validation (Origin Validation for BGP)
통사론
validation {
traceoptions {
file filename <files number> <size size> <(world-readable | no-world-readable)>;
flag flag flag-modifier;
}
notification-rib test;
group group-name {
max-sessions number;
session server-ip-address {
traceoptions {
file filename <files number> <size size> <(world-readable | no-world-readable)>;
flag flag flag-modifier;
}
refresh-time number;
hold-time number;
record-lifetime number;
preference number;
port number;
local-address local-ip-address;
}
}
static {
record record-destination {
maximum-length prefix-length {
origin-autonomous-system asn-number {
validation-state (invalid | valid);
}
}
}
}
database database-name {
static {
record destination {
maximum-length prefix-length {
origin-autonomous-system as-number {
validation-state valid;
}
}
}
}
}
}
계층 수준
[edit logical-systems logical-system-name routing-instances instance-name routing-options], [edit logical-systems logical-system-name routing-options], [edit routing-instances instance-name routing-options], [edit routing-options]
묘사
리소스 공개 키 인프라(RPKI) BGP 경로 검증을 구성합니다.
옵션
| notification-rib [ notification-rib ... ]; | 검증 상태가 변경될 때 알림을 받을 라우팅 테이블을 지정합니다. |
검증 정책이 라우팅 인스턴스의 BGP 피어에 사용되는 경우, 정책 엔진은 해당 특정 라우팅 인스턴스의 로컬 VRP(Validated Route Payload) 데이터베이스 내에서 조회를 시도합니다. RPKI 세션이 해당 라우팅 인스턴스에 없으면 기본 라우팅 인스턴스의 VRP 데이터베이스로 폴백합니다. 폴백 VRP 데이터베이스의 VRP 레코드 수정은 기본이 아닌 라우팅 인스턴스에서 선택되지 않습니다. 따라서 기본 라우팅 인스턴스와 기본이 아닌 라우팅 인스턴스의 라우팅 테이블 항목이 달라집니다.
이를 상쇄하려면 기본 라우팅 인스턴스에서 옵션을 구성 notification-rib 하여 기본 라우팅 인스턴스에 대한 수정 사항이 지정된 라우팅 인스턴스에 대한 라우팅 테이블의 재평가를 트리거하도록 합니다.
Junos OS 릴리스 22.3R1은 기본 VRP 데이터베이스 외에도 명명된 검증 데이터베이스에 대한 지원을 도입했습니다.
명명된 유효성 검사 데이터베이스를 지정하려면 계층 수준에서 옵션을 [edit routing-options validation database database-name static record destination maximum-length prefix-length origin-autonomous-system as-number] 사용합니다validation-state (invalid | valid).
검증 세션에 대한 대상 경로 검증 데이터베이스를 지정하려면 계층 수준에서 database database-name 옵션을 [edit routing-options validation group group-name session] 사용합니다.
따라서 더 이상 notification-ribs를 명시적으로 구성할 필요가 없습니다. 이러한 데이터베이스는 어떤 라우팅 인스턴스가 어떤 VRP 데이터베이스를 참조하고 있는지 추적하기 위해 내부적으로 생성됩니다.
나머지 진술은 별도로 설명됩니다. 자세한 내용은 CLI 탐색기 를 참조하거나 구문 섹션에서 연결된 문을 클릭합니다.
필요한 권한 수준
routing - 구성에서 이 명령문을 볼 수 있습니다.
routing-control - 구성에 이 명령문을 추가할 수 있습니다.
릴리스 정보
Junos OS 릴리스 12.2에 소개된 명령문.