Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

EVPN ルーティング インスタンスの設定

サポートされているレイヤー 2(L2)インスタンスタイプ( instance-typeを参照)を使用してEVPNインスタンスを設定できます。このインスタンスタイプでは、カプセル化タイプ、ルート識別、ルートターゲットなどの他のパラメーターを指定してEVPNプロトコルを有効にします。EVPN インスタンスでは、次のようないくつかの instance-type オプションがサポートされています。

  • evpn インスタンスタイプ

  • virtual-switch インスタンスタイプ

  • mac-vrf インスタンスタイプ

  • デフォルトのスイッチ インスタンス(この場合、名前付き EVPN インスタンスは設定せず、グローバル レベルで EVPN プロトコル オプションを設定します)

さまざまなEVPNインスタンスタイプのサポートはプラットフォーム固有であるため、すべてのプラットフォームがこれらの instance-type 値をすべてサポートしているわけではありません。この手順では、 instance-type evpnを使用します。

注意：

ルーティングインスタンスのトラフィックに影響を与えるオプションを変更する場合は、次の手順に従います。

  1. ルーティングインスタンスの設定を無効にします。

  2. トラフィックに影響するオプションを変更します。

  3. 更新したルーティングインスタンス設定を再アクティブ化します。

たとえば、次のような設定を変更する必要がある場合は、次の手順に従います。

  • virtual-switchインスタンスのEVPNプロトコル設定 -- virtual-switchインスタンスタイプ自体を構成すると同時に仮想スイッチインスタンスでEVPNプロトコル設定を構成するか、既存のインスタンスでこれらの設定を変更する前にインスタンスを非アクティブ化する必要があります。そうしないと、デバイスがEVPNルーティングテーブルへのEVPNタイプ2(MAC-IP)ルートエントリーの追加に問題が発生します。

  • MAC-VRFルーティングインスタンスの service-type -- 実行中のインスタンスの service type を変更する際、変更前に非アクティブ化されていないと、デバイスがVLAN IDを誤って変更する可能性があります。

  • EVPNルーティングインスタンスの vlan-id -- 関連付けられたEVPNルーティングインスタンスを最初に非アクティブ化せずに、その場で vlan-id を変更すると、壊滅的な事態になります。

EVPN ルーティング インスタンスを設定するには、EVPN サービス プロバイダーのネットワーク内の PE ルーター(または MPLS エッジ スイッチ [MES] または QFX シリーズ スイッチ)で以下の設定を完了します。

  1. [edit]階層レベルで routing-instances ステートメントを使用して、EVPN ルーティングインスタンス名を設定します。
  2. [edit routing-instances routing-instance-name]階層レベルで instance-type ステートメントの evpn オプションを設定します。

    または、EVPN インスタンスでサポートされている他の instance-type オプション ( virtual-switch や mac-vrf など) を設定します。

    手記：

    MX シリーズ デバイス、EX シリーズ、QFX シリーズ スイッチでは、オールアクティブ モードで、EVPN ルーティング インスタンスの異なるブリッジ ドメインまたは VLAN にまたがる ESI(イーサネット セグメント識別子)の複数の論理インターフェイスを含めることができます。ただし、同じブリッジドメインまたはVLAN内に同じESIの複数の論理インターフェイスを含めることはできません。
  3. [edit routing-instances routing-instance-name]階層レベルで interface ステートメントを使用して、MES または PE と CE デバイス間の EVPN トラフィックを処理するためのインターフェイスを設定します。
  4. [edit routing-instances routing-instance-name]階層レベルで vlan-id ステートメントを使用して、EVPN ルーティング インスタンスの VLAN 識別子を設定します。
    手記：

    QFX シリーズの場合は、VLAN ID を none に設定します。
  5. route-distinguisher ステートメントを含めて、PE ルーターにルート識別子を設定します。

    PE ルーターで設定する各ルーティング インスタンスには、一意のルート識別が関連付けられている必要があります。VPNルーティングインスタンスには、異なるVPNから受信した同一である可能性のあるネットワーク層到達性情報(NLRI)メッセージをBGPが区別するために、ルート識別が必要です。同じルート識別子で異なるVPNルーティングインスタンスを設定すると、コミットが失敗します。

    このステートメントを含めることができる階層レベルの一覧については、このステートメントのステートメント概要を参照してください。

    ルート識別子は、以下のいずれかの形式で指定できる 6 バイト値です。

    • as-number:number、ここで、 as-number は自律システム(AS)番号(2バイト値)、 number は任意の4バイト値です。AS番号の範囲は1〜65,535です。Internet Assigned Numbers Authority(IANA)によって割り当てられた非プライベートのAS番号を使用することが推奨されます。好ましいのは、インターネットサービスプロバイダ(ISP)自身または顧客独自のAS番号です。

