OSPF 라우팅 인스턴스 구성
OSPF 라우팅 인스턴스 이해
라우팅 인스턴스는 라우팅 테이블, 인터페이스 및 라우팅 프로토콜 매개 변수의 모음입니다. 인터페이스 집합은 라우팅 테이블에 속하며, OSPF 라우팅 프로토콜 매개 변수는 라우팅 테이블의 정보를 제어합니다. OSPF 라우팅 인스턴스에서 학습한 경로를 OSPF 라우팅 테이블 그룹의 라우팅 테이블에 추가로 설치할 수 있습니다.
기본 라우팅 인스턴스인 기본 은(는) 기본 inet.0 라우팅 테이블 의미합니다. 기본 라우팅 인스턴스는 예약되어 있으며 라우팅 인스턴스로 지정할 수 없습니다.
다음과 같은 유형의 라우팅 인스턴스를 구성할 수 있습니다.
OSPFv2 — 포워딩, 레이어 2 VPN(Virtual Private Network), 비포워딩, VPN 라우팅 및 포워딩(VRF), 가상 라우터 및 가상 프라이빗 LAN 서비스(VPLS).
OSPFv3 - 비포워딩, VRF 및 가상 라우터.
각 라우팅 인스턴스에는 고유한 이름과 해당 IP 유니캐스트 테이블이 있습니다. 예를 들어, my-instance라는 이름으로 라우팅 인스턴스를 구성하는 경우, 해당 IP 유니캐스트 테이블은 my-instance.inet.0입니다. 내 인스턴스 에 대한 모든 경로가 my-instance.inet.0에 설치됩니다.
또한 OSPF의 여러 라우팅 인스턴스를 구성할 수 있습니다.
OSPFv2에 대한 최소 라우팅 인스턴스 구성
OSPFv2에 대한 라우팅 인스턴스를 구성하려면 구성에 적어도 다음 문을 포함해야 합니다.
[edit]
routing-instances {
routing-instance-name {
interface interface-name;
instance-type (forwarding | l2vpn | no-forwarding | virtual-router | vpls | vrf);
route-distinguisher (as-number:number | ip-address:number);
vrf-import [ policy-names ];
vrf-export [ policy-names ];
protocols {
ospf {
... ospf-configuration ...
}
}
}
}
하나의 라우팅 인스턴스에서만 논리적 인터페이스 를 구성할 수 있습니다.
OSPFv3에 대한 최소 라우팅 인스턴스 구성
OSPFv3의 라우팅 인스턴스를 구성하려면 구성에 적어도 다음 문을 포함해야 합니다.
[edit]
routing-instances {
routing-instance-name {
interface interface-name;
instance-type (no-forwarding | virtual-router | vrf);
vrf-import [ policy-names ];
vrf-export [ policy-names ];
protocols {
ospf3 {
... ospf3-configuration ...
}
}
}
}
하나의 라우팅 인스턴스에서만 논리적 인터페이스를 구성할 수 있습니다.
OSPF의 다중 라우팅 인스턴스
여러 OSPF 인스턴스가 레이어 3 VPN 구현에 사용됩니다. OSPF의 여러 인스턴스는 서로 다른 VPN에 대한 라우팅 정보를 별도로 유지합니다. VRF 인스턴스는 고객 에지(CE) 라우터에서 프로바이더 에지(PE) 라우터까지 경로를 보급하고 PE 라우터에서 CE 라우터까지 경로를 보급합니다. 각 VPN은 해당 VPN에 속한 라우팅 정보만 수신합니다.
다음 계층 수준에서 문을 포함하여 여러 OSPF 인스턴스를 생성할 수 있습니다.
[edit routing-instances routing-instance-name (ospf | ospf3)][edit logical-systems logical-system-name routing-instances routing-instance-name (ospf | ospf3)]
OSPF 라우팅 인스턴스에서 OSPF 라우팅 테이블 그룹에 경로 설치
OSPF 라우팅 인스턴스에서 학습된 경로를 OSPF 라우팅 테이블 그룹의 라우팅 테이블에 설치하려면 문을 포함합니다 rib-group .
rib-group group-name;
이 문을 포함할 수 있는 계층 수준 목록은 이 문에 대한 문 요약 섹션을 참조하십시오.
