Exemple : Configuration des qualificateurs de famille de protocoles VPN de couche 3 pour les filtres de route

Cet exemple utilise Junos OS version 10.0 ou ultérieure.

Avant de commencer :

• Configurez les interfaces de l’appareil.

• Configurez un protocole de passerelle intérieure. Reportez-vous à la bibliothèque des protocoles de routage Junos OS.

• Configurez une session BGP pour plusieurs types de route. Par exemple, configurez la session pour les routes familiales inet et les routes familiales inet-vpn . Reportez-vous aux sections Configuration des sessions IBGP entre les routeurs PE dans les VPN et Configuration des VPN de couche 3 pour transporter le trafic IPv6.

Les qualificateurs de famille font en sorte qu’un filtre d’itinéraire ne corresponde qu’à une famille spécifique. Lorsque vous configurez un filtre de routage IPv4 sans qualificateur de famille, comme illustré ici, le filtre de routage correspond et inet-vpn achemine.inet

De même, lorsque vous configurez un filtre de route IPv6 sans qualificateur de famille, comme illustré ici, le filtre de route correspond inet6 à and inet6-vpn routes.

Prenons l’exemple d’une session BGP configurée à la fois pour les routes familiales inet et les routes familiales inet-vpn , et qu’une stratégie d’importation a été configurée pour cette session BGP. Cela signifie que les itinéraires familiaux inet et familiaux inet-vpn , lorsqu’ils sont reçus, partagent la même politique d’importation. Le terme de la stratégie pourrait ressembler à ce qui suit :

Cette logique de filtre de route correspond à une route de 0.0.0.0 et à inet une route dont la inet-vpn partie d’adresse IPv4 est 0.0.0.0. La partie séparateur de route sur 8 octets de l’itinéraire inet-vpn n’est pas prise en compte dans la correspondance du filtre de route. Il s’agit d’une modification du comportement de Junos OS qui a été introduite dans Junos OS version 10.0.

Si vous ne souhaitez pas que votre police corresponde aux deux types d’itinéraires, ajoutez un qualificatif familial à votre police. Pour que le filtre de route ne corresponde qu’aux inet itinéraires, ajoutez le qualificatif de stratégie familiale inet . Pour que le filtre de route ne corresponde qu’aux inet-vpn itinéraires, ajoutez le qualificatif de stratégie familiale inet-vpn .

Le qualificatif de famille est évalué avant que le filtre de route ne soit évalué. Par conséquent, le filtre de route n’est pas évalué si la correspondance de famille échoue. La même logique s’applique à la famille inet6 et à la famille inet6-vpn. Le filtre de route utilisé dans l’exemple inet6 doit utiliser une adresse IPv6. Il y a un gain d’efficacité potentiel dans l’utilisation d’un qualificatif familial parce que le qualificatif familial est testé avant la plupart des autres qualificatifs, ce qui élimine rapidement les itinéraires des familles indésirables.

• Procédure
• Résultats

Pour vérifier la configuration, exécutez les commandes suivantes :

• show route advertising-protocol bgp neighbor detail

• show route instance instance-name detail