目录 1 组播 VPN 组播 VPN 配置命令 address-family ipv4 mdt data-delay data-group data-holddown default-

Transcription

1 目录 1 组播 VPN 组播 VPN 配置命令 address-family ipv4 mdt data-delay data-group data-holddown default-group display bgp routing-table ipv4 mdt display multicast-domain data-group receive display multicast-domain data-group send display multicast-domain default-group log data-group-reuse multicast-domain multicast rpf-proxy-vector compatible rpf proxy vector source 1-14 i

2 1 组播 VPN 1.1 组播 VPN 配置命令 address-family ipv4 mdt address-family ipv4 mdt 命令用来创建 BGP IPv4 MDT 地址族, 并进入 BGP IPv4 MDT 地址族视图 undo address-family ipv4 mdt 命令用来删除 BGP IPv4 MDT 地址族及该视图下的所有配置 命令 address-family ipv4 mdt undo address-family ipv4 mdt 缺省情况 没有创建 BGP IPv4 MDT 地址族 视图 BGP 视图 缺省用户角色 使用指导 只有创建 BGP IPv4 MDT 地址族, 并在 BGP IPv4 MDT 地址族下通过 peer enable 命令使能 BGP MDT 对等体 / 对等体组后, 本地路由器才能与指定的对等体 / 对等体组交换 MDT 信息, 该信息包含 PE 地址及 PE 所在的 Default-Group 等信息 在公网中运行 PIM-SSM 时, 组播 VPN 根据 MDT 信息在公网上建立以 PE 为根 ( 即组播源 ) 的 Default-MDT BGP IPv4 MDT 地址族视图下的配置, 只对 BGP MDT 信息和 BGP MDT 对等体 / 对等体组生效 举例 # 创建 BGP IPv4 MDT 地址族, 并进入 BGP IPv4 MDT 地址族视图 [Sysname] bgp 100 [Sysname-bgp] address-family ipv4 mdt [Sysname-bgp-mdt] 相关命令 peer enable( 三层技术 -IP 路由命令参考 /BGP) data-delay data-delay 命令用来配置由 Default-MDT 向 Data-MDT 切换的延迟时间 undo data-delay 命令用来恢复缺省情况 1-1

3 命令 data-delay delay undo data-delay 缺省情况 由 Default-MDT 向 Data-MDT 切换的延迟时间为 3 秒 视图 MD 视图 缺省用户角色 delay: 表示延迟时间, 取值范围为 1~60, 单位为秒 举例 # 配置 VPN 实例 mvpn 中由 Default-MDT 向 Data-MDT 切换的延迟时间为 20 秒 [Sysname] multicast-domain vpn-instance mvpn [Sysname-md-mvpn] data-delay data-group data-group 命令用来配置 Data-Group 的范围和切换条件 undo data-group 命令用来恢复缺省情况 命令 data-group group-address { mask-length mask } [ acl acl-number threshold threshold-value ] * undo data-group 缺省情况 没有指定 Data-Group 的范围, 也永不向 Data-MDT 进行切换 视图 MD 视图 缺省用户角色 group-address: 表示组播组地址, 取值范围为 ~ mask-length: 表示组播组地址的掩码长度, 取值范围为 16~32 mask: 表示组播组地址的掩码, 取值范围为 ~

4 acl acl-number: 表示高级 ACL 的编号, 取值范围为 3000~3999 本参数用来指定 Data-Group 作用的 (S,G) 表项 ; 如果未指定本参数, 则作用于所有 (S,G) 表项 在定义该 ACL 时, 只允许使用 rule 命令中类型为 ip 的 source 和 destination 参数来分别指定 S 和 G threshold threshold-value: 表示切换阈值, 取值范围为 0~ , 单位为 kbps, 缺省值为 0kbps 使用指导 需要注意的是 : 在同一台设备上,Data-Group 的范围不能包含任何 MD 的 Default-Group, 也不能与其它任何 MD 的 Data-Group 范围重叠 在不同设备上, 如果公网为非 PIM-SSM 模式, 则不同 MD 不能配置重叠的 Data-Group 在同一个 MD 下进行重复配置时, 新配置将覆盖旧配置 在不支持 threshold threshold-value 参数的设备上配置了本命令后, 当有满足条件的流量且维持了 Data-Delay 时间后就发起向 Data-MDT 的切换 举例 # 配置 VPN 实例 mvpn 中 Data-Group 的范围为从 到 [Sysname] multicast-domain vpn-instance mvpn [Sysname-md-mvpn] data-group data-holddown data-holddown 命令用来配置由 Data-MDT 向 Default-MDT 反向切换的延迟时间 undo data-holddown 命令用来恢复缺省情况 命令 data-holddown delay undo data-holddown 缺省情况 由 Data-MDT 向 Default-MDT 反向切换的延迟时间为 60 秒 视图 MD 视图 缺省用户角色 delay: 表示延迟时间, 取值范围为 0~180, 单位为秒 举例 # 配置 VPN 实例 mvpn 中由 Data-MDT 向 Default-MDT 反向切换的延迟时间为 120 秒 [Sysname] multicast-domain vpn-instance mvpn 1-3

