03-SRv6 TE Policy命令
本章节下载: 03-SRv6 TE Policy命令 (852.35 KB)
目 录
1.1.1 address-family ipv6 sr-policy
1.1.8 bfd srv6-encapsulation-mode encap
1.1.9 binding-sid (SRv6 TE Policy group view)
1.1.10 binding-sid(SRv6 TE Policy view)
1.1.14 color match dscp (DSCP forward type view)
1.1.15 color match dscp (SRv6 TE Policy group view)
1.1.16 default-color (Public instance IPv4/IPv6 address family view)
1.1.17 default-color (VPN instance IPv4/IPv6 address family view)
1.1.20 display bgp mirror remote-sid
1.1.21 display bgp routing-table ipv6 sr-policy
1.1.22 display segment-routing ipv6 te bfd
1.1.23 display segment-routing ipv6 te forwarding
1.1.24 display segment-routing ipv6 te policy
1.1.25 display segment-routing ipv6 te policy last-down-reason
1.1.26 display segment-routing ipv6 te policy statistics
1.1.27 display segment-routing ipv6 te policy status
1.1.28 display segment-routing ipv6 te policy-group
1.1.29 display segment-routing ipv6 te policy-group apn-id-ipv6
1.1.30 display segment-routing ipv6 te policy-group last-down-reason
1.1.31 display segment-routing ipv6 te policy-group statistics
1.1.32 display segment-routing ipv6 te sbfd
1.1.33 display segment-routing ipv6 te segment-list
1.1.35 drop-upon-invalid enable
1.1.36 drop-upon-mismatch enable
1.1.38 encapsulation-mode encaps include local-end.x
1.1.39 encapsulation-mode insert include local-end.x
1.1.42 fast-reroute mirror delete-delay
1.1.43 fast-reroute mirror enable
1.1.45 forward-type (SRv6 TE ODN Policy group view)
1.1.46 forward-type (SRv6 TE Policy group view)
1.1.49 mirror remote-sid delete-delay
1.1.58 reset segment-routing ipv6 te forwarding statistics
1.1.67 srv6-policy autoroute enable
1.1.68 srv6-policy backup hot-standby enable
1.1.70 srv6-policy encapsulation-mode
1.1.71 srv6-policy encapsulation-mode encaps include local-end.x
1.1.72 srv6-policy encapsulation-mode insert include local-end.x
1.1.73 srv6-policy forwarding statistics enable
1.1.74 srv6-policy forwarding statistics interval
1.1.77 srv6-policy switch-delay delete-delay
1.1.80 validation-check enable
address-family ipv6 sr-policy命令用来创建BGP IPv6 SR Policy地址族,并进入相应地址族视图。如果BGP IPv6 SR Policy地址族视图已经存在,则直接进入BGP IPv6 SR Policy地址族。
undo address-family ipv6 sr-policy命令用来删除BGP IPv6 SR Policy地址族,及相应地址族视图下的所有配置。
【命令】
address-family ipv6 sr-policy
undo address-family ipv6 sr-policy
【缺省情况】
不存在BGP IPv6 SR Policy地址族。
【视图】
BGP实例视图
【缺省用户角色】
network-admin
【使用指导】
BGP IPv6 SR Policy地址族视图下的配置,只对BGP IPv6 SR Policy地址族的路由和对等体生效。
【举例】
# 在BGP实例视图下,创建BGP IPv6 SR Policy地址族,并进入BGP IPv6 SR Policy地址族视图。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv6 sr-policy
[Sysname-bgp-default-srpolicy-ipv6]
advertise ebgp enable命令用来配置将BGP IPv6 SR Policy路由发布给EBGP邻居。
undo advertise ebgp enable命令用来恢复缺省情况。
【命令】
advertise ebgp enable
undo advertise ebgp enable
【缺省情况】
BGP IPv6 SR Policy路由不发布给EBGP邻居。
【视图】
BGP IPv6 SR Policy地址族
【缺省用户角色】
network-admin
【使用指导】
缺省情况下,BGP IPv6 SR Policy路由只能在IBGP对等体之间发布。如果需要将BGP IPv6 SR Policy路由发布给EBGP对等体,则需要执行本命令。
【举例】
# 配置将BGP IPv6 SR Policy路由发布给EBGP邻居。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address ipv6 sr-policy
[Sysname-bgp-default-srpolicy-ipv6] advertise ebgp enable
autoroute enable命令用来开启自动引流功能。
undo autoroute enable命令用来关闭自动引流功能。
【命令】
autoroute enable [ isis | ospfv3 ]
undo autoroute enable
【缺省情况】
自动引流功能处于关闭状态。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【参数】
isis:开启IPv6 IS-IS的自动引流功能。
ospfv3:开启OSPFv3的自动引流功能。
【使用指导】
自动路由发布是指将SRv6 TE Policy隧道发布到IGP(OSPFv3或IS-IS)路由中,让SRv6 TE Policy隧道参与IGP路由的计算,使得流量可以通过SRv6 TE Policy隧道转发。
自动路由发布目前仅支持IGP Shortcut方式,也称为自动路由宣告(AutoRoute Announce),该功能将SRv6 TE Policy隧道当作一条直接连接隧道Ingress节点(头节点)和Egress节点(尾节点)的链路,在隧道的Ingress节点上进行IGP路由计算时考虑该SRv6 TE Policy隧道。
如果不指定isis和ospfv3参数,则在OSPFv3和IPv6 IS-IS协议的路由计算中都考虑SRv6 TE Policy隧道。
【举例】
# 开启SRv6 TE Policy的自动引流功能。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy srv6policy
[Sysname-srv6-te-policy-srv6policy] autoroute enable
【相关命令】
· autoroute metric
autoroute metric命令用来配置SRv6 TE Policy隧道的度量值。
undo autoroute metric命令用来恢复缺省情况。
【命令】
autoroute metric { absolute value | relative value }
undo autoroute metric
【缺省情况】
SRv6 TE Policy隧道的度量值等于其IGP度量值。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【参数】
absolute value:以绝对值的方式指定度量值,即实际度量值为配置的值value。value为正整数,取值范围为1~65535。
relative value:以相对值的方式指定度量值,即实际度量值为配置的值value+该隧道的IGP度量值。value可以是正整数、负整数或0,取值范围为-10~10。
【使用指导】
开启自动引流功能后,SRv6 TE Policy隧道作为一条链路参与IGP路由的计算。SRv6 TE Policy隧道在路由计算过程中的度量值可以通过本命令来配置。
【举例】
# 配置SRv6 TE Policy隧道的度量值为绝对值15。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy srv6policy
[Sysname-srv6-te-policy-srv6policy] autoroute metric absolute 15
【相关命令】
· autoroute enable
backup hot-standby命令用来配置SRv6 TE Policy的热备份功能。
undo backup hot-standby命令用来恢复缺省情况。
【命令】
backup hot-standby { disable | enable }
undo backup hot-standby
【缺省情况】
未配置SRv6 TE Policy的热备份功能,以SRv6-TE视图下的配置为准。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【参数】
disable:关闭SRv6 TE Policy的热备份功能。
enable:开启SRv6 TE Policy的热备份功能。
【使用指导】
开启SRv6 TE Policy的热备份功能后,如果一个SRv6 TE Policy下面存在多条候选路径,则优先级最高的有效路径是主路径,优先级次高的有效路径是备份路径。如果主路径下所有Segment List都发生故障,则将流量切换到备路径转发,以减少对业务的影响。
SRv6-TE视图和SRv6 TE Policy视图下均可以配置SRv6 TE Policy的热备份功能。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
【举例】
# 开启SRv6 TE Policy 1的热备份功能。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy 1
[Sysname-srv6-te-policy-1] backup hot-standby enable
【相关命令】
· srv6-policy backup hot-standby enable
bestroute encap-type命令用来配置根据报文封装进行路由优选。
undo bestroute encap-type命令用来恢复缺省情况。
【命令】
bestroute encap-type { mpls | srv6 } [ preferred ]
undo bestroute encap-type
【缺省情况】
不根据报文封装进行路由优选。
【视图】
BGP-VPN实例视图
【缺省用户角色】
network-admin
【参数】
mpls:优选MPLS封装的路由。
srv6:优选SRv6封装的路由。
preferred:提高报文封装在BGP选路规则中的优先级。
【使用指导】
本命令的配置在BGP选路规则中的具体优先级顺序,请参见“三层技术-IP路由配置指导”中的“BGP概述”。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 配置优选SRv6封装的路由。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] ip vpn-instance vpn1
[Sysname-bgp-default-vpn1] bestroute encap-type srv6
bfd echo命令用来配置SRv6 TE Policy的echo报文方式的BFD检测功能。
undo bfd echo命令用来恢复缺省情况。
【命令】
bfd echo { disable | enable [ source-ipv6 ipv6-address ] [ template template-name ] [ backup-template backup-template-name ] [ oam-sid sid ] }
undo bfd echo
【缺省情况】
未配置SRv6 TE Policy的echo报文方式的BFD检测功能,以SRv6-TE视图下的配置为准。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【参数】
disable:关闭SRv6 TE Policy的echo报文方式的BFD检测功能。
enable:开启SRv6 TE Policy的echo报文方式的BFD检测功能。
source-ipv6 ipv6-address:指定BFD会话的源IPv6地址。如果未指定本参数,则以SRv6-TE视图下的配置为准。
template template-name:指定引用的BFD模板。template-name为BFD会话参数模板的名称,为1~63个字符的字符串,区分大小写。如果未指定本参数,则以SRv6-TE视图下配置的BFD模板为准。
backup-template backup-template-name:指定备份SID列表引用的BFD模板。backup-template-name为BFD会话参数模板的名称,为1~63个字符的字符串,区分大小写。如果未指定本参数,则以SRv6-TE视图下配置的备份BFD模板为准。
oam-sid sid:为BFD报文添加OAM SID,用于定位目的节点。sid为目的节点的SRv6 SID。如果未指定本参数,则不为BFD报文添加OAM SID。目前OAM SID建议配置为目的节点上的End SID。
【使用指导】
SRv6-TE视图和SRv6 TE Policy视图下均可以配置SRv6 TE Policy的echo报文方式的BFD检测功能。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
目前,支持通过BFD echo报文和SBFD两种方式检测SRv6 TE Policy。在同一SRv6 TE Policy下同时配置以上两种检测方式时,SBFD检测生效。
【举例】
# 开启SRv6 TE Policy 1的echo报文方式的BFD检测功能,并指定BFD会话的源IPv6地址为11::11。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy 1
[Sysname-srv6-te-policy-1] bfd echo enable source-ipv6 11::11
【相关命令】
· explicit segment-list
· display segment-routing ipv6 te bfd
· srv6-policy bfd echo
bfd srv6-encapsulation-mode encap命令用来配置使用BFD或SBFD对SRv6转发路径进行故障检测时,BFD或SBFD报文的封装模式为Encap模式。
undo bfd srv6-encapsulation-mode encap命令用来恢复缺省情况。
【命令】
bfd srv6-encapsulation-mode encap
undo bfd srv6-encapsulation-mode encap
本命令的支持情况与设备型号有关,请以设备的实际情况为准。
设备型号 |
主控板类型 |
说明 |
MSR5620 |
MPU-60 |
不支持 |
MSR 56-60 MSR 56-80 |
MPU-100 |
不支持 |
MPU-100-X1 |
不支持 |
|
MPU-100-G |
支持 |
【缺省情况】
使用BFD或SBFD对SRv6转发路径进行故障检测时,BFD或SBFD报文的封装模式为Insert模式。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
使用BFD或SBFD对SRv6 TE Policy进行故障检测时,不同封装模式下的封装内容不同,具体如下:
· Insert模式下,在IPv6基本头和BFD/SBFD报文之间插入SRH,该SRH中包含SRv6 TE Policy的SID列表。如果SID列表长度为0,则不插入SRH。
· Encap模式下,在原始报文基础上添加新的IPv6基本头和SRH,添加的SRH中包含SRv6 TE Policy的SID列表。如果SID列表长度为0,则不添加SRH。
当BFD或SBFD会话已建立,再执行本命令切换BFD或SBFD报文的封装模式时,切换后的封装方式不会立即生效,请先执行bfd echo或sbfd命令指定disable关键字关闭SRv6 TE Policy的BFD或SBFD检测功能,再执行bfd echo或sbfd命令开启SRv6 TE Policy的BFD或SBFD检测功能。
【举例】
# 配置使用BFD/SBFD对SRv6转发路径进行故障检测时,BFD/SBFD报文的封装模式为Encap模式。
<Sysname> system-view
[Sysname] bfd srv6-encapsulation-mode encap
【相关命令】
· bfd echo
· sbfd
binding-sid命令用来配置SRv6 TE Policy组的BSID。
undo binding-sid命令用来删除SRv6 TE Policy组的BSID。
【命令】
binding-sid ipv6 ipv6-address
undo binding-sid
【缺省情况】
SRv6 TE Policy组不存在BSID。
【视图】
SRv6 TE Policy组视图
【缺省用户角色】
network-admin
【参数】
ipv6 ipv6-address:指定BSID为IPv6地址。ipv6-address为IPv6地址。
【使用指导】
BSID(Binding SID,绑定SID)是指入节点的SID。通过BSID可以将流量引入该SRv6 TE Policy组。
SRv6 TE Policy组的BSID目前仅支持通过本命令手工配置。
本命令配置的BSID必须在SRv6 TE视图下引用的Locator的静态段范围内。否则,BSID对应的SRv6 TE Policy组不能用于报文转发。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 配置SRv6 TE Policy组的BSID为1000::1。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy-group 1
[Sysname-srv6-te-policy-group-1] binding-sid ipv6 1000::1
binding-sid命令用来配置BSID。
undo binding-sid命令用来删除BSID。
【命令】
binding-sid ipv6 ipv6-address
undo binding-sid
【缺省情况】
不存在BSID。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【参数】
ipv6 ipv6-address:配置BSID为IPv6地址。ipv6-address为IPv6地址。
【使用指导】
BSID(Binding SID,绑定SID)是指入节点的SID。通过BSID、Color和Endpoint可以唯一标识一个SRv6 TE Policy。
BSID获取方式如下:
· 手工配置:通过本命令手工配置BSID。
· 动态获取:SRv6 TE Policy下仅配置Color和Endpoint时,SRv6 TE Policy会自动申请一个BSID。
手工配置优先生效。
本命令配置的BSID必须在SRv6 TE视图下引用的Locator的静态段范围内。否则,BSID对应的SRv6 TE Policy不能用于报文转发。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 为名称为srv6policy的SRv6 TE Policy配置BSID为1000::1。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic engineering
[Sysname-srv6-te] policy srv6policy
[Sysname-srv6-te-policy-srv6policy] binding-sid ipv6 1000::1
bypass enable命令用来开启SRv6 TE Policy的备份路径功能。
undo bypass enable命令用来关闭SRv6 TE Policy的备份路径功能。
【命令】
bypass enable
undo bypass enable
【缺省情况】
SRv6 TE Policy的备份路径功能处于关闭状态。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【使用指导】
当本节点作为SRv6 TE Policy的源节点时,如果SID列表中的第一个SID不可达,则源节点会将SRv6 TE Policy置为down状态,既无法通过该SRv6 TE Policy转发报文,也无法触发SRv6 TE FRR。
开启SRv6 TE Policy的备份路径功能,可以解决上述问题。开启本功能后,如果SRv6 TE Policy的SID列表中的第一个SID不可达,则设备生成一条目的地址为SID列表中第一个SID、出接口为NULL0的路由,保证该SRv6 TE Policy处于up状态,以触发SRv6 TE FRR。
【举例】
# 开启SRv6 TE Policy的备份路径功能。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6–te] policy 1
[Sysname-srv6–te-policy-1] bypass enable
【相关命令】
· sr-te frr enable
candidate-paths命令用来创建SRv6 TE Policy候选路径,并进入SRv6 TE Policy候选路径视图。如果SRv6 TE Policy候选路径已经存在,则直接进入SRv6 TE Policy候选路径视图。
undo candidate-paths命令用来删除SRv6 TE Policy候选路径,及SRv6 TE Policy候选路径视图下的所有配置。
【命令】
candidate-paths
undo candidate-paths
【缺省情况】
不存在SRv6 TE Policy候选路径。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【举例】
# 创建SRv6 TE Policy候选路径,并进入SRv6 TE Policy候选路径视图。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy srv6policy
[Sysname-srv6-te-policy-srv6policy] candidate-paths
[Sysname-srv6-te-policy-srv6policy-path]
color end-point命令用来配置SRv6 TE Policy的Color属性和目的节点地址。
undo color命令用来删除SRv6 TE Policy的Color属性和目的节点地址。
【命令】
color color-value end-point ipv6 ipv6-address
undo color
【缺省情况】
未配置SRv6 TE Policy的Color属性和目的节点地址。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【参数】
color-value:SRv6 TE Policy的Color属性,取值范围为0~4294967295。
ipv6-address:SRv6 TE Policy目的节点的IPv6地址。
【使用指导】
Color为转发路径的Color属性,用于在相同的源和目的节点之间区分不同的SRv6 TE Policy;Endpoint为SRv6 TE Policy目的节点的IPv6地址。通过BSID、Color和Endpoint可以唯一标识一个SRv6 TE Policy。
多次执行本命令,最后一次执行的命令生效。
不同SRv6 TE Policy不能配置相同的Color和目的节点地址。
【举例】
# 配置SRv6 TE Policy的Color属性为20、目的节点的IPv6地址为1000::1。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy srv6policy
[Sysname-srv6-te-policy-srv6policy] color 20 end-point ipv6 1000::1
color match dscp命令用来配置SRv6 TE Policy组的ODN模板中Color和DSCP的映射关系。
undo color match dscp命令用来删除SRv6 TE Policy组的ODN模板中Color和DSCP的映射关系。
【命令】
color color-value match dscp { ipv4 | ipv6 } dscp-value-list
undo color color-value match dscp { ipv4 | ipv6 }
color color-value match dscp { ipv4 | ipv6 } default
undo color color-value match dscp { ipv4 | ipv6 } default
【缺省情况】
未配置SRv6 TE Policy组的ODN模板中Color和DSCP映射关系。
【视图】
DSCP转发类型视图
【缺省用户角色】
network-admin
【参数】
color-value:指定SRv6 TE Policy的Color值,取值范围为0~4294967295。
ipv4:将IPv4报文引流到指定的SRv6 TE Policy。
ipv6:将IPv6报文引流到指定的SRv6 TE Policy。
dscp-value-list:DSCP列表,表示方式为dscp-value-list = { dscp-value1 [ to dscp-value2 ] } &<1-32>。其中,dscp-value表示DSCP值,取值范围为0~63。&<1-32>表示前面的参数最多可以输入32次。dscp-value2的值要大于等于dscp-value1的值。
default:配置缺省的Color和DSCP的映射关系,即未匹配DSCP值的报文均通过指定的SRv6 TE Policy转发。通过本参数来指定某个Color对应的SRv6 TE Policy作为指定地址族报文的缺省SRv6 TE Policy。
