使用肋骨组从VRF到全局RT的Juniper路由泄漏

Question

我正在尝试使用肋骨组将路线从VRF.inet.0导出到inet.0。路由由MP(家族into )会话从另一个PE中放置到VRF.inet.0中。这是肋骨组的配置：

rib-groups {
  VRF-GRT {
    export-rib VRF.inet.0;
    import-rib [ VRF.inet.0 inet.0 ];
  }
}

然后，我将肋骨组应用于路由实例协议bgp配置：

VRF {
    instance-type vrf;
    interface em0.0;
    route-distinguisher 200:99;
    vrf-target target:200:99;
    vrf-table-label;
    protocols {
        bgp {
            family inet {
                unicast {
                    rib-group VRF-GRT;
                }
            }
        }
    }
}

但这不是我的工作。我没有进入into的VRF路线。这是完成这项任务的正确方法吗？

Answer 1

实际上，使用肋骨组是不可能的--如果您正在接收来自另一个PE的路由，那么NRLI将作为inet-vpn类型而不是您需要的inet-unicast来携带，以便安装在inet.0中(即使它们最终被安装为VRF.inet.0中的inet-unicast )。

要实现相同的功能，您可能需要从另一个角度来看：

• 在远端PE (首先了解路线的人)将路线(使用肋骨组)泄漏到远端PE的inet.0中。
• 确保您从远端PE和近端PE的BGP链接都配置为inet-vpn和inet-unicast这将从远端PE传输到近端PE，并将其安装到inet.0中。
• 允许inet.0的下一跳解析也可以咨询您的VRF：

set routing-options resolution rib inet.0 resolution-ribs [ VRF.inet.0 inet.0 ]

显然，这个解决方案有一些缺点，但它可能是最简单的方法。

另一种解决方案是在近端PE上配置VRF和inet.0之间的逻辑隧道接口，形成邻接并通过BGP导出路由。