Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

MVPN 路由分布

本主题提供有关配置路由实例以支持第 3 层 VPN 中的组播的信息和示例。

为 MBGP MVPN 配置路由实例

要配置 MBGP MVPN，请包含以下 mvpn 语句：

您可以在以下层级包含此语句：

  • [edit routing-instances routing-instance-name protocols]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name protocols]

默认情况下，MBGP MVPN 路由实例与组播发送方和接收方站点相关联。如果配置该 receiver-site 选项，则路由实例仅与组播接收方站点相关联。配置 sender-site 该选项会仅将路由实例与组播发件站点相关联。

注意：

为 MBGP MVPN 配置路由实例时，必须在路由实例的 PE 路由器之间配置 MPLS LSP（RSVP 信号或 LDP 信号），以确保 VPN 单播连接。点对多点 LSP 仅用于组播数据转发。

为 MBGP MVPN 提供商配置跨提供商核心的共享树数据分布

对于 MBGP MVPN（也称为新一代第 3 层组播 VPN），默认作模式仅支持客户 PIM （C-PIM） 加入消息的站点间最短路径树 （SPT）。它不支持 C-PIM 加入消息的集合点树 （RPT）。默认作模式具有优势，但它要求客户集合点 （C-RP） 位于 PE 路由器上，或者在 C-RP 和 PE 路由器之间使用组播源发现协议 （MSDP），以便 PE 路由器可以了解其他 PE 路由器播发的活动源。

如果默认模式不适合您的环境，可以按照 BGP-MVPN 草案 （draft-ietf-l3vpn-2547bis-mcast-bgp-00.txt） 第 13 节中所述配置 RPT-SPT 模式（也称为 共享树数据分发）。RPT-SPT 模式支持使用本机 PIM 模型，将 （*，G） 消息从接收方传输到 RP，以获取站点间共享树加入消息。这意味着 6 类 （*，G） 路由从一个 PE 路由器传输到另一个 PE 路由器。在 RPT-SPT 模式中，共享树组播路由从出口 PE 路由器播发至通过 C-RP 连接到 VPN 站点的上游路由器。单转发器选择是为 C-RP 而不是为源执行的。出口 PE 路由器采用上游跃点播发 （*，G），并向上游 PE 路由器发送类型 6 路由。要在 RPT 上发送数据，可以使用包容性或选择性提供程序隧道。数据开始在 RPT 上流动后，最后一跳路由器将切换到 SPT 模式，除非您在配置中包含 spt-threshold infinity 语句。

注意：

MVPN 单转发器选择遵循 BGP-MVPN 草案 （draft-ietf-l3vpn-2547bis-mcast-bgp-00.txt） 第 9.1.1 节中记录的规则。单一转发器选举获胜者基于以下规则：

  • 如果到源的活动单播路由是通过接口，则此路由用于确定上游组播跃点 （UMH）。

  • 如果到源的活动单播路由是 VPN 路由，则 MVPN 会根据 VPN 路由的路由导入社区中的最高 IP 地址以及本地 VRF 路由的本地主环路地址来选择 UMH。

切换到 SPT 模式由 PIM 执行，而不是由 MVPN 5 类和 6 类路由执行。最后一跳路由器切换到 SPT 模式后，SPT （S，G） 加入消息遵循与仅 SPT 默认模式相同的规则。

RPT-SPT 模式的优点是，当 C-RP 位于客户站点（而非 PE 路由器）上时，它为 PE 路由器提供了一种在组播 VPN 中发现源的方法。由于共享 C 树是在 VPN 站点之间建立的，因此无需在 C-RP 和 PE 路由器之间运行 MSDP。RPT-SPT 模式还使出口 PE 路由器能够在学习到源信息后切换为从连接到源的 PE 接收数据，而不是从 RP 接收数据。

在 Junos OS 15.1 版及更高版本的 RPT-SPT 模式下，即使不存在直连接收器，也会在出口 PE 上创建 PIM SSG 连接。

谨慎：

配置 RPT-SPT 模式时，不支持直接连接到 PE 路由器的接收器或信号源。解决方法是，在任何接收器或源与 PE 路由器之间放置一个 CE 路由器。
注意：

您可以配置 RPT-SPT 模式，将源和接收器直接连接到运行 Junos Evolved 的 ACX 系列 PE 路由器，而无需 CE 路由器。 请参阅具有直接源和接收器的 RPT- SPT 模式。

要配置 RPT-SPT 模式，请执行以下作：

  1. 启用共享树数据分发：
  2. 包括 rpt-spt 组成 VPN 的所有 VRF 的语句。

具有直接源和接收器的 RPT- SPT 模式

配置 RPT-SPT 模式，将源和接收器直接连接到 PE 路由器，无需 CE 路由器。

在 RPT-SPT 模式下，MVPN 协议会在存在 MVPN 6 类路由的 PE 路由器上安装一个 （*，G） 转发条目。如果这在入口或出口 PE 上，则流量将通过已安装的 （*，G） 转发条目进行转发，这意味着路由器不知道向组播组发送流量的源，因此无法自行创建寄存器状态或 （S， G） 加入。

