生成源 AS 和路由目标导入社区概述
路由目标导入 (rt-import
) 和源自治系统 (src-as
) 社区都包含两个字段(跟随各自的关键字)。在 Junos OS 中,提供商边缘 (PE) 路由器在第一个字段中使用其路由器 ID,在第二个字段中使用每个 VRF 的唯一编号来构建路由目标导入社区。路由器 ID 通常设置为 PE 路由器的主环路 IP 地址。第二个字段中使用的唯一编号是从路由实例表索引派生的内部编号。这两个数字的组合将创建一个路由目标导入社区,该社区对于始发 PE 路由器是唯一的,并且对于从中创建它的 VPN 路由和转发 (VRF) 实例是唯一的。
例如,路由器 PE1 创建以下路由目标导入社区: rt-import:10.1.1.1:64
。
由于路由目标导入社区是使用 PE 路由器的主环路地址和路由实例表索引构建的,因此任何导致任一数字更改的事件都会触发路由目标导入社区值的更改。这反过来又要求使用新的路由目标导入社区重新播发 VPN-IPv4 路由。一般情况下,主环路地址和路由实例表索引号不会更改。如果确实发生更改,Junos OS 将更新所有相关的内部策略,并根据这些策略使用新的 rt-import
和 src-as
值重新播发 VPN-IPv4 路由。
为了确保 PE 路由器生成的路由目标导入社区在 VRF 表中是唯一的,Junos OS 策略模块将主环路地址的使用限制为仅次代组播虚拟专用网络 (MVPN) 内部策略。不允许使用主环路地址为任何 VRF 表(MVPN 或其他)配置路由目标。如果系统找到用户配置的路由目标,其中包含用于构造路由目标导入社区的 IP 地址,则提交将失败并显示错误。
社区的 src-as
全局管理员字段设置为发起社区的 PE 路由器的本地 AS 编号,本地管理员字段设置为 0
。此公共组用于 AS 间操作,但需要与所有 VPN-IPv4 路由一起传输。
例如,路由器 PE1 创建一个 src-as
值 src-as:65000:0
为 .