Configuration de l’origine de route pour les VPN

Vous pouvez utiliser route origin pour empêcher les routes apprises à partir d’un routeur CE marqué avec origin community d’être annoncées à partir d’un autre routeur CE dans le même AS.

Dans l’exemple, l’origine de route est utilisée pour empêcher les routes apprises à partir du routeur CE A qui sont marquées avec la communauté d’origine d’être annoncées vers le routeur CE E par AS 200. L’exemple de topologie illustré à la Figure 1.

Figure 1 : exemple de topologie de réseau du site d’origine Network Topology of Site of Origin Example

Dans cette topologie, le routeur CE A et le routeur CE E se trouvent dans le même AS (AS200). Ils utilisent EBGP pour échanger des routes avec leurs routeurs PE respectifs, le routeur PE B et le routeur PE D. Les deux routeurs CE disposent d’une connexion arrière.

Les sections suivantes décrivent comment configurer l’origine de route d’un groupe de VPN :

Configuration de la communauté du site d’origine sur le routeur CE A

La section suivante décrit comment configurer le routeur CE A pour annoncer des routes avec une communauté de site d’origine au routeur PE B pour cet exemple.

Note:

Dans cet exemple, les itinéraires directs sont configurés pour être annoncés, mais n’importe quel itinéraire peut être configuré.

Configurez une stratégie pour annoncer les routes avec my-soo la communauté sur le routeur CE A comme suit :

Configuration de la communauté sur le routeur CE A

Configurez la communauté sur le my-soo routeur CE A comme suit :

Application de la déclaration de stratégie sur le routeur CE A

Appliquez l’énoncé de stratégie d’exportation vers mon FAI en tant que stratégie d’exportation à l’appairage EBGP sur le routeur CE A comme suit :

Lorsque vous émettez la show route receive-protocol bgp detail commande, vous devez voir les routes suivantes provenant du routeur PE B avec my-soo la communauté :

Configuration de la stratégie sur le routeur PE D

Configurez une stratégie sur le routeur PE D qui empêche les routes avec my-soo balisage communautaire par le routeur CE A d’être annoncées sur le routeur CE E comme suit :

Configuration de la communauté sur le routeur PE D

Configurez la communauté sur le routeur PE D comme suit :

Application de la stratégie sur le routeur PE D

Pour éviter que les routes apprises à partir du routeur CE A ne soient annoncées au routeur CE E (les deux routeurs peuvent communiquer ces routes directement), appliquez l’instruction de soo-ce1-policy stratégie en tant que stratégie d’exportation à la session vpn_blueEBGP du routeur PE D et du routeur CE E .

Affichez la session EBGP sur le routeur PE D à l’aide de la show routing-instances commande.

Appliquez l’énoncé soo-ce1-policy de stratégie en tant que stratégie d’exportation à la session vpn_blue EBGP du routeur PE D et du routeur CE E comme suit :