配置并应用隧道策略

1. 执行命令system-view，进入系统视图。
2. 执行命令tunnel-policy policy-name，创建隧道策略，并进入隧道策略视图。
3. （可选）执行命令description description-information，对隧道策略配置描述信息。

   对隧道策略配置容易记忆的描述信息，可以方便该策略之后的使用。

4. 执行命令tunnel select-seq { { cr-lsp | { te | sr-te } } | gre | { lsp | { ldp | bgp | sr-lsp } } } ^* load-balance-number load-balance-number [ unmix ]，配置选择隧道的优先级顺序和负载分担条数。

   配置该命令后，系统将按照隧道类型顺序优先选择排列在前面的隧道。如果排列在前面的隧道不可达，则会依次向后选择。例如：隧道策略下配置命令tunnel select-seq cr-lsp lsp load-balance-number 3选择CR-LSP和LSP，CR-LSP排在LSP前面，且负载分担条数为3，则系统会优先选择3条CR-LSP隧道。如果当前系统中CR-LSP隧道不足3条，则不足的隧道条数由LSP类型隧道补充。

   这里的LSP隧道有多种类型：LDP LSP、SR-LSP 和BGP LSP。如果使用参数lsp，则默认的优先级顺序为LDP LSP>BGP LSP>SR-LSP 。如果使用参数sr-lsp、ldp或bgp，则可以指定LSP隧道的优先级顺序。

   CR-LSP类型隧道包含RSVP-TE隧道和SR-MPLS TE隧道。如果命令中使用cr-lsp参数，则系统在选择隧道时，越早Up的隧道优先级越高。

   当需要VPN在选择隧道时优先选择RSVP-TE类型的隧道或SR-MPLS TE类型的隧道时，可指定te或sr-te参数在tunnel select-seq命令中的顺序。

   当在命令中使用unmix参数时，则控制隧道策略只选择一种隧道类型。例如：隧道策略下配置了tunnel select-seq cr-lsp lsp load-balance-number 3 unmix后：

   • 如果当前系统中有3条或者3条以上可用的CR-LSP隧道时，则系统随机选取其中的3条。

   • 如果当前系统中CR-LSP类型的隧道少于3条，则也不再从其他类型的隧道中取。

5. 执行命令commit，提交配置。

1. 执行命令system-view，进入系统视图。
2. 执行命令interface tunnel interface-number，进入MPLS TE的Tunnel接口视图。
3. 执行命令mpls te reserved-for-binding，使能TE隧道的隧道绑定能力。
4. 执行命令quit，退回系统视图。
5. 执行命令tunnel-policy policy-name，创建隧道策略。
6. （可选）执行命令description description-information，对隧道策略配置描述信息。

   对隧道策略配置容易记忆的描述信息，可以方便该策略之后的使用。

7. 执行命令tunnel binding destination dest-ip-address te { tunnel interface-number } &<1-32> [ ignore-destination-check ] [ down-switch | include-ldp ]，指定隧道绑定策略中的TE隧道。

   • 配置了down-switch参数，当绑定的TE隧道不可用时，按照LSP、CR-LSP隧道类型的顺序切换到其它可用的隧道。

   • 当PE有多个对等体时，同一个隧道策略下可以配置多个目的地址不同的tunnel binding命令。

     上述情况中，若其中某个目的地址没有通过tunnel binding命令与隧道进行绑定，在应用此隧道策略时，隧道管理模块将根据缺省策略寻找隧道，缺省情况下隧道策略只迭代LSP隧道。如果需要更改缺省情况下迭代的隧道类型，可以通过配置tunnel policy binding-default down-switch enable命令使能隧道策略按照LSP、TE、GRE的顺序选择一条可用的隧道。其中，LSP隧道类型包括LDP LSP、SR-MPLS BE和BGP-LSP，这几种隧道的优先级为LDP LSP > BGP LSP > SR-MPLS BE。

