VPN での仮想ルーター ルーティング インスタンスの設定
仮想ルーターのルーティングインスタンスは、VRFルーティングインスタンスと同様に、インスタンスごとに個別のルーティングテーブルと転送テーブルを維持します。ただし、VRF ルーティング インスタンスに必要な設定手順の多くは、仮想ルーター ルーティング インスタンスには必要ありません。具体的には、サービスプロバイダルーター間でルート識別子、ルーティングテーブルポリシー( vrf-export、 vrf-import、 route-distinguisher ステートメント)、またはMPLSを設定する必要はありません。
以下のステートメントを含めて、仮想ルーターのルーティングインスタンスを設定します。
description text; instance-type virtual-router; interface interface-name; protocols { ... }
以下の階層レベルでこれらのステートメントを含めることができます。
[edit routing-instances routing-instance-name][edit logical-systems logical-system-name routing-instances routing-instance-name]
次のセクションでは、仮想ルータールーティングインスタンスの設定方法について説明します。
サービスプロバイダルーター間のルーティングプロトコルの設定
サービスプロバイダのルーターは、ルーティング情報を交換できる必要があります。[edit routing-instances routing-instance-name]階層レベルで、仮想ルータールーティングインスタンスprotocolsステートメント設定に以下のプロトコルを設定できます。
BGP
IS-IS
LDP
OSPF
プロトコル独立マルチキャスト(PIM)
リップ
スタティックルートを設定することもできます。
IBGPルートリフレクションは、仮想ルータールーティングインスタンスではサポートされていません。
仮想ルーターインスタンスの下でLDPを設定した場合、LDPルートはデフォルトでルーティングインスタンスのinet.0およびinet.3ルーティングテーブル(例:sample.inet.0やsample.inet.3)に配置されます。LDP ルートをルーティング インスタンスの inet.3 テーブルのみに制限するには、 no-forwarding ステートメントを含めます。
no-forwarding;
以下の階層レベルでこのステートメントを含めることができます。
[edit routing-instances routing-instance-name protocols ldp][edit logical-systems logical-system-name routing-instances routing-instance-name protocols ldp]
LDP ルートを inet.3 ルーティングテーブルのみに制限すると、inet.0 ルーティングテーブル内の対応する IGP ルートを再配布し、他のルーティングプロトコルにアドバタイズすることができます。
ルーティングテーブルについては、 Junos OSルーティングテーブルについてを参照してください。
参加ルーター間の論理インターフェイスの設定
ルーティングインスタンスに参加している各顧客ルーターと、ルーティングインスタンスに参加している各Pルーターへのインターフェースを設定する必要があります。各仮想ルーターのルーティングインスタンスには、インスタンスに参加しているすべてのPルーターへの個別の論理インターフェイスが必要です。仮想ルーターインスタンスのインターフェイスを設定するには、 interface ステートメントを含めます。
interface interface-name;
以下の階層レベルでこのステートメントを含めることができます。
[edit routing-instances routing-instance-name][edit logical-systems logical-system-name routing-instances routing-instance-name]
インターフェイス名の物理部と論理部の両方を、以下の形式で指定します。
physical.logical
例えば、 at-1/2/1.2では、 at-1/2/1 はインターフェイス名の物理部分で、 2 は論理部分です。インターフェイス名の論理部分を指定しない場合、デフォルトで 0 が設定されます。
また、 [edit interfaces] 階層レベルでインターフェイスを設定する必要があります。
プロバイダ ルーター間でこの論理インターフェイスを提供する 1 つの方法は、ルーター間にトンネルを設定することです。プロバイダルーター間でIPセキュリティ(IPsec)、GRE(Generic Routing Encapsulation)、またはIP-IPトンネルを設定して、仮想ルーターインスタンスでトンネルを終端することができます。
トンネルとインターフェイスの設定方法については、 ルーティングデバイス用 Junos OS サービスインターフェイスライブラリを参照してください。