예: OSPF의 다중 라우팅 인스턴스 구성
이 예는 OSPF의 여러 라우팅 인스턴스를 구성하는 방법을 보여줍니다.
요구 사항
시작하기 전에 다음을 수행합니다.
디바이스 인터페이스를 구성합니다. 라우팅 디바이스를 위한 Junos OS 네트워크 인터페이스 라이브러리를 참조하십시오.
OSPF 네트워크에서 디바이스에 대한 라우터 식별자를 구성합니다. 예: OSPF 라우터 식별자 구성을 참조하십시오.
OSPF 지정 라우터 선택을 제어합니다. 예: OSPF 지정 라우터 선출 제어
개요
OSPF의 여러 라우팅 인스턴스를 구성할 때는 다음 작업을 수행하는 것이 좋습니다.
경로가 inet.0 및 포워딩 테이블 설치되도록 네트워크에 필요한 문을 사용하여 및
[edit logical-systems logical-system-name protocols (ospf | ospf3)]계층 수준에서 OSPFv2 또는 OSPFv3 기본 인스턴스[edit protocols (ospf | ospf3)]를 구성합니다. 라우팅 테이블 그룹을 포함해야 합니다.각 추가 OSPFv2 또는 OSPFv3 라우팅 엔터티에 대해 OSPFv2 또는 OSPFv3 라우팅 인스턴스를 구성하여 다음을 구성합니다.
인터페이스
라우팅 옵션
해당 엔터티에 속한 OSPF 프로토콜 문
라우팅 테이블 그룹
라우팅 테이블 그룹을 구성하여 기본 경로 테이블인 inet.0에서 라우팅 인스턴스의 경로 테이블에 경로를 설치합니다.
라우팅 테이블 그룹을 구성하여 라우팅 인스턴스에서 기본 경로 테이블인 inet.0으로 경로를 설치합니다.
참고:포워딩되지 않는 라우팅 인스턴스에는 라우팅 테이블에 해당하는 포워딩 테이블이 없습니다.
내보내기 정책을 생성하여 특정 태그가 있는 경로를 내보내고 해당 태그를 사용하여 경로를 인스턴스로 다시 내보냅니다. 자세한 내용은 라우팅 정책, 방화벽 필터 및 트래픽 폴리서 사용자 가이드를 참조하십시오.
그림 1 은 OSPFv2 또는 OSPFv3의 여러 라우팅 인스턴스를 사용하여 대규모 네트워크 내에서 접두사들을 분리하는 방법을 보여줍니다. 네트워크는 음성 정책, 기타 정책 및 기본 라우팅 인스턴스의 세 가지 관리 엔터티로 구성됩니다. 각 엔터티는 백본으로 연결되고 백본 엔터티에 의해 관리되는 지리적으로 분리된 여러 사이트로 구성됩니다.
토폴로지
구성
사이트 A 및 D는 음성 정책 라우팅 인스턴스에 속합니다. 사이트 B와 C는 다른 정책 인스턴스에 속합니다. 백본 에지의 디바이스 1과 디바이스 3은 라우팅 인스턴스를 연결합니다. 각각은 별도의 OSPF 또는 OSPFv3 인스턴스(엔터티당 하나)를 실행합니다.
디바이스 1은 세 개의 OSPFv2 또는 OSPFv3 인스턴스를 실행합니다. 각각 사이트 A(음성 정책), 사이트 C(기타 정책), 백본(기본 인스턴스라고 함)에 대해 하나씩 실행됩니다. 디바이스 3은 또한 3개의 OSPFv2 또는 OSPFv3 인스턴스를 실행합니다. 하나는 사이트 B(기타 정책), 사이트 D(음성 정책), 백본(기본 인스턴스)에 각각 하나씩 실행됩니다.
디바이스 1이 OSPFv2 또는 OSPFv3 인스턴스를 실행하면 다음이 발생합니다.
기본 인스턴스 라우팅 테이블 경로는 음성 정책 및 기타 정책 인스턴스 라우팅 테이블에 배치됩니다.
