Configuration des étiquettes agrégées pour les VPN
Les étiquettes d’agrégation pour les VPN permettent à une plateforme de routage Juniper Networks d’agréger un ensemble d’étiquettes entrantes (étiquettes reçues d’un routeur pair) en une seule étiquette de transfert qui est sélectionnée parmi l’ensemble d’étiquettes entrantes. L’étiquette de transfert unique correspond à un seul saut suivant pour cet ensemble d’étiquettes. L’agrégation d’étiquettes réduit le nombre d’étiquettes VPN que le routeur doit examiner.
Pour qu’un ensemble d’étiquettes partage une étiquette de transfert agrégé, elles doivent appartenir à la même classe d’équivalence de transfert (FEC). Les paquets étiquetés doivent avoir la même interface de sortie de destination.
L’inclusion de l’instruction community community-name avec l’instruction aggregate-label vous permet de spécifier des préfixes avec une communauté d’origine commune. Définis par la stratégie sur le PE pair, ces préfixes représentent un FEC sur le routeur PE pair.
Si la communauté cible est définie par erreur au lieu de la communauté d’origine, des problèmes de transfert au niveau du PE de sortie peuvent en résulter. Tous les préfixes du PE homologue apparaîtront dans le même FEC, ce qui entraînera une étiquette interne unique pour tous les routeurs CE derrière un PE donné dans le même VPN.
Pour utiliser les réflecteurs de route dans les réseaux VPN de couche 3, le routeur agrège un ensemble d’étiquettes entrantes uniquement lorsque les routes :
Proviennent du même routeur homologue
Avoir le même site d’origine communauté
Avoir le même saut suivant
L’exigence de saut suivant est importante, car les réflecteurs de route transmettent des routes provenant de différents homologues BGP à un autre pair BGP sans modifier le saut suivant de ces routes.
Pour configurer les étiquettes agrégées des VPN, incluez l’instruction aggregate-label :
aggregate-label { community community-name; }
Pour obtenir la liste des niveaux hiérarchiques auxquels vous pouvez inclure cette instruction, consultez le résumé de cette déclaration.
Pour plus d’informations sur la configuration d’une communauté, consultez Présentation des communautés BGP, des communautés étendues et des grandes communautés en tant que conditions de correspondance de stratégie de routage.