目  录

1 SRv6

1.1 SRv6简介

1.1.1 SRv6基本概念

1.1.2 SRv6报文

1.1.3 SRv6报文转发过程

1.1.4 通过SRv6方式转发业务流量

1.2 协议规范

1.3 SRv6与硬件适配关系

1.4 SRv6配置限制与指导

1.5 SRv6配置任务简介

1.6 SRv6配置准备

1.7 配置普通SRv6 SID

1.7.1 配置本地Locator段和Opcode

1.8 配置通过IGP通告SRv6 SID

1.9 配置通过BGP通告Locator网段的路由

1.10 配置SRv6的差分服务模式

1.11 开启SRv6模块的告警功能

1.12 SRv6显示和维护

1 SRv6

1.1  SRv6简介

SR（Segment Routing，段路由）采用源节点路径选择机制，预先在源节点封装好路径所要经过段的SID（Segment Identifier，段标识），当报文经过SR节点时，该节点根据报文的SID对报文进行转发。除源节点外，其它节点无需维护路径状态。SRv6是指在IPv6网络中使用SR、将IPv6地址作为SID对报文进行转发。

1.1.1  SRv6基本概念

1. SR节点

按照功能的不同，SRv6网络中的节点分为三种角色：

·     源节点：在原始数据报文前面添加新的IPv6基本头。对于本产品而言，源节点不需要插入SRH扩展头，只需要将IPv6头的目的地址设置为最后一个Endpoint节点的SID。

源节点可以是产生SRv6报文的主机，也可以是SRv6域的边缘设备。

·     中转节点：在报文的SRv6路径上，不参与SRv6处理，只执行普通的IPv6报文转发。中转节点可以是支持SRv6的节点，也可以是不支持SRv6的节点。

·     Endpoint节点：对接收到的SRv6报文进行SRv6相关处理。接收到的SRv6报文的IPv6目的地址必须是Endpoint节点上配置的SRv6 SID，该节点需要按SRv6 SID的指令进行处理。

同一个节点可以是不同的角色，比如节点在某个SRv6路径里可能是源节点，在其他SRv6路径里可能就是中转节点或者Endpoint节点。

2. SRv6 SID组成

在SRv6中，SID用来定义某种网络功能、代表某种网络指令。SRv6 SID采用IPv6地址形式，但不与任何设备上的接口地址对应。

如图1-1所示，SRv6 SID由Locator、Function、Arguments和MBZ四部分组成：

·     Locator：标识SID所属的网段。SRv6节点通过IGP等路由协议将Locator标识的IPv6网段发布到网络中，帮助其他设备将报文转发到该SRv6节点，因此Locator通常用于SRv6节点的路由和寻址。Locator在SR域内唯一。

·     Function：标识与SID绑定的本地操作指令。当某个SRv6节点接收到SRv6报文，同时该SRv6节点发现报文的IPv6目的地址与本地Local SID表中某个SRv6 SID值相同，则该SRv6节点分析SRv6 SID的Function字段，再找到Function对应的设备本地操作指令并执行相关操作。

·     Arguments：定义报文的流和服务等信息，在SRv6 SID中为可选字段。

·     MBZ（Must be zero）：当Locator、Function和Arguments的位数之和小于128bits时，最低若干位使用0补齐。

图1-1 SRv6 SID

每一个具体的SRv6 SID都是从locator命令配置SRv6 Locator段中分配，因此，SRv6 Locator段的类型和长度规划不同，SRv6 SID也各不相同，目前本产品支持的Locator类型如下：

·     普通类型的Locator

图1-2 普通类型的Locator示意图

从普通类型的Locator可以分配普通SRv6 SID，普通SRv6 SID又分为静态SRv6 SID和动态SRv6 SID，其格式分别为：

¡     静态SRv6 SID=ipv6-prefix+0+opcode+0。其中ipv6-prefix为locator命令中由ipv6-address和prefix-length指定的IPv6地址前缀，所占位数为prefix-length；0所占位数位为128减去prefix-length、static-length和args-length；opcode为Function字段中的静态段，所占位数为static-length；0所占位数为args-length。

¡     动态SRv6 SID=ipv6-prefix+dynamic+static+0。其中ipv6-prefix为locator命令中由ipv6-address和prefix-length指定的IPv6地址前缀，所占位数为prefix-length；dynamic为Function字段中的动态段，取值不能为全0，所占位数位为128减去prefix-length、static-length和args-length；static为Function字段中的静态段，所占位数为static-length，可以取任意值；0所占位数为args-length。

