例：次ホップベースの MPLS Over UDP 動的トンネルの構成

要件

• 5個の MX シリーズルーター (MPCs と Mic を使用)

• PE ルーターで Junos OS リリース16.2 以降が実行されています。

1. ループバックインターフェイスを含むデバイスインターフェイスを構成します。

2. デバイスのルーター ID と autonmous システム番号を設定します。

3. リモート PE デバイスとの内部 BGP (IBGP) セッションを確立します。

4. デバイス間のピアリング OSPF 確立します。

概要

Junos OS リリース16.2 から始めると、動的 UDP トンネルは、設定されたすべての UDP トンネルに対してトンネル複合ネクストホップの作成をサポートします。これらの次ホップベースの動的 UDP トンネルは、MPLS UDP トンネルと呼ばれています。MPLS オーバー UDP トンネルでは、トンネル合成の次ホップがデフォルトで有効になります。

MPLS オーバー UDP トンネルは、双方向または一方向である場合があります。PE デバイスが MPLS オーバー UDP トンネルを介して双方向に接続されている場合、双方向の MPLS over UDP トンネルと呼ばれます。2つの PE デバイスが MPLS オーバー UDP トンネルを介して一方の方向に接続されているときに MPLS/IGP が逆方向になっている場合、それを単一方向 MPLS オーバー UDP トンネルと呼んでいます。

単一の MPLS オーバー UDP トンネルは、移行シナリオで使用される場合、または2つの PE デバイスが相互に接続して2つのネットワークを切断する場合に適しています。逆方向トンネルは、単方向 MPLS オーバー UDP トンネルには存在しないため、トラフィックを転送するために、リモート PE デバイス上でフィルターベース MPLS over UDP カプセル化解除を構成する必要があります。

Junos OS のリリース18.2 をはじめ、PTX シリーズルーターと QFX10000 MPLS over UDP トンネルを使用して、リモート PE デバイスを MPLS オーバー UDP パケット用の入力フィルターと、decapsulating の IP および UDP ヘッダーのアクションに設定する必要があります。パケットを逆方向でトンネル転送します。

たとえば、リモート PE デバイスのデバイス PE2 では、単一の MPLS オーバー UDP トンネルの場合、以下の設定が必要です。

上記の構成例では、 Decap_FilterMPLS over UDP カプセル化解除に使用されるファイアウォールフィルターの名前です。という用語 udp_decapは、デバイス PE2 のコアインターフェイスで UDP パケットを受信するための入力フィルターを MPLS decapsulate し、UDP パケットを転送に使用する MPLS オーバー IP パケットに送信します。

フィルターベースの MPLS over UDP カプセル化解除show firewall filterを表示するなど、既存のファイアウォール動作モードコマンドを使用できます。

たとえば、以下のように記述します。

Junos OS リリース17.1 では、MX シリーズルーターで MPCs と Mic を使用して開始すると、MPLS オーバー UDP トンネルの拡張制限が増加します。

Junos リリース19.2 で開始した MX シリーズルーター (MPCs および Mic) では、キャリア・サポート・キャリア (CSC) アーキテクチャを MPLS オーバー UDP トンネルとともに導入し、サポートする間に確立された動的な IPv4 UDP トンネルを介して MPLS トラフィックを伝送することができます。キャリアの PE デバイスです。この機能強化により、提供された MPLS オーバー UDP トンネルの拡張によるメリットがさらに高まります。MPLS over UDP トンネルを使用した CSC サポートは、IPv6 UDP トンネルではサポートされていません。

既存の動的トンネル機能には、完全な静的構成が必要です。現在、通知ルート内のピアデバイスから受信したトンネル情報は無視されます。 Junos OS リリース 17.4 R1 では、MX シリーズルーター上で、次ホップベースの動的 MPLS オーバー UDP トンネルが、BGP カプセル化拡張コミュニティーを使用して通知されます。BGP エクスポートポリシーは、トンネルタイプを指定し、送信側トンネル情報をアドバタイズし、受信側トンネル情報を解析して伝達するために使用されます。受信したタイプのトンネルコミュニティーに従ってトンネルが作成されます。

