Túneles IPv6 sobre Ipv4

No se requiere ninguna configuración especial más allá de la inicialización del dispositivo antes de configurar este ejemplo.

En los siguientes borradores de Internet se describe información detallada sobre la implementación de IPv6 de Juniper Networks de IPv6 a través de MPLS:

• Borrador de Internet draft-ietf-l3vpn-bgp-ipv6-07.txt, extensión de VPN IP BGP-MPLS para VPN IPv6 (caduca en enero de 2006)

• Borrador de Internet draft-ooms-v6ops-bgp-tunnel-06.txt, Conexión de islas IPv6 mediante IPv4 MPLS mediante enrutadores de borde de proveedor IPv6 (caduca en julio de 2006)

Estos borradores de Internet están disponibles en el sitio web de IETF en http://www.ietf.org/.

En este ejemplo, se muestra cómo interconectar dos redes IPv6 a través de un núcleo de red basado en IPv4, lo que le permite proporcionar un servicio IPv6 sin tener que actualizar los enrutadores de su red principal. El protocolo de puerta de enlace de borde multiprotocolo (MP-BGP) está configurado para intercambiar rutas entre las redes IPv6, y los datos se tuneliza entre estas redes IPv6 mediante MPLS basado en IPv4.

En Figura 1, los enrutadores PE1 y PE2 son enrutadores BGP de doble pila, lo que significa que tienen pilas IPv4 e IPv6. Los enrutadores de PE vinculan las redes IPv6 a través de los enrutadores de borde del cliente (CE) a la red de núcleo IPv4. Los enrutadores CE y PE se conectan a través de una capa de vínculo que puede transportar tráfico IPv6. Los enrutadores de PE usan IPv6 en las interfaces orientadas al enrutador ce y usan IPv4 y MPLS en las interfaces de núcleo. Tenga en cuenta que una de las redes IPv6 conectadas podría ser el Internet IPv6 global.

Figura 1: Redes IPv6 vinculadas por túneles IPv4 de MPLS

Los dos enrutadores pe se vinculan a través de una sesión MP-BGP mediante direcciones IPv4. Utilizan la sesión para intercambiar rutas IPv6 con un indicador de familia de direcciones (AFI) IPv6 (valor 2) y una posterior AFI (SAFI) (valor 4). Cada enrutador PE establece el siguiente salto para las rutas IPv6 anunciadas en esta sesión a su propia dirección IPv4. Dado que MP-BGP requiere que el siguiente salto del BGP corresponda con la misma familia de direcciones que la información de accesibilidad de la capa de red (NLRI), esta dirección IPv4 debe estar integrada en un formato IPv6.

Los enrutadores de PE pueden aprender las rutas IPv6 de los enrutadores CE conectados a ellos mediante protocolos de enrutamiento Protocolo de información de enrutamiento de última generación (RIPng) o MP-BGP, o mediante configuración estática. Tenga en cuenta que si se utiliza el BGP como protocolo de enrutador de PE a CE, la sesión mp-BGP entre el enrutador pe y el enrutador CE podría ocurrir a través de una sesión de protocolo de control de transmisión IPv4 o IPv6 (TCP). Además, las rutas del BGP intercambiadas en esa sesión tendrían unidifusión SAFI. Debe configurar una política de exportación para pasar rutas entre IBGP y EBGP, y entre BGP y cualquier otro protocolo.

Los enrutadores PE tienen LSP MPLS enrutados a las direcciones IPv4 de los demás. IPv4 proporciona señalización para los LSP por medio de LDP o RSVP. Estos LSP se utilizan para resolver las direcciones del próximo salto de las rutas IPv6 aprendidas del MP-BGP. Los siguientes saltos usan direcciones IPv6 asignadas a IPv4, mientras que los LSP usan direcciones IPv4.

Los enrutadores PE siempre anuncian rutas IPv6 entre sí mediante un valor de etiqueta de 2, la etiqueta null explícita para IPv6 según se define en RFC 3032, Codificación de pila de etiquetas MPLS. Como consecuencia, cada uno de los próximos saltos de reenvío para las rutas IPv6 aprendidos de los enrutadores de PE remotos normalmente empuja dos etiquetas. La etiqueta interna es 2 (esta etiqueta podría ser diferente si el enrutador de PE publicitario no es una plataforma de enrutamiento de Juniper Networks), y la etiqueta externa es la etiqueta LSP. Si el LSP es un LSP de un solo salto, solo se inserta la etiqueta 2.