例如，配置locator test1 ipv6-prefix 100:200:DB8:ABCD:: 64 static 24 args 32时，表示：

¡     Locator为100:200:DB8:ABCD::，长度为64

¡     静态段占用24位

¡     Args占用32位

¡     动态段占用8位

由此可以计算出静态SRv6 SID范围和动态SRv6 SID范围：

¡     静态SRv6 SID起始值=100:200:DB8:ABCD:0:1::

¡     静态SRv6 SID结束值=100:200:DB8:ABCD:FF:FFFF::

¡     动态SRv6 SID起始值=100:200:DB8:ABCD:100::

¡     动态SRv6 SID结束值=100:200:DB8:ABCD:FFFF:FFFF::

3. 节点行为（SRv6 Endpoint Behavior）

SRv6 SID的Function字段所标识的本地操作指令本质上是一种指导报文转发和处理的节点行为，这种本地操作指令称为SRv6 Endpoint Behavior节点行为。RFC 8986中为大部分不同类型的节点行为定义了指令码的取值。从网络配置的角度看，不同的节点转发行为也可以理解为不同类型的SRv6 SID，SRv6 SID的类型包括但不限于：

·     End.DT4 SID：类似于MPLS L3VPN网络中的私网标签，用于标识特定的IPv4 VPN实例。End.DT4 SID的转发行为是解封装报文，并且查找该SID标识的IPv4 VPN实例，根据VPN实例路由表转发报文。End.DT4 SID用于IPv4私网用户接入场景。

·     End.DT6 SID：类似于MPLS L3VPN网络中的私网标签，用于标识特定的IPv6 VPN实例。End.DT6 SID的转发行为是解封装报文，并且查找该SID标识的IPv6 VPN实例，根据VPN实例路由表转发报文。End.DT6 SID用于IPv6私网用户接入场景。

·     End.DT46 SID：类似于MPLS L3VPN网络中的私网标签，用于标识特定的IPv4 VPN实例或IPv6 VPN实例。End.DT46 SID用于IPv4和IPv6私网用户同时接入场景。

·     End.DX4 SID：用于标识网络中特定IPv4 VPN实例中PE-CE的某个IPv4下一跳。End.DX4 SID对应的转发动作是解封装报文，并且将解封后的IPv4报文通过该SID绑定的三层接口转发给特定下一跳。End.DX4 SID用于IPv4私网用户接入场景。

·     End.DX6 SID：用于标识网络中特定IPv6 VPN实例中PE-CE的某个IPv6下一跳。End.DX6 SID对应的转发动作是解封装报文，并且将解封后的IPv6报文通过该SID绑定的三层接口转发给特定下一跳。End.DX6 SID用于IPv6私网用户接入场景。

通过IGP协议通告SR节点的SRv6 SID后，其他SR节点可以根据收到的路由协议报文生成到达该SRv6 SID的路由转发表项。

4. Local SID表

运行SRv6的节点维护一个Local SID表，记录本节点生成的SRv6 SID信息。Local SID表主要用于：

·     保存本地生成的SRv6 SID转发信息。

·     存储对SRv6 SID的操作方式。

1.1.2  SRv6报文

标准协议中SRv6的报文封装格式为：在原始数据报文前面添加新的IPv6基本头和SRH（Segment Routing Header，SRv6报文头）。

图1-3 SRv6的报文封装示意图

1.1.3  SRv6报文转发过程

如图1-4所示，源节点Device A接收到符合指定特征的报文后，需要通过SRv6路径转发该报文。SRv6路径中Device A为源节点，Device B为中转节点，Device C和Device D为Endpoint节点。报文通过SRv6路径转发的过程为：

(1)     源节点Device A收到IPv6报文后，执行如下操作：

¡     封装IPv6基本头。IPv6基本头中的源地址为Device A上的一个地址，目的地址为最后一个Endpoint节点的Local SID（本例中为Device D的SRv6 SID）。

¡     根据封装的IPv6头中的目的地址查找路由表，将封装后的报文转发给Device B。

(2)     Device B收到报文后，据IPv6头中的目的地址查找路由表，将报文转发给Device C。

(3)     Device C收到报文后，据IPv6头中的目的地址查找Local SID表，发现目的地址不匹配本地SID。然后再查找路由表，将报文转发给Device D。

(4)     Endpoint节点Device D收到报文，检查IPv6报文的目的地址为本地配置的SID，对报文进行解封装，删除封装IPv6基本头，根据原始报文的目的地址进行报文转发。

