ルーティングポリシー一致条件

aggregate-contributor

設定された集約に寄与しているルートを照合します。この一致条件を使用して、集約ルート内の貢献者を抑制できます。

area area-id

他のプロトコルへのOSPFルートのエクスポート中に、指定されたOSPFエリアから学習したルートに一致します。

as-path name

自律システム(AS)のパス正規表現の名前に一致します。ASパスが正規表現に一致するBGPルートが処理されます。

color preference

カラー値に一致します。 preference 一致条件で指定された値よりも細かい設定値を指定できます。 color 値は、0から4,294,967,295(2、³² 、1)までの数値です。数字が低いほど、より優先されるルートを示します。

community

1つ以上のコミュニティの名前に一致します。複数の名前をリストする場合、一致する名前は1つだけです。(マッチングは事実上、論理OR演算です。)

external [type metric-type]

あるレベルから別のレベルにエクスポートされたルートを含む、外部 OSPF ルートを照合します。この一致条件では、 type はオプションのキーワードです。 metric-type 値は1または2のいずれかです。 typeを指定しない場合、この条件はすべての外部ルートに一致します。

interface interface-name

1つ以上のルーターインターフェイスの名前またはIPアドレスに一致します。この条件は、インターフェイス固有のプロトコルで使用します。例えば、この条件を内部BGP(IBGP)には使用しないでください。

ポリシーが適用される場所に応じて、この一致条件は指定されたインターフェイスから学習したルート、または指定されたインターフェイスを介してアドバタイズされたルートに一致します。

internal

簡略化されたネクストホップ自己ポリシーの内部フラグに対してルーティングポリシーを照合します。

level level

IS-ISレベルに一致します。指定されたレベルからのルート、または指定されたレベルにアドバタイズされているルートが処理されます。

local-preference value

BGPローカルプリファレンス属性に一致します。優先度は、0から4,294,967,295(2、³² 、1)の範囲です。

metric metric

metric2 metric

メトリック値に一致します。 metric 値は複数出口識別子(MED)に対応し、BGPネクストホップが別のルートを経由して戻ってくる場合、 metric2 はIGPメトリックに対応します。

neighbor address

1つ以上のネイバー(ピア)のアドレスに一致します。

BGPエクスポートポリシーの場合、アドレスは直接接続されたピアまたは間接的に接続されたピアのアドレスにすることができます。その他のプロトコルの場合、アドレスはアドバタイズメントの受信元のネイバーのアドレスです。

next-hop address

特定のルートのルーティング情報で指定されたネクストホップアドレスに一致します。BGPルートでは、各プロトコルネクストホップに対してマッチングが行われます。

origin value

ASパス情報の送信元であるBGP送信元属性に一致します。値は以下のいずれかです。

• egp—別のASから発信されたパス情報。

• igp—ローカルAS内から発信されたパス情報。

• incomplete—パス情報は他の方法で学習されました。

preference preference

preference2 preference

優先値に一致します。プライマリプリファレンス値(preference)とセカンダリプリファレンス値(preference2)を指定できます。優先度は、0から4,294,967,295(2³² – 1)までの数値です。数字が低いほど、より優先されるルートを示します。

protocol protocol

ルートが学習されたプロトコル、またはルートがアドバタイズされているプロトコルの名前に一致します。これは、 aggregate、 bgp、 direct、 dvmrp、 isis、 local、 ospf、 pim-dense、 pim-sparse、 rip、 ripng、または staticのいずれかです。

route-type value

ルートのタイプに一致します。値は external または internalのいずれかです。

設定されたアグリゲートに寄与しているルートを照合します。この一致条件を使用して、集約ルート内の貢献者を抑制できます。

(Open Shortest Path First [OSPF]のみ)エリア識別子。

exportポリシーで使用されるfromステートメントで、OSPFルートを他のプロトコルにエクスポートするときに、指定されたOSPFエリアから学習したルートに一致させます。

(BGP(境界ゲートウェイプロトコル)のみ)ASパス正規表現の名前。詳細については、「 ルーティングポリシー一致条件として使用するASパス正規表現を理解する」を参照してください。

(BGPのみ)AS パス グループ正規表現の名前。詳細については、「 ルーティングポリシー一致条件として使用するASパス正規表現を理解する」を参照してください。

カラー値。preferenceおよびpreference2一致条件で指定された値よりも細かい設定値(colorおよびcolor2)を指定できます。色の値は、0から 4,294,967,295(2、³² – 1)の範囲 の数値にすることができます。数字が低いほど、より優先されるルートを示します。

