IPv6-over-IPv4 トンネル

この例を構成する前に、デバイスの初期化以上の特別な構成は必要ありません。

ジュニパーネットワークスの MPLS 上の IPv6 の実装の詳細については、次のインターネット ドラフトを参照してください。

• インターネットドラフトdraft-ietf-l3vpn-bgp-ipv6-07.txt、 IPv6 VPN用BGP-MPLS IP VPN拡張 (2006年1月終了)

• インターネットドラフトdraft-ooms-v6ops-bgp-tunnel-06.txt、 IPv6プロバイダーエッジルーターを使用したIPv4 MPLS上のIPv6 Islandの接続 (2006年7月終了)

これらのインターネットドラフトは、 IETFのウェブサイト(http://www.ietf.org/)で入手できます。

この例では、IPv4ベースのネットワークコア上で2つのIPv6ネットワークを相互接続し、コアネットワークのルーターをアップグレードすることなくIPv6サービスを提供する方法を紹介します。マルチプロトコルボーダーゲートウェイプロトコル(MP-BGP)は、IPv6ネットワーク間のルートを交換するように設定されており、データはIPv4ベースのMPLSによってこれらのIPv6ネットワーク間でトンネリングされます。

図 1では、ルーターPE1とPE2はデュアルスタックBGPルーターであり、IPv4とIPv6の両方のスタックを備えています。PE ルーターは、カスタマー エッジ(CE)ルーターを介して IPv4 コア ネットワークに IPv6 ネットワークをリンクします。CE ルーターと PE ルーターは、IPv6 トラフィックを伝送できるリンク層を介して接続します。PE ルーターは、CE ルーターに接続するインターフェイスでは IPv6 を使用し、コアに接続するインターフェイスでは IPv4 と MPLS を使用します。接続されている IPv6 ネットワークの 1 つが、グローバル IPv6 インターネットである可能性があることに注意してください。

図 1: MPLS IPv4 トンネルでリンクされた IPv6 ネットワーク

2 つの PE ルーターは、IPv4 アドレスを使用する MP-BGP セッションを介してリンクされています。また、このセッションを使用して、IPv6 (値 2)、アドレスファミリーインジケーター (AFI) および後続の AFI(SAFI)(値 4) を持つ IPv6 ルートを交換します。各 PE ルーターは、このセッションでアドバタイズされた IPv6 ルートのネクストホップを独自の IPv4 アドレスに設定します。MP-BGP では、BGP ネクストホップがネットワーク層到達可能性情報(NLRI)と同じアドレスファミリーに対応する必要があるため、この IPv4 アドレスを IPv6 フォーマット内に埋め込む必要があります。

PE ルーターは、ルーティング プロトコル RIPng(Routing Information Protocol Next-Generation)や MP-BGP、または静的構成を使用して、接続されている CE ルーターから IPv6 ルートを学習できます。BGP が PE ルーター間プロトコルとして使用されている場合、PE ルーターと CE ルーター間の MP-BGP セッションは、IPv4 または IPv6 TCP(伝送制御プロトコル)セッションを介して行われる可能性があることに注意してください。また、そのセッションで交換されるBGPルートは、SAFIユニキャストを持つことになります。IBGPとEBGP間、およびBGPと他のプロトコル間でルートを渡すには、エクスポートポリシーを設定する必要があります。

PE ルーターには、互いの IPv4 アドレスにルーティングされた MPLS LSP があります。IPv4 は、LDP または RSVP のいずれかによって LSP にシグナリングを提供します。これらのLSPは、MP-BGPから学習したIPv6ルートのネクストホップアドレスを解決するために使用されます。ネクストホップはIPv4にマッピングされたIPv6アドレスを使用し、LSPはIPv4アドレスを使用します。

PEルーターは、RFC 3032、 MPLSラベルスタックエンコーディングで定義されているIPv6の明示的nullラベルであるラベル値2を使用して、常にIPv6ルートを相互にアドバタイズします。結果として、リモート PE ルーターから学習した IPv6 ルートの各転送ネクストホップは、通常 2 つのラベルをプッシュします。内側ラベルは2で(アドバタイズするPEルーターがジュニパーネットワークスのルーティングプラットフォームでない場合、このラベルは異なる場合があります)、外側ラベルはLSPラベルです。LSPがシングルホップLSPの場合、ラベル2のみがプッシュされます。