在某些情况下，组播源和接收器可能会直接连接到入口/出口 PE 路由器。例如，在 PE 路由器中使用 EVPN 来实现第 2 层冗余时，信号源和接收器通过第 2 层交换机连接，因此不再需要 CE 路由器。由于默认在 PE 路由器上安装 （*，G） 转发条目，流经这些 PE 路由器的流量将直接通过 （*，G） 条目进行转发，并且不会生成解析请求。因此，不会触发寄存器状态创建和切换到最短路径树的过程。可以通过在 PE 路由器上配置 sg-forwarding-only 语句来避免这种情况。

通过在层次结构下的edit routing-instances <routing-instance-name> protocols mvpn mvpn-mode rpt-spt出口 PE 路由器上启用该sg-forwarding-only语句，出口 PE 路由器上不会安装 （*， G） 转发条目。

因此，组播流量会触发解析请求，因为 PFE 中没有匹配的转发状态。如果 PE 路由器是具有直接连接接收器的最后一跳路由器 （LHR），则根据这些解析请求，PIM 协议会触发（S、G）连接和相应的 MVPN 7 类路由。如果不是 LHR，则解析请求会触发创建 （S， G） 转发状态以转发流量。

同样，当组播源直接连接到入口 PE 路由器时， sg-forwarding-only 配置语句可确保生成到集合点 （RP） 的寄存器，从而允许 RP 后面的接收器发现源并加入源树。

注意：

建议将配置语句添加到 sg-forwarding-only 部署中涉及的所有基于 Junos Evolved 的 ACX PE 设备，而不是仅配置直接连接到源或接收器的 PE 设备。

为基于 BGP 的多协议组播 VPN 配置仅 SPT 模式

对于 MBGP MVPN（也称为新一代第 3 层组播 VPN），默认作模式为仅最短路径树（仅限 SPT）模式。在仅 SPT 模式下，通过组播 VPN 源活动路由学习活动组播源。BGP-MVPN 草案 （draft-ietf-l3vpn-2547bis-mcast-bgp-00.txt） 的第 14 节介绍了这种作模式。

与仅 SPT 模式相比，集合点树 （RPT）-SPT 模式（也称为共享树数据分发）支持使用本机 PIM 模型，将 （*，G） 消息从接收方传输到 RP，以获取站点间共享树加入消息。

在仅 SPT 模式下，当 PE 路由器收到 （*， C-G） 加入消息时，路由器将查找向客户组传输数据的活动源。如果 PE 路由器的客户组有源-活动路由，则路由器会创建源树客户组播路由，并将路由发送至使用源连接到 VPN 站点的 PE 路由器。源由 MVPN 的单转发器选择决定。当接收方在 VPN 站点中发送 （*，G） 加入消息时，（*，G） 加入消息仅传输到 PE 路由器。将加入消息转换为类型 7 组播路由（相当于 （S，G） 加入消息）后，将使用无播发社区设置安装路由。

注意：

MVPN 单转发器选择遵循 BGP-MVPN 草案 （draft-ietf-l3vpn-2547bis-mcast-bgp-00.txt） 第 9.1.1 节中记录的规则。单一转发器选举获胜者基于以下规则：

  • 如果到源的活动单播路由是通过接口，则此路由用于确定上游组播跃点 （UMH）。

  • 如果到源的活动单播路由是 VPN 路由，则 MVPN 会根据 VPN 路由的路由导入社区中的最高 IP 地址以及本地 VRF 路由的本地主环路地址来选择 UMH。

单一转发器选择可保证为给定的客户来源 （C-S） 选择唯一的转发器。源树和共享树的上游 PE 路由器可能有所不同，因为选择分别基于客户源和 C-RP。尽管单转发器选择对于仅 SPT 模式来说已经足够了，但备用 RPT-SPT 模式涉及防止在共享树和源树上发送重复流量的过程。这些过程可能需要管理员配置的参数，以减少重复流量，并减少 RPT 到 SPT 交换机期间的空路由，反之亦然。

在仅 SPT 模式下，当源处于活动状态时，PIM 会在 DR 和 C-RP（或在其自身与 C-RP 之间运行组播源发现协议 [MSDP] 的 PE 路由器上）为源创建寄存器状态。创建寄存器状态后，MVPN 将创建源-活动路由。所有 PE 路由器上都会安装这些 5 类源活动路由。当带有 （*，G） 加入消息的出口 PE 路由器接收源-活动路由时，它有两个路由，可以组合以生成 （S，G） 组播路由。7 类路由会通知 PE 路由器接收方对 G 组感兴趣。源活动路由通知 PE 路由器源 S 正在向组 G 传输数据。MVPN 将此信息组合在一起以生成组播加入消息，并将其播发至入口 PE 路由器，具体由单转发器选择决定。

对于某些服务提供商来说，仅 SPT 实施并不理想，因为它会对 C-RP 配置造成限制。要使 PE 路由器从 （*， C-G） 加入消息创建客户组播路由，路由器必须通过 MVPN 5 类源-活动路由了解活动源。这些源活动路由只能由 PE 路由器发起。这意味着 MVPN 中的 PE 路由器必须了解发送到 RP 的所有 PIM 寄存器消息，这仅在以下情况下才可实现：

