Políticas de importación y exportación de MVPN VRF
Configuración de destinos de ruta VRF para instancias de enrutamiento para una MVPN MBGP
De forma predeterminada, los destinos de ruta de importación y exportación de enrutamiento y reenvío VPN (VRF) (configurados mediante directivas de importación y exportación de VRF o mediante la vrf-target instrucción) se usan para importar y exportar rutas con la información de accesibilidad de capa de red (NLRI) MVPN de MBGP.
Puede utilizar las export-target instrucciones y import-target para invalidar los destinos predeterminados de ruta de importación y exportación de VRF. Los destinos de exportación e importación también se pueden especificar específicamente para sitios de remitente o sitios receptores, o se pueden tomar prestados de un destino de ruta de unidifusión configurado. Tenga en cuenta que un destino de ruta de exportación de sitio de remitente siempre se anuncia cuando se exportan rutas de asociación de seguridad.
Al configurar una instancia de enrutamiento MVPN MBGP, no debe configurar un valor de destino para un destino de ruta específico de MVPN de MBGP que sea idéntico a un valor de destino para un destino de ruta de unidifusión configurado en otra instancia de enrutamiento.
La especificación de destinos de ruta en la NLRI de MVPN de MBGP para sitios de remitente y receptor es útil cuando hay una combinación de solo remitente, solo receptor y sitios de remitente y receptor. Un destino de ruta de sitio de remitente se usa para exportar rutas de detección automática por un sitio de remitente y para importar rutas de detección automática por un sitio receptor. Un destino de ruta de sitio receptor se usa para exportar rutas por un sitio receptor e importar rutas por un sitio remitente. Un sitio de remitente y receptor exporta e importa rutas con ambos destinos de ruta.
Un enrutador perimetral de proveedor (PE) con sitios en una MVPN MBGP específica debe determinar si una ruta de detección automática recibida proviene de un sitio de remitente o de un sitio receptor en función de lo siguiente:
Si el enrutador PE está configurado para estar solo en un sitio de remitente, los destinos de ruta solo se importan desde sitios receptores. Las rutas de detección automática importadas deben provenir de un sitio receptor.
Si el enrutador PE está configurado para estar solo en un sitio receptor, los destinos de ruta solo se importan desde los sitios de remitente. Las rutas de detección automática importadas deben proceder de un sitio de remitente.
Si un enrutador PE está configurado para estar tanto en sitios de remitente como en sitios de receptor, se aplican estas directrices:
Junto con un destino de ruta de importación, puede configurar opcionalmente si el destino de ruta proviene de un sitio de receptor o de remitente.
Si no se proporciona una configuración, una ruta de detección automática importada se trata como perteneciente tanto al conjunto de sitios del remitente como al conjunto de sitios del receptor.
Para configurar un destino de ruta para la instancia de enrutamiento MVPN de MBGP, incluya la route-target instrucción:
route-target { export-target { target target-community; unicast; } import-target { target { target-value; receiver target-value; sender target-value; } unicast { receiver; sender; }
Puede incluir esta instrucción en los siguientes niveles jerárquicos:
[edit routing-instances routing-instance-name protocols mvpn][edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn]
En las secciones siguientes se describe cómo configurar el destino de exportación y el destino de importación para una MVPN MBGP:
- Configuración del destino de exportación para una MVPN MBGP
- Configuración del destino de importación para una MVPN MBGP
Configuración del destino de exportación para una MVPN MBGP
Para configurar un destino de exportación, incluya la export-target instrucción:
export-target { target target-community; unicast; }
Puede incluir esta instrucción en los siguientes niveles jerárquicos:
[edit routing-instances routing-instance-name protocols mvpn route-target][edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn route target]
Configure la target opción para especificar la comunidad de destino de exportación. Configure la unicast opción para utilizar la misma comunidad de destino que se ha especificado para la unidifusión.
