Génération de communautés d’importation source AS et cible de routage Vue d’ensemble

Les communautés route target import (rt-import) et source autonomous system (src-as) contiennent deux champs (à la suite de leurs mots-clés respectifs). Dans Junos OS, un routeur Provider Edge (PE) construit la communauté d’importation de la cible de route à l’aide de son ID de routeur dans le premier champ et d’un numéro unique par VRF dans le second champ. L’ID de routeur est normalement défini sur l’adresse IP de bouclage principale du routeur PE. Le numéro unique utilisé dans le deuxième champ est un numéro interne dérivé de l’index de la table routing-instance. La combinaison des deux nombres crée une communauté d’importation de cible de route qui est unique au routeur PE d’origine et unique à l’instance de routage et de transfert VPN (VRF) à partir de laquelle elle est créée.

Par exemple, le routeur PE1 crée la communauté d’importation de cible de route suivante : rt-import:10.1.1.1:64.

Étant donné que la communauté d’importation de cible de route est construite à l’aide de l’adresse de bouclage principale et de l’index de table d’instance de routage du routeur PE, tout événement entraînant la modification de l’un ou l’autre nombre déclenche une modification de la valeur de la communauté d’importation de cible de route. Cela nécessite à son tour que les routes VPN-IPv4 soient à nouveau annoncées auprès de la nouvelle communauté d’importation de cibles de route. Dans des circonstances normales, l’adresse de bouclage principale et les numéros d’index de la table d’instance de routage ne changent pas. Si elles changent, Junos OS met à jour toutes les stratégies internes associées et annonce à nouveau les routes VPN-IPv4 avec les valeurs new rt-import et src-as conformément à ces stratégies.

Pour garantir que la communauté d’importation de cible de route générée par un routeur PE est unique dans toutes les tables VRF, le module de stratégie Junos OS limite l’utilisation des adresses de bouclage principales aux stratégies internes MVPN (Multicast Virtual Private Network) nouvelle génération. Vous n’êtes pas autorisé à configurer une cible de route pour une table VRF (MVPN ou autre) à l’aide de l’adresse de bouclage principale. La validation échoue avec une erreur si le système trouve une cible de route configurée par l’utilisateur qui contient l’adresse IP utilisée dans la construction de la communauté d’importation de cible de route.

Le champ administrateur global de la src-as communauté est défini sur le numéro AS local du routeur PE à l’origine de la communauté, et le champ administrateur local est défini sur 0. Cette communauté est utilisée pour les opérations inter-AS, mais doit être transportée avec toutes les routes VPN-IPv4.

Par exemple, le routeur PE1 crée une src-as communauté avec la valeur .src-as:65000:0