  • C-RP 位于 MVPN 中的一个 PE 上。

  • MSDP 在 MVPN 中的一个 PE 路由器上的 C-RP 和 VRF 实例之间运行。

如果此限制不可接受，提供商可以使用 RPT-SPT 模式，而不是默认的仅 SPT 模式。但是，由于仅 SPT 模式不会在 VPN 站点之间传输 （*，G） 路由，因此仅 SPT 模式相对于 RPT-SPT 模式具有以下优势：

  • 通过仅在 PE 路由器之间交换和处理源树客户组播路由来简化作

  • 简化作，在从 RPT 切换到 SPT 期间，服务提供商无需抑制 MVPN 瞬时重复项，从而简化了作

  • 通过限制交换的客户组播路由类型，减少服务提供商空间中的控制平面开销，从而实现更具可扩展性的部署

  • 在主干网中提供更稳定的流量模式，无需 RPT-SPT 模式中涉及的流量转移

  • 由于状态信息较少，因此在服务提供商领域更易于维护

要配置仅 SPT 模式：

  1. 显式配置仅 SPT 模式：
  2. 包括 spt-only 组成 VPN 的所有 VRF 的语句。

使用入口复制提供商隧道配置互联网组播

路由实例类型 mpls-internet-multicast 使用入口复制提供商隧道通过 MPLS 云在路由器之间传输 IP 组播数据，从而在大规模实施中为发送方和接收方路由器之间的组播流量提供更快的路径。

mpls-internet-multicast路由实例是仅用于控制平面过程的非转发实例;它不支持任何接口配置。只能为逻辑系统定义一个mpls-internet-multicast路由实例。用于互联网组播的所有组播和单播路由仅与主实例 （inet.0） 相关联，而不与路由实例相关联。

每个参与互联网组播的路由器都必须配置基于 BGP MPLS 的互联网组播，用于控制平面过程，并为数据提供程序隧道配置入口复制，从而形成完整的 MPLS 点对点 LSP 网格。入口复制隧道可以是选择性的，也可以是包容性的，与路由实例中提供程序隧道的配置相匹配。

拓扑由位于 IP 组播域边缘的路由器组成，这些路由器具有一组 IP 接口和一组面向 MPLS 核心的接口，参见 图 1。互联网组播流量通过 MPLS 云在 IP 路由器之间传输，使用入口复制隧道作为数据平面，使用全网状 IGBP 会话作为控制平面。

mpls-internet-multicast路由实例类型是为每个路由器上的默认主实例配置的，以支持通过 MPLS 的互联网组播。使用 PIM 作为组播协议时，mpls-internet-multicast配置语句也包含在主实例的[edit protocols pim]层次结构级别。这将创建一个伪接口，用于将 PIM 与mpls-internet-multicast路由实例相关联。

当需要将新目标添加到入口复制提供商隧道时，生成的行为会根据入口复制提供商隧道的配置方式而有所不同：

图 1：互联网组播拓扑 Internet Multicast Topology

Example: Configure Internet Multicast Using Ingress Replication Tunnels

此示例将 VPN-B 配置为实例类型 mpls-internet-multicast。此示例还使用 PIM 作为组播协议。

  1. 将 VPN-B 的路由实例类型配置为 mpls-internet-multicast：
  2. 将入口复制提供程序隧道配置为每次应用程序请求添加目标时创建新的单播隧道：
  3. 将点对点 LSP 配置为使用默认模板设置。
  4. 将入口复制提供程序隧道配置为选择性：
  5. 在路由实例中配置 MVPN 协议：
  6. 提交配置：
  7. 使用 show 命令验证是否已创建实例：
  8. mpls-internet-multicast在主实例的[edit protocols pim]层次结构级别下添加配置语句：
  9. 提交配置：
  10. 使用 show ingress-replication mvpn 命令验证配置设置：
  11. 如果要将入口复制提供程序隧道配置为具有包容性，请使用此项：
  12. 使用 show mvpn instance 命令验证隧道是否包含：

另见

入口复制中的提供程序隧道选择

将单播隧道与 RSVP/MLDP 提供商隧道的匹配标准微调。

配置正则表达式以在入口复制期间选择 RSVP 隧道

单播隧道的正则表达式支持增强了单播隧道与 RSVP 提供商隧道的匹配标准，从而实现了对入口复制期间隧道选择的精确控制。您可以微调选择标准，以确定哪些通向出口 PE 设备的并行提供商隧道用于特定流或所有流，从而改进组播 VPN （MVPN） 部署。

图 2：在入口复制 Network diagram showing RSVP tunnels for traffic engineering between PE1 and PE2 routers with VRF1 in blue and VRF2 in orange.期间选择提供商隧道

例如，在上图中，有两组名为“red”和“blue”的 RSVP 隧道。您可以在隧道配置中进一步将这些名称指定为正则表达式（无论是包容性还是选择性），以匹配相应的单播隧道集。当单播隧道的正则表达式与 inet.3 表中 RSVP 隧道 LSP 的正则表达式匹配时，将选择该特定 LSP 进行入口复制。这适用于包容性和选择性PMSI。 unicast-tunnel-name-regular-expression 使用层次结构下的 routing-instances provider-tunnel ingress-replication 配置语句。