【使用指导】
通过ODN模板创建的SRv6 TE Policy组中通常存在多个Endpoint相同但Color不同的SRv6 TE Policy隧道,当流量被引入到SRv6 TE Policy组转发后,通过本命令,可以配置指定DSCP和SRv6 TE Policy的Color的映射关系,形成DSCP->Color->SRv6 TE Policy的关联关系,从而将携带指定DSCP值的报文通过对应的SRv6 TE Policy转发。
流量引入SRv6 TE Policy组后,根据报文携带的DSCP值以及color match dscp命令和drop-upon-mismatch enable命令的配置情况,按如下顺序依次查找匹配关系,若查找到和报文匹配的转发策略,且该转发策略有效,则使用该转发策略来转发报文,若未查找到和报文匹配的转发策略或该转发策略无效,则继续下一步查找:
(1) 查找color match dscp命令为本地址族指定的DSCP和转发策略的映射关系,根据匹配的SRv6 TE Policy转发流量。
(2) 查找color match dscp default命令为本地址族指定的缺省SRv6 TE Policy,根据缺省的SRv6 TE Policy转发流量。
(3) 查找color match dscp default命令为另一地址族指定的缺省SRv6 TE Policy,根据缺省的SRv6 TE Policy转发流量。
(4) 根据drop-upon-mismatch enable命令的配置情况,确定流量处理方式:
¡ 如果配置了drop-upon-mismatch enable命令,则直接丢弃报文。
¡ 如果未配置drop-upon-mismatch enable命令,但SRv6 TE Policy组内配置了本地址族DSCP和Color的映射关系,则查找DSCP值最小的映射关系,最小DSCP对应的SRv6 TE Policy有效,采用该映射关系中指定的SRv6 TE Policy转发报文。如果不存在本地址族DSCP和Color的映射关系,则查找另一地址族下配置的Color和DSCP映射关系,且最小DSCP对应的SRv6 TE Policy有效,则采用该SRv6 TE Policy转发。
一个SRv6 TE Policy组内,可以分别为IPv4和IPv6地址族指定不同的DSCP引流规则,但是对于同一个地址族的报文,每个DSCP只能关联一个SRv6 TE Policy。
一个SRv6 TE Policy组内,一个地址族只能有一个缺省SRv6 TE Policy。
【举例】
# 配置SRv6 TE Policy组的ODN模板中Color和DSCP映射关系:将DSCP值为30的IPv4报文引流到Color 20对应的SRv6 TE Policy上。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] on-demand-group color 1
[Sysname-srv6-te-odn-group-1] forward-type dscp
[Sysname-srv6-te-odn-group-1-dscp] color 20 match dscp ipv4 30
【相关命令】
· drop-upon-mismatch enable
color match dscp命令用来配置SRv6 TE Policy组的Color和DSCP映射关系。
undo color match dscp命令用来删除SRv6 TE Policy组的Color和DSCP映射关系。
【命令】
color color-value match dscp { ipv4 | ipv6 } dscp-value-list
undo color color-value match dscp { ipv4 | ipv6 } dscp-value-list
color color-value match dscp { ipv4 | ipv6 } default
undo color color-value match dscp { ipv4 | ipv6 } [ default ]
【缺省情况】
未配置SRv6 TE Policy组的Color和DSCP映射关系,即不能通过该SRv6 TE Policy组转发流量。
【视图】
SRv6 TE Policy组视图
【缺省用户角色】
network-admin
【参数】
color-value:指定SRv6 TE Policy组的Color值,取值范围为0~4294967295。
ipv4:将IPv4报文引流到指定的SRv6 TE Policy的DSCP值。
ipv6:将IPv6报文引流到指定的SRv6 TE Policy的DSCP值。
dscp-value-list:DSCP列表,表示方式为dscp-value-list = { dscp-value1 [ to dscp-value2 ] } &<1-32>。其中,dscp-value表示DSCP值,取值范围为0~63。&<1-32>表示前面的参数最多可以输入32次。dscp-value2的值要大于等于dscp-value1的值。
default:配置缺省的Color和DSCP映射关系,即未匹配DSCP值的报文均通过的指定SRv6 TE Policy转发。
【使用指导】
SRv6 TE Policy组中通常存在多个Endpoint相同但Color不同的SRv6 TE Policy隧道,当流量被引入到SRv6 TE Policy组转发后,通过本命令,可以配置指定DSCP和SRv6 TE Policy的Color的映射关系,形成DSCP->Color->SRv6 TE Policy的关联关系,从而将携带指定DSCP值的报文通过对应的SRv6 TE Policy转发。
流量引入SRv6 TE Policy组后,根据报文携带的DSCP值以及color match dscp命令、和drop-upon-mismatch enable命令的配置情况,按如下顺序依次查找匹配关系,若查找到和报文匹配的转发策略,且该转发策略有效,则使用该转发策略来转发报文,若未查找到和报文匹配的转发策略或该转发策略无效,则继续下一步查找:
(1) 查找color match dscp命令为本地址族指定的DSCP和转发策略的映射关系,根据匹配的SRv6 TE Policy转发流量。
(2) 查找color match dscp default命令为本地址族指定的缺省SRv6 TE Policy,根据缺省的SRv6 TE Policy转发流量。
(3) 查找color match dscp default命令为另一地址族指定的缺省SRv6 TE Policy,根据缺省的SRv6 TE Policy转发流量。
(4) 根据drop-upon-mismatch enable命令的配置情况,确定流量处理方式:
¡ 如果配置了drop-upon-mismatch enable命令,则直接丢弃报文。
¡ 如果未配置drop-upon-mismatch enable命令,但SRv6 TE Policy组内配置了本地址族DSCP和Color的映射关系,则查找DSCP值最小的映射关系,最小DSCP对应的SRv6 TE Policy有效,采用该映射关系中指定的SRv6 TE Policy转发报文。如果不存在本地址族DSCP和Color的映射关系,则查找另一地址族下配置的Color和DSCP映射关系,且最小DSCP对应的SRv6 TE Policy有效,则采用该SRv6 TE Policy转发。
IPv4和IPv6地址族可以分别指定Color与DSCP的映射关系,但是对于同一个地址族的报文,每个DSCP值仅支持关联一个Color值。
只有SRv6 TE Policy有效时,才能将其Color值与DSCP关联。
一个SRv6 TE Policy组内,一个地址族只能有一个缺省SRv6 TE Policy。
【举例】
# 配置SRv6 TE Policy组的Color和DSCP映射关系:将DSCP值为30的IPv4报文引流到Color 20对应的SRv6 TE Policy上。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy-group 10
[Sysname-srv6-te-policy-group-10] color 20 match dscp ipv4 30
【相关命令】
· drop-upon-mismatch enable
default-color命令用来配置公网业务迭代SRv6 TE Policy隧道时使用指定的缺省Color值。
undo default-color命令用来恢复缺省情况。
【命令】
default-color color-value
undo default-color
【缺省情况】
未配置缺省Color值。
【视图】
公网实例IPv4地址族视图
公网实例IPv6地址族视图
【缺省用户角色】
network-admin
【参数】
color-value:缺省Color值,取值范围为0~4294967295。
【使用指导】
本地PE从远端PE接收到公网实例的路由后,如果该路由未携带Color扩展团体属性,且没有通过路由策略为路由添加Color属性,则将该路由迭代到SRv6 TE Policy隧道时,会使用本命令配置的缺省Color值来查找匹配的SRv6 TE Policy,以实现SRv6 TE Policy引流。
本命令只对从远端PE学习到的公网实例路由生效。
本命令配置的Color值仅在SRv6 TE Policy隧道引流时生效,路由向外发布时不生效。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 在公网实例IPv4地址族视图下,配置公网业务迭代SRv6 TE Policy隧道时使用指定的缺省Color值为100。
<Sysname> system-view
[Sysname] ip public-instance
[Sysname-public-instance] address-family ipv4
[Sysname-public-instance-ipv4] default-color 100
default-color命令用来配置L3VPN业务迭代SRv6 TE Policy隧道时使用指定的缺省Color值。
undo default-color命令用来恢复缺省情况。
【命令】
default-color color-value [ evpn ]
undo default-color [ evpn ]
【缺省情况】
未配置缺省Color值。
【视图】
VPN实例IPv4地址族视图
VPN实例IPv6地址族视图
【缺省用户角色】
network-admin
【参数】
color-value:缺省Color值,取值范围为0~4294967295。
evpn:表示EVPN L3VPN路由迭代SRv6 TE Policy隧道时使用指定的缺省Color值。不指定该参数时表示MPLS L3VPN路由迭代SRv6 TE Policy隧道时都使用指定缺省Color值。
【使用指导】
本地PE从远端PE接收到VPNv4、VPNv6或EVPN IP prefix路由后,如果该路由未携带Color扩展团体属性,且没有通过路由策略为路由添加Color属性,则将该路由迭代到SRv6 TE Policy隧道时,会使用本命令配置的缺省Color值来查找匹配的SRv6 TE Policy,以实现SRv6 TE Policy引流。
本命令只对从远端PE学习到的VPN路由生效。
本命令配置的Color值仅在SRv6 TE Policy隧道引流时生效,路由向外发布时不生效。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 在VPN实例vpn1的IPv4址族视图下,配置EVPN L3VPN业务迭代SRv6 TE Policy隧道时使用的缺省Color值为100。
<Sysname> system-view
[Sysname] ip vpn-instance vpn1
[Sysname-vpn-instance-vpn1] address-family ipv4
[Sysname-vpn-ipv4-vpn1] default-color 100 evpn
default match命令用来配置根据APN ID转发的缺省转发策略。
undo default match命令用来删除根据APN ID转发的缺省转发策略。
【命令】
default match best-effort
default match srv6-policy color color-value
undo default match { best-effort | srv6-policy }
【缺省情况】
未配置根据APN ID转发的缺省转发策略。
【视图】
SRv6 TE Policy组视图
APN ID转发类型视图
【缺省用户角色】
network-admin
【参数】
best-effort:指定SRv6 BE方式作为缺省转发策略。
srv6-policy color color-value:将指定Color的SRv6 TE Policy作为缺省转发策略,其中color-value表示SRv6 TE Policy的Color属性,取值范围为0~4294967295。
【使用指导】
只有配置了SRv6 TE Policy组的转发类型为APN ID,即SRv6 TE Policy组视图或SRv6 TE ODN Policy组视图下执行forward-type apn-id命令后,本功能才生效。
当业务流量被引入到SRv6 TE Policy组中转发时,设备可以根据IPv6报文的APN ID标识,将流量引入到指定Color对应的SRv6 TE Policy中转发,或者采用SRv6 BE方式转发报文。default match命令指定的缺省转发策略可以用于如下场景:
· 当不同类型的业务流量通过同一个SRv6 TE Policy或者通过SRv6 BE方式转发就能满足业务的服务质量需求时,可以配置本功能来设置缺省的转发策略,通过缺省的转发策略转发APN ID标识的业务流量。
· 当设备收到的报文未携带APN ID、报文的APN ID未匹配index apn-id match命令指定的任何映射关系或者报文的APN ID匹配的SRv6 TE Policy/SRv6 BE无效时,也可以通过缺省的转发策略转发APN ID标识的业务流量。
通过SRv6 BE方式转发报文时,设备将为报文封装新的IPv6报文头,其中新IPv6报文头中的目的地址为SRv6 TE Policy Group尾节点上为公网或私网分配的VPN SID,封装后的报文查找IPv6路由表转发。
当设备收到的报文未携带APN ID、报文的APN ID未匹配任何映射关系或者报文的APN ID匹配的SRv6 TE Policy/SRv6 BE无效时,依次按照如下优选顺序选择报文转发方式:
(1) 如果已执行default match命令配置了通过缺省的SRv6 TE Policy转发报文,且该SRv6 TE Policy有效,则优先采用该SRv6 TE Policy转发报文。
(2) 如果已执行default match命令配置了通过SRv6 BE转发报文,且SRv6 BE有效,则采用SRv6 BE方式转发报文。
(3) 未配置default match命令,或者default match命令配置的转发策略无效时,根据drop-upon-mismatch enable命令的配置情况,流量处理方式为:
¡ 如果配置了drop-upon-mismatch enable命令,则流量将被直接丢弃。
¡ 如果未配置drop-upon-mismatch enable命令,但通过本命令配置了APN ID和SRv6 TE Policy或SRv6 BE的映射关系,则查找其中SRv6 TE Policy或SRv6 BE有效且APN ID最小的映射关系,采用该映射关系中指定的SRv6 TE Policy或SRv6 BE转发报文。
一个SRv6 TE Policy组内,只能指定一个SRv6 TE Policy作为缺省转发策略。
可以同时指定SRv6 TE Policy和SRv6 BE方式作为缺省转发策略,但优先使用SRv6 TE Policy转发报文。
【举例】
# 在手工创建的SRv6 TE Policy组中,将Color 20对应的SRv6 TE Policy作为根据APN ID转发的缺省转发策略。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy-group 10
[Sysname-srv6-te-policy-group-10] forward-type apn-id
[Sysname-srv6-te-policy-group-10] default match srv6-policy color 20
# 在ODN模板创建的SRv6 TE Policy组中,将Color 20对应的SRv6 TE Policy作为根据APN ID转发的缺省转发策略。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] on-demand-group color 1
[Sysname-srv6-te-odn-group-1] forward-type apn-id
[Sysname-srv6-te-odn-group-1-apn-id] default match srv6-policy color 20
【相关命令】
· index apn-id match
· drop-upon-mismatch enable
· forward-type (SRv6 TE Policy group view)
· forward-type (SRv6 TE ODN Policy group view)
description命令用来配置SRv6 TE Policy组ODN模板的描述信息。
undo description命令用来恢复缺省情况。
【命令】
description text
undo description
【缺省情况】
未配置SRv6 TE Policy组ODN模板的描述信息。
【视图】
SRv6 TE ODN Policy组视图
【缺省用户角色】
network-admin
【参数】
text:SRv6 TE Policy组ODN模板的描述信息,为1~242个字符的字符串,区分大小写。
【使用指导】
为了方便记忆和管理,可以配置SRv6 TE Policy组ODN模板的描述信息。
【举例】
# 配置SRv6 TE Policy组ODN模板的描述信息。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] on-demand-group color 1
[Sysname-srv6-te-odn-group-1] description abc
display bgp mirror remote-sid命令用来显示通过Mirror SID保护的远端SRv6 SID。
【命令】
display bgp [ instance instance-name ] mirror remote-sid [ end-dt4 | end-dt46 | end-dt6 ] [ sid ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
instance instance-name:显示指定BGP实例的信息。instance-name表示BGP实例的名称,为1~31个字符的字符串,区分大小写。如果未指定本参数,则显示default实例的信息。
end-dt4:End.DT4类型的远端SRv6 SID。
end-dt46:End.DT46类型的远端SRv6 SID。
end-dt6:End.DT6类型的远端SRv6 SID。
sid:显示指定的远端SRv6 SID信息。
【使用指导】
通过本命令可以显示MPLS L3VPN over SRv6和EVPN L3VPN over SRv6组网中通过Mirror SID保护的远端SRv6 SID。
如果未指定任何参数,则显示所有通过Mirror SID保护的远端SRv6 SID的信息。
【举例】
# 显示L3VPN over SRv6网络中所有通过Mirror SID保护的远端SRv6 SID的信息。
<Sysname> display bgp mirror remote-sid
Remote SID: 3001::1:0:0
Remote SID type: End.DT4
Mirror locator: 3001::1/64
VPN instance name: vrf1
Remote SID: 3001::1:0:1
Remote SID type: End.DT6
Mirror locator: 3001::1/64
VPN instance name: vrf2
Remote SID: 1111:2222:3333:4444::1
Remote SID type: End.DT6
Mirror locator: 1111:2222:3333:4444:5555:6666:7777:8888/64
VPN instance name: vrf1
表1-1 display bgp mirror remote-sid命令简要显示信息描述表
字段 |
描述 |
Remote SID |
远端SRv6 SID |
Remote SID type |
远端SRv6 SID的类型: · End.DT4 · End.DT6 · End.DT46 |
Mirror locator |
远端SRv6 SID所属的Locator的IPv6前缀和前缀长度 |
VPN instance name |
与远端SRv6 SID关联的VPN实例名称 |
Remaining retention time |
远端SRv6 SID与VPN实例映射表的剩余的延迟删除时间,单位为秒 |
display bgp routing-table ipv6 sr-policy命令用来显示BGP IPv6 SR Policy路由信息。
【命令】
display bgp [ instance instance-name ] routing-table ipv6 sr-policy [ sr-policy-prefix [ advertise-info ]
display bgp [ instance instance-name ] routing-table ipv6 sr-policy [ peer ipv6-address { advertised-routes | received-routes } ] [ sr-policy-prefix [ advertise-info ]
display bgp [ instance instance-name ] routing-table ipv6 sr-policy [ peer ipv6-address { advertised-routes | received-routes } ] [ statistics | color color-value | end-point ipv6 ipv6-address ] *
display bgp [ instance instance-name ] routing-table ipv6 sr-policy color color-value end-point ipv6 ipv6-address
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
instance instance-name:显示指定BGP实例的信息。instance-name表示BGP实例的名称,为1~31个字符的字符串,区分大小写。如果未指定本参数,则显示default实例的信息。
sr-policy-prefix:显示指定BGP IPv6 SR Policy路由的详细信息。sr-policy-prefix组成格式为sr-policy-route/route-length,为1~512个字符的字符串,不区分大小写。其中,sr-policy-route表示BGP IPv6 SR Policy路由信息,route-length表示路由信息的长度。
color color-value:显示指定Color属性的BGP IPv6 SR Policy路由的详细信息。color-value表示Color属性值,取值范围为0~4294967295。
end-point ipv6 ipv6-address:显示指定目的地址的BGP IPv6 SR Policy路由的详细信息。ipv6-address表示目的节点的IPv6地址。
advertise-info:显示BGP IPv6 SR Policy路由的通告信息。
peer ipv6-address:显示向指定的对等体发布或者从指定的对等体收到的BGP IPv6 SR Policy路由信息。ipv6-address为对等体的IPv6地址。
advertised-routes:显示向指定的对等体发布的路由信息。
received-routes:显示从指定的对等体接收到的路由信息。
statistics:显示路由的统计信息。
【使用指导】
如果没有指定任何参数,则显示所有BGP IPv6 SR Policy路由的简要信息。
【举例】
# 显示所有BGP IPv6 SR Policy路由的简要信息。
<Sysname> display bgp routing-table ipv6 sr-policy
Total number of routes: 1
BGP local router ID is 2.2.2.2
Status codes: * - valid, > - best, d - dampened, h - history
s - suppressed, S - stale, i - internal, e - external
a – additional-path
Origin: i - IGP, e - EGP, ? - incomplete
>i Network : [46][46][8::8]/192
NextHop : 1::2 LocPrf : 100
PrefVal : 0 MED : 0
Path/Ogn: i
表1-2 display bgp routing-table ipv6 sr-policy命令简要显示信息描述表
字段 |
描述 |
Total number of routes |
路由总数 |
BGP local router ID |
本地的路由器ID |
Status codes |
路由状态代码: · * – valid:合法路由 · > – best:普通优选路由 · d - dampened:震荡抑制路由 · h – history:历史路由 · s – suppressed:聚合抑制路由 · S – stale:过期路由 · i – internal:内部路由 · e – external:外部路由 · a – additional-path:Add-Path优选路由 |
Origin |
路由信息的来源,取值包括: · i – IGP:表示路由产生于本AS内 · e – EGP:表示路由是通过EGP(Exterior Gateway Protocol,外部网关协议)学到的 · ? – incomplete:表示路由的来源无法确定 |
Network |
BGP IPv6 SR Policy路由,由以下三部分组成: · SRv6 TE Policy候选路径的优先级 · SRv6 TE Policy的Color属性值 · 目的节点IPv6地址 |
NextHop |
下一跳IP地址 |
LocPrf |
本地优先级 |
PrefVal |
路由首选值 |
MED |
MED(Multi-Exit Discriminator,多出口区分)属性值 |
Path/Ogn |
路由的AS路径(AS_PATH)属性和路由信息的来源(ORIGIN)属性,其中: · AS_PATH属性记录了此路由经过的所有AS,可以避免路由环路的出现 · ORIGIN属性标记了此BGP路由如何生成的 |
# 显示BGP IPv6 SR Policy路由[46][46][8::8]/192的详细信息。
<Sysname> display bgp routing-table ipv6 sr-policy [46][46][8::8]/192
BGP local router ID: 5.5.5.1
Local AS number: 100
Paths: 1 available, 1 best
BGP routing table information of [46][46][8::8]/192
Imported route.
