Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

附录:测试用例示例信息

虚拟测试实验室

本 JVDE 附录中的示例已在由 vJunos 交换机 vMX 路由器 vSRX V3.0 防火墙组成的虚拟测试实验室中进行了评估。我们没有创建一对虚拟服务块交换机,但确保两种类型的 WAN 路由器(路由器或防火墙)都可以作为冗余对使用。这与用于需要使用物理硬件的测试的实验室不同。我们以此为例,您可以使用 EVE-NG 等环境自行构建一些东西,以构建自己的实验室来测试配置示例。在本例中,交换矩阵配置为 IP Clos。

带延伸 VLAN 的 L2 出口

注意:

使用园区交换矩阵创建任何 VLAN 或 VRF 时,请记住以下最佳实践:

  • 不要在生产环境中使用此方法 必须改用传输 VLAN 方法。
  • 在交换机模板中创建所有 VLAN,然后在园区交换矩阵对话框中导入它们。在 Mist GUI 中的任何其他位置创建 VLAN 最终会导致不一致,从而难以解决问题。
  • 如果需要,交换矩阵会创建任何所需的 VRF。请勿在 Mist GUI 中的其他位置手动创建 VRF。
  • 我们建议您在交换机模板中创建端口配置文件,以便在交换矩阵中的所有交换机上同步任何更改。

以下配置是此交换矩阵中使用的交换机模板的导出版本。使用此选项可在导入时检查您的设置。如您所见,每个 VRF 只有一个 VLAN,因此需要扩展方法。

“园区交换矩阵配置”对话框中有一个名为“配置网络”的页面。这是从交换机模板导入 VLAN 的位置。在本例中,请参阅图 1 了解结果。

图1:网络配置窗口 A screenshot of a computer Description automatically generated

下一步是创建所有 3 个 VRF,并将其中一个网络连接到每个 VRF,如图 2 所示。

图 2:VRF 配置 A screenshot of a computer Description automatically generated

接下来,转到每个 VRF,并将手动路由添加到 WAN 路由器在每个子网中的 VIP。VRF 配置如以下三个图像所示。

A screenshot of a computer Description automatically generated

A screenshot of a computer Description automatically generated

A screenshot of a computer Description automatically generated

继续“ 结构配置 ”对话框,直到开始构建结构。

Core1 和 Core2 交换机配置

服务块功能是虚拟的,并且位于核心交换机上,因此我们必须配置两个核心交换机。以下伪代码描述了在交换机 core1 和 core2 上要配置的内容:

以下三个屏幕截图显示了上述配置的主要部分。我们从端口配置文件开始。请记住,仅包括使用的延伸 VLAN。

图 3:端口配置文件 A screenshot of a computer Description automatically generated

第二个上行链路配置非常相似。只有AE 指数 从11变为12。

注意:

必须确保每个服务块功能上的 AE 索引 彼此同步,朝向同一 WAN 路由器,并将每个索引定义为 ESI-LAG。还必须确保不会重用已在结构中的其他位置定义的 AE 索引。

作为 WAN 路由器的瞻博网络 MX

以下是接口的配置、VRRP 网关冗余和静态路由的示例。您可能需要添加默认路由和接口才能完成配置。

在第二个 WAN 路由器上,值得注意的配置更改通常是 AE 密钥、索引和静态 IP 地址。

您可能想知道 172.16.19x.0 范围内的那些静态路由。请记住,IP Clos 是任播交换矩阵。因此,您必须具有静态路由,以便为 DHCP 中继何时使用结构叠加网络中的 IP 地址做好准备。您可以看到图 6 中的定义:

图 6:拓扑设置 A screenshot of a computer Description automatically generated

这些叠加环路 IP 作为 /24 范围分配给交换机上的每个 VRF。您可以通过查看结构接入交换机来计算它们,如图 7 所示。您必须将它们映射回连接到 VRF 的任何其他 VLAN,以实现所需的可访问性。

图 7:接入交换机环路地址 A screenshot of a computer Description automatically generated

使用传输 VLAN 的 L2 出口

注意:

使用园区交换矩阵创建任何 VLAN 或 VRF 时,请记住以下最佳实践:

  1. 在交换机模板中创建所有 VLAN,然后在 园区交换矩阵 对话框中将其导入。在 Mist GUI 中的任何其他位置创建 VLAN 最终会导致不一致,从而难以解决问题。
  2. 除服务块功能外,请勿在 “园区交换矩阵 ”对话框之外创建 VRF。
  3. 传输 VLAN 方法要求您在服务块功能上手动创建 VRF,并将传输 VLAN 和路由本地添加到 VRF。请勿在 “园区交换矩阵 ”对话框中创建 VRF 或路由。
  4. 我们建议您在交换机模板中创建端口配置文件,以便在结构中的所有交换机上同步任何更改。

在交换机模板中定义传输 VLAN 时,请勿设置子网信息。稍后,您可以将此信息配置为每个服务块函数上的附加 IP 子网。参见图 8 图 9 图 10

图 8:传输 VLAN 1 A screenshot of a computer Description automatically generated 上的空子网配置
图 9:传输 VLAN 2 A screenshot of a computer Description automatically generated 上的空子网配置
图 10:传输 VLAN 3 A screenshot of a computer Description automatically generated 上的空子网配置

以下 CLI 配置显示了传输 VLAN 交换矩阵中使用的交换机模板的导出版本。这允许您在导入时查看我们的设置。如您所见,每个 VRF 至少有两个 VLAN,外加一个额外的传输 VLAN。

“园区交换矩阵配置 ”对话框中,有一个名为 “配置网络”的部分。您可以在此处从交换机模板导入 6 个接入 VLAN。完成后,配置应如图 11 所示,本例中的结果如下所示。由于这三个传输 VLAN 不属于接入层,因此不会在服务块功能中定义它们。

图 11:园区交换矩阵配置对话框中 A screenshot of a computer Description automatically generated的访问 VLAN 导入

接下来,创建 3 个 VRF,并将其中两个接入网络连接到每个 VRF,如图 12 所示。

图 12:VRF 配置 A screenshot of a computer Description automatically generated

接下来,转到每个 VRF 并确认您只定义了没有默认路由的接入网络。稍后您将在服务块功能中定义传输 VLAN 和默认路由。请参阅图 13 图 14 图 15

图 13:VRF1 — 访问无默认路由 A screenshot of a computer Description automatically generated的 VLAN
图 14:VRF2 — 访问无默认路由 A screenshot of a computer Description automatically generated的 VLAN
图 15:VRF3 — 访问无默认路由 VRF3—Access VLANs Without Default Routes的 VLAN

Core1 和 Core2 交换机配置

在传输 VLAN 连接示例中,服务块功能是虚拟的,并且位于核心交换机上。因此,您必须配置两个核心交换机。以下伪代码表示必须应用于 core1 和 core2 交换机的配置:

以下四个图像显示了由先前伪代码生成的 Mist GUI 配置,该配置从将本地 IP 地址分配给每个传输 VLAN 所需的其他 IP 配置开始。

图 16:传输 VLAN 其他 IP 配置 A screenshot of a computer Description automatically generated
图 17:VLAN 传输 1 配置 A screenshot of a computer Description automatically generated
图 18:VLAN 传输 2 配置 A screenshot of a computer Description automatically generated
图 19:VLAN 传输 3 配置 A screenshot of a computer Description automatically generated

接下来,定义用于上行链路的 端口配置文件 。仅在中继网络定义中包含传输 VLAN 至关重要,因为只有这些 VLAN 才会被使用 WAN 路由器且可见。

图 20:使用传输 VLAN A screenshot of a computer Description automatically generated 连接的 WAN 路由器的端口配置文件

接下来,将端口配置文件分配给每个上行链路端口。

图 21:传输 VLAN 连接的 A screenshot of a computer Description automatically generated端口配置文件分配

图 22 显示了到第一个 WAN 路由器的第一个上行链路的配置。

图 22:到第一个 WAN 路由器 A screenshot of a computer Description automatically generated的第一个上行链路的端口配置

图 23 显示了到第一个 WAN 路由器的第二个上行链路的配置。

图 23:到第一个 WAN 路由器的第二个上行链路的端口配置 A screenshot of a computer Description automatically generated
注意:

必须确保每个服务块功能上的 AE 索引 彼此同步,朝向同一 WAN 路由器,并将每个索引定义为 ESI-LAG。还必须确保不会重用已在结构服务块中的其他位置定义的 AE 索引。