  • 要配置 包容性 PMSI，请执行以下作：
  • 要配置 选择性 PMSI，请执行以下作：

为 Ingress Replication 配置彩色 inet.3 表

默认情况下，入口复制使用默认的 inet.3 表来查找到隧道叶的单播隧道。Junos 支持使用彩色 inet.3 表解析 BGP 下一跃点，并且还可用于通过单播隧道进行入口复制。

您可以使用层次结构下的routing-instances vrf provider-tunnel ingress-replication配置语句 transport-class 指定将哪些 RSVP 隧道放置到特定颜色的 inet.3 表中。

随后，为入口复制配置 MVPN 隧道，以指定要使用的相应彩色 inet.3 表。

通过将正则表达式与彩色表格相结合来微调 RSVP 隧道选择

通过将正则表达式与彩色 inet.3 表相结合，可以在入口复制期间进一步微调 RSVP 隧道选择。仅选择与特定正则表达式匹配且属于特定颜色 inet.3 表的 RSVP 隧道名称，从而对使用哪些提供商隧道通过核心网络将组播流量路由到出口 PE 进行精细控制。

例如，同一入口复制隧道叶有四个 LSP，分别名为 red1、red2、blue1 和 blue2。它们被放置在红色和蓝色的 inet.3 表中，用于入口复制的 MVPN 隧道配置用于指定要使用的正则表达式和彩色表。这可确保仅使用指定表中具有匹配 LSP 名称的隧道。

  • 要配置 包容性 PMSI，请执行以下作：

  • 要配置 选择性 PMSI，请执行以下作：

为 MLDP 隧道配置根地址

IS-IS 多实例可用于创建不同的拓扑。通过配置 MLDP 隧道的根地址，lo.0 接口可以导出到具有不同地址的不同实例。这样，出口 PE 设备就可以在其相应的拓扑中加入隧道，从而实现红/蓝流冗余。

MVPN 解析配置的根地址并将其传递给 MLDP。作为回报，MLDP 会发送一个具有不同环路地址（而非默认环路地址）的 MLDP FEC，MVPN 使用该地址通过 I-PMSI/S-PMSI 路由通告包容性和选择性隧道。通过将不同的环路地址导出到不同的实例中，出口 PE 设备可以在其相应的拓扑中加入隧道。

root-address 使用层次结构下的routing-instances provider tunnel ldp-p2mp配置语句。

另见

控制组播 VPN 的 PIM 资源概述

服务提供商网络必须保护自己，免受配置错误或行为不端的客户边缘 （CE） 设备及其关联的 VPN 路由和转发 （VRF） 路由实例的潜在攻击。行为不端的 CE 设备可能会向提供商边缘 （PE） 设备播发大量组播路由，从而占用 PE 设备上的内存并使用网络中为属于其他 VPN 的路由保留的其他系统资源。

为了防止特定组播 VPN （MVPN） 的潜在行为不端的 CE 设备和 VRF 路由实例，您可以控制以下协议无关组播 （PIM） 资源：

  • 限制任何源组 （*，G） 和特定于源的组 （S，G） 的接受的 PIM 加入消息数。

    请注意设备如何计算 PIM 加入消息：

    • 每个 （*，G） 计为一组，直至极限。

    • 每个 （S，G） 计为一组，直至极限。

  • 限制为特定 VRF 路由实例接收的 PIM 寄存器消息数。如果设备配置为集合点 （RP） 或有可能成为 RP，请使用此配置。当组播网络中的源处于活动状态时，源的指定路由器 （DR） 会将组播数据包封装到 PIM 寄存器消息中，并通过单播方式将其发送到 RP 路由器。

    请注意设备如何计算 PIM 寄存器消息：

    • RP 接收的每个唯一 （S，G） 联接计为一个组，计入配置的寄存器消息限制。

    • DR 为现有或已知 （S，G） 条目发送的定期寄存器消息不计入配置的寄存器消息限制。

    • 在超过 PIM 寄存器限制或 PIM 加入限制（如果已配置）之前，将接受注册消息。一旦达到任一限制，任何新请求都将被丢弃。

  • 限制特定 VRF 路由实例中允许的组到 RP 映射数。如果设备配置为 RP 或有可能成为 RP，请使用此配置。此配置可应用于配置为自动 RP 通告和发现 （Auto-RP） 或作为 PIM 引导路由器的设备。PIM 域中的每个组播设备都必须能够将特定的组播组地址映射到同一 RP。Auto-RP 和自举路由器功能都是用于学习组到 RP 映射集的机制。自动 RP 通常用于 PIM 密集模式部署，而自举路由器通常用于 PIM 稀疏模式部署。

    注意：

    组到 RP 的映射限制不适用于静态 RP 或嵌入式 RP 配置。

    有关设备如何计算组到 RP 的映射，需要注意的一些重要事项：

    • 一个组前缀映射到五个 RP 计为五个组到 RP 的映射。

    • 映射到一个 RP 的 5 个不同组前缀计为五个组到 RP 的映射。

达到配置的限制后，除非发生以下情况之一，否则不会接受新的 PIM 加入消息、PIM 寄存器消息或组到 RP 的映射：

  • 使用 clear pim join 命令清除当前 PIM 加入状态。如果对为 PIM 寄存器消息限制配置的 RP 使用此命令，则寄存器限制计数也会重新启动，因为 RP 未知 PIM 加入消息。

