Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

IS-IS 네트워크의 SRv6 네트워크 프로그래밍 개요

SRv6 네트워크 프로그래밍의 이점

SRv6 네트워크 프로그래밍은 IPv6 네트워크에서 다음과 같은 이점을 제공합니다.

  • 원활한 구축: 네트워크 프로그래밍은 패킷을 전송하기 위해 전적으로 IPv6 헤더와 헤더 확장에 의존하므로 MPLS와 같은 프로토콜이 필요 없습니다. 이를 통해 코어 IPv6 네트워크에서 주요 하드웨어 또는 소프트웨어 업그레이드 없이 쉽게 구축할 수 있습니다.

  • 유연한 구축: SRv6 수신 노드는 전송 라우터가 SRv6을 지원하지 않는 경우에도 패킷을 전송할 수 있습니다. 따라서 IPv6 네트워크의 모든 노드에 세그먼트 라우팅을 구축할 필요가 없습니다.

  • 단일 디바이스 다양성: Junos OS는 단일 세그먼트 식별자(SID)에서 여러 기능을 지원하며 삽입 모드와 캡슐화 모드에서 상호 운용할 수 있습니다. 이를 통해 단일 디바이스가 프로바이더(P) 라우터와 프로바이더 에지(PE) 라우터 역할을 동시에 수행할 수 있습니다.

SRv6 네트워크 프로그래밍 개요

네트워크 프로그래밍은 네트워크 프로그램을 개별 네트워크 명령어로 인코딩한 다음 IPv6 패킷 헤더에 삽입하는 네트워크의 기능입니다. 네트워크 명령을 전달하는 IPv6 패킷은 패킷 처리에 사용할 수 있는 정확한 SRv6 노드에 대해 네트워크에 명시적으로 알려줍니다. 네트워크 명령은 128비트 IPv6 주소로 표시되는 SRv6 SID입니다. SID는 IPv6 패킷 헤더의 네트워크를 통해 배포됩니다. I 주소 지정과 함께 네트워크 명령은 SRv6 네트워크의 각 SRv6 가능 노드에 대한 특정 작업 또는 기능을 정의합니다.

참고:

MPC7E, MPC8E 및 MPC9E 라인 카드가 있는 MX 시리즈 디바이스의 MPLS 데이터 플레인 없이 코어 IPv6 네트워크에서 세그먼트 라우팅을 구성할 수 있습니다.

이 기능은 네트워크가 주로 IPv6이고 MPLS를 구축하지 않은 서비스 프로바이더에게 유용합니다. 이러한 네트워크는 데이터 전송을 위해 IPv6 헤더와 헤더 확장에만 의존합니다. 또한 이 기능은 아직 세그먼트 라우팅 기능이 없는 전송 라우터를 통해 세그먼트 라우팅 트래픽을 배포해야 하는 네트워크에도 유용합니다. 이러한 네트워크에서 SRv6 네트워크 프로그래밍 기능은 MPLS를 구축하지 않고도 세그먼트 라우팅을 활용할 수 있는 유연성을 제공할 수 있습니다.

SRv6 Network Programming Overview

세그먼트 라우팅 확장 헤더란 무엇입니까?

세그먼트 식별자는 세그먼트 라우팅 도메인의 특정 세그먼트를 나타냅니다. IPv6 네트워크에서 사용되는 SID 유형은 SRv6 세그먼트 또는 SRv6 SID라고도 하는 128비트 IPv6 주소입니다. SRv6는 세그먼트 라우팅 확장 헤더에서 MPLS 레이블 대신 이러한 IPv6 주소를 스택합니다. SRH(세그먼트 라우팅 확장 헤더)는 IPv6 라우팅 확장 헤더의 한 유형입니다. 일반적으로 SRH에는 SRv6 SID로 인코딩된 세그먼트 목록이 포함되어 있습니다. SRv6 SID는 다음과 같은 부분으로 구성됩니다.