(BGPのみ)ルートが一致するために必要なコミュニティエントリの数。カウント値は、0〜1,024の範囲の数値にすることができます。次のいずれかのオプションを指定します。

• equal—一致と見なされるには、コミュニティの数がこの値と等しい必要があります。

• orhigher —コミュニティの数がこの値以上でなければ、一致しているとみなされます。

• orlower—コミュニティの数がこの値以下でなければ、一致しているとみなされます。

この一致条件は、To ステートメントでの使用ではサポートされていません。

1つ以上のコミュニティの名前。複数の名前をリストする場合、一致するために必要な名前は 1 つだけです(一致は事実上、論理 OR 演算です)。詳細については、 ルーティングポリシーの一致条件としてのBGPコミュニティ、拡張コミュニティ、大規模コミュニティを理解するを参照してください。

BGP EVPNルートには、BGP更新メッセージパス属性で運ばれる一連の拡張コミュニティがあるため、BGP EVPNルートのフィルタリングに拡張コミュニティを使用できます。利用可能な情報には、カプセル化タイプ、MACモビリティ情報、EVPNスプリットホライズンラベル情報、ESIモード、etreeリーフラベルが含まれます。

BGP EVPN拡張コミュニティを指定するには、以下の構文を使用します。

• community (type, in decimal format) val1:val2

  val1val2は、[2 + 4]オクテット、または[4 + 2]オクテットとして指定できます。

(OSPF および IS-IS のみ)IGP外部ルートに一致します。IS-ISルートの場合、 external 条件は、あるIS-ISレベルから別のレベルにエクスポートされたルートにも一致します。 type キーワードはオプションであり、OSPF外部ルートにのみ適用できます。 typeを指定しない場合、 external 条件は、すべてのIGP外部(OSPFおよびIS-IS)ルートに一致します。 typeを指定すると、 external 条件は、指定されたOSPFメトリックタイプを持つOSPF外部ルートのみに一致します。メトリックタイプは1または2のいずれかです。

外部ルートBGP一致させるには、 route-type 一致条件を使用します。

BGP EVPNルートは、プレフィックスにESI属性を含む唯一のタイプであるルートタイプ1、2、4、7、および8のイーサネットセグメント識別子(ESI)情報に基づいてフィルタリングできます。(ESI値は10バイト整数としてエンコードされ、マルチホームセグメントを識別するために使用されます。)

EVPNルートのプレフィックスから入手できるEVPNタグ情報に基づいて、BGP EVPNルートをフィルタリングできます。以下のCLI階層にEVPNを設定する必要があります。

• filter policy-options policy-statement name term name family

IPアドレスがあるかどうかに基づいてBGP EVPNタイプ2ルートをフィルタリングする。

EVPNタイプ2 MACルートは、MACアドレスとともにプレフィックスにIPアドレスを含めることができます。MAC-IPルートで伝送されるIPアドレスは、IPv4またはIPv6アドレスのいずれかです。タイプ2ルートは、macアドレス、mac+ipv4アドレス、またはmac+ipv6アドレスのみを持つ場合のみに基づいて除外可能です。

1つ以上のルーティングデバイスインターフェイスの名前またはIPアドレス。IBGPなどの、インターフェイス固有ではないプロトコルにはこの修飾子を使用しないでください。

指定されたインターフェイスの1つから学習したルート、またはアドバタイズされるルートに一致します。直接ルートは、指定されたインターフェイスで設定されたルートに一致します。

(Intermediate System to-Intermediate System [IS-IS] のみ)IS-ISレベル。

指定されたレベルから学習したルート、または指定されたレベルでアドバタイズされるルートに一致します。

(BGPのみ)BGPローカルプリファレンス(LOCAL_PREFlocal-preference (add | subtract) number)属性。優先度は、0〜 4,294,967,295(2³² – 1)の範囲の数値 にすることができます。

(BGPのみ)名前付きmacフィルターリスト。EVPNタイプ2ルートのプレフィックスの一部としてMACアドレスがあり、これを使用してMACアドレスのリストを作成できます。

IPv4またはIPv6マルチキャストグループアドレスのマルチキャストスコープマルチキャスト値。マルチキャストスコーピング名は、IPv4プレフィックスに対応しています。特定のマルチキャストスコーププレフィックスまたはさまざまなプレフィックスでマッチングできます。スコープと数値の高いスコープで一致させる orhigher 、またはスコープと数値が低いスコープで一致させる orlower を指定します。詳細については、 『Junos OSマルチキャストプロトコルユーザーガイド』を参照してください。

