tabla siguiente.

Tabla 1: Tipos de interfaz de túnel

Interfaz

Descripción

gr-0/0/0

Interfaz de encapsulación de enrutamiento genérico (GRE) configurable. GRE permite la encapsulación de un protocolo de enrutamiento sobre otro protocolo de enrutamiento.

Dentro de un enrutador, los paquetes se enrutan a esta interfaz interna, donde primero se encapsulan con un paquete GRE y luego se vuelven a encapsular con otro paquete de protocolo para completar el GRE. La interfaz GRE es solo una interfaz interna y no está asociada a una interfaz física. Debe configurar la interfaz para que realice GRE.

gre

Interfaz GRE generada internamente. Junos OS genera esta interfaz para manejar GRE. No puede configurar esta interfaz.

ip-0/0/0

Interfaz de encapsulación IP a través de IP configurable (también denominada tunelización IP). La tunelización IP permite la encapsulación de un paquete IP sobre otro paquete IP.

Los paquetes se enrutan a una interfaz interna donde se encapsulan con un paquete IP y, a continuación, se reenvían a la dirección de destino del paquete de encapsulación. La interfaz IP-IP es sólo una interfaz interna y no está asociada a una interfaz física. Debe configurar la interfaz para que realice la tunelización de IP.

ipip

Interfaz IP a través de IP generada internamente. Junos OS genera esta interfaz para manejar la encapsulación de IP a través de IP. No es una interfaz configurable.

lt-0/0/0

La lt interfaz de los enrutadores serie M y T admite la configuración de sistemas lógicos: la capacidad de particionar un único enrutador físico en varios dispositivos lógicos que realizan tareas de enrutamiento independientes.

En los firewalls de la serie SRX, la lt interfaz es una interfaz de túnel lógico configurable que interconecta sistemas lógicos. Consulte la Guía de configuración de sistemas lógicos de Junos OS para dispositivos de seguridad.

mt-0/0/0

Interfaz de túnel de multidifusión generada internamente. Los túneles de multidifusión filtran todos los paquetes de unidifusión; Si un paquete entrante no está destinado a un 224/8prefijo superior o superior, el paquete se descarta y se incrementa un contador.

Dentro de un enrutador, los paquetes se enrutan a esta interfaz interna para el filtrado de multidifusión. La interfaz de túnel de multidifusión es solo una interfaz interna y no está asociada a una interfaz física. Si el enrutador tiene una PIC de servicios de túnel, Junos OS configura automáticamente una interfaz de túnel de multidifusión (mt-) para cada red privada virtual (VPN) que configure. No es necesario configurar interfaces de túnel de multidifusión. Sin embargo, puede configurar propiedades en mt- interfaces, como la multicast-only instrucción.

mtun

Interfaz de túnel de multidifusión generada internamente. Junos OS genera esta interfaz para gestionar servicios de túnel de multidifusión. No es una interfaz configurable.

pd-0/0/0

Interfaz de desencapsulación de multidifusión independiente del protocolo (PIM) configurable. En el modo disperso PIM, el enrutador de primer salto encapsula los paquetes destinados al enrutador del punto de encuentro. Los paquetes se encapsulan con un encabezado de unidifusión y se reenvían a través de un túnel de unidifusión hasta el punto de encuentro. A continuación, el punto de encuentro desencapsula los paquetes y los transmite a través de su árbol de multidifusión.

Dentro de un enrutador, los paquetes se enrutan a esta interfaz interna para su desencapsulación. La interfaz de desencapsulación PIM es solo una interfaz interna y no está asociada a una interfaz física. Debe configurar la interfaz para que realice la desencapsulación PIM.

Nota:

En los firewalls de la serie SRX, este tipo de interfaz es ppd0.

pe-0/0/0

Interfaz de encapsulación PIM configurable. En el modo disperso PIM, el enrutador de primer salto encapsula los paquetes destinados al enrutador del punto de encuentro. Los paquetes se encapsulan con un encabezado de unidifusión y se reenvían a través de un túnel de unidifusión hasta el punto de encuentro. A continuación, el punto de encuentro desencapsula los paquetes y los transmite a través de su árbol de multidifusión.

