IPv6-over-IPv4トンネル

この例を設定する前に、デバイスの初期化以外の特別な設定は必要ありません。

ジュニパーネットワークスによる IPv6 over MPLS の実装に関する詳細な情報については、以下のインターネット ドラフトに記載されています。

• インターネットドラフトdraft-ietf-l3vpn-bgp-ipv6-07.txt、 IPv6 VPN用のBGP-MPLS IP VPN拡張 (2006年1月終了)

• インターネットドラフトdraft-ooms-v6ops-bgp-トンネル-06.txt、 IPv6プロバイダエッジルーターを使用したIPv4 MPLS上のIPv6 Islandの接続 (2006年7月終了)

これらのインターネットドラフトは、IETFのウェブサイト (http://www.ietf.org/)で入手できます。

この例では、IPv4ベースのネットワークコアを介して2つのIPv6ネットワークを相互接続する方法を示します。これにより、コアネットワーク内のルーターをアップグレードすることなくIPv6サービスを提供できるようになります。マルチプロトコル境界ゲートウェイプロトコル(MP-BGP)は、IPv6ネットワーク間でルートを交換するように構成されており、データはIPv4ベースのMPLSを介してこれらのIPv6ネットワーク間でトンネリングされます。

図1では、ルーターPE1とPE2はデュアルスタックBGPルーターであり、IPv4とIPv6の両方のスタックを持っています。PE ルーターは、カスタマー エッジ(CE)ルーターを介して IPv6 ネットワークを IPv4 コア ネットワークにリンクします。CEルーターとPEルーターは、IPv6トラフィックを伝送できるリンク層を介して接続します。PE ルーターは、CE ルーターに面するインターフェイスでは IPv6 を使用し、コアに面するインターフェイスでは IPv4 と MPLS を使用します。接続されているIPv6ネットワークの1つが、グローバルIPv6 インターネットである可能性があることに注意してください。

2つのPEルーターは、IPv4アドレスを使用してMP-BGPセッションを介してリンクされています。このセッションを使用して、IPv6(値2)アドレスファミリーインジケーター(AFI)およびそれに続くAFI(SAFI)(値4)とIPv6ルートを交換します。各PEルーターは、このセッションでアドバタイズされたIPv6ルートのネクストホップを独自のIPv4アドレスに設定します。MP-BGPでは、BGPネクストホップがネットワーク層到達可能性情報(NLRI)と同じアドレスファミリーに対応する必要があるため、このIPv4アドレスをIPv6形式内に埋め込む必要があります。

PEルーターは、ルーティングプロトコル、ルーティング情報プロトコル次世代(RIPng)またはMP-BGPを使用して、または静的構成を介して、接続されたCEルーターからIPv6ルートを学習できます。BGPがPEルーターからCEルーターへのプロトコルとして使用されている場合、PEルーターとCEルーター間のMP-BGPセッションは、IPv4またはIPv6伝送制御プロトコル(TCP)セッション上で発生する可能性があることに注意してください。また、そのセッションで交換されるBGPルートは、SAFIユニキャストを持ちます。IBGPとEBGPの間、およびBGPと他のプロトコルの間でルートを渡すには、エクスポートポリシーを設定する必要があります。

PEルーターは、互いのIPv4アドレスにルーティングされたMPLSLSPを持っています。IPv4 は、LDP または RSVP のいずれかによって LSP にシグナリングを提供します。これらのLSPは、MP-BGPから学習したIPv6ルートのネクストホップアドレスを解決するために使用されます。ネクストホップはIPv4にマッピングされたIPv6アドレスを使用し、LSPはIPv4アドレスを使用します。

PEルーターは常に、RFC 3032、 MPLSラベルスタックエンコーディングで定義されているIPv6の明示的なnullラベルであるラベル値2を使用して、IPv6ルートを相互にアドバタイズします。その結果、リモートPEルーターから学習したIPv6ルートの各転送ネクストホップは、通常2つのラベルをプッシュします。内側ラベルは2で(アドバタイズするPEルーターがジュニパーネットワークスルーティングプラットフォームでない場合、このラベルは異なる場合があります)、外側ラベルはLSPラベルです。LSPがシングルホップLSPの場合、ラベル2のみがプッシュされます。

