为 Session Smart 路由器配置 VRF 路由泄漏

虚拟路由和转发（VRF）实例允许您为单个路由器配置多个路由实例。对于部署为 WAN Edge 的 Session Smart 路由器，您可以配置 VRF 路由泄漏（传播），即在 VRF 实例之间有意共享路由信息。您可能希望使用 VRF 路由泄漏，以便可以在 VRF 实例之间共享或平衡流量，或者您可能希望共享每个 VRF 可采用的 Internet 默认路由。

在 Session Smart 路由器上配置 VRF 路由泄漏

从瞻博网络 Mist 门户的左侧菜单中，选择组织> WAN 边缘模板，然后选择 Session Smart 路由器中心设备的 WAN 边缘模板。
如果尚未配置 LAN 分段，请进行配置。
从 Custom VR 磁贴中，选择 Add Custom VR （virtual router）按钮。
为您的 VR 指定名称，然后在 Networks 字段中，选择相应的 LAN 分段。
单击窗口底部的 Add。
继续为您希望将路由传播到的任何其他 LAN 分段添加自定义 VR。
在 Spoke 端重复上述步骤。

请注意，上述步骤是跨 VRF 实例配置 VRF 路由传播所需的全部步骤。

配置路由策略以从默认实例传播路由

如果要将路由从默认实例传播到其他实例，则必须创建路由策略，然后将该策略设置为 BGP 对等体上的导入策略。通常，此策略与中心关联（在中心到分支使用案例中）。

导航到 ROUTING POLICIES 磁贴。
选择 Add Routing Policy。
在 Routing Policy （路由策略）窗口中，输入用于路由重新分发的相应信息。
- 名称 — 输入策略的名称。
- 从窗口右侧选择 Add Terms 并输入策略条件。
  - Prefix （前缀 ） – 这是要从默认实例传播到其他实例的路由。例如，0.0.0.0/0 将仅重新分配默认路由，而 0.0.0.0/0-32 将重新分配所有路由。
  - 协议 — 选择无。
    
    然后 — 选择 Accept。这是在满足条件时要应用的操作。
  - 添加操作（Add Action ） - 选择 添加目标 VR 以启用基于目标 VR 的路由传播。选择您之前创建的自定义 VR，或选择多个目标 VR，以逗号分隔。
  - 选中窗口 Add Terms 部分右上角的复选框。
  - 单击窗口底部的 Add 以保存路由策略。
导航到 BGP 磁贴，然后选择要将刚刚创建的路由策略分配到的 BGP 邻居（对等体）。
在 Edit BGP Group （编辑 BGP 组）窗口中，向下滚动 Import （导入） 字段，然后选择您刚刚创建的路由策略。这会将导入策略分配给 BGP 对等体。当从对等体收到路由时，它们将泄漏到策略中定义的目标 VRF。
单击 Save （保存）。

此时，将传播路由，以便 VRF 中的所有其他站点都学习它们。请注意，导出策略可以在 BGP 组配置中在此处配置，也可以单独配置。

配置应用程序策略以引导流量

为了将流量从 VRF 租户引导到所选网关（以创建转发平面），必须创建应用程序策略。此策略允许流量从 VRF 流向泄漏路由的下一跃点。

导航到集线器设备的 WAN 边缘模板。
从 应用程序策略 拼贴中，选择 添加应用程序策略。
在 Application/Destination 字段中，添加与您之前在路由策略中输入的前缀匹配的目标应用程序。例如，如果默认路由泄漏到 VRF，则分配的应用程序应包含 0.0.0.0/0 前缀以进行转向。

注意：
分支可能还需要配置应用程序策略，以允许流量流向泄漏的目标。

有关如何为 Session Smart 路由器配置应用程序策略的更多信息，请参阅在 Session Smart 路由器上配置应用程序策略。