Dentro de un enrutador, los paquetes se enrutan a esta interfaz interna para su encapsulación. La interfaz de encapsulación PIM es solo una interfaz interna y no está asociada a una interfaz física. Debe configurar la interfaz para que realice la encapsulación PIM.

Nota:

En los firewalls de la serie SRX, este tipo de interfaz es ppe0.

pimd

Interfaz de desencapsulación PIM generada internamente. Junos OS genera esta interfaz para gestionar la desencapsulación PIM. No es una interfaz configurable.

pime

Interfaz de encapsulación PIM generada internamente. Junos OS genera esta interfaz para manejar la encapsulación PIM. No es una interfaz configurable.

vt-0/0/0

Interfaz de túnel de circuito cerrado virtual configurable. Facilita la búsqueda de tablas VRF basadas en etiquetas MPLS. Este tipo de interfaz se admite en los enrutadores serie M y T, pero no en los firewalls serie SRX.

Para configurar un túnel de circuito cerrado virtual para facilitar la búsqueda de tablas VRF basadas en etiquetas MPLS, especifique un nombre de interfaz de túnel de circuito cerrado virtual y asócielo a una instancia de enrutamiento que pertenezca a una tabla de enrutamiento determinada. El paquete vuelve a través del túnel de circuito cerrado virtual para la búsqueda de rutas.

A partir de Junos OS versión 15.1, puede configurar servicios Ethernet de capa 2 a través de interfaces GRE (gr-fpc/pic/port para utilizar encapsulación GRE). Para permitir que los paquetes Ethernet de capa 2 terminen en túneles GRE, debe configurar la familia de protocolos de dominio de puente en las gr- interfaces y asociar las gr- interfaces con el dominio de puente. Debe configurar las interfaces GRE como interfaces orientadas al núcleo y deben ser interfaces de acceso o troncales. Para configurar la familia de dominios puente en gr- interfaces, incluya la family bridge instrucción en el nivel jerárquico [edit interfaces gr-fpc/pic/port unit logical-unit-number] . Para asociar la interfaz con un dominio de gr- puente, incluya la interface gr-fpc/pic/port instrucción en el nivel de [edit routing-instances routing-instance-name bridge-domains bridge-domain-name] jerarquía. Puede asociar interfaces GRE en un dominio de puente con el ID de VLAN correspondiente o la lista de ID de VLAN en un dominio de puente incluyendo la vlan-id (all | none | number) instrucción o la vlan-id-list [ vlan-id-numbers ] instrucción en el [edit bridge-domains bridge-domain-name] nivel jerárquico. Los ID de VLAN configurados para el dominio de puente deben coincidir con los ID de VLAN que configure para las interfaces GRE mediante la vlan-id (all | none | number) instrucción o la vlan-id-list [ vlan-id-numbers ] instrucción en el nivel de [edit interfaces gr-fpc/pic/port unit logical-unit-number] jerarquía. También puede configurar interfaces GRE dentro de un dominio de puente asociado a una instancia de conmutador virtual. Los paquetes Ethernet de capa 2 a través de túneles GRE también son compatibles con la opción de clave GRE. La condición de coincidencia gre-key permite al usuario hacer coincidir con el campo de clave GRE, que es un campo opcional en los paquetes encapsulados GRE. La clave se puede hacer coincidir como un único valor de clave, un rango de valores de clave o ambos.

Nota:

A partir de Junos OS versión 16.1, se admite la creación de reflejo de puertos de capa 2 a un recopilador remoto a través de una interfaz GRE.

Interfaces de túnel en enrutadores de la serie MX con tarjetas de línea (MPC7E a MPC11E)

MPC7E-10G, MPC7E-MRATE, MX2K-MPC8E y MX2K-MPC9E admiten un total de cuatro interfaces de túnel en línea por MPC, una por PIC. Puede crear un conjunto de interfaces de túnel por ranura PIC hasta un máximo de cuatro ranuras (de 0 a 3) en enrutadores serie MX con estos MPC.

