配置隧道策略
包含隧道策略和隧道选择器的配置。系统缺省选择LSP隧道来承载VPN业务,当需要选择TE隧道,或者需要实现多条隧道的负载分担时,可以配置隧道策略实现。
前置任务
在配置并应用隧道策略之前,需完成以下任务:
- 创建VPN需要的隧道(LSP或MPLS TE)。
有关LSP隧道的创建,请参见《S12700 V200R010C00 配置指南-MPLS》 MPLS LDP配置。
有关TE隧道的创建和配置,请参见《S12700 V200R010C00 配置指南-MPLS》 MPLS TE配置。
搭建好各类型VPN的基本网络。有关BGP/MPLS IP VPN的详细配置请参见配置基本BGP/MPLS IP VPN。
在配置并应用隧道选择器之前,需完成以下任务:
配置隧道策略,具体请参见配置并应用隧道策略中关于隧道策略的配置。
如果需要匹配路由的RD,需要配置RD属性过滤器。
如果需要匹配路由的IPv4下一跳,需要配置ACL,或者IPv4地址前缀列表。
配置流程
在BGP/MPLS IP VPN网络中,当VPN业务需要选择TE隧道,或者在多条隧道中进行负载分担来充分利用网络资源时,需要在PE上完成配置并应用隧道策略。
对于HVPN、跨域OptionB的场景,当VPN业务需要选择TE隧道时,还需要在SPE、ASBR完成配置并应用隧道选择器。
缺省情况下,如果用户配置的命令中引用了未创建的隧道策略,则该配置将无法生效。如果希望配置命令可以引用未创建的隧道策略,则可以配置tunnel-policy nonexistent-config-check命令。
- 配置并应用隧道策略
在BGP/MPLS IP VPN网络中,当VPN业务需要选择TE隧道,或者在多条隧道中进行负载分担来充分利用网络资源时,需要在PE上配置隧道策略。 - 配置并应用隧道选择器