图1-4 SRv6报文转发示意图

1.1.4  通过SRv6方式转发业务流量

当SRv6隧道建立之后，流量不会自动通过SRv6隧道转发，目前仅支持BGP路由迭代的方式通过SRv6 BE来转发业务流量。在PE之间通过BGP传递的路由时可以携带Prefix SID属性，允许PE之间的BGP路由迭代到SRv6 BE隧道后，路由可以通过SRv6 BE方式转发。关于SRv6 BE转发的详细介绍，请参见“Segment Routing配置指导”中的“IP L3VPN over SRv6”、“EVPN L3VPN over SRv6”或“公网IP over SRv6”等。

1.2  协议规范

与IPv6 segment routing相关的协议规范有：

·     draft-previdi-6man-segment-routing-header

·     draft-ietf-6man-segment-routing-header

·     draft-filsfils-spring-segment-routing

·     draft-filsfils-spring-srv6-network-programming

1.3  SRv6与硬件适配关系

对于S12500G-AF系列交换机，设备必须满足如下条件才支持配置SRv6：

·     主控板丝印前缀不为LSXM1。

·     接口板为SF系列接口板或SG系列接口板。

·     系统工作模式为专家模式。有关专家模式的详细介绍，请参见“基础配置指导”中的“设备管理”。

1.4  SRv6配置限制与指导

SRv6不支持将公网口指定为M-lag接口。有关M-lag的详细介绍，请参见“二层技术-以太网交换”中的“M-lag”。

1.5  SRv6配置任务简介

SRv6配置任务如下：

(1)     配置SRv6 SID

¡     配置普通SRv6 SID

(2)     配置通过IGP通告SRv6 SID

(3)     配置通过BGP通告Locator网段的路由

(4)     （可选）配置SRv6的差分服务模式

(5)     （可选）开启SRv6模块的告警功能

1.6  SRv6配置准备

在配置SRv6之前，需完成以下任务：

·     确定SRv6隧道的源节点、中间节点和尾节点。

·     规划节点的IP地址。

1.7  配置普通SRv6 SID

1.7.1  配置本地Locator段和Opcode

1. 配置限制和指导

不同Locator的名称不能相同。

不能为不同Locator配置相同的IPv6地址前缀和前缀长度，且不同Locator的IPv6地址前缀不能有重叠部分。

SRv6视图下的Locator段内存在正在被使用的动态SRv6 SID时，不能关闭SRv6功能和删除该Locator段。

2. 配置步骤

(1)     ‍进入系统视图。

system-view

(2)     开启SRv6功能，并进入SRv6视图。

segment-routing ipv6

(3)     配置Locator段，并进入SRv6 Locator视图。

locator locator-name [ ipv6-prefix ipv6-address prefix-length [ args args-length | static static-length ] * ]

(4)     （可选）配置当前Locator为Anycast Locator。

anycast enable

缺省情况下，当前Locator不是Anycast Locator。

路由协议报文携带的Locator TLV中Flags字段的A-bit置位，表示该Locator为Anycast Locator，即一组SRv6节点具有相同的Locator。

(5)     配置Opcode段。

¡     配置End.DT4 SID。

opcode { opcode | hex hex-opcode } end-dt4 [ vpn-instance vpn-instance-name [ evpn | l3vpn-evpn ] ]

指定的VPN实例必须已经存在。不同VPN实例不能配置相同End.DT4 SID。

¡     配置End.DT6 SID。

opcode { opcode | hex hex-opcode } end-dt6 [ vpn-instance vpn-instance-name [ evpn | l3vpn-evpn ] ]

指定的VPN实例必须已经存在。不同VPN实例不能配置相同End.DT6 SID。

¡     配置End.DT46 SID。

opcode { opcode | hex hex-opcode } end-dt46 [ vpn-instance vpn-instance-name [ evpn | l3vpn-evpn ] ]

指定的VPN实例必须已经存在。不同VPN实例不能配置相同End.DT46 SID。

¡     配置End.DX4 SID。

opcode { opcode | hex hex-opcode } end-dx4 interface interface-type interface-number nexthop nexthop-ipv4-address [ vpn-instance vpn-instance-name [ evpn ] ]

指定的VPN实例必须已经存在，不同下一跳和出接口不能配置相同End.DX4 SID。

¡     配置End.DX6 SID。

opcode { opcode | hex hex-opcode } end-dx6 interface interface-type interface-number nexthop nexthop-ipv6-address [ vpn-instance vpn-instance-name [ evpn ] ]

指定的VPN实例必须已经存在，不同下一跳和出接口不能配置相同End.DX6 SID。

1.8  配置通过IGP通告SRv6 SID

1. 功能简介

通过引用Locator段，IGP协议可以通告指定的Locator网段和Locator段内的SRv6 SID。

2. 配置准备

配置通过IS-IS通告SRv6 SID前，需要确保IS-IS开销值的类型为wide、compatible或wide-compatible。关于IS-IS开销值类型的配置请参见“三层技术-IP路由配置指导”中的“IS-IS”。

