「VPN」- SR Policy

H3C HCL version 5.8

R1 R2 R3

R1 R2 R3

ospfv3

route-id

intf GE

ipv6 address …

ospfv3 1 AR 0

intf Lo

ipv6 address

ospfv3 2 AR 0

seg-rt ipv6

encap src-addr x:x

locator Foo ipv6-prefix A100: 96 static 16
opcode 1 end

ospfv3

segemnt-rt ipv6 locator Foo

dis seg-rt ipv6 local-sid end …

// 到此,已经实现 SRv6 BE,但是受限于模拟器,所以可能无法互通。

SRv6 BE

配置方式与华为类似;

dis
not resoloved // 默认不进行路由迭代,所以需要配置私网路由根据 SID 迭代

bgp

addresfailoy ipv4 unicat
seg-rt ipv6 sid-route-recrsion // 默认,Pe 设备不能将私网路由迭代到 End.DT4 SID 对应的路由表项上,直接查找路由表进行转发。

SRv6 TE

需要基于 BE 进行改造

seg-rt ipv6

traffic-engin
srv6-plc locatoer Foo

seg-list 1
index 10

index 20
policy Foo
// binging-sid

color 100 endpoont ipv6 “<>”

candidate-path
preference 200

explicait segment-list 1

dis seg-rt ipv6 te fowarad
dis seg-rt ipv6 te policy name Foo

// 路由着色

route-policy Foo

apply ext-commn color 00:100 // 旧版本模拟器可能会失败,无法着色

bgp

address-fam vpnv5
peer … route-policy Foo

display bgp vpnv4

// 启用流量工程

bgp

ip vpn-inst ..
address-faimily ipv4 unicast
segment-rt ipv6 traffic-eng

// 流量引导
// 在 H3C 上,不需要单独配置 Tunnle Policy(默认优选)

dis ip rt-tabl vpn-inst …