  • Locator- 로케이터는 특정 SRv6 노드의 주소를 나타내는 최상위 비트로 구성된 SID의 첫 번째 부분입니다. 로케이터는 상위 노드에 대한 경로를 제공하는 네트워크 주소와 매우 유사합니다. IS-IS 프로토콜은 라우팅 테이블에 로케이터 경로를 설치합니다. inet6.0 IS-IS는 세그먼트를 상위 노드로 라우팅하며, 상위 노드는 이후 SRv6 SID의 다른 부분에 정의된 기능을 수행합니다. 이 로케이터와 연관된 알고리즘을 지정할 수도 있습니다. 네트워크 요구 사항에 따라 유연한 알고리즘을 정의할 수 있습니다.

  • Function- SID의 다른 부분은 로케이터가 지정한 노드에서 로컬로 수행되는 기능을 정의합니다. RFC 8986,IPv6을 통한 세그먼트 라우팅(SRv6) 네트워크 프로그래밍에 이미 정의된 여러 기능이 있습니다. 그러나 IS-IS로 신호되는 다음 기능은 Junos OS에서 사용할 수 있습니다. . IS-IS는 이러한 기능 SID를 라우팅 테이블에 설치합니다.inet6.0

    • End—접두사 SID의 SRv6 인스턴스화를 위한 엔드포인트 함수입니다. SRH 제거를 위한 외부 헤더의 캡슐화 해제는 허용되지 않습니다. 따라서 종료 SID는 SID 목록의 마지막 SID가 될 수 없으며 SRH가 없는 패킷의 대상 주소(DA)가 될 수 없습니다(PSP, USP 또는 USD 버전과 결합하지 않는 한).

    • End.X- 엔드포인트 X 기능은 인접 SID의 SRv6 인스턴스화입니다. 레이어 3 인접 어레이에 레이어 3 교차 연결이 있는 엔드포인트 기능의 변형입니다.

    PSP(Penultimate Segment Pop), USP(Ultimate Segment Pop) 또는 USD(Ultimate Segment Decapsulation)와 같은 End SID 동작을 지정할 수 있습니다.

    • PSP- 대상 주소에 마지막 SID가 기록되면 PSP 플레이버의 End 및 End.X 기능은 최상위 SRH를 팝합니다. 후속 누적된 SRH가 존재할 수 있지만 기능의 일부로 처리되지는 않습니다.

    • USP—다음 헤더가 SRH이고 더 이상 남은 세그먼트가 없을 때, IS-IS 프로토콜은 맨 위의 SRH를 팝업하고, 업데이트된 대상 주소를 조회하고, 일치 테이블 항목을 기반으로 패킷을 전달합니다.

    • USD- 패킷의 다음 헤더가 41이거나 SRH이고 더 이상 남은 세그먼트가 없는 경우, IS-IS는 외부 IPv6 헤더와 해당 확장 헤더를 내보내고, 노출된 내부 IP 대상 주소를 조회한 후 패킷을 일치하는 테이블 항목으로 전달합니다.

참고:

로케이터와 기능의 크기는 유연하며 요구 사항에 따라 크기를 사용자 정의할 수 있습니다. 기능을 정의하기 전에 로케이터를 구성해야 합니다. 각 로케이터는 여러 엔드 SID를 보급하고 종료할 수 있습니다. 연결된 X SID입니다. 커밋 오류를 방지하기 위해 로케이터와 SID가 동일한 서브넷에 속하는지 확인합니다.

예를 들어 SRv6 SID: 2001:DB8:AC05:FF01:A000:: 여기서 2001:DB8:AC05:FF01은 64비트 로케이터를 나타내고 A000은 16비트 함수를 나타낼 수 있습니다.

표 1: 128비트 SRv6 SID

로케이터

기능

2001 : db8 : AC05 : FF01

A000

SRv6 데이터 플레인을 위한 유연한 알고리즘

세그먼트 라우팅으로 구성된 코어 IPv6 도메인에서 요구 사항에 따라 다양한 매개 변수와 링크 제약 조건을 사용하여 경로를 계산하는 유연한 알고리즘을 정의할 수 있습니다. 예를 들어, IGP 메트릭을 최소화하기 위한 경로를 계산하는 유연한 알고리즘을 정의하고 트래픽 엔지니어링 메트릭을 기반으로 경로를 계산하는 또 다른 유연한 알고리즘을 정의하여 네트워크를 별도의 평면으로 나눌 수 있습니다. 유연한 알고리즘 로케이터를 구성하여 SRv6 도메인의 제약 기반 경로를 따라 패킷을 조정할 수 있습니다.

