例:MBGP MVPN エクストラネットの設定

手順

次の例では、設定階層のいくつかのレベルに移動する必要があります。CLI のナビゲーションについては、『Junos OS CLIユーザーガイド』の「 コンフィギュレーション・モードで CLI エディタを使用する」を参照してください。

1. 各ルーターで、ループバック論理インターフェイス 0(lo0.0)に IP アドレスを設定します。

   ループバックインターフェイスに正しいIPアドレスが設定されていることを確認するには、 show interfaces terse コマンドを使用します。

2. PEおよびCEルーターで、ファストイーサネットとギガビットイーサネットのインターフェイスでIPアドレスとプロトコルファミリーを設定します。 inet アドレス ファミリ タイプを指定します。

   show interfaces terse コマンドを使用して、インターフェイスに正しい IP アドレスとアドレス ファミリー タイプが設定されていることを確認します。

3. PE および CE ルーターで、SONET インターフェイスを設定します。 inet アドレス、ファミリータイプ、およびローカルIPアドレスを指定します。

   show configuration interfaces コマンドを使用して、インターフェイスに正しい IP アドレスとアドレス ファミリー タイプが設定されていることを確認します。

4. 各ルーターで、設定をコミットします。

5. ping コマンドを使用して、それぞれの間のユニキャスト接続を確認します。

   • CE ルーターと接続されたホスト

   • CE ルーターと PE ルーターの直接接続されたインターフェイス

   • PE ルーターと他の PE ルーター上の直接接続されたインターフェイス

手順

PE ルーターで、OSPF や IS-IS などの内部ゲートウェイ プロトコルを設定します。この例では、OSPFを設定する方法を示します。

1. lo0.0およびSONETのコアに接続する論理インターフェイスを指定します。

2. PE ルーターで、ルーター ID を設定します。

   show ospf overview コマンドと show configuration protocols ospf コマンドを使用して、OSPF プロトコルに対して正しいインターフェイスが設定されていることを確認します。

3. PE ルーターで、OSPF トラフィック エンジニアリング サポートを設定します。トラフィック エンジニアリング拡張を有効にすると、リソース予約プロトコル - トラフィック制御(RSVP-TE)ポイントツーマルチポイント ラベルスイッチ パス(LSP)をサポートするために必要な、制限付き最短パス ファースト アルゴリズムがサポートされます。IS-IS を設定する場合、追加の設定なしでトラフィック制御がサポートされます。

   show ospf overviewおよびshow configuration protocols ospfコマンドを使用して、OSPFプロトコルに対してトラフィック制御サポートが有効になっていることを確認します。

4. PE ルーターで、設定をコミットします。

5. PE ルーターで、OSPF ネイバーが隣接関係を形成していることを確認します。

   他の 2 つの PE ルーターとのネイバー状態が Full であることを確認します。

手順

1. PE ルーターで、BGP を設定します。BGPローカル自律システム番号を設定します。

2. BGP ピア グループを設定します。ルーターの lo0.0 アドレスとしてローカルアドレスを設定します。ネイバーアドレスは、他のPEルーターの lo0.0 アドレスです。

   unicastステートメントにより、ルーターはBGPを使用してネットワーク層の到達可能性情報(NLRI)をアドバタイズできます。signalingステートメントにより、ルーターはVPNのシグナリングプロトコルとしてBGPを使用できます。

3. PE ルーターで、設定をコミットします。

4. PE ルーターで、BGP ネイバーがピア セッションを形成していることを確認します。

   他の 2 つの PE ルーターのピア状態が Established であり、他の PE ルーターの lo0.0 アドレスがピアとして表示されていることを確認します。

手順

1. PE ルーターで、ユニキャスト トラフィックをサポートするよう LDP を設定します。PE ルーター間のコアに面するファスト イーサネットおよびギガビット イーサネット インターフェイスを指定します。また、 lo0.0 インターフェイスを指定してLDPを設定します。ベストプラクティスとして、 fxp0 インターフェイスでLDPを無効にします。

2. PE ルーターで、設定をコミットします。

3. PE ルーターでは、 show ldp route コマンドを使用して LDP ルートを確認します。

   ネクストホップ インターフェイスとネクストホップ アドレスが、コア ネットワーク内のリモート接続先ごとに確立されていることを確認します。ローカルの宛先にはネクストホップ インターフェイスがなく、コア外部のリモート宛先にはネクストホップ アドレスがないことに注意してください。

手順

1. PE ルーターで、RSVP を設定します。LSP に参加するコアに面するファスト イーサネットおよびギガビット イーサネット インターフェイスを指定します。 lo0.0 インターフェイスも指定します。ベスト プラクティスとして、 fxp0 インターフェイスで RSVP を無効にします。

