SRv6配置案例1：SRv6BE

最新推荐文章于 2025-03-08 10:29:56 发布
最新推荐文章于 2025-03-08 10:29:56 发布
阅读量1.3k 收藏 22
点赞数 40
分类专栏： SRv6 文章标签： 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wbyyy/article/details/145621253
版权

一、SRv6 Policy 操作实例

L3VPNv4 over SRv6 Policy

本实例通过华为ENSP Pro进行演示

拓扑图如下：

逻辑图如下：

一、组网需求：SRv6 BE承载L3VPNv4业务路由

1.PE1和PE2设备各有一个CE属于VPN实例vpna。

2.在骨干网络中部署L3VPN迭代SRv6 BE路径，使得CE1和CE2的loopback1接口可以相互通信。

3.PE1和PE2之间建立双向的SRv6 BE路径，承载L3VPN业务

二、配置思路：

1.完成设备接口IPv6地址及IS-IS配置。

2.在PE1与PE2之间建立MP-BGP对等体关系。

3.骨干网上使能Segment Routing，建立SRv6 BE路径。

4.PE上配置使能IPv4地址族VPN实例。

5.PE之间配置MP-IBGP交换路由信息。

6.结果验证。

三、配置过程：

步骤1.完成设备接口IPv6地址及IS-IS配置。

PE1+PE2+P1 配置：

PE1接口配置：
[PE1]dis cur int Ethernet 3/0/0
#
interface Ethernet3/0/0
 undo shutdown
 ipv6 enable
 ipv6 address 2001:DB88:12::1/96
 isis ipv6 enable 65000
#
[PE1]dis cur int Ethernet 3/0/0
#
interface Ethernet3/0/0
 undo shutdown
 ipv6 enable
 ipv6 address 2001:DB88:12::1/96
 isis ipv6 enable 65000
#
[PE1]dis cur int loo0          
#
interface LoopBack0
 ipv6 enable
 ip address 1.1.1.1 255.255.255.255
 ipv6 address 2001:DB88:1::1/128
 isis ipv6 enable 65000
#
PE1 ISIS配置：
[PE1]dis cur int loo0          
#
interface LoopBack0
 ipv6 enable
 ip address 1.1.1.1 255.255.255.255
 ipv6 address 2001:DB88:1::1/128
 isis ipv6 enable 65000
#
PE2 ISIS配置：
[PE2]dis cur con isis
#
isis 65000
 is-level level-2
 cost-style wide
 network-entity 49.0000.0000.0002.00
 #
 ipv6 enable topology ipv6
 #
P1 ISIS 配置：
[P1]dis cur con isis
#
isis 65000
 is-level level-2
 cost-style wide
 network-entity 49.0000.0000.0003.00
 #
 ipv6 enable topology ipv6
 #

Tips：

命令：ipv6 enable topology ipv6

/使能IS-IS进程的IPv6能力/；/配置使用IPv6拓扑进行独立的IPv6路由计算

命令：cost-style wide

/narrow模式不支持携带TE场景下所需的TE信息，故需要配置为wide类型；配置IS-IS的Wide Metric属性/

配置完成后，检查ISIS邻居关系，以PE1举例：

PE1：dis isis peer

检查ISIS peer 是否建立

PE1：dis ipv6 routing-table protocol isis

检查路由

步骤2.在PE1与PE2之间建立MP-BGP对等体关系。

1、在PE设备上配置使能ipv4地址族的VPN实例，将CE接入PE

PE1设备：配置VPN实例和接口

PE1 配置vpn实例和与CE互联接口
ip vpn-instance vpna
 ipv4-family
  route-distinguisher 100:1
  apply-label per-instance
  vpn-target 111:1 export-extcommunity
  vpn-target 111:1 import-extcommunity
#
interface Ethernet3/0/2
 undo shutdown
 ip binding vpn-instance vpna
 ip address 10.0.14.254 255.255.255.0

PE2设备：配置VPN实例和接口

PE2 配置vpn实例和CE互联接口
[PE2]dis cur | sec in vpn
ip vpn-instance vpna
 ipv4-family
  route-distinguisher 200:1
  apply-label per-instance
  vpn-target 111:1 export-extcommunity
  vpn-target 111:1 import-extcommunity
#
interface Ethernet3/0/2
 undo shutdown
 ip binding vpn-instance vpna
 ip address 10.0.35.254 255.255.255.0

在PE设备上执行：dis ip vpn-instance verbose 检查VPN实例详情

PE1：dis ip vpn-instance verbose

可以看到VPN实例详细信息.