SRv6에 대한 유연한 알고리즘을 구성하려면 세그먼트 라우팅 트래픽 엔지니어링을 위한 IS-IS의 유연한 알고리즘을 참조하십시오

로케이터에 매핑된 유연한 알고리즘을 광고하려면 계층 수준에서 [edit protocols isis source-packet-routing srv6 locator] 옵션을 포함 algorithm 합니다. 매핑된 유연한 알고리즘은 SRv6 로케이터 아래의 엔드 SID 및 엔드-X-SID에 적용됩니다.

참고:

노드가 특정 유연한 알고리즘에 참여하는 경우, SR MPLS 및 SRv6 노드 모두에 적용됩니다. SR, MPLS 또는 SRv6에 대해서만 유연한 알고리즘을 정의할 수는 없습니다.

수신 트래픽의 경우, Junos OS는 기본적으로 캡슐화 모드를 사용합니다. 따라서 대상에는 USD 지원 SID가 있어야 합니다. 유연한 알고리즘 경로의 다른 SRH 앵커 노드는 모든 형태가 될 수 있습니다.

삽입 모드의 전송 트래픽의 경우, 유연한 알고리즘 경로의 마지막 앵커 노드에 PSP 지원 SID가 있어야 합니다. PSP 지원 SID가 없으면 IS-IS는 해당 앵커 노드를 통해 경로를 다운로드하지 않습니다. 이러한 경우 IS-IS는 적절한 플레이버 SID를 사용하여 다른 ECMP 경로를 다운로드합니다.

SRv6용 TI-LFA

토폴로지 독립 - 루프 프리 대체(TI-LFA)는 포스트 컨버전스 경로에 정렬된 FRR(Fast Reroute) 경로를 설정합니다. SRv6 지원 노드는 단일 세그먼트를 IPv6 헤더에 삽입하거나 여러 세그먼트를 SRH에 삽입합니다. 여러 SRH는 캡슐화 오버헤드를 크게 높일 수 있으며, 이는 때때로 실제 패킷 페이로드보다 클 수 있습니다. 따라서 기본적으로 Junos OS는 SRH가 감소된 SRv6 터널 캡슐화를 지원합니다. PLR(Point-of-Local Repair)은 SRv6 SID를 포함하는 SRH에 FRR 경로 정보를 추가합니다.

TI-LFA 백업 경로는 SRH 내부의 SRv6 SID 그룹으로 표시됩니다. 수신 라우터에서 IS-IS는 SRH를 새로운 IPv6 헤더로 캡슐화합니다. 그러나 전송 라우터에서 IS-IS는 다음과 같은 방식으로 SRH를 데이터 트래픽에 삽입합니다.

  • Insert Mode— IS-IS는 원래 IPv6 패킷 헤더의 다음 헤더로 SRH를 삽입하고 SRH 값에 따라 다음 헤더를 수정합니다. IPv6 대상 주소는 세그먼트 목록에서 첫 번째 SID의 IPv6 주소로 대체되고 원래 IPv6 대상 주소는 목록의 마지막 세그먼트로 SRH 헤더에 전달됩니다. 전송 라우터에서 삽입 모드를 활성화하려면 계층 수준에서 [edit protocols isis source-packet-routing srv6] 문을 포함 transit-srh-insert 합니다.

  • Encap Mode— 캡슐화 모드에서 원래 IPv6 패킷은 IPv6-in-IPv6 캡슐화 패킷의 내부 패킷으로 캡슐화 및 전송됩니다. 외부 IPv6 패킷은 세그먼트 목록과 함께 SRH를 전달합니다. 원래 IPv6 패킷은 네트워크에서 수정되지 않은 상태로 이동합니다. 기본적으로 Junos OS는 축소된 SRH에서 SRv6 터널 캡슐화를 지원합니다. 그러나 다음 터널 캡슐화 방법 중 하나를 선택할 수 있습니다.

