Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
在此页面上
 

配置 6rd Softwire

配置第 6 个 Softwire 集中器

M Series 路由器上的多服务 100、400 和 500PC 以及配备多服务 DPC 的 MX 系列路由器支持第 6 项功能。带 MS-MPC 或 MS-MIC 的 MX 系列路由器不支持第 6 项功能。

要配置 6rd softwire 集中器：

  1. 将名称分配给第 6rd softwire 集中器。
  2. 指定 softwire tunnel 的地址。
  3. 为 softwire MTU指定安全通道。
    提示：

    在此版本中，不支持分段和重装，因此管理员必须正确配置 IPv6 和 IPV4 网络上 M图。
注意：

第 6 次软线集中器的配置更改不会在安装数据包转发引擎。这是已知限制。如果您尝试通过覆盖 1024 softwire 集中器的现有配置（这是系统支持的最大软线集中器最大限制）来添加新配置，则新配置不会更新。要围绕此限制工作，必须删除现有配置并提交设置，然后添加 softwire 集中器的新配置并提交设置。
注意：

对于 6rd softwire 集中器，如果一个内联服务 （si-） si- 接口更换为另一个接口，并且更换接口期间不会停止信息流，则观察到丢包情况，并且错误消息会记录在虚拟终端会话 （VTY） 控制台上。当接口与 si- 具有大量软线集中器的服务集相关联时，在不停止信息流的情况下替换该接口会导致流量中断。您必须停止信息流，然后在此 si- 使用 6rd softwire 集中器更换接口期间重新启动。以下错误消息显示在 FPC 的 VTY 控制台上：

packet discarded because no ifl or not SI ifl

为 6rd Softwire 配置状态防火墙规则

您必须配置状态防火墙规则，以用于第 6 次软线。状态式防火墙服务仅用于将数据包引导至软线，不用于防火墙目的。第 6 层软线服务本身必须是无状态的。要支持无状态处理 ，在状态 防火墙策略的两个方向都必须包含允许术语。

M Series 路由器上的多服务 100、400 和 500PC 以及配备多服务 DPC 的 MX 系列路由器支持第 6 项功能。带 MS-MPC 或 MS-MIC 的 MX 系列路由器不支持第 6 项功能。

要包括第 6 次软线处理的状态防火墙规则：

  1. 为规则分配名称。
  2. 指定匹配方向。
  3. 为术语分配名称。
  4. 指定应该为软线进程接受两个方向的所有流量。

另请参阅

示例：基本 6rd 配置

要求

注意：

M Series 路由器上的多服务 100、400 和 500PC 以及配备多服务 DPC 的 MX 系列路由器支持第 6 项功能。带 MS-MPC 或 MS-MIC 的 MX 系列路由器不支持第 6 项功能。

此示例介绍如何为第 6 域 D1 配置第 6 个集中器，以提供 IPv6 Internet 连接。

以下硬件组件可以执行第 6 次操作：

  • M Series多服务边缘路由器

  • T Series多服务 PIC 支持核心路由器

  • MX 系列 5G 通用路由平台多服务 DPC

概述

此配置示例介绍如何配置基本第 6 隧道解决方案。

配置

CLI快速配置

要 [edit] 快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以匹配网络配置，然后将命令复制并粘贴到 层次结构级别的 CLI 中。

机箱配置

逐步过程

要配置机箱：

  1. 定义入口接口。

  2. 配置入口接口逻辑单元和输入/输出服务选项。

  3. 配置入口接口的地址。

  4. 定义出口接口。

  5. 定义出口接口的逻辑单元和地址。

  6. 定义服务 PIC。

  7. 配置服务 PIC 的逻辑单元。

结果

Softwire Concentrator、Softwire Rule 和有状态防火墙规则配置

逐步过程

要配置 softwire 集中器、softwire 规则以及状态防火墙规则：

  1. 定义第 6 个软线集中器。

  2. 配置 softwire 集中器属性。此处，softwire address 30.30.30.1 是 Softwire 集中器 IPv4 地址，10.10.10.0/24 是 客户边缘 WAN 侧的 IPv4 前缀，而 3040：0/16 是第 6 域 D1 的 IPv6 前缀。

  3. 定义 softwire 规则。

  4. 定义状态防火墙规则与属性。您必须配置一个状态防火墙规则，该规则接受输入和输出方向上的所有信息流，才能第 6 项工作;但是，此策略不会通过策略CLI。这是因为在 IPv6 中，需要提供无用 IPv6 数据包（由于任播），因此不应丢弃。服务 PIC 可以处理反向信息流，而看不到所有转发信息流。这也可能在会话中间切换服务 PIC 时发生。默认情况下，除非明确配置了规则以允许它，否则服务 PIC 上的状态防火墙将丢弃所有信息流。

结果

服务集配置

逐步过程

要配置服务集：

  1. 定义第 6 次处理的服务集。

  2. 定义服务集的软线和状态防火墙规则。

  3. 定义服务集的接口服务。

结果

另请参阅

6rd Softwires 的高可用性和负载平衡

注意：

M Series 路由器上的多服务 100、400 和 500PC 以及配备多服务 DPC 的 MX 系列路由器支持第 6 项功能。带 MS-MPC 或 MS-MIC 的 MX 系列路由器不支持第 6 项功能。

跨多个服务 PIC 的第六个域的负载平衡

第 6 域是 IPv6 网络，可能很大。多服务上的单个 PIC 或网络处理单元 （NPU） DPC无法处理第 6 个域的所有流量。为了减轻负载问题，您可以跨多个 PIC 对第 6 域流量进行负载平衡。为此，可以将同一软线规则分配给使用不同接口的不同服务集。配置显式路由和等价多路径 （ECMP），以均衡第 6 个流量的负载。