MPC10E-15C admite tres interfaces de túnel en línea por MPC, una por PIC, mientras que MPC10E-10C admite dos interfaces de túnel en línea por MPC, una por PIC. En los enrutadores de la serie MX con MPC10E-15C, puede

crear un conjunto de interfaces de túnel por ranura PIC hasta un máximo de tres ranuras (de 0 a 2). Además, en los enrutadores de la serie MX con MPC10E-10C, puede crear un conjunto de interfaces de túnel por ranura PIC hasta un máximo de dos ranuras (0 y 1).

MX2K-MPC11E admite 8 interfaces de túnel en línea por MPC y una por PIC. En los enrutadores de la serie MX con MX2K-MPC11E, puede crear un conjunto de interfaces de túnel por ranura PIC hasta un máximo de ocho ranuras (de 0 a 7). Estos PIC se denominan PIC de pseudotúnel. Las interfaces de túnel se crean en enrutadores serie MX con MPC7E-10G, MPC7E-MRATE, MX2K-MPC8E, MX2K-MPC9E, MPC10E-15C, MPC10E-10C y MX2K-MPC11E incluyendo las siguientes instrucciones en el nivel de [edit chassis] jerarquía:

Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MPC7E-MRATE

El ancho de banda del túnel para MPC7E-MRATE es de 1 a 120 Gbps con un incremento de 1 Gbps. Sin embargo, si no especifica el ancho de banda en la configuración, se establece en 120 Gbps.

La Tabla 2 muestra la asignación entre el ancho de banda del túnel y los motores de reenvío de paquetes para MPC7-MRATE.

Tabla 2: Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MPC7E-MRATE

PIC de pseudotúnel

Ancho de banda máximo por PIC de túnel

Mapeo de PFE

Ancho de banda máximo de túnel por PFE

Ancho de banda máximo de PFE

PIC0

120 Gbps

PFE0

120 Gbps

240 Gbps

PIC1

120 Gbps

PIC2

120 Gbps

PFE1

120 Gbps

240 Gbps

PIC3

120 Gbps

Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MPC7E-10G

El ancho de banda del túnel para MPC7E-10G es de 1–120 Gbps con un incremento de 1 Gbps Sin embargo, si no especifica el ancho de banda en la configuración, se establece en 120 Gbps.

La Tabla 3 muestra la asignación entre el ancho de banda del túnel y los motores de reenvío de paquetes para MPC7E-10G.

Tabla 3: Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MPC7E-10G

PIC de pseudotúnel

Ancho de banda máximo por PIC de túnel

Mapeo de PFE

Ancho de banda máximo de túnel por PFE

Ancho de banda máximo de PFE

PIC0

120 Gbps

PFE0

120 Gbps

200 Gbps

PIC1

120 Gbps

PIC2

120 Gbps

PFE1

120 Gbps

200 Gbps

PIC3

120 Gbps

Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MX2K-MPC8E

El ancho de banda del túnel para MX2K-MPC8E es de 1 a 120 Gbps con un incremento de 1 Gbps. Sin embargo, si no especifica el ancho de banda en la configuración, se establece en 120 Gbps.

La Tabla 4 muestra la asignación entre el ancho de banda del túnel y los motores de reenvío de paquetes para MX2K-MPC8E.

Tabla 4: Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MX2K-MPC8E

PIC de pseudotúnel

Ancho de banda máximo por PIC de túnel

Mapeo del motor de reenvío de paquetes

Ancho de banda máximo de túnel por PFE

Ancho de banda máximo de PFE

PIC0

120 Gbps

PFE0

120 Gbps

240 Gbps

PIC1

120 Gbps

PFE1

120 Gbps

240 Gbps

PIC2

120 Gbps

PFE2

120 Gbps

240 Gbps

PIC3

120 Gbps

PFE3

120 Gbps

240 Gbps

Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MX2K-MPC9E

El ancho de banda del túnel para MX2K-MPC9E es de 1 a 200 Gbps con un incremento de 1 Gbps Sin embargo, si no especifica el ancho de banda en la configuración, se establece en 200 Gbps.

