请问这个multi-vrf的问题。。。

a49410335

这个multi-vrf路由器，收到PE的ospf发过来的包里有downbit或者tag，它检查到这两个以后，为什么不会继续发给下面的CE？

young_bug

你的问题是不是问的有点模糊？

a49410335

young_bug 发表于 2015-8-7 17:16
你的问题是不是问的有点模糊？

哦，那看看这个吧，我这么都没看懂，分支VRF也没说有MP-BGP啊，为什么不能把标记downbit的发给他们呢？

young_bug

a49410335 发表于 2015-8-10 08:49
哦，那看看这个吧，我这么都没看懂，分支VRF也没说有MP-BGP啊，为什么不能把标记downbit的发给他们呢？
...

VRF lite在 CCIE RS 中有涉及。但其实说白了就是在路由器上虚拟出多个VRF进程。ISP运营商这么干的目的无非是为了节省成本。毕竟PE上的端口成本很高。

官方给出的downbit解释：
1.An additional bit – down bit has been introduced in the Options field of the OSPF LSA header
2.PE routers set the down bit when redistributing routes from MP-BGP into OSPF
3.PE routers never redistribute OSPF routes with the down bit set into MP-BGP

理解了downbit，这个问题就迎刃而解了。至于上面的英文，不要问我什么意思，度娘会哭的！

a49410335

young_bug 发表于 2015-8-10 10:21
VRF lite在 CCIE RS 中有涉及。但其实说白了就是在路由器上虚拟出多个VRF进程。ISP运营商这么干的目的无 ...

正如官方所说。。。但是CE和下面的VRF路由器之间根本不是MP-BGP，为什么不能发下去？
我就问这个

young_bug

a49410335 发表于 2015-8-10 16:35
正如官方所说。。。但是CE和下面的VRF路由器之间根本不是MP-BGP，为什么不能发下去？
我就问这个

1、这里的multi-vrf扮演的一个中间桥梁的角色，但是功能却和PE一致，用来分担PE的端口压力，这一点一定要明确。
2、如文中指出的，multi-vrf也具有类似PE的功能，会逐项检查bgp vpnv4路由的downbit和tag，如果发现没有开启vrf-lite选项，则不会将从PE收到的vpnv4路由下发到和CE端建立的ospf进程database。这和你说的CE和mul-vrf路由器之间没有运行mp-bgp无关，而且也不可能运行mp-bgp。

a49410335

young_bug 发表于 2015-8-10 16:57
1、这里的multi-vrf扮演的一个中间桥梁的角色，但是功能却和PE一致，用来分担PE的端口压力，这一点一定要 ...

哦，明白了，但是有一点还是没清楚，downbit和tag是防止进入ospf路由又重新发布到MP-BGP中，但在这个图中，这两个标记为什么会影响CE再往下发送路由的行为呢？CE往下发放路由肯定不是ospf进入MP-BGP，它检查这两个bit有什么用呢，不是应该忽略吗？环境不一样，downbit和tag竟然能起作用，我就不明白这一点
你头像挺萌的{:soso__14347937040236606360_4:}

young_bug

a49410335 发表于 2015-8-12 12:50
哦，明白了，但是有一点还是没清楚，downbit和tag是防止进入ospf路由又重新发布到MP-BGP中，但在这个图中 ...

你再看看MP-BGP关于downbit的中文解释吧，这样就能明白了。

a49410335

young_bug 发表于 2015-8-12 13:09
你再看看MP-BGP关于downbit的中文解释吧，这样就能明白了。

哦明白了，官方解释确实不准确，有downbit是不放入vrf表，从而不能重发布到MP-BGP，它越级了，感谢你的回答