음성 정책 라우팅 인스턴스의 경로는 기본 인스턴스 라우팅 테이블 배치됩니다.
다른 정책 라우팅 인스턴스의 경로는 기본 인스턴스 라우팅 테이블 배치됩니다.
음성 정책 라우팅 인스턴스의 경로는 다른 정책 인스턴스 라우팅 테이블 입력하지 않습니다.
다른 정책 라우팅 인스턴스의 경로는 음성 정책 인스턴스 라우팅 테이블 입력하지 않습니다.
구성
절차
CLI 빠른 구성
OSPF의 여러 라우팅 인스턴스를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브러브를 제거하고, 네트워크 구성과 일치시키는 데 필요한 세부 사항을 변경하고, 명령을 복사하여 [edit] 계층 수준에서 CLI로 붙여 넣은 다음, 구성 모드에서 을(를) 입력합니다 commit .
디바이스 1의 구성:
[edit] set routing-instances voice-policy interface so-2/2/2 set routing-instances voice-policy protocols ospf rib-group voice-to-inet area 0.0.0.0 interface so-2/2/2 set routing-instances other-policy interface so-4/2/2 set routing-instances other-policy protocols ospf rib-group other-to-inet area 0.0.0.0 interface so-4/2/2 set routing-options rib-groups inet-to-voice-and-other import-rib [ inet.0 voice-policy.inet.0 other-policy.inet.0 ] set routing-options rib-groups voice-to-inet import-rib [ voice-policy.inet.0 inet.0 ] set routing-options rib-groups other-to-inet import-rib [ other-policy.inet.0 inet.0 ] set protocols ospf rib-group inet-to-voice-and-other area 0.0.0.0 interface so-2/2/2 set protocols ospf rib-group inet-to-voice-and-other area 0.0.0.0 interface so-4/2/2
디바이스 3의 구성:
[edit] set routing-instances voice-policy interface so-3/2/2 set routing-instances voice-policy protocols ospf rib-group voice-to-inet area 0.0.0.0 interface so-3/2/2 set routing-instances other-policy interface so-5/2/2 set routing-instances other-policy protocols ospf rib-group other-to-inet area 0.0.0.0 interface so-5/2/2 set routing-options rib-groups inet-to-voice-and-other import-rib [ inet.0 voice-policy.inet.0 other-policy.inet.0 ] set routing-options rib-groups voice-to-inet import-rib [ voice-policy.inet.0 inet.0 ] set routing-options rib-groups other-to-inet import-rib [ other-policy.inet.0 inet.0 ] set protocols ospf rib-group inet-to-voice-and-other area 0.0.0.0 interface so-3/2/2 set protocols ospf rib-group inet-to-voice-and-other area 0.0.0.0 interface so-5/2/2
단계별 절차
OSPF의 여러 라우팅 인스턴스를 구성하려면 다음을 수행합니다.
음성 정책 및 기타 정책에 대한 라우팅 인스턴스를 구성합니다.
참고:OSPFv3를 지정하려면 계층 수준에서 문을
[edit routing-instances protocols]포함합니다ospf3.[edit] user@D1# set routing-instances voice-policy interface so-2/2/2 user@D1# set routing-instances voice-policy protocols ospf rib-group voice-to-inet area 0.0.0.0 interface so-2/2/2 user@D1# set routing-instances other-policy interface so-4/2/2 user@D1# set routing-instances other-policy protocols ospf rib-group other-to-inet area 0.0.0.0 interface so-4/2/2
[edit] user@D3# set routing-instances voice-policy interface so-3/2/2 user@D3# set routing-instances voice-policy protocols ospf rib-group voice-to-inet area 0.0.0.0 interface so-3/2/2 user@D3#set routing-instances other-policy interface so-5/2/2 user@D3# set routing-instances other-policy protocols ospf rib-group other-to-inet area 0.0.0.0 interface so-5/2/2
inet.0(기본 라우팅 테이블)에서 경로를 받아 voice-policy.inet.0 및 other-policy.inet.0 라우팅 테이블에 배치하도록 라우팅 테이블 그룹 inet-to-voice-and-other를 구성합니다.
