ip-prefix-routes

구문

계층 수준

설명

이더넷 VPN(EVPN) 환경에서 디바이스가 지정된 고객 도메인과 연결된 IP 접두사를 원격 데이터센터에 대한 유형 5 경로로 보급할 수 있도록 합니다. 메트로 전송 네트워크에서 IP 접두사 경로를 사용하도록 설정할 수도 있습니다. 원격 데이터센터 또는 메트로 네트워크 피어링 포인트에 레이어 2 도메인이 존재하지 않을 때 이 기능을 사용합니다.

유형 5 경로를 구현하기 위해 두 가지 모델을 지원합니다.

• 오버레이 다음 홉이 없는 순수 Type 5 경로 및 Type 2 경로

• 게이트웨이 IRB 인터페이스를 오버레이 다음 홉으로 사용하는 유형 5 경로 및 유형 2 경로

순수 유형 5 경로는 요약 IP 접두사를 알리고 라우터 MAC라고 하는 BGP 확장 커뮤니티를 포함합니다. 라우터 MAC은 송신 스위치의 MAC 주소를 전달하며 접두사에 대한 다음 홉 연결성 정보를 제공합니다. 반면, 표준 유형 5 경로에서는 다음 홉 오버레이로 게이트웨이 IP 주소와 재귀적 경로 확인을 제공하기 위한 지원 유형 2 경로가 필요합니다.

QFX5110 및 QFX10000 스위치는 현재 완전히 확인된 다음 홉, 즉 EVPN 순수 유형 5 경로만 지원합니다. QFX10000 스위치는 유형 5 경로(MPLS 캡슐화 아님)의 EVPN 가상 확장형 LAN(VXLAN)만 지원합니다.

QFX5110, QFX5120, EX4650, EX4400 및 EX4100 스위치의 오버레이 EVPN-VXLAN 네트워크에서 순수한 Type 5 라우팅을 구성할 때 계층 수준에서 overlay-ecmp 명령문 [edit forwarding-options vxlan-routing] 도 구성해야 합니다. overlay-ecmp 명령문을 구성하면 패킷 전달 엔진이 다시 시작되어 모든 전달 작업이 중단됩니다. 따라서 EVPN-VXLAN 네트워크가 작동하기 전에 해당 구성을 배치하는 것이 좋습니다.

EX9200 스위치는 Type 5 경로를 모두 지원하지만 MPLS 캡슐화를 사용하는 순수 Type 5 경로만 지원합니다. EX9200 스위치는 게이트웨이 IP 주소를 다음 홉 오버레이로 포함하는 표준 유형 5 경로로 MPLS 및 VXLAN 캡슐화를 모두 지원합니다.

주의:

주니퍼는 QFX10002 스위치 전용인 Junos OS 릴리스 15.1X53-D30에서 EVPN-VXLAN을 위한 순수 Type 5 라우팅을 도입했습니다. 해당 릴리스에서 이 문은 ip-prefix-support forwarding-mode symmetric입니다.

Junos OS 릴리스 15.1X53-D60부터 문은 입니다 ip-prefix-routes advertise direct-nexthop.

Junos OS 릴리스 15.1X53-D60 이상으로 업그레이드하면 업그레이드 프로세스가 원래 ip-prefix-support 문이 있는 모든 구성을 새 ip-prefix-routes 문으로 자동 업데이트합니다.

참고:

Junos OS 릴리스 15.1X53-D60부터 QFX10000 스위치는 순수한 Type 5 라우팅을 지원합니다.

기본적으로 순수 EVPN Type 5 경로를 지원하는 주니퍼 네트웍스 디바이스는 마스크 길이가 /32인 IP 접두사를 순수 Type 5 경로로 보급하지 않습니다. /32 접두사를 보급하려면 내보내기 정책에서 이러한 접두사를 라우팅 테이블에 명시적으로 허용하는 용어를 설정해야 합니다. 다음은 샘플 구성에서 발췌한 내용입니다.

