IP新技术进阶系列 - 公网IPv6 over SRv6 TE Policy深度解析

本次课程选取的场景是公网IPv6 over SRv6 TE Policy，利用SRv6 TE Policy承载公网IPv6数据。 主要包含：组网方案、IS-IS配置、SRv6基础配置、SRv6 TE Policy配置、在PE上配置CE接入，并配置End.DT6 SID、PE上生成End.DT6 SID，并加入本地SID表、在PE间建立BGP IPv6单播邻居、在PE上配置路由染色、在PE上配置并应用隧道策略、BGP发布Update报文、BGP Update报文格式、BGP IPv6路由表、验证配置结果、公网IPv6 over SRv6 TE Policy转发报文、公网IPv6路由传递、公网IPv6数据转发。 公网IPv6 over SRv6 TE Policy深度解析是现代网络技术中的一个重要话题，尤其在华为的网络设备中。SRv6（Segment Routing over IPv6）是一种先进的网络编程技术，旨在提高网络的灵活性、可扩展性和效率。它允许网络管理员定义路径段（Segments），并通过这些路径段构建灵活的、可调整的端到端传输路径。 在这个特定的场景中，我们关注的是在PE（Provider Edge）路由器之间通过SRv6 TE Policy来承载公网IPv6流量。PE1和PE2属于AS 100，它们需要通过双向SRv6 TE Policy路径建立连接，以支持公网IPv6服务。每个路由器都配置有Loopback接口和相应的IPv6地址，例如PE1的Loopback1为2001:DB8:111::1/128，而PE2的Loopback1为2001:DB8:222::2/128。 在IS-IS（Intermediate System to Intermediate System）配置中，IS-IS被用作路由协议，用于在PE1、PE2和P（Provider）路由器之间交换路由信息。每个路由器的IS-IS配置包括设置level-2级别，使用wide cost-style，并宣告各自的网络实体和IPv6接口。例如，PE1的IS-IS配置宣告了其Loopback1接口上的2001:DB8:1::1/128地址。 SRv6的基础配置涉及设置segment-routing和ipv6 encapsulation。源地址（source-address）和locator（定位器）被指定，如PE1的配置所示，它使用2001:DB8:1::1作为源地址，并分配2001:DB8:100::/64作为locator前缀。End.DT6 SID（End.Destination Traffic Engineering Segment Identifier）用于指示数据包的最终目的地，比如PE1上配置的2001:DB8:100::110。 BGP（Border Gateway Protocol）在PE路由器间建立IPv6单播邻居关系，以便交换路由信息。配置路由染色（route coloring）和隧道策略后，BGP将发布Update报文，其中包含了路径属性和IPv6路由信息。BGP Update报文的格式包括NLRI（Network Layer Reachability Information）、Path Attributes等部分，用于描述可达的网络和路径信息。 公网IPv6路由的传递和数据转发是整个配置过程的关键环节。配置完成后，可以通过各种命令验证配置结果，如路由表信息、隧道状态等。一旦配置正确，IPv6数据包将在PE1和PE2之间通过SRv6 TE Policy路径进行转发。 公网IPv6 over SRv6 TE Policy技术结合了IPv6的地址空间优势和SRv6的路径编程能力，为运营商提供了一种高效、可编程的网络解决方案。这个场景的配置过程涉及了网络层协议（IS-IS、IPv6）、路径编程（SRv6）、路由协议（BGP）以及网络验证等多个方面，展示了现代网络架构的复杂性和灵活性。