Como as comunidades BGP e comunidades estendidas são avaliadas em condições de correspondência de políticas de roteamento

Quando você usa comunidades BGP e comunidades estendidas como condições de correspondência em uma política de roteamento, o software de estrutura de políticas as avalia da seguinte forma:

Cada rota é avaliada em relação a cada comunidade nomeada em uma declaração de política de roteamento.from Se uma rota corresponde a uma das comunidades nomeadas na declaração, a avaliação do termo atual continua.from Se uma rota não corresponder, a avaliação do termo atual termina.
A rota é avaliada em relação a cada membro de uma comunidade nomeada. A avaliação de todos os membros deve ser bem sucedida para que a avaliação nomeada da comunidade seja bem sucedida.
Cada membro em uma comunidade nomeada é identificado por um valor literal da comunidade ou por uma expressão regular. Cada membro é avaliado em relação a cada comunidade associada à rota. (As comunidades são uma propriedade desordenada de uma rota. Por exemplo, 1:2 3:4 é o mesmo que 3:4 1:2.) Apenas uma comunidade da rota é necessária para combinar para que a avaliação dos membros seja bem sucedida.
As expressões regulares da comunidade são avaliadas de caráter por personagem. Por exemplo, se uma rota contém a comunidade 1234:5678, as expressões regulares veem nove caracteres discretos, incluindo o cólon (:), em vez de dois conjuntos de números (1234 e 5678) separados por um cólon. Por exemplo:
Se um membro da comunidade for uma expressão regular, uma combinação de cordas é feita em vez de uma correspondência numérica.

Por exemplo:
Dada uma rota com um valor de comunidade de 1100:100, esta rota corresponde , mas não .community example2example1
Para combinar com a política de roteamento, a rota deve corresponder a ambos ou .onecomm-onecomm-two
Para combinar , o percurso deve ter uma comunidade que corresponda a 1:2 e uma comunidade que corresponda a 4:5 ou 4:6.comm-one
Para combinar , a rota deve ter uma comunidade que corresponda a 7:8 e uma comunidade que corresponda às 9h10.comm-two

Várias partidas

Quando vários fósforos são encontrados, a agregação de rótulos não acontece. Considere a configuração a seguir:

Suponha, por exemplo, que duas rotas sejam recebidas com atributos da comunidade e que o nome da comunidade seja .target:65000:1000 origin:65200:2000"5...:.*" Neste caso, ambos os atributos estendidos da comunidade e correspondem à expressão regular do nome da comunidade.target:65000:1000origin:65200:2000 Neste caso, a agregação de rótulos não ocorre. No exemplo a seguir, o campo mostra que os rótulos não são agregados.Label operation

Você pode resolver esse problema de qualquer uma das seguintes maneiras:

Seja mais específico na expressão regular se o atributo da comunidade estendida do site de origem não se sobrepor ao alvo.
Especifique o local de origem no nome da comunidade.

Ambos os métodos são mostrados nos seguintes exemplos.

Seja mais específico na expressão regular

Especifique o site de origem no nome da comunidade

Invertendo partidas da comunidade

A condição da correspondência define uma expressão regular e se corresponder ao atributo da comunidade do prefixo recebido, o Junos OS retorna um resultado TRUE.community Caso contrário, o Junos OS retorna um resultado FALSO. A declaração faz com que o Junos OS se comporte em contrário.invert-match Se houver correspondência, o Junos OS retorna um resultado FALSO. Se não houver correspondência, o Junos OS retorna um resultado TRUE. Para inverter os resultados da correspondência da expressão da comunidade, inclua a declaração na configuração da comunidade.invert-match

Tipo de comunidade estendida

O tipo de comunidade estendida não é levado em conta por expressões regulares. Considere, por exemplo, os seguintes atributos da comunidade e o nome da comunidade.

Comunidades:

5200:1000
target:65000:1000
origin:65200:2000

Atributo da comunidade:

membros de nome da comunidade "5...:.*"

Neste caso, tanto o atributo estendido da comunidade quanto o atributo estendido da comunidade correspondem à expressão regular do nome da comunidade.5200:1000origin:65200:2000 Portanto, a agregação de rótulos não ocorre, como mostrado aqui:

Você pode resolver esse problema usando uma expressão regular mais específica. Por exemplo, você pode usar o caractere âncora () para vincular a localização dos dígitos, conforme mostrado aqui:^

Nota:

Com a implementação do recurso da grande comunidade no lançamento do 17.3, o Junos OS verifica para evitar a correspondência de comunidades estendidas ou grandes contra a BASE BGP ou comunidades de expressão regular BGP base. Em outras palavras, uma comunidade recebida só pode ser combinada com o padrão adequado da comunidade selvagem, como comunidades normais contra comunidades simples-selvagens e estendidas contra comunidades extensas e grandes contra padrões de grande natureza. Por exemplo, para permitir que o anúncio de rotas que transportam a comunidade de origem estendida, use a expressão.origin:*:65020

Várias comunidades são combinadas com a lógica ex-OR

Isso difere da lógica de correspondência E usada para comunidades não estendidas no BGP.

Se, por exemplo, quatro rotas forem recebidas com dois conjuntos de atributos da comunidade, a expressão regular pode corresponder a ambos os atributos da comunidade. Considere o exemplo a seguir:

Comunidades — 5200:1000 target:65000:1000
Comunidades — target:65000:1000 origin:65200:2000
Atributo da comunidade — membro de nome da comunidade [ "^5...:.*" origem:65.*:.* ]

Ambas as etiquetas são agregadas, como mostrado aqui:

Um exemplo mais completo dos valores da comunidade é mostrado aqui:

Essa expressão regular corresponde aos valores da comunidade a partir de 1, 3 ou 4, e corresponde aos valores estendidos da comunidade de origem do tipo cujo valor administrativo começa com 2, 3 ou 6.

Incluindo comunidades BGP e comunidades estendidas em condições de correspondência de políticas de roteamento

Para incluir uma comunidade BGP ou uma comunidade estendida em uma condição de correspondência de política de roteamento, inclua a condição na declaração de um termo de política:communityfrom

Além disso, você pode excluir explicitamente as informações da comunidade BGP com uma rota estática usando a opção .none Inclua essa opção ao configurar uma rota individual na porção para substituir uma opção de comunidade especificada na porção.routedefaults

Você pode incluir os nomes de várias comunidades na condição de jogo.community Se você fizer isso, apenas uma comunidade precisa combinar para que uma correspondência ocorra (a correspondência é efetivamente uma operação or lógica).

Nesta página