La Tabla 5 muestra la asignación entre el ancho de banda del túnel y los motores de reenvío de paquetes para MX2K-MPC9E.

Tabla 5: Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MX2K-MPC9E

PIC de pseudotúnel

Ancho de banda máximo por PIC de túnel

Mapeo de PFE

Ancho de banda máximo de túnel por PFE

Ancho de banda máximo de PFE

PIC0

200 Gbps

PFE0

200 Gbps

400 Gbps

PIC1

200 Gbps

PFE1

200 Gbps

400 Gbps

PIC2

200 Gbps

PFE2

200 Gbps

400 Gbps

PIC3

200 Gbps

PFE3

200 Gbps

400 Gbps

Mapeo del motor de reenvío de paquetes y ancho de banda de túnel para MPC10E-10C

El ancho de banda del túnel para MPC10E-10C es de 1 a 400 Gbps con un incremento de 1 Gbps. Sin embargo, si no especifica el ancho de banda en la configuración, se establece en 400 Gbps.

La Tabla 6 muestra la asignación entre el ancho de banda del túnel y los motores de reenvío de paquetes para MPC10E-10C.

Tabla 6: Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MPC10E-10C.

PIC de pseudotúnel

Ancho de banda máximo por PIC de túnel

Mapeo del motor de reenvío de paquetes

Ancho de banda máximo de túnel por PFE

Ancho de banda máximo de PFE

PIC0

250 Gbps

PFE0

250 Gbps

500 Gbps

PIC1

250 Gbps

PFE1

250 Gbps

500 Gbps

Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MPC10E-15C

El ancho de banda del túnel para MPC10E-15C es de 1 a 400 Gbps con un incremento de 1 Gbps. Sin embargo, si no especifica el ancho de banda en la configuración, se establece en 400 Gbps.

La Tabla 7 muestra la asignación entre el ancho de banda del túnel y los motores de reenvío de paquetes para MPC10E-15C.

Tabla 7: Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MPC10E-15C.

PIC de pseudotúnel

Ancho de banda máximo por PIC de túnel

Mapeo del motor de reenvío de paquetes

Ancho de banda máximo de túnel por PFE

Ancho de banda máximo de PFE

PIC0

250 Gbps

PFE0

250 Gbps

500 Gbps

PIC1

250 Gbps

PFE1

250 Gbps

500 Gbps

PIC2

250 Gbps

PFE2

250 Gbps

500 Gbps

Mapeo del motor de reenvío de paquetes y ancho de banda de túnel para MX2K-MPC11E

El ancho de banda del túnel para MX2K-MPC11E es de 1 a 400 Gbps con un incremento de 1 Gbps. Sin embargo, si no especifica el ancho de banda en la configuración, se establece en 400 Gbps.

La Tabla 8 muestra la asignación entre el ancho de banda del túnel y los motores de reenvío de paquetes para MX2K-MPC11E.

Tabla 8: Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MX2K-MPC11E

PIC de pseudotúnel

Ancho de banda máximo por PIC de túnel

Mapeo de PFE

Ancho de banda máximo de túnel por PFE

Ancho de banda máximo de PFE

PIC0

250 Gbps

PFE0

250 Gbps

500 Gbps

PIC1

250 Gbps

PFE1

250 Gbps

500 Gbps

PIC2

250 Gbps

PFE2

250 Gbps

500 Gbps

PIC3

250 Gbps

PFE3

250 Gbps

500 Gbps

PIC4

250 Gbps

PFE4

250 Gbps

500 Gbps

PIC5

250 Gbps

PFE5

250 Gbps

500 Gbps

PIC6

250 Gbps

PFE6

250 Gbps

500 Gbps

PIC7

250 Gbps

PFE7

250 Gbps

500 Gbps

Nota:

Un valor de ancho de banda de servicios de túnel no especificado en la configuración de MPC10E-10C, MPC10E-15C y MX2K-MPC11E da como resultado un valor mayor que el ancho de banda de túnel máximo por PFE en determinadas condiciones de tráfico.

Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MX10K-LC9600

El ancho de banda del túnel para MX10K-LC9600 es de 1 a 400 Gbps con un incremento de 1 Gbps. Sin embargo, si no especifica el ancho de banda en la configuración, se establece en 400 Gbps.

La Tabla 9 muestra la asignación entre el ancho de banda del túnel y los motores de reenvío de paquetes para MX10K-LC9600.

Tabla 9: Mapeo del motor de reenvío de paquetes y ancho de banda del túnel para MX10K-LC9600

PIC de pseudotúnel

Puerto de túnel

Ancho de banda máximo por PIC de túnel

Mapeo de PFE

Ancho de banda máximo de túnel por PFE

Ancho de banda máximo de PFE

PIC0

0

200 Gbps

PFE0

200 Gbps

800 Gbps

1

200 Gbps

PFE0

200 Gbps

2

200 Gbps

PFE1

200 Gbps

3

200 Gbps

PFE1

200 Gbps

PIC1

0

200 Gbps

PFE2

200 Gbps

800 Gbps

1

200 Gbps

PFE2

200 Gbps

2

200 Gbps

PFE3

200 Gbps

3

200 Gbps

PFE3

200 Gbps

PIC2

0

200 Gbps

PFE4

200 Gbps

800 Gbps

1

200 Gbps

PFE4

200 Gbps

2

200 Gbps

PFE5

200 Gbps

3

200 Gbps

PFE5

200 Gbps

PIC3

0

200 Gbps

PFE6

200 Gbps

800 Gbps

1

200 Gbps

PFE6

200 Gbps

2

200 Gbps

PFE7

200 Gbps

3

200 Gbps

PFE7

200 Gbps

PIC4

0

200 Gbps

PFE8

200 Gbps

800 Gbps

1

200 Gbps

PFE8

200 Gbps

2

200 Gbps

PFE9

200 Gbps

3

200 Gbps

PFE9

200 Gbps

PIC5

0

200 Gbps

PFE10

200 Gbps

800 Gbps

1

200 Gbps

PFE10

200 Gbps

2

200 Gbps

PFE11

200 Gbps

3

200 Gbps

PFE11

200 Gbps

Descripción general de los túneles dinámicos

Una VPN que viaja a través de una red que no es MPLS requiere un túnel GRE. Este túnel puede ser estático o dinámico. Un túnel estático se configura manualmente entre dos enrutadores PE. Se configura un túnel dinámico mediante la resolución de ruta BGP.

Cuando un enrutador recibe una ruta VPN que se resuelve en un próximo salto BGP que no tiene una ruta MPLS, se puede crear un túnel GRE dinámicamente, lo que permite que el tráfico VPN se reenvíe a esa ruta. Solo se admiten túneles IPv4 GRE.

Para configurar un túnel dinámico entre dos enrutadores PE, incluya la dynamic-tunnels instrucción:

Puede configurar esta instrucción en los siguientes niveles jerárquicos:

  • [edit routing-options]

  • [edit routing-instances routing-instance-name routing-options]

  • [edit logical-systems logical-system-name routing-options]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name routing-options]

Tabla de historial de cambios

La compatibilidad con las funciones viene determinada por la plataforma y la versión que esté utilizando. Utilice el Explorador de características para determinar si una característica es compatible con su plataforma.

Lanzamiento
Descripción
16.1
A partir de Junos OS versión 16.1, se admite la creación de reflejo de puertos de capa 2 a un recopilador remoto a través de una interfaz GRE.
15.1
A partir de Junos OS versión 15.1, puede configurar servicios Ethernet de capa 2 a través de interfaces GRE ( gr-fpc/pic/port para utilizar encapsulación GRE).