옵션

, advertiseencapsulation 및 vni number 옵션은 필수입니다. export routing–policy-name 옵션은 선택 사항입니다.

advertise direct-nexthop	스위치의 MAC 주소를 전송하는 데 사용되는 라우터 MAC 확장 커뮤니티를 포함하는 EVPN 순수 Type 5 경로를 사용하여 스위치가 IP 접두사 정보를 전송할 수 있도록 합니다. 이 라우터 MAC 확장 커뮤니티는 오버레이 다음 홉 또는 지원 유형 2 경로 없이도 다음 홉 도달 가능성을 제공합니다. 참고: 순수 경로 Type 5의 경우 QFX5110 및 QFX10000 스위치는 VXLAN 캡슐화만 지원하고 EX9200 스위치는 MPLS 캡슐화만 지원합니다.
advertise gateway-address (EX9200 switches only)	스위치가 내보낸 IP 접두사 경로에서 게이트웨이 주소를 보급할 수 있도록 합니다. 이 게이트웨이 주소는 오버레이 다음 홉 도달 가능성을 제공합니다. 참고: 또한 문을 포함하여 gateway-interface interface-name 게이트웨이 주소를 지정해야 합니다.
encapsulation (mpls | srv6 | vxlan)	IP 접두사에 대한 캡슐화를 MPLS, SRv6 또는 VXLAN으로 지정합니다. 참고: 동일한 유형의 캡슐화를 엔드 투 엔드로 사용해야 합니다. QFX10000 스위치 및 QFX5110 스위치 라인에서는 VXLAN 캡슐화만 지원됩니다.
reject-asymmetric-vni	로컬 Junos 디바이스가 비대칭 EVPN 유형 5 트래픽을 차단할 수 있도록 합니다. 디바이스는 들어오는 EVPN 유형 5 경로 패킷을 검사하고 수신 경로의 VNI가 로컬로 구성된 VNI와 다를 때 경로를 거부합니다. 참고: 이 옵션은 비대칭 VNI를 사용하는 Type 5 경로 광고를 지원하지 않는 ACX7100 라우터에서 EVPN Type 5 라우팅을 구성할 때 필요합니다.
donot-advertise-community	Junos 릴리스 19.4R1부터 원격 PE 디바이스에서 학습된 Type 2 MAC 및 IP 광고에서 Type 5 경로가 생성될 때 기본 동작은 Type 2 경로(있는 경우)의 커뮤니티 정보를 Type 5 경로에 포함하는 것입니다. 옵션을 활성화 donot-advertise-community 하여 동작을 방지할 수 있습니다.
export routing-policy-name	(선택 사항) 지정된 고객 도메인의 경로에 적용할 계층 수준에서 구성된 [edit policy-options policy-statement policy-statement-name] 라우팅 정책의 이름을 지정합니다. 내보내기 정책을 적용하면 각 고객에 대해 EVPN Type 5 경로를 통해 보급하거나 억제할 IP 접두사를 추가로 제어할 수 있습니다. 하나 이상의 고객 도메인에 별도의 내보내기 라우팅 정책을 적용할 수 있습니다. 이를 통해 각 고객은 각각 고유한 정책을 가질 수 있습니다.
gateway-interface interface-name	표준 유형 5 경로에 대한 다음 홉 오버레이로 사용할 게이트웨이 인터페이스를 지정합니다. 이 옵션은 옵션과 advertise gateway-address 함께 사용해야 합니다.
source-packet-routing	SRv6 소스 패킷 라우팅을 활성화하고, 에 [edit routing-options source-packet-routing srv6]정의된 SRv6 로케이터를 식별하고, SRv6 세그먼트 식별자(SID) 유형을 식별합니다. 가능한 SRv6 SID: end-dt4-sid end-dt46-sid end-dt6-sid micro-dt4-sid micro-dt46-sid micro-dt6-sid
vni number	고객 도메인과 연결된 식별자를 지정합니다. 각 고객 도메인에는 고유 식별자가 있어야 합니다.

필요한 권한 수준

routing - 구성에서 이 명령문을 볼 수 있습니다.

routing-control - 구성에 이 명령문을 추가할 수 있습니다.

릴리스 정보

Junos OS 릴리스 15.1X53-D60 및 Junos OS 릴리스 17.2R1에 발표된 성명서.

MX 시리즈 라우터의 논리적 시스템에 대한 지원이 Junos OS 릴리스 17.4R1에 추가되었습니다.

reject-asymmetric-vni Junos OS 릴리스 22.2R1 및 Junos OS Evolved 릴리스 22.1R1에 소개된 옵션

SRX 및 vSRX 가상 방화벽 시리즈 방화벽에 대한 지원이 Junos OS 릴리스 22.4R1에 추가되었습니다.

source-packet-routing 옵션은 Junos OS 릴리스 23.4R1 및 Junos OS Evolved 릴리스 23.4R1에 소개되었습니다.