また、PE ルーターが SAFI ユニキャストを使用してプレーン IPv6 ルートを交換することもできます。ただし、ラベル付きIPv6ルートを交換することには大きなメリットが1つあります。MPLS LSP の最後から 2 番目のホップ ルーターは、外側ラベルをポップし、内側ラベルを持つパケットを MPLS パケットとして送信できます。内側ラベルがなければ、最後から 2 番目のホップ ルーターは、パケットが IPv4 パケットか IPv6 パケットかを検出して、レイヤー 2 ヘッダーのプロトコル フィールドを正しく設定する必要があります。

図 1 の PE1 ルーターは、CE1 ルーターから IPv6 パケットを受信すると、IPv6 転送テーブル内で検索を実行します。宛先がCE2ルーターから学習したプレフィックスと一致する場合、ラベルをプッシュする必要はなく、パケットはCE2ルーターに送信されるだけです。宛先がPE2ルーターから学習したプレフィックスと一致する場合、PE1ルーターは2つのラベルをパケットにプッシュし、プロバイダルーターに送信します。内側ラベルは2で、外側ラベルはPE2ルーターのLSPラベルです。

サービスプロバイダのネットワーク内の各プロバイダルーターは、他のMPLSパケットと同様にパケットを処理し、プロバイダルーターからプロバイダルーターに渡される際にラベルを入れ替えます。LSP の最後から 2 番目のホップ プロバイダ ルーターは、外側ラベルをポップし、パケットを PE2 ルーターに送信します。PE2 ルーターは、パケットを受信すると、パケット上の IPv6 explicit null ラベル(ラベル 2)を認識します。このラベルをポップしてIPv6パケットとして扱い、IPv6転送テーブルで検索を実行し、パケットをCE3ルーターに転送します。

この例では、以下の設定が含まれています。

• CEすべてのルーター向けインターフェイスで family inet6 ステートメントを設定することに加えて、MPLSを実行しているすべてのコア向けインターフェイスでもステートメントを設定する必要があります。ルーターがこれらのインターフェイスで受信したIPv6パケットを処理できるため、両方の設定が必要です。これらのインターフェイスに通常のIPv6トラフィックが到着することはありませんが、ラベル2でタグ付けされたMPLSパケットを受信します。ラベル 2 の MPLS パケットは IPv4 で送信されますが、これらのパケットはネイティブ IPv6 パケットとして扱われます。

• IPv6 トンネリングを有効にするには、PE ルーターの設定に ipv6-tunneling ステートメントを含めます。このステートメントにより、inet.3 ルーティングテーブルに保存されているすべてのルートを IPv4 にマッピングされた IPv6 アドレスに変換し、それらを inet6.3 ルーティングテーブルにコピーすることで、IPv6 ルートをMPLSネットワーク上で解決できます。このルーティングテーブルを使用して、inet6とinet6-vpnルートの両方のネクストホップを解決できます。

  注:

  BGPは、プライマリルーティングテーブルグループからセカンダリルーティングテーブルグループにルートをコピーする場合でも、インポートポリシーを自動的に実行します。IPv4ラベル付きルートがBGPセッションから到着した場合(例えば、PEルーターの[edit protocols bgp family inet]階層レベルでlabeled-unicastステートメントを設定した場合)、ネイバーのインポートポリシーは、inet6.3ルーティングテーブルへのコピー操作中にネイバーのインポートポリシーが実行されるため、BGP IPv6ルートも受け入れます。

• IPv6 トラフィックを伝送するように MP-BGP を設定すると、宛先 PE ルーターで IPv4 MPLS ラベルが削除されます。ラベルのない残りのIPv6パケットは、IPv6ネットワークに転送できます。これを有効にするには、BGP設定に explicit-null ステートメントを含めます。

• CLIクイックコンフィグレーション
• デバイスPE1の設定

設定が正常に機能していることを確認します。