BGP では、複数のトンネル encapsulations がサポートされています。複数の機能を受信すると、構成された BGP ポリシーとトンネルの優先度に基づいて、次ホップベースの動的トンネルが作成されます。トンネルの優先度は、トンネルを設定するためにトンネルの両端で一貫している必要があります。デフォルトでは、MPLS over UDP トンネルは GRE トンネルよりも優先されます。動的トンネル構成が存在する場合、受信したトンネルコミュニティーよりも優先されます。

• IBGP セッションは、PE デバイス間で構成する必要があります。

• ネクストホップベースの動的トンネル encapsulations (UDP と GRE) 間のスイッチオーバーは許可されているため、各モードでサポートされる IP トンネルスケーリング値の面でネットワークのパフォーマンスに影響を与える可能性があります。

• 同じトンネル宛先に対して GRE と UDP の次ホップベースの動的トンネルカプセル化タイプを使用すると、コミットエラーが発生します。

• 単一方向 MPLS オーバー UDP トンネルでは、パケットを転送するために、フィルターベースの MPLS over UDP カプセル化解除をリモート PE デバイス上で明示的に設定する必要があります。

• グレースフルルーティングエンジンスイッチオーバー (GRES) は MPLS over UDP によってサポートされており、MPLS オーバー UDP トンネルタイプフラグは統合型 ISSU および NSR 準拠です。

• MPLS over UDP トンネルは、仮想 MX (vMX) でサポートされています。

• MPLS over UDP トンネルは、IPv4 にマッピングされた新しいホップ数に基づいて、ダイナミック GRE トンネルの作成をサポートします。

• MPLS オーバー UDP トンネルは、contrail との相互運用性をサポートしているため、contrail vRouter から MX ゲートウェイへの MPLS オーバー UDP トンネルが作成されます。これを可能にするには、MX シリーズルーターから contrail vRouter へのルートで、以下のコミュニティーを提供する必要があります。

  特定の時点では、contrail vRouter—の次ホップベースのダイナミック GRE トンネル、MPLS オーバー UDP トンネル、または VXLAN で、トンネルタイプを1つだけサポートしています。

• 次ホップベースの動的 MPLS UDP トンネル構成では、以下の機能はサポートされていません。

  • RSVP 自動メッシュ

  • 標準 IPV6 GRE と UDP トンネルの構成

  • 論理システム

Topology

図 1は、動的 MPLS オーバー UDP トンネルを介したレイヤー 3 VPN のシナリオを示しています。顧客エッジ (CE) デバイス、CE1 と CE2 は、それぞれプロバイダエッジ (PE) デバイス、PE1、PE2 に接続します。PE デバイスはプロバイダデバイス (デバイス P1) に接続され、内部 BGP (IBGP) セッションが2つの PE デバイスを相互に関連付けています。ダイナミックなネクストホップベースの MPL トンネルが、PE デバイス間に設定されています。

図 1: ダイナミック MPLS オーバー UDP トンネル

1. MPLS オーバー UDP トンネルが構成された後、inet. 3 ルーティングテーブル内でトンネルに対してトンネルの複合次ホップを持つトンネル宛先マスクルートが作成されます。この IP トンネルルートは、動的トンネルの構成が削除された場合にのみ、ウィズドロウされます。

   トンネル複合の次ホップ属性には、以下が含まれています。

   • レイヤー 3 VPN 複合次ホップが、送信—元と宛先のアドレス、カプセル化文字列、VPN ラベルを無効にしている場合。

   • レイヤー 3 VPN 複合次ホップおよびプレフィックスごとの VPN ラベル割り当てが有効に—なっている場合は、送信元アドレス、宛先アドレス、カプセル化文字列を使用できます。

   • レイヤー 3 VPN 複合次ホップが有効になっており、プレフィックスごとの VPN ラベル—割り当てが無効になっている場合は、送信元アドレス、宛先アドレス、カプセル化文字列を使用します。この場合のルートは、もう一方の仮想ルーティングおよび転送インスタンステーブルに追加され、2番目のルートがあります。

2. PE デバイスは、IBGP セッションを使用して相互接続されています。リモート BGP の近隣への IBGP ルートのネクストホップは、プロトコルのネクストホップです。トンネルのネクストホップを使用してトンネルマスクルートを使って解決されます。
3. プロトコルのネクストホップがトンネル複合次ホップで解決された後、次ホップを転送する間接的なホップが作成されます。
4. トンネル合成次ホップは、間接的な次ホップの次のホップを転送するために使用されます。

