Cisco XRd (7.11.21)のshow segmet-routing srv6 managerコマンド上で表示されるEndpoint behaviorの挙動を可能な範囲で確認してみた
現時点で勉強不足および勝手な憶測が多分に含まれるので今後適宜修正予定
以下コマンド上表示されるEndpoint behavior
RP/0/RP0/CPU0:xrd01#show segment-routing srv6 manager
(略)
Platform Capabilities:
SRv6: Yes
TILFA: Yes
Microloop-Avoidance: Yes
Endpoint behaviors:
End.DX6
End.DX4
End.DT6
End.DT4
End.DT46
End.DX2
End.DT2U
End.DT2M
End (PSP/USD)
End.X (PSP/USD)
uN (shift)
uN (PSP/USD)
uA (shift)
uA (PSP/USD)
uDX6
uDX4
uDT6
uDT4
uDT46
uDX2
uDT2U
uDT2M
uB6 (Insert.Red)
uB6 (Encaps.Red)
uB6 (PSP/USD Insert.Red)
uB6 (PSP/USD Encaps.Red)
（略）
uSIDでの確認となるので、今回確認するbehaviorは下記の12個
uN (shift)
uN (PSP/USD)
uA (PSP/USD)
uDX6
uDX4
uDT6
uDT4
uDT46
uDX2
uDT2U
uDT2M
uB6 (Insert.Red)
uB6 (Encaps.Red)
※ uB6 (PSP/USD Insert.Red)とuB6 (PSP/USD Encaps.Red)に関しては結構色々調べてみたりconfigを試してみたがshow segment-routing srv6 sid上には表示されることはなかったので今回はスルー。uA(shift)はuNでshiftの挙動を確認するので割愛
そのうちEnd-to-Endでのping OKによる挙動確認ができたのは下記の8個
uN (PSP/USD)
uA (PSP/USD)
uDX6
uDX4
uDT6
uDT4
uDT46
uDX2
uDT2U、uDT2M、uB6 (Insert.Red)、uB6 (Encaps.Red)に関してはshow segment-routing srv6 sid上に表示させることは出来たが、ping NGだった。xrd-control-planeを利用していることが原因の可能性があるため余裕ある時にxrd vRouterで試すか、XRvで試すかしてみる予定
（uDT2U、uDT2Mは今持っているXRvのversionだとcommitしようとすると
VPLS Bridge domains not supported on this platformとエラーになってしまうため、vRouterでダメだったら現状お手上げ）
全てのconfig投入後のsrv6 sidは以下の通り。uDT46のみxr05側に実装
構成
XR1、XR5がPE相当で、vrfとしてGREENとBLUEの二つを設定
IFはRouterの左側IFをGi0/0/0/0
右側IFをGi0/0/0/1
上下IFをGi0/0/0/2
XR4/XR10間はGi0/0/0/3
各Routerの最終configは最後の方に記載
挙動確認
挙動確認方法としては、
- XR1(PE/Head-End)からXR5(PE/Endpoint)へのping/traceroute
- XR11,XR12(左側CE GREEN/BLUE)からXR13,14,15,16(右側CE GREEN/BLUE)へのping
の二パターンを実施してそれぞれのRouterにてwiresharkでパケットを確認していく
uN (PSP/USD、shift)
まずは基本的な動作のuNから
uNのbehaviorはshift-onlyとpsp-usdの二種類がある
基本的にはpsp-usdを利用すれば良いと思っており、shiftを積極的に利用する場面が今回の挙動理解を通してあまり想像できなかった
・PSPは次が最終ノードの場合、SRHをpopする
・USDは自身が最終ノードの場合、次ヘッダー処理を行う
※参照（https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s04/s4-miyasaka.pdf） p24
shiftの場合、単純なuNの転送処理はできるが、最終ノードとしてパケットを受け取った後の処理ができないため、最終ノードにてパケットをdropしているように見える。そのため、P-Router上での使用は問題ないがPE-Router上だと機能しないので、使い道としてはP-Rotuer上のみな気がしている
uN(PSP/USD, shift)のconfigは以下
segment-routing
srv6
locators
locator PSPUSD
micro-segment behavior unode psp-usd
prefix fcbb:bb11:1::/48
!
