华为配置L3VPN

小乔

配置L3VPN
前提条件
VPN只需要配置在业务接入PE设备上，P和RR等设备不涉及。
目前政务场景都基于VPN配置default color值，VPN实例下的color需要与想要承载的SRv6 Policy隧道值相等。
除了在VPN下部署default color，还可以在BGP下配置route-policy给特定路由打上color扩展团体属性。如果同时配置了default color和路由策略，策略color优先生效。
配置IPv4 VPN实例
#
ip vpn-instance ZWWW_V4
description XXXX
ipv4-family
  route-distinguisher 65000:1
  vpn frr    //使能VPN FRR功能
  apply-label per-instance    //使能每实例每标签
  vpn-target 65000:1 export-extcommunity evpn
  vpn-target 65000:1 import-extcommunity evpn
  tnl-policy SRV6-Policy evpn    //配置VPN迭代隧道策略
  default-color 1000 evpn    //配置VPN的color，引流SRv6 Policy用
#
配置IPv6 VPN实例
#
ip vpn-instance ZWWW_V6
description XXXX
ipv6-family
  route-distinguisher 65000:1
  vpn frr    //使能VPN FRR功能
  apply-label per-instance    //使能每实例每标签
  vpn-target 65000:1 export-extcommunity evpn
  vpn-target 65000:1 import-extcommunity evpn
  tnl-policy SRV6-Policy evpn    //配置VPN迭代隧道策略
  default-color 2000 evpn    //配置VPN的color用于引流SRv6 Policy
#
配置IPv4和IPv6在同一个VPN实例
如果有IPv4和IPv6的接入，既可以单独给每个接入配置不同的VPN实例，也可以在一个实例下面既包含IPv4地址族和IPv6地址族，具体怎么使用需和现网场景相关。如果IPv4和IPv6业务是由同一个接口接入且只能绑定一个VPN实例，那么IPv4和IPv6需要配置在同一个地址族实例下；如果接入的IPv4和IPv6业务由不同接口或者不同子接口接入，则可以配置不同的VPN实例。

#
ip vpn-instance ZWWW
description XXXX
ipv4-family
  route-distinguisher 65000:1
  vpn frr    //使能VPN FRR功能
  apply-label per-instance    //使能每实例每标签
  vpn-target 65000:1 export-extcommunity evpn
  vpn-target 65000:1 import-extcommunity evpn
  tnl-policy SRV6-Policy evpn    //配置VPN迭代隧道策略
  default-color 3000 evpn    //配置VPN的color，引流SRv6 Policy用
ipv6-family
  route-distinguisher 65000:1
  vpn frr    //使能VPN FRR功能
  apply-label per-instance    //使能每实例每标签
  vpn-target 65000:1 export-extcommunity evpn
  vpn-target 65000:1 import-extcommunity evpn
  tnl-policy SRV6-Policy evpn    //配置VPN迭代隧道策略
  default-color 4000 evpn    //配置VPN的color用于引流SRv6 Policy
#

如果在一个VPN下同时配置IPv4和IPv6接入，RD可以根据情况选择。
如果有SRv6 BE逃生场景走对应Slice ID业务切片诉求，可以配置SRv6 BE与Slice ID切片映射：
#
network-slice color-mapping    //配置Slice ID与color的映射关系，用于迭代SRv6 BE
color 3000 network-slice 12    //多个color可以对应同一个Slice ID，同一个color不能对应多个Slice ID
color 4000 network-slice 12
#

f1662