例:EVPN-VXLANオーバーレイネットワークでのQ-in-Qトラフィックのトンネリング

イーサネットVPN-仮想拡張LAN(EVPN-VXLAN)オーバーレイネットワークにおけるQ-in-Qパケットのトンネリングは、次のようにサポートされています。

• Junos OSリリース17.2R1以降、レイヤー2 VXLANトンネルエンドポイント(VTEP)として機能するQFX5100スイッチは、EVPN VXLANブリッジドオーバーレイまたは2層IPファブリックを備えた中央ルーティングされたブリッジング(CRB)オーバーレイ(EVPN-VXLANネットワーク)で、単一および二重タグ付きのQ-in-Qパケットをトンネルできます。

• Junos OSリリース18.2R1以降、レイヤー2 VTEPとして機能するQFX5110、QFX5200、EX4600スイッチは、ブリッジドオーバーレイまたはCRBオーバーレイで、単一および二重タグ付きQ-in-Qパケットをトンネル化できます。

• Junos OSリリース18.3R1以降、レイヤー2として機能するQFX10002(QFX10002-60Cを除く)、QFX10008、およびQFX10016スイッチは、ブリッジオーバーレイまたはCRBオーバーレイでサービスプロバイダスタイルのインターフェイス設定を使用して、単一および二重タグ付きQ-in-Qパケットをトンネル化できます。

• レイヤー 2 VTEP として機能する QFX5120 スイッチは、次のように、ブリッジド オーバーレイまたは CRB オーバーレイで、単一および二重タグ付き Q-in-Q パケットをトンネル化できます。

  • QFX5120-48Y:Junos OSリリース18.4R2以降

  • QFX5120-32C:Junos OSリリース19.1R1以降

  • QFX5120-48T:Junos OSリリース20.2R1以降

  • QFX5120-48YM:Junos OSリリース20.2R1以降

• Junos OS Evolved Release 21.2R1以降、レイヤー2 VTEPとして動作するQFX5130-32CDスイッチは、エッジルーティングブリッジング(ERB)オーバーレイでサービスプロバイダスタイルのインターフェイス設定を使用して、単一および二重タグ付きのQ-in-Qパケットをトンネル化できます。

• Junos OS Evolvedリリース21.3R1以降、PTX10001-36MR、PTX10004、PTX10008、およびPTX10016ルーターは、レイヤー2 VTEPとして動作しており、サービスプロバイダスタイルのインターフェイス設定を使用して、単一および二重タグ付きQ-in-Qパケットをトンネル化できます。

• Junos OS Evolvedリリース22.1R1以降、レイヤー2 VTEPとして動作するACX7100ルーターは、サービスプロバイダスタイルのインターフェイス構成を使用して、単一および二重タグ付きQ-in-Qパケットをトンネル化できます。

イングレスおよびエグレスVTEPは、Q-in-Qパケットのトンネリングに加えて、以下のQ-in-Qアクションを実行できます。

• 受信パケットから外部サービスVLAN(S-VLAN)タグを削除またはポップします。

• 外部S-VLANタグを発信パケットに追加またはプッシュします。

• 設定された顧客VLAN(C-VLAN)IDの範囲をS-VLANにマッピングします。

  注:

  QFXシリーズおよびEX4600スイッチは、指定されたVLANでのみPOPとプッシュアクションをサポートします。スイッチは、設定されたVLAN範囲でのポップおよびプッシュアクションをサポートしていません。

イングレスおよびエグレスVTEPは、このトピックで説明したトラフィックパターンのコンテキストにおいて、Q-in-QパケットのトンネリングとQ-in-Qアクションをサポートします。EX4600、QFX5100、QFX5110、QFX5200、QFX5120スイッチでのサポートは、これらのトラフィックパターンに限定されます。この機能をサポートする他のプラットフォームも、他のQ-in-Qトラフィックパターンを処理できます。

また、イングレスおよびエグレスVTEPは、単一タグまたは二重タグ付きパケットを、指定されたVLAN、または設定済みリストで指定された任意のVLANにマッピングし、さらにVLANをVXLANネットワーク識別子(VNI)にマッピングすることもできます。

Q-in-Qパケットのトンネリングを有効にするには、イングレスおよびエグレスVTEPで802.1Q VLANシングルおよびダブルタグ付きパケットを送信できる柔軟なVLANタグ付けインターフェイスを設定する必要があります。

また、Q-in-Qパケットは、イングレスVTEPとエグレスVTEP間のトンネリング中、内部C-VLANタグを保持する必要があります。したがって、各 VTEP で:

• [edit vlans vlan-name vxlan]階層レベルでencapsulate-inner-vlan設定ステートメントを含める必要があります。このステートメントは、パケットカプセル化中に内部タグを保持します。

  注:

  リリース 23.2R2 以降Junos OS、VLAN に IRB インターフェイスが関連付けられている場合、EVPN MAC-VRF ルーティングインスタンスで encapsulate-inner-vlan ステートメントを設定することはできません。

  注:

  元のVLANタグを保持することは、VLANバンドルサービスで暗黙的に行われます。その結果、EVPN-VXLAN環境では、vlan-bundleサービスタイプを使用するEVPN MAC-VRFインスタンスでencapsulate-inner-vlanオプションを設定する必要はありません。他のサービスタイプでこのオプションを明示的に設定します。

• ほとんどのプラットフォームでは、パケットのカプセル化解除中に内部タグを保持する[edit protocols l2-learning]階層レベルでdecapsulate-accept-inner-vlanステートメントも設定する必要があります。

  以下のデバイスでは、 decapsulate-accept-inner-vlan オプションを設定する必要はありません。

  • QFX10002、QFX10008、または QFX10016 スイッチ。

  • ACX7100ルーター。

    これらのルーターはタグ付きパケットをドロップせず、 decapsulate-accept-inner-vlan オプションを設定するかどうかに関係なくパケットを処理できます。