Original nexthop: ::
Output interface: p1
Route age : 19h45m02s
OutLabel : NULL
RxPathID : 0x0
TxPathID : 0x0
AS-path : (null)
Origin : igp
Attribute value : MED 0, localpref 100, pref-val 32768
State : valid, local, best
IP precedence : N/A
QoS local ID : N/A
Traffic index : N/A
Tunnel encapsulation info:
Type: 15 (SR policy)
Policy name: p1
Binding SID: 2::6
Preference: 100
Path: 1
Weight: 1
SIDs: {2::2}
表1-3 display bgp routing-table ipv6 sr-policy命令详细显示信息描述表
字段 |
描述 |
BGP local router ID |
本地的路由器ID |
Local AS number |
本地的AS号 |
Paths |
路由数信息 · available:有效路由数目 · best:最佳路由数目 |
BGP routing table information of [46][46][8::8]/192 |
BGP IPv6 SR Policy路由[46][46][8::8]/192的路由表项信息 |
Imported route |
引入的路由 |
From |
发布该路由的BGP对等体的IP地址 |
Rely Nexthop |
路由迭代后的下一跳IP地址,如果没有迭代出下一跳地址,则显示为“not resolved” |
Original nexthop |
路由的原始下一跳地址,如果是从BGP更新消息中获得的路由,则该地址为接收到的消息中的下一跳IP地址 |
Output interface |
出接口 |
Route age |
路由最后一次更新到目前持续的时间 |
OutLabel |
路由的出标签值 |
RxPathID |
接收到的路由的Add-Path ID值 |
TxPathID |
发送的路由的Add-Path ID值 |
AS-path |
路由的AS路径(AS_PATH)属性,记录了此路由经过的所有AS,可以避免路由环路的出现 |
Origin |
路由信息的来源,取值包括: · igp:表示路由产生于本AS内 · egp:表示路由是通过EGP(Exterior Gateway Protocol,外部网关协议)学到的 |
Attribute value |
BGP路由属性信息,包括: · MED:与目的网络关联的MED值 · localpref:本地优先级 · pref-val:路由首选值 · pre:协议优先级 |
State |
路由当前状态,取值包括: · valid:有效路由 · internal:内部路由 · external:外部路由 · local:本地产生路由 · synchronize:同步路由 · best:最佳路由 · delay:表示该路由优选时将被延迟(仅在显示路由详细信息时显示本字段) · not preferred for reason:路由未被优选的原因,reason的具体内容请参见表1-4 |
IP precedence |
路由的IP优先级,取值范围为0~7,N/A表示无效值 |
QoS local ID |
路由的QoS本地ID属性,取值范围为1~4095,N/A表示无效值 |
Traffic index |
流量索引值,取值范围为1~64,N/A表示无效值 |
Tunnel encapsulation info |
隧道封装信息 |
Type |
隧道封装类型,目前取值只能为15,表示SR-TE policy |
Policy name |
SRv6-TE policy名称 |
Preference |
候选路径优先级 |
Binding SID |
SRv6 TE Policy的绑定SID |
Path |
候选路径的编号 |
Weight |
权重 |
SIDs |
SID列表 当SID为G-SID时,显示格式为{sid-value, coc32, prefix-length}。其中,sid-value为SID值;prefix-length为公共前缀长度 |
原因 |
描述 |
preferred-value |
优选首选值最大的路由 |
local-preference |
优选本地优先级最高的路由 |
as-path |
优选AS路径最短的路由 |
origin |
依次选择ORIGIN类型为IGP、EGP、Incomplete的路由 |
med |
优选MED值最低的路由 |
remote-route |
依次选择从EBGP、联盟EBGP、联盟IBGP、IBGP学来的路由 |
igp-cost |
优选IGP Metric值最小的路由 |
relydepth |
优选迭代深度值小的路由 |
rfc5004 |
rfc5004规则:如果当前的最优路由为EBGP路由,则BGP路由器收到来自不同的EBGP邻居的路由后,不会改变最优路由 |
router-id |
优选Router ID最小的路由器发布的路由。如果路由包含RR属性,那么在路由选择过程中,就用ORIGINATOR_ID来替代Router ID |
cluster-list |
优选CLUSTER_LIST长度最短的路由 |
peer-address |
优选IP地址最小的对等体发布的路由 |
received |
优选最先学习到的路由 |
# 显示BGP IPv6 SR Policy路由[46][46][8::8]/192的通告信息。
<Sysname> display bgp routing-table ipv6 sr-policy [46][46][8::8]/192 advertise-info
BGP local router ID: 2.2.2.2
Local AS number: 1
Paths: 1 best
BGP routing table information of [46][46][8::8]/192(TxPathID:0):
Advertised to peers (2 in total):
1::1
3::3
表1-5 display bgp routing-table ipv6 sr-policy advertise-info命令显示信息描述表
字段 |
描述 |
BGP local router ID |
本地的路由器ID |
Local AS number |
本地的AS号 |
Paths |
到达指定目的网络的优选路由数目 |
BGP routing table information of [102][2][5.6.7.8]/96(TxPathID:0) |
BGP IPv6 SR Policy路由[46][46][8::8]的通告信息,TxPathID表示发送的路由的Add-Path ID值 |
Advertised to peers (2 in total) |
该路由已经向哪些对等体发送,以及对等体的数目 |
# 显示向对等体2::2发布的BGP IPv6 SR Policy路由的统计信息。
<Sysname> display bgp routing-table ipv6 sr-policy peer 2::2 advertised-routes statistics
Advertised routes total: 2
# 显示从对等体2::2收到的BGP IPv6 SR Policy路由的统计信息。
<Sysname> display bgp routing-table ipv6 sr-policy peer 2::2 received-routes statistics
Received routes total: 1
表1-6 display bgp routing-table ipv6 sr-policy peer statistics命令显示信息描述表
字段 |
描述 |
Advertised routes total |
向指定对等体发布的路由总数 |
Received routes total |
从指定对等体收到的路由总数 |
# 显示BGP IPv6 SR Policy路由的统计信息。
<Sysname> display bgp routing-table ipv6 sr-policy statistics
Total number of routes: 3
表1-7 display bgp routing-table ipv6 sr-policy statistics命令显示信息描述表
字段 |
描述 |
Total number of routes |
路由总数 |
display segment-routing ipv6 te bfd命令用来显示SRv6 TE Policy的BFD信息。
【命令】
display segment-routing ipv6 te bfd [ down | policy { { color color-value | end-point ipv6 ipv6-address } * | name policy-name } | up ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
down:显示状态为down的SRv6 TE Policy的BFD信息。
policy:显示指定SRv6 TE Policy的BFD信息。
color color-value:指定Color属性,取值范围为0~4294967295。
end-point ipv6 ipv6-address:指定目的节点,ipv6-address表示目的节点的IPv6地址。
name policy-name:指定SRv6 TE Policy名称,为1~59个字符的字符串,区分大小写。
up:显示状态为up的SRv6 TE Policy的BFD信息。
【使用指导】
如果未指定down、policy和up参数,则显示所有SRv6 TE Policy的BFD信息。
【举例】
# 显示所有SRv6 TE Policy的BFD信息。
<Sysname> display segment-routing ipv6 te policy bfd
Color: 10
Endpoint: 4::4
Policy name: p1
State: Up
Nid: 2149580801
BFD type: ECHO
Source IPv6: 1::1
State: Up
Timer: 37
VPN index: 1
Template name: abc
表1-8 display segment-routing ipv6 te policy bfd命令显示信息描述表
字段 |
描述 |
Color |
SRv6 TE Policy的Color属性 |
Endpoint |
SRv6 TE Policy的目的节点的IPv6地址 |
Policy name |
SRv6 TE Policy的名称 |
State |
BFD会话状态: · Up · Down · Delete |
Nid |
SID列表的转发表项索引 |
BFD type |
BFD类型,目前仅支持BFD echo |
Source IPv6 |
BFD会话的源IPv6地址 |
Timer |
BFD会话定时器,单位为秒 |
VPN index |
VPN实例索引 |
Template name |
Echo方式BFD的模板名 |
display segment-routing ipv6 te forwarding命令用来显示SRv6 TE的转发信息。
【命令】
display segment-routing ipv6 te forwarding [ policy { name policy-name | { color color-value | end-point ipv6 ipv6-address } * } ] [ verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
policy:显示指定SRv6 TE Policy的转发信息。如果未指定本参数,则显示所有SRv6 TE Policy的转发信息。
name policy-name:显示指定名称的SRv6 TE Policy的转发信息。policy-name为SRv6 TE Policy名称,为1~59个字符的字符串,区分大小写。
color color-value:显示指定Color属性的SRv6 TE Policy的转发信息。color-value表示Color属性值,取值范围为0~4294967295。
end-point ipv6 ipv6-address:显示指定目的节点的SRv6 TE Policy的转发信息。ipv6-address表示目的节点的IPv6地址。
verbose:显示SRv6 TE Policy的详细转发信息。如果未指定本参数,则显示SRv6 TE Policy的简要转发信息。
【举例】
# 显示所有SRv6 TE Policy的简要转发信息。
<Sysname> display segment-routing ipv6 te forwarding
Total forwarding entries: 1
Policy name/ID: p1/0
Binding SID: 8000::1
Forwarding index: 2150629377
Main path:
Seglist ID: 1
Seglist forwarding index: 2149580801
Weight: 1
Outgoing forwarding index: 2148532225
Interface: GE1/0/1
Nexthop: FE80::6CCE:CBFF:FE91:206
Backup path:
Seglist ID: 2
Seglist forwarding index: 2149580802
Weight: 1
Outgoing forwarding index: 2148532226
Interface: GE1/0/2
Nexthop: FE80::6CCE:CBFF:FE91:207
# 显示所有SRv6 TE Policy的详细转发信息。
<Sysname> display segment-routing ipv6 te forwarding verbose
Total forwarding entries: 1
Policy name/ID: p1/0
Binding SID: 8000::1
Forwarding index: 2150629377
Inbound statistics:
Total octets: 525
Total packets: 1
Erroneous packets: 0
Dropped packets: 0
Outbound statistics:
Total octets: 750
Total packets: 1
Erroneous packets: 0
Dropped packets: 0
Main path:
Seglist ID: 1
Seglist forwarding index: 2149580801
Weight: 1
Outbound statistics:
Total octets: 750
Total packets: 1
Erroneous packets: 0
Dropped packets: 0
Outgoing forwarding index: 2148532225
Interface: GE1/0/1
Nexthop: FE80::6CCE:CBFF:FE91:206
Path ID: 1
SID list: {44::44, 45::45}
Outbound statistics:
Total octets: 750
Total packets: 1
Erroneous packets: 0
Dropped packets: 0
Backup path:
Seglist ID: 2
Seglist forwarding index: 2149580802
Weight: 1
Outgoing forwarding index: 2148532226
Interface: GE1/0/2
Nexthop: FE80::6CCE:CBFF:FE91:207
Path ID: 2
SID list: {44::44, 45::47}
表1-9 display segment-routing ipv6 te forwarding命令显示信息描述表
字段 |
描述 |
Total forwarding entries |
SRv6 TE转发表项总数 |
Policy name/ID |
SRv6 TE Policy的名称/ID |
Binding SID |
入节点的SID |
Forwarding index |
SRv6 TE Policy的转发表项索引 |
Inbound statistics |
入方向流量统计信息,记录了指定BSID收到的总流量 |
Total octets |
转发的字节总数 |
Total packets |
转发的总报文数 |
Erroneous packets |
错误报文个数 |
Dropped packets |
丢弃报文个数 |
Outbound statistics |
出方向流量统计信息 |
octets |
字节数 |
packets |
报文数 |
errors |
错误包数 |
dropped packets |
丢弃包数 |
Main path |
流量转发的主路径 |
Backup path |
流量转发的备份路径 |
Seglist ID |
SID列表ID |
Seglist forwarding index |
SID列表的转发表项索引 |
Weight |
SID列表的权重 |
Outgoing forwarding index |
SID列表中首地址的下一跳转发表项索引 |
Interface |
出接口简称 |
Nexthop |
下一跳IPv6地址 |
Path ID |
SRv6 TE Policy为SID列表分配的ID |
SID list |
SID列表 |
SID |
节点的SID,即IPv6地址 |
Common prefix length |
表示下一个SID的公共前缀长度,如果下一个SID为非压缩的SID,则公共前缀长度取值为0 |
G-SID length |
表示下一个G-SID长度,如果下一个SID为非压缩的SID,则该SID长度取值为128 |
display segment-routing ipv6 te policy命令用来显示SRv6 TE Policy信息。
【命令】
display segment-routing ipv6 te policy [ name policy-name | down | up | { color color-value | end-point ipv6 ipv6-address } * ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
name policy-name:显示指定SRv6 TE Policy的信息。policy-name为SRv6 TE Policy名称,为1~59个字符的字符串,区分大小写。
down:显示状态为down的SRv6 TE Policy信息。
up:显示状态为up的SRv6 TE Policy信息。
color color-value:显示指定Color属性的SRv6 TE Policy信息。color-value取值范围为0~4294967295。
end-point ipv6 ipv6-address:显示指定目的节点的SRv6 TE Policy信息。ipv6-address表示目的节点的IPv6地址。
【使用指导】
如果未指定任何参数,则显示所有SRv6 TE Policy的信息。
【举例】
# 显示所有SRv6 TE Policy的信息。
<Sysname> display segment-routing ipv6 te policy
Name/ID: p1/0
Color: 10
Endpoint: 1000::1
Name from BGP:
BSID:
Mode: Dynamic Type: Type_2 Request state: Succeeded
Current BSID: 8000::1 Explicit BSID: - Dynamic BSID: 8000::1
Reference counts: 3
Flags: A/BS/NC
Status: Up
AdminStatus: Not configured
Up time: 2020-03-09 16:09:40
Down time: 2020-03-09 16:09:13
Hot backup: Not configured
Statistics: Not configured
Statistics by service class: Not configured
Path verification: Not configured
Drop-upon-invalid: Disabled
BFD trigger path-down: Disabled
SBFD: Enabled
Encapsulation mode: -
Remote: 1000
SBFD template name: abc
SBFD backup-template name: -
OAM SID: -
Reverse path type: None
BFD Echo: Not configured
Encapsulation mode: -
Source IPv6 address: 1::1
Echo BFD template name: -
Echo BFD backup template name: -
OAM SID: -
Reverse path type: Reverse BSID
Forwarding index: 2150629377
Association ID: 0
Service-class: -
Rate-limit: -
Encapsulation mode: -
Flapping suppression Remaining interval: -
Expect bandwidth(kbps): 20000
Candidate paths state: Configured
Candidate paths statistics:
CLI paths: 1 BGP paths: 0 PCEP paths: 0
Candidate paths:
Preference : 20
CpathName:
Instance ID: 0 ASN: 0 Node address: 0.0.0.0
Peer address: ::
Optimal: Y Flags: V/A
Explicit SID list:
ID: 1 Name: Sl1
Weight: 1 Forwarding index: 2149580801
State: Up State(SBFD): -
Verification State: -
Path MTU: 1500 Path MTU Reserved: 72
SID list flags: None
Local BSID: -
Reverse BSID: 100:1:2:3::10
表1-10 display segment-routing ipv6 te policy命令显示信息描述表
字段 |
描述 |
Name/ID |
SRv6 TE Policy的名称/ID |
Color |
SRv6 TE Policy的Color属性 |
Endpoint |
SRv6 TE Policy的目的节点的IPv6地址,none表示未配置 |
Name from BGP |
通过BGP获取到的SRv6 TE Policy的名称,未获取到时显示为空 |
BSID |
入节点的SID |
Mode |
BSID的模式: · Explicit:手工指定的 · Dynamic:动态获取的 · None:未配置 |
Type |
BSID的类型: · None:未配置 · Type_2:IPv6地址 |
Request state |
BSID申请的状态: · Conflicted:BSID冲突 · Failed:申请失败 · Succeeded:申请成功 |
Current BSID |
当前的BSID |
Explicit BSID |
静态的BSID |
Dynamic BSID |
动态的BSID |
Reference counts |
SRv6 TE Policy被引用的次数 |
Flags |
SRv6 TE Policy的标志位: · A:激活SRv6 TE Policy · C:优选SRv6 TE Policy · N:正在进行SRv6 TE Policy优选 · BA:正在申请BSID · BS:优选BSID · D:删除SRv6 TE Policy · CF:和已有BSID冲突 · NC:手工配置的SRv6 TE Policy · NB:通过BGP路由获取到的SRv6 TE Policy |
Status |
SRv6 TE Policy的状态,取决于SRv6 TE Policy的候选路径中是否存在的状态为UP的SID列表,如果有,则SRv6 TE Policy中的状态为状态为UP,否则,状态为DOWN: · Up · Down |
AdminStatus |
SRv6 TE Policy的管理状态,即是否通过shutdown命令关闭SRv6 TE Policy: · Configured:已配置 · Not configured:未配置 |
Up time |
SRv6 TE Policy变为Up状态的时间 |
Down time |
SRv6 TE Policy变为Down状态的时间 |
Hot backup |
SRv6 TE Policy的热备份功能的配置状态: · Enabled:热备份功能处于开启状态 · Disabled:热备份功能处于关闭状态 · Not configured:未配置热备份功能 |
Statistics |
SRv6 TE Policy的流量转发统计功能的配置状态: · Disabled:关闭 · Enabled:开启 · Not configured:未配置 |
Statistics by service class |
基于隧道转发类的SRv6 TE Policy流量转发统计功能的配置状态: · Enabled:开启 · Not configured:未配置 |
Path verification |
SRv6 TE Policy路径连通性检查功能的配置状态: · Disabled:关闭 · Enabled:开启,表示校验Segment List中所有SID的有效性 · Specified SIDs:仅校验Segment List中指定SID的有效性 · Not configured:未配置 |
Drop-upon-invalid |
SRv6 TE Policy失效时丢弃流量功能的配置状态: · Disabled:关闭 · Enabled:开启 |
BFD trigger path-down |
SRv6 TE Policy的BFD down触发Policy down功能的配置状态: · Disabled:关闭 · Enabled:开启 |
SBFD |
SRv6 TE Policy的SBFD功能的配置状态: · Enabled:SBFD功能处于开启状态 · Disabled:SBFD功能处于关闭状态 · Not configured:未配置SBFD功能 |
Encapsulation mode |
BFD和SBFD报文封装模式: · Encaps:普通封装模式 · Insert:插入封装模式 · -:未配置BFD封装模式 |
Remote |
SBFD会话的远端标识符 |
SBFD template name |
SBFD的模板名 |
SBFD backup-template name |
备份SID列表的SBFD模板名 |
OAM SID |
为SBFD报文或Echo BFD报文添加OAM SID |
Reverse path type |
SBFD回程路径类型: · Reverse BSID:使用反向BSID对应的SID列表作为SBFD报文的回程路径 · None:未配置SBFD回程路径,根据IP路径将SBFD报文转发回源节点 |
BFD Echo |
SRv6 TE Policy的echo方式的BFD功能的配置状态: · Enable:echo方式的BFD功能处于开启状态 · Disabled:echo方式的BFD功能处于关闭状态 · Not configured:未配置echo方式的BFD功能 |
Source IPv6 address |
Echo方式BFD会话的源IPv6地址 |
Echo template name |
Echo方式BFD的模板名 |
Echo backup-template name |
Echo方式备份SID列表的BFD模板名 |
Reverse path type |
Echo方式BFD回程路径类型: · Reverse BSID:使用反向BSID对应的SID列表作为BFD报文的回程路径 · None:未配置Echo方式BFD回程路径 |
Forwarding index |
SRv6 TE Policy的转发表项索引 |
Association ID |
