Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

例:IS-ISのセグメントルーティングを使用したトポロジー独立ループフリーの代替ルートの設定

この例では、より深いラベルスタックを使用してバックアップパスを構築することで、特定の障害の収束後パスに対応するMPLS高速再ルート(FRR)バックアップパスを提供するIS-ISプロトコルのセグメントルーティングを備えたトポロジー非依存ループフリーの代替ルート(TI-LFA)を示しています。TI-LFA は、リンク障害、ノード障害、フェイトシェアリングの障害から保護します。リンク障害モードでは、リンクに障害が発生した場合、宛先が保護されます。ノード保護モードでは、プライマリ リンクに接続されたネイバーに障害が発生した場合、宛先が保護されます。ノード保護のコンバージェンス後のパスを決定するために、ネイバーを離れるすべてのリンクのコストは、設定可能な量によって増加すると見なされます。フェイトシェアリング保護では、各PLRにフェイトシェアリンググループのリストが設定され、それぞれのフェイトシェアリンググループのリンクがそれぞれのIPアドレスで特定されます。

メモ:

当社のコンテンツテストチームは、この例を検証し、更新しました。

要件

この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。

  • 9台のMXシリーズルーター

  • すべてのデバイスで Junos OS リリース 17.4 以降が実行されている

    • Junos OS リリース 21.1R1 で vMX を使用して更新および再検証しました。

IS-IS 向け SPRING を使用して TI-LFA ルートを設定する前に、SPRING またはセグメント ルーティングを必ず設定してください。

メモ:

この機能の実地体験を受けたいですか?

Juniper vLabsにアクセスして、事前に設定された vLabサンドボックス:セグメントルーティング - ベーシック を予約し、無料で試すことができます。

概要

Junos OS では、 階層レベルで ステートメントを設定 use-post-convergence-lfa することで、IS-IS の TI-LFA を [edit protocols isis backup-spf-options] 有効にすることができます。階層レベルでコンバージェンス後 lfa ステートメントを設定することで、特定のインターフェイスのコンバージェンス後のバックアップ パスの作成を [edit protocols isis interface interface-name level level] 有効にすることができます。

TI-LFA は、フェイト シェアリング グループのリンク障害、ノード障害、障害に対する保護を提供します。ステートメントを使用して、リンク保護モードをpost-convergence-lfa有効にすることができます。階層レベルで、特定のインターフェイスのモード、またはfate-sharing-protectionモード、または両方のモードを[edit protocols isis interface interface-name level level post-convergence-lfa]有効node-protectionにすることができます。特定のフェイトシェアリンググループに対してフェイトシェアリング保護が有効になっていることを確認するには、 階層レベルで ステートメントをuse-for-post-convergence-lfa設定する[edit routing-options fate-sharing group group-name]必要があります。

メモ:

TI-LFAは、IPv4とIPv6の両方のプレフィックスのルート保護をサポートします。この例では、IPv4プレフィックスのルート保護を示しています。

トポロジ

Topology

構成

CLI クイックコンフィギュレーション

この例でリンクプロテクションを迅速に設定するには、以下のコマンドをコピーしてテキストファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、[edit]階層レベルでCLIにコマンドをコピーアンドペーストして、設定モードからコミットを入力します。

R1

R2

R3

R21

R22

R23

R24

R31

R34

R1の設定

手順

次の例では、設定階層内のさまざまなレベルに移動する必要があります。CLIのナビゲーションについては、 Junos OS CLIユーザーガイドの設定モードでのCLIエディターの使用を参照してください。

デバイスR1を設定するには:

  1. インターフェイスを設定します。

  2. ルーターIDを設定します。

  3. MPLS を設定します。

  4. IS-ISを設定します。

  5. インターフェイス ge-0/0/2 のリンク保護ポストコンバージェンス パスに沿ってバックアップ ルートをインストールするように設定します。

  6. バックアップの最短パスファースト属性を保護するために、ルーティングされたセグメントパスのラベルの最大数を設定します。

  7. IS-ISプロトコルのセグメントルーティングで、ノードセグメントのIPv4インデックスとインデックス範囲を設定します。

  8. (オプション)インターフェイス ge-0/0/2 でノード保護を有効にします。

  9. (オプション)フェイトシェアリンググループのコストを設定します。

  10. (オプション)フェイトシェアリンググループを設定して、デバイスR1からデバイスR2へのリンクとデバイスR21からデバイスR22へのリンクがフェイトを共有し、収束後のlfaに使用できるように設定します。

  11. (オプション)デバイス R1 で ge-0/0/2 のフェイト シェアリング保護を有効にします。

  12. TI-LFAが動作し、迅速なコンバージェンスを保証するために、パケットごとのロードバランスポリシーを設定します。

  13. ポリシーを適用して、ルートを転送テーブルにエクスポートします。

結果

設定モードから、 、 show protocols および show routing-options コマンドを入力して設定をshow interfaces確認します。出力結果に意図した設定が表示されない場合は、この例の手順を繰り返して設定を修正します。

デバイスの設定が完了したら、設定モードから を入力します commit

検証

設定が正しく機能していることを確認します。

ノード SID を使用した TI-LFA ルートの検証

目的

デバイスR1のインターフェイスge-0/0/2のプライマリネクストホップのリンク保護バックアップパスを確認し、192.168.0.3/32に達するバックアップパスが作成されており、正しいラベルスタックを持っているかどうかを確認します。

アクション

動作モードから、 コマンドを show route 192.168.0.3 実行してルーティングテーブル情報を表示します。

意味

198.168.0.3/32(デバイス R3 に対応)へのプライマリ パスは、インターフェイス ge-0/0/2 を経由し、デバイス R3 のノード SID に対応する 801003 のラベルを使用します。インターフェイスge-0/0/2に障害が発生した場合、ラベルスタックを使用したインターフェイスge-0/0/0を使用したバックアップパス[801024、801003]がアクティブになります。コンバージェンス後のリンク保護パスは R1-R21-R22-R23-R24-R3 です。ラベル スタックの一番上のラベルは801024され、ノード SID に対応して R24 に到達します。801003ラベルは、R23 のノード SID に対応し、最短パス R23-R2-R3 で R3 に到達します。

隣接関係 SID の検証

デバイス R1 と IS-IS 隣接関係を持つデバイスの隣接 SID を検証します。

メモ:

SID の値は、構成設定によって異なる場合があります。

アクション

動作モードから、 コマンドを show isis adjacency detail 実行して、デバイスR1の隣接関係情報を表示します。

意味

隣接 SID は、セグメント ルーティング ドメイン内のデバイス R1 の各隣接関係に割り当てられます。

  • デバイスR21-299840
  • デバイスR31 - 299808
  • デバイスR2 - 299776

隣接 SID はローカルな意味を持ち、特定の発信インターフェイスに沿ってトラフィックを誘導するために使用できます。隣接関係 SID を設定しない場合、デフォルト(または設定済み)SRGB 範囲外の値で動的に割り当てられます。

隣接関係 SID を使用した TI-LFA ルートの検証

目的

R1 から R3 へのコンバージェンス後のパスのコストを増加させ、隣接 SID を使用して TI-LFA ルートを検証して、宛先に到達するプライマリ パスであるデバイス R3 を回避します。

アクション

設定モードから、デバイスR22とR23、ge-0/0/0を接続するインターフェイスのコストを増加させます。

運用モードから、 コマンドをもう show route 192.168.0.3 一度実行します。

意味

TI-LFA バックアップ パスは、デバイス R3 に到達するためにノード SID(801003)ではなく、隣接 SID(この場合は 299808)を使用するようになりました。これは、ノード SID は常に 2 つのノード間の最短パスを使用し、R22-R23 リンク コストが上昇すると、R1 への最短パスはプライマリ パスと重複するためです。TI-LFA は宛先に到達するためのプライマリ パスを取得できないため、隣接 SID を使用して R31-R34 をデバイス R3 に到達するための新しい収束後パスとして取得します。