接下来,创建并修改本地 VRF。 请记住,这是仅针对传输 VLAN 退出方法的例外。通常,交换矩阵会自动创建 VRF。在这种情况下,我们必须在 VRF 配置中启用 覆盖站点/模板设置 复选框。 图 24 显示了 Mist GUI 中所需的配置。

图 24:覆盖传输 VLAN 出口 A screenshot of a computer Description automatically generated的模板设置

接下来,您必须在三个 VRS 实例中的每一个实例中执行以下三种配置:

  • “启用 覆盖模板定义的 VRF 实例 ”复选框
  • 将您的传输 VLAN 添加到预填充的接入 VLAN 列表中
  • 添加一个默认路由,其中网关 IP 地址是 WAN 路由器的 VRRP-VIP 地址。
  • 图 25 图 26 和图 27 显示了三个 VRF 中每个 VRF 的覆盖配置。
图 25:VRF1 覆盖配置 A screenshot of a computer Description automatically generated
图 26:VRF2 覆盖配置 VRF2 Override Configuration
图 27:VRF3 覆盖配置 A screenshot of a computer Description automatically generated

现在,您必须配置其他 CLI 来修改传输 VLAN,以使用 VGA 配置来帮助避免结构内流量的发夹路由过多。在每个服务块功能交换机的交换机配置中,找到 Mist GUI 中的 CLI 配置部分。您必须将所需的配置粘贴到图 28 中指示的字段中。

图 28:其他 CLI 命令字段 A screenshot of a computer Description automatically generated的位置

以下代码块显示了 core1 交换机 的示例 CLI 配置。我们已将静态 IP 地址配置为虚拟网关 IP 地址 + 1 (10.99.1.2)。

对于 core2 交换机, 仅将传输 VLAN 的静态 IP 地址更改为虚拟网关 IP 地址 + 2 (10.88.1.3)。

注意:

请记住,我们的测试实验室使用虚拟 EX9214 交换机作为核心交换机。在大多数生产环境中,您不会使用 EX92xx 交换机。因此,您必须取消注释上一个配置片段中注释掉的两行:

注意:

每个 VRF 使用的每个传输 VLAN 的服务块 您必须手动设置 IRB 接口上使用的虚拟网关地址的 MAC 地址。在我们的示例中,我们对每个传输 VLAN 使用了不同的 MAC 地址,因为它更易于调试。

作为 WAN 路由器的瞻博网络 MX

以下 CLI 代码段示例包含接口配置、VRRP 网关冗余以及第一个 WAN 路由器的静态路由。您可能需要添加默认路由和接口才能完成配置。

在第二个 WAN 路由器上,值得注意的配置更改是 AE 密钥和索引以及静态 IP 地址。

您可能想知道 172.16.19x.0 范围内的那些静态路由。请记住,IP Clos 是任播交换矩阵。因此,您必须有静态路由来准备 DHCP 中继何时使用结构叠加网络中的 IP 地址。有关示例定义,请参见图 29

图 29:每个 VRF 子网 A screenshot of a computer Description automatically generated的环回

覆盖环路 IP 作为 /24 范围分配给交换机上的每个 VRF。您可以通过查看结构接入交换机来弄清楚它们,如图 30 所示。因此,您必须像连接到 VRF 的任何其他附加 VLAN 一样将它们映射回来,以实现所需的可访问性。

图 30:VRF 环路 IP 地址 A screenshot of a computer Description automatically generated

以下命令有助于调试 WAN 路由器 1 上的连接。

以下命令可帮助您调试 WAN 路由器 2 上的连接。

使用 eBGP 路由协议的 L3 出口

注意:

使用园区交换矩阵创建任何 VLAN 或 VRF 时,请记住以下最佳实践:

  • 在交换机模板中创建所有 VLAN,然后将其导入园区 交换矩阵对话。在 Mist GUI 中的任何其他位置创建 VLAN 最终会导致不一致,从而难以解决问题。
  • 如果需要,交换矩阵会创建任何所需的 VRF。请勿在 Mist GUI 中的其他位置手动创建 VRF。
  • 我们建议您在交换机模板中创建端口配置文件,以便在交换矩阵中的所有交换机上同步任何更改。

在开始之前,您需要制定以下计划:

  • 如何实现路由协议和路由交换
  • 如何配置 P2P 链路
  • 如何分配间接用于标识 VRF 的 VLAN 分配

即使 VRF 已存在于交换矩阵中的其他位置(例如 IP Clos 的接入交换机上),在执行 L3 出口时,系统也会在所有服务块功能上自动重新创建 VRF。

对于每个 WAN 路由器,您必须在 VRF 上重复使用 VLAN 名称,以帮助在服务块功能上自动创建 VRF。请记住,当您定义本地 P2P 链路并重用 VLAN 时,这些定义纯粹是本地定义,因此不会与叠加 VLAN 定义冲突。此外,您无需在此处定义特殊的传输 VLAN。但是,如果 P2P 链路更适合您的需求,您仍然可以使用 和定义特殊的传输 VLAN。

定义 P2P 链路时,必须确保它们不在结构使用的地址范围之内。结构用于这些链路的默认范围为 10.255.240.0/20。建议使用 /31 网络掩码。通过该计划,您可以将偶数 IP 地址用于 WAN 路由器端,奇数 IP 地址用于结构端。

系统要求您为物理电缆上的每个 P2P 链路使用 VLAN。这样,您就可以在一根上行链路电缆上多路复用多个 VRF。请记住,VLAN 在内部引用回 VRF。

对于 eBGP,还必须定义自己的专用 ASN 以进行对等互连。默认情况下,结构对 EVPN 控制平面使用 65000 ASN,并在 65001 处开始分配可配置的 ASN。之后,它为每个节点前进一位数字。因此,我们建议使用低于 65000 的 ASN 值,以避免与系统分配的 ASN 发生冲突。QFX 交换机仅允许 16 个本地 ASN。因此,我们建议您在所有 VRF 之间使用共享 ASN。但是,在我们的示例中,我们决定为每个 WAN 路由器使用不同的 ASN。

图 31 显示了交换矩阵的两个服务块功能如何连接到第一个 WAN 路由器。

图 31:基于 L3 eBGP 的结构到 WAN 路由器1 连接 L3 eBGP-Based Fabric to WAN Router1 Attach

图 32 显示了交换矩阵的两个服务块功能如何连接到第二个 WAN 路由器。请注意,我们现在使用每个 VRF 中的第二个 VLAN 块。

图 32:基于 L3 eBGP 的结构到 WAN 路由器2 连接 L3 eBGP-Based Fabric to WAN Router2 Attach

表 1 显示了作为服务块功能的 core1 和 core2 交换机与两个 WAN 路由器之间的完整配置。您还可以看到为 eBGP 选择的 ASN。

表 1:eBGP 出口的 MX WAN 路由器和核心交换机配置摘要
交换机 交换机 AS VRF 核心 P2P IP 核心 IF WAN 路由器 WAN 路由器 P2P IP WAN 路由器 AS WAN 路由器 IF VLAN ID
核心1 64911 客户a 10.255.224.1/31 ge-0/0/3.1091 万路由器1 10.255.224.0/31 64901 ge-0/0/1.1091 1091
核心1 64911 客户b 10.255.224.3/31 ge-0/0/3.1081 万路由器1 10.255.224.2/31 64901 ge-0/0/1.1081 1081
核心1 64911 设备 10.255.224.5/31 ge-0/0/3.1031 万路由器1 10.255.224.4/31 64901 ge-0/0/1.1031 1031
核心1 64911 客户a 10.255.225.1/31 ge-0/0/4.1099 万路由器2 10.255.225.0/31 64902 ge-0/0/1.1099 1099
核心1 64911 客户b 10.255.225.3/31 ge-0/0/4.1088 万路由器2 10.255.225.2/31 64902 ge-0/0/1.1088 1088
核心1 64911 设备 10.255.225.5/31 ge-0/0/4.1033 万路由器2 10.255.225.4/31 64902 ge-0/0/1.1033 1033
核心2 64911 客户a 10.255.226.1/31 ge-0/0/3.1091 万路由器1 10.255.226.0/31 64901 ge-0/0/2.1091 1091
核心2 64911 客户b 10.255.226.3/31 ge-0/0/3.1081 万路由器1 10.255.226.2/31 64901 ge-0/0/2.1081 1081
核心2 64911 设备 10.255.226.5/31 ge-0/0/3.1031 万路由器1 10.255.226.4/31 64901 ge-0/0/2.1031 1031
核心2 64911 客户a 10.255.227.1/31 ge-0/0/4.1099 万路由器2 10.255.227.0/31 64902 ge-0/0/2.1099 1099
核心2 64911 客户b 10.255.227.3/31 ge-0/0/4.1088 万路由器2 10.255.227.2/31 64902 ge-0/0/2.1088 1088
核心2 64911 设备 10.255.227.5/31 ge-0/0/4.1033 万路由器2 10.255.227.4/31 64902 ge-0/0/2.1033 1033