SRv6 TE Policy的候选路径所属组ID,通过组ID来标识一个SRv6 TE Policy |
Service-class |
SRv6 TE Policy的转发类,采用缺省值时显示为“-” |
Rate-limit |
SRv6 TE Policy的限速值,未配置时显示为“-” |
Encapsulation mode |
SRv6 TE Policy的封装方式: · Encaps:普通封装模式 · Encaps Reduced:普通封装的简化模式 · Encaps include local End.X:普通封装包含本地End.X SID模式 · Insert:插入封装模式 · Insert Reduced:插入封装的简化模式 · Insert include local End.X:插入封装包含本地End.X SID模式 · -:未配置SRv6 TE Policy的封装方式 |
Flapping suppression Remaining interval |
SRv6 TE Policy震荡抑制判定的剩余时间 |
Expect bandwidth(kbps) |
SRv6 TE Policy的预期带宽值,单位为kbps,-表示未配置SRv6 TE Policy的业务期望带宽 |
Candidate paths state |
候选路径配置状态: · Configured:已配置 · Not configured:未配置 |
Candidate paths statistics |
SRv6 TE Policy候选路径来源统计 |
CLI paths |
手工配置的候选路径数量 |
BGP paths |
通过BGP SRv6 Policy路由获取的候选路径数量 |
PCEP paths |
(暂不支持)通过PCEP(Path Computation Element Protocol,路径计算单元通信协议)获取的候选路径数量 |
Candidate paths |
SRv6 TE Policy候选路径信息 |
Preference |
SRv6 TE Policy候选路径的优先级 |
CPathName |
通过BGP路由获取的候选路径名称,未获取时显示为空 |
Instance ID |
BGP实例ID,0表示未从BGP对等体获取SRv6 TE Policy信息 |
ASN |
自治系统号,0表示未从BGP对等体获取SRv6 TE Policy信息 |
Node address |
BGP节点地址 从BGP对等体获取SRv6 TE Policy信息时,Node address为BGP对等体的Router ID;通过其他方式获取SRv6 TE Policy信息时,Node address为0.0.0.0 |
Peer address |
BGP对等体地址 手工配置SRv6 TE Policy时,Peer address为::;从BGP对等体获取SRv6 TE Policy信息时,Peer address为BGP对等体的地址 |
Optimal |
是否为最优路径: · Y:表示是最优路径 · N:表示不是最优路径 |
Flags |
SRv6 TE Policy候选路径标志位: · V:有效的候选路径 · A:激活的候选路径 · NONE:无候选路径 |
Explicit SID list |
SRv6 TE Policy候选路径下的显式SID列表 |
ID |
SID列表索引 |
Name |
SID列表名称 |
Weight |
SID列表在该候选路径中的权重值 |
Forwarding index |
SID列表的转发表项索引 |
State |
SID列表状态,取决于SID列表的首跳,如果SID列表的首跳可达则SID列表状态为UP,否则,SID列表状态为DOWN: · UP:SID列表处于UP状态 · DOWN:SID列表处于DOWN状态 |
State(type) |
SID列表的SBFD或Echo BFD会话状态: · Up:会话处于UP状态 · Down:会话处于DOWN状态 · Path Inactive:候选路径中无可用的SID列表 · Unknown:SBFD或Echo BFD检测无结果 · -:SBFD或Echo BFD未配置 |
Verification state |
SID列表的故障感知校验结果: · Down:校验未通过 · Up:校验通过 -:未配置故障感知功能 |
Path MTU |
Path MTU值 |
Path MTU Reserved |
Path MTU预留值 |
SID list flags |
SRv6 TE Policy SID列表的标志位: · O:SID列表中的SID数量超过设备最大标签栈深度 · None:无状态 |
Local BSID |
本地BSID |
Reverse BSID |
反向BSID |
display segment-routing ipv6 te policy last-down-reason命令用来显示SRv6 TE Policy最近一次down的原因。
【命令】
display segment-routing ipv6 te policy last-down-reason [ binding-sid bsid | color color-value endpoint ipv6 ipv6-address | policy-name policy-name ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
binding-sid bsid:指定BSID。bsid为IPv6地址。
color color-value endpoint ipv6 ipv6-address:指定Color属性和目的节点地址。color-value表示Color属性值,取值范围为0~4294967295。ipv6-address表示目的节点的IPv6地址。
policy-name policy-name:指定SRv6 TE Policy名称,为1~59个字符的字符串,区分大小写。
【使用指导】
如果不指定任何参数,则显示所有SRv6 TE Policy最近一次down的原因。
【举例】
# 显示名称为abc的SRv6 TE Policy最近一次down的原因。
<Sysname> display segment-routing ipv6 te policy last-down-reason policy-name abc
Name/ID: p1/1
Color: 10
Endpoint: 4::4
BSID: 5000::2
Up time: 2020-06-23 15:42:14
Down time: 2020-06-23 15:41:15
Down reason: Candidate path invalid segment list
Candidate paths:
Preference : 10
CPathName:
Explicit SID list:
ID: 1 Name: s1
Up time: 2020-06-23 15:42:14
Down time: 2020-06-23 15:41:15
Down reason: No SRv6 SID Out
表1-11 display segment-routing ipv6 te policy last-down-reason命令显示信息描述表
字段 |
描述 |
Name/ID |
SRv6 TE Policy的名称/ID |
Color |
SRv6 TE Policy的Color属性,0表示未配置 |
Endpoint |
SRv6 TE Policy的目的节点地址,None表示未配置 |
BSID |
入节点的SID |
Up time |
SRv6 TE Policy UP的时间 |
Down time |
SRv6 TE Policy DOWN的时间 |
Down reason |
SRv6 TE Policy DOWN的原因 · Admin down:表示该SRv6 TE Policy已经通过shutdown命令被关闭,即管理状态为关闭 · No Endpoint:目的地址不存在 · No candidate path:候选路径不存在 · No valid candidate path:候选路径下未指定Segment list · Candidate path invalid segment list:候选路径下所有SID列表处于Down状态 · Policy unconfigured:SRv6 TE Policy正在被删除 · Internal error:内部错误 |
Candidate paths |
SRv6 TE Policy候选路径信息 |
Preference |
候选路径的优先级 |
CPathName |
候选路径的名称,未从BGP获取到时显示为空 |
Explicit SID List |
SRv6 TE Policy候选路径下的SID列表 |
ID |
SID列表索引 |
Name |
SID列表名称 |
Up time |
SID列表UP的时间 |
Down time |
SID列表DOWN的时间 |
Down reason |
SID列表DOWN的原因 · No SID list:SID列表不存在 · No SRv6 SID Out:SID列表中首个SID无对应出接口 · Internal error:内部错误 |
display segment-routing ipv6 te policy statistics命令用来显示SRv6 TE Policy的统计信息。
【命令】
display segment-routing ipv6 te policy statistics
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示SRv6 TE Policy的统计信息。
<Sysname> display segment-routing ipv6 te policy statistics
IPv6 TE Policy Database Statistics
Total policies: 1 (1 up 0 down)
Configured: 1 (1 up 0 down)
From BGP: 0 (Added 0 deleted 0 0 up 0 down)
Total candidate paths: 1
Configured: 1
From BGP: 0 (Added 0 deleted 0)
Total SID lists: 1 (1 up 0 down)
Configured: 1 (1 up 0 down)
From BGP: 0 (0 up 0 down)
表1-12 display segment-routing ipv6 te policy statistics命令显示信息描述表
字段 |
描述 |
IPv6 TE Policy Database Statistics |
SRv6 TE Policy的统计信息 |
Total policies |
SRv6 TE Policy总个数: · up:处于up状态的SRv6 TE Policy的个数 · down:处于down状态的SRv6 TE Policy的个数 |
Configured |
手工配置的个数: · up:处于up状态的SRv6 TE Policy的个数 · down:处于down状态的SRv6 TE Policy的个数 |
From BGP |
通过BGP路由学习的个数 · Added:BGP添加个数 · deleted:BGP删除个数 · up:处于up状态的SRv6 TE Policy的个数 · down:处于down状态的SRv6 TE Policy的个数 |
display segment-routing ipv6 te policy status命令用来显示SRv6 TE Policy的状态。
【命令】
display segment-routing ipv6 te policy status [ policy-name policy-name ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
policy-name policy-name:指定SRv6 TE Policy名称,为1~59个字符的字符串,区分大小写。如果未指定本参数,则显示所有SRv6 TE Policy的状态。
【使用指导】
当上一个检查项状态为Failed时,其他检查项显示为“-”,表示不检查。
【举例】
# 显示所有SRv6 TE Policy的状态。
<Sysname> display segment-routing ipv6 te policy status
Name/ID: p1/0
Status: Up
Check admin status : Passed
Check for endpoint & color : Passed
Check for segment list : Passed
Check valid candidate paths : Passed
Check for BSIDs : Passed
表1-13 display segment-routing ipv6 te policy status命令显示信息描述表
字段 |
描述 |
Name/ID |
SRv6 TE Policy的名称/ID |
Status |
SRv6 TE Policy的状态: · Up · Down |
Check admin status |
检查SRv6 TE Policy下是否配置了shutdown: · Passed:检查结果为通过,即未配置 · Failed:检查结果为失败,即已配置 |
Check for endpoint & color |
检查SRv6 TE Policy下是否存在目的地址和Color: · Passed:检查结果为通过,即存在 · Failed:检查结果为失败,即不存在 |
Check for segment lists |
检查SRv6 TE Policy的候选路径下是否存在有效的SID列表: · Passed:检查结果为通过,即存在 · Failed:检查结果为失败,即不存在 |
Check valid candidate paths |
检查SRv6 TE Policy是否存在UP状态的候选路径: · Passed:检查结果为通过,即存在 · Failed:检查结果为失败,即不存在 |
Check for BSIDs |
检查SRv6 TE Policy下是否存在Binding SID: · Passed:检查结果为通过,即存在 · Failed:检查结果为失败,即不存在 |
display segment-routing ipv6 te policy-group命令用来显示SRv6 TE Policy组的信息。
【命令】
display segment-routing ipv6 te policy-group [ odn ] [ group-id | { color color-value | end-point ipv6 ipv6-address } * ] [ verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
odn:显示由ODN动态创建的SRv6 TE Policy组的信息。如果未指定本参数,则显示包括ODN动态创建和手工静态创建的所有SRv6 TE Policy组的信息。
group-id:显示指定SRv6 TE Policy组的信息。group-id为SRv6 TE Policy组ID,取值范围为1~4294967295。如果未指定本参数,则显示所有SRv6 TE Policy组的信息。
color color-value:显示指定Color属性的SRv6 TE Policy组信息。color-value取值范围为0~4294967295。
end-point ipv6 ipv6-address:显示指定目的节点的SRv6 TE Policy组信息。ipv6-address表示目的节点的IPv6地址。
verbose:显示SRv6 TE Policy组的详细信息。如果未指定本参数,则显示SRv6 TE Policy组的简要信息。
【举例】
# 显示所有SRv6 TE Policy组的简要信息。
<Sysname> display segment-routing ipv6 te policy-group
Total number of policy groups: 1
GroupID GroupState UPMappings TotalMappings
10 Up 26 26
# 显示所有SRv6 TE Policy组的详细信息。
<Sysname> display segment-routing ipv6 te policy-group verbose
Total number of policy groups: 2
GroupID: 20 GroupState: Up
GroupNID: 2151677953 Referenced: 1
Flags: A Group type: Static DSCP
Group color: -
StateChangeTime: 2024-05-27 10:30:14
Endpoint: 4::4
BSID:
Explicit BSID: - Request state: -
Best-effort NID: 0
Drop upon mismatch: Disabled
UP/Total Mappings: 0/0
IPv4 Best-effort: Not configured IPv6 Best-effort: Not configured
GroupID: 40 GroupState: Up
GroupNID: 2151677953 Referenced: 1
Flags: A Group type: Dynamic APN-ID
Group color: 100
StateChangeTime: 2022-10-18 09:57:43
Endpoint: 444::444
UP/Total Mappings: 26/26
Index APN-ID/APN-INSTANCE Color/Best-effort
10 test1 100
15 test2 200
20 test3 best-effort
表1-14 display segment-routing ipv6 te policy-group命令显示信息描述表
字段 |
描述 |
Total number of policy groups |
SRv6 TE Policy组的总个数 |
GroupID |
SRv6 TE Policy组ID |
GroupState |
SRv6 TE Policy组状态: · Down · Up |
UPMappings |
SRv6 TE Policy组中映射关系生效数量的总和 |
TotalMappings |
SRv6 TE Policy组中所有映射关系数量的总和 |
GroupNID |
SRv6 TE Policy组的转发表项索引 |
Referenced |
SRv6 TE Policy组被引用的次数 |
Flags |
SRv6 TE Policy组的标志位: · A:分配SRv6 TE Policy组的转发表项索引 · F:下发SRv6 TE Policy组的转发表项 · W:等待分配SRv6 TE Policy组的转发表项索引 · D:删除SRv6 TE Policy组 · None:SRv6 TE Policy组处于初始状态或者稳定状态 |
Group type |
SRv6 TE Policy组的类型,取值包括: · Static DSCP:静态创建的基于DSCP引流的SRv6 TE Policy组 · Static APN-ID:静态创建的基于APN-ID引流的SRv6 TE Policy组 · Dynamic:动态创建的SRv6 TE Polic组,但未配置转发类型 · Dynamic APN-ID:动态创建的基于APN-ID引流的SRv6 TE Policy组 · Dynamic DSCP:动态创建的基于DSCP引流的SRv6 TE Policy组 |
Group color |
SRv6 TE Policy组的Color值 |
StateChangeTime |
SRv6 TE Policy组状态变化的时间 |
Endpoint |
SRv6 TE Policy组的目的节点地址,None表示未配置 |
BSID |
SRv6 TE Policy组申请的Binding SID信息: · Explicit BSID:系统分配的Binding SID值 · Request state:SRv6 TE Policy组申请的Binding SID状态,取值包括 ¡ Succeeded:申请成功 ¡ Failed:申请失败 |
Best-effort NID |
按SRv6 BE方式转发流量的转发索引 |
Drop upon mismatch |
SRv6 TE Policy组不匹配引流策略时丢弃流量的功能状态: · Disabled:关闭 · Enabled:开启 |
UP/Total Mappings |
· 当SRv6 TE Policy组基于DSCP转发时:SRv6 TE Policy组中有效的Color和DSCP映射关系数量和配置的Color和DSCP映射关系总数量 · 当SRv6 TE Policy组基于APN ID转发时:SRv6 TE Policy组中APN ID的映射关系生效数量和配置的APN ID的映射关系总数 |
Color |
Color值 |
Type |
报文类型: · IPv4 · IPv6 |
DSCP |
DSCP优先级 |
Index |
APN ID和转发策略映射关系的索引 |
APN-ID/APN-INSTANCE |
APN ID实例名称 |
Color/Best-effort |
APN ID对应的转发策略 · 取值为数值时,该值为SRv6 TE Policy的Color值,表示具有指定APN ID的流量通过该SRv6 TE Policy转发 · 取值为best-effort时,表示具有指定APN ID的流量通过SRv6 BE方式转发 |
Default SRv6 TE Policy Color |
默认转发策略为SRv6 TE Policy时,该SRv6 TE Policy的Color值,如果默认的转发策略未配置成通过SRv6 TE Policy转发,则显示为“-” |
display segment-routing ipv6 te policy-group apn-id-ipv6 instance命令用来显示SRv6 TE Policy模块的APN ID实例信息。
【命令】
display segment-routing ipv6 te policy-group apn-id-ipv6 instance [ name inatnce-name ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
name instance-name:指定APN ID实例名称。其中instance-name为APN ID实例名称,1~31个字符的字符串,区分大小写。
【使用指导】
创建了APN ID实例后,SRv6 TE Policy功能模块也可以获取到APN ID实例的详细信息,并基于APN ID实例进行SRv6 TE Policy引流。通过本命了可以查看APN6功能模块和SRv6 TE Policy功能模块是否正常交互APN ID实例信息。关于APN ID实例的详细信息,请参见“业务感知型网络配置指导”中的“APN6”。
【举例】
# 显示SRv6 TE Policy模块的APN ID实例信息。
<Sysname> display segment-routing ipv6 te policy-group apn-id-ipv6 instance
Instance name : inst1
Instacne ID : 1 APN ID length : 64
App Group Len : 32 App Group Mask Len : 10
Usr Group Len : 32 Usr Group Mask Len : 8
APN ID : 0x4b400000 0xc9000000
APN mask : 0xffc00000 0xff000000
表1-15 display segment-routing ipv6 te policy-group apn-id-ipv6 instance命令输出信息描述
字段 |
描述 |
Instance name |
APN ID实例名称 |
Instance ID |
系统自动为APN ID实例分配的索引 |
APN ID length |
APN ID的总长度,包含APP-Group-ID、User-Group-ID和预留字段 |
AppGroupLen |
APN ID中APP-Group-ID字段的总长度 |
AppGroupMaskLen |
APN ID中APP-Group-ID字段的掩码长度 |
UsrGroupLen |
APN ID中User-Group-ID字段的总长度 |
UsrGroupMaskLen |
APN ID中User-Group-ID字段的掩码长度 |
APN ID |
APN ID中APP-Group-ID字段和User-Group-ID字段的十六进制值,其中,前面显示的字段为APP-Group-ID的值,后面显示的字段为User-Group-ID的值 |
APN mask |
APN ID中APP-Group-ID字段和User-Group-ID字段的掩码,其中,前面显示的字段为APP-Group-ID的掩码,后面显示的字段为User-Group-ID的掩码,例如APP-Group-ID的值为0x02000000,掩码为0xff000000,则表示APP-Group-ID字段中仅最高8位被赋值为2 |
【相关命令】
· index apn-id match
display segment-routing ipv6 te policy-group last-down-reason命令用来显示SRv6 TE Policy组最近一次down的原因。
【命令】
display segment-routing ipv6 te policy-group last-down-reason [ group-id | endpoint ipv6-address color color-value ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
group-id:显示指定SRv6 TE Policy组最近一次down的原因。group-id为SRv6 TE Policy组ID,取值范围为1~4294967295。如果未指定本参数,则显示所有SRv6 TE Policy组最近一次down的原因。
endpoint ipv6-address color color-value:指定Color属性和目的节点地址。color-value表示Color属性值,取值范围为0~4294967295。ipv6-address表示目的节点的IPv6地址。
【举例】
# 显示SRv6 TE Policy组1最近一次down的原因。
<Sysname> display segment-routing ipv6 te policy-group last-down-reason 10
Group ID : 10 Group type : Static DSCP
Group color: 100 Endpoint : 4::4
Group NID : 2151677956
Create time: 2021-03-18 09:57:43
Up time : -
Down time : 2021-03-18 09:57:43
Down reason: No active SRv6-TE Policies
Color: 20 Address family: IPv4
Up time : 2021-03-18 01:52:20.785
Down time : 2021-03-18 09:59:23
Down reason: No endpoint
表1-16 display segment-routing ipv6 te policy-group last-down-reason命令显示信息描述表
字段 |
描述 |
Group ID |
SRv6 TE Policy组的ID |
Group type |
SRv6 TE Polic组的类型: · Static DSCP:静态创建的基于DSCP引流的SRv6 TE Polic组 · Static APN-ID:静态创建的基于APN-ID引流的SRv6 TE Policy组 · Dynamic:动态创建的SRv6 TE Polic组,但未配置转发类型 · Dynamic DSCP:动态创建的基于DSCP引流的SRv6 TE Policy组 · Dynamic APN-ID:动态创建的基于APN-ID引流的SRv6 TE Policy组 |
Group color |
SRv6 TE Policy组的Color值 |
Endpoint |
SRv6 TE Policy组的目的节点地址 |
Group NID |
SRv6 TE Policy组的转发表项索引 |
Create time |
SRv6 TE Policy组创建的时间 |
Up time |
SRv6 TE Policy组UP的时间 |
Down time |
SRv6 TE Policy组DOWN的时间 |
Down reason |