構成

CLI 簡単構成

この例を簡単に構成するには、以下のコマンドをコピーしてテキストファイルに貼り付け、改行を削除し、ネットワーク設定に一致する必要がある詳細を変更し、コマンドを[edit]階層レベルで CLI にコピー & ペーストしてから設定commitモードから開始します。

ステップごとの手順

1. デバイスのループバックインターフェイスを含むデバイスインターフェイスを構成します。
2. デバイス P1 を備えた PE1 とのルートの静的ルートを、次ホップの宛先として設定します。
3. デバイス PE1 のルーター ID と自律システム番号を設定します。
4. (PTX シリーズのみ)選択したプレフィックスを介して MPLS オーバー UDP 動的トンネルルートを解決するように、ポリシー制御を構成します。
5. (PTX シリーズのみ)動的トンネル宛先ルートを解決するための inet インポートポリシーを設定します。
6. PE デバイス間の IBGP ピアリングを構成します。
7. 管理インターフェイスを除く、デバイス PE1 のすべてのインターフェイスで OSPF を構成します。
8. デバイス PE1 で、次ホップベースのダイナミック GRE トンネル構成を可能にします。注

   この手順は、次ホップベースの動的 GRE トンネルと MPLS over UDP トンネルの実装の違いを示すためにのみ必要です。
9. デバイス PE1 からデバイス PE2 に、MPLS オーバー UDP トンネルパラメーターを構成します。
10. デバイス PE1 およびその他のルーティングインスタンスのパラメーターで VRF ルーティングインスタンスを構成します。
11. デバイス CE1 とのピアリングのために、ルーティングインスタンス構成の BGP を有効にします。

結果

構成モードからshow interfaces、、、 show routing-optionsshow protocols、およびshow routing-instancesコマンドを入力して設定を確認します。出力に意図した構成が表示されない場合は、この例の手順を繰り返して設定を修正します。

デバイスの設定が完了したら、設定commitモードから入力します。

検証

• PE デバイス間の接続の確認

• デバイス PE1 の動的トンネルルーティングを確認します。

• デバイス PE2 の動的トンネルルーティングを確認します。

• ルートに予期された間接的な next-hop フラグがあることを確認しています

PE デバイス間の接続の確認

目的

デバイス PE1 とデバイス PE2 の間でピアリングステータスを検証し、デバイス PE2 から受信した BGP ルートを BGP 確認します。

アクション

意味

• 最初の出力ではEstabl、セッションが稼働していて PE デバイスが起動していることを BGP セッション状態としています。

• 2つ目の出力では、デバイス PE1 がデバイス PE2 から2つの BGP ルートを学習しました。

デバイス PE1 の動的トンネルルーティングを確認します。

目的

Inet. 3 ルーティングテーブル内のルートと、デバイス PE1 の動的トンネルデータベース情報を確認します。

アクション

意味

• 最初の出力では、デバイス PE1 が MPLS オーバー UDP トンネルで構成されているため、inet. 3 ルーティングテーブルルートエントリに対してトンネル複合ルートが作成されます。

• 残りの出力では、MPLS オーバー UDP トンネルがトンネルカプセル化タイプ、トンネルのネクストホップパラメーター、およびトンネルステータスとともに表示されます。

デバイス PE2 の動的トンネルルーティングを確認します。

目的

Inet. 3 ルーティングテーブル内のルートと、デバイス PE2 の動的トンネルデータベース情報を確認します。

アクション

意味

この出力には、MPLS UDP トンネル作成と、デバイス PE1 と同様のネクストホップインターフェイスとして割り当てられた next-hop ID が示されています。

ルートに予期された間接的な next-hop フラグがあることを確認しています

目的

デバイス PE1 とデバイス PE2 が、パケット転送エンジン転送テーブルに next-hop binding を転送するために、間接的な次ホップを維持するように設定されていることを確認します。

アクション

運用モードから、 show krt indirect-next-hopデバイス PE1 およびデバイス PE2 でコマンドを実行します。

意味

この出力は、PE デバイス間に next-hop ベースの動的 MPLS UDP トンネルが作成されることを示しています。

トラブルシューティング

• トラブルシューティングのコマンド

トラブルシューティングのコマンド

問題

次ホップベースの動的 MPLS UDP トンネルの設定は有効になりません。

ソリューション

• traceoptions file file-name

• traceoptions file size file-size

• traceoptions flag all

たとえば、以下のように記述します。