Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

MVPN VRF インポートおよびエクスポート ポリシー

MBGP MVPN のルーティング インスタンスの VRF ルート ターゲットの設定

デフォルトでは、VPN ルーティングおよび転送(VRF)のインポートおよびエクスポート ルート ターゲット(VRF インポートおよびエクスポート ポリシーを使用するか、ステートメントを使用して設定)が、MBGP MVPN ネットワーク レイヤー到達可能性情報(NLRI)を使用して vrf-target ルートをインポートおよびエクスポートするために使用されます。

and import-target ステートメントをexport-target使用して、デフォルトの VRF インポートおよびエクスポート ルート ターゲットを上書きできます。エクスポート ターゲットとインポート ターゲットは、送信者サイトまたはレシーバ サイトに対して特別に指定することも、設定されたユニキャスト ルート ターゲットから借用することもできます。セキュリティ アソシエーション ルートをエクスポートすると、送信者サイトのエクスポート ルート ターゲットは常にアドバタイズされることに注意してください。

メモ:

MBGP MVPN ルーティング インスタンスを設定する場合、別のルーティング インスタンスで設定されたユニキャスト ルート ターゲットのターゲット値と同じ MBGP MVPN 固有のルート ターゲットのターゲット値を設定しないでください。

送信者と受信者のサイトに MBGP MVPN NLRI でルート ターゲットを指定することは、送信者のみ、受信者のみ、および送信者と受信者のサイトが混在している場合に役立ちます。送信者サイト ルート ターゲットは、送信者サイトによる自動検出ルートのエクスポートや、受信側サイトによる自動検出ルートのインポートに使用されます。レシーバ サイト ルート ターゲットは、レシーバ サイトによってルートをエクスポートし、送信者サイトによってルートをインポートするために使用されます。送信者サイトと受信側サイトは、両方のルート ターゲットを使用してルートをエクスポートおよびインポートします。

特定の MBGP MVPN 内のサイトを持つ PE(プロバイダ エッジ)ルーターは、次に基づいて、受信自動検出ルートが送信者サイトまたはレシーバ サイトからのルートかどうかを決定する必要があります。

  • PE ルーターが送信者サイトのみに設定されている場合、ルート ターゲットはレシーバ サイトからのみインポートされます。インポートされた自動検出ルートは、レシーバ サイトから作成する必要があります。

  • PE ルーターがレシーバ サイトのみに設定されている場合、ルート ターゲットは送信者サイトからのみインポートされます。インポートされた自動検出ルートは、送信者サイトからのルートである必要があります。

  • PE ルーターがセンダ サイトとレシーバ サイトの両方にあるよう設定されている場合、次のガイドラインが適用されます。

    • ルート ターゲットのインポートと併せて、ルート ターゲットがレシーバサイトか送信者サイトかを設定できます。

    • 設定が指定されていない場合、インポートされた自動検出ルートは、送信者サイト セットとレシーバ サイト セットの両方に属するものとして扱われます。

MBGP MVPN ルーティング インスタンスのルート ターゲットを設定するには、次のステートメントを route-target 含めます。

このステートメントは、以下の階層レベルに含めることができます。

  • [edit routing-instances routing-instance-name protocols mvpn]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn]

次のセクションでは、MBGP MVPN のエクスポート ターゲットとインポート ターゲットを設定する方法について説明します。

MBGP MVPN のエクスポート ターゲットの設定

エクスポート ターゲットを設定するには、次のステートメントを export-target 含めます。

このステートメントは、以下の階層レベルに含めることができます。

  • [edit routing-instances routing-instance-name protocols mvpn route-target]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn route target]

targetエクスポートターゲットコミュニティを指定するオプションを設定します。ユニキャストにunicast指定されたのと同じターゲット コミュニティを使用するようにオプションを設定します。

MBGP MVPN のインポート ターゲットの設定

インポート ターゲットを設定するには、次のステートメントを import-target 含めます。

このステートメントは、以下の階層レベルに含めることができます。

  • [edit routing-instances routing-instance-name protocols mvpn route-target]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn route-target]

次のセクションでは、インポートターゲットとユニキャストのパラメータを設定する方法について説明します。

MBGP MVPN のインポート ターゲット レシーバーと送信者の設定

インポートターゲットコミュニティを設定するには、ステートメントをtarget含め、ターゲットコミュニティを指定します。対象のコミュニティの形式target:x:yを指定する必要があります。このx値は、IPアドレスまたはAS番号の後に、4バイトAS番号を示すオプションLの後に数字y(たとえば) target:123456L:100

このステートメントは、以下の階層レベルに含めることができます。

  • [edit routing-instances routing-instance-name protocols mvpn route-target import-target]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn route-target import-target]

次のいずれかのステートメントを含めて、レシーバ サイト セットまたは送信者サイト セットをインポートする際に使用するターゲット コミュニティを指定できます。

  • receiver— レシーバ サイト セットをインポートする際に使用するターゲット コミュニティを指定します。

  • sender— 送信者サイト セットをインポートする際に使用するターゲット コミュニティを指定します。

MBGP MVPN のインポート ターゲット ユニキャスト パラメータの設定

ユニキャスト ターゲット コミュニティをインポート ターゲットとして設定するには、次のステートメントを unicast 含めます。

このステートメントは、以下の階層レベルに含めることができます。

  • [edit routing-instances routing-instance-name protocols mvpn route-target import-target]

  • [edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn route-target import-target]

次のいずれかのステートメントを含めて、レシーバ サイト セットまたは送信者サイト セットをインポートする際に使用するユニキャスト ターゲット コミュニティを指定できます。

  • receiver— レシーバ サイト セットをインポートする際に使用するユニキャスト ターゲット コミュニティを指定します。

  • sender— 送信者サイト セットをインポートする際に使用するユニキャスト ターゲット コミュニティを指定します。

MVPN VRF インスタンスによってアドバタイズされるルートの制限

ハブアンドスポーク型の導入でユニキャスト ルーティングに 1 つの VPN ルーティングおよび転送(VRF)ルーティング インスタンスを使用し、MVPN ルーティング用に別の VRF を使用する場合、ハブ サイトの PE ルーターを制限して、IPv4 MVPN ルートのみ、IPv6 MVPN ルートのみ、またはその両方をアドバタイズする必要があります。これは、マルチキャスト VRF インスタンスがユニキャスト VPN ルートを他の PE ルーターにアドバタイズしないようにするために必要です。

メモ:

この設定は、ステートメントが階層に含まれている場合 auto-export 、同じルーター上の他の VRF インスタンスへの VPN ルートのエクスポートを [edit routing-options] 妨げるものではありません。

名前greenを付けて VRF ルーティング インスタンスを設定し、両方inet6のアドレス ファミリーから MVPN ルートをinetアドバタイズするには、次の手順を実行します。

  1. IPv4 ルートをアドバタイズするように VRF ルーティング インスタンスを設定します。
  2. IPv6 ルートをアドバタイズするように VRF ルーティング インスタンスを設定します。

設定がコミットされると、指定されたアドレス ファミリの MVPN ルートのみが VRF インスタンスからリモート PE ルーターにアドバタイズされます。アドバタイズされているルートの制限を削除するには、ステートメントを削除します vrf-advertise-selective

メモ:

同じ VRF 設定に vrf-advertise-selective ステートメントと no-vrf-advertise ステートメントを含めることはできません。ただし、オプションなしでステートメントを vrf-advertise-selective 設定すると、ルーターはステートメントを設定した場合と同じ動作をします no-vrf-advertise 。VPN ルートは、VRF ルーティング インスタンスからリモート PE ルーターにアドバタイズされないようにします。