Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

EVPN

  • 非対称EVPNタイプ5ルート(MX960、QFX5110、およびQFX10002)のブロックのサポート—Junos OSリリース22.2R1以降、EVPN-VXLANネットワーク上の非対称EVPNタイプ5ルートを拒否するようにローカルノードを設定できます。ローカル ノードは、受信する EVPN タイプ 5 ルート パケットを調べ、イングレス ルートの仮想ネットワーク識別子(VNI)がローカルに設定された VNI と異なる場合、ルートを拒否します。

    非対称EVPNタイプ5ルートをブロックするには、 階層レベルで ステートメントを含め reject-asymmetric-vni ます [edit routing-instance routing-instance-name protocols evpn ip-prefix-routes] 。

    [EVPN-VXLANおよびipプレフィックスルートについては、VXLANカプセル化を使用したEVPNタイプ5ルートを参照してください。]

  • 自動派生 ESI 設定(MX シリーズ、QFX5100、QFX5110、QFX5120-32C、QFX5120-48T、QFX5120-48Y、QFX10002、QFX10002-60C、QFX10008、QFX10016)-現在の実装では、Junos OS は、LACP リンク(アクター)の一部であるローカルのマルチホーム プロバイダー エッジ(PE)デバイスのシステム ID と管理キーから、イーサネット セグメント識別子(ESI)を導き出します。Junos OSリリース22.2R1以降、EVPN-VXLANネットワーク上のマルチホームデバイスが、以下からESIを自動的に生成するように設定することもできます。

    • リモートカスタマーエッジ(CE)デバイス(パートナー)上のシステムIDと管理キー。

    • ローカルに設定された mac ローカル識別子の値。

    リモート CE 装置のシステム ID と管理鍵を使用して ESI を自動的に導出するには、 階層レベルで を組み込みtype-1-lacp[edit interfaces aeX aggregated-ether-options lacp auto-derive]ます。

    ローカルに設定された値を使用してESIを自動的に導出するには、 階層レベルで と local-discriminator [edit interfaces aeX aggregated-ether-options lacp auto-derive type-3-system-mac] を設定しますmac。

    [ EVPN ネットワークで自動的に生成される ESI についてを参照してください。]

  • 純粋なIPv6アンダーレイ(QFX10002、QFX10008、およびQFX10016)に対するEVPN/VXLAN MACフィルタリングとトランジットVNI一致のサポート—Junos OSリリース22.2R1以降、EVPN-VXLANコンテキストのレイヤー2インターフェイスでMACフィルタリングがサポートされています。また、レイヤー3インターフェイス上のトランジットトラフィックの送信元と宛先のIP外部ヘッダーにVXLANネットワーク識別子(VNI)マッチングを実装しました。デバイスは、外部ヘッダーのみ、およびイングレストラフィックでのみVNI値と一致します。トンネル パケットをルーティングするトランジット デバイスでは、MAC フィルタリングは、外部ヘッダーの VNI の照合と、外部ヘッダーの送信元および宛先 IPv6 アドレスを照合条件としてサポートする必要があります。コマンドの CLI オプションset firewall family inet6 filter term from vxlan vni vni-id の下にある vxlan match VNI 一致フィルターを使用します。統計情報を表示するには、 show firewall filter コマンドを使用します。

    [ EVPN VXLAN 環境での MAC フィルタリング、ストーム制御、およびポート ミラーリングのサポートを参照してください。]

  • EVPN-VXLANレイヤー3ゲートウェイ(EX4650、QFX5110、QFX5120-32C、QFX5120-48T、QFX5120-48Y、QFX5120-48YM)でのサービスプロバイダスタイルCLIのサポート—Junos OSリリース22.2R1以降、サービスプロバイダスタイルのCLIを使用して、エッジルーティングされたブリッジングシナリオでレイヤー3ゲートウェイを設定できます。このシナリオでは、IRB インターフェイスを仮想ネットワーク識別子にマッピングし、VXLAN ルーティングを実行できます。

    インターフェイスVLAN IDがVLANのVLAN-IDと同じか異なる場合、サービスプロバイダのCLIを使用できます。VLAN ID が異なる場合、VLAN ID は「なし」または 1 から 4,000 の間で指定できます。

    [ EVPNユーザーガイドを参照してください。

  • EVPN-VXLANファブリック(EX4650、QFX5110、QFX5120、QFX10002、QFX10008、QFX10016)で、MAC-VRFインスタンスとIGMPv2またはIGMPv3を使用した最適化されたインターサブネットマルチキャスト(OISM)—Junos OSリリース22.2R1以降、EVPN-VXLAN ERBオーバーレイファブリックのリーフデバイスおよび境界リーフデバイスでOISMを次のように設定できます。

    • MAC-VRF ルーティング インスタンス、または IGMPv2 または IGMPv3 を使用するデフォルトのスイッチ インスタンス。

    • IGMPv2 または IGMPv3 による IGMP スヌーピングおよび SMET(Selective Multicast Ethernet Tag)転送の最適化。

    OISMを設定する場合、EVPN-VXLANファブリック内のすべてのサーバーリーフおよび境界リーフデバイスでOISMとIGMPスヌーピングを有効にする必要があります。MAC-VRFインスタンス設定では、ファブリック内のすべてのリーフおよびボーダーリーフデバイス上で、OISM補足ブリッジドメイン(SBD)とMAC-VRFインスタンス内のすべての収益VLANを設定します。

    [ EVPNネットワークにおける最適化されたインターサブネットマルチキャストを参照してください。]

  • EVPN-VXLAN ERBファブリック(QFX5110、QFX5120、QFX10002-32Q、QFX10002-72Q、QFX10008、QFX10016)で、最適化されたインターサブネットマルチキャスト(OISM)と統合されたAR(アシストレプリケーション)—Junos OSリリース22.2R1以降、EVPN-VXLAN ERBオーバーレイファブリックでARとOISMを一緒に設定できます。

    統合されたARおよびOISM環境の各ARロールで、次のデバイスを設定できます。

    • ARリプリケータ:QFX10002-32Q、QFX10002-72Q、QFX10008、およびQFX10016

    • AR リーフ:QFX5110、QFX5120、QFX10002-32Q、QFX10002-72Q、QFX10008、QFX10016

    統合されたARとOISMのサポートの概要は次のとおりです。

    • ARリーフデバイスは、OISMサーバーリーフデバイスまたはボーダーリーフデバイスです。

    • ARリプリケータデバイスは、併置モード(デバイスはARリプリケータとOISM境界リーフデバイスの両方)またはスタンドアロンモード(デバイスはARリプリケータであるが、OISM境界リーフまたはサーバーリーフデバイスではない)のいずれかで動作することができます。ERBファブリックでは、スタンドアロンモードのARリプリケータは通常、リーンスパインデバイスです。

    • ARレプリケータデバイスは、OISMをサポートするJunos OSソフトウェアを実行している必要があります(スタンドアロンモードで動作している場合でも)。

    AR デバイスを設定する場合:

    • EVPN インスタンスは、デフォルトのスイッチ インスタンスまたは MAC-VRF インスタンス(またはvlan-awareサービス タイプのみ)vlan-basedを使用して設定できます。

    • スタンドアロンモードでは、OIST境界リーフおよびサーバーリーフデバイスと同じテナントVRFインスタンス、対応するIRBインターフェイス、およびメンバーVLANを使用して、ARレプリケータデバイスを設定する必要があります。

    [ EVPNネットワークでのレプリケーション支援 マルチキャストの最適化および EVPNネットワークでの最適化されたインターサブネットマルチキャストを参照してください。]