[edit routing-options]階層レベルにscope-policyステートメントを含めることで、このスコープポリシーをルーティングテーブルに適用できます。

number値は、0から Fまでの 任意の16進数にすることができます。マルチキャストスコープの値は、0〜 15の数値 、または関連する意味を持つ以下のキーワードのいずれかです。

• node-local (値=1)—対応するプレフィックスなし

• link-local (value=2)—対応するプレフィックス 224.0.0.0/24

• site-local (value=5)—対応するプレフィックスなし

• global (値=14)—対応するプレフィックス224.0.1.0〜238.255.255.255

• organization-local (値=8)—対応するプレフィックス 239.192.0.0/14

1つ以上のネイバー(ピア)のアドレス。

BGPの場合、アドレスは直接接続されたピアまたは間接的に接続されたピアにすることができます。

BGP インポート ポリシーの場合、 to neighbor を指定すると、 from neighborを指定するのと同じ結果になります。

BGP エクスポート ポリシーでは、 neighbor 一致条件を指定しても効果はなく、無視されます。

他のすべてのプロトコルでは、アドレスはアドバタイズメントの受信元のネイバーであり、 to ステートメントの場合はアドバタイズメントの送信先のネイバーと一致します。

特定のルートのルーティング情報で指定された1つ以上のネクストホップアドレス。ネクストホップアドレスにネットマスクを含めることはできません。BGPルートでは、各プロトコルネクストホップに対してマッチングが行われます。

LDP は、使用可能な RSVP および IP ネクストホップに基づいて、転送クラスマッピングと組み合わせてネクストホップを生成します。

この一致条件は、To ステートメントでの使用ではサポートされていません。

NLRI 1 から NLRI 10 までのルート タイプ単一のポリシーで複数のルートタイプを指定できます。

EVPNの場合、NLRIルートタイプの範囲は1から8です(BGP更新メッセージのルートプレフィックスの最初のオクテットはEVPNルートタイプです)。

EVPN NLRI ルート タイプでのフィルタリングに加えて、ルート タイプ 2 および 5 の EVPN ルート プレフィックスに埋め込まれている IP アドレスまたは MACアドレス(mac-ip)でもフィルタリングできます。そのためには、アドレスに prefix-list または route-filter を使用します。

リモートで学習したタイプ 2 の mac-ip アドバタイズメントからタイプ 5 ルートが作成された場合、タイプ 2 ルートアドバタイズメントから学習したコミュニティは新しいタイプ 5 ルートに含まれます。これを防ぐには、protocols evpn ip-prefix-routes階層でdonot-advertise-communityステートメントを有効にします。

(BGPのみ)ASパス情報の送信元であるBGP送信元属性。値は以下のいずれかです。

• egp—別のASから発信されたパス情報。

• igp—ローカルAS内が発信されたパス情報。

• incomplete—パス情報は他の方法で学習されました。

サブルーチンとして評価するポリシーの名前。

この拡張一致条件については、 ルーティング ポリシー一致条件のポリシー サブルーチンを理解するを参照してください。

優先値。プライマリプリファレンス値(preference)とセカンダリプリファレンス値(preference2)を指定できます。優先度は、0から 4,294,967,295(2³² – 1)までの 数値です。数字が低いほど、より優先されるルートを示します。

より詳細な設定値を指定するには、この表の color および color2 一致条件を参照してください。

IPアドレスの名前付きリスト。受信ルートとの完全一致を指定できます。

この拡張一致条件については、「 ルーティングポリシー一致条件で使用するプレフィックスリストについて」を参照してください。

この一致条件は、To ステートメントでの使用ではサポートされていません。

この一致条件は、To ステートメントでの使用ではサポートされていません。

名前付きプレフィックスリスト。プレフィックスリスト内のプレフィックスのリストにプレフィックス長修飾子を指定できます。

EVPN NRLIルートタイプ2および5で使用する場合、以下がサポートされます。

• from prefix-list-filter [ exact | longer | orlonger ]

この拡張一致条件については、「 ルーティングポリシー一致条件で使用するプレフィックスリストについて」を参照してください。

この一致条件は、To ステートメントでの使用ではサポートされていません。

ルートが学習されたプロトコル、またはルートがアドバタイズされているプロトコルの名前。これは次のいずれかです: access、 access-internal、 aggregate、 anchor、 arp、 bgp、 bgp-ls-epe、bgp-static、 direct、 dvmrp、 esis、 evpn、 frr、 isis、 l-isis、 isis、 l2-learned-host-routing、 l2circuit、 l2vpn、 ldp、 local、 mpls、 msdp、 ospf (OSPFv2とOSPFv3の両方のルートに一致)、 ospf2 (OSPFv2ルートのみに一致)、 ospf3 (OSPFv3ルートのみに一致)、 pim、 rift、 rip、 ripng、 route-target、 rsvp、 spring-te、 static、または vplsのいずれかです。

