Configuration d’instances de routage de routeur virtuel dans les VPN
Une instance de routage de routeur virtuel, comme une instance de routage VRF, gère des tables de routage et de transfert distinctes pour chaque instance. Toutefois, de nombreuses étapes de configuration requises pour les instances de routage VRF ne sont pas requises pour les instances de routage de routeur virtuel. Plus précisément, vous n’avez pas besoin de configurer un séparateur de route, une stratégie de table de routage (les vrf-exportinstructions , vrf-importet et route-distinguisher ou MPLS entre les routeurs du fournisseur de services.
Configurez une instance de routage de routeur virtuel en incluant les instructions suivantes :
description text; instance-type virtual-router; interface interface-name; protocols { ... }
Vous pouvez inclure ces instructions aux niveaux hiérarchiques suivants :
[edit routing-instances routing-instance-name][edit logical-systems logical-system-name routing-instances routing-instance-name]
Les sections suivantes expliquent comment configurer une instance de routage de routeur virtuel :
Configuration d’un protocole de routage entre les routeurs du fournisseur de services
Les routeurs des fournisseurs de services doivent être capables d’échanger des informations de routage. Vous pouvez configurer les protocoles suivants pour la configuration de l’instruction d’instance protocols de routage de routeur virtuel au niveau de la [edit routing-instances routing-instance-name] hiérarchie :
BGP
IS-IS
LDP
OSPF
Protocol Independent Multicast (PIM)
RIP
Vous pouvez également configurer des routes statiques.
La réflexion de route IBGP n’est pas prise en charge pour les instances de routage de routeur virtuel.
Si vous configurez LDP sous une instance de routeur virtuel, les routes LDP sont placées par défaut dans les tables de routage inet.0 et inet.3 de l’instance de routage (par exemple, sample.inet.0 et sample.inet.3). Pour limiter les routes LDP à la table inet.3 de l’instance de routage, incluez l’instruction no-forwarding :
no-forwarding;
Vous pouvez inclure cette déclaration aux niveaux hiérarchiques suivants :
[edit routing-instances routing-instance-name protocols ldp][edit logical-systems logical-system-name routing-instances routing-instance-name protocols ldp]
Lorsque vous limitez les routes LDP à la seule table de routage inet.3, la route IGP correspondante dans la table de routage inet.0 peut être redistribuée et annoncée dans d’autres protocoles de routage.
Pour plus d’informations sur les tables de routage, reportez-vous à la section Présentation des tables de routage Junos OS.
Configuration d’interfaces logiques entre les routeurs participants
Vous devez configurer une interface pour chaque routeur client participant à l’instance de routage et pour chaque routeur P participant à l’instance de routage. Chaque instance de routage de routeur virtuel nécessite ses propres interfaces logiques distinctes pour tous les routeurs P participant à l’instance. Pour configurer les interfaces des instances de routeur virtuel, ajoutez l’instruction interface suivante :
interface interface-name;
Vous pouvez inclure cette déclaration aux niveaux hiérarchiques suivants :
[edit routing-instances routing-instance-name][edit logical-systems logical-system-name routing-instances routing-instance-name]
Spécifiez les parties physique et logique du nom de l’interface, au format suivant :
physical.logical
Par exemple, dans at-1/2/1.2, at-1/2/1 est la partie physique du nom de l’interface et 2 est la partie logique. Si vous ne spécifiez pas la partie logique du nom de l’interface, 0 est défini par défaut.
Vous devez également configurer les interfaces au niveau de la [edit interfaces] hiérarchie.
L’une des méthodes pour fournir cette interface logique entre les routeurs des fournisseurs consiste à configurer des tunnels entre eux. Vous pouvez configurer la Sécurité IP (IPsec), l’encapsulation de routage générique (GRE) ou des tunnels IP-IP entre les routeurs du fournisseur, en terminant les tunnels au niveau de l’instance du routeur virtuel.
Pour plus d’informations sur la configuration des tunnels et des interfaces, reportez-vous à la bibliothèque d’interfaces de services Junos OS pour les équipements de routage.