EVPN

非対称EVPNタイプ5ルート(MX960、QFX5110、QFX10002)のブロックをサポート—Junos OS リリース 22.2R1以降、EVPN-VXLANネットワーク上の非対称EVPNタイプ5ルートを拒否するようにローカルノードを設定できます。ローカル ノードは、受信する EVPN タイプ 5 ルート パケットを調べ、イングレス ルートの仮想ネットワーク識別子(VNI)がローカルで構成された VNI と異なる場合、ルートを拒否します。

非対称EVPNタイプ5ルートをブロックするには、[edit routing-instance routing-instance-name protocols evpn ip-prefix-routes]階層レベルでreject-asymmetric-vniステートメントを含めます。

[EVPN-VXLAN および ip-prefix-routes の VXLAN カプセル化を使用した EVPN タイプ 5 ルートを参照してください。]

自動派生ESI設定(MXシリーズ、QFX5100、QFX5110、QFX5120-32C、QFX5120-48T、QFX5120-48Y、QFX10002、QFX10002-60C、QFX10008、QFX10016)—現在の実装では、Junos OSは、LACPリンク(アクター)の一部であるローカルマルチホームプロバイダーエッジ(PE)デバイスのシステムIDと管理キーから、イーサネットセグメント識別子(ESI)を取得します。Junos OS リリース 22.2R1 以降では、EVPN-VXLAN ネットワーク上のマルチホーム デバイスを設定して、以下から ESI を自動生成することもできます。

• リモート カスタマー エッジ(CE)デバイス(パートナー)のシステム ID と管理キー。

• ローカルで設定された mac とローカル識別子の値。

リモート CE デバイスのシステム ID と管理キーを使用して ESI を自動的に取得するには、[edit interfaces aeX aggregated-ether-options lacp auto-derive] 階層レベルに type-1-lacpを含めます。

ローカルに設定された値を使用して ESI を自動的に導出するには、[edit interfaces aeX aggregated-ether-options lacp auto-derive type-3-system-mac] 階層レベルで mac と local-discriminator を設定します。

[ EVPN ネットワークで自動的に生成される ESI についてを参照してください。

純粋な IPv6 アンダーレイ(QFX10002、QFX10008、QFX10016)向けの EVPN/VXLAN MAC フィルタリングとトランジット VNI マッチのサポート—Junos OS リリース 22.2R1 以降、EVPN-VXLAN コンテキストのレイヤー 2 インターフェイスでの MAC フィルタリングがサポートされます。また、レイヤー3インターフェイス上のトランジットトラフィック用に、送信元と宛先のIP外部ヘッダーにVXLANネットワーク識別子(VNI)マッチングも実装しました。デバイスは、外部ヘッダーのみ、およびイングレス トラフィックでのみ VNI 値と一致します。トンネル パケットをルーティングするトランジット デバイスでは、MAC フィルタリングは、一致条件として外部ヘッダーの送信元および宛先 IPv6 アドレスとともに、外部ヘッダーの VNI の一致をサポートする必要があります。set firewall family inet6 filter term from vxlan vni vni-id コマンドの vxlan match CLI オプションの下にある VNI 一致フィルターを使用します。統計情報を表示するには、 show firewall filter コマンドを使用します。

[ EVPN VXLAN 環境での MAC フィルタリング、ストーム制御、およびポート ミラーリングのサポートを参照してください。]

EVPN-VXLANレイヤー3ゲートウェイ(EX4650、QFX5110、QFX5120-32C、QFX5120-48T、QFX5120-48Y、QFX5120-48YM)でのサービスプロバイダスタイルCLIのサポート—Junos OS リリース 22.2R1以降、サービスプロバイダスタイルのCLIを使用して、エッジルーテッドブリッジングシナリオでレイヤー3ゲートウェイを設定できます。このシナリオでは、IRB インターフェイスを仮想ネットワーク識別子にマッピングし、VXLAN ルーティングを実行できます。

インターフェイス VLAN ID が VLAN の VLAN ID と同じか異なる場合は、サービス プロバイダ CLI を使用できます。VLAN IDが異なる場合、VLAN IDは「なし」または1〜4,000にすることができます。

[ EVPNユーザーガイドを参照]

EVPN-VXLANファブリック(EX4650、QFX5110、QFX5120、QFX10002、QFX10008、QFX10016)内のMAC-VRFインスタンスとIGMPv2またはIGMPv3を使用した最適化されたインターサブネットマルチキャスト(OISM)—Junos OS リリース 22.2R1以降、EVPN-VXLAN ERBオーバーレイファブリックのリーフデバイスおよびボーダーリーフデバイスでOISMを設定できます。

• IGMPv2 または IGMPv3 を使用する MAC-VRF ルーティング インスタンスまたはデフォルト スイッチ インスタンス。

• IGMPv2またはIGMPv3によるIGMPスヌーピングと選択的マルチキャストイーサネットタグ(SMET)転送の最適化。

OISM を設定する場合、EVPN-VXLAN ファブリック内のすべてのサーバー リーフおよびボーダー リーフ デバイスで OISM および IGMP スヌーピングを有効にする必要があります。MAC-VRF インスタンス設定では、ファブリック内のすべてのリーフおよびボーダー リーフ デバイスの MAC-VRF インスタンスで、OISM 補足ブリッジ ドメイン(SBD)とすべての収益 VLAN を設定します。

[ EVPN ネットワークの最適化されたインターサブネット マルチキャストを参照]

EVPN-VXLAN ERB ファブリック(QFX5110、QFX5120、QFX10002-32Q、QFX10002-72Q、QFX10008、QFX10016)の OISM(最適化されたインターサブネット マルチキャスト)と統合されたアシスト レプリケーション(AR)—Junos OS リリース 22.2R1 以降、EVPN-VXLAN ERB オーバーレイ ファブリックで AR と OISM を一緒に構成できます。

統合された AR および OISM 環境では、各 AR ロールで以下のデバイスを設定できます。

• ARレプリケーター:QFX10002-32Q、QFX10002-72Q、QFX10008、QFX10016

• ARリーフ:QFX5110、QFX5120、QFX10002-32Q、QFX10002-72Q、QFX10008、QFX10016

以下は、ARとOISMの統合サポートの概要です。

• AR リーフ デバイスは、OISM サーバー リーフまたはボーダー リーフ デバイスです。

• ARレプリケーターデバイスは、併置モード(デバイスはARレプリケーターとOISMボーダーリーフデバイスの両方である)またはスタンドアロンモード(デバイスはARレプリケーターであるが、OISMボーダーリーフまたはサーバーリーフデバイスではない)のいずれかで動作できます。ERBファブリックでは、スタンドアロンモードのARレプリケーターは通常、無駄のないスパインデバイスです。

• AR レプリケーターデバイスは、OISM をサポートする Junos OS ソフトウェアを実行している必要があります(スタンドアロンモードで動作している場合も含む)。

AR デバイスを構成する場合:

• EVPN インスタンスは、デフォルトのスイッチ インスタンスまたは MAC-VRF インスタンス( vlan-based または vlan-aware サービス タイプのみ)を使用して設定できます。

• スタンドアロン モードでは、OISM ボーダー リーフおよびサーバー リーフ デバイスと同じテナント VRF インスタンス、対応する IRB インターフェイス、およびメンバー VLAN で AR レプリケータ デバイスを設定する必要があります。

[ EVPN ネットワークにおけるレプリケーション支援マルチキャスト最適化 および EVPN ネットワークにおけるインターサブネット マルチキャストの最適化を参照してください。]