validation (Origin Validation for BGP)
Sintaxis
validation {
traceoptions {
file filename <files number> <size size> <(world-readable | no-world-readable)>;
flag flag flag-modifier;
}
notification-rib test;
group group-name {
max-sessions number;
session server-ip-address {
traceoptions {
file filename <files number> <size size> <(world-readable | no-world-readable)>;
flag flag flag-modifier;
}
refresh-time number;
hold-time number;
record-lifetime number;
preference number;
port number;
local-address local-ip-address;
}
}
static {
record record-destination {
maximum-length prefix-length {
origin-autonomous-system asn-number {
validation-state (invalid | valid);
}
}
}
}
database database-name {
static {
record destination {
maximum-length prefix-length {
origin-autonomous-system as-number {
validation-state valid;
}
}
}
}
}
}
Nivel de jerarquía
[edit logical-systems logical-system-name routing-instances instance-name routing-options], [edit logical-systems logical-system-name routing-options], [edit routing-instances instance-name routing-options], [edit routing-options]
Descripción
Configure la validación de ruta del BGP de la infraestructura de clave pública de recursos (RPKI).
Opciones
| notification-rib [ notification-rib ... ]; |
Especifique las tablas de enrutamiento a las que se notifica cuando cambia el estado de validación. |
Cuando se utilizan políticas de validación para los pares del BGP en instancias de enrutamiento, el motor de políticas intenta buscar en la base de datos de carga de ruta validada (VRP) local de esa instancia de enrutamiento en particular. Si la sesión RPKI no está en esa instancia de enrutamiento, vuelve a recaer en la base de datos VRP de la instancia de enrutamiento predeterminada. La modificación de registros VRP en la base de datos de VRP en caída no será recogida por la instancia de enrutamiento no predeterminada. Como resultado, las entradas de tabla de enrutamiento de las instancias de enrutamiento predeterminadas y no predeterminadas difieren.
Para compensar esto, configure la notification-rib opción en la instancia de enrutamiento predeterminada para asegurarse de que las modificaciones en la instancia de enrutamiento predeterminada desencadenan una reevaluación de las tablas de enrutamiento para la instancia de enrutamiento especificada.
A partir de Junos OS versión 22.3R1, ya no necesitamos configurar ribs de notificación explícitamente. Se crean internamente para rastrear qué bases de datos VRP están siendo consultadas por qué instancias de enrutamiento.
Para especificar una base de datos de validación con nombre, utilice la validation-state (invalid | valid) opción en el [edit routing-options validation database database-name static record destination maximum-length prefix-length origin-autonomous-system as-number] nivel de jerarquía.
Para especificar una base de datos de validación de ruta de destino para una sesión de validación, utilice la opción base de datos database-name en el [edit routing-options validation group group-name session] nivel de jerarquía.
Para especificar una base de datos de validación, utilice la validation-database-instance opción en el [edit policy-statement policy-name term term-name from] nivel de jerarquía.
El resto de las instrucciones se explican por separado. Consulte Explorador de CLI o haga clic en una instrucción vinculada en la sección Sintaxis para obtener más información.
Nivel de privilegio requerido
enrutamiento: para ver esta instrucción en la configuración.
enrutamiento-control: para agregar esta instrucción a la configuración.
Información de versión
Declaración introducida en la versión 12.2 de Junos OS.