示例：在 NFX250 下一代设备上使用 VLAN 配置服务链
此示例说明如何使用主机网桥上的 VLAN 配置服务链。
要求
此示例使用运行 Junos OS 19.1R1 版的 NFX250 NextGen 设备。
在配置服务链之前，请确保已安装并实例化了相关的虚拟网络功能 （VNF），分配了相应的接口，并配置了资源。
概述
设备上的服务链可在流经设备的流量上启用多个服务或 VNF。此示例说明如何配置设备的各个层，以使流量能够进入设备、流经两个服务 VNF 并退出设备。
拓扑
此示例使用运行 Junos OS 的单个 NFX250 NextGen 设备，如图 1 所示。
配置服务链
此示例是使用 Junos 控制平面 （JCP） 配置的。关键配置元素包括：
前面板端口
面向内部的端口
VNF 接口，使用命名格式 eth# （范围 # 为 0 到 9）
VLAN，用于在静态接口 （sxe） 和 VNF 接口之间提供桥接
配置
配置 JCP 接口
分步过程
要配置接口，请执行以下操作：
连接到 JCP。
user@host:~ # cli user@host> user@host> configure [edit] user@host#
将第 3 层接口映射到开放式交换机 （OVS）。
user@host# set vmhost virtualization-options interfaces ge-1/0/1
为 LAN 端接口配置 VLAN。
user@host# set vlans vlan1 vlan-id 77
配置 LAN 端前面板端口并将其添加到 LAN 端 VLAN。
LAN 端端口通常是接入端口，但如果需要，也可以是中继端口。
user@host# set interfaces ge-0/0/0.0 family ethernet-switching vlan members vlan1
将 LAN 端面向内部的接口配置为中继端口，并将其添加到 LAN 端 VLAN。
面向内部的接口通常是中继端口，因为它们必须支持来自多个前面板端口和 VLAN 的流量。
user@host# set interfaces sxe-0/0/0.0 family ethernet-switching interface-mode trunk user@host# set interfaces sxe-0/0/0.0 family ethernet-switching vlan members vlan1
将 WAN 端面向内部的接口配置为中继端口，并将其添加到 WAN 端 VLAN。
user@host# set interfaces sxe-0/0/1.0 family ethernet-switching interface-mode trunk user@host# set interfaces sxe-0/0/1.0 family ethernet-switching vlan members vlan3
配置 WAN 端前面板端口并将其添加到 WAN 端 VLAN。
user@host# set interfaces xe-0/0/12.0 family ethernet-switching interface-mode access user@host# set interfaces xe-0/0/12.0 family ethernet-switching vlan members vlan3
为 WAN 端接口配置 VLAN。
user@host# set vlans vlan3 vlan-id 1178
-
在 WAN 端面向外部的接口上配置 VLAN 标记并分配 IP 地址。
user@host# set interfaces ge-1/0/1 vlan-tagging user@host# set interfaces ge-1/0/1.0 vlan-id 1178 user@host# set interfaces ge-1/0/1.0 family inet address 192.0.2.1/24
将 WAN 端面向内部的接口配置为 VLAN 标记接口，并为其分配 IP 地址。
user@host# set interfaces ge-1/0/0 vlan-tagging user@host# set interfaces ge-1/0/0.0 vlan-id 1177 user@host# set interfaces ge-1/0/0.0 family inet address 203.0.113.2/24
提交配置。
user@host# commit
结果
在配置模式下，输入以下命令 show 检查配置结果：
[edit]
user@host# show interfaces ge-0/0/0
mtu 9192;
unit 0 {
family ethernet-switching {
vlan {
members [ vlan1 ];
}
}
}
[edit]
user@host# show interfaces ge-1/0/0
vlan-tagging;
unit 0 {
vlan-id 1177;
family inet {
address 203.0.113.2/24;
}
}
[edit]
user@host# show interfaces ge-1/0/1
vlan-tagging;
unit 0 {
vlan-id 1178;
family inet {
address 192.0.2.1/24;
}
}
[edit]
user@host# show interfaces sxe-0/0/0
mtu 9192;
unit 0 {
family ethernet-switching {
interface-mode trunk;
vlan {
members [ default vlan1 ];
}
}
}
[edit]
user@host# show interfaces sxe-0/0/1
mtu 9192;
unit 0 {
family ethernet-switching {
interface-mode trunk;
vlan {
members [ vlan3 ];
}
}
}
[edit]
user@host# show interfaces xe-0/0/12
mtu 9192;
unit 0 {
family ethernet-switching {
vlan {
members [ vlan3 ];
}
}
}
[edit]
user@host# show vlans
default {
vlan-id 1;
}
vlan1 {
vlan-id 77;
}
Vlan3 {
vlan-id 1178;
}
配置 VNF 接口并创建服务链
分步过程
配置 VNF 接口。
使用 LAN、WAN 或粘附 VLAN 配置 vmhost 实例以用于服务链：
user@host# set vmhost vlans vlan1 vlan-id 77 user@host# set vmhost vlans vlan2 vlan-id 1177 user@host# set vmhost vlans glue-vlan1 vlan-id 123
实例化 VNF （vnf-name1），其中一个虚拟接口映射到 VLAN vlan1，另一个虚拟接口映射到 VLAN 胶水-vlan1。
user@host# set virtual-network-functions vnf-name1 interfaces eth2 mapping vlan members vlan1 user@host# set virtual-network-functions vnf-name1 interfaces eth3 mapping vlan members glue-vlan1
实例化第二个 VNF （vnf-name2），其中一个接口映射到 VLAN vlan2，第二个接口映射到同一粘附-vlan1。
user@host# set virtual-network-functions vnf-name2 interfaces eth2 mapping vlan members glue-vlan1 user@host# set virtual-network-functions vnf-name2 interfaces eth3 mapping vlan members vlan2
为 VNF 的每个接口配置 IP 地址和静态路由，如图 1 所示。