原组网:
各地CPE节点通过MPLS VPN互通
计划修改:
选择CPE-A和CPE-B,将这两个节点之间的测试VPN流量切换到SRv6隧道转发
无特殊告警日志
变更后,CPE-A H3C CR16KF该VPN实例中到其它节点的业务全部中断,随后变更回退业务恢复正常。
核对变更场景,理论上CPE-A操作后只有和CPE-B互通时走SRv6转发,到其它局点依旧通过MPLS VPN转发。
检查设备变更后的临时配置,发现现场在BGP-VPN实例中调用的隧道策略仅允许SRv6隧道转发VPN流量:
ip vpn-instance SDWAN_L3VPN
#
address-family ipv4
route-distinguisher XXXX:YYYY
export route-policy setcolor1000
tnl-policy AAA
apply-label per-instance
vpn-target XXXX:YYYY import-extcommunity
vpn-target XXXX:YYYY export-extcommunity
#
tunnel-policy AAA
select-seq srv6-policy load-balance-number 2
所以该VPN的流量无法迭代到MPLS的LSP层面转发,这样就会导致前往还没建立SRv6通道的其它节点业务中断。
修改隧道策略,允许MPLS LSP参与隧道迭代。
tunnel-policy AAA
select-seq srv6-policy lsp(举例,应按实际隧道类型配置) load-balance-number 2
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作