Túneles IPv6 sobre IPV4

No se requiere ninguna configuración especial más allá de la inicialización del dispositivo antes de configurar este ejemplo.

En los siguientes borradores de Internet se describe información detallada sobre la implementación de IPv6 a través de MPLS de Juniper Networks:

• Borrador de Internet draft-ietf-l3vpn-bgp-ipv6-07.txt, extensión BGP-MPLS IP VPN para IPv6 VPN (expira en enero de 2006)

• Borrador de Internet draft-ooms-v6ops-bgp-tunnel-06.txt, Connecting IPv6 Islands over IPv4 MPLS using IPv6 Provider Edge Routers (expira en julio de 2006)

Estos borradores de Internet están disponibles en el sitio web del IETF en http://www.ietf.org/.http://www.ietf.org/

En este ejemplo se muestra cómo interconectar dos redes IPv6 a través de un núcleo de red basado en IPv4, lo que le permite proporcionar el servicio IPv6 sin tener que actualizar los enrutadores de la red principal. El Protocolo de puerta de enlace de borde multiprotocolo (MP-BGP) está configurado para intercambiar rutas entre las redes IPv6, y los datos se tunelizan entre estas redes IPv6 mediante MPLS basado en IPv4.

En Figura 1, los enrutadores PE1 y PE2 son enrutadores BGP de doble pila, lo que significa que tienen pilas IPv4 e IPv6. Los enrutadores PE vinculan las redes IPv6 a través de los enrutadores perimetrales del cliente (CE) a la red central IPv4. Los enrutadores CE y PE se conectan a través de una capa de vínculo que puede transportar tráfico IPv6. Los enrutadores PE utilizan IPv6 en las interfaces orientadas al enrutador CE y utilizan IPv4 y MPLS en las interfaces orientadas al núcleo. Tenga en cuenta que una de las redes IPv6 conectadas podría ser la Internet IPv6 global.

Figura 1: Redes IPv6 vinculadas por túneles IPv4 MPLS

Los dos enrutadores PE están vinculados a través de una sesión MP-BGP utilizando direcciones IPv4. Utilizan la sesión para intercambiar rutas IPv6 con un indicador de familia de direcciones (AFI) IPv6 (valor 2) y un AFI posterior (SAFI) (valor 4). Cada enrutador PE establece el siguiente salto para las rutas IPv6 anunciadas en esta sesión a su propia dirección IPv4. Dado que MP-BGP requiere que el próximo salto del BGP corresponda a la misma familia de direcciones que la información de accesibilidad de la capa de red (NLRI), esta dirección IPv4 debe estar incrustada en un formato IPv6.

Los enrutadores PE pueden aprender las rutas IPv6 de los enrutadores CE conectados a ellos mediante los protocolos de enrutamiento Routing Information Protocol next generation (RIPng) o MP-BGP, o mediante configuración estática. Tenga en cuenta que si BGP se utiliza como protocolo de enrutador PE a enrutador CE, la sesión MP-BGP entre el enrutador PE y el enrutador CE podría producirse a través de una sesión de Protocolo de control de transmisión (TCP) IPv4 o IPv6. Además, las rutas BGP intercambiadas en esa sesión tendrían unidifusión SAFI. Debe configurar una política de exportación para pasar rutas entre IBGP y EBGP, y entre BGP y cualquier otro protocolo.

Los enrutadores PE tienen LSP MPLS enrutados a las direcciones IPv4 de los demás. IPv4 proporciona señalización para los LSP por medio de LDP o RSVP. Estos LSP se utilizan para resolver las direcciones del próximo salto de las rutas IPv6 aprendidas de MP-BGP. Los siguientes saltos utilizan direcciones IPv6 asignadas a IPv4, mientras que los LSP utilizan direcciones IPv4.

Los enrutadores PE siempre anuncian rutas IPv6 entre sí mediante un valor de etiqueta de 2, la etiqueta nula explícita para IPv6 como se define en RFC 3032, Codificación de pila de etiquetas MPLS. Como consecuencia, cada uno de los siguientes saltos de reenvío para las rutas IPv6 aprendidas de enrutadores PE remotos normalmente empuja dos etiquetas. La etiqueta interna es 2 (esta etiqueta podría ser diferente si el enrutador de PE publicitario no es una plataforma de enrutamiento de Juniper Networks) y la etiqueta externa es la etiqueta LSP. Si el LSP es un LSP de un solo salto, solo se inserta la etiqueta 2.

