Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuración de un pseudocable de acceso que termina en VRF en el nodo de servicio

Cada VPN tiene su propia tabla de enrutamiento específica de VPN por sitio de VPN. Cuando un enrutador de PE de entrada (SN2) recibe rutas anunciadas desde un nodo de acceso conectado directamente (CE2), comprueba la ruta recibida con la política de exportación de VRF para esa VPN. Si coincide, la ruta se convierte al formato VPN-IPv4; es decir, el distinguidor de ruta se agrega a la ruta. Esta ruta VPN-IPv4 se anuncia a los enrutadores de PE remotos. También adjunta un destino de ruta a cada ruta aprendida de los sitios conectados directamente, que se basa en el valor de la política de destino de exportación configurada de las tablas VRF. Cuando un enrutador de PE de salida recibe esta ruta, la compara con la política de importación entre los enrutadores de PE. Si se acepta, la ruta se coloca en su bgp.l3vpn.0 tabla. Al mismo tiempo, el enrutador comprueba la ruta con respecto a la política de importación de VRF para la VPN. Si coincide, el distinguidor de ruta se elimina de la ruta y la ruta se coloca en la tabla VRF en formato IPv4.

En SN2 y SN1, las rutas se instalan en el VRF según las políticas de VRF de importación y exportación. OSPF y las rutas directas desde CE2 se instalan en el VRF de SN2, que luego se convierte en rutas IPv4-VPN. Las rutas que se aprenderán a través del vínculo CE-PE se definen en protocolos en la instancia de enrutamiento. Ahora, desde el otro extremo, el pseudocable de acceso termina en el VRF del dispositivo SN1 y se configura el enrutamiento estático entre el nodo de acceso (CE1) y el nodo de servicio (SN1). El tráfico en este punto se maneja en el nivel IP, antes de entrar en el dominio de capa 3. La traducción de la ruta IP a la ruta IPv4-VPN se produce en SN2.

Figura 1: Terminación Pseudowire Termination del pseudocable
  1. Para configurar las interfaces de túnel lógico o lt-ifls.
  2. Configurar las políticas de importación y exportación adecuadas.

    Cada VPN tiene su propia tabla de enrutamiento específica de VPN por sitio de VPN. Cuando un enrutador de PE de entrada (CE2) recibe rutas anunciadas desde un nodo de acceso conectado directamente, comprueba la ruta recibida con la política de exportación de VRF para esa VPN. Si coincide, la ruta se convierte al formato VPN-IPv4; es decir, el distinguidor de ruta se agrega a la ruta.

    Cuando un enrutador de salida recibe esta ruta, la compara con la política de importación entre los enrutadores CE. Si se acepta, la ruta se coloca en su bgp.l3vpn.0 tabla. Al mismo tiempo, el enrutador comprueba la ruta con respecto a la política de importación de VRF para la VPN.

  3. Para acceder a la configuración del pseudocable en SN1.
  4. Para configurar la instancia de enrutamiento VPN de capa 3.

    En dominios de capa 2 en los que el nodo de servicio SN1 interconecta el dominio L2 a L3, debe activar la vrf-table-label función para poder anunciar el prefijo de subred directa que corresponde a lt-ifl hacia el dominio de capa 3.

Utilice los siguientes comandos del modo operativo para verificar la terminación de un pseudocable de acceso a VRF:

  • show l2circuit connections

  • show route table l3vpn_1.inet.0

Documentación relacionada