2. PE ルーターで、設定をコミットします。

   show configuration protocols rsvp コマンドを使用して、これらの手順を確認します。RSVP の動作は、LSP が確立された後にのみ検証できます。

手順

1. PE ルーターで MPLS を設定します。LSP に参加するコアに面するファスト イーサネットおよびギガビット イーサネット インターフェイスを指定します。ベスト プラクティスとして、fxp0 インターフェイスで MPLS を無効にします。

   show configuration protocols mpls コマンドを使用して、コアに面するファスト イーサネットおよびギガビット イーサネット インターフェイスが MPLS 用に設定されていることを確認します。

2. PE ルーターで、LSP に関連するコアに面したインターフェイスを設定します。 mpls アドレス ファミリ タイプを指定します。

   show mpls interface コマンドを使用して、コアに面するインターフェイスに MPLS アドレス ファミリーが設定されていることを確認します。

3. PE ルーターで、設定をコミットします。

   LSP の確立後に MPLS の動作を検証することができます。

手順

1. ルーターPE1で、緑と赤のVPNのルーティングインスタンスを設定します。 vrf インスタンス タイプを指定し、顧客向け SONET インターフェイスを指定します。

   異なるインスタンスのホストが同じ送信元からマルチキャスト トラフィックを受信する必要がある各 PE 上のすべての MVPN ルーティング インスタンスに仮想トンネル(VT)インターフェイスを設定します。

   show configuration routing-instances green および show configuration routing-instances red コマンドを使用して、仮想トンネル インターフェイスが正しく設定されていることを確認します。

2. ルーターPE2で、グリーンVPNのルーティングインスタンスを設定します。 vrf インスタンス タイプを指定し、顧客向け SONET インターフェイスを指定します。

   show configuration routing-instances green コマンドを使用します。

3. ルーターPE3で、blue VPNのルーティングインスタンスを設定します。 vrf インスタンス タイプを指定し、顧客向け SONET インターフェイスを指定します。

   show configuration routing-instances blueコマンドを使用して、インスタンスタイプが正しく設定されていること、およびルーティングインスタンスで正しいインターフェイスが設定されていることを確認します。

4. ルーターPE1で、緑と赤のルーティングインスタンスのルート識別を設定します。ルート識別子により、ルーターはVPNルートとして使用される2つの同一のIPプレフィックスを区別できます。

   先端：

   トラブルシューティングに役立つように、この例では、ルーターIDと一致するようにルート識別子を設定する方法を示しています。これにより、ルートをアドバタイズしたルーターに関連付けることができます。

5. ルーターPE2で、グリーンルーティングインスタンスのルート識別子を設定します。

6. ルーターPE3で、青色のルーティングインスタンスのルート識別子を設定します。

7. PE ルーターで、マルチキャストをサポートするように VPN ルーティング インスタンスを構成します。

   show configuration routing-instance コマンドを使用して、ルート識別子が正しく構成されていること、およびルーティングインスタンスで MVPN プロトコルが有効になっていることを確認します。

8. PE ルーターで、追加のループバック論理インターフェイスに IP アドレスを設定します。これらの論理インターフェイスは、VPN のループバック アドレスとして使用されます。

   show interfaces terse コマンドを使用して、ループバック論理インターフェイスが正しく設定されていることを確認します。

9. PE ルーターで、仮想トンネル インターフェイスを設定します。これらのインターフェイスは、プロバイダー トンネルに到着するマルチキャスト トラフィックを複数の VPN に転送する必要がある VRF インスタンスで使用されます。

   show interfaces terse コマンドを使用して、仮想トンネル インターフェイスに正しいアドレス ファミリー タイプが設定されていることを確認します。

10. PE ルーターで、プロバイダー トンネルを構成します。

    show configuration routing-instance コマンドを使用して、プロバイダ トンネルがデフォルトの LSP テンプレートを使用するように設定されていることを確認します。

    手記：

    次のセクションで VRF ターゲットを設定するまで、VRF インスタンスの設定をコミットすることはできません。

手順

1. PE ルーターで、各 VPN のルート ターゲットの VPN コミュニティ名を定義します。コミュニティ名は、VPN のインポートおよびエクスポート ポリシーで使用されます。

   show policy-optionsコマンドを使用して、正しいVPNコミュニティ名とルートターゲットが設定されていることを確認します。

2. PE ルーターで、VPN インポート ポリシーを構成します。受け入れるルート ターゲットのコミュニティ名を含めます。受け入れたくないルートターゲットのコミュニティ名は含めないでください。例えば、マルチキャストトラフィックを受信したくないマルチキャスト送信者のVPNからのルートについては、コミュニティ名を省略します。

   show policy green-red-blue-import コマンドを使用して、VPN インポート ポリシーが正しく設定されていることを確認します。

3. PE ルーターで、VRF インポート ポリシーを適用します。この例では、ポリシーは policy-statement ポリシーで定義され、ターゲット コミュニティは [edit policy-options] 階層レベルで定義されます。

   show configuration routing-instances コマンドを使用して、正しい VRF インポート ポリシーが適用されていることを確認します。