5 [Sysname-md-mvpn] data-holddown default-group default-group 命令用来指定 Default-Group undo default-group 命令用来恢复缺省情况 命令 default-group group-address undo default-group 缺省情况 没有指定 Default-Group 视图 MD 视图 缺省用户角色 group-address: 表示 Default-Group 的地址, 取值范围为 ~ 使用指导 需要注意的是 : 在不同的 PE 上, 应该为相同 VPN 实例的 MD 指定相同的 Default-Group 不允许指定已被其它 MD 使用的 Default-Group 或 Data-Group 举例 # 指定 VPN 实例 mvpn 的 Default-Group 为 [Sysname] multicast-domain vpn-instance mvpn [Sysname-md-mvpn] default-group display bgp routing-table ipv4 mdt display bgp routing-table ipv4 mdt 命令用来显示 BGP MDT 的路由信息 命令 display bgp routing-table ipv4 mdt [ route-distinguisher route-distinguisher ] [ ip-address [ advertise-info ] ] 视图 任意视图 缺省用户角色 network-operator 1-4

6 mdc-operator route-distinguisher route-distinguisher: 显示指定路由标识符的信息 route-distinguisher 为路由标识符, 为 3~21 个字符的字符串 如果未指定本参数, 将显示所有路由标识符的信息 路由标识符有三种格式 : 16 位自治系统号 :32 位用户自定义数, 例如 :101:3 32 位 IP 地址 :16 位用户自定义数, 例如 : :1 32 位自治系统号 :16 位用户自定义数字, 其中的自治系统号最小值为 例如:65536:1 ip-address: 显示指定组播源的详细信息 ip-address 为 Default-MDT 的组播源地址, 即 PE 设备的地址 如果未指定本参数, 将显示所有组播源的简要信息 advertise-info: 显示通告信息 如果未指定本参数, 将不显示通告信息 举例 # 显示所有组播源的 BGP MDT 简要路由信息 <Sysname> display bgp routing-table ipv4 mdt BGP local router ID is Status codes: * - valid, > - best, d - dampened, h - history, s - suppressed, S - stale, i - internal, e - external Origin: i - IGP, e - EGP,? - incomplete Route distinguisher: 100:1 Total number of routes: 2 Network NextHop MED LocPrf PrefVal Path/Ogn * > / ? * >i / ? # 显示组播源 的 BGP MDT 详细路由信息 <Sysname> display bgp routing-table ipv4 mdt BGP local router ID: Local AS number: 100 Route distinguisher: 100:1 Total number of routes: 1 Paths: 1 available, 1 best BGP MDT information of source : Default-group : Original nexthop: AS-path : (null) Origin : incomplete 1-5

7 Attribute value : pref-val State : valid, local, best # 显示组播源 的 BGP MDT 路由的通告信息 <Sysname> display bgp routing-table ipv4 mdt advertise-info BGP local router ID: Local AS number: 100 Route distinguisher: 100:1 Total number of routes: 1 Paths: 1 best BGP MDT information of source : Default-group: Advertised to peers (1 in total): 表 1-1 display bgp routing-table ipv4 mdt 命令显示信息描述表 字段 描述 BGP local router ID 本地的路由器编号 路由状态代码, 包括 : Status codes * valid: 表示合法路由 > best: 表示普通优选最佳路由 d damped: 表示震荡抑制路由 h history: 表示历史路由 s suppressed: 表示聚合抑制路由 S Stale: 表示过期路由 i internal: 表示内部路由 e external: 表示外部路由 信息的来源, 包括 : Origin Route distinguisher Total number of routes Network NextHop MED LocPrf i IGP: 表示产生于本 AS 内 通过 network 命令发布路由的路由信息来源为 IGP e EGP: 表示是通过 EGP(Exterior Gateway Protocol, 外部网关协议 ) 学到的? incomplete: 表示来源无法确定 从 IGP 协议引入路由的路由信息来源为 incomplete 路由标识符 BGP MDT 信息的总数 Default-MDT 的组播源地址 下一跳的 IP 地址 MED(Multi-Exit-Discriminator, 多出口区分 ) 属性值 本地优先级 1-6

