SR-MPLS TE Policy

静态配置SR-MPLS TE Policy

用户可以通过CLI/Netconf静态配置SR-MPLS TE Policy。其中静态配置SR-MPLS TE Policy时，Endpoint、Color、候选路径的Preference和Segment List等都是必须配置。静态配置时，Preference不允许重复。Segment List第一跳标签支持Node标签、Adjacency标签，以及BGP EPE标签、并行标签、Anycast SID标签，不支持Binding SID。需要特别注意的是，Segment List的第一跳标签必须是本地的入标签，转发平面会根据这个标签值在本地查找转发表项。

图2-91 静态配置SR-MPLS TE Policy

控制器下发SR-MPLS TE Policy

图2-92 控制器下发SR-MPLS TE Policy

路由着色

路由着色是指通过路由策略对路由增加扩展团体属性Color，携带Color的路由可以根据Color与下一跳地址迭代SR-MPLS TE Policy。

Color引流

Color引流时，直接基于路由的扩展团体属性Color和目的地址迭代到SR-MPLS TE Policy。引流过程如图2-93所示。

图2-93 通过Color引流

DSCP引流

DSCP引流时，不支持按照Color进行路由迭代，而是根据路由的目的地址迭代隧道策略，利用Endpoint匹配到SR-MPLS TE Policy Group，然后再根据报文携带的DSCP查找到对应的SR-MPLS TE Policy转发。DSCP引流过程如图2-94所示。

图2-94 通过DSCP引流

域内数据转发

域内数据转发依赖于域内SR-MPLS TE Policy转发表项的建立，域内SR-MPLS TE Policy转发表项的建立过程如图2-95所示。

图2-95 域内SR-MPLS TE Policy转发表项建立

数据转发过程如图2-96所示。头端A设备查找到SR-MPLS TE Policy，然后为到10.1.1.0/24的报文压入标签栈<20003,20005,20007,20002>。设备C，E，G收到SR-MPLS TE报文后，都进行POP操作，最终由G设备将报文转发给B设备。B设备收到报文后，根据报文的目的地址做进一步处理。

图2-96 域内数据转发

跨域数据转发

跨域数据依赖于跨域SR-MPLS TE Policy转发表项的建立，跨域SR-MPLS TE Policy建立过程如图2-97所示。

图2-97 跨域SR-MPLS TE Policy转发表项建立

跨域数据转发过程如图2-98所示。

图2-98 跨域SR-MPLS TE Policy数据转发

跨域SR-MPLS TE Policy数据转发过程概述如下：

1. 入节点CSG1为数据报文添加标签栈{102,203,3040,30028}。然后根据102标签查找转发出接口，对应为CSG1->AGG1邻接，之后将标签102弹出。报文携带标签栈{203,3040,30028}，通过CSG1->AGG1邻接向下游节点AGG1转发。

2. AGG1收到报文后，根据栈顶的标签203匹配邻接，找到对应的转发出接口为AGG1->ASBR1邻接，之后将标签203弹出。报文携带标签栈{3040,30028}，通过AGG1->ASBR1邻接向下游节点ASBR1转发。

3. ASBR1收到报文后，根据栈顶的标签3040匹配邻接，找到对应的转发出接口为ASBR1->ASBR3邻接，之后将标签3040弹出。报文携带标签栈{30028}，通过ASBR1->ASBR3邻接向下游节点ASBR3转发。

4. ASBR3收到报文后，根据栈顶的标签30028查表，30028是Binding SID标签，对应标签栈{405,506}。然后根据405标签查找转发出接口，对应为ASBR3->P1邻接，之后将标签405弹出。报文携带标签栈{506}，通过ASBR3->P1邻接向下游节点P1转发。

5. P1收到报文后，根据栈顶的标签506匹配邻接，找到对应的转发出接口为P1->PE1邻接，之后将标签506弹出。报文此时不携带标签，通过P1->PE1邻接向目的节点PE1转发。PE1收到报文后根据报文的目的地址做进一步处理。

SR-MPLS TE Policy Ping

如图2-102所示，公网PE和P设备都具有SR（Segment Routing）能力，PE1到PE2方向建立的是SR-MPLS TE Policy隧道，SR-MPLS TE Policy隧道仅有一个主Path，其Segment List是PE1->P1->P2->PE2。

图2-102 SR-MPLS TE Policy Ping/Tracert

从PE1节点上发起对该SR-MPLS TE Policy隧道Ping检测的工作过程如下：

1. PE1构造MPLS Echo Request报文，该报文的IP首部目的地址为127.0.0.0/8，源IP地址是MPLS LSR ID，MPLS标签按照SR-MPLS TE Policy显式路径配置的SID标签栈进行封装。

   需要注意的是，在Adjacency SID场景下，头节点PE1感知的FEC仅是P1的，Ping报文到达尾节点PE2后，PE2校验FEC会失败。所以在这种场景下，为了保证能尾节点FEC校验能够通过，检测报文需要封装nil_FEC。

2. PE1将报文按照SR-MPLS TE Policy显式路径标签栈逐跳转发给PE2。

3. P2将收到报文的最外层标签弹出，然后将报文转发给PE2，此时标签都已弹出，报文将上送主机收发进行处理。

4. PE2将报文将上送主机收发进行处理，然后构造MPLS Echo Reply报文返回给PE1，其中报文目的地址是PE1的MPLS LSR ID。由于返程报文没有绑定SR-MPLS TE Policy，所以走IP转发。

5. PE1收到回程IP报文后，生成Ping检测结果。

如果存在主备Path，且主备Path下有多条Segment List，Ping会对所有Segment List进行遍历检测。

SR-MPLS TE Policy Tracert

在图2-102中，从PE1节点上发起对该SR-MPLS TE Policy隧道Tracert检测的工作过程如下：

1. PE1构造MPLS Echo Request报文，该报文的IP首部目的地址为127.0.0.0/8，源IP地址是MPLS LSR ID，MPLS标签按照SR-MPLS TE Policy显式路径配置的SID标签栈进行封装。

2. PE1将报文转发给P1，P1判断最外层标签TTL-1是否为0：

   • TTL-1等于0：MPLS TTL超时上送主机收发进行处理。

   • TTL-1大于0：将最外层MPLS标签弹出，缓存下最外层MPLS标签（TTL-1）；把缓存下的最外层MPLS标签（TTL-1）复制到当前的最外层MPLS标签中，查转发表出接口，将报文转发给P2。

3. P2的处理同P1，P2判断最外层标签TTL-1是否为0：

   • TTL-1等于0：MPLS TTL超时上送主机收发进行处理。

   • TTL-1大于0：将最外层MPLS标签弹出，缓存下最外层MPLS标签（TTL-1）；把缓存下的最外层MPLS标签（TTL-1）复制到当前的最外层MPLS标签中，查转发表出接口，将报文转发给PE2。

4. 报文转发给PE2，PE2将最外层MPLS标签弹出，报文将上送主机收发进行处理，PE2将MPLS Echo Reply报文返回给PE1，其中报文目的地址是PE1的MPLS LSR ID。由于返程报文没有绑定SR-MPLS TE Policy，所以走IP转发。

5. PE1收到回程IP报文后，生成Tracert检测结果。

如果存在主备Path，且主备Path下有多条Segment List，Tracert会对所有Segment List进行遍历检测。