JunOS: MP-BGP रीसेट सत्रों को रोकना

जुनिपर हार्डवेयर पर एमपी-बीजीपी को कॉन्फ़िगर करते समय, एक (संयुक्त राष्ट्र) स्पष्ट पड़ोस की स्थापना की स्थिति उत्पन्न हो सकती है। कारण जुनिपर नॉलेज बेस KB20870 में विस्तार से वर्णित है, यहां मेरी टिप्पणियों के साथ एक संक्षिप्त रिटेलिंग है।

जैसा कि आप जानते हैं, वीपीएन के साथ काम करते समय, कई रूटिंग टेबल का उपयोग किया जाता है। हम 2 मुख्य लोगों में रुचि लेंगे: vrf.inet.0 और bgp.l3vpn.0 (इसके बाद, L3VPN के साथ स्थिति का वर्णन किया गया है, लेकिन यह अन्य सेवाओं के लिए भी सही है जहां BGP एक सिग्नल प्रोटोकॉल है)

Bgp.l3vpn.0 तालिका में BGP पड़ोसियों से प्राप्त सभी मार्ग शामिल हैं।

एक विशिष्ट पीई राउटर के प्रत्यक्ष / स्थिर मार्गों को vrf.inet.0 टेबल में रखा गया है, साथ ही bgp.l3vpn.0 टेबल से पड़ोसियों के आने वाले मार्गों को आयात नीति (यदि कॉन्फ़िगर किया गया है) आयात किया जाता है।
इसी समय, vrf.inet.0 से bgp.l3vpn.0 पर निर्यात नहीं होता है, और मार्गों को सीधे पड़ोसियों के लिए घोषित किया जाता है।

यदि राउटर एक मार्ग परावर्तक के रूप में कार्य करता है, या यदि MPGGP पड़ोसी हैं, तो मार्ग को vrf.inet.0 तालिका और bgp.l3vpn दोनों में रखा जाता है। इस मामले में, स्थानीय मार्गों के साथ तुलना की जाती है और (यदि आवश्यक हो) सबसे अच्छा मार्ग चुना जाता है।

इस प्रकार, राउटर दो परिभाषित मोडों में से एक में काम कर सकता है:

• राउटर पर कोई राउटर रिफ्लेक्टर कॉन्फ़िगर नहीं किया गया है और कोई ईजीजीपी पड़ोसी नहीं हैं;
• राउटर एक मार्ग परावर्तक है और / या उस पर eBGP पड़ोसी हैं।

बदलते मोड एमपी-बीजीपी सत्रों को फिर से शुरू करने पर जोर देते हैं। स्पष्ट रूप से, यह निम्नलिखित टोपोलॉजी पर देखा जा सकता है:

पहले संस्करण (छवि 1) में, क्लासिक पूर्ण-मेष आईबीजीपी योजना प्रस्तुत की गई है। अब कल्पना करें कि हमें R4 राउटर को जोड़ने की आवश्यकता है। एक कारण या किसी अन्य के लिए, हमने आर 4 को आर 4 (छवि 2) के लिए मार्ग परावर्तक के रूप में सेट करके ऐसा करने का निर्णय लिया। आर 1 पर मार्ग परावर्तक की सेटिंग्स को निष्पादित करना सभी एमपी-बीजीपी सत्रों (राउटर्स आर 2 और आर 3) के पुनर्स्थापना को पूरा करेगा, जो सेवाओं के प्रावधान में डाउनटाइम को पूरा करेगा।

इससे बचने के लिए, राउटर को ऑपरेशन के 2 मोड में दृढ़ता से स्थानांतरित करना प्रस्तावित है। एक तरीका डमी ईजीजीपी समूह बनाना है। उदाहरण के लिए:

group fake-vpn { type external; description "## Preventing mpbgp sessions flap ##"; passive; family inet { any; family inet-vpn { any; family iso-vpn { unicast; family l2vpn { signaling; family evpn { signaling; family inet-mvpn { signaling; family inet-mdt { signaling; neighbor 192.0.2.1 { peer-as 65536; } 

एएस: 65536 और आईपी: 192.0.2.1 बिल्कुल कुछ भी हो सकता है, और निष्क्रिय मोड आपको राउटर से एक नॉन-सेशन सत्र स्थापित करने के लिए अनावश्यक प्रयासों से बचने की अनुमति देता है।

जब यह उपयोगी हो सकता है:

• नेटवर्क पर कोई समर्पित मार्ग परावर्तक नहीं हैं। आरआर की भूमिका नेटवर्क के मुख्य राउटर हैं। इसी समय, उनकी भूमिका में बदलाव की संभावना है (उदाहरण के लिए, पी-राउटर से पी / आरआर या इसके विपरीत);
• एक मौका है कि MP-BGP परिवार के साथ एक EBGP इंटरफ़ेस दिखाई देगा, उदाहरण के लिए इंटर-एएस।