    注意：

    在 RP 上，还可以使用 clear pim register 命令清除所有 PIM 寄存器。如果当前 PIM 寄存器计数大于新配置的 PIM 寄存器限制，则此命令很有用。清除 PIM 寄存器后，将收到新的 PIM 寄存器消息，直至达到配置的限制。

  • 负责过多 PIM 加入消息和 PIM 寄存器消息的流量将停止，并且不再存在。

  • 谨慎：

    除非客户支持工程师指示，否则切勿重新启动任何软件进程。

    重新启动设备上的 PIM 路由进程。此重新启动将清除所有已配置的限制，但会中断路由，因此需要维护时段才能进行更改。

PIM 资源的系统日志消息

您可以选择为每个 PIM 资源配置系统日志警告阈值。使用此配置，您可以生成和查看系统日志消息，以检测设备上是否收到了过多的 PIM 加入消息、PIM 注册消息或组到 RP 的映射。系统日志警告阈值是按 PIM 资源配置的，并且是 PIM 加入消息、PIM 寄存器消息和组到 RP 映射的已配置最大限制的百分比。您可以进一步为每个配置的 PIM 资源指定日志间隔，即日志消息之间的时间量（以秒为单位）。

日志消息将传达何时超过配置的限制、何时超过配置的警告阈值以及何时配置的限制降至配置的警告阈值以下。 表 1 描述了根据系统日志警告和日志间隔配置，您可能会看到不同类型的 PIM 系统消息。

表 1：PIM 系统日志消息

系统日志消息

定义

RPD_PIM_SG_THRESHOLD_EXCEED

当 （S，G）/（*，G） 路由超过配置的警告阈值时进行记录。

RPD_PIM_REG_THRESH_EXCEED

记录 PIM 寄存器超过配置的警告阈值的情况。

RPD_PIM_GRP_RP_MAP_THRES_EXCEED

当组到 RP 的映射超过配置的警告阈值时进行记录。

RPD_PIM_SG_LIMIT_EXCEED

当 （S，G）/（*，G） 路由超过配置的限制时，或者当已满足配置的日志间隔且路由超过配置的限制时，将进行记录。

RPD_PIM_REGISTER_LIMIT_EXCEED

当 PIM 寄存器超过配置的限制时，或者当已满足配置的日志间隔且寄存器超过配置的限制时，记录。

RPD_PIM_GRP_RP_MAP_LIMIT_EXCEED

当组到 RP 的映射超过配置的限制时，或者当已满足配置的日志间隔且映射超过配置的限制时，将记录。

RPD_PIM_SG_LIMIT_BELOW

当 （S，G）/（*，G） 路由低于配置的限制和配置的日志间隔时进行记录。

RPD_PIM_REGISTER_LIMIT_BELOW

当 PIM 寄存器降至配置的限制和配置的日志间隔以下时的记录。

RPD_PIM_GRP_RP_MAP_LIMIT_BELOW

当组到 RP 的映射低于配置的限制和配置的日志间隔时进行记录。

示例：配置 PIM 状态限制

此示例说明如何对协议无关组播 （PIM） 状态信息设置限制，以便服务提供商网络可以保护自己免受配置错误或行为不端的客户边缘 （CE） 设备及其关联的 VPN 路由和转发 （VRF） 路由实例的潜在攻击。

要求

配置此示例之前，不需要除设备初始化之外的特殊配置。

概述

在此示例中，基于多协议 BGP 的组播 VPN（下一代 MBGP MVPN）配置了对 PIM 状态资源的限制。

该 sglimit maximum 语句设置为 VPN-1 路由实例接收的已接受 （*，G） 和 （S，G） PIM 加入状态的数量限制。

该 rp register-limit maximum 语句配置为 VPN-1 路由实例接收的 PIM 寄存器消息数限制。您可以在集合点 （RP） 或所有可能成为 RP 的设备上配置此语句。

该 group-rp-mapping maximum 语句配置 VPN-1 路由实例中允许的组到 RP 映射数限制。

对于每个配置的 PIM 资源，该 threshold 语句设置在 PIM 日志文件中开始生成警告消息的最大限制的百分比。

对于每个配置的 PIM 资源，语 log-interval 句是系统日志消息生成之间的时间量（以秒为单位）。

图 3 显示了此示例中使用的拓扑。

图 3：PIM 状态限制拓扑 PIM State Limits Topology

CLI 快速配置 显示了 图 3 中所有设备的配置。下面的 设备 PE1 部分介绍了设备 PE1 的步骤。

配置

程序

CLI 快速配置

要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改详细信息，以便与网络配置匹配，然后将命令复制并粘贴到层 [edit] 级的 CLI 中。