示例：跨多个服务 PIC 的第六个域负载平衡

硬件和软件要求

此示例需要以下硬件：

  • 一种 MX 系列 5G 通用路由平台服务DPC两个可用 NPC 或一个 M Series 多服务边缘路由器，以及两个服务可用 6 次软线集中器处理

  • 域名服务器 （DNS）

此示例使用以下软件：

  • Junos OS 11.4 或更高版本

概述

由于预计的容量，提供商需要在两个服务 PIC 之间平衡第 6 次软线流量。

配置

机箱配置
逐步过程

要配置机箱：

  1. 定义入口接口及其属性。

  2. 定义出口接口及其属性。此示例中，IPv6 客户端尝试以 3abc：：2/16 联系 IPv6 服务器。

  3. 将服务PC 定义为负载平衡流程选择为软线集中器。此配置使用两个 PIC/NPC：sp-3/0/0 和 sp-3/1/0。配置下一跳跃式服务集（下一节中所示）。

Softwire Concentrator 和 Softwire 规则配置
逐步过程

softwire 配置简单明了。此示例中，第 6 个域前缀为 3040：：0/16，第 6 个 softwire 集中器 IPv4 地址为 30.30.30.1，客户 IPv4 网络为 10.10.0.0/16。在客户现场设备 （CPE） 网络中，所有客户边缘 （客户边缘） 设备的地址均属于 10.10.0.0/16 网络。要配置软线：

  1. 转至 层次结构 [edit services softwire] 级别。

  2. 配置 IPv6 组播。

  3. 转至 softtwire 集中器 v6rd 层次结构级别，并命名 softwire 集中器 shenick01-rd1。

  4. 配置 softwire 集中器属性。

  5. 为传入第 6 流量配置软线规则。

有状态防火墙配置
逐步过程

要配置状态防火墙规则：

  1. 转至状态防火墙层次结构级别并定义规则。

  2. 设置匹配方向。

  3. 配置接受所有信息流术语。

服务集配置
逐步过程

此配置提供两个服务集，每个设备指向不同的网络处理单元 （NPU）。两个服务集使用相同的状态防火墙和 softwire 规则。因为他们使用相同的软线规则，因此他们指相同的 6rd softwire 集中器。这导致软件集中器同时托管在两个 NPC 上。

要配置服务集：

  1. 定义第一个 NPU 的服务集。

  2. 配置第一个 NPU 的软线和状态防火墙规则。

  3. 为下一跳服务配置内部接口和外部接口。

  4. 定义第二个 NPU 的服务集。

  5. 配置第二个 NPU 的软线和状态防火墙规则。

  6. 为下一跳服务配置内部接口和外部接口。

负载平衡配置
逐步过程

要配置负载平衡：

配置显式路由和 ECMP 以负载平衡第 6 个流量。为第 6 个集中器 IPv4 地址和第 6 个域前缀配置显式路由，以便它们指向两个 NPC。

  1. 要使用路由表 inet6.0 [edit forwarding-options rib inet6.0 static] 配置第 6 域的静态路由，请转至 层次结构级别，设置第 6 个域和第 6 个集中器 IPv4 地址的路由。

    服务 PIC 守护程序 （spd） 还会将默认路由添加到这些指向 NPC 的地址。但是，spd 添加的路由使用不同的指标，如果服务集配置中用于 ，则根据 FPC、PIC、插槽编号和服务 PIC 的子组计算这些指标。在此样本配置中配置的静态路由将具有 5 的度量值，因此优先级高于 spd 添加的路由。

    显式配置的路由如下所示：

    最佳做法：

    spd 安装的路由具有更高的度量值（因此低优先级），而指标也不同。如果指标不同且没有启用 ECMP，即使同一目标存在多个路由，也一直仅会收集其中一个路由（基于指标）。对于 ECMP，您必须配置等价路由，因此需要手动配置路由，如上所示。

  2. 在 层次结构级别配置哈希密钥，以配置等价多路径 （ECMP） [edit forwarding-optionshash-key] 负载平衡。

  3. 通过显示 来验证您的配置 forwarding-options。

    提示：

    必须配置 IPv4 和 IPv6 哈希密钥。IPv4 哈希密钥用于将来自 CPE 设备的信息流分发到第 6 个分支中继。IPv6 哈希密钥用于将来自 IPv6 Internet 的信息流分发到第 6 个域。由于向前和反向方向上的散列用于不同族，因此同一会话的不同流可驻留在不同 NPC 上。但是，第 6 次处理是无状态的（就将 IPv6 数据包映射到软线而言），因此这不应是问题。

为 6rd 使用 6rd 任播配置高可用性

您可通过定义两个服务集来配置 6rd 任播，这两个服务集在两个服务集使用相同的软线规则，就像为 6rd 配置负载平衡时一样。但是，您不配置 ECMP，因此服务 PIC 守护程序 （spd） 会为 softwire 集中器地址安装两个路由，以及每个服务接口的第六个域。转发平面可基于优先级选择任何路由，该优先级在 spd 安装路由时计算。优先级根据 sp- 接口中使用的 FPC、PIC、插槽编号和子单元编号计算。仅根据路由优先级使用一个 PIC，该 PIC 获取所有第 6 信息流。如果 PIC 关闭。指向该路由的路由也会被删除，转发平面将自动选择备用可用 PIC。

6rd 任播完全无状态。spd 会安装路由，并且不会为 PIC 运行任何状态机。由于路由已经预安装，且服务集已位于 PIC 上，因此发生故障切换时不会发生服务延迟。

另请参阅