2、在PE和CE之间建立EBGP邻居关系

PE1配置 BGP

[PE1-bgp]dis cur con bgp
#
bgp 100
 router-id 1.1.1.1
 private-4-byte-as enable
 #
 ipv4-family unicast
  undo synchronization
 #
 ipv4-family vpn-instance vpna
  import-route direct
  peer 10.0.14.1 as-number 65000
#

CE1配置BGP

#
bgp 65000
 router-id 10.1.4.4
 private-4-byte-as enable
 peer 10.0.14.254 as-number 100
 #
 ipv4-family unicast
  network 10.1.4.4 255.255.255.255
  peer 10.0.14.254 enable
#

PE2配置BGP

bgp 100
 router-id 3.3.3.3
 private-4-byte-as enable
 #              
 ipv4-family unicast
  undo synchronization
 #
 ipv4-family vpn-instance vpna
  import-route direct
  peer 10.0.35.1 as-number 65001
#

CE2 配置BGP

[CE2-bgp]dis th
#
bgp 65001
 router-id 10.1.5.5
 private-4-byte-as enable
 peer 10.0.35.254 as-number 100
 #
 ipv4-family unicast
  network 10.1.5.5 255.255.255.255
  peer 10.0.35.254 enable
#

在PE上执行命令：dis bgp vpnv4 vpn-instance vpna peer

检查PE和CE之间EBGP邻居关系是否建立完成

3、在PE1与PE2之间建立MP-BGP对等体关系

PE1配置

[PE1-bgp]dis th
#
bgp 100
 router-id 1.1.1.1
 private-4-byte-as enable
 peer 2001:DB88:3::3 as-number 100
 peer 2001:DB88:3::3 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
 #
 ipv4-family vpnv4
  policy vpn-target
  peer 2001:DB88:3::3 enable
 #

bgp 100

peer 2001:DB88:1::1 as-number 100

peer 2001:DB88:1::1 connect-interface LoopBack0

ipv4-family vpnv4

policy vpn-target

peer 2001:DB88:1::1 enable

PE2配置

[PE2-bgp]dis th
#
bgp 100
 router-id 3.3.3.3
 private-4-byte-as enable
 peer 2001:DB88:1::1 as-number 100
 peer 2001:DB88:1::1 connect-interface LoopBack0
 #
 ipv4-family unicast
  undo synchronization
 #
 ipv4-family vpnv4
  policy vpn-target
  peer 2001:DB88:1::1 enable
 #

在敲PE之间vpnv4邻居时，需要注意的是peer xxx enable，需要敲 Y 进行确认

检查：在PE设备上执行命令：dis bgp vpnv4 all peer

查看PE之间的MP-IBGP邻居对等体是否建立完成

PE有2个BGP Peer：

  1. PE之间的MP-IBGP：表示IBGP邻居vpnv4 peer已经建立成功，
  2. PE与CE之间的EBGP vpn邻居建立成功

步骤3、骨干网上使能Segment Routing，建立SRv6 BE路径。

END.DT4.SID 可以通过BGP动态分配，也可以通过静态进行分配，本实例采用BGP动态分配。

在PE之间建立SRv6 BE 路径

PE1配置如下：SRv6 配置：

PE1:
segment-routing ipv6
 encapsulation source-address 2001:DB88:1::1
 locator srv6 ipv6-prefix 2001:DB8:100:: 64 static 32
#
bgp 100
 ipv4-family vpnv4
  policy vpn-target
  peer 2001:DB88:3::3 enable
  peer 2001:DB88:3::3 prefix-sid
 #
isis 65000
 segment-routing ipv6 locator srv6