locator SHIFT
micro-segment behavior unode shift-only
prefix fcbb:bb22:1::/48
!
config投入後はuNのsidが有効となる
SRv6 routerからであればSID宛へのping確認が可能
XR5のSIDは以下だがこのうちPSP/USDであればどれでもping OK、shiftに関してはping NGとなる
SRHの扱いを確認するため、SRv6 Policy explicitにて複数のRouterを経由させてることでSRHを付与
経路は以下のように指定。ドキュメント的には最後のindex 90に設定しているfcbb:bb11:5::はendpointなので設定は不要とあるが、これを設定しないと何故かinedex 80のfcbb:bb11:10::が設定されずfcbb:bb11:6:7:2:3:8:5:9::となってしまうため今回はendpointまで設定を実施。ここらへんの理由は別途確認予定
segment-routing
traffic-eng
segment-lists
srv6
sid-format usid-f3216
!
segment-list FULL-PATH
srv6
index 10 sid fcbb:bb11:6::
index 20 sid fcbb:bb11:7::
index 30 sid fcbb:bb11:2::
index 40 sid fcbb:bb11:3::
index 50 sid fcbb:bb11:8::
index 60 sid fcbb:bb11:9::
index 70 sid fcbb:bb11:4::
index 80 sid fcbb:bb11:10::
index 90 sid fcbb:bb11:5::
!
!
policy COLOR10
srv6
locator PSPUSD binding-sid dynamic behavior ub6-insert-reduced
!
color 10 end-point ipv6 fcbb:bb11:5::1
candidate-paths
preference 100
explicit segment-list FULL-PATH
!
!
!
!
ping/tracerouteはpolicy宛でも可能
※CEからpingを打った場合のDAはfcbb:bb11:6:7:2:3:8:9::のようになるが、このping/tracerouteの方法だと何故か最初のDAがfcbb:bb11:6::となりその後はSRH2つに格納される形になっている。ここらへんの仕組みは今回調べてないので、仕組み理解は後日
この時のIPv6 HeaderおよびSRHの様子をキャプチャポイントごとに確認してみる
キャプチャするpingはuDT4のSIDが含まれる形(SRv6 L3VPN)となるが、XR11→XR13のpingで確認
① （XR1→XR6)
Destination Addressがfcbb:bb11:6:7:2:3:8:9となっており、uSIDが6node以上となっているので、残りのSIDがSRHに格納されている
正しく13.13.13.13/32の経路に対してSRv6 Policyが適用されている
②（XR6→XR7）
XR6でuNが正しく処理されているので、Destination Addressから"6"が削除され、16bit左にshiftされ、shitした分"0"が追加となりfcbb:bb11:7:2:3:7:8:9:0となっている
③（XR8→XR9）
同様の処理がXR8に到達するまで経由するRouterにて実行され、XR9到達時のDAはfcbb:bb11:9::となる
④（XR9→XR4）
DAにはSRHのAddress[1]に格納されていたAddressが設定され、Segments Leftの値が-1される
このタイミングではSegments Leftは0でないため、削除されない
⑤（XR10→XR5）
PSPによる正しくSRHがpopされており、XR5に転送されている
uN(PSP/USD)は問題なし
続いてuN(Shift)
fcbb:bb22:X/48をShiftとしてlocator設定しているので、fcbb:bb22のアドレスが設定されていればshiftの起動確認ができていることになる
構成としては、XR12(12.12.12.12/32)→XE15(15.15.15.15/32)のping確認で、uN(PSP/USD)と同様にexplicitによる確認(color 30)
結果としてはpingはNGとなっている
キャプチャを見ながらどこでNGとなっているか確認してみる
XR1→XR6→XR7のキャプチャを確認することここはPSP/USDと同様正しくshift処理されている
NG箇所としてはXR9→XR4に転送する箇所となり、DAのuSIDが全て処理され次のSRHのAddressが設定されるタイミングでNGとなって、XR9がおそらくDAを設定できずにここでdropしている
下のキャプチャに関しては、XR9のIF anyで取得しているが、XR8→XR9で受信したicmpしか確認できない（XR9→XR4のicmp requestがキャプチャされてない）
なのでshiftの挙動としては、単純なshift処理のみ対応可能ということになるため、PEでの次ヘッダ処理やSRHが-1となるRouterでは機能しない
uA (PSP/USD)
shiftの挙動は概ねわかったのでuAに関してはPSP/USDのみ確認
configは以下
router isis CORE
is-type level-2-only
net 49.0000.0000.0001.00
distribute link-state
address-family ipv6 unicast
metric-style wide
segment-routing srv6
locator SHIFT
!