8 字段 描述 PrefVal 路由首选值 AS 路径 (AS_PATH) 属性和信息的来源 (ORIGIN) 属性, 其中 : Path/Ogn Local AS number AS_PATH 属性记录了此信息经过的所有 AS, 可以避免环路的出现 ORIGIN 属性标记了此 BGP MDT 信息是如何生成的 本地的 AS 号 BGP MDT 信息的数目, 其中 : Paths BGP MDT information of source Default-group Advertised to peers (1 in total) From Original nexthop AS-path available: 表示有效 BGP MDT 信息的数目 best: 表示最佳 BGP MDT 信息的数目 组播源 的 BGP MDT 信息 所属的 Default-Group 地址 该信息已经向哪些对等体发送, 以及对等体的数目 发布该信息的 BGP 对等体的 IP 地址 原始下一跳地址, 如果是从 BGP 更新消息中获得的信息, 则该地址为接收到的消息中的下一跳 IP 地址 AS 路径 (AS_PATH) 属性, 记录了此信息经过的所有 AS, 可以避免环路的出现 BGP MDT 信息的属性, 包括 : MED: 表示与目的网络关联的 MED 值 Attribute value localpref: 表示本地优先级 pref-val: 表示路由首选值 pre: 表示协议优先级 当前状态, 包括 : valid: 表示有效路由 internal: 表示内部路由 State external: 表示外部路由 local: 表示本地产生路由 synchronize: 表示同步路由 best: 表示最佳路由 display multicast-domain data-group receive display multicast-domain data-group receive 命令用来显示 MD 中收到的 Data-Group 信息 命令 display multicast-domain vpn-instance vpn-instance-name data-group receive [ brief [ active group group-address sender source-address vpn-source-address [ mask { mask-length mask } ] vpn-group-address [ mask { mask-length mask } ] ] * ] 1-7

9 视图 任意视图 缺省用户角色 network-operator mdc-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 brief: 显示简要信息 如果未指定本参数, 将显示详细信息 active: 显示收到的已加入 Data-MDT 的 Data-Group 信息 group group-address: 显示与指定公网组播组相关的 Data-Group 信息, 取值范围为 ~ sender source-address: 显示与指定公网组播源相关的 Data-Group 信息 vpn-source-address: 显示与指定 VPN 组播源相关的 Data-Group 信息 mask-length: 表示 VPN 组播源或组播组地址的掩码长度, 取值范围为 0~32, 缺省值为 32 mask: 表示 VPN 组播源或组播组地址的掩码, 缺省值为 vpn-group-address: 显示与指定 VPN 组播组相关的 Data-Group 信息, 取值范围为 ~ 举例 # 显示 MD 中 VPN 实例 mvpn 收到的 Data-Group 信息 <Sysname> display multicast-domain vpn-instance mvpn data-group receive MD data-group information received by VPN instance: mvpn Total 2 data-groups for 8 entries Total 2 data-groups and 8 entries matched Data-group: Reference count: 4 Active count: 2 Sender: Active count: 1 ( , ) expires: 00:03:10 active ( , ) expires: 00:03:10 Sender: , active count: 1 ( , ) expires: 00:03:10 active ( , ) expires: 00:03:10 Data-group: Reference count: 4 Active count: 2 Sender: Active count: 1 ( , ) expires: 00:03:10 active ( , ) expires: 00:03:10 Sender: Active count: 1 ( , ) expires: 00:03:10 active ( , ) expires: 00:03:10 # 显示 MD 中 VPN 实例 mvpn 收到的 Data-Group 简要信息 1-8