设备 CE1

设备 PE1

设备 P

设备 PE2

设备 PE3

设备 CE2

设备 CE3

分步过程

下面的示例要求您在各个配置层级中进行导航。有关 CLI 导航的信息，请参阅 CLI 用户指南中的在配置模式下使用 CLI 编辑器。

要配置 PIM 状态限制，请执行以下作：

  1. 配置网络接口。

  2. 在面向核心的接口上配置 MPLS。

  3. 在主路由器上配置内部 BGP （IBGP）。

    IBGP 邻接方是其他 PE 设备。

  4. 在主路由器上配置 OSPF。

  5. 在主路由器上配置信令协议（RSVP 或 LDP）。

  6. 配置 BGP 导出策略。

  7. 配置路由实例。

    路由实例中引用了面向客户的接口和 BGP 导出策略。

  8. 配置 PIM 状态限制。

  9. 配置路由器 ID 和 AS 编号。

结果

在配置模式下，输入show interfaces、show routing-instancesshow protocolsshow policy-options和show routing-options命令，以确认您的配置。如果输出未显示预期的配置，请重复此示例中的配置说明，以便进行更正。

如果完成设备配置，请从配置模式输入 commit 。

验证

确认配置工作正常。

监视 PIM 状态信息

目的

验证计数器是否按预期设置，并且不超过配置的限制。

行动

在作模式下，输入 show pim statistics 命令。

意义

V4 （S，G） Maximum 字段显示 VPN 路由实例接受的最大 （S，G） IPv4 组播路由数。如果满足此数字，则不接受其他 （S，G） 条目。

V4 （S，G） Accepted 字段显示已接受 （S，G） IPv4 组播路由的数量。

V4 （S，G） 阈值字段显示记录警告消息的阈值（设备接受的最大 （S，G） IPv4 组播路由数的百分比）。

V4 （S，G） 日志间隔字段显示连续日志消息之间的时间（以秒为单位）。

V4（grp 前缀，RP）最大值字段显示 VRF 路由实例接受的最大组到集合点 （RP） IPv4 组播映射数。如果满足此数字，则不接受其他映射。

V4（grp 前缀，RP）已接受字段显示已接受的组到 RP IPv4 组播映射数。

V4（grp 前缀，RP）阈值字段显示记录警告消息的阈值（设备接受的最大组到 RP IPv4 组播映射数的百分比）。

V4（grp 前缀，RP）日志间隔字段显示连续日志消息之间的时间（以秒为单位）。

“V4 寄存器最大值”字段显示 VRF 路由实例接受的最大 IPv4 PIM 寄存器数。如果满足此数字，则不接受其他 PIM 寄存器。您可以配置 RP 的寄存器限制。

“V4 寄存器已接受”字段显示已接受的 IPv4 PIM 寄存器数。

“V4 寄存器阈值”字段显示记录警告消息的阈值（设备接受的最大 IPv4 PIM 寄存器数的百分比）。

V4 寄存器日志间隔字段显示连续日志消息之间的时间（以秒为单位）。

了解通配符以便为 MBGP MVPN 配置选择性点到多点 LSP

选择性 LSP 也称为选择性提供商隧道。选择性提供商隧道从 VPN 中的某些组播组传输流量，并且仅会扩展到具有这些组接收器的 PE 路由器。您可以为组前缀和源前缀配置选择性提供商隧道，也可以为组和源使用通配符，如互联网草案draft-rekhter-mvpn-wildcard-spmsi-01.txt 在 S-PMSI 自动发现路由中使用通配符中所述。

以下各节介绍对选择性提供商隧道使用通配符时的场景和特殊注意事项。

关于S-PMSI

提供商组播服务接口 （PMSI） 是一个 BGP 隧道属性，其中包含 PE 路由器用于通过提供商网络核心传输流量的隧道 ID。选择性 PMSI （S-PMSI） 自动发现路由会播发将给定 MVPN 客户组播流绑定到特定提供商隧道。入口 PE 路由器播发的 S-PMSI 自动发现路由包含客户源和源树客户组播路由派生的客户组的 /32 个 IPv4 或 /128 IPv6 地址。

图 4 显示了一个简单的 MVPN 拓扑。入口路由器 PE1 发起 S-PMSI 自动发现路由。出口路由器 PE2 和 PE3 由于从拓扑中未显示的 CE 设备接收到的加入消息而处于加入状态。为了响应 PE1、PE2 和 PE3 发送的 S-PMSI 自动发现路由通告，请根据加入状态选择是否加入隧道。选择性提供程序隧道配置在 PE1 上的 VRF 实例中配置。

注意：

在所有三个 PE 路由器上为组成 VPN 的所有 VRF 配置了 MVPN 模式配置（仅限 RPT-SPT 或 SPT）。如果省略 MVPN 模式配置，则默认模式仅为 SPT。
图 4：简单 MVPN 拓扑 Simple MVPN Topology

使用通配符 S-PMSI 的方案

通配符 S-PMSI 将源或组（或同时是源和组）字段设置为通配符值 0.0.0.0/0，并在单个 S-PMSI 自动发现路由中通告将多个客户组播流绑定到单个提供商隧道。

可以在以下情形下配置通配符 S-PMSI：

  • 当客户组播流在 ASM 模式流中为 PIM-SM 时。在这种情况下，连接到包含客户 RP （C-RP） 的 MVPN 客户站点的 PE 路由器可以将沿客户的 RPT 树传输的所有客户组播流绑定到单个提供商隧道。