locator PSPUSD
!
!
!
interface GigabitEthernet0/0/0/1
point-to-point
address-family ipv6 unicast
!
!
interface GigabitEthernet0/0/0/2
point-to-point
address-family ipv6 unicast
!
!
!
isisの設定を実施し、isis neighborが確立するとshow segment-routing srv6 sid上にuAとして表示される
neighbor確立しているIF分SIDがアサインされる
こちらも確認方法としては、explicit path設定をして挙動確認
今回変更したのはindex 30でXR7→XR2の転送をuAを利用しての転送として挙動を確認
uAはRouter内でのみアサインされているので、XR7上でsidを確認する必要がある
uA SIDは動的に払い出されるため再起動等が発生すると値が変わってしまうため本来explicit等で使う場合には固定設定した上でsegment-listで使用する形となる
まずはXR1からのtracerouteで確認
XR7のXR2向け(XR7 Gi0/0/0/2)のuA fcbb:bb11:7:e000::が設定されており、正しくXR2に転送されている
CEからのpingでも確認
キャプチャはXR7とXR2で実施
XR7ではuA fcbb:bb11:7:e000を処理してキャプチャ的にはどのIFに転送しているか分からないが、XR2接続先のGi0/0/0/2から正しく転送している
XR2もXR7からのパケットをそのままfcbb:bb11:3::にしたがってXR3に転送している
uDT4/uDT6/uDT46
ここからのbehaviorはuB6以外 L2VPN/L3VPNといったSRv6 VPN関連のBehaviorとなる
比較的利用場面が多そうな順番で確認していく
まずはすでにCE間でのping確認の際に合わせて挙動確認できているが、L3VPN(IPv4/IPv6)を利用する際のbehavior
per-vrf設定だとuDT4/6を利用(特定のRouting tableをLookup)し、per-ce設定だとuDX2/4を利用(特定のInterfaceへRouting)する挙動となる
configは以下
router bgp 100
bgp router-id 1.1.1.1
address-family vpnv4 unicast
!
address-family vpnv6 unicast
!
neighbor fcbb:bb11:5::1
remote-as 100
update-source Loopback0
address-family vpnv4 unicast
!
address-family vpnv6 unicast
!
!
vrf GREEN
rd auto
address-family ipv4 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-vrf
!
!
address-family ipv6 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-vrf
!
!
neighbor 2001:11:1::11
remote-as 65000
address-family ipv6 unicast
route-policy PASS in
route-policy PASS out
as-override
!
!
neighbor 192.168.111.11
remote-as 65000
address-family ipv4 unicast
route-policy PASS in
route-policy PASS out
as-override
!
!
!
!
こちらもbgpがestablishしたタイミングからshow segment-routing srv6 sid上に表示される
L3VPN IPv4とL3VPN IPv6それぞれにuSIDが割り当てられる形となるので、XR13からXR11宛として11.11.11.11/32のIPv4であればuSIDとしてfcbb:bb11:1:e0008::が使用され、fcbb:bb11:11::1/128宛であればfcbb:bb11:1:e0007::が使用される
XR5側はuDT46のconfig設定
BGP配下のvrf設定にてalloc modeでper-vrf46を指定することでuDT46のsidが割り当てられる
XR11からXR13宛として13.13.13.13/32、fcbb:bb11:13::1/128どちらでもfcbb:bb11:1:e0008が使用される
vrf GREEN
rd auto
address-family ipv4 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-vrf-46
!
