MVPN VRF インポートおよびエクスポート ポリシー
MBGP MVPN のルーティング インスタンスの VRF ルート ターゲットの設定
デフォルトでは、VPN ルーティングおよび転送(VRF)のインポートおよびエクスポート ルート ターゲット(VRF インポートおよびエクスポート ポリシーを使用するか、ステートメントを使用して設定)が、MBGP MVPN ネットワーク レイヤー到達可能性情報(NLRI)を使用して vrf-target
ルートをインポートおよびエクスポートするために使用されます。
and import-target
ステートメントをexport-target
使用して、デフォルトの VRF インポートおよびエクスポート ルート ターゲットを上書きできます。エクスポート ターゲットとインポート ターゲットは、送信者サイトまたはレシーバ サイトに対して特別に指定することも、設定されたユニキャスト ルート ターゲットから借用することもできます。セキュリティ アソシエーション ルートをエクスポートすると、送信者サイトのエクスポート ルート ターゲットは常にアドバタイズされることに注意してください。
MBGP MVPN ルーティング インスタンスを設定する場合、別のルーティング インスタンスで設定されたユニキャスト ルート ターゲットのターゲット値と同じ MBGP MVPN 固有のルート ターゲットのターゲット値を設定しないでください。
送信者と受信者のサイトに MBGP MVPN NLRI でルート ターゲットを指定することは、送信者のみ、受信者のみ、および送信者と受信者のサイトが混在している場合に役立ちます。送信者サイト ルート ターゲットは、送信者サイトによる自動検出ルートのエクスポートや、受信側サイトによる自動検出ルートのインポートに使用されます。レシーバ サイト ルート ターゲットは、レシーバ サイトによってルートをエクスポートし、送信者サイトによってルートをインポートするために使用されます。送信者サイトと受信側サイトは、両方のルート ターゲットを使用してルートをエクスポートおよびインポートします。
特定の MBGP MVPN 内のサイトを持つ PE(プロバイダ エッジ)ルーターは、次に基づいて、受信自動検出ルートが送信者サイトまたはレシーバ サイトからのルートかどうかを決定する必要があります。
PE ルーターが送信者サイトのみに設定されている場合、ルート ターゲットはレシーバ サイトからのみインポートされます。インポートされた自動検出ルートは、レシーバ サイトから作成する必要があります。
PE ルーターがレシーバ サイトのみに設定されている場合、ルート ターゲットは送信者サイトからのみインポートされます。インポートされた自動検出ルートは、送信者サイトからのルートである必要があります。
PE ルーターがセンダ サイトとレシーバ サイトの両方にあるよう設定されている場合、次のガイドラインが適用されます。
ルート ターゲットのインポートと併せて、ルート ターゲットがレシーバサイトか送信者サイトかを設定できます。
設定が指定されていない場合、インポートされた自動検出ルートは、送信者サイト セットとレシーバ サイト セットの両方に属するものとして扱われます。
MBGP MVPN ルーティング インスタンスのルート ターゲットを設定するには、次のステートメントを route-target
含めます。
route-target { export-target { target target-community; unicast; } import-target { target { target-value; receiver target-value; sender target-value; } unicast { receiver; sender; }
このステートメントは、以下の階層レベルに含めることができます。
[edit routing-instances routing-instance-name protocols mvpn]
[edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn]
次のセクションでは、MBGP MVPN のエクスポート ターゲットとインポート ターゲットを設定する方法について説明します。
MBGP MVPN のエクスポート ターゲットの設定
エクスポート ターゲットを設定するには、次のステートメントを export-target
含めます。
export-target { target target-community; unicast; }
このステートメントは、以下の階層レベルに含めることができます。
[edit routing-instances routing-instance-name protocols mvpn route-target]
[edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn route target]
target
エクスポートターゲットコミュニティを指定するオプションを設定します。ユニキャストにunicast
指定されたのと同じターゲット コミュニティを使用するようにオプションを設定します。
MBGP MVPN のインポート ターゲットの設定
インポート ターゲットを設定するには、次のステートメントを import-target
含めます。