[edit] user@D1# set routing-options rib-groups inet-to-voice-and-other import-rib [ inet.0 voice-policy.inet.0 other-policy.inet.0 ]
[edit] user@D3# set routing-options rib-groups inet-to-voice-and-other import-rib [ inet.0 voice-policy.inet.0 other-policy.inet.0 ]
라우팅 테이블 그룹 voice-to-inet 을 구성하여 voice-policy.inet.0 에서 경로를 받아 inet.0 기본 라우팅 테이블 배치합니다.
[edit] user@D1# set routing-options rib-groups voice-to-inet import-rib [ voice-policy.inet.0 inet.0 ]
[edit] user@D3# set routing-options rib-groups voice-to-inet import-rib [ voice-policy.inet.0 inet.0 ]
라우팅 테이블 group other-to-inet 을 구성하여 other-policy.inet.0 에서 경로를 받아 inet.0 기본 라우팅 테이블 배치합니다.
[edit] user@D1# set routing-options rib-groups other-to-inet import-rib [ other-policy.inet.0 inet.0 ]
[edit] user@D3# set routing-options rib-groups other-to-inet import-rib [ other-policy.inet.0 inet.0 ]
기본 OSPF 인스턴스를 구성합니다.
참고:OSPFv3를 지정하려면 계층 수준에서 문을
[edit routing-instances protocols]포함합니다ospf3.[edit] user@D1# set protocols ospf rib-group inet-to-voice-and-other area 0.0.0.0 interface so-2/2/2 user@D1# set protocols ospf rib-group inet-to-voice-and-other area 0.0.0.0 interface so-4/2/2
[edit] user@D3# set protocols ospf rib-group inet-to-voice-and-other area 0.0.0.0 interface so-3/2/2 user@D3# set protocols ospf rib-group inet-to-voice-and-other area 0.0.0.0 interface so-5/2/2
디바이스 구성이 완료되면 구성을 커밋합니다.
[edit] user@host# commit
결과
, 및 show routing-optionsshow protocols ospf 명령을 입력하여 구성을 show routing-instances확인합니다. 출력에 의도한 구성이 표시되지 않으면 이 예의 지침을 반복하여 구성을 수정합니다.
디바이스 1의 구성:
user@D1# show routing-instances
voice-policy {
interface so-2/2/2.0;
protocols {
ospf {
rib-group voice-to-inet;
area 0.0.0.0 {
interface so-2/2/2.0;
}
}
}
}
other-policy {
interface so-4/2/2.0;
protocols {
ospf {
rib-group other-to-inet;
area 0.0.0.0 {
interface so-4/2/2.0;
}
}
}
}
user@D1# show routing-options
rib-groups {
inet-to-voice-and-other {
import-rib [ inet.0 voice-policy.inet.0 other-policy.inet.0 ];
}
voice-to-inet {
import-rib [ voice-policy.inet.0 inet.0 ];
}
other-to-inet {
import-rib [ other-policy.inet.0 inet.0 ];
}
}
user@D1# show protocols ospf
rib-group inet-to-voice-and-other;
area 0.0.0.0 {
interface so-2/2/2.0;
interface so-4/2/2.0;
}
디바이스 3의 구성:
user@D3# show routing-instances
voice-policy {
interface so-3/2/2.0;
protocols {
ospf {
rib-group voice-to-inet;
area 0.0.0.0 {
interface so-3/2/2.0;
}
}
}
}
other-policy {
interface so-5/2/2.0;
protocols {
ospf {
rib-group other-to-inet;
area 0.0.0.0 {
interface so-5/2/2.0;
}
}
}
}
user@D3# show routing-options
rib-groups {
inet-to-voice-and-other {
import-rib [ inet.0 voice-policy.inet.0 other-policy.inet.0 ];
}
voice-to-inet {
import-rib [ voice-policy.inet.0 inet.0 ];
}
other-to-inet {
import-rib [ other-policy.inet.0 inet.0 ];
}
}
user@D3# show protocols ospf
rib-group inet-to-voice-and-other;
area 0.0.0.0 {
interface so-3/2/2.0;
interface so-5/2/2.0;
}
OSPFv3 구성을 확인하려면, show routing-options및 show protocols ospf3 명령을 입력show routing-instances합니다.