!
address-family ipv6 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-vrf-46
パケットにて実際の挙動を確認。まずはuDT4/uDT6の確認としてXR13からXR11宛のpingをIPv4,IPv6実施してそれぞれ異なるsidが使用されping OKであることを確認
IPv4アドレス宛はuDT4のfcbb:bb11:e008::が使用されてIPv6アドレス宛はuDT6のfcbb:bb11:e007::が使用されている
次はuDT46の確認でXR11からXR13宛にIPv4,IPv6のpingを実行して確認
こちらIPv4,IPv6ともにfcbb:bb11:1:e008::が利用されおり、1つのsidでL3VPN IPv4/IPv6の処理が可能となる
uDX4/uDX6
先ほどはper-vrf設定だったがこちらはper-ce設定時に使用する挙動となる
こちらはvrf BLUE構成で確認
configはBGP配下で以下
vrf BLUE
rd auto
address-family ipv4 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-ce
!
!
address-family ipv6 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-ce
!
!
per-vrfはvrf毎にsidが割り当てられるが、per-ceはce毎(IF毎)にsidが割り当てられており、XR5側はCEが2台繋がっている構成のため、uDX2/uDX4がそれぞれ2つずつ割り当てられている
XR12からXR15宛がfcbb:bb11:5:e005::(uDX4),fcbb:bb11:5:e0006::(uDX6)
XR13からXR16宛がfcbb:bb11:5:e009::(uDX4),fcbb:bb11:5:e0007::(uDX6)
であることをキャプチャにて確認
それぞれ想定通りのsidにて処理されている
uDX2
こちらはSRv6 L2VPN構成時に使用されるBehavior。uDX2は特定のIFに転送する処理となるため、P2P構成のE-LINE構成時に使用される
L2VPNはEVPNを使用
L2VPN周り(EVPN含めて)の細かな挙動確認および技術理解はまた後日。今回は基本的にはsidを割り当てるためのconfigとパケットとして正しくsidが利用されているかの確認レベル
configは以下。config説明等もこれまた後日
interface GigabitEthernet0/0/0/0.300 l2transport
encapsulation dot1q 300
rewrite ingress tag pop 1 symmetric
!
router bgp 100
bgp router-id 1.1.1.1
address-family l2vpn evpn
!
neighbor fcbb:bb11:5::1
address-family l2vpn evpn
!
!
!
evpn
segment-routing srv6
locator PSPUSD
!
!
!
l2vpn
xconnect group EVPN
p2p EVPN
interface GigabitEthernet0/0/0/0.300
neighbor evpn evi 300 target 300 source 300 segment-routing srv6
!
!
!
!
XR11(172.16.0.11)からXR13(172.16.0.13)宛の同一セグメントへのpingを実施して挙動を確認
pingはOK
uSIDも正しくuDT2のfcbb:bb11:5:e002::が使用されている
uDT2U/uDT2M
こちらはVLAN L2 tableをlookupして転送する挙動となっており、複数拠点のE-LAN構成時に使用されるbehavior
P2PのL2VPN(E-LINE)はuDT2、複数拠点のL2VPN(E-LAN)はuDT2U/uDT2Mという感じ
uDT2Mはほとんど調べられてないためあまり理解できておらず。BUMトラフィックに対して利用されるような雰囲気
冒頭にも記載したがこちらはping NG状態であり、キャプチャ上でもsidの利用を確認することができなかった。設定的には問題なさそうで、interfaceとしてはarpを受信しているにも関わらずshow evpn evi vpn-id x macにて
mac addressが表示されずで原因は現時点で不明
configは以下
interface GigabitEthernet0/0/0/3.400 l2transport
encapsulation dot1q 400
rewrite ingress tag pop 1 symmetric
!
evpn
evi 400 segment-routing srv6
advertise-mac
!
locator PSPUSD
!
!
!
l2vpn
bridge group E-LAN
bridge-domain E-LAN
interface GigabitEthernet0/0/0/3.400
!
evi 400 segment-routing srv6
!
!
!
