例:EVPN-VXLAN オーバーレイ ネットワークでの Q-in-Q トラフィックのトンネリング

EVPN-VXLAN(Ethernet VPN-仮想拡張LAN)オーバーレイネットワークにおけるQ-in-Qパケットのトンネリングは、以下のようにサポートされています。

• Junos OS リリース 17.2R1以降、レイヤー2 VXLANトンネルエンドポイント(VTEP)として機能するQFX5100スイッチは、EVPN-VXLANブリッジオーバーレイまたは一元ルーティングされたブリッジング(CRB)オーバーレイ(2層IPファブリックを備えたEVPN-VXLANネットワーク)で、単一および二重タグ付きQ-in-Qパケットをトンネリングできます。

• Junos OS リリース 18.2R1以降、レイヤー2 VTEPとして機能するQFX5110、QFX5200、EX4600スイッチは、ブリッジオーバーレイまたはCRBオーバーレイで単一タグ付きおよび二重タグ付きQ-in-Qパケットをトンネリングできます。

• Junos OS リリース 18.3R1以降、レイヤー2 VTEPとして機能するQFX10002(QFX10002-60Cを除く)、QFX10008、およびQFX10016スイッチは、ブリッジオーバーレイまたはCRBオーバーレイのサービスプロバイダスタイルのインターフェイス設定を使用して、単一タグ付きおよび二重タグ付きQ-in-Qパケットをトンネリングできます。

• レイヤー 2 VTEP として機能するQFX5120スイッチは、次のように、ブリッジド オーバーレイまたは CRB オーバーレイで単一タグおよび二重タグ付き Q-in-Q パケットをトンネリングできます。

  • QFX5120-48Y:Junos OS リリース 18.4R2 以降

  • QFX5120-32C:Junos OS リリース 19.1R1以降

  • QFX5120-48T: Junos OS リリース 20.2R1 以降

  • QFX5120-48YM: Junos OS リリース 20.2R1 以降

• Junos OS Evolved Release 21.2R1以降、レイヤー2 VTEPとして動作するQFX5130-32CDスイッチは、エッジルーテッドブリッジング(ERB)オーバーレイのサービスプロバイダスタイルのインターフェイス設定を使用して、単一タグおよび二重タグ付きQ-in-Qパケットをトンネリングできます。

• Junos OS Evolved Release 21.3R1以降、レイヤー2 VTEPとして動作するPTX10001-36MR、PTX10004、PTX10008およびPTX10016ルーターは、サービスプロバイダスタイルのインターフェイス設定を使用して、単一タグ付きおよび二重タグ付きQ-in-Qパケットをトンネリングできます。

• Junos OS Evolved Release 22.1R1以降、レイヤー2 VTEPとして動作するACX7100ルーターは、サービスプロバイダスタイルのインターフェイス設定を使用して、単一タグ付きおよび二重タグ付きQ-in-Qパケットをトンネリングできます。

入力および出力 VTEP は、Q-in-Q パケットのトンネリングに加え、次の Q-in-Q アクションを実行できます。

• 受信パケットから外部サービス VLAN(S-VLAN)タグを削除(ポップ)します。

• 発信パケットに外側のS-VLANタグを追加またはプッシュします。

• 設定済みの範囲の顧客VLAN(C-VLAN)IDをS-VLANにマッピングします。

  手記：

  QFXシリーズとEX4600スイッチは、指定されたVLANでのみポップとプッシュのアクションをサポートします。スイッチは、設定された範囲のVLANでのポップおよびプッシュアクションをサポートしていません。

イングレスおよび出力 VTEP は、このトピックで説明するトラフィック パターンのコンテキストで、Q-in-Q パケットのトンネリングと Q-in-Q アクションをサポートします。EX4600、QFX5100、QFX5110、QFX5200、QFX5120 の各スイッチでのサポートは、これらのトラフィックパターンに限定されます。この機能をサポートする他のプラットフォームでも、他のQ-in-Qトラフィックパターンを処理できます。

また、イングレスおよび出力 VTEP は、単一タグまたは二重タグ付きパケットを指定された VLAN または設定済みリストで指定された任意の VLAN にマッピングし、さらにその VLAN を VXLAN ネットワーク識別子(VNI)にマッピングすることもできます。

Q-in-Q パケットのトンネリングを有効にするには、イングレスおよびイグレス VTEP で 802.1Q VLAN の単一タグ付きおよび二重タグ付きパケットを送信できる柔軟な VLAN タグ付けインターフェイスを設定する必要があります。

また、Q-in-Qパケットは、イングレスVTEPとエグレスVTEP間のトンネリング中に、内部C-VLANタグを保持する必要があります。したがって、各 VTEP では、次のようになります。

• [edit vlans vlan-name vxlan]階層レベルにencapsulate-inner-vlan設定ステートメントを含める必要があります。これにより、パケットのカプセル化中に内部タグが保持されます。

  手記：

  リリース 23.2R2 以降Junos OS VLAN に IRB インターフェイスが関連付けられている場合、EVPN MAC-VRF ルーティング インスタンスで encapsulate-inner-vlan ステートメントを設定することはできません。

  手記：

  元のVLANタグの保持は、VLANバンドルサービスでは暗黙的に行われます。その結果、EVPN-VXLAN 環境では、vlan-bundle サービス タイプを使用する EVPN MAC-VRF インスタンスで encapsulate-inner-vlan オプションを設定する必要はありません。このオプションを他のサービスタイプで明示的に設定します。

• ほとんどのプラットフォームでは、パケットのカプセル化解除中に内部タグを保持する[edit protocols l2-learning]階層レベルでもdecapsulate-accept-inner-vlanステートメントを設定する必要があります。

  次のデバイスでは、 decapsulate-accept-inner-vlan オプションを設定する必要はありません。

  • QFX10002、QFX10008、またはQFX10016スイッチ。

  • ACX7100ルーター。

    これらのルーターはタグ付きパケットをドロップせず、 decapsulate-accept-inner-vlan オプションを設定するかどうかに関係なくパケットを処理できます。