Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

示例:基本 DS-Lite 配置

DS-Lite 采用 IPv4-over-IPv6 隧道穿越 IPv6 接入网络,到达运营商级 IPv4-IPv4 NAT。通过提供与 IPv4 的向后兼容性,这有助于在互联网上分阶段引入 IPv6。请参阅 了解 IPv6 双堆栈精简版

要求

以下硬件组件可以执行 DS-Lite:

  • 具有多服务 PIC 的 M 系列多服务边缘路由器。

  • 具有多服务 PIC 的 T 系列核心路由器。

  • 具有多服务 DPC 的 MX 系列 5G 通用路由平台。从 Junos OS 17.4R1 版开始,配备 MS-MPC 和 MS-MIC 的 MX 系列路由器支持 DS-Lite。从 Junos OS 19.2R1 版开始,MX 虚拟机箱和 MX 宽带网络网关 (BNG) 路由器支持 DS-Lite。

    注意:

    此示例基于 MS-DPC 样式的 IP 服务。因此,sp-x/x/x 接口用于将流量定向到服务引擎。使用 MS-MPC 或 MS-MIC 时,服务接口采用 ms-x/x/x 的形式。请务必根据需要根据硬件的具体情况调整此示例。

配置概述和拓扑

此示例介绍如何将具有 MS-DPC 的 MX 系列路由器配置为 AFTR,以简化 图 1 中所示的流程。

图 1:DS-Lite 拓扑 DS-Lite Topology

在此示例中,DS-Lite 软线集中器 (AFTR) 是具有两个千兆接口和一个服务 DPC 的 MX 系列路由器。面向 B4 元素的接口为 ge-3/1/5,面向互联网的接口为 ge-3/1/0。

配置

机箱配置

分步过程

要使用第 3 层服务包配置服务 PIC(FPC 0 插槽 0),请执行以下操作:

  1. 进入 编辑机箱 层次结构级别。

  2. 配置第 3 层服务包。

接口配置

分步过程

要配置面向 B4(软线发起器)和面向互联网的接口:

  1. [edit interfaces]转到面向互联网的 ge-3/1/0 的编辑层次结构级别。

  2. 定义接口。

  3. [edit interfaces]转到面向 B4 的 ge-3/1/5 的层次结构级别。

  4. 定义接口。

  5. [edit interfaces]转到用于托管 DS-Lite AFTR 的 sp-0/0/0 的层次结构级别。

    注意:

    服务接口用于启用多种路由服务,例如状态防火墙过滤器、IPSec 和网络地址转换 (NAT)。在服务路由器中,数据包被路由到此内部接口进行封装或处理,具体取决于配置的服务。服务接口是内部接口,不与物理介质关联。必须配置服务接口才能将其用于服务集。

  6. 配置服务接口。

结果

网络地址和端口转换配置

分步过程

要配置 NAPT,请执行以下操作:

  1. 转到 [edit services nat] 层次结构级别。

  2. 定义 NAT 池 p1。

  3. 定义 NAT 规则,从匹配方向开始。

  4. 定义规则的 术语 ,从 from 子句开头。

  5. then 子句中定义所需的转换。在这种情况下,请使用动态源转换。

  6. (可选)配置规则的翻译信息日志记录。

结果

软线配置

分步过程

要配置 DS-Lite 软线集中器、静态路由和相关规则,请执行以下操作:

  1. 转到 [edit services softwire] 层次结构级别。

  2. 定义 DS-Lite 软线集中器。这包括软线 IPv6 地址。此地址用于支持与 B4 路由器的 IPv4 over IPv6 隧道。在 B4 路由器上定义了相应的 IP over IP 隧道。通常,静态路由在两端用于通过连接 B4 和 AFTR 路由器的 IPv6 链路引导发往隧道远程端的流量。

  3. 定义软线规则。

  4. 定义到 IP over IP 隧道 B4 端的静态路由。在此示例中,B4 路由器使用 IPv6 地址 5002::1/128 地址来获取通过 IP 隧道发送到 AFTR 节点的流量。此地址分配给环路接口,以便可用作隧道源地址。

结果

服务集配置

分步过程

配置包含软线和 NAT 规则的服务集,并指定接口服务或下一跃点服务。此示例使用下一跃点服务。

  1. 转到 [edit services service-set] 层次结构级别,命名服务集。

  2. 定义用于 IPv4 到 IPv4 转换的 NAT 规则。

  3. 定义软线规则以定义软线隧道。

  4. 定义接口服务,

    提示:

    为了避免或最小化 IPv6 分段,您可以为服务集配置 TCP 最大分段大小 (MSS)。

  5. (可选)定义 TCP MSS。

结果

版本历史记录表
释放
描述
19.2R1
从 Junos OS 19.2R1 版开始,MX 虚拟机箱和 MX 宽带网络网关 (BNG) 路由器支持 DS-Lite。
17.4R1
从 Junos OS 17.4R1 版开始,带有 MS-MPC 和 MS-MIC 的 MX 系列路由器支持 DS-Lite。