!
uB6 (Insert.Red/Encaps.Red)
最後はBinding sidのbehavior
SRv6 Policyに割り当てられるsidとなり、uB6を使用することでuSIDの利用を節約することが可能となる
こちらはInsertはなんとなく挙動は確認できたが、Encapsは色々試してみたが全く上手くいかず
結構調べてみてはしたものの情報としてはたどり着くことができずちゃんとした挙動確認は当分先になりそう
configは以下
segment-routing
traffic-eng
segment-lists
srv6
sid-format usid-f3216
!
segment-list FULL-PATH
srv6
index 10 sid fcbb:bb11:6::
index 20 sid fcbb:bb11:7::
index 30 sid fcbb:bb11:2::
index 40 sid fcbb:bb11:3::
index 50 sid fcbb:bb11:8::
index 60 sid fcbb:bb11:9::
index 70 sid fcbb:bb11:4::
index 80 sid fcbb:bb11:10::
index 90 sid fcbb:bb11:5::
!
!
policy COLOR10
srv6
locator PSPUSD binding-sid dynamic behavior ub6-insert-reduced
!
color 10 end-point ipv6 fcbb:bb11:5::1
candidate-paths
preference 100
explicit segment-list FULL-PATH
!
!
!
!
policy COLOR20
srv6
locator PSPUSD binding-sid dynamic behavior ub6-encaps-reduced
!
color 20 end-point ipv6 fcbb:bb11:5::1
candidate-paths
preference 100
explicit segment-list FULL-PATH
!
!
!
!
locator PSPUSD binding-sid dynamic behaviorの引数として ub6-insert-reducedを設定するとuB6(Insert.Red)、ub6-encaps-reducedを設定すると(Encaps.Red)のuSIDが割り当てられる
今回の挙動確認方法としては、XR3にSRv6 Policyを設定させて割り当てられてsidをXR1のexplicit pathにて指定させることで、XR3に転送された後、XR3にて設定したPolicyに従って転送されるかどうかで確認した
# XR1のPolicy設定
segment-routing
traffic-eng
segment-lists
segment-list PATH
srv6
index 10 sid fcbb:bb11:3:e003::
!
!
policy COLOR40
srv6
locator PSPUSD binding-sid dynamic behavior ub6-insert-reduced
!
color 40 end-point ipv6 fcbb:bb11:5::1
candidate-paths
preference 100
explicit segment-list PATH
!
XRのPolicy設定
想定としてはXR1→XR3→XR8→XR9→XR10→XR5にて転送されてping OKとなるかと思っていたが、pingはNG
XR3まではfcbb:bb11:3:e003::で到達しているがその後、XR3でICMPv6のParameter Problemをreplyしており、XR3からXR8への転送ができていない状態
ただXR1からのtracerouteで via srv6-carriersにuB6を指定すると、XR3では正しくuB6を処理しているように見える。ただpingはNGとなっておりキャプチャを見てみるとICMPv6パケットがMalformed Packetとなっており、icmpとして処理されていないため、XR10でdropしているようにみえる
キャプチャ上ではfcbb:bb11:3:e003::がfcbb:bb11:8:9:10::に変換されているので、uB6は機能しているようには見えるが、それ以外の何かしらの原因がありpingがNGとなっているようにみえる。現時点で原因は全く不明
というわけで可能な範囲でSRv6 Endpoint behavior (uSID) を色々と試してみた。まだまだ課題は山積みかつ勉強不足箇所多すぎということで少しずつ理解できるよう定期的にSRv6のお勉強頑張っていきたい
そして今回の記事を新たに判明したことがあり次第定期的に更新していければと
Config（関連箇所のみ記載）
XR1
XR1の最終的なconfigは以下（関係のある箇所のみ抽出）
vrf BLUE
address-family ipv4 unicast
import route-target
200:200
!
export route-target
200:200
!
!
address-family ipv6 unicast
import route-target
200:200
!
export route-target
200:200
!
!
!
vrf GREEN
address-family ipv4 unicast
import route-target
100:100
!
export route-target
100:100
!
!
address-family ipv6 unicast
import route-target
100:100
!
export route-target
100:100
!