Configuración del destino de importación para una MVPN MBGP
Para configurar un destino de importación, incluya la import-target instrucción:
import-target { target target-value { receiver; sender; } unicast { receiver; sender; } }
Puede incluir esta instrucción en los siguientes niveles jerárquicos:
[edit routing-instances routing-instance-name protocols mvpn route-target][edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn route-target]
En las secciones siguientes se describe cómo configurar los parámetros de unidifusión y destino de importación:
- Configuración del receptor y el remitente de destino de importación para una MVPN MBGP
- Configuración de los parámetros de unidifusión de destino de importación para una MVPN MBGP
Configuración del receptor y el remitente de destino de importación para una MVPN MBGP
Para configurar la comunidad de destino de importación, incluya la target instrucción y especifique la comunidad de destino. La comunidad objetivo debe estar en el formato target:x:y. El x valor es una dirección IP o un número AS seguido de un L opcional para indicar un número de AS de 4 bytes, y y es un número (por ejemplo, target:123456L:100)
target target-value { receiver; sender; }
Puede incluir esta instrucción en los siguientes niveles jerárquicos:
[edit routing-instances routing-instance-name protocols mvpn route-target import-target][edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn route-target import-target]
Puede especificar la comunidad de destino utilizada al importar conjuntos de sitios de receptor o conjuntos de sitios de remitente incluyendo una de las siguientes instrucciones:
receiver: especifique la comunidad de destino utilizada al importar conjuntos de sitios receptores.sender: especifique la comunidad de destino que se utiliza al importar conjuntos de sitios de remitentes.
Configuración de los parámetros de unidifusión de destino de importación para una MVPN MBGP
Para configurar una comunidad de destino de unidifusión como destino de importación, incluya la unicast instrucción:
unicast { receiver; sender; }
Puede incluir esta instrucción en los siguientes niveles jerárquicos:
[edit routing-instances routing-instance-name protocols mvpn route-target import-target][edit logical-systems logical-system-name routing-instances routing-instance-name protocols mvpn route-target import-target]
Puede especificar la comunidad de destino de unidifusión que se utiliza al importar conjuntos de sitios de receptor o conjuntos de sitios de remitente incluyendo una de las siguientes instrucciones:
receiver: especifique la comunidad de destino de unidifusión que se utiliza al importar conjuntos de sitios receptores.sender: especifique la comunidad de destino de unidifusión que se utiliza al importar conjuntos de sitios de remitente.
Limitar las rutas que anunciará una instancia de VRF de MVPN
Si una implementación radial usa una instancia de enrutamiento y reenvío VPN (VRF) para el enrutamiento de unidifusión y un VRF independiente para el enrutamiento MVPN, debe limitar los enrutadores PE en el sitio del concentrador para anunciar solo rutas MVPN IPv4, solo rutas MVPN IPv6 o ambas. Esto es necesario para evitar que la instancia de VRF de multidifusión anuncie rutas VPN de unidifusión a otros enrutadores de PE.
Esta configuración no impide la exportación de rutas VPN a otras instancias de VRF en el mismo enrutador si la auto-export instrucción está incluida en la [edit routing-options] jerarquía.
Para configurar una instancia de enrutamiento VRF con el nombre green para anunciar rutas MVPN de las inet inet6 familias y direcciones, realice los pasos siguientes:
Una vez confirmada la configuración, solo se anuncian las rutas MVPN para las familias de direcciones especificadas desde la instancia de VRF a enrutadores PE remotos. Para eliminar la restricción de las rutas que se anuncian, elimine la vrf-advertise-selective instrucción.
No puede incluir la vrf-advertise-selective instrucción y la no-vrf-advertise instrucción en la misma configuración de VRF. Sin embargo, si configura la vrf-advertise-selective instrucción sin ninguna de sus opciones, el enrutador tiene el mismo comportamiento que si configuró la no-vrf-advertise instrucción. Se impide que las rutas VPN se anuncien desde una instancia de enrutamiento VRF a los enrutadores de PE remotos.