Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

配置下一代服务 DS-Lite 软线

配置新一代服务 软线规则

您可以配置软线规则,以指示路由器如何将流量定向到为 6rd、DS-Lite 或 MAP-E 软线集中器指定的地址。软线规则不会对流量执行任何过滤。它们不包含 from 语句,语句中 then 的唯一选项是指定软线集中器的地址。

从 Junos OS 19.3R2 版开始,支持第 6 根软线。从 Junos OS 20.2 版开始,DS-Lite 和地址和端口封装映射 (MAP-E)。

您可以创建由一个或多个术语组成的软线规则,并将特定的 6rd、DS-Lite 或 MAP-E 软线集中器与每个术语相关联。您可以将 softwire 规则与其他服务规则一起包含在服务集中。

要配置 softwire 规则集:

  1. 为规则集分配名称。

    例如:

  2. 配置规则集的输入和输出匹配方向。
  3. 指定满足此方向匹配项时要应用的规则的名称。

    例如:

  4. 第 6 个、DS-Lite 或 MAP-E 软线集中器与此术语相关联。

    例如,要关联 DS-Lite 软线,请指定 DS-Lite 软线的名称。

  5. 对输出方向重复步骤 23 以及 4

为新一代服务配置服务集 软线

您必须在服务集中包括先前定义的 NAT 或有状态防火墙软线规则,或者设置的软线规则,才能启用软线处理。

从 Junos OS 20.2R1 版开始,MX240、MX480 和 MX960 路由器支持 DS-Lite、MAP-E 和第 6 根软线。通过指定 si-1/0/0 接口命名约定,MPC 可内联支持 MAP-E 和第 6 根软线。DS-Lite 是在 MX-SPC3 安全服务卡上运行的软线。

要为软线配置服务集:

  1. 指定服务集的名称。

    例如:

  2. 指定订阅者地址的 IPv6 前缀长度。

    我们支持四种前缀长度:56、64、96 和 128,这是默认设置。

  3. 对于 NAT,可以为 DS-Lite 软线发出的流添加 NAT 规则。
    注意:

    目前,当您使用接口服务集配置时,需要通过 DS-Lite 软线配置进行 NAT 规则配置;使用下一跃点服务集配置时,不需要 NAT。当前不支持从 IPv4 到 IPv6 地址池的 NAT 处理,反之亦然。支持 FTP、HTTP 和 RSTP。

    注意:

    使用 DS-Lite 软线时,如果配置有状态防火墙规则而未配置 NAT 规则,则使用接口服务集会导致 ICMP 回显回复消息无法正确发送到 DS-Lite。如果将服务集应用于 inet 和 inet6 系列,则会发生此行为。在这种情况下,不发往 DS-Lite 软线集中器的流量也由服务集处理,数据包可能会被丢弃,尽管服务集不得处理此类数据包。

    为防止问题归咎于对适用于 DS-Lite 的流量的错误处理,必须配置下一跃点样式的服务集,而不是接口样式的服务集。当您使用 DS-Lite 的接口服务集配置 NAT 规则时,不会发生此问题。

    指定 NAT 规则集的名称。

  4. 指定要使用的服务接口。
  5. 指定要应用于此服务集的先前定义的软线规则集的名称。

配置 DS-Lite 软线

从 Junos OS 20.2R1 版开始,您可以在 MX-SPC3 服务卡上为下一代服务配置 DS-Lite 软线。

  1. 指定 DS-Lite 软线的名称。
  2. 指定 DS-Lite 软线的名称。

    例如:

  3. 指定软线集中器的 IPv6 地址。
    注意:

    对于 MX-SPC3 安全服务卡上的 CGNAT 下一代服务,在配置 DS-Lite 集中器时,请使用以下规则:

    • 对于基于非前缀的 DS-Lite 订阅者,请指定 B4 IPv6 地址

    • 对于基于前缀的 DS-Lite 订阅者,请指定 IPv6 前缀地址

    例如:

  4. 您可以自动或手动指定软线隧道的最大传输单元 (MTU)。
    1. 要手动指定软线隧道的 MTU,请执行以下操作:
      注意:

      此 MTU-v6 选项可设置将 IPv4 数据包封装到 IPv6 中时的最大传输单元。如果最终长度大于 MTU-v4 值,则 IPv6 数据包将被分段。此选项是必需的,因为它取决于管理员控制下的其他网络参数。

  5. 指定软线的最大流量数。
  6. (可选)对于基于前缀的 DS-Lite 用户软线,配置每个前缀允许的最大用户会话数。您可以配置 0 到 16,384 个会话。
    注意:

    不能 flow-limit 在同一 DS-Lite 配置中使用和 session-limit-per-prefix

  7. 配置应用限制的 IPv4 子网前缀的大小。 IPv4前缀 = 第 6 个客户边缘 IPv4
  8. 配置应用限制的 IPv6 子网前缀的大小。指定前缀长度为 56、64、96 或 128。
    注意:

    确保在更改前缀长度之前清除所有映射。

变更历史表

是否支持某项功能取决于您使用的平台和版本。使用 功能浏览器 查看您使用的平台是否支持某项功能。

释放
描述
20.2R1
从 Junos OS 20.2R1 版开始,您可以在 MX-SPC3 服务卡上为下一代服务配置 DS-Lite 软线。
20.2R1
从 Junos OS 20.2 版开始,DS-Lite 和地址和端口封装映射 (MAP-E)。
20.2R1
从 Junos OS 20.2R1 版开始,MX240、MX480 和 MX960 路由器支持 DS-Lite、MAP-E 和第 6 根软线。
19.3R2
从 Junos OS 19.3R2 版开始,支持第 6 根软线。