Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

LDP 配置

最低 LDP 配置

要使用最小配置启用 LDP:

  1. 启用家族 MPLS 下的所有相关接口。如果采用定向 LDP,则需要通过家族 MPLS 启用环路接口。

  2. (选答)在层次结构级别下 [edit protocol mpls] 配置相关接口。

  3. 在单个接口上启用 LDP,包含该 ldp 语句并使用 interface 该语句指定接口。

这是最低 LDP 配置。所有其他 LDP 配置语句都是可选的。

要在所有接口上启用 LDP,请为 指定allinterface-name

有关可包含这些语句的层次结构级别列表,请参阅语句摘要部分。

启用和禁用 LDP

LDP 具有路由实例感知能力。要在特定接口上启用 LDP,请加入以下语句:

有关可包含这些语句的层次结构级别列表,请参阅语句摘要部分。

要在所有接口上启用 LDP,请为 指定allinterface-name

如果已在一组接口上配置接口属性,并希望在其中一个接口上禁用 LDP,请将该 interface 语句与以下选项一起 disable 包含:

有关可包含此语句的层次结构级别列表,请参阅语句摘要部分。

配置 hello 消息的 LDP 计时器

LDP hello 消息使 LDP 节点能够相互发现,并检测邻接方故障或邻接方链路故障。Hello 消息会定期在启用了 LDP 的所有接口上发送。

LDP hello 消息有两种类型:

  • 链路发送消息 — 通过 LDP 接口作为 UDP 数据包发送到 LDP 发现端口。在接口上收到 LDP 链路 hello 消息可识别与 LDP 对等路由器的邻接关系。

  • 有针对性的 hello 消息 — 作为 UDP 数据包发送到特定地址的 LDP 发现端口。有针对性的 hello 消息用于支持未直接连接的路由器之间的 LDP 会话。目标路由器确定是响应还是忽略目标问候消息。选择响应的目标路由器通过定期将有针对性的 hello 消息发送回发起路由器来实现响应。

默认情况下,LDP 每 5 秒发送一次链路 hello 消息,每 15 秒发送一次目标 hello 消息。您可以配置 LDP 计时器来更改这两种类型的 hello 消息的发送频率。但是,不能为 LDP 计时器配置大于 LDP 保持时间的时间。有关更多信息,请参阅 配置 LDP 邻接方被视为关闭之前的延迟

为链路发送消息配置 LDP 计时器

要修改 LDP 发送链路 hello 消息的频率,请使用以下 hello-interval 语句为 LDP 计时器指定新的链路 hello 消息间隔:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

为有针对性的 hello 消息配置 LDP 计时器

要修改 LDP 发送定向 hello 消息的频率,请将语 hello-interval 句配置为语句的 targeted-hello 选项,为 LDP 计时器指定新的定向 hello 消息间隔:

有关可包含这些语句的层次结构级别列表,请参阅这些语句的语句摘要部分。

配置 LDP 邻接方被视为关闭之前的延迟

保持时间决定了 LDP 节点在宣布邻接方关闭之前应等待 hello 消息多长时间。此值作为 hello 消息的一部分发送,以便每个 LDP 节点告诉其邻接方等待多长时间。每个邻接方发送的值不必匹配。

等待时间通常应至少是 hello 间隔的三倍。链路 hello 消息的默认值为 15 秒,目标 hello 消息的默认值为 45 秒。但是,可以配置接近 hello 间隔值的 LDP 保持时间。

注意:

通过配置接近 hello 间隔(小于 hello 间隔的三倍)的 LDP 保持时间,可以更快地检测到 LDP 邻接方故障。但是,这也增加了路由器声明仍在正常运行的 LDP 邻接方关闭的可能性。有关更多信息,请参阅 配置 hello 消息的 LDP 计时器

LDP 保持时间也会在 LDP 对等方之间自动协商。当两个 LDP 对等方相互播发不同的 LDP 保持时间时,将使用较小的值。如果 LDP 对等路由器播发的保持时间短于您配置的值,则使用对等路由器的播发保留时间。此协商也会影响 LDP 激活间隔。

如果在 LDP 对等方协商期间本地 LDP 保持时间未缩短,则用户配置的激活间隔将保持不变。但是,如果在对等协商期间本地保持时间减少,则会重新计算激活间隔。如果在对等协商期间缩短了 LDP 保持时间,则激活间隔将减少到新保持时间值的三分之一。例如,如果新的保持时间值为 45 秒,则激活间隔设置为 15 秒。

这种自动激活间隔计算可能会导致在每台对等路由器上配置不同的激活间隔。这使得路由器可以灵活发送激活消息的频率,因为 LDP 对等协商可确保发送消息的频率高于 LDP 保持时间。

重新配置保留时间间隔时,更改在会话重置之前不会生效。保留时间在 LDP 对等会话启动时协商,只要会话处于开启状态就无法重新协商(RFC 5036,LDP 规范要求)。要手动强制重置 LDP 会话,请发出命令 clear ldp session

配置链路发送消息的 LDP 保持时间

要修改 LDP 节点在宣布邻接方关闭之前应等待链路发送消息的时间,请使用以下 hold-time 语句指定一个新时间(以秒为单位):

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

配置目标 hello 消息的 LDP 保持时间

要修改 LDP 节点在宣布邻接方关闭之前应等待目标 hello 消息的时间,请使用 hold-time 该语句作为该语句的 targeted-hello 选项指定一个新时间(以秒为单位):

有关可包含这些语句的层次结构级别列表,请参阅这些语句的语句摘要部分。

为 LDP 启用严格的定向 hello 消息

使用严格有针对性的 hello 消息来防止与未经专门配置的远程邻接方建立 LDP 会话。如果配置该 strict-targeted-hellos 语句,则 LDP 对等方不会响应来自不属于其配置的远程邻接方之一的源的定向 hello 消息。配置的远程邻接方可以包括:

  • 配置了 LDP 隧道的 RSVP 隧道的端点

  • 第 2 层电路邻接方

如果未配置的邻接方发送 hello 消息,LDP 对等方将忽略该消息,并记录指示源的错误(带有 error 跟踪标志)。例如,如果 LDP 对等方收到来自互联网地址 10.0.0.1 的目标 hello,并且未专门配置使用此地址的邻接方,则会将以下消息打印到 LDP 日志文件中:

要启用严格的定向 hello 消息,请包含以下 strict-targeted-hellos 语句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

配置 LDP 激活消息的间隔

激活间隔确定通过会话发送消息的频率,以确保不超过激活超时。如果在此时间内没有通过会话发送其他 LDP 流量,则会发送一条激活消息。默认设置为 10 秒。最小值为 1 秒。

如果在对等路由器上为 LDP 保持时间配置的值低于本地配置的值,则可以在 LDP 会话协商期间更改为保持连接间隔配置的值。有关更多信息,请参阅 配置 LDP 邻接方被视为关闭之前的延迟

要修改激活间隔,请包含以下语 keepalive-interval 句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

配置 LDP 激活超时

建立 LDP 会话后,必须定期交换消息,以确保会话仍在工作。激活超时定义了邻接方 LDP 节点在决定会话失败之前等待的时间长度。此值通常至少设置为激活间隔的三倍。默认设置为 30 秒。

要修改激活间隔,请包含以下语 keepalive-timeout 句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

发出命令时show ldp session detail,为语句配置keepalive-timeout的值将显示为保持时间。

为 LDP 配置最长匹配

为了让 LDP 能够学习域间跨OSPF区域或IS-IS级别汇总或汇总的路由,Junos OS允许您根据 RFC5283为 LDP 配置最长匹配。

为 LDP 配置最长匹配之前,必须执行以下操作:

  1. 配置设备接口。

  2. 配置 MPLS 协议。

  3. 配置 OSPF 协议。

要为 LDP 配置最长匹配,必须执行以下操作:

  1. LDP 协议配置最长匹配。
  2. 接口上配置 LDP 协议。

    例如,要配置接口:

示例:为 LDP 配置最长匹配

此示例说明如何基于 RFC5283为 LDP 配置最长匹配。这使 LDP 能够学习跨 OSPF 区域或域间 IS-IS 级别汇总或汇总的路由。最长匹配策略提供按前缀粒度。

要求

此示例使用以下硬件和软件组件:

  • 六台具有 OSPF 协议并在连接的接口上启用了 LDP 的 MX 系列路由器。

  • 所有设备上运行 Junos OS 16.1 或更高版本。

开始之前:

  • 配置设备接口。

  • 配置 OSPF。

概述

LDP 通常用于使用 OSPF 或 IS-IS 等 IGP 在整个网域中建立 MPLS 标签交换路径 (LSP)。在此类网络中,域中的所有链路都具有 IGP 邻接和 LDP 邻接。LDP 在 IP 转发确定的到达目标的最短路径上建立 LSP。在 Junos OS 中,LDP 实施会对 RIB 或 IGP 路由中 FEC 的 IP 地址执行精确匹配查找,以进行标签映射。此精确映射需要在所有 LER 中配置 MPLS 端到端 LDP 端点 IP 地址。这违背了接入设备中 IP 分层设计或默认路由的目的。 longest-match 配置通过抑制精确匹配行为并根据每个前缀的最长匹配路由设置 LSP 来帮助克服这个问题。

拓扑结构

在拓扑中, 图 1显示了在设备 R0 上配置的 LDP 的最长匹配时间。

图 1:LDP Network diagram with five routers labeled R0 to R4, connected by interfaces with IPs. Divided into AREA 0.0.0.0, 0.0.0.1, and 0.0.0.2 for OSPF routing. 最长匹配示例

配置

CLI 快速配置

要快速配置此示例,请复制以下命令,将其粘贴到文本文件中,删除所有换行符,更改详细信息,以便与网络配置匹配,将命令复制并粘贴到层次结构级别的 [edit] CLI 中,然后从配置模式进入。commit

R0

R1

R2

R3

R4

R5

配置设备 R0

分步程序

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息,请参阅 《CLI 用户指南》中的在配置模式下使用 CLI 编辑器

要配置设备 R0:

  1. 配置接口。

  2. 将环路地址分配给设备。

  3. 配置路由器 ID。

  4. 在接口上配置 MPLS 协议。

  5. 在接口上配置 OSPF 协议。

  6. 为 LDP 协议配置最长匹配。

  7. 在接口上配置 LDP 协议。

结果

在配置模式下,输入 show interfacesshow protocolsshow routing-options 命令以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明以更正配置。

如果完成设备配置,请从配置模式进入 commit

验证

确认配置工作正常。

验证路由

目的

验证是否已学习预期路由。

行动

在设备 R0 上,在操作模式下,运行 show route 命令以显示路由表中的路由。

意义

输出显示设备 R0 路由表中的所有路由。

验证 LDP 概述信息

目的

显示 LDP 概述信息。

行动

在设备 R0 上,在操作模式下,运行 show ldp overview 命令以显示 LDP 的概述。

意义

输出显示设备 R0 的 LDP 概述信息

验证内部拓扑表中的 LDP 条目

目的

显示标签分发协议 (LDP) 内部拓扑表中的路由条目。

行动

在设备 R0 上,在操作模式下,运行 show ldp route 命令以显示 LDP 的内部拓扑表。

意义

输出显示设备 R0 的标签分发协议 (LDP) 内部拓扑表中的路由条目。

仅验证 LDP 路由的 FEC 信息

目的

仅显示LDP路由的FEC信息。

行动

在设备 R0 上,在操作模式下,运行 show ldp route fec-only 命令以显示路由表中的路由。

意义

输出仅显示设备 R0 可用的 LDP 协议的 FEC 路由。

验证 LDP 的 FEC 和影子路由

目的

显示路由表中的 FEC 和影子路由。

行动

在设备 R0 上,在操作模式下,运行命令 show ldp route fec-and-route 以显示路由表中的 FEC 和影子路由。

意义

输出显示设备 R0 的 FEC 和影子路由

配置 LDP 路由优先级

当多个协议计算到同一目标的路由时,路由首选项用于选择在转发表中安装哪个路由。将选择具有最低优先级值的路径。首选项值可以是 0 到 255 范围内的数字。默认情况下,LDP 路由的优先级值为 9。

要修改路由优先级,请包含以下 preference 语句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

LDP 平滑重启

LDP 平滑重启使 LDP 控制平面正在重启的路由器能够继续转发流量,同时从相邻路由器恢复其状态。它还使启用了辅助模式的路由器能够协助尝试重新启动 LDP 的相邻路由器。

在会话初始化期间,路由器可以通过发送平稳重启 TLV 来通告其执行 LDP 平稳重启或利用执行 LDP 平稳重启的邻接方的能力。此 TLV 包含与 LDP 平滑重启相关的两个字段:重新连接时间和恢复时间。重新连接和恢复时间的值表示路由器支持的平滑重启功能。

当路由器发现相邻路由器正在重新启动时,它会等到恢复时间结束后再尝试重新连接。恢复时间是路由器等待 LDP 正常重新启动的时间长度。恢复时间段从发送或接收初始化消息时开始。此时间段通常也是相邻路由器保留有关重新启动的路由器的信息的时间长度,以便其能够继续转发流量。

您可以在主实例中为 LDP 协议和特定路由实例配置 LDP 平滑重启。您可以在全局级别为所有协议禁用平滑重启,也可以在协议级别禁用 LDP 的协议级别,以及在特定的路由实例上禁用平滑重启。LDP 平稳重启默认为禁用,因为在全局级别,平稳重启默认处于禁用状态。但是,帮助程序模式(协助相邻路由器尝试正常重启的能力)默认情况下处于启用状态。

以下是与 LDP 平滑重启相关的一些行为:

  • 重新启动时不会保留传出标签。将分配新的传出标签。

  • 当路由器重新启动时,在重新启动的路由器稳定下来之前,不会向支持平稳重启的邻接方发送标签映射消息(标签映射消息会立即发送到不支持平稳重启的邻接方)。但是,所有其他消息(keepalive、address-message、notification 和 release)将照常发送。分发这些其他消息可防止路由器分发不完整的信息。

  • 帮助程序模式和平滑重启是独立的。您可以在配置中禁用平稳重启,但仍允许路由器与尝试平稳重启的邻接方合作。

配置 LDP 平滑重启

当您在 或 [edit protocols ldp graceful-restart] 层次结构级别更改[edit routing-options graceful-restart]平稳重启配置时,任何正在运行的 LDP 会话都会自动重新启动,以应用平稳重启配置。当您更改 BGP 的平滑重启配置时,此行为反映了其行为。

默认情况下,平稳重启帮助程序模式处于启用状态,但平稳重启处于禁用状态。因此,路由器的默认行为是帮助相邻路由器尝试平稳重启,而不是尝试平稳重启本身。

要配置 LDP 平滑重启,请参阅以下部分:

实现平滑重启

要启用 LDP 平稳重启,您还需要在路由器上启用平稳重启。要启用平滑重启,请包含以下语 graceful-restart 句:

您可以在以下层级包含此语句:

  • [edit routing-options]

  • [edit logical-systems logical-system-name routing-options]

注意:

ACX 系列路由器不支持 [edit logical-systems logical-system-name routing-options] 层次结构级别。

该语句可 graceful-restart 为路由器上支持此功能的所有协议启用平滑重启。有关平滑重启的更多信息,请参阅适用于路由 设备的 Junos OS 路由协议库

默认情况下,当您在 LDP 协议级别和所有路由实例上启用平稳重启时,将启用 LDP 平稳重启。但是,您可以禁用 LDP 平稳重启和 LDP 平稳重启帮助程序模式。