  • 当 PE 路由器连接到包含多个源的 MVPN 客户站点时，所有源都发送到同一个组。

  • 当客户组播流为 PIM 双向流时。在这种情况下，PE 路由器可以将同一组的所有客户组播流绑定到单个提供商隧道，这些流源自连接到该 PE 的给定 MVPN 的站点内，并在单个 S-PMSI 自动发现路由中播发此类绑定。

  • 当客户组播流在 SSM 模式流中为 PIM-SM 时。在这种情况下，PE 路由器可以将来自给定源的所有客户组播流绑定到单个提供商隧道，该源位于连接到该 PE 路由器的站点中。

  • 当您希望在提供商隧道中传输时，所有客户组播流都源自连接到给定 PE 路由器的给定 MVPN 的站点。

通配符 S-PMSI 的类型

支持以下类型的通配符 S-PMSI：

  • A （*，G） S-PMSI 匹配具有组地址的所有客户组播路由。客户组播路由中的客户源地址可以是任意地址，包括共享树客户组播路由的 0.0.0.0/0。在播发 （*， C-G） S-PMSI 自动发现路由时，源字段设置为 0，源地址长度设置为 0。S-PMSI 自动发现路由的组播组地址派生自客户组播联接。

  • A （*，*） S-PMSI 匹配所有客户组播路由。客户组播路由中的任何客户源地址和任何客户组地址都可以绑定到 （*，*） S-PMSI。S-PMSI 自动发现路由在源地址和长度设置为 0 且组地址和长度设置为 0 的情况下进行播发。S-PMSI 自动发现路由中的其余字段遵循与 （C-S， C-G） S-PMSI 相同的规则，如 BGP-MVPN 草案 （draft-ietf-l3vpn-2547bis-mcast-bgp-00.txt） 第 12.1 节所述。

通配符 S-PMSI 和 （S，G） S-PMSI 之间的区别

对于动态提供商隧道，每个客户组播流都绑定到一个单独的提供商隧道，每个隧道由单独的 S-PMSI 自动发现路由播发。对于静态 LSP，通过让多个 S-PMSI 自动发现路由播发同一提供商隧道，将多个客户组播流绑定到单个提供商隧道。

配置通配符 （*，G） 或 （*，*） S-PMSI 时，一个或多个匹配的客户组播路由共享一个 S-PMSI。所有具有匹配源和组地址的客户组播路由都将绑定到相同的 （*，G） 或 （*，*） S-PMSI，并共享同一隧道。当入口 PE 路由器中接收到第一个匹配的远程客户组播加入消息时，将建立 （*，G） 或 （*，*） S-PMSI，当从入口 PE 路由器撤回最后一个远程客户组播加入消息时，S-PMSI 将被删除。共享单个 S-PMSI 自动发现路由可提高控制平面的可扩展性。

通配符 （*，*） S-PMSI 和 PIM 密集模式

对于 PIM 密集模式 （PIM-DM） 中的 （S，G） 和 （*，G） S-PMSI 自动发现路由，所有下游 PE 路由器都会接收 PIM-DM 流量。如果下游 PE 路由器没有对组地址感兴趣的接收器，则 PE 路由器会实例化删除状态并停止接收来自隧道的流量。

现在考虑一下 （*，*） S-PMSI 自动发现路由会发生什么情况。如果 PIM-DM 流量未受较长匹配 （S，G） 或 （*，G） S-PMSI 的约束，则该流量将绑定到 （*，*） S-PMSI。与密集模式一样，无论客户组播加入状态如何，PIM-DM 流量都会通过提供商隧道泛洪至下游 PE 路由器。由于 （*，*） S-PMSI 自动发现路由中没有组信息，因此，如果出口 PE 路由器上有任何配置表明对 PIM-DM 流量感兴趣，出口 PE 路由器将加入 （*，*） S-PMSI 隧道。

如果出口 PE 路由器在 VRF 实例中具有与导入 S-PMSI 自动发现路由的实例相对应的以下配置之一，则表明对 PIM-DM 流量的关注：

  • 在层次结构级别上，至少有一个接口配置为密集模式 [edit routing-instances instance-name protocols pim interface] 。

  • 在层次结构级别上，至少有一个组被配置为密集模式组 [edit routing-instances instance-name protocols pim dense-groups group-address] 。

通配符 （*，*） S-PMSI 和 PIM-BSR

对于 PIM 自举路由器 （PIM-BSR） 模式下的 （S，G） 和 （*，G） S-PMSI 自动发现路由，入口 PE 路由器会通过提供商隧道将 PIM 自举消息 （BSM） 数据包泛洪到所有出口 PE 路由器。出口 PE 路由器不会加入隧道，除非消息具有 ALL-PIM-ROUTERS 组。如果消息包含此组，则无论加入状态如何，出口 PE 路由器都将加入隧道。消息中的 group 字段决定了 ALL-PIM-ROUTERS 地址的存在与否。

