为 Session Smart 路由器配置 VRF 路由泄漏

要改善路由和负载平衡，请按照以下步骤在路由器上启用虚拟路由和转发（VRF）实例。

借助虚拟路由和转发（VRF）实例，您可以为单个路由器配置多个路由实例。对于部署为 WAN 边缘的 Session Smart 路由器，您可以配置 VRF 路由泄漏（传播），即在 VRF 实例之间有意共享路由信息。您可能希望使用 VRF 路由泄漏，以便在 VRF 实例之间共享或平衡流量，或者您可能希望共享每个 VRF 可以采用的 Internet 默认路由。

在 Session Smart 路由器上配置 VRF 路由泄漏

从Juniper Mist门户的左侧菜单中，选择“组织”>“WAN 边缘模板”，然后选择Session Smart 路由器中心设备的“WAN 边缘模板”。
如果尚未配置 LAN 分段，请进行配置。
从“自定义 VR”磁贴中，选择“添加自定义 VR（虚拟路由器）”按钮。
为您的 VR 命名，然后在“网络”字段中选择相应的 LAN 网段。
单击窗口底部的添加。
继续为您希望将路由传播到的任何其他 LAN 分段添加自定义 VR。
在辐射端重复上述步骤。

请注意，以上步骤就是配置跨 VRF 实例的 VRF 路由传播所需的全部步骤。

配置路由策略以从默认实例传播路由

如果要将路由从默认实例传播到其他实例，则必须创建路由策略，然后将该策略设置为 BGP 对等体上的导入策略。通常，此策略与中心相关联（在中心到分支用例中）。

导航到“ROUTING POLICIES”磁贴。
选择“添加路由策略”。
在“路由策略”窗口中，输入相应的路由重新分配信息。
- 名称 — 输入策略的名称。
- 从窗口右侧选择 “添加条款” ，然后输入策略条件。
  - 前缀 — 这是您要从默认实例传播到其他实例的路由。例如，0.0.0.0/0 将仅重新分发默认路由，而 0.0.0.0/0-32 将重新分发所有路由。
  - 协议 — 选择 “无”。
    
    然后 — 选择 “接受”。这是在满足条件时应用的作。
  - 添加作 — 选择 添加目标 VR 以启用基于目标 VR 的路由传播。选择您之前创建的自定义 VR，或选择用逗号分隔的多个目标 VR。
  - 选中窗口的“添加术语”部分右上角的复选框。
  - 单击窗口底部的 “添加 ”以保存路由策略。
导航到 BGP 磁贴，然后选择要将刚刚创建的路由策略分配到的 BGP 邻接方（对等方）。
在“编辑 BGP 组”窗口中，向下滚动到“导入”字段，然后选择刚刚创建的路由策略。这会将导入策略分配给 BGP 对等体。从对等方收到路由时，这些路由将泄露到策略中定义的目标 VRF。
点击保存。

此时，路由将被传播，以便 VRF 中的所有其他站点学习它们。请注意，导出策略可以在 BGP 组配置中配置，也可以单独配置。

配置应用策略以引导流量

为了将流量从 VRF 租户引导到所选网关（以创建转发平面），您必须创建应用程序策略。此策略允许流量从 VRF 流向泄露路由的下一跃点。

导航到中心设备的 WAN 边缘模板。
从“应用程序策略”磁贴中，选择“添加应用程序策略”。
在“应用程序/目标”字段中，添加与您之前在路由策略中输入的前缀匹配的目标应用程序。例如，如果默认路由泄露给 VRF，则分配的应用程序应包含用于转向的 0.0.0.0/0 前缀。

注意：
分支可能还需要配置一个应用策略，以允许流量流向泄露的目标。

有关如何为 Session Smart 路由器配置应用程序策略的详细信息，请参阅在 Session Smart 路由器上配置应用程序策略。