禁用 LDP 平滑重启或辅助模式

要禁用 LDP 平滑重启和恢复,请包含以下 disable 语句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

您只能在 LDP 协议级别禁用帮助程序模式。您无法为特定的路由实例禁用帮助程序模式。要禁用 LDP 辅助模式,请包含以下 helper-disable 语句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

可以采用以下 LDP 平滑重启配置:

  • LDP 平滑重启和辅助模式均已启用。

  • LDP 平滑重启已禁用,但辅助模式已启用。以这种方式配置的路由器无法正常重新启动,但可以帮助重新启动的邻接方。

  • LDP 平滑重启和辅助模式均处于禁用状态。路由器不使用 LDP 平稳重启,也不使用初始化消息中发送的平稳重启类型、长度和值 (TLV)。路由器的行为类似于不支持 LDP 平滑重启的路由器。

如果尝试启用平滑重启并禁用帮助程序模式,则会发出配置错误。

配置重新连接时间

邻接方之间的 LDP 连接出现故障后,邻接方会等待一段时间,以便正常重新启动的路由器恢复发送 LDP 消息。等待期过后,可以重新建立 LDP 会话。您可以以秒为单位配置等待周期。启用 LDP 平滑重启时,此值包含在 LDP 初始化消息中发送的容错会话 TLV 中。

假设路由器 A 和路由器 B 是 LDP 邻接方。路由器 A 是重新启动的路由器。重新连接时间是路由器 B 检测到路由器 A 重新启动后,路由器 A 告诉路由器 B 等待的时间。

要配置重新连接时间,请包含以下 reconnect-time 语句:

您可以将重新连接时间设置为 30 到 300 秒范围内的值。默认情况下,为 60 秒。

有关可配置这些语句的层次结构级别列表,请参阅这些语句的语句摘要部分。

配置恢复时间和最大恢复时间

恢复时间是路由器等待 LDP 正常重新启动的时间长度。恢复时间段从发送或接收初始化消息时开始。此时间段通常也是相邻路由器维护其有关重新启动的路由器的信息的时间长度,允许其继续转发流量。

为防止相邻路由器在重新启动路由器收到恢复时间的错误值时受到不利影响,可以在相邻路由器上配置最长恢复时间。相邻路由器在两次中较短的时间内保持其状态。例如,路由器 A 正在执行 LDP 平滑重启。它已向相邻路由器 B 发送了 900 秒的恢复时间。但是,路由器 B 的最大恢复时间配置为 400 秒。路由器 B 只会等待 400 秒,就会从路由器 A 中清除其 LDP 信息。

要配置恢复时间,请包括 recovery-time 语句和 maximum-neighbor-recovery-time 语句:

有关可配置这些语句的层次结构级别列表,请参阅这些语句的语句摘要部分。

过滤入站 LDP 标签绑定

您可以过滤收到的 LDP 标签绑定,应用策略以接受或拒绝相邻路由器播发的绑定。要配置接收标签过滤,请包含以下 import 语句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

命名策略(在层次结构级别配置 [edit policy-options] )应用于从所有 LDP 邻接方接收的所有标签绑定。所有过滤都是通过语句完成 from 的。 表 1 列出了唯一 from 适用于 LDP 接收标签过滤的运算符。

表 1:应用于 LDP 接收标签过滤的运算符

from 操作人员

描述

interface

从指定接口上的邻接方接收的绑定上的匹配

neighbor

从指定 LDP 路由器 ID 接收的绑定匹配项

next-hop

从播发指定接口地址的邻接方接收的绑定上的匹配

route-filter

匹配具有指定前缀的绑定

如果对绑定进行了过滤,它仍会显示在 LDP 数据库中,但不会被视为作为标签交换路径 (LSP) 的一部分进行安装。

通常,在 LDP 中应用策略只能用于阻止 LSP 的建立,而不能用于控制其路由。这是因为 LSP 遵循的路径由单播路由决定,而不是由 LDP 决定。但是,当有多个通过不同邻接方到达目标的等价路径时,您可以使用 LDP 过滤从考虑范围中排除某些可能的下一跃点。(否则,LDP 会随机选择一个可能的下一跃点。

LDP 会话不绑定到接口或接口地址。LDP 仅播发每个路由器(而非每个接口)标签;因此,如果两台路由器之间存在多个并行链路,则只会建立一个 LDP 会话,并且不会绑定到单个接口。当路由器与同一邻接方有多个邻接关系时,请注意确保过滤器按预期运行。(通常,在这种情况下使用 next-hop and interface 不合适。

如果标签已被过滤(这意味着该标签已被策略拒绝,并且未用于构建 LSP),则会在数据库中将其标记为已过滤:

有关如何为 LDP 配置策略的详细信息,请参阅路由 策略、防火墙过滤器和流量监管器用户指南

示例:过滤入站 LDP 标签绑定

仅接受来自所有邻接方的 /32 前缀:

从路由器 ID 10.10.255.2 接受131.108/16或更长,并接受来自所有其他邻接方的所有前缀:

过滤出站 LDP 标签绑定

您可以配置导出策略来过滤 LDP 出站标签。您可以通过应用路由策略来过滤出站标签绑定,以阻止将绑定播发至相邻路由器。要配置出站标签过滤,请包含以下 export 语句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

命名导出策略(在 [edit policy-options] 层次结构级别配置)将应用于传输至所有 LDP 邻接方的所有标签绑定。唯一 from 适用于 LDP 出站标签过滤的运算符是 route-filter,它匹配具有指定前缀的绑定。唯一 to 适用于出站标签过滤的运算符是 表 2 中的运算符。

表 2:LDP 出站标签过滤的运营商

致运维人员

描述

interface

在发送至通过指定接口相邻的邻接方的绑定上匹配

neighbor

发送到指定 LDP 路由器 ID 的绑定上的匹配项

next-hop

在发送至播发指定接口地址的邻接方的绑定上匹配

如果对绑定进行过滤,则不会将绑定播发给相邻路由器,但可以将其作为 LSP 的一部分安装在本地路由器上。您可以在 LDP 中应用策略来阻止 LSP 的建立,但不能控制其路由。LSP 遵循的路径由单播路由决定,而非由 LDP 决定。

LDP 会话不绑定到接口或接口地址。LDP 仅播发每个路由器(而非每个接口)标签。如果两台路由器之间存在多个并行链路,则只会建立一个 LDP 会话,并且不会绑定到单个接口。

当路由器与同一邻接方有多个邻接时,请勿使用 next-hopinterface 运算符。

过滤后的标签在数据库中进行标记:

有关如何为 LDP 配置策略的详细信息,请参阅路由 策略、防火墙过滤器和流量监管器用户指南

示例:过滤出站 LDP 标签绑定

阻止将路由 10.10.255.6/32 传输到任何邻接方:

131.108/16 发送或更长的发送到路由器 ID 10.10.255.2,并将所有前缀发送到所有其他路由器:

指定 LDP 使用的传输地址

路由器必须先在彼此之间建立 TCP 会话,然后才能建立 LDP 会话。TCP 会话使路由器能够交换 LDP 会话所需的标签播发。要建立 TCP 会话,每个路由器都必须学习另一个路由器的传输地址。传输地址是用于识别将运行 LDP 会话的 TCP 会话的 IP 地址。

要配置 LDP 传输地址,请包含 transport-address 语句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

如果指定该 router-id 选项,则路由器标识符的地址将用作传输地址(除非另有配置,否则路由器标识符通常与环路地址相同)。如果指定该 interface 选项,则接口地址将用作可通过该接口到达的邻接方的任何 LDP 会话的传输地址。请注意,默认情况下,路由器标识符用作传输地址。

注意:

要正常运行,必须可访问 LDP 传输地址。路由器 ID 是一个标识符,而不是可路由的 IP 地址。因此,建议将路由器 ID 设置为与环路地址匹配,并由 IGP 播发环路地址。

当同一 LDP 邻接方存在多个并行链路时,无法指定该 interface 选项,因为 LDP 规范要求在所有接口上将同一传输地址播发至同一邻接方。如果 LDP 检测到与同一邻接方的多个并行链路,它将逐个禁用该邻接方的接口,直到条件清除(方法是断开接口上的邻接方连接或指定选项 router-id )。

控制用于目标 LDP 会话的传输地址

要在两台设备之间建立 TCP 会话,两台设备都必须学习另一台设备的传输地址。传输地址是用于识别运行 LDP 会话的 TCP 会话的 IP 地址。以前,此传输地址只能是路由器 ID 或接口地址。使用 LDP 传输地址功能,您可以将任何 IP 地址显式配置为第 2 层电路、MPLS 和 VPLS 邻接的目标 LDP 邻接方的传输地址。这样,您就可以使用传输地址配置来控制目标 LDP 会话。

控制用于目标 LDP 会话的传输地址的好处

配置传输地址以建立目标 LDP 会话具有以下优势:

  • Flexible interface configurations— 提供为一个环路接口配置多个 IP 地址的灵活性,而不会中断目标 LDP 邻接方之间 LDP 会话的创建。

  • Ease of operation— 在接口级别配置的传输地址允许您在 IGP 主干网中为 LDP 使用多个协议。这样可以实现流畅和轻松的操作。

Targeted-LDP 传输地址概述

在 Junos OS 19.1R1 之前,LDP 仅支持将路由器 ID 或接口地址用作任何 LDP 接口上的传输地址。在该接口上形成的邻接使用分配给该接口的 IP 地址之一或路由器 ID。如果是目标邻接,则接口即为环路接口。在设备上配置多个环路地址时,无法为接口派生传输地址,因此无法建立 LDP 会话。

从 Junos OS 19.1R1 版开始,除了用于目标 LDP 会话传输地址的默认 IP 地址外,您还可以在 、 、 session-groupinterface configuration 语句下将session任何其他 IP 地址配置为传输地址。传输地址配置仅适用于配置的邻接方,包括第 2 层电路、MPLS 和 VPLS 邻接。此配置不适用于发现的邻接(无论是否有目标)。

传输地址首选项

您可以在会话、会话组和接口级别为目标 LDP 会话配置传输地址。

配置传输地址后,将根据 LDP 的传输地址优先级建立目标 LDP 会话。

目标邻接方的传输地址优先顺序(通过第 2 层电路、MPLS、VPLS 和 LDP 配置配置)如下:

  1. 层次结构下 [edit protocols ldp session]

  2. 层次结构下 [edit protocols ldp session-group]

  3. 层次结构下 [edit protocols ldp interfcae lo0]

  4. 层次结构下 [edit protocols ldp]

  5. 默认地址。

已发现邻居的传输地址优先顺序如下:

  1. 层次结构下 [edit protocols ldp interfcae]

  2. 层次结构下 [edit protocols ldp]

  3. 默认地址。

LDP 配置为接受 hello 数据包的自动目标邻接方的传输地址优先顺序如下:

  1. 层次结构下 [edit protocols ldp interfcae lo0]

  2. 层次结构下 [edit protocols ldp]

  3. 默认地址。

传输地址配置故障排除

您可以使用以下 show 命令输出对目标 LDP 会话进行故障排除:

  • show ldp session

  • show ldp neighbor

    detail命令的show ldp neighbor输出级别显示 hello 消息中发送至目标邻接方的传输地址。如果邻接方无法访问此地址,则 LDP 会话不会启动。

  • show configuration protocols ldp

您还可以启用 LDP 追踪选项以进行进一步的故障排除。

  • 如果将配置从使用无效(不可访问)的传输地址更改为有效的传输地址,则可以观察到以下跟踪:

  • 如果配置从使用有效的传输地址更改为无效(不可访问)的传输地址,则可以观察到以下跟踪:

如果配置错误,请执行以下故障排除任务:

  • 检查 address family.在语句下 session 配置的传输地址必须与邻接方或会话属于同一个地址族。

  • 在 or session 语句下neighbor配置为传输地址的地址必须是路由器的本地地址,才能启动目标 hello 消息。您可以检查地址是否已配置。如果未在任何接口下配置该地址,则配置将被拒绝。

配置从路由表播发到 LDP 的前缀

您可以控制播发到 LDP 的前缀集,并使路由器成为这些前缀的出口路由器。默认情况下,仅将环路地址播发到 LDP。要配置要播发到 LDP 的路由表中的前缀集,请包含以下 egress-policy 语句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

注意:

如果为 LDP 配置的出口策略不包含环路地址,则不再在 LDP 中播发该地址。要继续通告环路地址,需要将其显式配置为 LDP 出口策略的一部分。

命名策略(在 [edit policy-options][edit logical-systems logical-system-name policy-options] 层次结构级别配置)将应用于路由表中的所有路由。与策略匹配的路由将播发至 LDP。您可以使用语句控制将这些前缀播发 export 到的邻接方集。仅考虑 来自 运算符;您可以使用任何有效的 FROM 运算符。有关更多信息,请参阅适用于 路由设备的 Junos OS 路由协议库

注意:

ACX 系列路由器不支持 [edit logical-systems] 层次结构级别。

示例:配置播发到 LDP 的前缀

将所有连接的路由播发到 LDP:

配置 FEC 分解

当 LDP 出口路由器播发多个前缀时,这些前缀将绑定到单个标签,并聚合到单个转发同等类 (FEC) 中。默认情况下,LDP 在播发遍历网络时保持此聚合。

通常,由于 LSP 不会在多个下一跃点之间拆分,并且前缀绑定到单个 LSP 中,因此不会发生跨等价路径的负载平衡。但是,如果配置负载平衡策略并分解 FEC,则可以在等价路径上实现负载均衡。

解聚合 FEC 会导致每个前缀绑定到单独的标签,并成为单独的 LSP。

要配置分解的 FEC,请包含以下语 deaggregate 句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

对于所有 LDP 会话,只能全局配置分解后的 FEC。

解聚合 FEC 允许生成的多个 LSP 分布在多个等价路径上,并将 LSP 分布到出口分段上的多个下一跃点,但每个 LSP 只安装一个下一跃点。

要聚合 FEC,请包含以下语 no-deaggregate 句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

对于所有 LDP 会话,只能全局配置聚合 FEC。

为 LDP FEC 配置监管器

您可以配置 Junos OS 来跟踪和监管 LDP FEC 的流量。LDP FEC 监管器可用于执行以下任一操作:

  • 跟踪或监管 LDP FEC 的入口流量。

  • 跟踪或监管 LDP FEC 的中转流量。

  • 跟踪或监管源自特定转发类的 LDP FEC 流量。

  • 跟踪或监管源自特定虚拟路由和转发 (VRF) 站点的 LDP FEC 流量。

  • 丢弃绑定到特定 LDP FEC 的错误流量。

要监管 LDP FEC 的流量,必须先配置过滤器。具体而言,您需要在层次结构级别配置interface[edit firewall family protocol-family filter filter-name term term-name from]语句或interface-set语句。该interface语句允许您将过滤器与单个接口进行匹配。该interface-set语句允许您将过滤器与多个接口进行匹配。

有关如何为 LDP FEC 配置 interface 语句、 interface-set 语句和监管器的详细信息,请参阅 路由策略、防火墙过滤器和流量监管器用户指南

配置过滤器后,您需要将其包含在 LDP 的语句配置中 policing 。要为 LDP FEC 配置监管器,请包含以下 policing 语句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

policing 语句包括以下选项:

  • fec— 指定要监管的 LDP FEC 的 FEC 地址。

  • ingress-filter— 指定入口流量过滤器的名称。

  • transit-traffic- 指定传输流量过滤器的名称。

配置 LDP IPv4 FEC 过滤

默认情况下,建立目标 LDP 会话时,Junos OS 始终会通过目标 LDP 会话交换 IPv4 转发同等类 (FEC) 和第 2 层电路 FEC。对于到间接连接邻接方的 LDP 会话,如果会话已专门配置为支持第 2 层电路或 VPLS,则可能只希望将第 2 层电路 FEC 导出到邻接方。

在混合供应商网络中,所有非 BGP 前缀都播发到 LDP,LDP 数据库可能会变大。对于这种类型的环境,防止在由于第 2 层电路或 LDP VPLS 配置而形成的 LDP 会话上播发 IPv4 FEC 会很有用。同样,过滤在这种环境中接收的任何 IPv4 FEC 也很有用。

如果与 LDP 会话关联的所有 LDP 邻接方仅为第 2 层,则可以通过配置该 l2-smart-policy 语句将 Junos OS 配置为仅播发第 2 层电路 FEC。此功能还会自动过滤掉此会话上接收的 IPv4 FEC。配置激活的显式导出或导入策略 l2-smart-policy 会在相应方向上禁用此功能。

如果由于发现的邻接关系而形成 LDP 会话的一个邻接方,或者由于一个或多个 RSVP LSP 上的 LDP 隧道配置而形成邻接关系,则将使用默认行为播发和接收 IPv4 FEC。

要防止 LDP 通过仅与第 2 层邻接方的 LDP 会话导出 IPv4 FEC,并过滤掉通过此类会话接收的 IPv4 FEC,请包含以下 l2-smart-policy 语句:

有关可配置此语句的层次结构级别列表,请参阅此语句的语句摘要。

为 LDP LSP 配置 BFD

您可以为 LDP LSP 配置双向转发检测 (BFD)。BFD 协议是一种简单的hello机制,用于检测网络中的故障。Hello 数据包将以指定的定期间隔发送。当路由器在指定时间间隔后停止接收回复时,将检测到邻接方故障。BFD 适用于各种网络环境和拓扑结构。BFD 的故障检测计时器比静态路由的故障检测机制具有更短的时间限制,可提供更快的检测速度。

每当路径的 BFD 会话失败时,都会记录错误。下面显示了 LDP LSP 日志消息的 BFD 的显示方式:

您还可以为 RSVP LSP 配置 BFD,如为 RSVP 信号 LSP 配置 BFD 中所述。

BFD 故障检测定时器是自适应的,可以调整为或多或少激进。例如,如果邻接失败,计时器可以适应更高的值,或者邻接方可以协商比配置值更高的计时器值。当 BFD 会话抖动在 15 秒内发生 3 次以上时,计时器会适应更高的值。如果本地 BFD 实例是会话翻动的原因,则回退算法会将接收 (Rx) 间隔增加 2。如果远程 BFD 实例是会话翻动的原因,则传输 (Tx) 间隔将增加 2。您可以使用该 clear bfd adaptation 命令将 BFD 间隔计时器返回到其配置值。该 clear bfd adaptation 命令是无中断的,表示该命令不会影响路由设备上的流量。

要为 LDP LSP 启用 BFD,请包含 and bfd-liveness-detectionoam句:

您可以通过在层次结构级别使用[edit protocols ldp]该选项配置 fec FEC 地址,为与特定转发同等类 (FEC) 关联的 LDP LSP 启用 BFD。或者,您可以配置操作、管理和管理 (OAM) 入口策略,以便在一系列 FEC 地址上启用 BFD。更多信息,请参阅为 LDP 配置 OAM 入口策略

除非显式配置了 BFD LDP LSP,或者使用 OAM 入口策略在 FEC 上启用了 OAM,否则无法启用 BFD LDP LSP。如果未为任何 FEC 地址启用 BFD,则 BFD 会话将不会启动。

您可以在以下层级配置该 oam 语句:

  • [edit protocols ldp]

  • [edit logical-systems logical-system-name protocols ldp]

注意:

ACX 系列路由器不支持 [edit logical-systems] 层次结构级别。

oam 语句包括以下选项:

  • fec- 指定 FEC 地址。您必须指定 FEC 地址或配置 OAM 入口策略,以确保启动 BFD 会话。

  • lsp-ping-interval— 指定 LSP ping 间隔的持续时间(以秒为单位)。要在 LDP 信号 LSP 上发出 ping,请使用命令 ping mpls ldp 。有关更多信息,请参阅 CLI 资源管理器

bfd-liveness-detection 语句包括以下选项:

  • ecmp— 使 LDP 为为指定 FEC 配置的所有 ECMP 路径建立 BFD 会话。如果配置该ecmp选项,则还必须为指定的 FEC 配置该periodic-traceroute语句。如果不这样做,提交操作将会失败。您可以在全局层级 ([edit protocols ldp oam]) 配置该periodic-traceroute语句,而仅为特定的 FEC ([edit protocols ldp oam fec address bfd-liveness-detection]) 配置ecmp该选项。

  • holddown-interval — 指定在添加路由或下一跃点之前,BFD 会话应保持开启状态的持续时间。指定 0 秒的时间将在 BFD 会话恢复后立即添加路由或下一跃点。

  • minimum-interval— 指定最小传输和接收间隔。如果配置该 minimum-interval 选项,则无需配置该 minimum-receive-interval 选项或选项 minimum-transmit-interval

  • minimum-receive-interval- 指定最小接收间隔。范围为 1 到 255,000 毫秒。

  • minimum-transmit-interval—指定最小传输间隔。范围为 1 到 255,000 毫秒。

  • multiplier- 指定检测时间乘数。范围从 1 到 255。

  • version - 指定 BFD 版本。选项为 BFD 版本 0 或 BFD 版本 1。默认情况下,Junos OS 软件会尝试自动确定 BFD 版本。

为 LDP LSP 配置 ECMP 感知 BFD

为 FEC 配置 BFD 时,仅会为路由器的一个活动本地下一跃点建立 BFD 会话。但是,您可以配置多个 BFD 会话,每个 FEC 与特定的等价多路径 (ECMP) 路径关联一个。要使其正常运行,您还需要配置 LDP LSP 定期跟踪路由。(请参阅 配置 LDP LSP traceroute。)LDP LSP traceroute 用于发现 ECMP 路径。为发现的每个 ECMP 路径启动一个 BFD 会话。每当其中一个 ECMP 路径的 BFD 会话发生故障时,都会记录错误。

LDP LSP traceroute 会定期运行,以检查 ECMP 路径的完整性。发现问题时,可能会发生以下情况:

  • 如果 FEC 的最新 LDP LSP traceroute 与之前的 traceroute 不同,则与该 FEC 关联的 BFD 会话(与上次运行相比已更改的地址范围的 BFD 会话)将被关闭,并为更改范围中的目标地址启动新的 BFD 会话。

  • 如果 LDP LSP traceroute 返回错误(例如超时),则与该 FEC 关联的所有 BFD 会话都将被拆除。

要将 LDP 配置为为为指定 FEC 配置的所有 ECMP 路径建立 BFD 会话,请包含该 ecmp 语句。

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

除了该 ecmp 语句,您还必须将该 periodic-traceroute 语句包含在全局 LDP OAM 配置(在 [edit protocols ldp oam][edit logical-systems logical-system-name protocols ldp oam] 层次结构级别)或指定 FEC [edit protocols ldp oam fec address] 的配置中(在 或 [edit logical-systems logical-system-name protocols ldp oam fec address] 层次结构级别)。否则,提交操作将失败。

注意:

ACX 系列路由器不支持 [edit logical-systems] 层次结构级别。

为 LDP LSP 上的 BFD 会话配置故障操作

您可以在 LDP LSP 上发生 BFD 会话故障事件时配置路由和下一跃点属性。故障事件可能是已关闭的现有 BFD 会话,也可能是从未启动的 BFD 会话。当相关 BFD 会话恢复时,LDP 会添加回路由或下一跃点。

如果 LDP LSP 上发生 BFD 会话故障,您可以为 failure-action 语句配置以下故障操作选项之一:

  • remove-nexthop— 检测到 BFD 会话故障事件时,移除与入口节点上 LSP 路由下一跃点相对应的路由。

  • remove-route— 检测到 BFD 会话故障事件时,从相应的路由表中移除与 LSP 对应的路由。如果 LSP 配置了 ECMP,并且与任何路径对应的 BFD 会话中断,则路由将被删除。

要在 LDP LSP 上发生 BFD 会话故障时配置故障操作,请为语句添加 remove-nexthop 该选项或 remove-route 该选项 failure-action

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

配置 BFD 会话的抑制间隔

您可以通过在层次结构级别或[edit protocols ldp oam fec address bfd-livenesss-detection]层次结构级别配置[edit protocols ldp oam bfd-livenesss-detection]语句,指定holddown-interval在添加路由或下一跃点之前应启动的 BFD 会话持续时间。指定 0 秒的时间将在 BFD 会话恢复后立即添加路由或下一跃点。

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

了解仅限组播的快速重新路由

当发生链路故障时,纯组播快速重新路由 (MoFRR) 可最大程度地减少组播分布树中流量的数据包丢失,组播从而增强支持这些功能的设备上的路由协议,如协议无关组播 (PIM) 和多点标签分发协议 (多点 LDP)。

注意:

在交换机上,不支持具有 MPLS 标签交换路径和多点 LDP 的 MoFRR。

对于 MX 系列路由器,仅在配备 MPC 线卡的 MX 系列路由器上支持 MoFRR。作为先决条件,您必须将路由器配置为 network-services enhanced-ip 模式,并且路由器中的所有线卡都必须是 MPC。

启用 MoFRR 后,设备会在主路径和备用上游路径上向组播源发送加入消息。设备从主路径和备用路径接收数据包,并根据优先级(分配给主路径和备用路径的权重)丢弃冗余数据包。当设备检测到主路径出现故障时,会立即开始接受来自辅助接口(备用路径)的数据包。快速切换极大地缩短了主路径链路故障时的融合时间。

MoFRR 的一个应用程序是流媒体 IPTV。IPTV 流作为 UDP 流组播,因此任何丢失的数据包都不会被重新传输,从而导致用户体验不尽如人意。MoFRR 可以改善这种情况。

MoFRR 概述

通过在单播流上进行快速重新路由,上游路由设备可预先建立 MPLS 标签交换路径 (LSP) 或预计算 IP 无环路备用 (LFA) 快速重新路由备份路径,以处理下行路径中某个分段的故障。

在组播路由中,接收方通常发起流量分布图。这与单播路由不同,路由通常建立从源到接收方的路径。PIM(用于 IP)、多点 LDP(用于 MPLS)和 RSVP-流量工程(用于 MPLS)是能够建立组播分布图的协议。其中,PIM 和多点 LDP 接收器启动分布图设置,因此 MoFRR 可以在支持它们的情况下使用这两个组播协议。

在组播树中,如果设备检测到网络组件故障,则需要一些时间来执行被动修复,这会导致在设置替代路径时出现重大流量丢失。当网络组件发生故障时,MoFRR 可减少组播分配树中的流量损失。借助 MoFRR,其中一台下行路由设备会设置一条指向源的替代路径,以接收相同组播流量的备用实时流。当主流发生故障时,MoFRR 路由设备可以快速切换到备用流。

启用 MoFRR 后,对于每个 (S,G) 条目,设备使用两个可用的上游接口发送加入消息并接收组播流量。如果有两条不相交的路径可用,则协议会尝试选择两条不相交的路径。如果不相交路径不可用,协议将选择两条不相交路径。如果两个不相交的路径不可用,则仅选择一条主路径,不进行备份。MoFRR 优先考虑不相交的备份,以支持可用路径的负载平衡。

IPv4 和 IPv6 协议家族都支持 MoFRR。

图 12 显示了从组播接收器路由设备(也称为出口提供商边缘 (PE) 设备)到组播源路由设备(也称为入口 PE 设备)的两条路径。

图 12:MoFRR 样品拓扑结构 MoFRR Sample Topology

启用 MoFRR 后,出口(接收端)路由设备将为每个 (S,G) 的组播源设置两个 组播 树(主路径和备用路径)。换句话说,出口路由设备将相同的 (S,G) 加入消息传播到两个不同的上游邻接方,从而创建两个组播树。

其中一棵组播树通过平面 1,另一棵穿过平面 2,如 图 12 所示。对于每个 (S,G),出口路由设备将转发在主路径上接收的流量,并丢弃在备用路径上接收的流量。

等价多路径 (ECMP) 路径和非 ECMP 路径均支持 MoFRR。设备需要启用单播无环路备用 (LFA) 路由,以支持非 ECMP 路径上的 MoFRR。可以使用内部网关协议 (IGP) 配置中的语句启用 link-protection LFA 路由。在 OSPF 或 IS-IS 接口上启用链路保护后,设备将为遍历受保护接口的所有目标路由创建到主下一跃点的备用 LFA 路径。

Junos OS 在 IP 网络中实施 MoFRR 以实现 IP MoFRR,并在 MPLS 标签边缘路由设备 (LER) 中实施多点 LDP MoFRR。

多点 LDP MoFRR 用于 MPLS 网络的出口设备,其中数据包被转发到 IP 网络。借助多点 LDP MoFRR,设备可以建立两条指向上游 PE 路由设备的路径,以便在 LER 接收两个 MPLS 数据包流。设备接受其中一个流(主流),另一个流(备份)在 LER 处被丢弃。如果主路径出现故障,设备将改为接受备份流。支持带内信令是使用多点 LDP 的 MoFRR 的先决条件(请参阅 了解点对多点 LSP 的多点 LDP 带内信令)。

PIM 功能

Junos OS 支持 PIM 源特定组播 (SSM) 和所有源组播 (ASM) 中最短路径树 (SPT) 联接的 MoFRR。SSM 和 ASM 范围都支持 MoFRR。要为 (*,G) 连接启用 MoFRR,请在层次结构中[edit routing-options multicast stream-protection]包含mofrr-asm-starg配置语句。对于每个 G 组,MoFRR 将对 (S,G) 或 (*,G) 进行操作,但不能同时进行两者。(S,G) 始终优先于 (*,G)。

启用 MoFRR 后,PIM 路由设备会在两个上游反向路径转发 (RPF) 接口上传播加入消息,以便在两个链路上接收同一加入请求的组播流量。MoFRR 优先选择不会收敛到同一直接上游路由设备的两条路径。PIM 通过带有两个接口(用于主路径和备用路径)的上游 RPF 下一跃点安装适当的组播路由。

当主路径出现故障时,备份路径将升级为主状态,设备会相应地转发流量。如果有备用路径可用,MoFRR 将计算新的备份路径并更新或安装相应的组播路由。

您可以通过 PIM 连接负载平衡启用 MoFRR(请参阅 join-load-balance automatic 语句)。但是,在这种情况下,连接消息在链路之间的分布可能不均匀。添加新的 ECMP 链路时,将重新分配主路径上的加入消息并进行负载均衡。备份路径上的联接消息可能仍遵循相同的路径,并且可能不会均匀地重新分配。

在层次结构中使用[edit routing-options multicast]配置语句启用 stream-protection MoFRR。MoFRR 由一组过滤策略管理。

当出口 PIM 路由设备收到加入消息或 IGMP 报告时,它会检查 MoFRR 配置,并按以下步骤继续操作:

  • 如果 MoFRR 配置不存在,PIM 会向上游的一个上游邻接方(例如, 图 12 中的平面 2)发送加入消息。

  • 如果存在 MoFRR 配置,设备将检查策略配置。

  • 如果策略不存在,设备将检查主路径和备份路径(上游接口),并按以下步骤继续操作:

    • 如果主路径和备用路径不可用 — PIM 向上游的一个上游邻接方(例如, 图 12 中的平面 2)发送加入消息。

    • 如果主路径和备用路径可用 — PIM 将加入消息向上游发送到两个可用的上游邻接方。Junos OS 会设置主要和辅助组播路径来接收组播流量(例如, 图 12 中的平面 1)。

  • 如果存在策略,设备将检查策略是否允许为此 (S,G) 进行 MoFRR,并按以下步骤继续操作:

    • 如果此策略检查失败 — PIM 向上游的一个上游邻接方(例如, 图 12 中的平面 2)发送加入消息。

    • 如果此策略检查通过 — 设备将检查主路径和备用路径(上游接口)。

      • 如果主路径和备用路径不可用,PIM 会向上游的一个上游邻接方(例如, 图 12 中的平面 2)发送加入消息。

      • 如果主路径和备份路径可用,PIM 会向上游向两个可用的上游邻接方发送加入消息。设备会设置主组播路径以接收组播流量(例如, 图 12 中的平面 1)。

多点 LDP 功能

为避免 MPLS 流量重复,多点 LDP 通常只选择一个上行路径。(参见第 2.4.1.1 节。在 RFC 6388 中确定自己的“上游标签交换路由器”, 点到多点和多点到多点标签交换路径的标签分发协议扩展。)

对于使用 MoFRR 的多点 LDP,多点 LDP 设备会选择两个单独的上游对等方,并向每个上游对等方发送两个单独的标签。设备使用 RFC 6388 中描述的相同算法来选择主上游路径。设备使用相同的算法来选择备用上行路径,但将主上行标签交换路由器排除为候选。两个不同的上游对等方向出口路由设备发送两个 MPLS 流量流。设备仅选择上游邻接方路径之一作为接受 MPLS 流量的主路径。另一条路径成为备用路径,设备将丢弃该流量。当主上行路径发生故障时,设备将开始接受来自备用路径的流量。多点 LDP 设备根据内部网关协议 (IGP) 根设备下一跃点选择两个上行路径。

转发等效类 (FEC) 是一组以相同方式、在相同路径上转发并采用相同转发处理方式的 IP 数据包。通常,贴在特定数据包上的标签表示该数据包被分配到的 FEC。在 MoFRR 中,每个 FEC 的 mpls.0 表中会放置两个路由:一个路由用于主标签,另一个路由用于备份标签。

如果存在指向同一直接上游设备的并行链路,则设备会将这两个并行链路视为主链路。在任何时间点,上游设备都只会在多个并行链路中的一个上发送流量。

芽节点是一个标签交换路由器,它是一个出口标签交换路由器,但也有一个或多个直接连接的下游 LSR。对于芽节点,来自主上行路径的流量被转发到下游标签交换路由器。如果主上行路径发生故障,则来自备用上行路径的 MPLS 流量将转发到下行标签交换路由器。这意味着,下游标签交换路由器下一跃点将与出口下一跃点一起添加到两个 MPLS 路由中。

与 PIM 一样,您可以在层次结构中使用 [edit routing-options multicast] configuration 语句通过stream-protection多点 LDP 启用 MoFRR,并且它由一组过滤器策略进行管理。

如果已为 MoFRR 启用多点 LDP 点对多点 FEC,设备在选择上行路径时会考虑以下因素:

  • 如果存在非目标 LDP 会话,则会跳过目标 LDP 会话。如果存在单个目标 LDP 会话,则会选择目标 LDP 会话,但相应的点对多点 FEC 会失去 MoFRR 功能,因为没有与目标 LDP 会话关联的接口。

  • 属于同一上游标签交换路由器的所有接口都被视为主路径。

  • 对于任何根节点路由更新,上游路径将根据 IGP 的最新下一跃点进行更改。如果有更好的路径可用,多点 LDP 会尝试切换到更好的路径。

数据包转发

对于 PIM 或多点 LDP,设备将在入口接口执行组播源流选择。这样可以保留交换矩阵带宽并最大限度地提高转发性能,因为:

  • 避免跨交换矩阵发送重复流

  • 防止多次路由查找(导致数据包丢弃)。

对于 PIM,每个 IP 组播流都包含相同的目标地址。无论数据包到达哪个接口,数据包的路由都是相同的。设备检查每个数据包到达的接口,并仅转发来自主接口的数据包。如果接口与备份流接口匹配,设备将丢弃数据包。如果接口与主流接口或备份流接口不匹配,设备会在控制平面中将数据包作为异常进行处理。

图 13 显示了此过程,以及使用 PIM 的路由器的主接口和备份接口示例。 图 14 以类似方式显示了带有 PIM 的交换机的情况。

图 13:路由器上数据包转发引擎中的 MoFRR IP 路由查找 MoFRR IP Route Lookup in the Packet Forwarding Engine on Routers
图 14:交换机上数据包转发引擎中的 MoFRR IP 路由处理 MoFRR IP Route Handling in the Packet Forwarding Engine on Switches

对于在路由器上使用多点 LDP 的 MoFRR,设备使用多个 MPLS 标签来控制 MoFRR 流选择。每个标签代表一个单独的路由,但每个标签引用相同的接口列表检查。设备仅转发主标签,并丢弃所有其他标签。多个接口可以接收使用同一标签的数据包。

图 15 显示了具有多点 LDP 的路由器的此过程。

图 15:数据包转发引擎中的 MoFRR MPLS 路由查找 MoFRR MPLS Route Lookup in the Packet Forwarding Engine

限制和注意事项

关于交换和路由设备的 MoFRR 限制和注意事项

MoFRR 对路由和交换设备有以下限制和注意事项:

  • MoFRR 故障检测支持对启用了 MoFRR 的路由设备(而不是组播流量路径中的所有链路(端到端)进行即时链路保护。

  • MoFRR 支持在两个选定的不相交路径上快速重新路由,以到达源。选定的两个上游邻接方不能位于同一接口上,换句话说,即 LAN 分段上的两个上游邻接方。如果上游接口恰好是组播隧道接口,情况也是如此。

  • 不支持检测最大端到端不相交上游路径。接收方(出口)路由设备仅确保存在不相交的上游设备(紧接的上一个跃点)。PIM 和多点 LDP 不支持显式路由对象 (ERO) 的等效功能。因此,不相交的上游路径检测仅限于对紧接着的上一个跃点设备的控制。由于此限制,到选择为主和备份的上一个跃点的上游设备的路径可能会被共享。

  • 在以下情况下,您可能会看到一些流量丢失:

    • 更好的上行路径可在出口设备上使用。

    • 当有活动流量流流动时,MoFRR 将在出口设备上启用或禁用。

  • 不支持备份路径的联接消息的 PIM 联接负载平衡。

  • 对于组播组 G,不允许 (S,G) 和 (*,G) 加入消息进行 MoFRR。(S,G) 加入消息优先于 (*,G)。

  • 使用两个不同组播组的组播流量流不支持 MoFRR。每个 (S,G) 组合都被视为唯一的组播流量流。

  • MoFRR 不支持双向 PIM 范围。

  • MoFRR 不支持 PIM 密集模式。

  • PIM 不维护备用流量流的组播统计信息,因此在命令的 show 操作输出中不可用。

  • 不支持速率监控。

使用 PIM 进行交换设备的 MoFRR 限制

使用 PIM 的 MoFRR 对交换设备有以下限制:

  • 当上游接口是集成路由和桥接 (IRB) 接口时,不支持 MoFRR,这会影响其他组播功能,如互联网组管理协议第 3 版 (IGMPv3) 侦听。

  • 转发组播流量时进行的数据包复制和组播查找会导致数据包多次通过 PFE 再循环。因此,命令显示 show pfe statistics traffic 的组播数据包计数值在输出字段(如 Input packetsOutput packets)中显示的数字可能高于预期的数字。在 MoFRR 场景中,您可能会更频繁地注意到此行为,因为重复的主流和备份流通常会增加流量。

使用多点 LDP 的路由设备的 MoFRR 限制和注意事项

当与多点 LDP 配合使用时,MoFRR 对路由器有以下限制和注意事项:

  • MoFRR 不适用于在 RSVP 隧道上接收的多点 LDP 流量,因为 RSVP 隧道未与任何接口关联。

  • 不支持混合上游 MoFRR。这是指 PIM 多点 LDP 带内信令,其中一条上行路径通过多点 LDP,第二条上行路径通过 PIM。

  • 不支持将多点 LDP 标签用作内部标签。

  • 如果可通过多个入口(源端)提供商边缘 (PE) 路由设备访问源,则不支持多点 LDP MoFRR。

  • 目标 LDP 上游会话不会被选为 MoFRR 的上游设备。

  • 不支持备份路径上的多点 LDP 链路保护,因为不支持 MoFRR 内部标签。

配置仅限组播的快速重新路由

您可以配置仅组播快速重新路由 (MoFRR),以便在发生链路故障时最大程度地减少网络中的数据包丢失。

当快速重新路由应用于单播流时,上游路由器会预先建立 MPLS 标签交换路径 (LSP) 或预先计算 IP 无环路备用 (LFA) 快速重新路由备份路径,以处理下行路径中某个分段的故障。

在组播路由中,流量分布图通常源自接收方。这与单播路由不同,路由通常建立从源到接收器的路径。能够建立组播分布图的协议有 PIM(用于 IP)、多点 LDP(用于 MPLS)和 RSVP-流量工程(用于 MPLS)。其中,PIM 和多点 LDP 接收器启动分布图设置,因此:

  • 在 QFX 系列上,PIM 域支持 MoFRR。

  • 在 MX 系列和 SRX 系列上,PIM 和多点 LDP 域支持 MoFRR。

除非另有说明,否则在支持此功能的所有设备上为 PIM 启用 MoFRR 的配置步骤相同。还指出了不适用于多点 LDP MoFRR 的配置步骤。

(仅适用于 MX 系列路由器)带有 MPC 线卡的 MX 系列路由器支持 MoFRR。作为先决条件,路由器中的所有线卡都必须是 MPC。

要在路由器或交换机上配置 MoFRR:

  1. (仅适用于 MX 系列和 SRX 系列路由器)将路由器设置为增强型 IP 模式。
  2. 启用 MoFRR。
  3. (可选)配置一个路由策略,用于过滤受 MoFRR 配置影响的一组受限制的组播流。

    您可以应用基于源地址或组地址的筛选器。

    例如:

  4. (可选)如果您配置了路由策略来过滤受 MoFRR 配置影响的组播组集,请应用 MoFRR 流保护策略。

    例如:

  5. (可选)在具有 MoFRR 的 PIM 域中,允许将 MoFRR 应用于任意源组播 (ASM) (*,G) 加入。

    多点 LDP MoFRR 不支持此功能。

  6. (可选)在使用 MoFRR 的 PIM 域中,仅允许选择不相交的 RPF(单独平面上的 RPF)作为备用 RPF 路径。

    多点 LDP MoFRR 不支持此功能。在多点 LDP MoFRR 域中,到同一上游邻接方的并行链路之间共享同一标签。在 PIM 域中并非如此,其中每个链路都形成一个邻居。 mofrr-disjoint-upstream-only 如果备用 RPF 路径与主 RPF 路径的路径指向同一上游邻接方,则该语句不允许选择该路径。这可以确保仅在具有多个 RPF 上游邻接方的拓扑上触发 MoFRR。

  7. (可选)在具有 MoFRR 的 PIM 域中,阻止在备份路径上发送加入消息,但保留所有其他 MoFRR 功能。

    多点 LDP MoFRR 不支持此功能。

  8. (可选)在具有 MoFRR 的 PIM 域中,允许新的主路径选择基于到源的单播路由的单播网关选择,并在单播选择发生变化时进行更改,而不是将备份路径提升为主路径。这可确保主 RPF 跃点始终位于最佳路径上。

    包含该 mofrr-primary-selection-by-routing 语句时,不能保证在主路径关闭时将备份路径升级为新的主路径。

    多点 LDP MoFRR 不支持此功能。

示例:在多点 LDP 域中配置仅组播快速重新路由

此示例说明如何配置仅组播快速重新路由 (MoFRR),以便在发生链路故障时最大程度地减少网络中的数据包丢失。

多点 LDP MoFRR 用于 MPLS 网络的出口节点,数据包在此转发至 IP 网络。如果采用多点 LDP MoFRR,将建立通向上游提供商边缘 (PE) 路由器的两条路径,以便在标签边缘路由器 (LER) 上接收两个 MPLS 数据包流。接受其中一个流(主流),另一个流(备份)在 LER 上被丢弃。如果主路径失败,则接受备份流。

要求

配置此示例之前,不需要除设备初始化之外的特殊配置。

在多点 LDP 域中,只有出口 PE 路由器需要启用 MoFRR,才能使 MoFRR 正常工作。其他路由器不需要支持 MoFRR。

带有 MPC 线卡的 MX 系列平台支持 MoFRR。作为先决条件,必须将路由器设置为 network-services enhanced-ip 模式,并且平台中的所有线卡都必须是 MPC。

此示例要求出口 PE 路由器上安装 Junos OS 14.1 或更高版本。

概述

在此示例中,设备 R3 是出口边缘路由器。MoFRR 仅在此设备上启用。

OSPF 用于连接,但可以使用任何内部网关协议 (IGP) 或静态路由。

出于测试目的,路由器用于模拟源和接收方。设备 R4 和设备 R8 配置为使用 set protocols igmp interface interface-name static group group 命令静态加入所需组。如果实际组播接收器主机不可用(如本例所示),此静态 IGMP 配置很有用。在接收器上,为了使其侦听组播组地址,此示例使用 set protocols sap listen group

MoFRR 配置包括一个策略选项,此示例中未显示,但将单独解释。该选项配置如下:

拓扑结构

图 16 显示了示例网络。

图 16:多点 LDP 域 MoFRR in a Multipoint LDP Domain中的 MoFRR

CLI 快速配置 显示了 图 16 中所有设备的配置。

配置部分介绍了设备 R3 上的步骤。

CLI 快速配置

CLI 快速配置

要快速配置此示例,请复制以下命令,将其粘贴到文本文件中,删除所有换行符,更改详细信息,以便与网络配置匹配,然后将命令复制并粘贴到层次结构级别的 [edit] CLI 中。

设备 src1

设备 src2

设备 R1

设备 R2

设备 R3

设备 R4

设备 R5

设备 R6

设备 R7

设备 R8

配置

过程

分步程序

下面的示例要求您在各个配置层级中进行导航。有关导航CLI的信息,请参阅《Junos OS CLI 用户指南》中的在配置模式下使用CLI编辑器

要配置设备 R3:

  1. 启用增强型 IP 模式。

  2. 配置设备接口。

  3. 配置自治系统 (AS) 编号。

  4. 配置路由策略。

  5. 配置 PIM。

  6. 配置 LDP。

  7. 配置 IGP 或静态路由。

  8. 配置内部 BGP。

  9. 配置 MPLS 和 RSVP(可选)。

  10. 启用 MoFRR。

结果

在配置模式下,输入 show chassisshow interfacesshow policy-optionsshow protocolsshow routing-options命令以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明以更正配置。