SRv6 TE Policy组DOWN的原因: · No endpoint:没有配置SRv6 TE Policy组的目的节点地址 · No color-DSCP mappings:没有配置Color和DSCP映射关系 · No active SRv6-TE policies:SRv6 TE Policy组中不存在有效的SRv6 TE Policy · No color-apn-id mappings:没有配置Color和APN ID的映射关系 · Forwarding down:没有转发表项 |
Color |
与DSCP进行映射的Color值 |
Address family type |
地址族: · IPv4 · IPv6 |
Up time |
Color和DSCP映射关系生效的时间 |
Down time |
Color和DSCP映射关系失效的时间 |
Down reason |
Color和DSCP映射关系失效的原因: · No endpoint:没有配置SRv6 TE Policy的目的节点地址 · No color-DSCP mappings:没有配置Color和DSCP映射关系 · The SRv6-TE policy is used by another group:Color对应的SRv6 TE Policy已经被其他SRv6 TE Policy组使用 · SRv6-TE policy does't exist:SRv6 TE Policy不存在 · SRv6-TE policy down:Color对应的SRv6 TE Policy处于down状态 · No selected by intelligent route policy:智能策略路由未选中SRv6 TE Policy · APNID conflict:APNID冲突,即不同APNID实例对应的APNID相同 |
display segment-routing ipv6 te policy-group statistics命令用来显示SRv6 TE Policy组的统计信息。
【命令】
display segment-routing ipv6 te policy-group statistics
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示SRv6 TE Policy组的统计信息。
<Sysname> display segment-routing ipv6 te policy-group statistics
Statistics type Total Up
Dynamic DSCP groups 0 0
Static DSCP groups 1 0
Color-DSCP mappings 0 0
SRv6-BE-DSCP mappings 0 0
Static Dot1p groups 0 0
Color-Dot1p mappings 0 0
Dynamic service-class groups 0 0
Static service-class groups 0 0
Color-service-class mappings 0 0
SRv6-BE-service-class mappings 0 0
Dynamic apn-id groups 0 0
Static apn-id groups 0 0
Color-apn-id mappings 0 0
SRv6-BE-apn-id mappings 0 0
Dynamic TE Class groups 0 0
Static TE Class groups 0 0
Color-TE Class mappings 0 0
IPR-TE Class mappings 0 0
SRv6-BE-TE Class mappings 0 0
表1-17 display segment-routing ipv6 te policy-group statistics命令显示信息描述表
字段 |
描述 |
Statistics type |
统计对象: · Dynamic DSCP groups:动态创建的基于DSCP引流SRv6 TE Policy组 · Static DSCP groups:静态创建的基于DSCP引流的SRv6 TE Policy组 · Color-DSCP mappings:所有SRv6 TE Policy组中的Color和DSCP映射关系 · SRv6-BE-DSCP mappings:所有SRv6 TE Policy组中DSCP和SRv6 BE方式的映射关系 · Static Dot1p groups:静态创建的基于Dot1p引流的SRv6 TE Policy组 · Color-Dot1p mappings:SRv6 TE Policy组中配置的Color和Dot1p映射关系 · Dynamic service-class groups:动态创建基于service-class引流的SRv6 TE Policy组 · Static service-class groups:静态创建的基于service-class引流的SRv6 TE Policy组 · Color-service-class mappings:SRv6 TE Policy组中配置的Color和service-class映射关系 · SRv6-BE-service-class mappings:所有SRv6 TE Policy组中service-class和SRv6 BE方式的映射关系 · Dynamic apn-id groups:动态创建基于APN ID引流的SRv6 TE Policy组 · Static apn-id groups:静态创建的基于APN ID引流的SRv6 TE Policy组 · Color-apn-id mappings:SRv6 TE Policy组中配置的Color和APN ID映射关系 · SRv6-BE-apn-id mappings:所有SRv6 TE Policy组中APN ID和SRv6 BE方式的映射关系 · Dynamic TE Class groups:动态创建的基于TE Class引流的SRv6 TE Policy组 · Static TE Class groups:静态创建的基于TE Class引流的SRv6 TE Policy组 · Color-TE Class mappings:所有SRv6 TE Policy组中的Color和TE Class映射关系 · IPR-TE Class mappings:所有IPR模板和TE Class映射关系 · SRv6-BE-TE Class mappings:所有SRv6 TE Policy组中TE Class和SRv6 BE方式的映射关系 |
Total |
总数量 |
UP |
生效的数量 |
display segment-routing ipv6 te sbfd命令用来显示SRv6 TE Policy的SBFD信息。
【命令】
display segment-routing ipv6 te sbfd [ down | policy { { color color-value | end-point ipv6 ipv6-address } * | name policy-name } | up ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
down:显示状态为down的SRv6 TE Policy的SBFD信息。
policy:显示指定SRv6 TE Policy的SBFD信息。
color color-value:指定Color属性,取值范围为0~4294967295。
end-point ipv6 ipv6-address:指定目的节点,ipv6-address表示目的节点的IPv6地址。
name policy-name:指定SRv6 TE Policy名称,为1~59个字符的字符串,区分大小写。
up:显示状态为up的SRv6 TE Policy的SBFD信息。
【使用指导】
如果未指定down、policy和up参数,则显示所有SRv6 TE Policy的SBFD信息。
【举例】
# 显示所有SRv6 TE Policy的SBFD信息。
<Sysname> display segment-routing ipv6 te policy sbfd
Color: 10
Endpoint: 4::4
Policy name: p1
State: Down
Nid: 2149580801
BFD type: SBFD
Remote Discr: 100
State: Down
Timer: 30
VPN index: 0
Template name: abc
表1-18 display segment-routing ipv6 te policy sbfd命令显示信息描述表
字段 |
描述 |
Color |
SRv6 TE Policy的Color属性 |
Endpoint |
SRv6 TE Policy的目的节点的IPv6地址 |
Policy name |
SRv6 TE Policy的名称 |
State |
SBFD会话状态: · Up · Down · Delete |
Nid |
SID列表的转发表项索引 |
BFD type |
BFD类型,目前仅支持SBFD |
Remote Discr |
远端标识符 |
Timer |
SBFD会话定时器,单位为秒 |
VPN index |
VPN实例索引 |
Template name |
SBFD的模板名 |
display segment-routing ipv6 te segment-list命令用来显示SRv6-TE的SID列表信息。
【命令】
display segment-routing ipv6 te segment-list [ name seglist-name | id id-value ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
name segment-list-name:显示指定名称的SID列表信息。segment-list-name表示SID列表名称,为1~128个字符的字符串,区分大小写。
id id-value:显示指定ID的SID列表信息。id-value为SID列表的ID,取值范围为1~4294967295。
【使用指导】
如果未指定name和id参数,则显示SRv6-TE的所有SID列表信息。
SID列表的ID可以通过display segment-routing ipv6 te policy命令查看。
【举例】
# 显示SRv6-TE的所有SID列表信息。
<Sysname> display segment-routing ipv6 te segment-list
Total Segment lists: 2
Name/ID: A/1
Origin: CLI
Status: Up
Nodes: 1
Index : 10 SID: 101::1
Type : Type_2 Flags: None
Coc Type : - Common prefix length: 0
Function length : 0 Args length: 0
Endpoint Behavior: -
Index : 2 SID: 101::2
Type : Type_13 Flags: None
Coc Type : COC32 Common prefix length: 72
Function length : 64 Args length: 0
Endpoint Behavior: End with COC
表1-19 display segment-routing ipv6 te segment-list命令显示信息描述表
字段 |
描述 |
Total Segment lists |
SID列表个数 |
Name/ID |
SID列表名称/ID |
Origin |
SID列表的配置来源: · CLI:手工配置 · BGP:BGP配置下发 · PCE:PCE配置下发(暂不支持) · -:无有效来源 |
Status |
SID列表的状态: · Down:SID列表处于down状态 · Up:SID列表处于up状态 |
Nodes |
SID列表中节点数量 |
Index |
节点索引值 |
SID |
节点的SID,即IPv6地址 |
Type |
节点的SID类型: · None:未配置 · Type 2:IPv6地址 · Type 13:压缩的IPv6地址 |
Flags |
节点的标志位,当前未定义,显示为None |
Coc Type |
SID的压缩类型,目前仅支持COC32,表示32位压缩 SID未压缩时,显示为“-” |
Common prefix length |
G-SID的公共前缀长度 |
Function length |
SID的Function长度 |
Args length |
指定SRv6 SID预留段长度 |
Endpoint Behavior |
SRv6 Endpoint节点的转发行为,取值包括: · -:无效节点行为 · End (no PSP, no USP) · End with PSP · End with USP · End with PSP&USP · End.X (no PSP, no USP) · End.X with PSP · End.X with USP · End.X with PSP&USP · End.T (no PSP, no USP) · End.T with PSP · End.T with USP · End.T with PSP&USP · End with USD · End with PSP&USD · End with USP&USD · End with PSP&USP&USD · End.X with USD · End.X with PSP&USD · End.X with USP&USD · End.X with PSP&USP&USD · End.T with USD · End.T with PSP&USD · End.T with USP&USD · End.T with PSP&USP&USD · End with COC · End with PSP&COC · End with PSP&USP&COC · End.X with COC · End.X with PSP&COC · End.X with PSP&USP&COC · End.T with COC · End.T with PSP&COC · End.T with PSP&USP&COC · End with PSP&USD&COC · End with PSP&USP&USD&COC · End.X with PSP&USD&COC · End.X with PSP&USP&USD&COC · End.T with PSP&USD&COC · End.T with PSP&USP&USD&COC |
distribute bgp-ls命令用来配置设备允许将SRv6 TE Policy的候选路径信息上报BGP-LS。
undo distribute bgp-ls命令用来恢复缺省情况。
【命令】
distribute bgp-ls
undo distribute bgp-ls
【缺省情况】
不允许将SRv6 TE Policy的候选路径信息上报BGP-LS。
【视图】
SRv6 TE视图
【缺省用户角色】
network-admin
【使用指导】
配置本命令后,设备会将SRv6 TE Policy的候选路径信息上报给BGP-LS,通过BGP-LS路由对外发布,以满足需要知道SRv6 TE Policy路径信息的应用的需求。
【举例】
# 配置设备允许将SRv6 TE Policy的候选路径信息上报BGP-LS。
<Sysname> system-view
[Sysname] segment-routing-ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] distribute bgp-ls
drop-upon-invalid enable命令用来开启SRv6 TE Policy在Policy失效时丢弃流量的功能。
undo drop-upon-invalid enable命令用来关闭SRv6 TE Policy在Policy失效时丢弃流量的功能。
【命令】
drop-upon-invalid enable
undo drop-upon-invalid enable
【缺省情况】
SRv6 TE Policy在Policy失效时丢弃流量功能处于关闭状态。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【使用指导】
如果希望限定流量仅通过SRv6 TE Policy隧道转发,可以开启本功能。
缺省情况下,转发报文的SRv6 TE Policy的所有候选路径都失效时,设备会通过传统IPv6转发方式转发报文,即根据目的IPv6地址查找IPv6路由表转发报文。
当配置drop-upon-invalid enable命令后,如果用于转发报文的SRv6 TE Policy的所有候选路径都失效,设备会丢弃该报文,不会通过传统IPv6转发方式转发报文。
当display segment-routing ipv6 te policy命令中Request state字段显示为Falied(即BSID申请失败)、Conflicted(BSID冲突)或者Forwarding index字段显示为0(即SRv6 TE Policy无效)时,drop-upon-invalid enable命令不生效。
【举例】
# 配置SRv6 TE Policy a1在失效时丢弃流量。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy a1
[Sysname-srv6-te-policy-a1] drop-upon-invalid enable
drop-upon-mismatch enable命令用来开启SRv6 TE Policy组不匹配引流策略时丢弃流量的功能。
undo drop-upon-mismatch enable命令用来关闭SRv6 TE Policy组不匹配引流策略时丢弃流量的功能。
【命令】
drop-upon-mismatch enable
undo drop-upon-mismatch enable
【缺省情况】
SRv6 TE Policy组未匹配引流策略时丢弃流量功能处于关闭状态。
【视图】
SRv6 TE ODN Policy组视图
SRv6 TE Policy组视图
【缺省用户角色】
network-admin
【使用指导】
流量引入到SRv6 TE Policy组中转发时,如果用户仅希望通过DSCP/Dot1p/service-class匹配的SRv6 TE Policy或SRv6 BE方式转发流量,或者采用缺省的SRv6 TE Policy/SRv6 BE转发流量,则可以开启本功能,使得流量匹配不到有效的SRv6 TE Policy和SRv6 BE路径时,丢弃该流量。
【举例】
# 开启SRv6 TE Policy组10不匹配引流策略时丢弃流量的功能。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy-group 10
[Sysname-srv6-te-policy-group-10] drop-upon-mismatch enable
# 开启SRv6 TE ODN Policy组不匹配引流策略时丢弃流量的功能。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] on-demand-group color 1
[Sysname-srv6-te-odn-group-1] drop-upon-mismatch enable
【相关命令】
· color match dscp (SRv6 TE Policy group view)
· forward-type (SRv6 TE ODN Policy group view)
· forward-type (SRv6 TE Policy group view)
encapsulation-mode命令用来配置SRv6 TE Policy的封装模式。
undo encapsulation-mode命令用来恢复缺省情况。
【命令】
encapsulation-mode encaps reduced [ disable ]
undo encapsulation-mode encaps reduced
encapsulation-mode insert
undo encapsulation-mode insert
encapsulation-mode insert reduced [ disable ]
undo encapsulation-mode insert reduced
【缺省情况】
未配置SRv6 TE Policy的封装模式,以SRv6-TE视图下的配置为准。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【参数】
encaps reduced:配置封装模式为普通封装的简化模式。
insert:配置封装模式为插入封装模式。
insert reduced:配置封装模式为插入封装的简化模式。
disable:不采用配置的SRv6 TE Policy的封装模式。如果未指定本参数,则采用配置的SRv6 TE Policy的封装模式。
【使用指导】
报文通过SRv6 TE Policy转发时,需要为报文封装SRv6 TE Policy的SID列表,封装模式包括:
· Encaps方式:普通封装模式。在原始报文的基础上封装新的IPv6头和SRH,且SRv6 TE Policy的SID列表中的所有SID均封装在SRH中。
¡ 新IPv6头的目的IPv6地址为SRv6 TE Policy的SID列表中的第一个IPv6地址,源IPv6地址为encapsulation source-address命令指定的IPv6地址。
¡ SRH包含SRv6 TE Policy的SID列表中所有SID信息。
· Encaps.Red方式:普通封装的简化模式。在原始报文的基础上封装新的IPv6头和SRH,且SRv6 TE Policy的SID列表中的第一个SID不封装在SRH中,其他SID封装到SRH中,以便减少SRH的长度。
¡ 新IPv6头的目的IPv6地址为SRv6 TE Policy的SID列表中的第一个SID,源IPv6地址为encapsulation source-address命令指定的IPv6地址。
¡ SRH包含SRv6 TE Policy的SID列表中除第一个SID外所有SID信息。
· Insert方式:插入封装模式。在原始IPv6报文头后插入SRH,且SRv6 TE Policy的SID列表中的所有SID均封装在SRH中。
¡ IPv6头的目的IPv6地址改为SRv6 TE Policy的SID列表中的第一个IPv6地址,原始IPv6报文头的源IPv6地址不变。
¡ SRH包含SRv6 TE Policy的SID列表中所有SID信息。
· Insert.Red方式:插入封装的简化模式。在原始IPv6报文头后插入SRH,且SRv6 TE Policy的SID列表中的第一个SID不封装在SRH中,其他SID封装到SRH中,以便减少SRH的长度。
¡ IPv6头的目的IPv6地址改为SRv6 TE Policy的SID列表中的第一个SID,原始IPv6报文头的源IPv6地址不变。
¡ SRH包含SRv6 TE Policy的SID列表中除第一个SID外所有SID信息。
SRv6-TE视图和SRv6 TE Policy视图下均可以配置SRv6 TE Policy的封装模式。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
普通封装模式与插入封装模式互斥:配置普通封装模式后,系统会自动删除已配置的插入封装模式;配置插入封装模式后,系统会自动删除已配置的普通封装模式。
配置insert或insert reduced模式后,如果设备收到IPv4报文,则设备将按照Encaps方式封装报文。
配置本功能并指定封装模式为普通封装的简化模式,同时,在SRv6 TE Policy视图下又配置了encapsulation-mode encaps include local-end.x命令,则encapsulation-mode encaps include local-end.x命令生效。
配置本功能并指定封装模式为插入封装的简化模式,同时,在SRv6 TE Policy视图下又配置了encapsulation-mode insert include local-end.x命令,则encapsulation-mode insert include local-end.x命令生效。
【举例】
# 配置SRv6 TE Policy 1采用Encaps.Red封装模式。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy 1
[Sysname-srv6-te-policy-1] encapsulation-mode encaps reduced
【相关命令】
· encapsulation source-address(Segment Routing命令参考/SRv6 VPN)
· srv6-policy encapsulation-mode
encapsulation-mode encaps include local-end.x命令用来配置通过SRv6 TE Policy转发报文时封装的SRH中是否包含本地End.X SID。
undo encapsulation-mode encaps include local-end.x命令用来恢复缺省情况。
【命令】
encapsulation-mode encaps include local-end.x [ disable ]
undo encapsulation-mode encaps include local-end.x
【缺省情况】
未配置通过SRv6 TE Policy转发报文时封装的SRH中是否包含本地End.X SID,以SRv6-TE视图下的配置为准。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【参数】
disable:配置通过SRv6 TE Policy转发报文时封装的SRH中不包含本地End.X SID。如果未指定本参数,则通过SRv6 TE Policy转发报文时封装的SRH中包含本地End.X SID。
【使用指导】
引流到SRv6 TE Policy时,缺省情况下,如果头节点的SRv6 SID是End.X SID,则不会将该SID封装到SRH中。配置本命令后,封装SRH时可以添加本地的End.X SID。
在SRH中添加本地的End.X SID后,可以通过报文中的SRH获取完整的路径信息,即获取到SRv6转发路径上所有SRv6节点的信息。
SRv6-TE视图和SRv6 TE Policy视图下均可以配置通过SRv6 TE Policy转发报文时封装的SRH中是否包含本地End.X SID。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
多次配置encapsulation-mode encaps include local-end.x命令和encapsulation-mode insert include local-end.x命令,最后一次的配置生效。
配置了本功能的同时,在SRv6 TE Policy视图下配置encapsulation-mode命令指定SRv6 TE Policy的封装模式为普通封装的简化模式时,本功能优先生效。
【举例】
# 配置通过SRv6 TE Policy转发报文时封装的SRH中包含本地End.X SID。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy 1
[Sysname-srv6-te-policy-1] encapsulation-mode encaps include local-end.x
【相关命令】
· srv6-policy encapsulation-mode encaps include local-end.x
encapsulation-mode insert include local-end.x命令用来配置SRv6 TE Policy转发报文时插入的SRH中是否包含本地End.X SID。
undo encapsulation-mode insert include local-end.x命令用来恢复缺省情况。
【命令】
encapsulation-mode insert include local-end.x [ disable ]
undo encapsulation-mode insert include local-end.x
【缺省情况】
未配置通过SRv6 TE Policy转发报文时插入的SRH中是否包含本地End.X SID,以SRv6-TE视图下的配置为准。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【参数】
disable:配置通过SRv6 TE Policy转发报文时插入的SRH中不包含本地End.X SID。如果未指定本参数,则通过SRv6 TE Policy转发报文时插入的SRH中包含本地End.X SID。
