EVPN

EVPN(ACX シリーズ)上の DHCP オプション 82 のサポート -Junos OS リリース 21.2R1 以降では、オプション 82 フラグが DHCP パケットに挿入され、パケットがサーバーに送信されたときにセキュリティを強化します。EVPNインスタンスの一部であるプロバイダーエッジ(PE)ルーターは、リレーエージェントとして機能し、これらのフラグをDHCPパケットに追加します。

DHCPv4パケットリレーとDHCPv6パケットリレーは、このプロセスを使用します。EVPN IRBの導入により、リレーエージェントは、EVPNを使用したIRBインターフェイスを使用してリクエストを転送し、デフォルトのルーティングオプションを使用する代わりにクライアントまたはサーバーとの間で返信します。1 つの PE ルーターに障害が発生した場合、VLAN の DHCP-PD プロセスに参加している残りの PE ルーターに適切な DHCPv6-PD 状態が使用可能になります。これは、EVPN BGPメッセージを介して同じイーサネットセグメント識別子(ESI)に接続された複数のPEルーター間でDHCPv6-PD状態の自動同期を使用して行われます。

[DHCP オプション 82 についてを参照してください。

複数の PE ルーター(ACX シリーズ)間での EVPN IRB 同期における DHCPv6-PD のサポート-DHCPv6 プレフィックス 委任(DHCPv6-PD)を使用して、EVPN IRB 上の要求ルーターへの IPv6 プレフィックスの委任を自動化できます。DHCPv6 プレフィックス 委任は EVPN IRB で設定され、一意のアドレスではなく、要求元のクライアントに IPv6 プレフィックスを提供します。DHCPv6-PDサーバーは、EVPNインスタンスで動作するリレー(PEルーター)を介してデリゲートを提供するプロバイダーエッジ(PE)ルーターとして機能します。

1 つの PE ルーターに障害が発生した場合、VLAN の DHCP-PD プロセスに参加している残りの PE ルーターに適切な DHCPv6-PD 状態が使用可能になります。これは、EVPN BGPメッセージを介して同じイーサネットセグメント識別子(ESI)に接続された複数のPEルーター間でDHCPv6-PD状態の自動同期を使用して行われます。