Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

VPNの静的ルートターゲットフィルタリングによるネットワークリソースの使用を削減

VPN メンバーシップを決定するには、BGP VPN ルート ターゲット拡張コミュニティー(RFC 4360、 BGP 拡張コミュニティー属性)を使用します。静的ルート ターゲット フィルタリングは、メンバー PE ルーター(RFC 4684、 Border Gateway Protocol/MultiProtocol Label Switching(BGP/MPLS)インターネット プロトコル(IP)仮想プライベート ネットワーク(VPN)の欠如により、VPN ルートが必要ないネットワークの一部でリソースが消費されるのを防ぐのに役立ちます。).ルーターは、RT-Constrainプロトコルにルートを発信して、RT-Constrain NLRIに一致するルートターゲットを含むVPNルートを受信することに関心があることを示すことができます。

通常、RT-Constrain機能が適切に機能するためには、ネットワーク全体に幅広く導入する必要があります。そうでない場合、この機能はあまり役に立ちません。非 RT-Constrain スピーカーが直面する RT-Constrain BGP スピーカーは、その機能をサポートしていないピアに代わって他の RT-Constrain スピーカーにデフォルト RT-Constrain ルートをアドバタイズする必要があるためです。これにより、デフォルトの RT-Constrain ルートによって PE ルーターとすべての間にある PE ルーターがすべての VPN ルートを受信する必要があるため、ネットワークの一部でリソース節約のメリットを効果的に取り除けます。

静的RT-Constrain機能を使用すると、RT-Constrain機能を部分的にネットワークに導入できます。この機能は、RT-Constrainが設定されているネットワークの境界で有効になっています。ただし、一部の BGP VPN ピアは RT-Constrain(通常は PE ルーター)をサポートしていません。これらの PE ルーターのルート ターゲットは、ルーター上で静的に設定する必要があります。これらのルートターゲットは、RT-Constrainプロトコルを使用して発信されます。

プロキシRT-Constrain機能により、プロトコルをサポートしないBGP VPNピアが、ルートターゲットを自動的に発見して発信することを可能にします。ただし、この機能は、対称的なルート ターゲットのみをサポートできます。例えば、VRFルーティングインスタンスのインポートとエクスポートルートターゲットは同一です。ただし、ハブアンドスポーク方式 VPN の場合、インポートとエクスポートのルートターゲットは同一ではありません。このシナリオでは、インポートとエクスポートルートターゲットがRT-Constrainプロトコルで発信されるように静的に設定される場合があります。