【使用指导】
引流到SRv6 TE Policy时,缺省情况下,如果头节点的SRv6 SID是End.X SID,则不会将该SID封装到SRH中。配置本命令后,插入SRH时可以添加本地的End.X SID。
在SRH中添加本地的End.X SID后,可以通过报文中的SRH获取完整的路径信息,即获取到SRv6转发路径上所有SRv6节点的信息。
SRv6-TE视图和SRv6 TE Policy视图下均可以配置SRv6 TE Policy的封装模式为包含本地End.X SID模式。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
多次配置encapsulation-mode encaps include local-end.x命令和encapsulation-mode insert include local-end.x命令,最后一次的配置生效。
配置了本功能的同时,在SRv6 TE Policy视图下配置encapsulation-mode命令指定SRv6 TE Policy的封装模式为插入封装的简化模式时,本功能优先生效。
【举例】
# 配置通过SRv6 TE Policy转发报文时插入的SRH中包含本地End.X SID。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy 1
[Sysname-srv6-te-policy-1] encapsulation-mode insert include local-end.x
【相关命令】
· srv6-policy encapsulation-mode encaps include local-end.x
end-point命令用来配置SRv6 TE Policy组的目的节点地址。
undo end-point命令用来恢复缺省情况。
【命令】
end-point ipv6 ipv6-address
undo end-point ipv6
【缺省情况】
未配置SRv6 TE Policy组的目的节点地址。
【视图】
SRv6 TE Policy组视图
【缺省用户角色】
network-admin
【参数】
ipv6 ipv6-address:指定SRv6 TE Policy组的目的节点地址。
【使用指导】
SRv6 TE Policy组中所有SRv6 TE Policy的目的节点地址必须与该SRv6 TE Policy组的目的节点地址相同。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 配置SRv6 TE Policy组的目的节点地址为100::2。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy-group 10
[Sysname-srv6-te-policy-group-10] end-point ipv6 100::2
explicit segment-list命令用来为指定优先级的SRv6 TE Policy候选路径配置SID列表。
undo explicit segment-list命令用来删除SRv6 TE Policy候选路径的SID列表或恢复SID列表的缺省权重值。
【命令】
explicit segment-list segment-list-name [ weight weight-value ]
undo explicit segment-list segment-list-name [ weight ]
【缺省情况】
指定优先级的SRv6 TE Policy候选路径下不存在SID列表。
【视图】
SRv6 Policy Path Preference视图
【缺省用户角色】
network-admin
【参数】
segment-list-name:SID列表名称,为1~128个字符的字符串,区分大小写。
weight weight-value:SID列表的权重值,取值范围为1~4294967295,缺省值为1。
【使用指导】
当通过指定SRv6 TE Policy转发流量时,会选取优先级最高的有效候选路径下配置的SID列表作为该流量的转发路径。
同一SRv6 TE Policy Path Preference视图下可以配置多个SID列表。多个SID列表均可以转发流量,实现负载分担。通过为SID列表指定不同的权重,可以按照比例对流量进行转发。例如,创建SID列表a、b、c,配置其权重分别为x、y、z,此时SID列表a转发流量的比例为x/(x+y+z)。
对于同一SID列表,多次指定其权重值,最后一次指定的权重值生效。
【举例】
# 为SRv6 TE Policy中优先级为20的候选路径配置SID列表为abc,其权重为20。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy a1
[Sysname-srv6-te-policy-a1] candidate-paths
[Sysname-srv6-te-policy-a1-path] preference 20
[Sysname-srv6-te-policy-a1-path-pref-20] explicit segment-list abc weight 20
【相关命令】
· segment-list
fast-reroute mirror delete-delay命令用来配置Mirror FRR的延迟删除时间。
undo fast-reroute mirror delete-delay命令用来恢复缺省情况。
【命令】
fast-reroute mirror delete-delay delete-delay-time
undo fast-reroute mirror delete-delay
【缺省情况】
Mirror FRR延迟删除时间为60秒。
【视图】
IS-IS IPv6单播地址族视图
OSPFv3视图
【缺省用户角色】
network-admin
【参数】
delete-delay-time:延迟删除时间,取值范围为1~21845,单位为秒。
【使用指导】
在尾节点保护场景中,切换到Mirror FRR路径后,流量沿着Mirror FRR路径转发。当中间节点完成路由收敛后,会删除Mirror FRR路径。如果此时头节点未完成路径切换,仍将流量转发给中间节点,由于中间节点上不存在Mirror FRR路径,流量会被丢弃。
为了避免上述情况,可以在中间节点上配置Mirror FRR的延迟删除时间,延迟删除Mirror FRR路由,使流量沿着Mirror FRR路径转发,避免丢包。
【举例】
# 在IS-SI进程1下配置Mirror FRR的延迟删除时间为100秒。
<Sysname> system-view
[Sysname] isis 1
[Sysname-isis-1] address-family ipv6
[Sysname-isis-1-ipv6] fast-reroute mirror delete-delay 100
# 在OSPFv3进程1下配置Mirror FRR的延迟删除时间为100秒。
<Sysname> system-view
[Sysname] ospfv3 1
[Sysname-ospfv3-1] fast-reroute mirror delete-delay 100
【相关命令】
· fast-reroute mirror enable
fast-reroute mirror enable命令用来开启尾节点保护功能。
undo fast-reroute mirror enable命令用来关闭尾节点保护功能。
【命令】
fast-reroute mirror enable
undo fast-reroute mirror enable
【缺省情况】
尾节点保护功能处于关闭状态。
【视图】
IS-IS IPv6单播地址族视图
OSPFv3视图
【缺省用户角色】
network-admin
【使用指导】
在某个SRv6节点上开启尾节点保护功能后,该节点可以根据收到的IS-ISv6路由或OSPFv3路由中携带的End.M SID,计算到达尾节点的备份路径信息,即Mirror FRR路径信息。当尾节点故障后,中间节点可以根据End.M SID,将流量转发到对尾节点进行保护的节点处理,避免流量丢失。
在尾节点上游的中间节点上开启尾节点保护功能的同时,还需要在对应视图下开启TI-LFA FRR功能,设备才能计算出备份路径。
【举例】
# 开启IS-IS尾节点保护功能。
<Sysname> system-view
[Sysname] isis 1
[Sysname-isis-1] address-family ipv6
[Sysname-isis-1-ipv6] fast-reroute mirror enable
# 开启OSPFv3尾节点保护功能。
<Sysname> system-view
[Sysname] ospfv3 1
[Sysname-ospfv3-1] fast-reroute mirror enable
forwarding statistics命令用来配置SRv6 TE Policy的流量转发统计功能。
undo forwarding statistics命令用来恢复缺省情况。
【命令】
forwarding statistics { disable | [ service-class ] enable }
undo forwarding statistics
【缺省情况】
未配置SRv6 TE Policy的流量转发统计功能,以SRv6-TE视图下的配置为准。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【参数】
disable:关闭SRv6 TE Policy的流量转发统计功能。
enable:开启SRv6 TE Policy的流量转发统计功能。
service-class:开启基于隧道转发类的SRv6 TE Policy流量统计功能,即不仅对SRv6 TE Policy隧道转发的总流量进行统计,还会对隧道转发的每个隧道转发类的流量分别进行统计。如果不指定本参数,则只对SRv6 TE Policy隧道转发的总流量进行统计。
【使用指导】
SRv6-TE视图和SRv6 TE Policy视图下均可以配置SRv6 TE Policy的流量转发统计功能。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 开启SRv6 TE Policy 1的流量转发统计功能。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy 1
[Sysname-srv6-te-policy-1] forwarding statistics enable
【相关命令】
· display segment-routing ipv6 te forwarding
· reset segment-routing ipv6 te forwarding statistics
· srv6-policy forwarding statistic enable
· srv6-policy forwarding statistic interval
forward-type命令用来创建转发类型,并进入对应的转发类型视图。如果指定的转发类型已经存在,则直接进入该转发类型视图。
undo forward-type命令用来恢复缺省情况。
【命令】
forward-type { apn-id | dscp }
undo forward-type { apn-id | dscp }
【缺省情况】
不存在转发类型,由ODN自动创建的SRv6 TE Policy组无法引流。
【视图】
SRv6 TE ODN Policy组视图
【缺省用户角色】
network-admin
【参数】
apn-id:配置SRv6 TE Policy组的转发类型为APN ID,即基于APN ID引流。
dscp:配置SRv6 TE Policy组的转发类型为DSCP,即根据DSCP引流。
【使用指导】
通过本命令可以指定由ODN自动创建的SRv6 TE Policy组的引流方式。目前由ODN自动创建的SRv6 TE Policy组支持基于APN ID和DSCP引流。
当转发类型为DSCP时,引流过程为:
(1) 根据报文的DSCP值与color match dscp命令配置的映射关系进行匹配;
(2) 如果匹配到color match dscp命令中某个Color属性,且该Color属性对应的SRv6 TE Policy有效,则采用这个SRv6 TE Policy转发流量。
当转发类型为APN ID时,引流过程为:
(1) 将流量的APN ID标识,与index apn-id match命令配置的映射关系进行匹配。
(2) 如果匹配到index apn-id match命令配置的SRv6 TE Policy或者SRv6 BE转发策略,且该SRv6 TE Policy或者SRv6 BE有效,则采用这个SRv6 TE Policy或者SRv6 BE转发流量。
(3) 如果未正常匹配,则根据具体情况,按照index apn-id match命令的使用指导转发报文。
在SRv6 TE Policy组的头节点上,利用QoS策略中的remark apn-id ipv6 instance命令,可以为符合匹配规则的流量标记APN ID值。
【举例】
# 创建转发类型DSCP,并进入DSCP转发类型视图。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] on-demand-group color 1
[Sysname-srv6-te-odn-group-1] forward-type dscp
[Sysname-srv6-te-odn-group-1-dscp]
【相关命令】
· color match dscp (DSCP forward type view)
· default match(APN ID)
· index apn-id match
· remark apn-id ipv6 instance(QoS和ACL命令参考/QoS)
forward-type命令用来配置SRv6 TE Policy组的转发类型。
undo forward-type命令用来恢复缺省情况。
【命令】
forward-type apn-id
undo forward-type apn-id
【缺省情况】
SRv6 TE Policy组基于DSCP引流。
【视图】
SRv6 TE Policy组视图
【缺省用户角色】
network-admin
【参数】
apn-id:配置SRv6 TE Policy组的转发类型为APN ID,即基于APN ID引流。
【使用指导】
通过本命令可以指定静态手工创建的SRv6 TE Policy组的引流方式。目前静态手工创建的SRv6 TE Policy组支持基于DSCP和APN ID引流。
在SRv6 TE Policy组的头节点上,利用QoS策略中的remark apn-id ipv6 instance命令,可以为符合匹配规则的流量标记APN ID值。
当转发类型为DSCP时,引流过程为:
(1) 根据报文的DSCP值与color match dscp命令配置的映射关系进行匹配;
(2) 如果匹配到color match dscp命令中某个Color属性,且该Color属性对应的SRv6 TE Policy有效,则采用这个SRv6 TE Policy转发流量。
当转发类型为APN ID时,引流过程为:
(1) 将流量的APN ID标识,与index apn-id match命令配置的映射关系进行匹配。
(2) 如果匹配到index apn-id match命令配置的SRv6 TE Policy或者SRv6 BE转发策略,且该SRv6 TE Policy或者SRv6 BE有效,则采用这个SRv6 TE Policy或者SRv6 BE转发流量。
(3) 如果未正常匹配,则根据具体情况,按照index apn-id match命令的使用指导转发报文。
【举例】
# 配置SRv6 TE Policy组的转发类型为APN ID。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy-group 1
[Sysname-srv6-te-policy-group-1] forward-type apn-id
【相关命令】
· color match dscp (SRv6 TE Policy group view)
· default match(APN ID)
· index apn-id match
· remark apn-id ipv6 instance(QoS和ACL命令参考/QoS)
group-color命令用来配置SRv6 TE Policy组的Color值。
undo group-color命令用来恢复缺省情况。
【命令】
group-color color-value
undo group-color
【缺省情况】
未配置SRv6 TE Policy组的Color值。
【视图】
SRv6 TE Policy组视图
【缺省用户角色】
network-admin
【参数】
color-value:Color值,取值范围为0~4294967295。
【使用指导】
通过本命令指定SRv6 TE Policy组的Color值后,可以通过Color引流方式将流量引入指定SRv6 TE Policy组。
SRv6 TE Policy组的Color值和SRv6 TE Policy组中SRv6 TE Policy的Color值可以相同,也可以不同,二者互不影响。
【举例】
# 配置SRv6 TE Policy组的Color值为1。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy-group 1
[Sysname-srv6-te-policy-group-1] group-color 1
import-route sr-policy命令用来将BGP IPv6 SR Policy路由引入到BGP路由表中,以便通过BGP发布引入的路由。
undo import-route sr-policy命令用来恢复缺省情况。
【命令】
import-route sr-policy
undo import-route sr-policy
【缺省情况】
BGP不会引入BGP IPv6 SR Policy路由。
【视图】
BGP IPv6 SR Policy地址族视图
【缺省用户角色】
network-admin
【使用指导】
配置本命令后,设备将本地的BGP IPv6 SR Policy路由引入到BGP路由表中,并将该路由发布给IBGP对等体,以便对等体根据SRv6 TE Policy转发流量。
【举例】
# 在BGP IPv6 SR Policy地址族视图下,引入BGP IPv6 SR Policy路由。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv6 sr-policy
[Sysname-bgp-default-srpolicy-ipv6] import-route sr-policy
mirror remote-sid delete-delay命令用来配置远端SRv6 SID与VPN实例/交叉连接/VSI映射表的延迟删除时间。
undo mirror remote-sid delete-delay命令用来恢复缺省情况。
【命令】
mirror remote-sid delete-delay delete-delay-time
undo mirror remote-sid delete-delay
【缺省情况】
远端SRv6 SID与VPN实例/交叉连接/VSI映射表的延迟删除时间为60秒。
【视图】
SRv6视图
【缺省用户角色】
network-admin
【参数】
delete-delay-time:延迟删除时间,取值范围为1~21845,单位为秒。
【使用指导】
在尾节点保护场景中,当尾节点故障时,保护节点与尾节点之间邻居中断,会导致保护节点从尾节点收到的BGP路由删除,进而导致远端SRv6 SID与VPN实例/交叉连接/VSI映射表被删除,造成丢包。为了避免上述情况,可以在对尾节点进行保护的节点上延迟删除远端SRv6 SID与VPN实例/交叉连接/VSI映射表,在头节点感知到尾节点故障计算出新的转发路径前,保证流量通过保护节点转发,避免丢包。
【举例】
# 配置远端SRv6 SID与VPN实例/交叉连接/VSI映射表的延迟删除时间为100秒。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] mirror remote-sid delete-delay 100
index命令用来在SID列表中添加节点。
undo index命令用来删除SID列表中指定节点。
【命令】
index index-number ipv6 ipv6-address
index index-number coc32 ipv6 ipv6-address common-prefix-length
undo index index-number
【缺省情况】
SID列表中不存在任何节点。
【视图】
SID列表视图
【缺省用户角色】
network-admin
【参数】
index-number:SID列表的节点索引值,取值范围为1~65535。
ipv6 ipv6-address:SID列表中指定节点对应的IPv6地址。
coc32:添加COC标识,表示当前节点的下一节点为32bits G-SID。
common-prefix-length:下一个G-SID的公共前缀长度,取值范围为1~94。
【使用指导】
在SID列表中添加G-SID时,本命令common-prefix-length参数配置值必须与下一节点所属的Locator段中的公共前缀长度一致。
在SID列表中添加G-SID时,需要保证:
· G-SID的前一节点对应的SRv6 SID必须是End(COC32) SID或End.X(COC32) SID。
· SID列表最后一个节点对应的SRv6 SID不能携带COC标识。
【举例】
# 在SID列表abc中添加节点,其节点索引为1,IPv6地址为1000::1。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] segment-list abc
[Sysname-srv6-te-sl-abc] index 1 ipv6 1000::1
# 在SID列表text中添加节点,其中:
· 节点索引为10,IPv6地址为100::1,下一节点为32bits G-SID,G-SID的公共前缀长度为64。
· 节点索引为20,IPv6地址为200::1:0:0,下一节点为32bits G-SID,G-SID的公共前缀长度为64。
· 节点索引为30,IPv6地址为200::2:0:0,下一节点为32bits G-SID,G-SID的公共前缀长度为64。
· 节点索引为40,IPv6地址为200::3:0:0,下一节点为32bits G-SID,G-SID的公共前缀长度为64。
· 节点索引为50,IPv6地址为200::4:0:0。
· 节点索引为60,IPv6地址为300::3。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] segment-list text
[Sysname-srv6-te-sl-abc] index 10 coc32 ipv6 100::1 64
[Sysname-srv6-te-sl-abc] index 20 coc32 ipv6 200::1:0:0 64
[Sysname-srv6-te-sl-abc] index 30 coc32 ipv6 200::2:0:0 64
[Sysname-srv6-te-sl-abc] index 40 coc32 ipv6 200::3:0:0:0 64
[Sysname-srv6-te-sl-abc] index 50 ipv6 200::4:0:0
[Sysname-srv6-te-sl-abc] index 60 ipv6 300::3
【相关命令】
· locator(Segment Routing命令参考/SRv6)
index apn-id match命令用来配置指定APN ID和转发策略的映射关系。
undo index命令用来删除APN ID和转发策略的映射关系。
【命令】
index index-value apn-id instance instance-name match { best-effort | srv6-policy color color-value }
undo index index-value
【缺省情况】
未配置APN ID和转发策略的映射关系。
【视图】
SRv6 TE Policy组视图
APN ID转发类型视图
【缺省用户角色】
network-admin
【参数】
index-value:表示APN ID标识的流量和转发策略的映射关系的索引,取值范围为1~4294967294。
instance instance-name:指定APN ID实例。其中instance-name为APN ID实例名称,为1~31个字符的字符串,区分大小写。
best-effort:表示APN ID标识的流量通过SRv6 BE方式转发。
srv6-policy color color-value:表示APN ID标识的流量通过指定Color的SRv6 TE Policy转发,其中color-value表示SRv6 TE Policy的Color属性,取值范围为0~4294967295。
【使用指导】
只有先配置了SRv6 TE Policy组的转发类型为APN ID,即SRv6 TE Policy组视图或SRv6 TE ODN Policy组视图下执行forward-type apn-id命令后,本功能才生效。
当业务流量被引入到SRv6 TE Policy组中转发时,配置本功能后,设备可以根据IPv6报文的APN ID标识,将流量引入到指定Color对应的SRv6 TE Policy中转发,或者采用SRv6 BE方式转发报文。
通过SRv6 BE方式转发报文时,设备将为报文封装新的IPv6报文头,其中新IPv6报文头中的目的地址为SRv6 TE Policy Group尾节点上为公网或私网分配的VPN SID,封装后的报文查找IPv6路由表转发。
当流量引入SRv6 TE Policy组后,设备收到的报文未携带APN ID、报文的APN ID未匹配任何映射关系或者报文的APN ID匹配的SRv6 TE Policy/SRv6 BE无效时,依次按照如下优选顺序选择报文转发方式:
(1) 如果已执行default match命令配置了通过缺省的SRv6 TE Policy转发报文,且该SRv6 TE Policy有效,则优先采用该SRv6 TE Policy转发报文。
(2) 如果已执行default match命令配置了通过SRv6 BE转发报文,且SRv6 BE有效,则采用SRv6 BE方式转发报文。
(3) 未配置default match命令,或者default match命令配置的转发策略无效时,根据drop-upon-mismatch enable命令的配置情况,流量处理方式为:
¡ 如果配置了drop-upon-mismatch enable命令,则流量将被直接丢弃。
¡ 如果未配置drop-upon-mismatch enable命令,但通过本命令配置了APN ID和SRv6 TE Policy或SRv6 BE的映射关系,则查找其中SRv6 TE Policy或SRv6 BE有效且索引值最小的映射关系,采用该映射关系中指定的SRv6 TE Policy或SRv6 BE转发报文。
只有SRv6 TE Policy有效时,才能建立APN ID与SRv6 TE Policy的映射关系,流量才可以通过该SRv6 TE Policy转发。
只有SRv6 BE转发方式有效,即设备IPv6路由表中存在目的为SRv6 TE Policy Group尾节点上为公网或私网分配的VPN SID的路由时,才能建立APN ID与SRv6 BE的映射关系,流量才可以通过SRv6 BE转发。
一个SRv6 TE Policy组内,同一个APN ID仅能关联一个Color对应的SRv6 TE Policy或者仅能关联SRv6 BE转发方式。
多次执行本命令,配置同一个APN ID和不同转发策略的映射关系,最后一次执行的命令生效。
多次执行本命令,在一个SRv6 TE Policy组内,配置多个APN ID实例和转发策略的映射关系时,如果多个APN ID实例名称对应的APN ID值相同,则按照index-value从小到大的顺序,选择index-value最小的映射关系对应的路径转发报文。
多次执行本命令,配置相同index-value,最后一次执行的命令生效。
【举例】
# 配置APN ID和Color的映射关系:将APN ID实例为aa的报文引流到SRv6 TE Policy组中Color 20对应的SRv6 TE Policy中转发。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy-group 10
[Sysname-srv6-te-policy-group-10] forward-type apn-id
[Sysname-srv6-te-policy-group-10] index 10 apn-id instance aa match srv6-policy color 20