如果完成设备配置,请从配置模式进入。commit

验证

确认配置工作正常。

检查 LDP 点对多点转发同等类

目的

确保启用 MoFRR,并确定正在使用哪些标签。

行动
意义

输出显示 MoFRR 已启用,并且标签 301568 和 301600 用于两个多点 LDP 点对多点 LSP。

检查标签信息

目的

确保出口设备有两个用于加入组播组的上游接口。

行动
意义

输出显示主上行路径和备用上行路径。它还显示 RPF 下一跃点。

检查组播路由

目的

检查 IP 组播转发表,确保存在包含主接口和备用接口的上游 RPF 接口列表。

行动
意义

输出显示主会话和备份会话以及 RPF 下一跃点。

检查 LDP 点对多点流量统计信息

目的

确保同时列出了主统计信息和备份统计信息。

行动
意义

输出显示带有标签的主路由和备用路由。

示例:按需配置 LDP 下游

此示例说明如何按需配置 LDP 下游。LDP 通常使用下游未经请求的通告模式进行配置,这意味着从所有 LDP 对等方接收所有路由的标签通告。随着服务提供商将接入和聚合网络集成到单个 MPLS 域中,需要按需 LDP 来分配接入和聚合网络之间的绑定,并降低控制平面的处理要求。

下游节点可能会从上游聚合节点接收数万个标签绑定。可以使用 LDP 下游按需配置下游聚合节点,而不是学习和存储整个 MPLS 网络中所有可能环路地址的所有标签绑定,仅请求与配置了服务的出口节点的环路地址相对应的 FEC 的标签绑定。

要求

此示例使用以下硬件和软件组件:

  • M Series 路由器

  • Junos OS 12.2

概述

您可以通过在层次结构级别包含 [edit protocols ldp session] downstream-on-demand 语句,为 LDP 会话启用 LDP 下游按需标签播发。如果配置了下游按需,瞻博网络路由器会将下游按需请求播发至其对等路由器。要在两台路由器之间建立下游按需会话,则在建立 LDP 会话期间,两台路由器都必须以下游按需模式播发。如果一个路由器播发下游未经请求模式,另一个按需播发下游,则使用下游未经请求模式。

配置

按需配置 LDP 下游

分步程序

要配置 LDP 下游按需策略,然后配置该策略并在 LDP 会话上按需启用 LDP 下游:

  1. 配置下游按需策略(DOD-Request-Loopbacks 在本例中)。

    此策略使路由器仅将标签请求消息转发到与策略匹配 DOD-Request-Loopbacks 的 FEC。

  2. 在层次结构级别使用[edit protocols ldp]语句指定 dod-request-policy DOD-Request-Loopbacks 策略。

    使用语句指定的 dod-request-policy 策略用于识别用于发送标签请求消息的前缀。此策略类似于出口策略或导入策略。处理来自 inet.0 路由表的路由时,Junos OS 软件会检查与策略匹配 DOD-Request-Loopbacks 的路由(在本例中)。如果路由与策略匹配,且 LDP 会话与 DOD 播发模式协商,则会将标签请求消息发送至相应的下游 LDP 会话。

  3. 将该 downstream-on-demand 语句包含在 LDP 会话的配置中,以启用下游按需分配模式。

将 LDP 下游按需路由分发到带标签的 BGP 中

分步程序

要将 LDP 下游按需路由分发到带标签的 BGP 中,请使用 BGP 导出策略。

  1. 配置 LDP 路由策略(redistribute_ldp 在本例中)。

  2. 在 BGP 配置中包括 LDP 路由策略 redistribute_ldp (在本例中作为 BGP 组配置 ebgp-to-abr 的一部分)。

    BGP 根据 redistribute_ldp 策略将 LDP 路由转发到远程 PE 路由器

分步程序

要将标签传播限制到以下游未经请求模式(而不是按需下游)配置的其他路由器,请配置以下策略:

  1. 配置策略 dod-routes 以接受来自 LDP 的路由。

  2. 将策略配置 do-not-propagate-du-sessions 为不将路由转发到邻接方 10.1.1.110.2.2.210.3.3.3

  3. 配置策略 filter-dod-on-du-sessions 以防止将策略检查 dod-routes 的路由转发到策略中 do-not-propagate-du-sessions 定义的相邻路由器。

  4. 将策略 filter-dod-routes-on-du-sesssion 指定为 BGP 组 ebgp-to-abr的导出策略。

结果

在配置模式下,输入和show policy-optionsshow protocols ldp命令以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明以更正配置。

验证

验证标签播发模式

目的

确认配置工作正常。

使用此 show ldp session 命令验证 LDP 会话的标签播发模式状态。

行动

发出和show ldp session detail命令show ldp session

  • show ldp session 命令的以下命令输出表示 Adv. Mode (标签播发模式)为 DOD (表示 LDP 下游按需会话可以运行):

  • show ldp session detail 命令的以下命令输出指示 Local Label Advertisement mode Downstream unsolicited是 ,默认值(表示本地会话上未配置下游按需)。相反,和 Remote Label Advertisement mode Negotiated Label Advertisement mode 都表示 Downstream on demand 在远程会话上配置

配置 LDP 原生 IPv6 支持

RFC 7552 中所述,在仅支持 IPv6 的网络以及 IPv6 或 IPv4 双堆栈网络中支持 LDP。将地址族配置为 inet IPv4 或 inet6 IPv6 或两者兼而有之,传输优先级IPv4IPv6为 或 。该dual-transport语句允许 Junos OS LDP 通过 IPv4 与 IPv4 邻接方建立 TCP 连接,并通过 IPv6 与 IPv6 邻接方建立 TCP 连接,作为单堆栈标签交换路由器。inet-lsr-idinet6-lsr-id ID 是两个标签交换路由器 ID,必须配置它们才能通过 IPv4 和 IPv6 TCP 传输建立 LDP 会话。这两个 ID 应为非零,并且必须配置不同的值。

在将 IPv6 配置为双堆栈之前,请务必先配置路由和信令协议。

要配置 LDP 原生 IPv6 支持,您必须执行以下操作:

  1. 启用转发同等类 (FEC) 解聚,以便为不同的地址族使用不同的标签。
  2. 配置 LDP 地址族。
  3. 配置transport-preference语句以在同时启用 IPv4 和 IPv6 时为 TCP 连接选择首选传输。默认情况下,IPv6 用作建立 LDP 连接的 TCP 传输。
  4. (可选)配置双传输以允许 LDP 与 IPv4 邻接方建立单独的 IPv4 会话,以及与 IPv6 邻接方建立 IPv6 会话。配置 inet-lsr-id 为 IPv4 的标签交换路由器 ID,以及 inet6-lsr-id IPv6 的标签交换路由器 ID。

    例如,将 inet-lsr-id 配置为 10.255.0.1,将 inet6-lsr-id 配置为 10.1.1.1。

示例:配置 LDP 原生 IPv6 支持

此示例说明如何允许 Junos OS 标签分发协议 (LDP) 通过 IPv4 与 IPv4 邻接方建立 TCP 连接,并通过 IPv6 与 IPv6 邻接方作为单堆栈标签交换路由器建立 TCP 连接。这有助于避免通过 IPv4 信号 MPLS 标签交换路径 (LSP) 在 IPv4 MPLS 核心上建立 IPv6 隧道。

要求

此示例使用以下硬件和软件组件:

  • 两台 MX 系列路由器

  • 在所有设备上运行 Junos OS 16.1 或更高版本

在将 IPv6 配置为双堆栈之前,请务必先配置路由和信令协议。

概述

RFC 7552 中所述,仅支持 IPv6 的网络以及 IPv6 或 IPv4 双堆栈网络中支持 LDP。将地址族 inet 配置为 IPv4 或 inet6 IPv6。默认情况下,当同时启用 IPv4 和 IPv6 时,IPv6 将用作 LDP 会话与其对等方的 TCP 传输。双传输语句允许 Junos LDP 通过 IPv4 与 IPv4 邻接方建立 TCP 连接,并通过 IPv6 与 IPv6 邻接方作为单堆栈标签交换路由器建立 TCP 连接。和 inet-lsr-id inet6-lsr-id 是必须配置的两个标签交换路由器 ID,才能通过 IPv4 和 IPv6 TCP 传输建立 LDP 会话。这两个 ID 应为非零,并且必须配置不同的值。

拓扑结构

图 17 显示了在设备 R1 和设备 R2 上配置为双堆栈的 LDP IPv6。

图 17:LDP 本机 IPv6 支持 Simple network topology with routers R1 and R2 connected via point-to-point link. R1 has interface ge-1/0/0 with IPs 192.168.12.1/24 and 2001:db8:0:12::/64. R2 has interface ge-1/0/1 with IPs 192.168.12.2/24 and 2001:db8:0:12::/64. Both routers have loopback interfaces with unique IPv4 and IPv6 addresses. Label g043404 near the connection.示例

配置

CLI 快速配置

要快速配置此示例,请复制以下命令,将其粘贴到文本文件中,删除所有换行符,更改详细信息,以便与网络配置匹配,将命令复制并粘贴到层次结构级别的 [edit] CLI 中,然后从配置模式进入。commit

R1

R2

配置 R1

分步程序

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息,请参阅《Junos OS CLI 用户指南》中的“在配置模式下使用 CLI 编辑器”。

要配置设备 R1:

  1. 配置接口。

  2. 为设备分配环路地址。

  3. 配置 IS-IS 接口。

  4. 配置 MPLS 以在设备上使用 LDP 接口。

  5. 启用转发同等类 (FEC) 解聚,以便为不同的地址族使用不同的标签。

  6. 配置 LDP 地址族。

结果

在配置模式下,输入和show interfacesshow protocols命令以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明以更正配置。

配置 transport-preference 以选择首选传输

CLI 快速配置
分步程序

您可以将该 transport-preference 语句配置为在同时启用 IPv4 和 IPv6 时为 TCP 连接选择首选传输。默认情况下,IPv6 用作建立 LDP 连接的 TCP 传输。

  • (选答)配置 LDP 连接的传输优先级。

分步程序
结果

在配置模式下,输入 show protocols 命令以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明以更正配置。

配置双传输,为带有 IPv4 邻接方的 IPv4 和带有 IPv6 邻接方的 IPv6 建立单独的会话

分步程序

您可以配置该 dual-transport 语句,以允许 LDP 与 IPv4 邻接方建立单独的 IPv4 会话,以及与 IPv6 邻接方建立 IPv6 会话。这需要配置 inet-lsr-id 为 IPv4 的标签交换路由器 ID 和 inet6-lsr-id IPv6 的标签交换路由器 ID。

  • (选答)配置双传输,以允许 LDP 通过 IPv4 与 IPv4 邻接方建立 TCP 连接,并通过 IPv6 与 IPv6 邻接方作为单堆栈标签交换路由器建立 TCP 连接。

结果

在配置模式下,输入 show protocols 命令以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明以更正配置。

验证

确认配置工作正常。

验证 mpls.0 表中的路由条目
目的

显示 mpls.0 路由表信息。

行动

在设备 R1 上,在操作模式下,运行 show route table mpls.0 命令以显示 mpls.0 路由表信息。

意义

输出显示 mpls.0 路由表信息。

验证 inet.3 表中的路由条目
目的

显示 inet.3 路由表信息。

行动

在设备 R1 上,在操作模式下,运行 show route table inet.3 命令以显示 inet.3 路由表信息。

意义

输出显示 inet.3 路由表信息。

验证 inet6.3 表中的路由条目
目的

显示 inet6.3 路由表信息。

行动

在设备 R1 上,在操作模式下,运行 show route table inet6.3 命令以显示 inet6.3 路由表信息。

意义

输出显示 inet6.3 路由表信息。

验证 LDP 数据库
目的

显示 LDP 数据库信息。

行动

在设备 R1 上,在操作模式下,运行 show ldp database 命令以显示 LDP 数据库信息。

意义

输出显示 LDP 数据库中的条目。

验证 LDP 邻接方信息
目的

显示 LDP 邻接方信息。

行动

在设备 R1 上的操作模式下,运行和show ldp neighbor extensive命令show ldp neighbor以显示 LDP 邻接方信息。

意义

输出显示了 IPv4 和 IPv6 地址的 LDP 邻接方信息。

验证 LDP 会话信息
目的

显示 LDP 会话信息。

行动

在设备 R1 上,在操作模式下,运行和show ldp session extensive命令show ldp session以显示 LDP 会话信息。

意义

输出显示使用 IPv6 作为 TCP 传输的 LDP 会话的信息。

验证

确认配置工作正常。

验证 LDP 邻接方信息
目的

显示 LDP 邻接方信息。

行动

在设备 R1 上,在操作模式下,运行 show ldp neighbor extensive 命令以显示 LDP 邻接方信息。

意义

输出显示了 IPv4 和 IPv6 地址的 LDP 邻接方信息。

验证 LDP 会话信息
目的

显示 LDP 会话信息。

行动

在设备 R1 上,在操作模式下,运行命令 show ldp session extensive 以显示 LDP 会话信息。

意义

输出显示使用 IPv6 作为 TCP 传输的 LDP 会话的信息。

验证

确认配置工作正常。

验证 LDP 邻接方信息
目的

显示 LDP 邻接方信息。

行动

在设备 R1 上,在操作模式下,运行 show ldp neighbor extensive 命令以显示 LDP 邻接方信息。

意义

输出显示了 IPv4 和 IPv6 地址的 LDP 邻接方信息。

验证 LDP 会话信息
目的

显示 LDP 会话信息。

行动

在设备 R1 上,在操作模式下,运行 show ldp session extensive 命令以显示 LDP 邻接方信息。

示例:为点对多点 LSP 配置多点 LDP 带内信令

了解点对多点 LSP 的多点 LDP 带内信令

用于使用带内信令的点对多点标签交换路径 (LSP) 的多点标签分发协议 (M-LDP) 在需要承载组播流量(例如 IPTV)的现有 IP/MPLS 骨干网的部署中非常有用。

多年来,最广泛使用的组播流量传输解决方案是在服务提供商核心中使用具有多点 IP 隧道的本地 IP 组播来隔离客户流量。部署组播路由协议(通常是协议无关组播 (PIM))以设置转发路径。IP 组播路由用于转发,在核心中使用 PIM 信令。要使此模型正常工作,必须启用核心网络组播。这样,即使在自治系统 (AS) 间场景中,也能实现有效且稳定的部署。

但是,在现有 IP/MPLS 网络中,部署 PIM 可能不是首选。部分服务提供商有意用 MPLS 标签封装取代 IP 隧道。迁移到 MPLS 标签交换的动机是利用 MPLS 流量工程和保护功能,并减少提供商核心中的控制流量开销。

为此,服务提供商有兴趣利用现有部署的扩展来允许组播流量通过。现有的 IP/MPLS 组播扩展是 RSVP-流量工程的点对多点扩展,以及 LDP 的点对多点和多点对多点扩展。RFC 6826《 点到多点和多点到多点标签交换路径的多点 LDP 带内信令》中讨论了这些部署方案。此功能概述仅限于 LDP 的点对多点扩展。

