Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

示例:为 IS-IS 配置与分段路由无关的无环路替代产品

此示例显示了 IS-IS 协议与分段路由相关的拓扑无关无环路备用 (TI-LFA),该协议使用更深的标签堆栈构造备份路径,为给定故障提供与后融合路径对应的 MPLS 快速重新路由 (FRR) 备份路径。TI-LFA 提供链路故障、节点故障和命运共享故障防护。在链路故障模式下,如果链路失败,目标将得到保护。在节点保护模式下,如果连接到主链路的邻接方发生故障,目标将受到保护。要确定节点保护的融合后路径,假定离开邻接方的所有链路的成本都会增加一定数额。借助命运共享保护,在每个 PLR 上配置了命运共享组列表,每个命运共享组中的链路均由其各自的 IP 地址标识。

注意:

我们的内容测试团队已经验证并更新了此示例。

要求

此示例使用以下硬件和软件组件:

  • 9 台 MX 系列路由器

  • 在所有设备上运行的 Junos OS 17.4 或更高版本

    • 在 Junos OS 21.1R1 版上使用 vMX 进行更新和重新验证。

使用 SPRING 为 IS-IS 配置 TI-LFA 路由之前,请确保配置 SPRING 或分段路由。

注意:

您是否有兴趣亲身体验此功能?

访问瞻博网络 vLabs,保留预配置的 vLab 沙盒:分段路由 - 基本 版,并免费试用!

概述

Junos OS 允许您通过在层次结构级别配置 use-post-convergence-lfa 语句 [edit protocols isis backup-spf-options] 来为 IS-IS 启用 TI-LFA。通过在层级配置融合后 lfa 语句 [edit protocols isis interface interface-name level level] ,可以为给定接口创建融合后备份路径。

TI-LFA 提供针对链路故障、节点故障和命运共享组故障的防护。您可以使用语句启用链路保护模式post-convergence-lfa。可以为层次结构级别的给定接口[edit protocols isis interface interface-name level level post-convergence-lfa]启用node-protection模式或两fate-sharing-protection种模式。为了确保为给定的命运共享组启用命运共享保护,需要在层次结构级别配置语句use-for-post-convergence-lfa[edit routing-options fate-sharing group group-name]

注意:

TI-LFA 支持对 IPv4 和 IPv6 前缀的路由进行保护。此示例演示了对 IPv4 前缀的路由的保护。

拓扑

Topology

配置

CLI 快速配置

要快速配置此示例中的链路保护,请复制以下命令,将其粘贴到文本文件中,删除所有换行符,更改详细信息,以便与网络配置匹配,将命令复制并粘贴到 [edit] 层次结构级别的 CLI 中,然后从配置模式进入提交。

R1

R 2

R3

R21

R22

R23

R24

R31

R34

配置 R1

逐步过程

以下示例要求您在配置层次结构中的各个级别上导航。有关导航 CLI 的信息,请参阅《Junos OS CLI 用户指南》中的在配置模式下使用 CLI 编辑器

要配置设备 R1:

  1. 配置接口。

  2. 配置路由器 ID。

  3. 配置 MPLS。

  4. 配置 IS-IS。

  5. 配置为在接口 ge-0/0/2 上沿链路保护后融合路径安装备份路由。

  6. 配置分段路由路由路径的最大标签数,以保护备份最短路径优先属性。

  7. 为 IS-IS 协议的分段路由中的节点分段配置 IPv4 索引和索引范围。

  8. (可选)在接口 ge-0/0/2 上启用节点保护。

  9. (可选)配置命运共享组成本。

  10. (可选)配置命运共享组以指示从设备 R1 到设备 R2 的链路,以及从设备 R21 到设备 R22 的链路共享命运,并允许用于后融合-lfa。

  11. (可选)为设备 R1 上的 ge-0/0/2 启用命运共享保护。

  12. 为 TI-LFA 配置按数据包负载均衡策略,确保更快融合。

  13. 应用策略,将路由导出到转发表。

结果

在配置模式下,输入 、 show protocolsshow routing-options 命令,show interfaces以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明,以更正配置。

完成设备配置后,请从配置模式进入 commit

验证

确认配置工作正常。

使用节点 SID 验证 TI-LFA 路由

目的

验证设备 R1 的接口 ge-0/0/2 上的主要下一跃点的链路保护备份路径,并验证是否已创建达到 192.168.0.3/32 的备份路径并具有正确的标签堆栈。

行动

在操作模式下,运行 show route 192.168.0.3 命令以显示路由表信息。

意义

要达到 198.168.0.3/32(对应于设备 R3)的主路径通过接口 ge-0/0/2,标签为 801003,与设备 R3 的节点 SID 相对应。如果接口 ge-0/0/2 出现故障,则使用接口 ge-0/0/0(使用标签堆栈 [801024,801003] 的备份路径将变为活动状态。链路保护的融合后路径是 R1-R21-R22-R23-R24-R3。标签堆栈上的顶部标签是801024,与到达 R24 的节点 SID 相对应。801003标签与 R23 上的节点 SID 相对应,以在最短路径 R23-R2-R3 上到达 R3。

验证邻接 SID

验证与设备 R1 具有 IS-IS 邻接的设备的邻接 SID。

注意:

在配置设置中,SID 值可能会有所不同。

行动

在操作模式下,运行 show isis adjacency detail 命令以显示设备 R1 上的邻接信息。

意义

邻接 SID 被分配给分段路由域中设备 R1 的每个邻接:

  • 设备 R21 - 299840
  • 设备 R31 - 299808
  • 设备 R2 - 299776

邻接 SID 具有本地意义,可用于沿着特定传出接口引导流量。如果不配置邻接 SID,系统就会使用默认(或配置)SRGB 范围以外的值动态分配这些 SID。

使用邻接 SID 验证 TI-LFA 路由

目的

提高从 R1 到 R3 的后融合路径的成本,并使用邻接 SID 验证 TI-LFA 路由,以避免使用到达目标的主要路径(设备 R3)。

行动

在配置模式下,增加连接设备 R22 和 R23、ge-0/0/0 的接口成本。

在操作模式下,再次运行 show route 192.168.0.3 命令。

意义

TI-LFA 备份路径现在使用邻接 SID(在此案例中为299808)而非节点 SID (801003) 到达设备 R3。这是因为节点 SID 始终使用两个节点之间的最短路径,而当 R22-R23 链路成本上升时,R1 的最短路径会与主路径重叠。由于 TI-LFA 无法采用主路径到达目标,因此邻接 SID 会采用 R31-R34 作为到达设备 R3 的新融合后路径。