# 配置APN ID和Color的映射关系:将APN ID实例为aa的报文引流到ODN方式创建的SRv6 TE Policy组中Color 20对应的SRv6 TE Policy转发。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] on-demand-group color 1
[Sysname-srv6-te-odn-group-1] forward-type apn-id
[Sysname-srv6-te-odn-group-1-apn-id] index 10 apn-id instance aa match srv6-policy color 20
【相关命令】
· default match
· drop-upon-mismatch enable
· forward-type (SRv6 TE Policy group view)
· forward-type (SRv6 TE ODN Policy group view)
on-demand 命令用来创建SRv6 TE Policy的ODN(On-Demand Next-Hop,按需下一跳)模板,并进入SRv6 TE ODN视图。如果指定的ODN模板已经存在,则直接进入该SRv6 TE ODN视图。
undo on-demand命令用来删除指定的ODN模板及SRv6 TE ODN视图下的所有配置。
【命令】
on-demand color color-value
undo on-demand color color-value
【缺省情况】
不存在SRv6 TE Policy的ODN模板。
【视图】
SRv6 TE视图
【缺省用户角色】
network-admin
【参数】
color color-value:指定ODN模板的Color值,取值范围为0~4294967295。
【使用指导】
配置ODN模板后,当设备收到BGP路由时,如果该BGP路由携带的Color扩展团体属性与ODN模板的Color值相同,则以该BGP路由的下一跳地址作为SRv6 TE Policy的目的节点地址,以ODN模板的Color值作为SRv6 TE Policy的Color属性,生成一个SRv6 TE Policy。同时,ODN会为该SRv6 TE Policy自动生成两条候选路径:
· Preference为200的候选路径,该候选路径下的SID列表需要用户手工指定。
· Preference为100的候选路径,该候选路径下的SID列表需要由PCE计算。
由ODN功能创建的SRv6 TE Policy下还可以手工创建候选路径。
【举例】
# 创建SRv6 TE Policy的ODN模板,配置ODN模板的Color值为1,并进入SRv6 TE ODN视图。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] on-demand color 1
[Sysname-srv6-te-odn-1]
on-demand-group命令用来创建SRv6 TE Policy组的ODN模板,并进入SRv6 TE ODN Policy组视图。如果指定的ODN模板已经存在,则直接进入该SRv6 TE ODN Policy组视图。
undo on-demand-group命令用来删除指定的ODN模板及SRv6 TE ODN Policy组视图下的所有配置。
【命令】
on-demand-group color color-value
undo on-demand-group color color-value
【缺省情况】
不存在SRv6 TE Policy组的ODN模板。
【视图】
SRv6 TE视图
【缺省用户角色】
network-admin
【参数】
color color-value:指定ODN模板的Color值,取值范围为0~4294967295。
【使用指导】
配置SRv6 TE Policy组的ODN模板后,当设备收到BGP路由时,如果该BGP路由携带的Color扩展团体属性与ODN模板的Color值相同,则以该BGP路由的下一跳地址作为SRv6 TE Policy组的目的节点地址,以ODN模板的Color值作为SRv6 TE Policy组的Color属性,生成一个SRv6 TE Policy组。设备将在未分配的组ID中,选择最小的组ID分配给该SRv6 TE Policy组。
自动创建SRv6 TE Policy组后,在ODN模板下需要配置Color和DSCP的映射关系,以便实现基于DSCP引流。
【举例】
# 创建SRv6 TE Policy组的ODN模板,配置ODN模板的Color值为1,并进入SRv6 TE ODN Policy组视图。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] on-demand-group color 1
[Sysname-srv6-te-odn-group-1]
policy命令用来创建SRv6 TE Policy,并进入SRv6 TE Policy视图。如果SRv6 TE Policy已经存在,则直接进入SRv6 TE Policy视图。
undo policy命令用来删除指定SRv6 TE Policy,及该SRv6 TE Policy视图下的所有配置。
【命令】
policy policy-name
undo policy policy-name
【缺省情况】
不存在SRv6 TE Policy。
【视图】
SRv6 TE视图
【缺省用户角色】
network-admin
【参数】
policy-name:SRv6 TE Policy名称,为1~59个字符的字符串,区分大小写。
【举例】
# 创建名称为srv6policy的SRv6 TE Policy,并进入SRv6 TE Policy视图。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy p1
[Sysname-srv6-te-policy-p1]
policy-group命令用来创建SRv6 TE Policy组,并进入SRv6 TE Policy组视图。如果SRv6 TE Policy组已经存在,则直接进入SRv6 TE Policy组视图。
undo policy-group命令用来删除指定SRv6 TE Policy组,及该SRv6 TE Policy组视图下的所有配置。
【命令】
policy-group group-id
undo policy-group group-id
【缺省情况】
不存在SRv6 TE Policy组。
【视图】
SRv6-TE视图
【缺省用户角色】
network-admin
【参数】
group-id:SRv6 TE Policy组ID,取值范围为1~4294967295。
【使用指导】
将SRv6 TE Policy加入到SRv6 TE Policy组后,可以实现根据报文的DSCP(Differentiated Services Code Point,区分服务编码点)分组引流。
【举例】
# 创建SRv6 TE Policy组1,并进入SRv6 TE Policy组视图。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy-group 1
[Sysname-srv6-te-policy-group-1]
preference命令用来配置SRv6 TE Policy候选路径的优先级,并进入SRv6 TE Policy Path Preference视图。如果SRv6 TE Policy候选路径的优先级已经存在,则直接进入SRv6 TE Policy Path Preference视图。
undo preference命令用来删除SRv6 TE Policy候选路径的优先级,及SRv6 TE Policy Path Preference视图下的所有配置。
【命令】
preference preference-value
undo preference preference-value
【缺省情况】
未配置SRv6 TE Policy候选路径的优先级。
【视图】
SRv6 TE Policy候选路径视图
【缺省用户角色】
network-admin
【参数】
preferenc-value:SRv6 TE Policy候选路径的优先级,取值范围为1~65535。数值越大,优先级越高。
【举例】
# 配置SRv6 TE Policy候选路径的优先级为20,并进入该SRv6 TE Policy Path Preference视图。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy a1
[Sysname-srv6-te-policy-a1] candidate-paths
[Sysname-srv6-te-policy-a1-path] preference 20
[Sysname-srv6-te-policy-a1-path-pref-20]
rate-limit命令用来配置SRv6 TE Policy的限速值。
undo rate-limit命令用来恢复缺省情况。
【命令】
rate-limit kbps
undo rate-limit
【缺省情况】
不对SRv6 TE Policy的流量速率进行限制。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【参数】
kbps:限速值,取值范围为1~4294967295,单位为kbps。
【使用指导】
配置本命令后,通过SRv6 TE Policy转发的报文速率超过限速值时,超过速率限制的报文会被丢弃。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 配置SRv6 TE Policy aaa的限速值为15000kbps。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy aaa
[Sysname-srv6-te-policy-aaa] rate-limit 15000
reset segment-routing ipv6 te forwarding statistics命令用来清除SRv6 TE Policy流量转发统计信息。
【命令】
reset segment-routing ipv6 te forwarding statistics [ binding-sid binding-sid | color color-value endpoint endpoint-ipv6 | name name-value ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
binding-sid binding-sid:清除指定BSID的SRv6 TE Policy的流量转发统计信息。binding-sid为SRv6 TE Policy的BSID值。
color color-value endpoint endpoint-ipv6:清除指定Color属性和目的节点的SRv6 TE Policy的流量转发统计信息。color-value为Color值,取值范围为0~4294967295。endpoint-ipv6为目的节点的IPv6地址。
name name-value:清除指定SRv6 TE Policy的流量转发统计信息。name-value为SRv6 TE Policy名称,为1~59个字符的字符串,区分大小写。
【使用指导】
配置本命令后将清除所有SRv6 TE Policy流量转发统计信息。
如果未指定任何参数,则清除所有SRv6 TE Policy的流量转发统计信息。
【举例】
# 清除SRv6 TE Policy流量转发统计信息。
<Sysname> reset segment-routing ipv6 te forwarding statistics
【相关命令】
· display segment-routing ipv6 te forwarding
· forwarding statistics
· srv6-policy forwarding statistics enable
· srv6-policy forwarding statistics interval
restrict命令用来配置ODN生成SRv6 TE Policy的触发策略。
undo restrict命令用来恢复缺省情况。
【命令】
restrict prefix-list-name
undo restrict
【缺省情况】
携带的Color扩展团体属性与ODN模板的Color值相同的BGP路由均会触发ODN功能生成SRv6 TE Policy。
【视图】
SRv6 TE ODN视图
【缺省用户角色】
network-admin
【参数】
prefix-list-name:IPv6地址前缀列表名,为1~63个字符的字符串,区分大小写。
【使用指导】
根据ODN模板生成SRv6 TE Policy时,可以利用IPv6地址前缀列表对BGP路由进行过滤。通过IPv6地址前缀列表过滤的BGP路由可以触发生成SRv6 TE Policy,被IPv6地址前缀列表拒绝的BGP路由不能触发建立SRv6 TE Policy。
【举例】
# 配置允许1000::/96网段的BGP路由触发ODN功能生成SRv6 TE Policy。
<Sysname> system-view
[Sysname] ipv6 prefix-list policy permit 1000:: 96
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] on-demand color 1
[Sysname-srv6-te-odn-1] restrict policy
【相关命令】
· ipv6 prefix-list(三层技术-IP路由命令参考/路由策略)
router-id filter命令用来开启Router ID过滤功能。
undo router-id filter命令用来关闭Router ID过滤功能。
【命令】
router-id filter [ bgp-rib-only ]
undo router-id filter
【缺省情况】
Router ID过滤功能处于关闭状态。
【视图】
BGP IPv6 SR Policy地址族
【缺省用户角色】
network-admin
【参数】
bgp-rib-only:当设备收到BGP IPv6 SR Policy路由,且该路由携带的Route Target属性中不包含本地设备的Router ID时,仅接收该路由,不生成对应的SRv6 TE Policy。
【使用指导】
当网络中存在大量的BGP IPv6 SR Policy路由,而设备仅希望处理部分路由时,可以通过本命令过滤接收到的BGP IPv6 SR Policy路由。
开启Router ID过滤功能后,设备将检查接收到的BGP IPv6 SR Policy路由中携带的Route Target属性。如果该属性中包含本地设备的Router ID,则接收该路由,并生成对应的SRv6 TE Policy;否则:
· 执行本命令时,如果未指定bgp-rib-only参数,则丢弃该路由。
· 执行本命令时,如果指定bgp-rib-only参数,则仅接收该路由,不生成对应的SRv6 TE Policy。
当控制器需要通过多台中间设备将BGP IPv6 SR Policy路由发布到源节点时,控制器与源节点之间的中间设备仅需要转发BGP IPv6 SR Policy路由,不需要生成SRv6 TE Policy,以节省中间设备的资源。这种情况下,可以在中间设备上配置router-id filter bgp-rib-only命令,当中间设备收到BGP IPv6 SR Policy路由后,即使该路由携带的Route Target属性中不包含本地设备的Router ID,也不会丢弃该路由,仍对该路由进行转发。同时,也不会在中间设备上生成SRv6 TE Policy,避免影响报文转发。
多次执行本命令,最后一次执行的命令生效。
为了正确使用Router ID过滤功能,需要通过路由策略等方式为BGP IPv6 SR Policy路由合理添加Route Target属性。否则,可能会导致错误地学习或丢弃BGP IPv6 SR Policy路由。
【举例】
# 开启Router ID过滤功能。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address-family ipv6 sr-policy
[Sysname-bgp-default-srpolicy-ipv6] router-id filter
sbfd命令用来配置SRv6 TE Policy的SBFD功能。
undo sbfd命令用来恢复缺省情况。
【命令】
sbfd { disable | enable [ remote remote-id ] [ template template-name ] [ backup-template backup-template-name ] [ oam-sid sid ] }
undo sbfd
【缺省情况】
未配置SRv6 TE Policy的SBFD功能,以SRv6-TE视图下的配置为准。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【参数】
disable:关闭SRv6 TE Policy的SBFD功能。
enable:开启SRv6 TE Policy的SBFD功能。
remote remote-id:指定SBFD会话的远端标识符,取值范围为1~4294967295。如果未指定本参数,则以SRv6-TE视图下的配置为准。
template template-name:指定引用的BFD模板。template-name为BFD会话参数模板的名称,为1~63个字符的字符串,区分大小写。如果未指定本参数,则以SRv6-TE视图下配置的BFD模板为准。
backup-template backup-template-name:指定备份SID列表引用的BFD模板。backup-template-name为BFD会话参数模板的名称,为1~63个字符的字符串,区分大小写。如果未指定本参数,则以SRv6-TE视图下配置的备份BFD模板为准。
oam-sid sid:为SBFD报文添加OAM SID,用于定位目的节点。sid为目的节点的SRv6 SID。如果未指定本参数,则不为SBFD报文添加OAM SID。目前OAM SID建议配置为目的节点上的End SID。
【使用指导】
SRv6-TE视图和SRv6 TE Policy视图下均可以配置SRv6 TE Policy的SBFD功能。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
本命令指定的远端标识符必须与Reflector端sbfd local-discriminator命令指定的标识符一致,否则Reflector端不会发送应答报文给Initiator端。
目前,支持通过BFD echo报文和SBFD两种方式检测SRv6 TE Policy。在同一SRv6 TE Policy下同时配置以上两种检测方式时,SBFD检测生效。
【举例】
# 开启SRv6 TE Policy 1的SBFD功能。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy 1
[Sysname-srv6-te-policy-1] sbfd enable
【相关命令】
· display segment-routing ipv6 te sbfd
· explicit segment-list
· sbfd local-discriminator(可靠性命令参考/BFD)
· srv6-policy sbfd
segment-list命令用来创建SID列表,并进入SID列表视图。如果SID列表已经存在,则直接进入SID列表视图。
undo segment-list命令用来删除指定的SID列表,及该SID列表视图下的所有配置。
【命令】
segment-list segment-list-name
undo segment-list segment-list-name
【缺省情况】
不存在SID列表。
【视图】
SRv6 TE视图
【缺省用户角色】
network-admin
【参数】
segment-list-name:SID列表名称,取值范围为1~128个字符的字符串,区分大小写。
【举例】
# 创建名称为abc的SID列表,并进入SID列表视图。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] segment-list abc
[Sysname-srv6-te-sl-abc]
service-class命令用来配置SRv6 TE Policy的转发类。
undo service-class命令用来恢复缺省情况。
【命令】
service-class service-class-value
undo service-class
【缺省情况】
未配置SRv6 TE Policy的转发类。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【参数】
service-class-value:SRv6 TE Policy转发类的值,本参数的取值范围为0~127。SRv6 TE Policy转发类的取值越小,隧道转发的优先级越低,没有配置转发类的隧道优先级最低。
【使用指导】
配置本功能后:
· 设备会优先选择与流量的转发类值相同的SRv6 TE Policy转发该流量。
· 如果存在多条与流量的转发类值相同的SRv6 TE Policy,只有一条流且为逐流转发则随机选择一条SRv6 TE Policy转发流量;有一条流但是为逐包转发或有多条流,则流量在相同转发类的SRv6 TE Policy间进行负载分担。通过ip load-sharing mode区分流和负载分担方式。
· 如果没有与流量的转发类值相同的SRv6 TE Policy,则选择转发类值最小的SRv6 TE Policy转发流量。
流行为视图下可以通过remark service-class命令配置重新标记报文的隧道转发类的值。
【举例】
# 配置SRv6 TE Policy 1的转发类值为5。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy 1
[Sysname-srv6-te-policy-1] service-class 5
【相关命令】
· ip load-sharing mode(三层技术-IP业务命令参考/负载分担)
· remark service-class(ACL和QoS命令参考/QoS命令)
shutdown命令用来关闭SRv6 TE Policy。
undo shutdown命令用来开启SRv6 TE Policy。
【命令】
shutdown
undo shutdown
【缺省情况】
SRv6 TE Policy处于开启状态。
【视图】
SRv6 TE Policy视图
【缺省用户角色】
network-admin
【使用指导】
通过本命令控制SRv6 TE Policy的开启和关闭状态,从而控制该SRv6 TE Policy是否可以转发流量。
当设备存在多个SRv6 TE Policy时,可以配置本命令,关闭一些不需要的SRv6 TE Policy,避免影响流量转发。
【举例】
# 关闭SRv6 TE Policy 1。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] policy 1
[Sysname-srv6-te-policy-1] shutdown
sr-policy steering命令用来配置SRv6 TE Policy的引流方式。
undo sr-policy steering命令用来恢复缺省情况。
【命令】
sr-policy steering { disable | policy-based }
undo sr-policy steering
【缺省情况】
基于Color将数据报文引流到SRv6 TE Policy。
【视图】
BGP实例视图
【缺省用户角色】
network-admin
【参数】
disable:不使用基于Color引流。
policy-based:基于隧道策略将数据报文引流到SRv6 TE Policy。指定本参数后,按照基于隧道绑定策略进行引流->基于Color引流->基于隧道负载分担策略进行引流的优先级顺序引流方式。
【使用指导】
可以通过如下方式将数据报文引流到SRv6 TE Policy:
· 基于Color引流:查找是否存在Color和Endpoint地址与BGP路由的Color扩展团体属性和下一跳地址完全相同的SRv6-TE policy。若存在,则将该BGP路由迭代到SRv6 TE Policy。当设备收到匹配该BGP路由的报文时,会通过SRv6 TE Policy转发该报文。
· 基于隧道策略引流:IP L3VPN over SRv6、EVPN L3VPN over SRv6组网中,通过部署隧道策略,将SRv6 TE Policy作为公网隧道来转发私网报文。隧道策略的详细介绍请参见“MPLS配置指导”中的“隧道策略”。
在L2VPN组网环境中,本命令不生效。
【举例】
# 配置基于隧道策略将数据报文引流到SRv6 TE Policy。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] sr-policy steering policy-based
sr-te frr enable命令用来开启SRv6 TE FRR功能。
undo sr-te frr enable命令用来关闭SRv6 TE FRR功能。
【命令】
sr-te frr enable
undo sr-te frr enable
【缺省情况】
SRv6 TE FRR功能处于关闭状态。
【视图】
SRv6视图
【缺省用户角色】
network-admin
【使用指导】
开启SRv6 TE FRR功能后,当SRv6 TE Policy的中间节点发生故障时,故障节点的上游节点可以代替故障节点完成报文转发,这个上游节点称之为代理转发(Proxy Forwarding)节点。
在节点开启SRv6 TE FRR功能后,当报文中存在SRH,且SRH中SL>1时,在如下任一场景下,该节点将作为代理转发节点转发报文:
· 查询IPv6 FIB表,没有找到对应的转发表项。
· 报文的下一跳是报文目的地址,该目的地址对应的出接口状态为DOWN;
· 查询Local SID表匹配SRv6 SID为End.X SID,且End.X SID对应的出接口状态为DOWN。
· 从路由表中查到的路由为NULL0路由。
代理转发节点代替故障节点进行报文转发时,需要进行以下操作:
· 代理转发节点将报文中SRH的SL减1;
· 将下层要处理的SID更新到外层IPv6报文头,使其作为报文的目的地址;
· 根据目的地址查表转发。
代理转发节点通过执行以上操作使报文绕过故障节点,实现中间节点故障的保护。这种保护技术也称为SRv6 TE FRR。
组网环境复杂时,中间节点并不固定,所以,为了提供整网可靠性,建议在所有节点上开启SRv6 TE FRR功能。
【举例】
# 开启SRv6 TE FRR功能。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] sr-te frr enable
【相关命令】
· bfd echo
srv6-policy autoroute enable命令用来开启SRv6 TE Policy的自动引流功能。
undo srv6-policy autoroute enable命令用来关闭SRv6 TE Policy的自动引流功能。
【命令】
srv6-policy autoroute enable [ level-1 | level-2 ]
undo srv6-policy autoroute enable
【缺省情况】
SRv6 TE Policy的自动引流功能处于关闭状态。
【视图】
ISIS IPv6地址族视图
【缺省用户角色】
network-admin
【参数】
level-1:开启Level-1的SRv6 TE Policy的自动引流功能。
level-2:开启Level-2的SRv6 TE Policy的自动引流功能。
【使用指导】
配置本功能后可以将SRv6 TE Policy隧道发布到IGP(IS-IS)路由中,让SRv6 TE Policy参与IGP路由的计算,使得流量可以通过SRv6 TE Policy转发。
如果不指定level-1和level-2参数,则开启所有Level的SRv6 TE Policy的自动引流功能。
配置本命令前,需要在SRv6 TE Policy视图下配置autoroute enable命令,允许SRv6 TE Policy隧道参与路由计算。
【举例】
# 开启IS-IS进程1的SRv6 TE Policy自动引流功能。
<Sysname> system-view
[Sysname] isis 1
[Sysname-isis-1] address-family ipv6
[Sysname-isis-1-ipv6] srv6-policy autoroute enable
【相关命令】
· autoroute enable
srv6-policy backup hot-standby enable命令用来全局开启SRv6 TE Policy的热备份功能。