    • Reduced SRH (default)— 축소된 SRH 모드에서 SID가 하나만 있는 경우 SRH가 추가되지 않고 마지막 SID가 IPV6 대상 주소로 복사됩니다. 축소된 SRH로 SRH의 전체 SID 목록을 보존할 수 없습니다.

    • Non-reduced SRH— SRH에서 전체 SID 목록을 보존하려는 경우 비축소 SRH 터널 캡슐화 모드를 구성할 수 있습니다.

      축소되지 않은 SRH를 구성하려면 계층 수준에서 [edit routing-options source-packet-routing srv6] 문을 포함 no-reduced-srh 합니다.

참고:

ACX7000 플랫폼에서 구성하거나 삭제 no-reduced-srh 하면 패킷 포워딩 엔진(PFE)가 다시 시작됩니다.

참고:

현재 IPv6 전용 네트워크는 페이트 공유를 지원하지 않습니다. 또한 SRv6 TI-LFA는 백업 경로를 계산할 때 SRLG(Shared Risk Link Group)를 고려하지 않습니다. TI-LFA에 대한 자세한 내용은 IS-IS에 대한 세그먼트 라우팅을 통한 토폴로지 독립적 루프 프리 대체 이해를 참조하십시오.

SRv6에 대한 NSR 지원

동적 클래식 인접 End-x SID에 대해 IS-IS NSR(Nonstop Active Routing)을 지원합니다. Junos OS는 전환 후 활성 및 백업 라우팅 엔진(RE) 모두에 동일한 동적 SID를 할당하여 기본 RE에 동적으로 할당된 SID의 용도가 변경되지 않도록 합니다. 동적 DT SID에도 BGP NSR을 사용할 수 있습니다. Junos OS는 현재 클래식 동적 엔드 SID에 대한 NSR을 지원하지 않습니다.

IS-IS에서 SRv6 네트워크 프로그래밍을 위한 지원 및 비지원 기능

IS-IS 네트워크의 SRv6 네트워크 프로그래밍은 현재 다음을 지원합니다.

  • 코어 IPv6 및 듀얼 스택. 이중 스택에는 IPv4 및 IPv6 전송이 지원됩니다.

  • IPv4 및 IPv6 페이로드.

표 2: 플랫폼별 SID 지원
플랫폼 설명 지원되는 SID 수
ACX7000 라우터 제품군 SRH에서 지원되는 최대 SID 수 12
팝(제거)할 수 있는 최대 SID 수 7
삽입할 수 있는 최대 SID 수 10
캡슐화에 지원되는 최대 SID 수 12
MX 시리즈 SRH에서 지원되는 최대 SID 수 6
팝(제거)할 수 있는 최대 SID 수 7
삽입할 수 있는 최대 SID 수 5
캡슐화에 지원되는 최대 SID 수 6
End.D(캡슐화 해제) 작업에 지원되는 최대 SID 수 6
PTX10002-36QDD, PTX10008 (Express 5-enhanced 모드) 팝(제거)할 수 있는 최대 SID 수 7
삽입할 수 있는 최대 SID 수 7
캡슐화에 지원되는 최대 SID 수 7

IS-IS 네트워크의 SRv6 네트워크 프로그래밍은 현재 다음을 지원하지 않습니다.

  • 로케이터 접두사에 대한 애니캐스트입니다.

  • 백업 경로를 계산할 때 공유 위험 링크 그룹(SRLG).

  • 세그먼트 목록이 있는 정적 SRv6 터널.

  • ICMP 및 ICMPv6 오류 처리.

  • SRv6 터널에 대한 SR-TE 정책 구성입니다.

  • 유연한 알고리즘 로케이터에 대한 충돌 해결. 알고리즘 값이 다른 동일한 로케이터 접두사를 공유하는 여러 노드는 예기치 않은 라우팅 동작을 초래할 수 있습니다.

  • End-X-SID에 대한 인터페이스 그룹입니다.

  • MPLS가 없는 IPv6 네트워크에 대한 일반 또는 확장 admin-groups 구성. 이러한 기능은 [edit protocols mpls] 계층 수준에서만 구성할 수 있습니다.