4. PE ルーターで、VRF エクスポート ターゲットを設定します。 vrf-target ステートメントと export オプションを指定すると、アドバタイズされるルートにターゲットコミュニティのラベルが付けられます。

   ルーターPE3の場合、exportオプションを指定せずに vrf-target ステートメントが含まれています。import または export オプションを指定しない場合、インポートされたルートを受け入れ、エクスポートされたルートに指定されたターゲット コミュニティでタグ付けするデフォルトの VRF インポートおよびエクスポート ポリシーが生成されます。

   手記：

   特定の VPN ルーティング インスタンスの各 PE ルーターに同じルート ターゲットを設定する必要があります。

   show configuration routing-instances コマンドを使用して、正しい VRF エクスポート ターゲットが設定されていることを確認します。

5. PE ルーターで、VRF インスタンス間のルートの自動エクスポートを設定します。 auto-export ステートメントを含めると、 vrf-import ポリシーと vrf-export ポリシーがすべての VRF インスタンスで比較されます。インスタンス間に共通のルートターゲットコミュニティがある場合、ルートは共有されます。この例では、同じルーター上にある別のインスタンスとの間でトラフィックを送受信する必要があるすべてのインスタンスの下に、 auto-export ステートメントを含める必要があります。

6. PE ルーターで、負荷分散ポリシー ステートメントを設定します。負荷分散は使用可能なリンクの有効利用率につながりますが、MVPN エクストラネットには必要ありません。ベスト プラクティスとしてここに含まれています。

   show policy-options コマンドを使用して、ロード バランス ポリシー ステートメントが正しく設定されていることを確認します。

7. PE ルーターで、負荷分散ポリシーを適用します。

8. PE ルーターで、設定をコミットします。

9. PE ルーターでは、 show rsvp neighbor コマンドを使用して、RSVP ネイバーが確立されていることを確認します。

   他の PE ルーターが RSVP ネイバーとしてリストされていることを確認します。

10. PE ルーターで、MPLS LSP を表示します。

    ルーターPE1からのこの表示では、このルーターに設定されたグリーンVPN用のイングレスLSPが2つと、レッドVPN用のイングレスLSPが2つあることがわかります。各イングレス LSP の状態が up であることを確認します。また、グリーンとブルーのVPNそれぞれに1つのエグレスLSPがあることにも注意してください。 各エグレス LSP の状態が up であることを確認します。

    先端：

    show mpls lsp p2mp コマンド出力に表示される LSP 名は、ping mpls rsvp <lsp-name> multipath コマンドで使用できます。

手順

1. PE ルーターで、BGP エクスポート ポリシーを構成します。BGPエクスポート・ポリシーは、スタティック・ルートおよび直接接続されたインターフェースから発信されたルートをBGPにエクスポートすることを許可するために使用されます。

   show policy BGP-exportコマンドを使用して、BGPエクスポートポリシーが正しく設定されていることを確認します。

2. PE ルーターで、CE to PE BGP セッションを設定します。SONET インターフェイスの IP アドレスをネイバー アドレスとして使用します。接続されたCEルーターのVPNネットワークの自律システム番号を指定してください。

3. CEルーターで、BGPローカル自律システム番号を設定します。

4. CEルーターで、BGPエクスポートポリシーを設定します。BGPエクスポート・ポリシーは、スタティック・ルートおよび直接接続されたインターフェースから発信されたルートをBGPにエクスポートすることを許可するために使用されます。

   show policy BGP-exportコマンドを使用して、BGPエクスポート・ポリシーが正しく設定されていることを確認します。

5. CEルーターで、CE-to-PE BGPセッションを設定します。SONET インターフェイスの IP アドレスをネイバー アドレスとして使用します。コアネットワークの自律システム番号を指定します。BGP エクスポート ポリシーを適用します。