***重点命令***

SRv6配置：

segment-routing ipv6

/使能IPv6转发平面的Segment Routing功能，并且进入SRv6视图/

encapsulation source-address 2001:DB88:1::1

/配置SRv6的报文源地址，一般是loopback0的地址/

locator srv6 ipv6-prefix 2001:DB8:100:: 64 static 32

/配置SID的节点路由段。配置的Locator指定了SID静态段长度，动态SID分配会在去除静态段的SID范围内申请，确保SID不会冲突/

BGP配置：

ipv4-family vpnv4

peer 2001:DB88:3::3 prefix-sid

/执行命令peer ipv6-address prefix-sid，使能与指定IPv6对等体之间交换IPv4 Prefix SID信息/

执行命令peer ipv6-address prefix-sid，使能与指定对等体之间交换Prefix SID信息

ISIS 配置

isis 65000

segment-routing ipv6 locator srv6

/使能IS-IS SRv6能力并且发布Locator srv6的前缀路由；使能IS-IS SRv6能力并指定Locator/

步骤4、PE上使能IPv4地址族的VPN实例

PE1配置

PE1：
ip vpn-instance vpna
 ipv4-family
  route-distinguisher 100:1
  apply-label per-instance
  vpn-target 111:1 export-extcommunity
  vpn-target 111:1 import-extcommunity
#

PE1 BGP配置

PE1：
bgp 100 
ipv4-family vpn-instance vpna
  import-route direct
  segment-routing ipv6 locator srv6
  segment-routing ipv6 best-effort
  peer 10.0.14.1 as-number 65000
#

***重点命令***

segment-routing ipv6 locator srv6

/执行命令segment-routing ipv6 locator locator-name ，使能公网路由携带SID属性。/

segment-routing ipv6 best-effort

/执行命令segment-routing ipv6 best-effort，使能根据路由携带的SID属性进行SRv6 BE迭代的功能/

步骤5：结果验证：

PE1上查看路由：

dis ip routing-table vpn-instance vpna

可以看到从PE2学到IBGP路由10.1.5.5，此路由是从PE2下面的CE2学到的，迭代SRv6 BE隧道而来

SRv6 BE其实就是路由。

查看详细VPN路由

命令：dis ip routing-table vpn-instance vpna 10.1.5.5 verbose

VPN 路由10.1.5.5，迭代到SRv6 BE路径。

以路由下一跳：2001:DB8:200::1:0:3 为目的地址查看ipv6路由的详细信息：

命令：dis ipv6 routing-table 2001:DB8:200::1:0:3 verbose

在PE2上查看SRv6所有类型的SID的本地SID信息

命令：dis segment-routing ipv6 local-sid forwarding

SID : 2001:DB8:200::1:0:3/128----End.DT4 SID

PE2在本地生成的End.DT4类型的SID，PE2将该SID发布PE1

在PE1上查看vpnv4路由的详细信息

命令：dis bgp vpnv4 all routing-table 10.1.5.5

From: 2001:DB88:3::3 (3.3.3.3)