下面的代码块显示了此交换矩阵中使用的交换机模板的导出版本。这允许您在导入时查看我们的设置。如您所见,每个 VRF 至少有两个 VLAN。请记住,L3 出口型号要求每个 WAN 路由器和 VRF 一个 VLAN)。

“园区交换矩阵配置 ”对话框中,有一个名为 “配置网络”的页面。这是从交换机模板导入六个 VLAN 的位置。生成的配置如下图所示。

图 33:网络和其他 IP 配置 Network and Other IP Configuration
图 34:创建 3 个 VRF 实例并为每个 A screenshot of a computer Description automatically generated实例连接 2 个网络

然后,转到每个VRF并删除您可能拥有的所有手动路由。确保每个 VRF 至少连接了两个 VLAN,因为这些 VLAN 稍后将用于识别 VRF。

图 35:VRF1 配置 2 个 VLAN 并删除所有额外的路由 A screenshot of a computer Description automatically generated
图 36:VRF2 配置 2 个 VLAN 并删除所有额外路由 A screenshot of a computer Description automatically generated
图 37:VRF3 配置 2 个 VLAN 并删除所有额外的路由 A screenshot of a computer Description automatically generated

Core1 交换机配置

在此示例中,服务块功能是虚拟的,并且位于核心交换机上。因此,您必须配置两个核心交换机。以下伪代码块描述了您需要在 core1 交换机上进行配置的内容:

以下屏幕截图显示了转换为 Mist GUI 的先前配置。我们从额外的 IP 配置开始。请注意,VLAN IP 地址与这些 VLAN 最初在叠加网络中的 IP 地址不匹配。这是设计使然。您必须始终将 VLAN 作为 VRF 的参考。

图 38:其他 IP 配置 A screenshot of a computer Description automatically generated
图 39:要配置 A screenshot of a computer Description automatically generated的六个 VLAN 之一

端口配置 窗口中,必须启用 L3 子接口 并分配定义的前 3 个子接口。

A screenshot of a computer Description automatically generated

在第二个 端口配置 窗口中,针对另一个 WAN 路由器,分配定义的第二个 3 个子接口。

A screenshot of a computer Description automatically generated

接下来,您必须输入包含所有六个对等方(三个 VRF 和两个 WAN 路由器)的整个 eBGP 配置。完成后,概述页应如图 40 所示。

图 40:完整的 eBGP 配置 A screenshot of a computer Description automatically generated

首先,定义两个路由策略,其摘要如上表所示。

图 41:路由策略摘要 A screenshot of a computer Description automatically generated

导出路由策略包含 VRF 中每个 VLAN 的子网,以及作为初始交换矩阵对话框中定义的一部分的每 VRF 环回子网的定义。您可以用一个 0.0.0.0/0-32 前缀替换所有六个前缀。将前缀写入 0.0.0.0/0-32 是在 Junos OS 中定义 或延长 长度的一种方法。

A screenshot of a computer Description automatically generated

导入策略从 WAN 路由器导入默认路由。

A screenshot of a computer Description automatically generated

图 42 显示了单个 BGP 对等条目的配置,其中标注了所需的条目。

图 42:BGP 对等互连条目 A screenshot of a computer Description automatically generated示例

您还必须将 WAN 路由器定义为 BGP 邻接方。

A screenshot of a computer Description automatically generated

您可能会看到一条警告消息,如图 43 所示。忽略这些是安全的。

图 43:潜在警告消息 Potential Warning Message

Core2 交换机配置

以下伪代码表示您必须应用于 core2 交换机的配置:

除了 P2P 子网和 BGP 邻居之外,core2 交换机上的配置与 core1 交换机上的配置相同。

图 44:Core2 交换机其他 IP 配置 A screenshot of a computer Description automatically generated
图 45:Core2 交换机 BGP 邻居配置 A screenshot of a computer Description automatically generated

