EVPN プロキシ ARP および ARP サプレッション、およびプロキシ NDP および NDP サプレッション
プロキシー アドレス解決プロトコル(ARP)と ARP 抑制、およびプロキシ近隣探索プロトコル(NDP)と NDP 抑制は、以下のようにサポートされています。
-
MXシリーズルーターとEX9200スイッチ
-
Junos OS リリース 17.2R1 以降、イーサネット VPN-MPLS(EVPN-MPLS)内のプロバイダ エッジ(PE)デバイスとして機能する MXシリーズ ルーターと EX9200 スイッチ、または EVPN-VXLAN(イーサネット VPN-仮想拡張LAN)環境でレイヤー 3 VXLAN ゲートウェイとして機能する場合、IRB(統合型ルーティング)インターフェイス上でのプロキシ ARP および ARP の抑制とプロキシ NDP の抑制がサポートされています。
-
Junos OS リリース 17.4R2 以降、MXシリーズ ルーターと EX9200 スイッチは、プロキシ ARP と ARP の抑制、および非 IRB インターフェイスでのプロキシ NDP と NDP の抑制をサポートしています。Junos OS リリース 17.4R2 では、これらのデバイスの学習可能な MAC(メディアアクセス制御)-IP アドレスバインディングの数を制限する機能も導入されています。
-
-
QFX10000スイッチ
-
Junos OS リリース 17.3R1 以降、EVPN-VXLAN 環境でレイヤー 3 VXLAN ゲートウェイとして機能する QFX10000 スイッチは、IRB インターフェイスでの プロキシ ARP および ARP 抑制、およびプロキシ NDP および NDP 抑制をサポートしています。
-
Junos OS リリース 19.1R1 以降、EVPN-VXLAN 環境でレイヤー 2 VXLAN ゲートウェイとして機能するQFX10000スイッチは、非 IRB インターフェイスでの プロキシ ARP および ARP 抑制とプロキシ NDP および NDP 抑制をサポートしています。また、これらのスイッチで学習できるMAC-IPアドレスバインディングの数を制限することもできます。
-
-
QFX5100、QFX5200、QFX5110 スイッチ—Junos OS リリース 18.1R1 以降、EVPN-VXLAN 環境でレイヤー 2 VXLAN ゲートウェイとして機能する QFX5100 スイッチと QFX5200 スイッチは、プロキシ ARP と ARP の抑制、および非 IRB インターフェイスでのプロキシの NDP と NDP の抑制をサポートしています。EVPN-VXLAN 環境でレイヤー 2 または 3 の VXLAN ゲートウェイとして機能する QFX5110 スイッチは、IRB インターフェイスと非 IRB インターフェイスでの プロキシ ARP および ARP 抑制、およびプロキシ NDP および NDP 抑制をサポートします。また、これらのスイッチで学習できるMAC-IPアドレスバインディングの数を制限することもできます。
Junos OSリリースでは、 no-arp-suppression
ステートメントを設定して、ARP パケットと NDP パケットの抑制をオフにできました。しかしながら、Junos OS リリース 19.1R1 以降、Junos CLI ではこのステートメントは非表示になっています。
この機能により、EVPN ネットワークにおける ARP および NDP メッセージのフラッディングが減少し、コア帯域幅の使用効率が向上します。デフォルトでは、プロキシ ARP と ARP の抑制と、プロキシの NDP と NDP の抑制は有効になっています。
学習可能な MAC-IP アドレス バインディングの数を制限する場合、制限はグローバルに設定することも、特定のルーティング インスタンス、ブリッジ ドメイン、VLAN、またはインターフェイスに対して設定することもできます。指定した制限に達すると、MAC-IP バインディング データベースにエントリは追加されません。また、MAC-IP アドレス バインディングのタイムアウト間隔を指定することもできます。
プロキシARPおよびNDPスヌーピングは、すべてのEVPN-MPLSまたはEVPN-VXLANブリッジドメインおよびVLANに対してデフォルトで有効になっています。ローカルの CE(カスタマー エッジ)デバイスまたはレイヤー 2 VXLAN ゲートウェイから生成された ARP または NDP パケットは、スヌーピングされます。ただし、リモート PE デバイスまたはレイヤー 3 VXLAN ゲートウェイからコアに面したインターフェイスを介して生成された ARP および NDP パケットはスヌーピングされません。
PE デバイスまたはレイヤー 2 または 3 VXLAN ゲートウェイ上に設定された IRB インターフェイスと非 IRB インターフェイスの両方が、ARP 要求と NDP 要求を配信します。これらのデバイスの 1 つが ARP 要求または NDP 要求を受信すると、デバイスはその MAC-IP アドレス バインディング データベースで要求された IP アドレスを検索します。デバイスは、データベースで MAC-IP アドレス バインディングを見つけると、要求に応答します。デバイスが MAC-IP アドレス バインディングを見つけられない場合、デバイスは次のアクションを実行します。
-
デバイスがリリース17.2Rx または17.3RxJunos OSを実行している場合、デバイスは送信元MACアドレスをリクエストを受信したインターフェイスのMACアドレスと交換し、すべてのインターフェイスにリクエストを送信します。
-
デバイスがJunos OSリリース17.4R1以降を実行している場合、デバイスは送信元MACアドレスをそのまま残し、すべてのインターフェイスにリクエストを送信します。
PE デバイスやレイヤー 2 または 3 VXLAN ゲートウェイが ARP リクエストや NDP リクエストに応答したとしても、ARP パケットや NDP が WAN 上でフラッディングする可能性はあります。ARP 抑制と NDP 抑制は、このフラッディングの発生を防止します。
プロキシ ARP および ARP 抑制とプロキシ NDP および NDP 抑制は、以下のシナリオでサポートされます。
-
アクティブモードのシングルホームデバイス—EVPN-MPLSおよびEVPN-VXLAN
-
アクティブ/アクティブ モードのマルチホーム デバイス - EVPN-MPLS および EVPN-VXLAN
-
シングルアクティブモードのマルチホームデバイス—EVPN-MPLSのみ
マルチホーミング アクティブ/アクティブ シナリオでは、MAC-IP アドレス バインディングのデータベースが、指定フォワーダー(DF)および非指定フォワーダー(非 DF)として機能する PE デバイスまたはレイヤー 2 または 3 VXLAN ゲートウェイの間で同期されます。
変更履歴
サポートされる機能は、使用しているプラットフォームとリリースによって決まります。特定の機能がお使いのプラットフォームでサポートされているかどうかを確認するには、 Feature Explorer を使用します。
no-arp-suppression
ステートメントはJunos CLIで非表示になっています。