M-LDP 的工作原理

M-LDP 信号传导中的标记结合

LDP 的多点扩展使用点到多点和多点到多点转发同等类 (FEC) 元素(在 RFC 5036,LDP 规范中定义),以及功能播发、标签映射和信令程序。FEC 元素包括 LSP 根(IP 地址)和“不透明”值(用于将共享相同不透明值的叶节点组合在一起的选择器)。不透明值对中间节点是透明的,但对 LSP 根有意义。每个 LDP 节点都会在到 FEC 中找到的根 IP 地址的最短路径上将其本地传入标签绑定播发到上游 LDP 节点。接收标签绑定的上游节点创建自己的本地标签和传出接口。如果有多个传出分支,则此标签分配过程可能会导致数据包复制。如 图 18 所示,如果 LDP 节点发现共享同一上游节点的下游节点,则会合并相同不透明值的标签绑定。这样便可有效构建点对多点 LSP 并进行标签保护。

图 18:M-LDP 信号传导 Network diagram showing MPLS label flow: PE routers PE1, PE2, PE3 connect to MPLS backbone. P routers swap labels to route traffic. Red arrows indicate label mapping.中的标记结合
无 PIM MPLS 核心中的 M-LDP

图 19 显示了缩减后的部署方案。两个独立的 PIM 域通过一个无 PIM 的核心站点互连。此核心站点中的边界路由器支持边界接口上的 PIM。此外,这些边界路由器还会收集路由信息,并将其从相邻站点分发到核心网络。站点 C 中的边缘路由器运行 BGP 进行根节点发现。内部网关协议 (IGP) 路由不能用于入口发现,因为在大多数情况下,IGP 提供的转发下一跃点不会提供有关指向源的入口设备的信息。M-LDP 带内信令在点对多点 LSP 与 (S,G) 流之间具有一对一映射。借助带内信令,PIM 消息可直接转换为 M-LDP FEC 绑定。相比之下,带外信令基于手册配置。M-LDP 带内信令的一个应用是在 MPLS 骨干网中传输 IPTV 组播流量。

图 19:无 PIM MPLS 核心 Network diagram of a PIM-Free MPLS Domain with Sites A B and C. Dashed lines for IP multicast links and solid lines for MPLS multicast links. Core Site C is PIM-free.中的 M-LDP 拓扑示例
配置

当 LER 未检测到 PIM 上游邻接方时,标签边缘路由器 (LER) 上的配置语句mldp-inband-signalling使 PIM 能够为上游邻接方使用 M-LDP 带内信令。使用策略,MPLS LSP 根的静态配置包含在 PIM 配置中。当 IBGP 在核心站点中不可用或覆盖基于 IBGP 的 LSP 根检测时,需要这样做。

例如:

启用 PIM 的 MPLS 核心中的 M-LDP

从 Junos OS 14.1 版开始,为了将现有 IPTV 服务从本机 IP 组播迁移到 MPLS 组播,您需要从 PIM 顺利过渡到 M-LDP 点对多点 LSP,并将中断降至最低。 图 20 显示了与 图 19 类似的 M-LDP 拓扑,但情况不同。核心启用了 PIM,一个源流式传输所有 IPTV 频道。电视频道作为 ASM 流发送,每个频道都由其组地址标识。以前,这些信道作为 IP 流在核心上进行流传输,并使用 PIM 发出信号。

图 20:启用 PIM 的 MPLS 核心 Network diagram showing multicast setup across three sites: Site A with router A1, Site C with routers C1-C4 as PIM MPLS domain, and Site B with routers B2-B3. Site A and B connect to Site C via IP multicast links. Multicast sources and receivers: Sa, 1 and Ra, 1 at Site A; Sb, 1 and Rb, 2 at Site B. Uses mLDP and PIM for multicast routing, IS-IS/OSPF for protocols, and IBGP for MPLS domain routing.中的 M-LDP 拓扑示例

在此场景中,通过配置 mldp-inband-signaling 仅当没有面向源的 PIM 邻接方时,才会启动 M-LDP 信令。但是,由于除非在出口 PE 的上游接口上停用 PIM,否则始终存在面向源的 PIM 邻接方,因此 PIM 优先于 M-LDP,而 M-LDP 不会生效。

配置

要逐个通道逐步迁移到 M-LDP MPLS 核心,其中少数流使用 M-LDP 上游,而其他流使用现有 PIM 上游,请在 M-LDP 带内信令的策略过滤器中包括 selected-mldp-egress 配置语句以及基于组的过滤器。

注意:

M-LDP 带内信令策略过滤器可以包含语句或route-filter语句,或两source-address-filter者的组合。

例如:

注意:

上述配置的一些限制如下:

  • selected-mldp-egress该语句只能在 LER 上配置。在非出口 PIM 路由器上配置selected-mldp-egress该语句可能会导致路径设置失败。

  • 对流量从 PIM 上游切换到 M-LDP 上游(反之亦然)进行策略更改时,由于在控制平面上执行了中断和制造机制,因此可能会发生数据包丢失。

术语

以下术语对于理解组播流量的 M-LDP 带内信令非常重要。

Point-to-point LSP

具有一个入口标签交换路由器(标签交换路由器)和一个出口标签交换路由器的 LSP。

Multipoint LSP

点对多点或多点对多点 LSP。

Point-to-multipoint LSP

具有一个入口标签交换路由器和一个或多个出口 LSR 的 LSP。

Multipoint-to-point LSP

具有一个或多个入口 LSR 和一个唯一出口标签交换路由器的 LSP。

Multipoint-to-multipoint LSP

连接一组节点的 LSP,以便 LSP 中任何节点发送的流量都传递给所有其他节点。

Ingress LSR

特定 LSP 的入口标签交换路由器是一种可以沿 LSP 发送数据包的标签交换路由器。多点到多点 LSP 可以有多个入口 LSR。点对多点 LSP 只有一个,该节点通常称为根节点。

Egress LSR

特定 LSP 的出口标签交换路由器是一种标签交换路由器,可从该 LSP 中移除数据包以进行进一步处理。点对点和多点对点 LSP 只有一个出口节点。点对多点和多点对多点 LSP 可以有多个出口节点。

Transit LSR

通过直连的上游标签交换路由器和一个或多个直连的下游 LSR 可访问多点 LSP 根的标签交换路由器。

Bud LSR

作为出口但也具有一个或多个直接连接下游 LSR 的标签交换路由器。

Leaf node

点对多点 LSP 环境中的出口或芽标签交换路由器。在多点到多点 LSP 的环境中,标签交换路由器是同一多点到多点 LSP 的入口和出口,也可以是芽式标签交换路由器。

入口加入转换和伪接口处理

在入口 LER,LDP 会通知 PIM 有关通过带内信令接收的 (S,G) 消息。PIM 将每条 (S,G) 消息与一个伪接口相关联。随后,向源发起最短路径树 (SPT) 加入消息。PIM 将其视为一种新型的本地接收器。当 LSP 被拆除时,PIM 会根据 LDP 的通知移除此本地接收器。

入口熔接

LDP 为 PIM 提供与每个 (S,G) 条目关联的下一跃点。PIM 安装带有 LDP 下一跃点和其他 PIM 接收器的 PIM (S,G) 组播路由。下一跃点是本地接收器的复合下一跃点 + PIM 下游邻接方列表 + LDP 隧道的子级下一跃点。

反向路径转发

PIM 的反向路径转发 (RPF) 计算在出口节点上执行。

当满足以下所有条件时,PIM 将执行 M-LDP 带内信令:

  • 没有面向源的 PIM 邻接方。

  • 配置了 M-LDP 带内信令语句。

  • 下一跃点通过 BGP 获知,或存在于静态映射(在 M-LDP 带内信令策略中指定)中。

否则,如果 LSP 根检测失败,PIM 将保留 RPF 状态为未解析的 (S,G) 条目。

每次单播路由信息发生变化时,PIM RPF 都会注册此源地址。因此,如果朝向源的路由发生变化,RPF 重新计算将重复进行。也监控指向源的 BGP 协议下一跃点,以了解 LSP 根中的更改。此类更改可能会导致短时间内的流量中断。

LSP 根检测

如果 RPF 操作检测到上游需要 M-LDP 带内信令,则会检测到 LSP 根(入口)。此根是 LDP LSP 信令的参数。

按如下方式检测到根节点:

  1. 如果现有静态配置指定了源地址,则按照配置中给定的方式获取根地址。

  2. 查找在单播路由表中执行。如果找到源地址,则朝向源的协议下一跃点将用作 LSP 根。

    在 Junos OS 16.1 之前,M-LDP 点对多点 LSP 使用入口标签交换路由器的根地址从出口到入口发出信号。此根地址只能通过 IGP 访问,从而将 M-LDP 点对多点 LSP 限制在单个自治系统中。如果根地址无法通过 IGP 访问,但可通过 BGP 访问,并且该 BGP 路由通过 MPLS LSP 递归解析,则点对多点 LSP 不会从该点进一步向入口标签交换路由器根地址发出信号。

    这些非分段点到多点 LSP 需要在多个自治系统之间发出信号,可用于以下应用:

    • 具有非分段点到多点 LSP 的 AS 间 MVPN。

    • 通过 MPLS 核心网络连接的客户端网络之间的 AS 间 M-LDP 带内信令。

    • 使用非分段点到多点 LSP(无缝 MPLS 组播)的区域间 MVPN 或 M-LDP 带内信令。

    从 Junos OS 16.1 版开始,当根地址是通过MPLS LSP 进一步递归解析的BGP路由时,M-LDP 可以在 ASBR 或中转或出口向点对多点 LSP 发出信号。

出口加入转换和伪接口处理

在出口 LER 处,PIM 会通知 LDP 要与 LSP 根一起发出信号的 (S,G) 消息。PIM 会创建一个伪接口作为此 (S,G) 消息的上游接口。当收到 (S,G) 删除消息时,将删除此关联。

出口熔接

在核心网络的出口节点上,如果接收到来自下行站点的 (S,G) 加入消息,则此加入消息将转换为 M-LDP 带内信令参数,并通知 LDP。此外,当 (S,G) 条目丢失、LSP 根更改或可通过 PIM 邻接方访问 (S,G) 条目时,都会发生 LSP 拆解。

支持的功能

对于 M-LDP 带内信令,Junos OS 支持以下功能:

  • PIM 下一跃点与 LDP 路由的出口拼接

  • PIM 路由与 LDP 下一跃点的入口拼接

  • PIM 加入消息到 LDP 的转换 点对多点 LSP 设置参数

  • 转换 M-LDP 带内 LSP 参数以设置 PIM 加入消息

  • 静态配置和基于 BGP 协议下一跃点的 LSP 根检测

  • PIM 源特定组播 (SSM) 和所有源组播 (ASM) 范围内的 PIM (S,G) 状态

  • 入口和出口 LER 上的配置语句,使其能够充当边缘路由器

  • LER 上的 IGMP 加入消息

  • 将 IPv6 源地址和组地址作为不透明信息传输到 IPv4 根节点

  • 用于将 IPv6 (S,G) 映射到 IPv4 根地址的静态配置

不受支持的功能

对于 M-LDP 带内信令,Junos OS 支持以下功能:

  • 完全支持 PIM ASM

  • 带有 (S,G) 选项的 mpls lsp point-to-multipoint ping 命令

  • 不间断活动路由 (NSR)

  • PIM 的先合后断 (MBB)

  • IPv6 LSP 根地址(LDP 不支持 IPv6 LSP。

  • 未直接连接的 PIM 发送方之间的邻居关系

  • 平滑重启

  • PIM 密集模式

  • PIM 双向模式

LDP 功能

PIM (S,G) 信息以 M-LDP 不透明类型长度值 (TLV) 编码的形式传输。点对多点 FEC 元素由根节点地址组成。对于新一代组播 VPN (NGEN MVPN),点到多点 LSP 由根节点地址和 LSP ID 标识。

出口 LER 功能

在出口 LER 上,PIM 使用以下信息触发 LDP,以创建点对多点 LSP:

  • 根节点

  • (S,G)

  • 下一跳跃

PIM 根据组播树的源查找根节点。如果为此 (S,G) 条目配置了根地址,则配置的地址将用作点对多点 LSP 根。否则,路由表将用于查找到源的路由。如果到组播树源的路由是 BGP 获知的路由,则 PIM 将检索 BGP 下一跃点地址,并将其用作点对多点 LSP 的根节点。

LDP 根据根节点查找上游节点,分配标签,并将标签映射发送到上游节点。LDP 不将倒数第二个跃点弹出 (PHP) 用于带内 M-LDP 信令。

如果组播树源的根地址发生变化,PIM 将删除点对多点 LSP,并触发 LDP 创建新的点对多点 LSP。发生这种情况时,传出接口列表变为 NULL,PIM 会触发 LDP 删除点对多点 LSP,LDP 会向上游节点发送标签撤回消息。

传送标签交换路由器功能

中转标签交换路由器将标签播发到上游标签交换路由器,指向点对多点 FEC 的源,并安装必要的转发状态以转发数据包。传输标签交换路由器可以是任何支持 M-LDP 的路由器。

入口 LER 功能

在入口 LER 上,LDP 在收到标签映射后向 PIM 提供以下信息:

  • (S,G)

  • 泛洪下一跃点

然后 PIM 安装转发状态。如果添加或删除了新分支,泛洪下一跃点将相应更新。如果由于标签被撤销而删除了所有分支,LDP 会向 PIM 发送更新的信息。如果上游和下游邻接方之间存在多个链路,则点对多点 LSP 不会负载均衡。

示例:为点对多点 LSP 配置多点 LDP 带内信令

此示例说明如何为组播流量配置多点 LDP (M-LDP) 带内信令,作为协议无关组播 (PIM) 协议的扩展或替代 PIM。

要求

可以使用以下硬件和软件组件配置此示例:

  • Junos OS 13.2 或更高版本

  • MX 系列5G通用路由平台或M Series用于提供商边缘 (PE) 路由器的多服务边缘路由器

  • 充当中转标签交换路由器的 PTX 系列数据包传输路由器

  • 用于核心路由器的 T Series 核心路由器

注意:

PE 路由器也可以是 T Series 核心路由器,但这并不常见。根据您的扩展要求,核心路由器也可以MX 系列5G通用路由平台或M Series多服务边缘路由器。客户边缘 (客户边缘) 设备可以是瞻博网络或其他供应商的其他路由器或交换机。

配置此示例之前,不需要除设备初始化之外的特殊配置。

概述

CLI 快速配置 显示了 图 21 中所有设备的配置。第 #d372e68__d372e836 节介绍了有关设备 EgressPE 的步骤。

图 21:用于点对多点 LSP 的 M-LDP 带内信令拓扑 Multicast network diagram with nodes: src1 10.1.1.7/32 to IngressPE 10.1.1.2/32, Transit p6 10.1.1.6/32, EgressPE 10.1.1.1/32 to Receiver 192.168.215.11/28 via interfaces. Nodes pr3, pr4, pr5 and cloud networks shown.示例

配置

过程
CLI 快速配置

要快速配置此示例,请复制以下命令,将其粘贴到文本文件中,删除所有换行符,更改详细信息,以便与网络配置匹配,然后将命令复制并粘贴到层次结构级别的 [edit] CLI 中。

设备 src1

设备入口 PE

设备出口 PE

设备 p6

设备 pr3

设备 pr4

设备 pr5

分步程序

下面的示例要求您在各个配置层级中进行导航。有关导航 CLI 的信息,请参阅 《CLI 用户指南》中的在配置模式下使用 CLI 编辑器

要配置设备 EgressPE:

  1. 配置接口。

    在面向核心的接口上启用 MPLS。在出口下一跃点上,无需启用 MPLS。

  2. 在出口接口上配置 IGMP。

    出于测试目的,此示例包含静态组地址和源地址。

  3. 在面向核心的接口上配置 MPLS。

  4. 配置 BGP。

    BGP 是一种由策略驱动的协议,因此还要配置和应用任何所需的路由策略。

    例如,您可能希望将静态路由导出到 BGP。

  5. (选答)配置与设备 pr5 的 MSDP 对等连接,以便互连不同的 PIM 域,从而启用冗余 RP。

  6. 配置 OSPF。

  7. 在面向核心的接口和环路接口上配置 LDP。

  8. 启用点对多点 MPLS LSP。

  9. 在下游接口上配置 PIM。

  10. 配置 RP 设置,因为此设备用作 PIM 汇聚点 (RP)。

  11. 启用 M-LDP 带内信令并设置关联策略。

  12. 配置指定点对多点 LSP 的根地址和关联源地址的路由策略。

  13. 配置自治系统 (AS) ID。

结果

在配置模式下,输入 show interfacesshow protocolsshow policy-optionsshow routing-options 命令以确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明以更正配置。

设备出口 PE

同样,配置其他出口设备。

如果完成设备配置,请从配置模式进入。commit

验证

确认配置工作正常。

检查 PIM 加入状态
目的

显示有关 PIM 连接状态的信息,以验证 M-LDP 带内上行和下行详细信息。在入口设备上, show pim join extensive 将显示 Pseudo-MLDP 下游接口的命令。在出口时, show pim join extensive 将显示 Pseudo-MLDP 上游接口的命令。

行动

在操作模式下,输入命令 show pim join extensive

检查 PIM 源
目的

验证 PIM 源是否具有预期的 M-LDP 带内上行和下游详细信息。

行动

在操作模式下,输入命令 show pim source

检查 LDP 数据库
目的

确保命令 show ldp database 显示预期的根到 (S,G) 绑定。

行动
查找 MPLS 标签的路由信息
目的

显示点对多点 FEC 信息。

行动
检查 LDP 流量统计信息
目的

监控点对多点 LSP 的数据流量统计信息。

行动

将分段路由的客户端和服务器映射到 LDP 互操作性

分段路由映射服务器和客户端支持支持在运行 LDP 和分段路由(SR 或 SPRING)的网络孤岛之间实现互操作性。在从 LDP 迁移到 SR 期间,这种互操作性非常有用。在过渡期间,可能会存在孤岛(或域),其设备的要么仅支持 LDP,要么仅支持分段路由。若要使这些设备互连,需要 LDP 分段路由映射服务器 (SRMS) 和分段路由映射客户端 (SRMC) 功能。您可以在分段路由网络中的设备上启用这些服务器和客户端功能。

OSPF 或 IS-IS 支持 SR 映射服务器和客户端功能。

分段路由到 LDP 互操作性概述

图 22 显示了一个简单的 LDP 网络拓扑,说明了分段路由设备与 LDP 设备的互操作性的工作原理。请记住,OSPF 和 IS-IS 都受支持,因此目前我们将与 IGP 保持无关。示例拓扑中有六台设备(R1 到 R6)位于正在从 LDP 迁移到分段路由的网络中。

在拓扑中,设备 R1、R2 和 R3 仅配置为分段路由。设备 R5 和 R6 属于传统 LDP 域,当前不支持 SR。设备 R4 同时支持 LDP 路由和分段路由。将显示所有设备的环路地址。这些环路在 LDP 域中作为出口 FEC 播发,在 SR 域中作为 SR 节点 ID 播发。互操作性基于将 LDP FEC 映射到 SR 节点 ID(反之亦然)。

图 22:LDP 互操作拓扑 Network topology with six routers R1 to R6. R1-R3: Segment Routing. R3-R5: LDP/Segment Routing. R5-R6: LDP.的分段路由示例

要使 R1 与 R6 互连,需要 LDP 分段路由映射服务器 (SRMS) 和分段路由映射客户端 (SRMC)。通过以单向方式查看流量,可以更容易地理解 SRMS 和 SRMC 的作用。根据 图 22,我们判断从左向右流动的流量始于 SR 域,终止于 LDP 域。同样,从右向左流动的流量从 LDP 域开始,在 SR 域中终止。

SRMS 提供从左到右方向拼接流量所需的信息。SRMC 为从右向左流动的流量提供映射。

  • 从左到右 流量:分段路由映射服务器

    SRMS 有助于在 SR 和 LDP 域之间进行 LSP 拼接。服务器将 LDP FEC 映射到 SR 节点 ID。您可以配置要映射在层次结构级别下的 [edit routing-options source-packet-routing] LDP FEC。通常,您需要映射所有 LDP 节点环路地址才能实现完全连接。如下所示,您可以在单个范围语句中映射连续前缀。如果 LDP 节点环路不连续,则需要定义多个映射语句。

    您可以在 或 [edit protocols isis] 层次结构级别下[edit protocols ospf]应用 SRMS 映射配置。此选择取决于使用的 IGP。请注意,SR 和 LDP 节点共享一个通用的单区域/级别 IGP 路由域。

    SRMS 会生成扩展前缀列表 LSA(如果为 IS-IS,则为 LSP)。此 LSA 中的信息允许 SR 节点将 LDP 前缀 (FEC) 映射到 SR 节点 ID。LDP 前缀的映射路由安装在 SR 节点的路由表中inet.3mpls.0,以方便 LSP 从左到右方向的流量入口和拼接操作。

    扩展 LSA(或 LSP)在整个(单个)IGP 区域中泛洪。这意味着您可以自由地将 SRMS 配置放置在 SR 域中的任何路由器上。SRMS 节点不必运行 LDP。

  • 从右到左的流量:分段路由映射客户端

    要从右到左方向(即从 LDP 岛到 SR 岛)进行互操作,只需在同时使用 SR 和 LDP 的节点上启用分段路由映射客户端功能。在我们的示例中,这是 R4。可以使用层次结构中的[edit protocols ldp]语句激活 mapping-client SRMC 功能。

    SRMC 配置会自动激活 LDP 出口策略,以将 SR 域的节点和前缀 SID 播发为 LDP 出口 FEC。这为 LDP 节点提供了到 SR 域中节点的 LSP 可达性。

  • 必须在同时连接到 SR 和 LSP 域的路由器上配置 SRMC 功能。如果需要,同一节点也可用作 SRMS。

使用 OSPF 实现到 LDP 的分段路由互操作性

请参阅 图 22,假设设备 R2(在分段路由网络中)是 SRMS。

  1. 定义 SRMS 函数:

    此配置为示例拓扑中的两个 LDP 设备环路地址创建一个映射块。映射到 R5 环路的初始分段 ID (SID) 索引为 1000。指定大小 2 会导致 SID 索引 10001 映射到 R6 的环路地址。

    注意:

    用作 的 start-prefix IP 地址是 LDP 网络中设备的环路地址(本例中为 R5)。要实现完全连接,您必须将 LDP 路由器的所有环路地址映射到 SR 域中。如果环路地址是连续的,则可以使用单个 prefix-segment-range 语句执行此操作。非连续环路需要定义多个前缀映射语句。

    我们的示例使用连续环路,因此上面显示了一个单环 prefix-segment-range 路。以下是多个映射的示例,用于支持两个 LDP 节点使用非连续环路寻址的情况:

  2. 接下来,为用于泛洪映射前缀的扩展 LSA 配置 OSPF 支持。

    在设备 R2 上提交映射服务器配置后,扩展前缀范围 TLV 将泛洪到 OSPF 区域。支持分段路由的设备(R1、R2 和 R3)会为指定的环路地址(本例中的 R5 和 R6)安装带有分段 ID (SID) 索引的 OSPF 分段路由路由。分段路由设备也会在路由表中 mpls.0 更新 SID 索引。

  3. 启用 SRMC 功能。对于我们的示例拓扑,您必须在 R4 上启用 SRMC 功能。

    在设备 R4 上提交映射客户端配置后,SR 节点 ID 和标签块将作为出口 FEC 播发至 路由器 R5,然后 R5 再将其重新播发至 R6。

从 Junos OS 19.1R1 开始支持使用 OSPF 拼接分段路由和 LDP 下一跃点。

Unsupported Features and Functionality for Segment Routing interoperability with LDP using OSPF

  • 不支持 IPv6 前缀。

  • 不支持跨 AS 边界(AS 间)使用大量 OSPF 扩展前缀不透明 LSA。

  • 不支持区域间 LDP 映射服务器功能。

  • 不支持扩展前缀不透明 LSA 的 ABR 功能。

  • 不支持扩展前缀不透明 LSA 的 ASBR 功能。

  • 不支持分段路由映射服务器首选项 TLV。

使用 IS-IS 的分段路由与 LDP 的互操作性

请参阅 图 22,假设设备 R2(在分段路由网络中)是 SRMS。为映射功能添加了以下配置:

  1. 定义 SRMS 函数:

    此配置为示例拓扑中的两个 LDP 设备环路地址创建一个映射块。映射到 R5 环路的初始分段 ID (SID) 索引为 1000。指定大小 2 会导致 SID 索引 10001 映射到 R6 的环路地址。

    注意:

    用作 的 start-prefix IP 地址是 LDP 网络中设备的环路地址(本例中为 R5)。为了实现完全连接,您必须映射 SR 域中 LDP 路由器的所有环路地址。如果环路地址是连续的,您可以使用语句执行此操作 prefix-segment-range 。非连续环路需要定义多个映射语句。

    我们的示例使用连续环路,因此上面显示了一个单环 prefix-segment-range 路。以下是前缀映射示例,用于处理两个具有非连续环路寻址的 LDP 路由器的情况:

  2. 接下来,为用于泛洪映射前缀的扩展 LSP 配置 IS-IS 支持。

    在设备 R2 上提交映射服务器配置后,扩展前缀范围 TLV 将泛洪到 OSPF 区域。支持分段路由的设备(R1、R2 和 R3)会为指定的环路地址(本例中的 R5 和 R6)安装带有分段 ID (SID) 索引的 IS-IS 分段路由路由。分段路由设备也会在路由表中 mpls.0 更新 SID 索引。

  3. 启用 SRMC 功能。对于我们的示例拓扑,您必须在 R4 上启用 SRMC 功能。

    在设备 R4 上提交映射客户端配置后,SR 节点 ID 和标签块将作为出口 FEC 播发至路由器 R5,然后从那里播发至 R6。

从 Junos OS 17.4R1 开始支持使用 IS-IS 拼接分段路由和 LDP 下一跃点。

Unsupported Features and Functionality for Interoperability of Segment Routing with LDP using IS-IS

  • 不支持标签绑定 TLV 的倒数第二个跃点弹出行为。

  • 不支持在标签绑定 TLV 中播发前缀范围。

  • 不支持分段路由冲突解决。

  • LDP 流量统计不起作用。

  • 不支持不间断活动路由 (NSR) 和平稳路由引擎切换 (GRES)。

  • 不支持 IS-IS 层间。

  • RFC 7794,不支持 扩展 IPv4 的 IS-IS 前缀属性

  • 不支持在拼接节点上将 LDP 路由重新分发为前缀 sid。

其他 LDP 属性

以下部分介绍如何配置一些其他 LDP 属性。

将 LDP 配置为使用 IGP 路由度量

如果您希望将内部网关协议 (IGP) 路由指标用于 LDP 路由,而不是默认 LDP 路由指标(默认 LDP 路由指标为 1),请使用 track-igp-metric 该语句。

要使用 IGP 路由指标,请包含以下 track-igp-metric 语句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

防止将入口路由添加到 inet.0 路由表

通过配置该no-forwarding语句,即使您在 或层次结构级别启用了该traffic-engineering bgp-igp语句[edit protocols mpls][edit logical-systems logical-system-name protocols mpls],也可以防止将入口路由添加到 inet.0 路由表而不是 inet.3 路由表中。默认情况下,该no-forwarding语句处于禁用状态。

注意:

ACX 系列路由器不支持 [edit logical-systems] 层次结构级别。

要从 inet.0 路由表中省略入口路由,请包含以下 no-forwarding 语句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

多实例 LDP 和运营商间 VPN

通过配置多个 LDP 路由实例,您可以使用 LDP 将运营商至运营商 VPN 中的标签从服务提供商边缘 (PE) 路由器通告到客户运营商客户边缘 (客户边缘) 路由器。当运营商客户是基本互联网服务提供商 (ISP) 并希望将完整的互联网路由限制到其 PE 路由器时,此功能特别有用。通过使用 LDP 而非 BGP,运营商客户可以保护其其他内部路由器免受互联网访问。当运营商客户希望向其客户提供第 2 层或第 3 层 VPN 服务时,多实例 LDP 也很有用。

有关如何为载波至载波 VPN 配置多个 LDP 路由实例的示例,请参阅 标签分发协议用户指南中的多个实例

配置 MPLS 和 LDP 以在终极跳跃路由器上弹出标签

默认播发标签为标签 3(隐式 Null 标签)。如果播发了标签 3,倒数第二个跃点路由器将移除标签,并将数据包发送到出口路由器。如果启用了终极跃点弹出,则会播发标签 0(IPv4 显式 Null 标签)。终极跃点弹出可确保遍历 MPLS 网络的所有数据包都包含标签。

要配置终极跃点弹出,请包含以下 explicit-null 语句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

注意:

瞻博网络路由器根据传入标签对数据包进行排队。其他供应商的路由器可能以不同的方式对数据包进行排队。使用包含多个供应商路由器的网络时,请记住这一点。

有关标签的更多信息,请参阅 MPLS 标签概述MPLS 标签分配

通过 RSVP 启用 LDP 已建立的 LSP

您可以在 RSVP 建立的 LSP 上运行 LDP,通过 RSVP 建立的 LSP 有效地对 LDP 建立的 LSP 建立隧道。为此,请在 lo0.0 接口上启用 LDP(请参阅启用和禁用 LDP)。还必须通过在层次结构级别包含ldp-tunneling[edit protocols mpls label-switched-path lsp-name]语句来配置希望 LDP 运行的 LSP:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

注意:

LDP 可通过启用了链路保护的 RSVP 会话建立隧道。从 Junos OS 21.1R1 版开始,显示有关 LDP 隧道路由的详细信息将同时显示主跃点和旁路 LSP 下一跃点。在早期的 Junos OS 版本中,绕过 LSP 下一跃点会显示主 LSP 的下一跃点。

在异构网络中通过 RSVP 启用 LDP 建立的 LSP

其他一些供应商使用 1 作为环路地址的 OSPF 指标。瞻博网络路由器将 OSPF 指标 0 作为环路地址。在异构网络中通过 RSVP LSP 部署 LDP 隧道时,这可能需要您手动配置 RSVP 指标。

当瞻博网络路由器通过 RSVP 路由器链接到其他供应商的路由器,并且还启用了 LDP 隧道时,默认情况下,如果 RSVP 路径的指标大于物理 OSPF 路径 1,则瞻博网络路由器可能不会使用 RSVP 隧道将流量路由到其他供应商出口路由器下游的 LDP 目标。

为确保 LDP 隧道在异构网络中正常运行,您可以通过包含以下 ignore-lsp-metrics 语句将 OSPF 配置为忽略 RSVP LSP 指标:

您可以在以下层级配置此语句:

  • [edit protocols ospf traffic-engineering shortcuts]