import-target { target target-value { receiver; sender; } unicast { receiver; sender; } }
このステートメントは、以下の階層レベルに含めることができます。
[edit routing-instances routing-instance-name protocols mvpn route-target]
[edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn route-target]
次のセクションでは、インポートターゲットとユニキャストのパラメータを設定する方法について説明します。
MBGP MVPN のインポート ターゲット レシーバーと送信者の設定
インポートターゲットコミュニティを設定するには、ステートメントをtarget
含め、ターゲットコミュニティを指定します。対象のコミュニティの形式target:x:y
を指定する必要があります。このx
値は、IPアドレスまたはAS番号の後に、4バイトAS番号を示すオプションL
の後に数字y
(たとえば) target:123456L:100
target target-value { receiver; sender; }
このステートメントは、以下の階層レベルに含めることができます。
[edit routing-instances routing-instance-name protocols mvpn route-target import-target]
[edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn route-target import-target]
次のいずれかのステートメントを含めて、レシーバ サイト セットまたは送信者サイト セットをインポートする際に使用するターゲット コミュニティを指定できます。
receiver
— レシーバ サイト セットをインポートする際に使用するターゲット コミュニティを指定します。sender
— 送信者サイト セットをインポートする際に使用するターゲット コミュニティを指定します。
MBGP MVPN のインポート ターゲット ユニキャスト パラメータの設定
ユニキャスト ターゲット コミュニティをインポート ターゲットとして設定するには、次のステートメントを unicast
含めます。
unicast { receiver; sender; }
このステートメントは、以下の階層レベルに含めることができます。
[edit routing-instances routing-instance-name protocols mvpn route-target import-target]
[edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn route-target import-target]
次のいずれかのステートメントを含めて、レシーバ サイト セットまたは送信者サイト セットをインポートする際に使用するユニキャスト ターゲット コミュニティを指定できます。
receiver
— レシーバ サイト セットをインポートする際に使用するユニキャスト ターゲット コミュニティを指定します。sender
— 送信者サイト セットをインポートする際に使用するユニキャスト ターゲット コミュニティを指定します。
MVPN VRF インスタンスによってアドバタイズされるルートの制限
ハブアンドスポーク型の導入でユニキャスト ルーティングに 1 つの VPN ルーティングおよび転送(VRF)ルーティング インスタンスを使用し、MVPN ルーティング用に別の VRF を使用する場合、ハブ サイトの PE ルーターを制限して、IPv4 MVPN ルートのみ、IPv6 MVPN ルートのみ、またはその両方をアドバタイズする必要があります。これは、マルチキャスト VRF インスタンスがユニキャスト VPN ルートを他の PE ルーターにアドバタイズしないようにするために必要です。
この設定は、ステートメントが階層に含まれている場合 auto-export
、同じルーター上の他の VRF インスタンスへの VPN ルートのエクスポートを [edit routing-options]
妨げるものではありません。
名前green
を付けて VRF ルーティング インスタンスを設定し、両方inet6
のアドレス ファミリーから MVPN ルートをinet
アドバタイズするには、次の手順を実行します。
設定がコミットされると、指定されたアドレス ファミリの MVPN ルートのみが VRF インスタンスからリモート PE ルーターにアドバタイズされます。アドバタイズされているルートの制限を削除するには、ステートメントを削除します vrf-advertise-selective
。
同じ VRF 設定に vrf-advertise-selective
ステートメントと no-vrf-advertise
ステートメントを含めることはできません。ただし、オプションなしでステートメントを vrf-advertise-selective
設定すると、ルーターはステートメントを設定した場合と同じ動作をします no-vrf-advertise
。VPN ルートは、VRF ルーティング インスタンスからリモート PE ルーターにアドバタイズされないようにします。