瞻博网络 MX 作为 WAN 路由器

以下几个代码块显示了 P2P 接口的 Junos OS CLI 配置、包含所有 BGP 邻居的整个 eBGP 配置以及每个 WAN 路由器的所有导入和导出路由策略。您可能需要添加默认路由和接口才能完成配置,因为这些路由和接口需要向交换矩阵发出信号,但我们不知道您的设备是如何知道这些路由和接口的。

第一个 WAN 路由器的 CLI 配置:

第二个 WAN 路由器的配置:

您可以使用以下 CLI 命令来帮助在 WAN 路由器 1 上进行调试。

您可以使用以下 CLI 命令来帮助在 WAN 路由器上进行调试2。

瞻博网络 SRX 系列防火墙作为 WAN 路由器

以下示例表和配置显示了在群集模式下使用 SRX 系列防火墙与将 MX 路由器用作 WAN 路由器之间的区别。在结构端,只有 SRX 集群的接口名称与 MX 路由器配置不同。由于 SRX 系列防火墙在主动/主动群集模式下运行,因此需要考虑只有一个 WAN 路由器配置和一个 ASN。该单一配置还包括群集管理和信任区域管理命令,这些命令在基于 MX 路由器的类似配置中不存在。

这种基于 SRX 系列防火墙的方法比在 MX 路由器上配置冗余以太网 (reth) 接口和链路聚合组 (LAG) 要简单得多。此外,在结构端需要额外的 CLI 来插入虚拟网关等。

表 2 显示了作为服务块功能的 core1 和 core2 交换机的配置信息,以及 SRX 群集的 WAN 路由器配置。我们已根据表 1 (对于 MX WAN 路由器,以粗体显示)标记了更改。

表 2:SRX 系列防火墙 WAN 路由器和核心交换机配置摘要
交换机 交换机 AS VRF 核心 P2P IP 核心 IF WAN 路由器 WAN 路由器 P2P IP WAN 路由器 AS WAN 路由器 IF VLAN ID
核心1 64911 客户a 10.255.224.1/31 ge-0/0/5.1091 节点0 10.255.224.0/31 64901 ge-0/0/2.1091 1091
核心1 64911 客户b 10.255.224.3/31 ge-0/0/5.1081 节点0 10.255.224.2/31 64901 ge-0/0/2.1081 1081
核心1 64911 设备 10.255.224.5/31 ge-0/0/5.1031 节点0 10.255.224.4/31 64901 ge-0/0/2.1031 1031
核心1 64911 客户a 10.255.225.1/31 ge-0/0/6.1099 节点 1 10.255.225.0/31 64901 ge-7/0/2.1099 1099
核心1 64911 客户b 10.255.225.3/31 ge-0/0/6.1088 节点 1 10.255.225.2/31 64901 ge-7/0/2.1088 1088
核心1 64911 设备 10.255.225.5/31 ge-0/0/6.1033 节点 1 10.255.225.4/31 64901 ge-7/0/2.1033 1033
核心2 64911 客户a 10.255.226.1/31 ge-0/0/5.1091 节点0 10.255.226.0/31 64901 ge-0/0/3.1091 1091
核心2 64911 客户b 10.255.226.3/31 ge-0/0/5.1081 节点0 10.255.226.2/31 64901 ge-0/0/3.1081 1081
核心2 64911 设备 10.255.226.5/31 ge-0/0/5.1031 节点0 10.255.226.4/31 64901 ge-0/0/3.1031 1031
核心2 64911 客户a 10.255.227.1/31 ge-0/0/6.1099 节点 1 10.255.227.0/31 64901 ge-7/0/3.1099 1099
核心2 64911 客户b 10.255.227.3/31 ge-0/0/6.1088 节点 1 10.255.227.2/31 64901 ge-7/0/3.1088 1088
核心2 64911 设备 10.255.227.5/31 ge-0/0/6.1033 节点 1 10.255.227.4/31 64901 ge-7/0/3.1033 1033

以下伪代码描述了此示例中需要在 core1 交换机上配置的内容:

以下伪代码描述了此示例中需要在 core2 交换机上配置的内容:

配置完各个服务块功能(此处为 core1 和 core2 交换机)后,概览表应如图 46 所示。

图 46 概述了在为 core1 和 core2 交换机配置了各个服务块功能后,BGP 的外观。

图 46:使用 SRX 系列防火墙作为 WAN 路由器 A screenshot of a login Description automatically generated的 BGP 配置摘要

以下 Junos OS CLI 表示此示例中系列防火墙群集上所需的全部配置。