ルーティングテーブルの名前。 routing-table の値は以下のいずれかです。

• inet.0—ユニキャストIPv4ルート

• instance-name inet.0—特定のルーティングインスタンスのユニキャストIPv4ルート

• inet.1—マルチキャストIPv4ルート

• inet.2—マルチキャストリバースパスフォワーディング(RPF)ルックアップ用のユニキャストIPv4ルート

• inet.3—MPLSルート

• mpls.0—ラベルスイッチパス(LSP)ネクストホップ向け MPLS ルート

• inet6.0—ユニキャストIPv6ルート

ルート識別子(RD)の名前。

RDは、BGP EVPNルートのフィルタリングをサポートしています。RD情報は、EVPNルートのプレフィックスで伝送されます。

名前付きルート フィルターまたはルート フィルター リスト。ルート フィルター リスト内のルートのリストにプレフィックス長修飾子を指定できます。

EVPN NRLIルートタイプ2および5で使用する場合、以下がサポートされます。

• from route-filter [ address-mask | exact | longer | orlonger | prefix-length-range | through | upto ]

この一致条件は、To ステートメントでの使用ではサポートされていません。

(BGPのみ)BGPルートターゲットフィルタリングとプロキシBGPルートターゲットフィルタリング用のルートターゲットプレフィックスの名前付きリスト。

この拡張一致条件の詳細については、 例:VPNのBGPルートターゲットフィルタリングのエクスポートポリシーの設定を参照してください。

この一致条件は、To ステートメントでの使用ではサポートされていません。

マルチキャスト送信元アドレスのリスト。送信元アドレスを指定する場合、特定のルートとの完全一致、または一致タイプを使用して精度の低い一致を指定できます。リスト全体に適用される共通のアクションと、各プレフィックスに関連するアクションのいずれかを構成できます。詳細については、「 ルーティング ポリシー一致条件で使用するルート フィルターについて」を参照してください。

この一致条件は、To ステートメントでの使用ではサポートされていません。

(BGPエクスポートのみ)以下のタイプのアドバタイズされたルートに一致します。

• active—アクティブなBGPルート

• inactive—最適なパスが内部ルートであっても、内部BGPピアに最適な外部パスとしてアドバタイズされたルート

• inactive—ルーティングテーブルがアクティブなルートとして選択しなかった場合でも、BGPによって最適なルートとしてアドバタイズされたルート

タグ値。 tag (最初の文字列用)と tag2の2つのタグ文字列を指定できます。これらの値はルーターに対してローカルであり、設定されたルート上で設定するか、インポートルーティングポリシーを使用して設定できます。

括弧内のリスト内にタグを含めることで、1つの一致条件で複数のタグを指定できます。次に例を示します。 from tag [ tag1 tag2 tag3 ];

OSPFルートの場合、tag アクションは、外部リンクステートアドバタイズメント(LSA)パケットOSPF 32ビットタグフィールドを設定します。

IS-ISルートの場合、 tag アクションは、IPプレフィックスタイプの長さのIS-IS値で32ビットフラグを設定します。(TLV)。

OSPF は、INTERNAL ルートのOSPFエリア ID を tag2 属性に格納します。ただし、外部ルートの場合、OSPFは tag2属性に何も格納しません。

ポリシー条件を設定して、ルートの tag2 値を設定できます。ルートにすでに tag2 値がある場合(例えば、タグ2にエリアIDを格納するOSPFルート)、元の tag2 値は新しい値で上書きされます。

ポリシーに「from area」一致条件が含まれている場合、 tag2 が設定されている内部OSPFルートについては、OSPFエリア ID に基づいて、 tag2 属性とエリア ID を比較するための評価が実行されます。 tag2 属性が設定されていない外部OSPFルートの場合、一致条件は失敗します。

BGP発信元検証が設定されている場合、ルート検証データベース内の検索をトリガーし、ルートプレフィックスが有効、無効、または不明かどうかを判断します。ルート検証データベースには、ルートプレフィックスを予想される送信元自律システム(AS)にマッピングするルート起点承認(ROA)レコードが含まれています。これにより、無効なルートが誤ってアドバタイズされることを防ぎます。

BGPのオリジン検証の設定を参照してください。