10 <Sysname> display multicast-domain vpn-instance mvpn data-group receive brief MD data-group information received by VPN instance: mvpn Total 2 data-groups for 8 entries Total 2 data-groups and 8 entries matched Data group: Reference count: 4 Active count: 2 Data group: Reference count: 4 Active count: 2 表 1-2 display multicast-domain data-group receive 命令显示信息描述表 字段 MD data-group information received by VPN instance: mvpn Total 2 data-groups for 8 entries Total 2 data-groups and 8 entries matched Data-group Sender Reference count Active count expires 描述 VPN 实例 mvpn 收到的 Data-Group 信息 总共有 2 个 Data-Group, 对应着 8 个 (S,G) 表项 总共匹配了 2 个 Data-Group 和 8 个 (S,G) 表项 收到的 Data-Group 地址 发送 Data-Group 信息的 PE 的 BGP 对等体地址 Data-Group 引用的私网组播表项数量 Data-Group 引用的活跃私网组播表项 ( 即存在接收者的组播组 ) 数量 Data-Group 引用的私网组播 (S,G) 表项的超时时间 display multicast-domain data-group send display multicast-domain data-group send 命令用来显示 MD 中发送的 Data-Group 信息 命令 display multicast-domain vpn-instance vpn-instance-name data-group send [ group group-address reuse interval vpn-source-address [ mask { mask-length mask } ] vpn-group-address [ mask { mask-length mask } ] ] * 视图 任意视图 缺省用户角色 network-operator mdc-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 1-9

11 group group-address: 显示与指定组播组相关的 Data-Group 信息, 取值范围为 ~ reuse interval: 显示 MD 在指定时间段内发生重用的 Data-Group 信息, 取值范围为 1~ , 单位为秒 vpn-source-address: 显示与指定 VPN 组播源相关的 Data-Group 信息 mask-length: 表示 VPN 组播源或组播组地址的掩码长度, 取值范围为 0~32, 缺省值为 32 mask: 表示 VPN 组播源或组播组地址的掩码, 缺省值为 vpn-group-address: 显示与指定 VPN 组播组相关的 Data-Group 信息, 取值范围为 ~ 举例 # 显示 MD 中 VPN 实例 mvpn 发送的 Data-Group 信息 <Sysname> display multicast-domain vpn-instance mvpn data-group send MD data-group information sent by VPN instance: mvpn Total 2 data-groups for 6 entries Total 2 data-groups and 6 entries matched Reference count of : 3 ( , ) switch time: 00:00:21 ( , ) switch time: 00:00:21 ( , ) switch time: 00:00:05 Reference count of : 3 ( , ) switch time: 00:00:21 ( , ) switch time: 00:00:05 ( , ) switch time: 00:00:21 # 显示 MD 中 VPN 实例 mvpn 在 30 秒内发送的 Data-Group 的重用信息 <Sysname> display multicast-domain vpn-instance mvpn data-group send reuse 30 MD data-group information sent by VPN instance: mvpn Total 2 data-groups for 3 entries Total 2 data-groups and 3 entries matched Reuse count of : 1 Reuse count of : 1 Reuse count of : 1 表 1-3 display multicast-domain data-group send 命令显示信息描述表 字段 MD data-group information sent by VPN instance: mvpn Total 2 data-groups for 6 entries Total 2 data-groups and 6 entries matched Reference count of switch time Reuse count of 描述 VPN 实例 mvpn 发送的 Data-Group 信息总共有 2 个 Data-Group, 对应着 6 个 (S,G) 表项总共匹配了 2 个 Data-Group 和 6 个 (S,G) 表项发送的 Data-Group 引用的私网组播组数量 Data-Group 引用的私网组播 (S,G) 表项的切换时间发送的 Data-Group 在指定时间段内的重用数量 1-10

12 1.1.9 display multicast-domain default-group display multicast-domain default-group 命令用来显示 Default-Group 的信息 命令 display multicast-domain [ vpn-instance vpn-instance-name ] default-group { local remote } 视图 任意视图 缺省用户角色 network-operator mdc-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示所有 VPN 实例的信息 local: 显示本地 Default-Group 的信息 remote: 显示远端 Default-Group 的信息 举例 # 显示所有 VPN 实例中本地 Default-Group 的信息 <Sysname> display multicast-domain default-group local MD local default-group information: Group address Source address Interface VPN instance MTunnel0 mvpna MTunnel1 mvpnb MTunnel2 mvpnc # 显示所有 VPN 实例中远端 Default-Group 的信息 <Sysname> display multicast-domain default-group remote MD remote default-group information: Group address Source address Next hop VPN instance a a a b b 表 1-4 display multicast-domain default-group 命令显示信息描述表 字段 描述 Group address Default-Group 的地址 1-11