      手記：

      アドバタイズされたプレフィックスのBGPルートターゲット(auto-RT)の自動導出は、2バイトAS番号でのみサポートされています。

    • ip-address:number、ここで、 ip-address はIPアドレス(4バイト値)、 number は任意の2バイト値です。IP アドレスには、グローバルに一意な任意のユニキャスト アドレスを指定できます。 router-id ステートメントで設定したアドレスを使用することをお勧めしますが、これは割り当てられたプレフィックス範囲内の非プライベートアドレスです。

  6. EVPNルーティングテーブルのインポートおよびエクスポートポリシーを設定するか、[edit routing-instances routing-instance-name]階層レベルで設定されたvrf-targetステートメントを使用してデフォルトポリシーを設定します。

    VPN の PE ルーターでの VRF テーブルのポリシーの設定を参照してください。

  7. EVPN ルーティング インスタンスの各 EVPN インターフェイスを設定します。

    • [edit routing-instances routing-instance-name protocols evpn]階層レベルで interface ステートメントを使用して各インターフェイスを設定します。

    • [edit interfaces interface-name encapsulation]階層レベルでCE向けインターフェイスのインターフェイスカプセル化を設定します。EX9200スイッチとQFXシリーズスイッチを除き、サポートされているカプセル化は以下の通りです。 (ethernet-bridge | vlan-bridge | extended-vlan-bridge)。EX9200スイッチでサポートされているカプセル化は次のとおりです: (extended-vlan-bridge | flexible-ethernet-services)。QFXシリーズスイッチでサポートされているカプセル化はvxlanです。

    • (オプション)[edit routing-instances routing-instance-name protocols evpn interface interface-name]階層レベルで ignore-encapsulation-mismatchステートメントを含めることで、CEデバイスインターフェイスのカプセル化とEVPNインターフェイスのカプセル化が一致しない場合でも、EVPNがCEデバイスへの接続を確立できるようにします。

    • (オプション)(EX9200スイッチでは使用できません)[edit routing-instances routing-instance-name protocols evpn interface interface-name]階層レベルで static-mac ステートメントを使用して、ブリッジ ドメイン内の論理インターフェイスの静的 MAC アドレスを指定します。

  8. interface-mac-limitステートメントを含めることで、EVPNルーティングインスタンスが学習できるメディアアクセス制御(MAC)アドレスの最大数を指定します。

    [edit routing-instances routing-instance-name protocols evpn]階層レベルでこのステートメントを含めることで、ルーティングインスタンスに設定されたすべてのインターフェイスに同じ制限を設定することができます。また、[edit routing-instances routing-instance-name protocols evpn interface interface-name]階層レベルでこのステートメントを含めることで、特定のインターフェイスの制限を設定することもできます。

    デフォルトでは、新しい送信元MACアドレスを持つパケットは、MACアドレスの制限に達した後に転送されます。この動作は、[edit routing-instances routing-instance-name protocols evpn interface-mac-limit] 階層レベルまたは [edit routing-instances routing-instance-name protocols evpn interface interface-name] 階層レベルのいずれかで packet-action drop ステートメントを含めることで変更できます。このステートメントを設定すると、設定されたMACアドレスの制限に達すると、新しい送信元MACアドレスからのパケットは破棄されます。

  9. [edit routing-instances routing-instance-name protocols evpn]階層レベルで ラベル割り当てステートメントを per-instance オプションに含めて、EVPN の MPLS ラベル割り当て設定を指定します。

    このステートメントを設定すると、指定したEVPNルーティングインスタンスに1つのMPLSラベルが割り当てられます。

  10. [edit routing-instances routing-instance-name protocols evpn]階層レベルで mac-statistics ステートメントを含めて、EVPN の MAC アカウンティングを有効にします。
  11. [edit routing-instances routing-instance-name protocols evpn]階層レベルで mac-table-size ステートメントを使用して、MAC ルーティングテーブルに格納できるアドレス数を指定します。

    オプションで packet-action drop オプションを設定して、MAC アドレスの制限に達したら、新しい送信元 MAC アドレスのパケットをドロップするように指定できます。このオプションを設定しない場合、新しい送信元MACアドレス宛てのパケットが転送されます。

  12. [edit routing-instances routing-instance-name protocols evpn]階層レベルでこの動作をEVPNルーティングインスタンスに設定されたすべてのデバイスに適用するか、[edit routing-instances routing-instance-name protocols evpn interface interface-name]階層レベルでこの動作をCEデバイスの1つだけに適用する場合に、no-mac-learningステートメントを含めて、MAC学習を無効にします。
  13. MX シリーズおよび ACX5448 デバイスでは、EVPN-MPLS を設定する際に、 network-services enhanced-ipを含める必要があります[edit chassis]階層レベルのCLIステートメント。Junos Evolved OS上で実行されているACXシリーズデバイスでは、network-services enhanced-ip CLIステートメントがデフォルトで有効になっています。

関連ドキュメント