ip-prefix-routes

Sintaxis

Nivel jerárquico

Descripción

En un entorno de VPN Ethernet (EVPN), habilite el dispositivo para anunciar el prefijo IP asociado con un dominio de cliente especificado como una ruta de tipo 5 a centros de datos remotos. También puede habilitar rutas de prefijo IP en una red de transporte metropolitano. Esta característica se utiliza cuando el dominio de capa 2 no existe en los centros de datos remotos o en los puntos de emparejamiento de la red metropolitana.

Apoyamos dos modelos para implementar rutas Tipo 5:

• Ruta pura de tipo 5 sin superposición de salto siguiente y ruta de tipo 2

• Ruta de tipo 5 con interfaz IRB de puerta de enlace como superposición del siguiente salto y ruta de tipo 2

Una ruta pura de tipo 5 anuncia el prefijo IP de resumen e incluye una comunidad extendida BGP llamada MAC de enrutador. La MAC del enrutador lleva la dirección MAC del conmutador emisor y proporciona información de accesibilidad del siguiente salto para el prefijo. Por el contrario, una ruta estándar de tipo 5 requiere una dirección IP de puerta de enlace como superposición del próximo salto y una ruta de tipo 2 compatible para proporcionar una resolución de ruta recursiva.

Actualmente, los conmutadores QFX5110 y QFX10000 solo admiten rutas completamente resueltas del próximo salto, es decir, EVPN puro de tipo 5. QFX10000 conmutadores solo admiten EVPN Virtual Extensible LAN (VXLAN) con rutas de tipo 5 (no encapsulación MPLS).

En los conmutadores QFX5110, QFX5120, EX4650, EX4400 y EX4100, cuando configure el enrutamiento puro de tipo 5 en una red EVPN-VXLAN superpuesta, también debe configurar la instrucción overlay-ecmp en el nivel de [edit forwarding-options vxlan-routing] jerarquía. La configuración de la instrucción hace que el motor de reenvío de overlay-ecmp paquetes se reinicie, lo que interrumpe todas las operaciones de reenvío. Como resultado, recomendamos encarecidamente que implemente esa configuración antes de que la red EVPN-VXLAN entre en funcionamiento.

Los conmutadores EX9200 admiten ambas rutas Tipo 5, pero solo rutas Tipo 5 puras con encapsulación MPLS. Los conmutadores EX9200 admiten encapsulación MPLS y VXLAN con la ruta estándar Tipo 5 que incluye una dirección IP de puerta de enlace como superposición del próximo salto.

PRECAUCIÓN:

Introdujimos el enrutamiento puro de tipo 5 para EVPN-VXLAN en Junos OS versión 15.1X53-D30 solo para conmutadores QFX10002. En ese comunicado, esta instrucción es ip-prefix-support forwarding-mode symmetric. A partir de Junos OS versión 15.1X53-D60, la instrucción es ip-prefix-routes advertise direct-nexthop. Cuando se actualiza a Junos OS versión 15.1X53-D60 o posterior, el proceso de actualización actualiza automáticamente cualquier configuración con la instrucción original ip-prefix-support a la nueva ip-prefix-routes instrucción.

Nota:

A partir de Junos OS versión 15.1X53-D60, los conmutadores QFX10000 admiten enrutamiento puro de tipo 5.

De forma predeterminada, los dispositivos de Juniper Networks que admiten rutas EVPN puras de tipo 5 no anuncian prefijos IP con una longitud de máscara de /32 como rutas puras de tipo 5. Para anunciar prefijos /32, debe configurar un término en una política de exportación que acepte explícitamente estos prefijos en la tabla de enrutamiento. A continuación se muestran extractos de una configuración de ejemplo:

Opciones

El advertise, encapsulation y vni number las opciones son obligatorias. La export routing–policy-name opción es opcional.

advertise direct-nexthop	Habilite el conmutador para que envíe información de prefijo IP mediante una ruta de tipo 5 pura de EVPN, que incluye una comunidad extendida de MAC del enrutador que se utiliza para enviar la dirección MAC del conmutador. Esta comunidad extendida de MAC del enrutador proporciona accesibilidad para el siguiente salto sin necesidad de una superposición del siguiente salto ni admitir una ruta Tipo 2. Nota: Para la ruta pura Tipo 5, los conmutadores QFX5110 y QFX10000 solo admiten encapsulación VXLAN y los conmutadores EX9200 solo admiten encapsulación MPLS.
advertise gateway-address (EX9200 switches only)	Habilite el conmutador para anunciar una dirección de puerta de enlace en las rutas de prefijo IP exportadas. Esta dirección de puerta de enlace proporciona accesibilidad de superposición al siguiente salto. Nota: También debe especificar una dirección de puerta de enlace incluyendo la gateway-interface interface-name instrucción.
encapsulation (vxlan | mpls)	Especifique que se encapsule el tráfico reenviado en VXLAN o MPLS para su transmisión al centro de datos remoto. Nota: Se debe usar el mismo tipo de encapsulación de extremo a extremo. Solo se admite la encapsulación VXLAN en la línea QFX10000 de conmutadores y conmutadores QFX5110.
reject-asymmetric-vni	Permite que el dispositivo Junos local bloquee el tráfico asimétrico de EVPN tipo 5. El dispositivo examina los paquetes de ruta EVPN tipo 5 entrantes y rechaza la ruta cuando el VNI en la ruta de entrada es diferente del VNI configurado localmente. Nota: Esta opción es necesaria cuando configura el enrutamiento EVPN de tipo 5 en enrutadores ACX7100 que no admiten la publicidad de ruta de tipo 5 con VNI asimétricos.
donot-advertise-community	A partir de la versión 19.4R1 de Junos, cuando se crea una ruta de tipo 5 a partir del anuncio MAC e IP de tipo 2 que se aprendió desde un dispositivo de PE remoto, el comportamiento predeterminado es incluir la información de la comunidad de la ruta de tipo 2 (si existe) en la ruta de tipo 5. Puede evitar el comportamiento habilitando la donot-advertise-community opción.
export routing-policy-name	(Opcional) Especifique el nombre de la directiva de enrutamiento configurada en el [edit policy-options policy-statement policy-statement-name] nivel de jerarquía que se aplicará a las rutas del dominio de cliente especificado. La aplicación de una política de exportación le permite controlar aún más los prefijos IP para anunciar o suprimir a través de rutas EVPN tipo 5 para cada cliente. Puede aplicar una directiva de enrutamiento de exportación independiente a uno o varios dominios de cliente. Esto permite que cada cliente tenga su propia política.
gateway-interface interface-name	Especifique la interfaz de puerta de enlace que se utilizará como superposición del próximo salto para una ruta estándar de tipo 5. Debe usar esta opción junto con la advertise gateway-address opción.
vni number	Especifique el identificador asociado a un dominio de cliente. Cada dominio de cliente debe tener un identificador único.

Nivel de privilegio requerido

enrutamiento: para ver esta instrucción en la configuración.

routing-control: para agregar esta instrucción a la configuración.

Información de la versión

Declaración introducida en Junos OS versión 15.1X53-D60 y Junos OS versión 17.2R1.

Compatibilidad con sistemas lógicos en enrutadores de la serie MX agregados en Junos OS versión 17.4R1.

reject-asymmetric-vni opción introducida en Junos OS versión 22.2R1 y Junos OS Evolved versión 22.1R1

Compatibilidad con los firewalls de las series de firewall virtual SRX y vSRX agregados en Junos OS versión 22.4R1.