3. 配置通过IS-IS通告SRv6 SID

(1)     ‍进入系统视图。

system-view

(2)     进入IS-IS视图。

isis [ process-id ] [ vpn-instance vpn-instance-name ]

(3)     进入IS-IS IPv6地址族视图。

address-family ipv6 [ unicast ]

(4)     引用Locator段。

segment-routing ipv6 locator locator-name [ level-1 | level-2 ] [ auto-sid-disable ] [ cost cost-value ] [ tag tag-value ]

缺省情况下，未引用Locator段。

多次配置本功能，可以引用多个Locator段，从而通告多个SRv6 SID。

(5)     （可选）配置聚合Locator路由。

summary ipv6-prefix prefix-length algorithm algo-id [ explicit ]

缺省情况下，不对Locator路由进行聚合。

将Locator路由与Flex-algo算法关联后，可以将该类路由聚合，以减少本路由器生成的LSP报文大小和LSDB的规模。有关Flex-algo算法的详细介绍，请参见“三层技术-IP路由配置指导”中的“IS-IS”。

(6)     （可选）配置SRv6 Locator的管理标记值。

segment-routing ipv6 admin-tag tag-value

缺省情况下，IS-IS发布SRv6 Locator时不携带管理标记值。

在不同级别和不同区域间引入IS-IS路由，或者在IS-IS邻居之间学习IS-IS路由时，如果希望引入某些特定的SRv6 Locator，过滤掉其他SRv6 Locator，则可以通过配置本功能来标记不同SRv6 Locator，再通过路由策略中的if-match tag命令来过滤不同管理标记值的SRv6 Locator。

4. 配置通过OSPFv3通告SRv6 SID

(1)     ‍进入系统视图。

system-view

(2)     进入OSPFv3视图。

ospfv3 [ process-id | vpn-instance vpn-instance-name ] *

(3)     引用Locator段。

segment-routing ipv6 locator locator-name [ auto-sid-disable ]

缺省情况下，未引用Locator段。

多次配置本功能，可以引用多个Locator段，从而通告多个SRv6 SID。

1.9  配置通过BGP通告Locator网段的路由

1. 功能简介

在BGP跨域组网中，执行本配置后，BGP IPv6单播路由表中将生成指定Locator网段的路由，并通过BGP将该路由发布给BGP对等体。

2. 配置步骤

(1)     ‍进入系统视图。

system-view

(2)     进入BGP实例视图。

bgp as-number [ instance instance-name ]

(3)     进入BGP IPv6单播地址族视图。

address-family ipv6 [ unicast ]

(4)     配置在BGP IPv6单播路由表中生成指定Locator网段的路由，并发布给BGP对等体。

advertise srv6 locator locator-name [ route-policy route-policy-name ]

缺省情况下，不会在BGP IPv6单播路由表中生成Locator网段的路由。

1.10  配置SRv6的差分服务模式

1. 功能简介

Uniform模式：当报文进入SRv6网络时，Ingress设备会将其携带的原始报文IP或DSCP优先级映射为外层封装IPv6头的Traffic Class；离开SRv6网络时，Egress设备再将外层IPv6头的Traffic Class映射为原始报文的IP或DSCP优先级。

2. 配置限制和指导

在隧道的源节点和目的节点上配置diffserv-mode命令时，需要保证本端出方向的差分服务模式和对端入方向的差分服务模式一致，本端入方向的差分服务模式和对端出方向差分服务模式一致。

有关IP优先级、DSCP优先级的详细介绍，请参见“QoS配置指导”中的“优先级映射”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入SRv6视图。

segment-routing ipv6

(3)     配置SRv6的差分服务模式。

diffserv-mode uniform

缺省情况下，未配置SRv6的差分服务模式。

1.11  开启SRv6模块的告警功能

1. 功能简介

开启SRv6模块的告警功能后，该模块会生成告警信息，用于报告该模块的重要事件。生成的告警信息将发送到设备的SNMP模块，通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。

2. 配置步骤

(1)     ‍进入系统视图。

system-view

(2)     开启SRv6模块的告警功能。

snmp-agent trap enable srv6

缺省情况下，SRv6模块的告警功能处于关闭状态。

1.12  SRv6显示和维护

在完成上述配置后，在任意视图下执行display命令，可以显示配置的SID列表信息。

表1-1 显示与维护SRv6的运行状态