También es posible que los enrutadores PE intercambien rutas IPv6 simples mediante unidifusión SAFI. Sin embargo, hay una gran ventaja en el intercambio de rutas IPv6 etiquetadas. El enrutador de penúltimo salto para un LSP MPLS puede abrir la etiqueta externa y luego enviar el paquete con la etiqueta interna como un paquete MPLS. Sin la etiqueta interna, el enrutador de penúltimo salto necesitaría descubrir si el paquete es un paquete IPv4 o IPv6 para establecer correctamente el campo de protocolo en el encabezado de capa 2.

Cuando el enrutador PE1 recibe un paquete IPv6 del enrutador CE1, realiza una búsqueda en la tabla de reenvío IPv6.Figura 1 Si el destino coincide con un prefijo aprendido del enrutador CE2, no es necesario insertar etiquetas y el paquete simplemente se envía al enrutador CE2. Si el destino coincide con un prefijo que se aprendió del enrutador PE2, el enrutador PE1 inserta dos etiquetas en el paquete y lo envía al enrutador proveedor. La etiqueta interna es 2 y la etiqueta externa es la etiqueta LSP para el enrutador PE2.

Cada enrutador de proveedor en la red del proveedor de servicios maneja el paquete como lo haría con cualquier paquete MPLS, intercambiando etiquetas a medida que pasa de un enrutador de proveedor a otro. El enrutador del proveedor de penúltimo salto para el LSP abre la etiqueta externa y envía el paquete al enrutador PE2. Cuando el enrutador PE2 recibe el paquete, reconoce la etiqueta nula explícita IPv6 en el paquete (etiqueta 2). Abre esta etiqueta y la trata como un paquete IPv6, realizando una búsqueda en la tabla de reenvío IPv6 y reenviando el paquete al enrutador CE3.

En este ejemplo se incluye la siguiente configuración:

• Además de configurar la instrucción en todas las interfaces orientadas al enrutador CE, también debe configurar la instrucción en todas las interfaces orientadas al núcleo que ejecutan MPLS.family inet6 Ambas configuraciones son necesarias porque el enrutador debe ser capaz de procesar cualquier paquete IPv6 que reciba en estas interfaces. No debería ver ningún tráfico IPv6 regular en estas interfaces, pero recibirá paquetes MPLS etiquetados con la etiqueta 2. Aunque los paquetes MPLS de etiqueta 2 se envían en IPv4, estos paquetes se tratan como paquetes IPv6 nativos.

• Para habilitar la tunelización IPv6, incluya la instrucción en la configuración de los enrutadores PE.ipv6-tunneling Esta instrucción permite que las rutas IPv6 se resuelvan a través de una red MPLS convirtiendo todas las rutas almacenadas en la tabla de enrutamiento inet.3 en direcciones IPv6 asignadas IPv4 y, a continuación, copiándolas en la tabla de enrutamiento inet6.3. Esta tabla de enrutamiento se puede utilizar para resolver los siguientes saltos para las rutas inet6 e inet6-vpn.

  Nota:

  BGP ejecuta automáticamente su política de importación incluso cuando copia rutas de un grupo de tabla de enrutamiento principal a un grupo de tabla de enrutamiento secundario. Si las rutas etiquetadas con IPv4 llegan desde una sesión BGP (por ejemplo, cuando ha configurado la instrucción en el nivel de jerarquía en el enrutador PE), la política de importación del vecino del BGP también acepta rutas IPv6, ya que la política de importación del vecino se ejecuta mientras se realiza la operación de copia en la tabla de enrutamiento inet6.3.labeled-unicast[edit protocols bgp family inet]

• Cuando se configura MP-BGP para transportar tráfico IPv6, la etiqueta MPLS IPv4 se elimina en el enrutador PE de destino. El paquete IPv6 restante sin etiqueta se puede reenviar a la red IPv6. Para habilitar esto, incluya la instrucción en la configuración del BGP.explicit-null

• Configuración rápida de CLI
• Configuración del dispositivo PE1

Confirme que la configuración funcione correctamente.