!
!
interface Loopback0
ipv4 address 1.1.1.1 255.255.255.255
ipv6 address fcbb:bb11:1::1/128
!
interface GigabitEthernet0/0/0/0.100
vrf GREEN
ipv4 address 192.168.111.1 255.255.255.0
ipv6 address 2001:11:1::1/64
encapsulation dot1q 100
!
interface GigabitEthernet0/0/0/0.300 l2transport
encapsulation dot1q 300
rewrite ingress tag pop 1 symmetric
!
interface GigabitEthernet0/0/0/1
ipv6 enable
!
interface GigabitEthernet0/0/0/2
ipv6 enable
!
interface GigabitEthernet0/0/0/3.200
vrf BLUE
ipv4 address 192.168.121.1 255.255.255.0
ipv6 address 2001:12:1::1/64
encapsulation dot1q 200
!
interface GigabitEthernet0/0/0/3.400 l2transport
encapsulation dot1q 400
rewrite ingress tag pop 1 symmetric
!
interface preconfigure GigabitEthernet0/0/0/4
l2transport
!
!
route-policy PASS
pass
end-policy
!
router isis CORE
is-type level-2-only
net 49.0000.0000.0001.00
distribute link-state
address-family ipv6 unicast
metric-style wide
segment-routing srv6
locator SHIFT
!
locator PSPUSD
!
!
!
interface GigabitEthernet0/0/0/1
point-to-point
address-family ipv6 unicast
!
!
interface GigabitEthernet0/0/0/2
point-to-point
address-family ipv6 unicast
!
!
!
router bgp 100
bgp router-id 1.1.1.1
address-family vpnv4 unicast
!
address-family vpnv6 unicast
!
address-family l2vpn evpn
!
neighbor fcbb:bb11:5::1
remote-as 100
update-source Loopback0
address-family vpnv4 unicast
!
address-family vpnv6 unicast
!
address-family l2vpn evpn
!
!
vrf BLUE
rd auto
address-family ipv4 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-ce
!
!
address-family ipv6 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-ce
!
!
neighbor 2001:12:1::12
remote-as 65100
address-family ipv6 unicast
route-policy PASS in
route-policy PASS out
as-override
!
!
neighbor 192.168.121.12
remote-as 65100
as-override
address-family ipv4 unicast
route-policy PASS in
route-policy PASS out
!
!
!
vrf GREEN
rd auto
address-family ipv4 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-vrf
!
!
address-family ipv6 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-vrf
!
!
neighbor 2001:11:1::11
remote-as 65000
address-family ipv6 unicast
route-policy PASS in
route-policy PASS out
as-override
!
!
neighbor 192.168.111.11
remote-as 65000
address-family ipv4 unicast
route-policy PASS in
route-policy PASS out
as-override
!
!
!
!
evpn
evi 400 segment-routing srv6
advertise-mac
!
locator PSPUSD
!
!
segment-routing srv6
locator PSPUSD
!
!
!
l2vpn
xconnect group EVPN
p2p EVPN
interface GigabitEthernet0/0/0/0.300
neighbor evpn evi 300 target 300 source 300 segment-routing srv6
!
!
!
bridge group E-LAN
bridge-domain E-LAN
interface GigabitEthernet0/0/0/3.400
!
evi 400 segment-routing srv6
!
!
!
!
segment-routing
traffic-eng
segment-lists
srv6
sid-format usid-f3216
!
segment-list PATH
srv6
index 10 sid fcbb:bb11:3:e003::
!
!
segment-list PATH2
srv6
index 10 sid fcbb:bb11:3:e004::
!
!
segment-list FULL-PATH
srv6
index 10 sid fcbb:bb11:6::
index 20 sid fcbb:bb11:7::
index 30 sid fcbb:bb11:3::
index 40 sid fcbb:bb11:8::
index 50 sid fcbb:bb11:9::
index 60 sid fcbb:bb11:4::
index 70 sid fcbb:bb11:10::
index 80 sid fcbb:bb11:5::
!