对等体的IPv6地址，

在PE1上查看vpn 路由10.1.5.5 详细信息，它的prefix-sid Prefix-sid: 2001:DB8:200::1:0:3

就是从PE2发来的。

VPN路由10.1.5.5 对应的SID和PE2发布过来的是一样的。

Tips:【PE2在本地生成的End.DT4类型的SID，PE2将该SID发布PE1】

检查CE1ping CE2

<CE1>ping -a 10.1.4.4 10.1.5.5

结论：

1、SRv6 BE上承载L3VPNv4业务路由

2、在SRv6、ISIS、BGP配置关键点

SRv6 Policy业务可靠性方案探讨
罗伯特技术屋
06-06 120
例如案例中MAR2-MAR5的主备路径的SBFD，主路径SBFD协议发包按照MAR2-MER1-MCR1-MCR3-MER3-MAR5进行转发，备路径SBFD协议发包按照MAR2-MER2-MCR2-MCR4-MER4-MAR5进行转发，但主备路径的SBFD协议回包路径相同，可能为MAR5-MAR4-MER3-MCR3-MCR1-MER1-MAR1-MAR2。SRv6 Policy作为5G承载网络业务承载的关键技术，部署相应的检测手段和保护手段，确保在网络故障情况下业务的稳定与快速切换，是很有必要的。
运营商网络向SRv6技术演进的方案研究
fzq0625的博客
06-08 248
因此，如果在不影响原有业务的情况下进行SRv6等新技术的部署，还可以采用增加网络平面的方式进行网络设备改造，即新平面设备部署SRv6，最后形成SRv6+MPLS双平面共存的网络拓扑，并基于SDN控制系统，实现SRv6+MPLS双平面的按需智能选路，解决SRv6与MPLS网络融合的问题。在报文转发过程中，普通中间节点仅支持IPv6转发即可，无需支持特殊的转发逻辑，这使得SRv6可以打破运营商网络和数据中心网络之间的界限，进入数据中心网络，极大地增强了SRv6的扩展性和部署的灵活性。可能的演进方案有以下几种。
SRv6(BE)-原理介绍+报文解析+配置示例
热门推荐
fengxingzhe008的博客
11-27 1万+
SRv6原理，BE场景介绍，报文分析，SR Policy介绍
华为L3VPNv4 over SRv6 BE配置案例
IT技术
04-21 1930
locator test ipv6-prefix 2000:1::1 64 static 32 //funcation用动态自动生成。segment-routing ipv6 locator test //调用上面的名为test的locator，用isis扩散出去。encapsulation source-address 2000::1 //用自己的回环口地址建立node sid。peer 2000::3 prefix-sid //段路由产生一个V标。
SRV6案例4：EVPN L3 Over SRv6 TE Policy
最新发布
wbyyy的博客
03-08 1061
执行命令import-route { direct | isis process-id | static | ospf process-id | rip process-id } [ med med | route-policy route-policy-name ] *，将其他协议路由引入到当前BGP-VPN实例IPv4地址族视图中。执行命令opcode func-opcode end-dt4 vpn-instance vpn-instancename，配置静态SID的Opcode。
SRv6典型配置
衡水铁头哥的博客
01-23 2011
正文共：1234 字 11 图，预估阅读时间：2 分钟其实前面关于IPv6铺垫了这么久，就是想引出SRv6来。关于SR（Segment Routing，段路由）的知识我们也介绍过不少了，主要是规范文档，最主要的几篇就是（SR？段路由？源路由？Segment Routing Architecture、SRv6之SRH：IPv6 段路由报文头、SRv6的网络编程实现）。SR架构可以在各种数据平面上实例...
SRv6配置案例2：SRv6 TE Policy（静态）
wbyyy的博客
02-26 798
binding-sid取值需要在locator locator-name [ ipv6-prefix ipv6-address prefixlength [ static static-length | args args-length ] * ]命令定义的静态段范围内。执行命令srv6-te policy policy-name endpoint ipv6-address color colorvalue，创建SRv6 TE Policy，并且进入SRv6 TE Policy视图。
SRv6 TE Policy场景-原理浅谈及配置示例
fengxingzhe008的博客
06-19 4059