现在考虑一下与 PIM-BSR 模式一起使用的 （*，*） S-PMSI 自动发现路由会发生什么情况。如果 PIM BSM 数据包未绑定更长匹配 （S，G） 或 （*，G） S-PMSI，则它们绑定到 （*，*） S-PMSI。与 PIM-BSR 一样，BSM 数据包会通过提供商隧道到 ALL-PIM-ROUTERS 目标组泛洪到下游 PE 路由器。由于 （*，*） S-PMSI 自动发现路由中没有组信息，因此出口 PE 路由器始终加入 （*，*） S-PMSI 隧道。与 PIM-DM 不同，出口 PE 路由器可能没有建议使用 PIM-BSR 作为 VRF 实例中的 RP 发现机制的配置。为防止所有出口 PE 路由器始终加入 （*，*） S-PMSI 隧道，必须忽略 （*，*） 通配符组配置。

这意味着，如果配置 PIM-BSR，则可以为所有其他组地址配置通配符组 S-PMSI。（*，*） S-PMSI 不用于 PIM-BSR 流量。需要匹配 （*，G） 或 （S，G） S-PMSI（其中组地址为 ALL-PIM-ROUTERS 组）或包容性提供商隧道才能通过提供商核心传输数据。对于 PIM-BSR，最长匹配查找为 （S，G）、（*，G） 和包容性提供商隧道（按此顺序）。如果未为路由实例配置包容性隧道，则必须配置 （*，G） 或 （S，G） 选择性隧道。否则，数据将被丢弃。这是因为 PIM-BSR 的功能与 PIM-DM 类似，无论客户组播加入状态如何，流量都会通过提供商隧道泛洪至下游 PE 路由器。但是，与 PIM-DM 不同的是，出口 PE 路由器可能没有配置来指示对 PIM-BSR 流量感兴趣或不感兴趣。

通配符源和 0.0.0.0/0 源前缀

您可以在选择性提供商隧道中的同一组前缀下配置 0.0.0.0/0 源前缀和通配符源。例如，配置可能如下所示：

和 wildcard-source 配置语句的功能source 0.0.0.0/0不同。0.0.0.0/0 源前缀仅匹配（C-S、C-G）客户组播加入消息和触发器（C-S、C-G）S-PMSI 自动发现路由，这些路由派生自客户组播组播地址。由于所有 （C-S， C-G） 加入消息都与匹配组中的 0.0.0.0/0 源前缀匹配，因此通配符源 S-PMSI 仅用于 （*，C-G） 客户组播加入消息。如果没有配置的 0.0.0.0/0 源前缀，通配符源将匹配 （C-S， C-G） 和 （*，C-G） 客户组播加入消息。在此示例中，（10.0.1.0/24， 203.0.113.0/24） 的加入消息绑定到 sptnl3。（*， 203.0.113.0/24） 的加入消息绑定到 sptnl2。

使用通配符配置选择性提供商隧道

为 MBGP MVPN（也称为新一代第 3 层组播 VPN）配置选择性提供商隧道时，可以对组播组和源地址前缀使用通配符。使用通配符可以使 PE 路由器使用单一路由将给定 MVPN 客户的多个组播流绑定到单个提供商的隧道，如 https://tools.ietf.org/html/draft-rekhter-mvpn-wildcard-spmsi-00 中所述。

共享单个路由可减少 S-PMSI 自动发现路由的数量，从而提高控制平面的可扩展性。

要使用通配符配置选择性提供商隧道，请执行以下作：

  1. 配置与任何组 IPv4 地址匹配的通配符组，以及 （*，*） 联接消息的通配符源。
  2. 配置与任何组 IPv6 地址匹配的通配符组，以及 （*，*） 联接消息的通配符源。
  3. 配置组播组的 IP 前缀和 （*，G） 联接消息的通配符源。
  4. 将 IPv4 加入消息映射到选择性提供商隧道。
  5. 将 IPv6 加入消息映射到选择性提供商隧道。
  6. 将 （*，203.0.113/24） 联接消息映射到选择性提供程序隧道。

示例：使用通配符配置选择性提供商隧道

使用 （*，G） 和 （*，*） S-PMSI，客户组播加入消息可以匹配多个 S-PMSI。在这种情况下，客户组播加入消息绑定到最长匹配的 S-PMSI。最长匹配是 （S，G） S-PMSI，然后是 （*，G） S-PMSI 和 （*，*） S-PMSI，依次为该顺序。

请考虑以下配置：

对于此配置，最长匹配规则的工作方式如下：

  • 客户组播（10.1.1.1、203.0.113.1）加入消息绑定到 sptnl3 S-PMSI 自动发现路由。

  • 客户组播（10.2.1.1、203.0.113.1）加入消息绑定到 sptnl2 S-PMSI 自动发现路由。

  • 客户组播（10.1.1.1、203.1.113.1）加入消息绑定到 sptnl1 S-PMSI 自动发现路由。

当多个客户组播路由绑定到同一个通配符 S-PMSI 时，只会创建一个 S-PMSI 自动发现路由。出口 PE 路由器始终使用与播发 S-PMSI 自动发现路由的入口 PE 路由器相同的匹配规则。这可确保入口和出口 PE 路由器上的客户组播映射一致。

配置 MBGP MVPN 的 NLRI 参数

要在多协议 BGP 为 IPv4 地址族携带组播 VPN NLRI 的情况下启用 VPN 信令，请添加以下 family inet-mvpn 语句：

要在多协议 BGP 为 IPv6 地址族携带组播 VPN NLRI 的情况下启用 VPN 信令，请添加以下 family inet6-mvpn 语句：