!
segment-list FULL-PATH-SHIFT
srv6
index 10 sid fcbb:bb22:6::
index 20 sid fcbb:bb22:7::
index 30 sid fcbb:bb22:3::
index 40 sid fcbb:bb22:8::
index 50 sid fcbb:bb22:9::
index 60 sid fcbb:bb22:4::
index 70 sid fcbb:bb22:10::
index 80 sid fcbb:bb22:5::
!
!
!
policy COLOR10
srv6
locator PSPUSD binding-sid dynamic behavior ub6-insert-reduced
!
color 10 end-point ipv6 fcbb:bb11:5::1
candidate-paths
preference 100
explicit segment-list FULL-PATH
!
!
!
!
policy COLOR20
srv6
locator PSPUSD binding-sid dynamic behavior ub6-encaps-reduced
!
color 20 end-point ipv6 fcbb:bb11:5::1
candidate-paths
preference 100
explicit segment-list FULL-PATH
!
!
!
!
policy COLOR30
srv6
locator SHIFT binding-sid dynamic behavior ub6-insert-reduced
!
color 30 end-point ipv6 fcbb:bb11:5::1
candidate-paths
preference 100
explicit segment-list FULL-PATH-SHIFT
!
!
!
!
policy COLOR40
srv6
locator PSPUSD binding-sid dynamic behavior ub6-insert-reduced
!
color 40 end-point ipv6 fcbb:bb11:5::1
candidate-paths
preference 100
explicit segment-list PATH
!
!
!
!
policy COLOR50
srv6
locator PSPUSD binding-sid dynamic behavior ub6-encaps-reduced
!
color 50 end-point ipv6 fcbb:bb11:5::1
candidate-paths
preference 100
explicit segment-list PATH2
!
!
!
!
!
srv6
locators
locator SHIFT
micro-segment behavior unode shift-only
prefix fcbb:bb22:1::/48
!
locator PSPUSD
micro-segment behavior unode psp-usd
prefix fcbb:bb11:1::/48
!
!
!
!
XR5
vrf BLUE
address-family ipv4 unicast
import route-target
200:200
!
export route-policy SET-COLOR
export route-target
200:200
!
!
address-family ipv6 unicast
import route-target
200:200
!
export route-target
200:200
!
!
!
vrf GREEN
address-family ipv4 unicast
import route-target
100:100
!
export route-policy SET-COLOR
export route-target
100:100
!
!
address-family ipv6 unicast
import route-target
100:100
!
export route-target
100:100
!
!
!
interface Loopback0
ipv4 address 5.5.5.5 255.255.255.255
ipv6 address fcbb:bb11:5::1/128
!
interface GigabitEthernet0/0/0/0
ipv6 enable
!
interface GigabitEthernet0/0/0/1.100
vrf GREEN
ipv4 address 192.168.135.5 255.255.255.0
ipv6 address 2001:13:5::5/64
encapsulation dot1q 100
!
interface GigabitEthernet0/0/0/1.300 l2transport
encapsulation dot1q 300
rewrite ingress tag pop 1 symmetric
!
interface GigabitEthernet0/0/0/2
ipv6 enable
!
interface GigabitEthernet0/0/0/3.100
vrf GREEN
ipv4 address 192.168.145.5 255.255.255.0
ipv6 address 2001:14:5::5/64
encapsulation dot1q 100
!
interface GigabitEthernet0/0/0/4.200
vrf BLUE
ipv4 address 192.168.155.5 255.255.255.0
ipv6 address 2001:15:5::5/64
encapsulation dot1q 200
!
interface GigabitEthernet0/0/0/4.400 l2transport
encapsulation dot1q 400
rewrite ingress tag pop 1 symmetric
!
interface GigabitEthernet0/0/0/5.200
vrf BLUE
ipv4 address 192.168.165.5 255.255.255.0
ipv6 address 2001:16:5::5/64
encapsulation dot1q 200
!
interface GigabitEthernet0/0/0/5.400 l2transport
encapsulation dot1q 400
rewrite ingress tag pop 1 symmetric
!
extcommunity-set opaque COLOR10
10
end-set
!