13 字段 Source address Interface Next hop VPN instance 描述 MTI 封装私网组播报文时使用的源地址, 即 MD 源接口的 IP 地址 MTI 的名称下一跳地址所属 VPN 实例的名称 log data-group-reuse log data-group-reuse 命令用来打开 Data-Group 重用日志输出开关 undo log data-group-reuse 命令用来关闭 Data-Group 重用日志输出开关 命令 log data-group-reuse undo log data-group-reuse 缺省情况 Data-Group 重用日志输出开关处于关闭状态 视图 MD 视图 缺省用户角色 举例 # 打开 VPN 实例 mvpn 中的 Data-Group 重用日志输出开关 [Sysname] multicast-domain vpn-instance mvpn [Sysname-md-mvpn] log data-group-reuse multicast-domain multicast-domain 命令用来创建指定 VPN 实例的 MD, 并进入 MD 视图 undo multicast-domain 命令用来清除指定 VPN 实例 MD 视图下的配置 命令 multicast-domain vpn-instance vpn-instance-name undo multicast-domain vpn-instance vpn-instance-name 缺省情况 VPN 实例不存在对应的 MD 视图 系统视图 1-12

14 缺省用户角色 vpn-instance vpn-instance-name: 表示 VPN 实例 vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 举例 # 创建 VPN 实例 mvpn 的 MD, 并进入 MD 视图 [Sysname] multicast-domain vpn-instance mvpn [Sysname-md-mvpn] multicast rpf-proxy-vector compatible 命令 multicast rpf-proxy-vector compatible 命令用来使能 RPF 代理向量兼容功能 undo multicast rpf-proxy-vector compatible 命令用来关闭 RPF 代理向量兼容功能 命令 multicast rpf-proxy-vector compatible undo multicast rpf-proxy-vector compatible 缺省情况 RPF 代理向量兼容功能处于关闭状态 视图 系统视图 缺省用户角色 使用指导 在配置 B 类跨 AS 的 MD VPN 时, 如果要与思科等第三方厂商设备互通, 则必须在公网中的所有设备上都使能 RPF 代理向量兼容功能 举例 # 使能 RPF 代理向量兼容功能 [Sysname] multicast rpf-proxy-vector compatible rpf proxy vector rpf proxy vector 命令用来使能 RPF 代理向量功能 undo rpf proxy vector 命令用来关闭 RPF 代理向量功能 1-13

15 命令 rpf proxy vector undo rpf proxy vector 缺省情况 视图 RPF 代理向量功能处于关闭状态 MRIB 视图 缺省用户角色 network-operator 使用指导 举例 在 B 类跨域 VPN 组网中配置 MD VPN 时, 必须在 PE 上使能 RPF 代理向量功能, 从而使 PE 发送的 PIM 加入报文可携带用于进行 RPF 检查的 RPF 代理向量信息, 以创建正确的公网 Default-MDT 需要注意的是, 本命令只在 VPN 实例 MRIB 视图下生效 公网实例 MRIB 视图下虽可配置本命令, 但不会生效 # 在 VPN 实例 mvpn 中使能 RPF 代理向量功能 [Sysname] multicast routing vpn-instance mvpn [Sysname-mrib-mvpn] rpf proxy vector source source 命令用来指定 MD 源接口 undo source 命令用来恢复缺省情况 命令 source interface-type interface-number undo source 缺省情况 视图 没有指定 MD 源接口 MD 视图 缺省用户角色 interface-type interface-number: 表示接口类型和接口编号 1-14

16 使用指导 需要注意的是,MD 源接口必须与建立 BGP 对等体时所使用的源接口相同, 否则将无法获取正确的路由信息 举例 # 假设建立 BGP 对等体时所使用的源接口为 LoopBack1 接口, 指定该接口为 VPN 实例 mvpn 的 MD 源接口 [Sysname] multicast-domain vpn-instance mvpn [Sysname-md-mvpn] source loopback