8. 执行命令commit，提交配置。

有关BGP/MPLS IP VPN的详细配置请参见配置基本BGP/MPLS IP VPN。

1. 执行命令system-view，进入系统视图。
2. 执行命令ip vpn-instance vpn-instance-name，进入VPN实例视图。
3. 执行命令ipv4-family，进入VPN实例IPv4地址族视图。
4. 执行命令tnl-policy policy-name，对VPN实例IPv4地址族应用隧道策略。
5. 执行命令commit，提交配置。

有关BGP/MPLS IPv6 VPN的详细配置请参见配置基本BGP/MPLS IPv6 VPN。

1. 执行命令system-view，进入系统视图。
2. 执行命令ip vpn-instance vpn-instance-name，进入VPN实例视图。
3. 执行命令ipv6-family，进入VPN实例IPv6地址族视图。
4. 执行命令tnl-policy policy-name，对VPN实例IPv6地址族应用隧道策略。
5. 执行命令commit，提交配置。

有关SVC方式的VPWS的详细配置请参见配置SVC方式的VPWS。在配置了VC连接的PE设备上进行如下配置。

1. 执行命令system-view，进入系统视图。
2. 执行命令interface interface-type interface-number，进入AC接口视图。
3. 执行命令mpls static-l2vc { { destination ip-address | pw-template pw-template-name vc-id } ^* | destination ip-address [ vc-id ] } transmit-vpn-label transmit-label-value receive-vpn-label receive-label-value [ tunnel-policy tnl-policy-name | access-port | [ control-word | no-control-word ] | [ raw | tagged ] ] ^*，对SVC方式VPWS的VC应用隧道策略。
4. 执行命令commit，提交配置。

有关LDP方式的VPWS的详细配置请参见配置LDP方式的VPWS。在配置了VC连接的PE设备上进行如下配置。

1. 执行命令system-view，进入系统视图。
2. 执行命令interface interface-type interface-number，进入AC接口视图。
3. 执行命令mpls l2vc { pw-template pw-template-name | ip-address } ^* vc-id tunnel-policy policy-name，对LDP方式VPWS的VC应用隧道策略。
4. 执行命令commit，提交配置。

有关LDP方式的VPLS的详细配置请参见配置LDP方式的VPLS。在PW两端的PE上进行以下配置。

1. 执行命令system-view，进入系统视图。
2. 执行命令vsi vsi-name [ auto | static ]，创建VSI。
3. 执行命令pwsignal ldp，配置PW信令协议为LDP，并进入VSI-LDP视图。
4. 执行命令vsi-id vsi-id，配置VSI标识符。
5. 执行命令peer peer-address [ negotiation-vc-id vc-id ] [ tnl-policy policy-name ]，配置VSI对等体，并对VSI对等体应用隧道策略。
6. 执行命令commit，提交配置。

有关EVPN的详细配置请参见配置普通EVPN功能、配置BD EVPN功能或配置EVPN VPWS over MPLS功能。请在PE设备上进行如下配置。

• 对二层业务应用隧道策略：

  1. 执行命令system-view，进入系统视图。

  2. 执行命令evpn vpn-instance vpn-instance-name [ vpws ]或evpn vpn-instance vpn-instance-name bd-mode，进入EVPN实例视图。

  3. 执行命令tnl-policy policy-name，对EVPN实例应用隧道策略。

  4. 执行命令commit，提交配置。

• 对三层业务应用隧道策略：

  1. 执行命令system-view，进入系统视图。

  2. 执行命令ip vpn-instance vpn-instance-name，进入VPN实例视图。

  3. 执行命令ipv4-family，进入VPN实例IPv4地址族视图。

  4. 执行命令tnl-policy policy-name evpn，配置交叉进入VPN实例IPv4地址族的EVPN路由与隧道策略进行关联。

  5. 执行命令commit，提交配置。

如果EVPN网络中同时承载二层业务和三层业务，则上述两种配置都需要部署到PE上。