También es posible que los enrutadores de PE intercambien rutas IPv6 simples mediante la unidifusión SAFI. Sin embargo, existe una ventaja importante en el intercambio de rutas denominadas IPv6. El enrutador de penúltimo salto para una LSP MPLS puede lanzar la etiqueta externa y luego enviar el paquete con la etiqueta interna como un paquete MPLS. Sin la etiqueta interna, el penúltimo salto del enrutador tendría que descubrir si el paquete es un paquete IPv4 o IPv6 para establecer correctamente el campo de protocolo en el encabezado de la capa 2.

Cuando el enrutador Figura 1 PE1 recibe un paquete IPv6 del enrutador CE1, realiza una búsqueda en la tabla de reenvío IPv6. Si el destino coincide con un prefijo aprendido del enrutador CE2, no es necesario insertar etiquetas y el paquete se envía simplemente al enrutador CE2. Si el destino coincide con un prefijo que aprendió del enrutador PE2, el enrutador PE1 inserta dos etiquetas en el paquete y los envía al enrutador del proveedor. La etiqueta interna es 2 y la etiqueta externa es la etiqueta LSP para el enrutador PE2.

Cada enrutador de proveedor en la red del proveedor de servicios maneja el paquete como lo haría con cualquier paquete MPLS, intercambiando etiquetas a medida que pasa de enrutador de proveedor a enrutador de proveedor. El penúltimo salto del enrutador del proveedor del LSP extrae la etiqueta externa y envía el paquete al enrutador PE2. Cuando el enrutador PE2 recibe el paquete, reconoce la etiqueta null explícita IPv6 en el paquete (Etiqueta 2). Aparece esta etiqueta y lo trata como un paquete IPv6, realizando una búsqueda en la tabla de reenvío IPv6 y reenviando el paquete al enrutador CE3.

En este ejemplo, se incluyen las siguientes opciones de configuración:

• Además de configurar la family inet6 instrucción en todas las interfaces orientadas al enrutador CE, también debe configurar la instrucción en todas las interfaces de núcleo que ejecutan MPLS. Ambas configuraciones son necesarias porque el enrutador debe ser capaz de procesar cualquier paquete IPv6 que reciba en estas interfaces. No debería ver ningún tráfico IPv6 regular llegar a estas interfaces, pero recibirá paquetes MPLS etiquetados con la etiqueta 2. Aunque los paquetes MPLS de etiqueta 2 se envían en IPv4, estos paquetes se tratan como paquetes IPv6 nativos.

• Para habilitar la tunelización IPv6, incluya la ipv6-tunneling instrucción en la configuración de los enrutadores PE. Esta instrucción permite que las rutas IPv6 se resuelvan a través de una red MPLS convirtiendo todas las rutas almacenadas en la tabla de enrutamiento inet.3 a direcciones IPv6 asignadas a IPv4 y, luego, copiándolas en la tabla de enrutamiento inet6.3. Esta tabla de enrutamiento se puede usar para resolver los próximos saltos de las rutas inet6 e inet6-vpn.

  Nota:

  El BGP ejecuta automáticamente su política de importación incluso cuando copia rutas de un grupo de tabla de enrutamiento principal a un grupo de tabla de enrutamiento secundario. Si las rutas IPv4 etiquetadas llegan desde una sesión de BGP (por ejemplo, cuando haya configurado la instrucción en el labeled-unicast[edit protocols bgp family inet] nivel de jerarquía en el enrutador de PE), la política de importación del vecino del BGP también acepta rutas IPv6, ya que la política de importación del vecino se ejecuta mientras se realiza la operación de copia en la tabla de enrutamiento inet6.3.

• Cuando configure MP-BGP para transportar tráfico IPv6, la etiqueta MPLS IPv4 se elimina en el enrutador PE de destino. El paquete IPv6 restante sin etiqueta se puede reenviar a la red IPv6. Para habilitar esto, incluya la explicit-null instrucción en la configuración del BGP.

• Configuración rápida de CLI
• Configuración del dispositivo PE1

Confirme que la configuración funciona correctamente.