配置BGP/MPLS IPv6 VPN的骨干网隧道策略

NetEngine 8000 X V800R012C00SPC300 配置指南 - VPN 04

评分并提供意见反馈 :

华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。

对IPv6 VPN应用隧道策略，可以指定IPv6 VPN路由迭代到的隧道类型，还可以进行隧道的负载分担。

应用环境

缺省情况下，系统会按照LSP，CR-LSP，Local_IfNet的顺序为IPv6 VPN选择一条可用隧道，且不进行负载分担。如果要进行隧道的负载分担或选择改变隧道类型优先级，需要对IPv6 VPN应用隧道策略。

目前，NetEngine 8000支持的隧道策略包括两种类型：

隧道类型优先级：改变隧道类型的选择优先级或者进行隧道的负载分担。
隧道绑定：指定TE隧道与目的IP地址进行绑定，从而限制到目的地址的VPN流量只能走该TE隧道。

有关隧道策略的配置，请参见VPN隧道管理配置一章。

前置任务

在配置BGP/MPLS IPv6 VPN的骨干网隧道策略之前，需完成以下任务：

配置基本的BGP/MPLS IPv6 VPN
配置隧道策略中所需类型的隧道。

配置隧道策略
对IPv6 VPN应用隧道策略
检查配置结果

配置隧道策略

配置隧道策略，用以改变选择隧道的顺序或者指定TE隧道。

背景信息

同一隧道策略视图下，隧道类型优先级策略和隧道绑定策略是互斥的。根据需要选择下面的一种隧道策略类型进行配置。

操作步骤

配置隧道类型优先级策略
1. 执行命令system-view，进入系统视图。
2. 执行命令tunnel-policy policy-name，创建隧道策略，并进入隧道策略视图。
3. 执行命令tunnel select-seq { { cr-lsp | { te | sr-te } } | gre | { lsp | { ldp | bgp | sr-lsp } } } ^* load-balance-number load-balance-number [ unmix ]，配置选择隧道的优先级顺序和负载分担条数。
  配置该命令后，系统将按照隧道类型顺序优先选择排列在前面的隧道。如果排列在前面的隧道不可达，则会依次向后选择。例如：隧道策略下配置命令tunnel select-seq cr-lsp lsp load-balance-number 3选择CR-LSP和LSP，CR-LSP排在LSP前面，且负载分担条数为3，则系统会优先选择3条CR-LSP隧道。如果当前系统中CR-LSP隧道不足3条，则不足的隧道条数由LSP类型隧道补充。
  
  这里的LSP隧道有多种类型：LDP LSP、SR-LSP 和BGP LSP。如果使用参数lsp，则默认的优先级顺序为LDP LSP>BGP LSP>SR-LSP 。如果使用参数sr-lsp、ldp或bgp，则可以指定LSP隧道的优先级顺序。
  
  CR-LSP类型隧道包含RSVP-TE隧道和SR-MPLS TE隧道。如果命令中使用cr-lsp参数，则系统在选择隧道时，越早Up的隧道优先级越高。
  
  当需要VPN在选择隧道时优先选择RSVP-TE类型的隧道或SR-MPLS TE类型的隧道时，可指定te或sr-te参数在tunnel select-seq命令中的顺序。
  当在命令中使用unmix参数时，则控制隧道策略只选择一种隧道类型。例如：隧道策略下配置了tunnel select-seq cr-lsp lsp load-balance-number 3 unmix后：
  - 如果当前系统中有3条或者3条以上可用的CR-LSP隧道时，则系统随机选取其中的3条。
  - 如果当前系统中CR-LSP类型的隧道少于3条，则也不再从其他类型的隧道中取。
4. 执行命令commit，提交配置。
配置隧道绑定策略
1. 执行命令system-view，进入系统视图。
2. 执行命令tunnel-policy policy-name，创建隧道策略，并进入隧道策略视图。
3. 执行命令tunnel binding destination dest-ip-address te { tunnel interface-number } &<1-32> [ ignore-destination-check ] [ down-switch | include-ldp ]，配置隧道绑定策略，指定目的地址与TE隧道绑定。
4. 执行命令commit，提交配置。

对IPv6 VPN应用隧道策略

对IPv6 VPN应用隧道策略，用以改变承载VPN业务隧道的类型或顺序。

操作步骤

执行命令system-view进入系统视图。
执行命令ip vpn-instance vpn-instance-name，进入VPN实例视图。
执行命令ipv6-family，进入VPN实例IPv6地址族视图。
VPN实例下支持双栈：即IPv4地址族和IPv6地址族。根据转发路由的类型使能相应的地址族后，才能进行VPN的相关配置。
执行命令tnl-policy policy-name，对VPN实例IPv6地址族应用隧道策略。
执行命令commit，提交配置。

检查配置结果

检查VPN应用的隧道策略名称及隧道策略的配置信息。

前提条件

已经完成BGP/MPLS IPv6 VPN的骨干网隧道策略功能的所有配置。

操作步骤

使用display tunnel-policy policy-name命令查看指定隧道策略的配置情况。
使用display ip vpn-instance verbose [ vpn-instance-name ]命令查看VPN实例使用的隧道策略。

配置隧道策略
对IPv6 VPN应用隧道策略
检查配置结果

翻译

English

下载文档

更新时间：2020-06-20

文档编号：EDOC1100143312

浏览量：60642

下载量：128

平均得分:

本文档适用于这些产品

应用环境

前置任务

配置隧道策略

背景信息

操作步骤

对IPv6 VPN应用隧道策略

操作步骤

检查配置结果

前提条件

操作步骤

相关版本

相关文档