undo srv6-policy backup hot-standby enable命令用来全局关闭SRv6 TE Policy的热备份功能。
【命令】
srv6-policy backup hot-standby enable
undo srv6-policy backup hot-standby enable
【缺省情况】
SRv6 TE Policy的热备份功能处于关闭状态。
【视图】
SRv6-TE视图
【缺省用户角色】
network-admin
【使用指导】
开启SRv6 TE Policy的热备份功能后,如果一个SRv6 TE Policy下面存在多条候选路径,则优先级最高的有效路径是主路径,优先级次高的有效路径是备份路径。如果主路径下所有Segment List都发生故障,则将流量切换到备路径转发,以减少对业务的影响。
SRv6-TE视图和SRv6 TE Policy视图下均可以配置SRv6 TE Policy的热备份功能。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
【举例】
# 开启SRv6 TE Policy的热备份功能。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] srv6-policy backup hot-standby enable
【相关命令】
· backup hot-standby
srv6-policy bfd echo命令用来全局开启SRv6 TE Policy的echo报文方式的BFD检测功能。
undo srv6-policy bfd echo命令用来全局关闭SRv6 TE Policy的echo报文方式的BFD检测功能。
【命令】
srv6-policy bfd echo source-ipv6 ipv6-address [ template template-name ] [ backup-template backup-template-name ]
undo srv6-policy bfd echo
【缺省情况】
SRv6 TE Policy的echo报文方式的BFD检测功能处于关闭状态。
【视图】
SRv6-TE视图
【缺省用户角色】
network-admin
【参数】
source-ipv6 ipv6-address:指定BFD会话的源IPv6地址。
template template-name:指定引用的BFD模板。template-name为BFD会话参数模板的名称,为1~63个字符的字符串,区分大小写。如果未指定本参数,则BFD会话使用系统视图下配置的多跳BFD会话参数。
backup-template backup-template-name:指定备份SID列表引用的BFD模板。backup-template-name为BFD会话参数模板的名称,为1~63个字符的字符串,区分大小写。如果未指定本参数,则BFD会话使用系统视图下配置的多跳BFD会话参数。
【使用指导】
SRv6-TE视图和SRv6 TE Policy视图下均可以配置SRv6 TE Policy的echo报文方式的BFD功能。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
目前,支持通过BFD echo报文和SBFD两种方式检测SRv6 TE Policy。在同一SRv6 TE Policy下同时配置以上两种检测方式时,SBFD检测生效。
【举例】
# 全局开启SRv6 TE Policy的echo报文方式的BFD检测功能,并指定BFD会话的源IPv6地址为11::11。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] srv6-policy bfd echo source-ipv6 11::11
【相关命令】
· bfd echo
· display segment-routing ipv6 te bfd
srv6-policy encapsulation-mode命令用来全局配置SRv6 TE Policy的封装模式。
undo srv6-policy encapsulation-mode命令用来恢复缺省情况。
【命令】
srv6-policy encapsulation-mode encaps reduced
undo srv6-policy encapsulation-mode encaps reduced
srv6-policy encapsulation-mode insert
undo srv6-policy encapsulation-mode insert
srv6-policy encapsulation-mode insert reduced
undo srv6-policy encapsulation-mode insert reduced
【缺省情况】
SRv6 TE Policy的封装模式为普通封装模式。
【视图】
SRv6-TE视图
【缺省用户角色】
network-admin
【参数】
encaps reduced:配置封装模式为普通封装的简化模式。
insert:配置封装模式为插入封装模式。
insert reduced:配置封装模式为插入封装的简化模式。
【使用指导】
报文通过SRv6 TE Policy转发时,需要为报文封装SRv6 TE Policy的SID列表,封装模式包括:
· Encaps方式:普通封装模式。在原始报文的基础上封装新的IPv6头和SRH,且SRv6 TE Policy的SID列表中的所有SID均封装在SRH中。
¡ 新IPv6头的目的IPv6地址为SRv6 TE Policy的SID列表中的第一个IPv6地址,源IPv6地址为encapsulation source-address命令指定的IPv6地址。
¡ SRH包含SRv6 TE Policy的SID列表中所有SID信息。
· Encaps.Red方式:普通封装的简化模式。在原始报文的基础上封装新的IPv6头和SRH,且SRv6 TE Policy的SID列表中的第一个SID不封装在SRH中,其他SID封装到SRH中,以便减少SRH的长度。
¡ 新IPv6头的目的IPv6地址为SRv6 TE Policy的SID列表中的第一个SID,源IPv6地址为encapsulation source-address命令指定的IPv6地址。
¡ SRH包含SRv6 TE Policy的SID列表中除第一个SID外所有SID信息。
· Insert方式:插入封装模式。在原始IPv6报文头后插入SRH,且SRv6 TE Policy的SID列表中的所有SID均封装在SRH中。
¡ IPv6头的目的IPv6地址改为SRv6 TE Policy的SID列表中的第一个IPv6地址,原始IPv6报文头的源IPv6地址不变。
¡ SRH包含SRv6 TE Policy的SID列表中所有SID信息。
· Insert.Red方式:插入封装的简化模式。在原始IPv6报文头后插入SRH,且SRv6 TE Policy的SID列表中的第一个SID不封装在SRH中,其他SID封装到SRH中,以便减少SRH的长度。
¡ IPv6头的目的IPv6地址改为SRv6 TE Policy的SID列表中的第一个SID,原始IPv6报文头的源IPv6地址不变。
¡ SRH包含SRv6 TE Policy的SID列表中除第一个SID外所有SID信息。
SRv6-TE视图和SRv6 TE Policy视图下均可以配置SRv6 TE Policy的封装模式。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
普通封装模式与插入封装模式互斥:配置普通封装模式后,系统会自动删除已配置的插入封装模式;配置插入封装模式后,系统会自动删除已配置的普通封装模式。
配置insert或insert reduced模式后,如果设备收到IPv4报文,则设备将按照Encaps方式封装报文。
配置本功能并指定封装模式为普通封装的简化模式,同时,在SRv6-TE视图下又配置了srv6-policy encapsulation-mode encaps include local-end.x命令,则srv6-policy encapsulation-mode encaps include local-end.x命令生效。
配置本功能并指定封装模式为插入封装的简化模式,同时,在SRv6-TE视图下又配置了srv6-policy encapsulation-mode insert include local-end.x命令,则srv6-policy encapsulation-mode insert include local-end.x命令生效。
【举例】
# 全局配置SRv6 TE Policy的封装模式为Encaps.Red模式。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] srv6-policy encapsulation-mode encaps reduced
【相关命令】
· encapsulation source-address(Segment Routing命令参考/SRv6 VPN)
· encapsulation-mode
srv6-policy encapsulation-mode encaps include local-end.x命令用来全局配置通过SRv6 TE Policy转发报文时封装的SRH中包含本地End.X SID。
undo srv6-policy encapsulation-mode encaps include local-end.x命令用来恢缺省情况。
【命令】
srv6-policy encapsulation-mode encaps include local-end.x
undo srv6-policy encapsulation-mode encaps include local-end.x
【缺省情况】
通过SRv6 TE Policy转发报文时封装的SRH中不包含本地End.X SID。
【视图】
SRv6-TE视图
【缺省用户角色】
network-admin
【使用指导】
引流到SRv6 TE Policy时,缺省情况下,如果头节点的SRv6 SID是End.X SID,则不会将该SID封装到SRH中。配置本命令后,封装SRH时可以添加本地的End.X SID。
在SRH中添加本地的End.X SID后,可以通过报文中的SRH获取完整的路径信息,即获取到SRv6转发路径上所有SRv6节点的信息。
SRv6-TE视图和SRv6 TE Policy视图下均可以配置通过SRv6 TE Policy转发报文时封装的SRH中是否包含本地End.X SID。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
多次配置srv6-policy encapsulation-mode encaps include local-end.x命令和srv6-policy encapsulation-mode insert include local-end.x命令,最后一次的配置生效。
配置了本功能的同时,在SRv6-TE视图下配置srv6-policy encapsulation-mode命令指定SRv6 TE Policy的封装模式为普通封装的简化模式时,本功能优先生效。
【举例】
# 全局配置通过SRv6 TE Policy转发报文时封装的SRH中包含本地End.X SID。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] srv6-policy encapsulation-mode encaps include local-end.x
【相关命令】
· encapsulation-mode encaps include local-end.x
srv6-policy encapsulation-mode insert include local-end.x命令用来全局配置通过SRv6 TE Policy转发报文时插入的SRH中包含本地End.X SID。
undo srv6-policy encapsulation-mode insert include local-end.x命令用来恢复缺省情况。
【命令】
srv6-policy encapsulation-mode insert include local-end.x
undo srv6-policy encapsulation-mode insert include local-end.x
【缺省情况】
通过SRv6 TE Policy转发报文时插入的SRH中不包含本地End.X SID。
【视图】
SRv6-TE视图
【缺省用户角色】
network-admin
【使用指导】
引流到SRv6 TE Policy时,缺省情况下,如果头节点的SRv6 SID是End.X SID,则不会将该SID封装到SRH中。配置本命令后,插入SRH时可以添加本地的End.X SID。
在SRH中添加本地的End.X SID后,可以通过报文中的SRH获取完整的路径信息,即获取到SRv6转发路径上所有SRv6节点的信息。
SRv6-TE视图和SRv6 TE Policy视图下均可以配置SRv6 TE Policy的封装模式为包含本地End.X SID模式。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
多次配置srv6-policy encapsulation-mode encaps include local-end.x命令和srv6-policy encapsulation-mode insert include local-end.x命令,最后一次的配置生效。
配置了本功能的同时,在SRv6-TE视图下配置srv6-policy encapsulation-mode命令指定SRv6 TE Policy的封装模式为插入封装的简化模式时,本功能优先生效。
【举例】
# 全局配置通过SRv6 TE Policy转发报文时插入的SRH中包含本地End.X SID。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] srv6-policy encapsulation-mode insert include local-end.x
【相关命令】
· encapsulation-mode insert include local-end.x
srv6-policy forwarding statistics enable命令用来全局开启SRv6 TE Policy的流量转发统计功能。
undo srv6-policy forwarding statistics enable命令用来全局关闭SRv6 TE Policy的流量转发统计功能。
【命令】
srv6-policy forwarding statistics [ service-class ] enable
undo srv6-policy forwarding statistics enable
【缺省情况】
SRv6 TE Policy的流量转发统计功能处于关闭状态。
【视图】
SRv6-TE视图
【缺省用户角色】
network-admin
【参数】
service-class:开启基于隧道转发类的SRv6 TE Policy流量统计功能,即不仅对SRv6 TE Policy隧道转发的总流量进行统计,还会对隧道转发的每个隧道转发类的流量分别进行统计。如果不指定本参数,则只对SRv6 TE Policy隧道转发的总流量进行统计。
【使用指导】
SRv6-TE视图和SRv6 TE Policy视图下均可以配置SRv6 TE Policy的流量转发统计功能。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 开启SRv6 TE Policy的流量转发统计功能。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] srv6-policy forwarding statistics enable
【相关命令】
· display segment-routing ipv6 te forwarding
· forwarding statistic
· reset segment-routing ipv6 te forwarding statistics
· srv6-policy forwarding statistics interval
srv6-policy forwarding statistics interval命令用来全局配置SRv6 TE Policy流量转发统计信息收集的时间间隔。
undo srv6-policy forwarding statistics interval命令用来恢复缺省情况。
【命令】
srv6-policy forwarding statistics interval interval
undo srv6-policy forwarding statistics interval
【缺省情况】
SRv6 TE Policy流量转发统计信息收集的时间间隔为30秒。
【视图】
SRv6-TE视图
【缺省用户角色】
network-admin
【参数】
interval:SRv6 TE Policy流量转发统计信息收集的时间间隔,取值范围为5~65535,单位为秒。
【使用指导】
本命令对所有SRv6 TE Policy生效。
【举例】
# 配置SRv6 TE Policy流量转发统计信息收集的时间间隔为90秒。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] srv6-policy forwarding statistics interval 90
【相关命令】
· display segment-routing ipv6 te forwarding
· forwarding statistic
· reset segment-routing ipv6 te forwarding statistics
· srv6-policy forwarding statistics enable
srv6-policy locator命令用来引用Locator段。
undo srv6-policy locator命令用来取消引用Locator段。
【命令】
srv6-policy locator locator-name
undo srv6-policy locator
【缺省情况】
未引用Locator段。
【视图】
SRv6 TE视图
【缺省用户角色】
network-admin
【参数】
locator-name:Locator段名称,为1~31个字符的字符串,区分大小写。
【使用指导】
在SRv6 TE视图下引用Locator段用来限定BSID的范围。只有在Locator段范围内的BSID才能生效。
不能通过重复执行srv6-policy locator命令修改引用的Locator段。如需修改引用的Locator段,请先通过undo srv6-policy locator命令删除已引用的Locator段,再执行srv6-policy locator命令引用新的Locator段。
【举例】
# 在SRv6 TE视图下引用Locator段test1。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] srv6-policy locator test1
srv6-policy sbfd命令用来全局开启SRv6 TE Policy的SBFD功能并配置相关参数。
undo srv6-policy sbfd命令用来全局关闭SRv6 TE Policy的SBFD功能。
【命令】
srv6-policy sbfd remote remote-id [ template template-name ] [ backup-template backup-template-name ]
undo srv6-policy sbfd
【缺省情况】
SRv6 TE Policy的SBFD功能处于关闭状态。
【视图】
SRv6-TE视图
【缺省用户角色】
network-admin
【参数】
remote remote-id:指定SBFD会话的远端标识符,取值范围为1~4294967295。
template template-name:指定引用的BFD模板。template-name为BFD会话参数模板的名称,为1~63个字符的字符串,区分大小写。如果未指定本参数,则SBFD会话使用系统视图下配置的多跳BFD会话参数。
backup-template backup-template-name:指定备份SID列表引用的BFD模板。backup-template-name为BFD会话参数模板的名称,为1~63个字符的字符串,区分大小写。如果未指定本参数,则SBFD会话使用系统视图下配置的多跳BFD会话参数。
【使用指导】
SRv6-TE视图和SRv6 TE Policy视图下均可以配置SRv6 TE Policy的SBFD功能。SRv6-TE视图的配置对所有SRv6 TE Policy都有效,而SRv6 TE Policy视图的配置只对当前SRv6 TE Policy有效。对于一个SRv6 TE Policy来说,优先采用该SRv6 TE Policy内的配置,只有该SRv6 TE Policy内未进行配置时,才采用SRv6-TE视图的配置。
本命令指定的远端标识符必须与Reflector端sbfd local-discriminator命令指定的标识符一致,否则Reflector端不会发送应答报文给Initiator端。
目前,支持通过BFD echo报文和SBFD两种方式检测SRv6 TE Policy。在同一SRv6 TE Policy下同时配置以上两种检测方式时,SBFD检测生效。
【举例】
# 全局开启SRv6 TE Policy的SBFD功能,并指定SBFD会话的远端标识符为1000001。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] srv6-policy sbfd remote 1000001
【相关命令】
· display segment-routing ipv6 te sbfd
· sbfd
· sbfd local-discriminator(可靠性命令参考/BFD)
srv6-policy switch-delay delete-delay命令用来配置SRv6 TE Policy中转发路径的切换延迟时间和删除延迟时间。
undo srv6-policy switch-delay命令用来恢复缺省情况。
【命令】
srv6-policy switch-delay switch-delay-time delete-delay delete-delay-time
undo srv6-policy switch-delay
【缺省情况】
SRv6 TE Policy中转发路径的切换延迟时间为5000毫秒,删除延迟时间为20000毫秒。
【视图】
SRv6-TE视图
【缺省用户角色】
network-admin
【参数】
switch-delay-time:SRv6 TE Policy中转发路径的切换延迟时间,取值范围为0~600000,单位为毫秒。
delete-delay-time:SRv6 TE Policy中转发路径的删除延迟时间,取值范围为0~600000,单位为毫秒。
【使用指导】
在SRv6 TE Policy的转发路径更新过程中,设备在删除老的转发路径之前先把新的转发路径建立起来,建立新的转发路径期间流量先保持按照老的转发路径转发,切换延迟时间超时后再按照新的转发路径转发流量,并在删除延迟时间超时后将旧转发路径删除,防止转发路径切换导致流量不通。
【举例】
# 配置SRv6 TE Policy中转发路径的切换延迟时间为8000毫秒,删除延迟时间为15000毫秒。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te] srv6-policy switch-delay 8000 delete-delay 15000
traffic-engineering命令用来创建SRv6 TE,并进入SRv6 TE视图。如果SRv6 TE已经存在,则直接进入SRv6 TE视图。
undo traffic-engineering命令用来删除SRv6 TE,及SRv6 TE视图下的所有配置。
【命令】
traffic-engineering
undo traffic-engineering
【缺省情况】
不存在SRv6 TE。
【视图】
SRv6视图
【缺省用户角色】
network-admin
【举例】
# 创建SRv6 TE,并进入SRv6 TE视图。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] traffic-engineering
[Sysname-srv6-te]
ttl-mode命令用来配置SRv6 TE Policy对TTL的处理模式。
undo ttl-mode命令用来恢复缺省情况。
【命令】
ttl-mode { pipe | uniform }
undo ttl-mode
【缺省情况】
SRv6 TE Policy对TTL的处理模式为Pipe模式。
【视图】
SRv6视图
【缺省用户角色】
network-admin
【参数】
pipe:TTL的处理模式为Pipe模式。
uniform:TTL的处理模式为Uniform模式。
【使用指导】
使用SRv6 TE Policy作为公网隧道的场景下,SRv6 TE Policy对TTL的处理有两种模式:
· Uniform模式:入节点为IP报文添加新的IPv6头时,将原IP报文中的TTL值复制到新IPv6头的IPv6 Hop Limit字段。使用SRv6 TE Policy转发报文时,对新IPv6头的Hop Limit值逐跳减一。设备解封装报文时,将新IPv6头的Hop Limit值复制回IP报文。使用这种方式时,公网中的节点对用户网络的报文可见。报文沿着SRv6 TE Policy传输的过程中,TTL逐跳递减,Tracert的结果将反映报文实际经过的路径。
· Pipe模式:入节点为IP报文添加新的IPv6头时,不会将原IP报文中的TTL值复制到新IPv6头的IPv6 Hop Limit字段,新IPv6头的Hop Limit取值为255。使用SRv6 TE Policy转发报文时,对新IPv6头的Hop Limit值逐跳减一。设备解封装报文时,不修改IPv6 Hop Limit的值。使用这种方式时,公网中的节点对用户网络的报文不可见。Tracert的结果不包括公网中的每一跳,从而隐藏公网的结构。
【举例】
# 配置SRv6 TE Policy 1对TTL的处理模式为Uniform模式。
<Sysname> system-view
[Sysname] segment-routing ipv6
[Sysname-segment-routing-ipv6] ttl-mode uniform
validation-check enable命令用来开启BGP IPv6 SR Policy路由有效性检查功能。
undo validation-check enable命令用来关闭BGP IPv6 SR Policy路由有效性检查功能。
【命令】
validation-check enable
undo validation-check enable
【缺省情况】
BGP IPv6 SR Policy路由有效性检查功能处于关闭状态,即设备不会检查对等体/对等体组接收到的BGP IPv6 SR Policy路由的有效性。
【视图】
BGP IPv6 SR Policy地址族
【缺省用户角色】
network-admin
【使用指导】
开启本功能后,设备会对BGP IPv6 SR Policy路由进行检查。如果BGP IPv6 SR Policy路由中既没有IPv4地址格式的RT扩展团体属性,又没有NO_ADVERTISE团体属性,则该路由无效,不会被优选。
在控制器与RR(Router Reflector,路由反射器)建立BGP邻居关系,RR再与多个不同SRv6 TE Policy的源节点建立BGP邻居关系的组网场景中,可以在RR上配置本功能,RR将检查控制器下发的多条BGP IPv6 SR Policy路由是否携带IPv4地址格式的RT属性或者NO_ADVERTISE团体属性,如果携带上述属性之一,则RR接收这些路由,并将不带NO_ADVERTISE的路由反射给多个不同SRv6 TE Policy的源节点。在不同SRv6 TE Policy的源节点可以配置router-id filter命令来开启Router ID过滤功能,源节点将本地的Router ID与BGP IPv6 SR Policy路由RT属性中的IPv4地址进行对比。如果相同,则接收该路由,否则,丢弃该路由。
【举例】
# 开启BGP IPv6 SR Policy路由有效性检查功能。
<Sysname> system-view
[Sysname] bgp 100
[Sysname-bgp-default] address ipv6 sr-policy
[Sysname-bgp-default-srpolicy-ipv6] validation-check enable
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!