EVPN L3VPN for IPv4 Over SRv6 TE Policy场景介绍；SRv6 TE policy原理介绍；RFC9256简介
SRV6 BE
2301_76769137的博客
08-07 648
SRV6 BE
实验10：SRV6 POLICY实验 （IPv6，H3C模拟器）
2301_78439235的博客
07-17 1144
能看到前缀是A100::, sid 的分配情况，手动分配时从1到FFFF，自动分配时从1:0到FFFF:FFFF. 都是16bit。检查VPNv4路由，（或者很可能到55.55.55.55是无效的，因为默认不迭代，或两端的RD值不相同）可以在AR1的如方向配置color，或AR5的出方向配置COLOR。在IP VPNinstance视图宣告locator，配置BE/TE模式，引入直连。2.配置SR的封装源地址，locator，opcode。配置Policy，绑定IPV6地址，设置color值。
配置SRV6 policy
2301_76769137的博客
03-18 1606
通过以上输出可知，PE1接收路由为20.20.20.10/32的路由将染色为101，而显示路径PE1-P1-PE2的color值也为101，PE1在发送目的IP为20.20.20.10/32的流量时，会将流量迭代进入隧道颜色为101的SRV6-policy 隧道。PE1接收路由为20.20.20.20/32的路由将染色为102，而显示路径PE1-P2-PE2的color值也为102，PE1在发送目的IP为20.20.20.20/32的流量时，会将流量迭代进入隧道颜色为102的SRV6-policy 隧道。
IP新技术进阶系列 - 公网IPv4 over SRv6 BE深度解析
03-29
本次课程选取的场景是公网IPv4 over SRv6 BE。SRv6有两种模式，一种是SRv6 BE，BE就是Best Effort，尽力而为的意思。相对来说，BE是没有流量工程能力的。另外一种模式是SRv6 TE Policy，在后面的课程再讲。 主要内容包含：组网方案、IS-IS全局配置、IS-IS接口配置、IS-IS路由计算、SRv6配置、携带SRv6信息的IS-IS LSP报文格式解析、IS-IS路由计算、在PE上配置End.DT4 SID、PE上生成End.DT4 SID，并加入本地SID表、在PE间建立BGP IPv4单播邻居、BGP发布Update报文、BGP Update报文格式、BGP IPv4路由表、验证配置结果、公网IPv4 over SRv6 BE转发报文、公网IPv4路由传递、公网IPv4数据转发。
IP新技术进阶系列 - 公网IPv6 over SRv6 BE深度解析
03-29
本次课程选取的场景是公网IPv6 over SRv6 BE。SRv6有两种模式，一种是SRv6 BE，BE就是Best Effort，尽力而为的意思。相对来说，BE是没有流量工程能力的。另外一种模式是SRv6 TE Policy，在后面的课程再讲。 主要包含内容：组网方案、在PE上配置End.DT6 SID、PE上生成End.DT6 SID，并加入本地SID表、在PE间建立BGP IPv6单播邻居、BGP发布Update报文、BGP Update报文格式、BGP IPv6路由表、验证配置结果、公网IPv6 over SRv6 BE转发报文、公网IPv6路由传递、公网IPv6数据转发。
（视频）IP新技术进阶系列 - 公网IPv6 over SRv6 BE深度解析
03-29
本次课程选取的场景是公网IPv6 over SRv6 BE。SRv6有两种模式，一种是SRv6 BE，BE就是Best Effort，尽力而为的意思。相对来说，BE是没有流量工程能力的。另外一种模式是SRv6 TE Policy，在后面的课程再讲。 主要包含内容：组网方案、在PE上配置End.DT6 SID、PE上生成End.DT6 SID，并加入本地SID表、在PE间建立BGP IPv6单播邻居、BGP发布Update报文、BGP Update报文格式、BGP IPv6路由表、验证配置结果、公网IPv6 over SRv6 BE转发报文、公网IPv6路由传递、公网IPv6数据转发。
华为SRv6 policy EVPN配置案例
IT技术
06-26 2078
华为SRv6 policy EVPN配置案例
SRV6实验汇总
2501_90154931的博客
01-06 891
SRV6实验汇总
eNSP搭建SRv6 BE模拟环境
达分柒的博客
03-05 2458
采用eNSP搭建SRv6 BE模拟环境
SRv6实验（L3V-P-Nv4 over SRv6 BE）详解（二）
FSHKZJ的博客
08-14 5349
SRv6隧道既可以传输IPv6地址又可以传输IPv4地址，兼容性非常强，使IPv4向IPv6转换不在困难，下面以一个小实验切实感受一下SRv6技术的作用，后续再根据实验慢慢学习挖掘。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值