また、PE ルーターが SAFI ユニキャストを使用してプレーン IPv6 ルートを交換することも可能です。しかし、ラベル付きIPv6ルートを交換することには、1つの大きなメリットがあります。MPLS LSP の最後から 2 番目のホップ ルーターは、外側ラベルをポップし、内側ラベルを持つパケットを MPLS パケットとして送信できます。内側ラベルがない場合、最後から 2 番目のホップ ルーターは、レイヤー 2 ヘッダーのプロトコル フィールドを正しく設定するために、パケットが IPv4 パケットか IPv6 パケットかを検出する必要があります。

図 1 の PE1 ルータが CE1 ルータから IPv6 パケットを受信すると、IPv6 転送テーブルでルックアップを実行します。宛先がCE2ルーターから学習したプレフィックスと一致する場合、ラベルをプッシュする必要はなく、パケットは単にCE2ルーターに送信されます。宛先がPE2ルーターから学習したプレフィックスと一致する場合、PE1ルーターは2つのラベルをパケットにプッシュし、プロバイダールーターに送信します。内側ラベルは 2 で、外側ラベルは PE2 ルーターの LSP ラベルです。

サービスプロバイダのネットワーク内の各プロバイダルーターは、MPLSパケットと同様にパケットを処理し、プロバイダルーターからプロバイダルーターに渡される際にラベルを入れ替えます。LSP の最後から 2 番目のホップ プロバイダー ルーターは、外側ラベルをポップし、パケットを PE2 ルーターに送信します。PE2 ルーターがパケットを受信すると、パケットの IPv6 explicit null ラベル(ラベル 2)を認識します。このラベルをポップしてIPv6パケットとして扱い、IPv6転送テーブルでルックアップを実行して、パケットをCE3ルーターに転送します。

この例には、次の設定が含まれています。

• すべてのCEルーターに面するインターフェイスで family inet6 ステートメントを設定することに加えて、MPLSを実行しているすべてのコアに面するインターフェイスでもこのステートメントを設定する必要があります。ルーターはこれらのインターフェイスで受信したIPv6パケットを処理できる必要があるため、両方の設定が必要です。これらのインターフェイスに通常のIPv6トラフィックは到着しないはずですが、ラベル2でタグ付けされたMPLSパケットを受信します。ラベル 2 MPLS パケットは IPv4 で送信されますが、これらのパケットはネイティブ IPv6 パケットとして扱われます。

• IPv6トンネリングを有効にするには、PEルーターの設定に ipv6-tunneling ステートメントを含めます。このステートメントは、inet.3ルーティングテーブルに格納されているすべてのルートをIPv4にマッピングされたIPv6アドレスに変換し、それをinet6.3ルーティングテーブルにコピーすることにより、MPLSネットワーク上でIPv6ルートを解決することを可能にします。このルーティングテーブルを使用して、inet6とinet6-vpnの両方のルートのネクストホップを解決できます。

  注:

  BGP は、プライマリ ルーティング テーブル グループからセカンダリ ルーティング テーブル グループにルートをコピーする場合でも、インポート ポリシーを自動的に実行します。IPv4 ラベル付きルートが BGP セッションから到着した場合(例えば、PE ルーターの [edit protocols bgp family inet] 階層レベルで labeled-unicast ステートメントを設定した場合)、inet6.3 ルーティング テーブルへのコピー操作中にネイバーのインポート ポリシーが実行されるため、BGP ネイバーのインポート ポリシーは IPv6 ルートも受け入れます。

• IPv6 トラフィックを伝送するように MP-BGP を設定すると、宛先 PE ルーターで IPv4 MPLS ラベルが削除されます。ラベルのない残りの IPv6 パケットは、IPv6 ネットワークに転送できます。これを有効にするには、BGP の設定に explicit-null ステートメントを含めます。

• CLIクイック構成
• デバイスPE1の設定

設定が正常に機能していることを確認します。