proxy-macip-advertisement

構文

階層レベル

形容

レイヤー 3(L3)ゲートウェイとして機能できる QFX シリーズスイッチでプロキシアドバタイズ機能を有効にします。この機能を有効にすると、L3ゲートウェイは、レイヤー2(L2)仮想拡張LAN(VXLAN)ゲートウェイに代わって、MACおよびIPルート(EVPNタイプ2 MAC-IPルート)をアドバタイズします。

イーサネットVPN-VXLAN(EVPN-VXLAN)の中央ルーティングされたブリッジング(CRB)オーバーレイでは、スパインデバイスは通常L3 VXLANゲートウェイとして機能し、リーフデバイスは通常L2ゲートウェイとして機能します。このオーバーレイネットワークでは、L2 VXLANゲートウェイは、接続されたホストに対してEVPNタイプ2のMACルートのみをアドバタイズできます。L2 ゲートウェイはホストの MAC-IP バインディングを解決できないため、各 L3 ゲートウェイは、ARP(アドレス解決プロトコル)と NDP(近隣探索プロトコル)に依存してバインディングの検出とインストールを行います。

たとえば、L3ゲートウェイはL2ゲートウェイからホストMACルートアドバタイズメントを受信し、ARPとNDPがMAC-IPバインディングを解決します。L3ゲートウェイは、ホストが接続されているL2ゲートウェイに設定されているネクストホップとともに、ホストのMACおよびIPルートをアドバタイズします。このアドバタイズメントを受信すると、トポロジー内のL2および3ゲートウェイは、関連するネクストホップとともにMAC-IPバインディングをインストールします。その後、ゲートウェイデバイスが、MAC テーブル内のアドレスと一致する宛先 MAC を持つパケットを受信すると、ゲートウェイは次のことを行います。

MACアドレスに関連付けられたネクストホップを確認します。
ホストが接続されている L2 ゲートウェイにパケットを直接転送します。

その結果、パケットを最初にL3ゲートウェイに送信してから、L2ゲートウェイにパケットを転送する必要はありません。

CRB オーバーレイファブリックでこの機能を有効にします。 proxy-macip-advertisement 設定では、L3ゲートウェイデバイスはARPおよびNDPエントリの学習とエージングを管理します。デフォルトでは、L3ゲートウェイはARPおよびNDPエントリを更新しません。その結果、スパインデバイスのMAC-IPバインディングは、タイムアウト間隔が経過すると期限切れになります。MAC-IPエントリの有効期限が切れた後、次のIPv4またはIPv6パケットを受信すると、スパインデバイスは、ARP(IPv4パケットの場合)またはNDP(IPv6パケットの場合)を使用して、MAC-IPバインディングの解決を再試行します。スパインデバイスは、新しいMAC-IPバインディングを記録するまでトラフィックをドロップする可能性があります。

手記：

この proxy-macip-advertisement ステートメントは、Junos OS デバイスでのみサポートされています。Junos OSとJunos OS Evolvedスパインデバイスが混在するEVPN CRBオーバーレイファブリックでは、Junos OSスパインデバイスを proxy-macip-advertisementステートメントで設定する場合、EVPNリーフデバイスも[edit protocols l2-learning]階層レベルでcrb-proxy-macオプションで設定する必要があります。詳細については、crb-proxy-mac を参照してください。

エニーキャスト IRB アドレスを持つ EVPN-VXLAN エッジルーテッドブリッジングオーバーレイ(ERB)ファブリックでは、この機能を使用しないことをお勧めします。ERBファブリックでこのオプションを設定すると、エントリーが期限切れになるとリモートARPエントリーが削除されるため、デバイスにIP到達性の問題が発生する可能性があります。エニーキャスト IRB アドレスでは、ARP 応答は ARP 要求を開始したデバイスに届きません。

必要な権限レベル

interface—設定でこのステートメントを表示します

interface-control—設定にこのステートメントを追加します

リリース情報

Junos OSリリース15.1X53-D60で導入されたステートメント。