  • [edit logical-systems logical-system-name protocols ospf traffic-engineering shortcuts]

注意:

ACX 系列路由器不支持 [edit logical-systems] 层次结构级别。

要启用 LDP over RSVP LSP,您仍需要完成 通过 RSVP 建立的 LSP 启用 LDP 一节中的过程。

为 LDP 会话配置 TCP MD5 签名

您可以为 LDP TCP 连接配置 MD5 签名,以防止在 LDP 会话连接流中引入欺骗性 TCP 分段。有关 TCP 身份验证的更多信息,请参阅 TCP。有关如何使用 TCP 身份验证选项 (TCP-AO) 而不是 TCP MD5,请参阅 TCP 身份验证选项 (TCP-AO)。

使用 MD5 签名选项的路由器会为需要进行身份验证的每个对等方配置一个密码。密码以加密方式存储。

即使对等接口配置了不同的安全签名,仍然可以创建 LDP hello 邻接。但是,TCP 会话无法通过身份验证,也永远不会建立。

您可以将 LDP 会话的散列消息验证代码 (HMAC) 和 MD5 身份验证配置为按会话的配置或子网匹配(即最长前缀匹配)配置。对子网匹配身份验证的支持为自动定位 LDP (TLDP) 会话配置身份验证提供了灵活性。这使得远程无环路备用 (LFA) 和 FEC 129 伪线的部署变得容易。

要为 LDP TCP 连接配置 MD5 签名,请将该 authentication-key 语句作为会话组的一部分加入:

使用该 session-group 语句配置 LDP 会话远程端的地址。

md5-authentication-key配置中的 或密码最长可达 69 个字符。字符可以包含任意 ASCII 字符串。如果包含空格,请用引号括住所有字符。

您还可以为 LDP 路由协议配置身份验证密钥更新机制。此机制允许您在不中断相关路由和信令协议(例如开放最短路径优先 (OSPF) 和资源预留设置协议 (RSVP) 的情况下更新身份验证密钥。

要配置身份验证密钥更新机制,请在层次结构级别包含[edit security authentication-key-chains]key-chain语句,并指定用于key创建由多个身份验证密钥组成的密钥链的选项。

要为 LDP 路由协议配置身份验证密钥更新机制,请在层次结构级别包含[edit protocols ldp] authentication-key-chain 语句,以便将协议与[edit security suthentication-key-chains]身份验证密钥相关联。您还必须通过包含authentication-algorithm algorithm语句[edit protocols ldp]层次结构级别来配置身份验证算法。

有关身份验证密钥更新功能的更多信息,请参阅 配置 BGP 和 LDP 路由协议的身份验证密钥更新机制

配置 LDP 会话保护

LDP 会话通常在通过一个或多个链路连接的一对路由器之间创建。路由器对于连接路由器的每个链路形成一个 hello 邻接,并将所有邻接与相应的 LDP 会话相关联。当 LDP 会话的最后一个 hello 邻接关系消失时,LDP 会话将终止。您可能需要修改此行为,以防止 LDP 会话被不必要地终止和重新建立。

您可以将 Junos OS 配置为保持两台路由器之间的 LDP 会话开启,即使连接两台路由器 session-protection 的链路上没有 hello 邻接。您可以选择使用该 timeout 选项指定时间(以秒为单位)。只要路由器保持 IP 网络连接,会话就会在指定的持续时间内保持开启状态。

有关可包含此语句的层次结构级别列表,请参阅语句摘要部分。

禁用 LDP 的 SNMP 陷阱

每当 LDP LSP 从正常过渡到关闭,或向下过渡到向上时,路由器都会发送 SNMP 陷阱。但是,可以在路由器、逻辑系统或路由实例上禁用 LDP SNMP 陷阱。

有关 LDP SNMP 陷阱和专用 LDP MIB 的信息,请参阅 SNMP MIB 资源管理器

要禁用 LDP 的 SNMP 陷阱,请为语log-updown句指定trap disable选项:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

配置 LDP 与 LDP 链路上的 IGP 同步

LDP 是一种用于在非流量工程应用中分发标签的协议。标签沿着 IGP 确定的最佳路径分布。如果 LDP 与 IGP 之间未保持同步,LSP 将关闭。当 LDP 未在给定链路上完全运行时(未建立会话且未交换标签),IGP 会播发具有最大成本指标的链路。链路不是首选,但会保留在网络拓扑中。

仅在活动点对点接口和在 IGP 下配置为点对点的 LAN 接口上支持 LDP 同步。平滑重启期间不支持 LDP 同步。

要在 LDP 可进行同步之前通告最大成本指标,请包含以下语 ldp-synchronization 句:

要禁用同步,请包含该 disable 语句。要配置时间段以通告未完全运行的链路的最大成本指标,请包含该 hold-time 语句。

有关可配置此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

在路由器上配置 LDP 与 IGP 同步

您可以配置 LDP 在通知 IGP 接口的 LDP 邻接方和会话正常运行之前等待的时间。对于具有大量 FEC 的大型网络,您可能需要配置更长的值,以便有足够的时间交换 LDP 标签数据库。

要配置 LDP 在通知 IGP LDP 邻接方和会话已正常运行之前等待的时间,请包含该 igp-synchronization 语句并为该 holddown-interval 选项指定一个时间(以秒为单位):

有关可配置此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

配置标签撤销计时器

标签撤销计时器会延迟向邻居发送 FEC 的标签撤销消息。当到邻接方的 IGP 链路出现故障时,如果邻接方是 FEC 的下一跃点,则必须从所有上游路由器中撤消与 FEC 关联的标签。IGP 融合并从新的下一跃点接收标签后,该标签将重新播发至所有上游路由器。这是典型的网络行为。通过将标签撤销延迟一小段时间(例如,直到 IGP 收敛并且路由器从下游下一跃点收到 FEC 的新标签),可以避免标签撤销并很快发送标签映射。该 label-withdrawal-delay 语句允许您配置此延迟时间。默认情况下,延迟为 60 秒。

如果路由器在计时器用完之前收到新标签,则标签撤销计时器将被取消。但是,如果计时器用完,FEC 的标签将从所有上游路由器中撤销。

默认情况下,LDP 在撤回标签之前会等待 60 秒,以避免在 IGP 重新融合时多次重新向 LSP 发出信号。要配置标签撤销延迟时间(以秒为单位),请包含以下 label-withdrawal-delay 语句:

有关可配置此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

忽略 LDP 子网检查

在 Junos OS 8.4 及更高版本中,将在邻接方建立过程中执行 LDP 源地址子网检查。LDP 链路 hello 数据包中的源地址与接口地址进行匹配。这会导致与其他一些供应商的设备存在互操作性问题。

要禁用子网检查,请包含以下 allow-subnet-mismatch 语句:

此语句可以包含在以下层次结构级别中:

  • [edit protocols ldp interface interface-name]

  • [edit logical-systems logical-system-name protocols ldp interface interface-name]

注意:

ACX 系列路由器不支持 [edit logical-systems] 层次结构级别。

配置 LDP LSP Traceroute

您可以跟踪 LDP 信号 LSP 后跟的路由。LDP LSP traceroute 基于 RFC 4379, 检测多协议标签交换 (MPLS) 数据平面故障。此功能允许您定期跟踪 FEC 中的所有路径。FEC 拓扑信息存储在可从 CLI 访问的数据库中。

拓扑更改不会自动触发 LDP LSP 的跟踪。但是,您可以手动启动 traceroute。如果 traceroute 请求针对当前在数据库中的 FEC,则数据库的内容将随结果进行更新。

定期 traceroute 功能适用于在层次结构级别上[edit protocols ldp]配置的oam语句指定的所有 FEC。要配置定期 LDP LSP traceroute,请包含以下periodic-traceroute语句:

您可以在以下层级配置此语句:

  • [edit protocols ldp oam]

  • [edit protocols ldp oam fec address]

您可以单独配置该 periodic-traceroute 语句,也可以使用以下任一选项进行配置:

  • exp— 指定发送探测时要使用的服务等级。

  • fanout- 指定每个节点要搜索的最大下一跃点数。

  • frequency- 指定 traceroute 尝试之间的间隔。

  • paths- 指定要搜索的最大路径数。

  • retries- 指定在放弃之前尝试将探针发送到特定节点的次数。

  • source— 指定发送探测时要使用的 IPv4 源地址。

  • ttl- 指定最大生存时间值。超出此值的节点不会被跟踪。

  • wait— 指定重新发送探查数据包之前的等待间隔。

收集 LDP 统计信息

LDP 流量统计信息显示通过路由器上特定 FEC 的流量。

在层次结构级别配置[edit protocols ldp]traffic-statistics语句时,系统会定期收集 LDP 流量统计信息并将其写入文件。您可以使用该interval选项配置收集统计信息的频率(以秒为单位)。默认收集间隔为 5 分钟。您必须配置一个 LDP 统计信息文件;否则,将不会收集 LDP 流量统计信息。如果 LSP 关闭,LDP 统计信息将重置。

要收集 LDP 流量统计信息,请包含以下语 traffic-statistics 句:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

本部分包含以下主题:

LDP 统计信息输出

以下示例输出来自 LDP 统计信息文件:

LDP 统计信息文件包括以下数据列:

  • FEC— 收集其 LDP 流量统计信息的 FEC。

  • Type— 源自路由器的流量类型, Ingress 可以是(源自此路由器)还是 Transit (通过此路由器转发)。

  • Packets— 自 FEC 的 LSP 启动以来通过的数据包数。

  • Bytes— 自 LSP 启动以来 FEC 传递的数据字节数。

  • Shared— 值表示 Yes 多个前缀绑定到同一标签(例如,当使用出口策略播发多个前缀时)。这种情况下的 LDP 流量统计信息适用于所有前缀,应按前缀进行处理。

  • read- 此数字(显示在日期和时间旁边)可能与显示的统计数据的实际数字不同。在显示之前会汇总一些统计信息。

禁用倒数第二个跃点路由器上的 LDP 统计信息

在倒数第二个跃点路由器上收集 LDP 流量统计信息可能会消耗过多的系统资源,尤其是在下一跳路由上。如果除了语句之外traffic-statistics还配置deaggregate了语句,则此问题会加剧。对于达到下一跃点路由使用限制的路由器,建议为语traffic-statistics句配置该no-penultimate-hop选项:

有关可配置 traffic-statistics 语句的层次结构级别列表,请参阅此语句的语句摘要部分。

注意:

配置该 no-penultimate-hop 选项时,作为此路由器倒数第二个跃点的 FEC 没有可用的统计信息。

每当在配置中加入或移除此选项时,LDP 会话都会被关闭,然后重新启动。

以下示例输出来自显示配置了该选项的路由器 no-penultimate-hop 的 LDP 统计信息文件:

LDP 统计限制

以下是通过配置 traffic-statistics 语句收集 LDP 统计信息相关的问题:

  • 您无法清除 LDP 统计信息。

  • 如果缩短指定的间隔,则仅当统计计时器晚于新间隔到期时,才会发出新的 LDP 统计请求。

  • 在前一个操作完成之前,无法开始新的 LDP 统计信息收集操作。如果间隔很短或 LDP 统计信息数量较大,那么两个统计信息集合之间的时间间隔可能长于间隔。

当 LSP 出现故障时,LDP 统计信息将重置。

跟踪 LDP 协议流量

以下部分介绍如何配置追踪选项以检查 LDP 协议流量:

在协议和路由实例级别跟踪 LDP 协议流量

要跟踪 LDP 协议流量,可以在层次结构级别的 [edit routing-options] global traceoptions 语句中指定选项,并且可以通过包含以下traceoptions语句来指定特定于 LDP 的选项:

有关可包含此语句的层次结构级别列表,请参阅此语句的语句摘要部分。

使用该 file 语句指定接收跟踪操作输出的文件的名称。所有文件都放置在目录 /var/log 中。建议将 LDP 跟踪输出放在文件 ldp-log 中。

以下跟踪标志显示与发送和接收各种 LDP 消息相关的操作。每个都可以带有以下一个或多个修饰语:

  • address—跟踪地址和地址撤销消息的操作。

  • binding- 跟踪标签绑定操作。

  • error- 跟踪错误情况。

  • event— 跟踪协议事件。

  • initialization- 跟踪初始化消息的操作。

  • label—跟踪标签请求、标签映射、标签撤销和标签释放消息的操作。

  • notification- 跟踪通知消息的操作。

  • packets—跟踪地址、地址撤销、初始化、标签请求、标签映射、标签撤销、标签释放、通知和定期消息的操作。此修饰符等同于设置 addressinitializationnotificationlabelperiodic修饰符。

    您还可以使用标志的packets子选项配置filtermatch-on address标志修饰符。这样,您就可以根据数据包的源地址和目标地址进行跟踪。

  • path— 跟踪标签交换路径操作。

  • path— 跟踪标签交换路径操作。

  • periodic— 跟踪hello和keepalive消息的操作。

  • route- 跟踪路由消息的操作。

  • state— 跟踪协议状态转换。

跟踪 FEC 内的 LDP 协议流量

LDP 将转发同等类 (FEC) 与其创建的每个 LSP 相关联。与 LSP 关联的 FEC 指定将哪些数据包映射到该 LSP。LSP 通过网络扩展,因为每个路由器选择下一跃点为 FEC 播发的标签,并将其拼接到它播发给所有其他路由器的标签。

您可以跟踪特定 FEC 内的 LDP 协议流量,并基于 FEC 过滤 LDP 跟踪语句。当您想要跟踪与 FEC 关联的 LDP 协议流量或排除故障时,此功能很有用。以下跟踪标志可用于此目的: route、 和 pathbinding

以下示例说明了如何配置 LDP traceoptions 语句以基于 FEC 过滤 LDP 跟踪语句:

此功能具有以下限制:

  • 过滤功能仅适用于由 IP 版本 4 (IPv4) 前缀组成的 FEC。

  • 无法过滤第 2 层电路 FEC。

  • 同时配置路由跟踪和过滤时,不会显示 MPLS 路由(它们会被过滤器阻止)。

  • 过滤由策略和选项的 match-on 配置值决定。配置策略时,请确保默认行为始终 reject为 。

  • 唯一的 match-on 选项是 fec。因此,您唯一应包含的策略类型是路由过滤器策略。

示例:跟踪 LDP 协议流量

详细跟踪 LDP 路径消息:

跟踪所有 LDP 传出消息:

跟踪所有 LDP 错误情况:

跟踪所有 LDP 传入消息和所有标签绑定操作:

跟踪与 LSP 关联的 FEC 的 LDP 协议流量:

变更历史表

是否支持某项功能取决于您使用的平台和版本。使用 功能资源管理器 确定您的平台是否支持某个功能。

发布
描述
22.4R1
从 Junos OS 演化版 22.4R1 版开始,您可以使用 IP 子网配置 TCP-AO 或 TCP MD5 身份验证,以包括该子网下的整个地址范围。
22.4R1
从 Junos OS 演化版 22.4R1 版开始,TCP 身份验证支持 VRF。
16.1
从 Junos OS 16.1 版开始,当根地址是通过MPLS LSP 进一步递归解析的BGP路由时,M-LDP 可以在 ASBR 或中转或出口向点对多点 LSP 发出信号。
14.1
从 Junos OS 14.1 版开始,为了将现有 IPTV 服务从本机 IP 组播迁移到 MPLS 组播,您需要从 PIM 顺利过渡到 M-LDP 点对多点 LSP,并将中断降至最低。