Глава 11. L3VPN Дополнительные фичи: различия между версиями
Перейти к навигации
Перейти к поиску
Строка 19: | Строка 19: | ||
Поместить rib-group в каждый routing-instance: | Поместить rib-group в каждый routing-instance: | ||
H0> show configuration routing-instances | H0> show configuration routing-instances | ||
vpna { | |||
... | |||
routing-options { | routing-options { | ||
interface-routes { | interface-routes { | ||
Строка 36: | Строка 35: | ||
} | } | ||
} | } | ||
В обоих случаях желательно поправить vrf-export policy: в term1 from добваить interface к которому подключен сайт клиента. | В обоих случаях желательно поправить vrf-export policy: в term1 from добваить interface к которому подключен сайт клиента. |
Версия 16:07, 15 октября 2016
Auto-export
В случае, если 2 сайта клиента подключены к одному РЕ роутеру, то нет смысла городить сложных схем.
- Используя auto-export внутри vrf, маршруты между vrf будут обмениваться между собой. Интерфейсы к которым подключены разные сайты клиентского VPN запихиваются в разные vrf. Включается в vrf routing-options.
- Использовать rib-groups. Нужно настроить в master routing-options rib-groups:
H0> show configuration routing-options rib-groups { vpna-to-vpnb { import-rib [ vpna.inet.0 vpnb.inet.0 ]; } vpnb-to-vpna { import-rib [ vpnb.inet.0 vpna.inet.0 ]; } }
Поместить rib-group в каждый routing-instance:
H0> show configuration routing-instances
vpna { ... routing-options { interface-routes { rib-group inet vpna-to-vpnb; } } protocols { bgp { group ext { family inet { unicast { rib-group vpna-to-vpnb; } }
В обоих случаях желательно поправить vrf-export policy: в term1 from добваить interface к которому подключен сайт клиента.