6. PE ルーターで、設定をコミットします。

7. PE ルーターでは、 show bgp group pe-ce コマンドを使用して、BGP ネイバーがピア セッションを形成していることを確認します。

   CEルーターのピア状態が Established であり、ピアSONETインターフェイスに設定されたIPアドレスがピアとして表示されていることを確認します。

手順

1. PE ルーターで、各 VPN で PIM のインスタンスを有効にします。 lo0.1、 lo0.2、顧客向けの SONET およびファスト イーサネット インターフェイスを設定します。モードを sparse として指定します。

2. PE ルーターで、設定をコミットします。

3. PE ルーターで、 show pim interfaces instance green コマンドを使用し、適切な VRF インスタンス名を置き換えて、PIM インターフェイスが upことを確認します。

   また、仮想トンネルインターフェイスとラベルスイッチインターフェイスの通常モードが SparseDenseであることにも注意してください。

手順

1. CE ルーターで、PIM の顧客向けインターフェイスとコア向けインターフェイスを設定します。モードを sparse に指定します。

   show pim interfaces コマンドを使用して、PIM インターフェイスがスパース モードを使用するように設定されていることを確認します。

2. CE ルーターで、設定をコミットします。

3. CE ルーターで、 show pim interfaces コマンドを使用して、PIM インターフェイスのステータスが up であることを確認します。

手順

1. ルーターPE1がPIMのredVPNインスタンスのランデブーポイントになるように設定します。ローカル lo0.2 アドレスを指定します。

2. ルーターPE2がPIMのグリーンVPNインスタンスのランデブーポイントになるように設定します。ルーターPE2の lo0.1 アドレスを指定します。

3. ルーターPE3がPIMのblue VPNインスタンスのランデブーポイントになるように設定します。ローカル lo0.1を指定します。

4. PE1、CE1、およびCE2ルーターで、PIMのグリーンVPNインスタンスの静的ランデブーポイントを設定します。ルーターPE2の lo0.1 アドレスを指定します。

5. ルーターCE3で、PIMのblue VPNインスタンスの静的ランデブーポイントを設定します。ルーターPE3の lo0.1 アドレスを指定します。

6. CE ルーターで、設定をコミットします。

7. PE ルーターで、 show pim rps instance <instance-name> コマンドを使用して適切な VRF インスタンス名を置き換え、RP が正しく設定されていることを確認します。

   正しい IP アドレスが RP として表示されていることを確認します。

8. CE ルータで、 show pim rps コマンドを使用して、RP が正しく設定されていることを確認します。

   正しい IP アドレスが RP として表示されていることを確認します。

9. ルーターPE1で、 show route table green.mvpn.0 | find 1 コマンドを使用して、PE2およびPE3ルーターからタイプ1ルートが受信されたことを確認します。

10. ルーターPE1で、 show route table green.mvpn.0 | find 5 コマンドを使用して、ルーターPE2からタイプ5ルートが受信されたことを確認します。

    指定ルーター(DR)は、アクティブなメンバーを持つ各グループのグループ固有のランデブーポイント(RP)に向けて、定期的なジョイン メッセージとプルーニング メッセージを送信します。PIM ルータが送信元について学習すると、アップストリーム インターフェイスの DR である場合は、MSDP(マルチキャスト ソース検出プロトコル)送信元アドレス メッセージを発信します。MBGP MVPN も設定されている場合、PE デバイスはタイプ 5 MVPN ルートを発信します。

11. ルーターPE1で、 show route table green.mvpn.0 | find 7 コマンドを使用して、ルーターPE2からタイプ7ルートが受信されたことを確認します。

12. ルーターPE1で、 show route advertising-protocol bgp 192.168.2.1 table green.mvpn.0 detail コマンドを使用して、ルーターPE2によってアドバタイズされたルートがRSVP-TEに設定されたPMSI属性を使用していることを確認します。

手順

1. ルーターCE2に接続されたマルチキャスト受信デバイスを起動します。

2. ルーターCE1に接続されたマルチキャスト送信側デバイスを起動します。

3. 受信側がマルチキャスト ストリームを受信することを確認します。

4. ルーターPE1で、 show mvpn c-multicast コマンドを使用して、プロバイダートンネルからマルチキャストグループへのマッピングを表示します。

5. ルーターPE2では、 show route table green.mvpn.0 | find 6 コマンドを使用して、PIM参加メッセージを受信した結果としてタイプ6ルートが作成されたことを検証します。

   手記：

   前の手順で示したマルチキャスト アドレス 239.255.255.250 は、この例とは関係ありません。このアドレスは、一部のホストマシンから送信されます。

6. ルーターCE3に接続されたマルチキャスト受信デバイスを起動します。

7. 受信側がマルチキャスト ストリームを受信していることを確認します。

8. ルーターPE2では、 show route table green.mvpn.0 | find 6 コマンドを使用して、ルーターCE3に接続されたマルチキャスト受信デバイスからPIM参加メッセージを受信した結果として、タイプ6ルートが作成されたことを検証します。

9. ルーターPE1に直接接続されたマルチキャスト受信デバイスを起動します。

10. 受信側がマルチキャスト ストリームを受信していることを確認します。

11. ルーターPE1で、 show route table green.mvpn.0 | find 6 コマンドを使用して、直接接続されたマルチキャスト受信デバイスからPIM参加メッセージを受信した結果としてタイプ6ルートが作成されたことを検証します。

    手記：

    上記の手順で示したマルチキャスト アドレス 255.255.255.250 は、この例とは関係ありません。