extcommunity-set opaque COLOR20
20
end-set
!
extcommunity-set opaque COLOR30
30
end-set
!
extcommunity-set opaque COLOR40
40
end-set
!
extcommunity-set opaque COLOR50
50
end-set
!
prefix-set 16.16.0.16
16.16.0.16
end-set
!
prefix-set 13.13.13.13
13.13.13.13
end-set
!
prefix-set 14.14.14.14
14.14.14.14
end-set
!
prefix-set 15.15.15.15
15.15.15.15
end-set
!
prefix-set 16.16.16.16
16.16.16.16
end-set
!
route-policy PASS
pass
end-policy
!
route-policy SET-COLOR
if destination in 13.13.13.13 then
set extcommunity color COLOR10
elseif destination in 14.14.14.14 then
set extcommunity color COLOR20
elseif destination in 15.15.15.15 then
set extcommunity color COLOR30
elseif destination in 16.16.16.16 then
set extcommunity color COLOR40
elseif destination in 16.16.0.16 then
set extcommunity color COLOR50
endif
end-policy
!
router isis CORE
is-type level-2-only
net 49.0000.0000.0005.00
distribute link-state
address-family ipv6 unicast
metric-style wide
segment-routing srv6
locator SHIFT
!
locator PSPUSD
!
!
!
interface GigabitEthernet0/0/0/0
point-to-point
address-family ipv6 unicast
!
!
interface GigabitEthernet0/0/0/2
point-to-point
address-family ipv6 unicast
!
!
!
router bgp 100
bgp router-id 5.5.5.5
address-family ipv4 unicast
!
address-family vpnv4 unicast
!
address-family vpnv6 unicast
!
address-family l2vpn evpn
!
neighbor fcbb:bb11:1::1
remote-as 100
update-source Loopback0
address-family vpnv4 unicast
!
address-family vpnv6 unicast
!
address-family l2vpn evpn
!
!
vrf BLUE
rd auto
address-family ipv4 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-ce
!
!
address-family ipv6 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-ce
!
!
neighbor 2001:15:5::15
remote-as 65100
address-family ipv6 unicast
route-policy PASS in
route-policy PASS out
as-override
!
!
neighbor 2001:16:5::16
remote-as 65100
address-family ipv6 unicast
route-policy PASS in
route-policy PASS out
as-override
!
!
neighbor 192.168.155.15
remote-as 65100
address-family ipv4 unicast
route-policy PASS in
route-policy PASS out
as-override
!
!
neighbor 192.168.165.16
remote-as 65100
address-family ipv4 unicast
route-policy PASS in
route-policy PASS out
as-override
!
!
!
vrf GREEN
rd auto
address-family ipv4 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-vrf-46
!
!
address-family ipv6 unicast
segment-routing srv6
locator PSPUSD
alloc mode per-vrf-46
!
!
neighbor 2001:13:5::13
remote-as 65000
address-family ipv6 unicast
route-policy PASS in
route-policy PASS out
as-override
!
!
neighbor 2001:14:5::14
remote-as 65000
address-family ipv6 unicast
route-policy PASS in
route-policy PASS out
as-override
!
!
neighbor 192.168.135.13
remote-as 65000
address-family ipv4 unicast
route-policy PASS in
route-policy PASS out
as-override
!
!
neighbor 192.168.145.14
remote-as 65000
address-family ipv4 unicast
route-policy PASS in
route-policy PASS out
as-override
!
!
!
!
evpn
evi 400 segment-routing srv6
advertise-mac
!
locator PSPUSD
!
!
segment-routing srv6
locator PSPUSD
!
!
!
l2vpn
xconnect group EVPN
p2p EVPN
interface GigabitEthernet0/0/0/1.300
neighbor evpn evi 300 target 300 source 300 segment-routing srv6
!
!
!
bridge group E-LAN
bridge-domain E-LAN
interface GigabitEthernet0/0/0/4.400
!
interface GigabitEthernet0/0/0/5.400
!
evi 400 segment-routing srv6
!
!
!
!
segment-routing
srv6
locators
locator SHIFT
micro-segment behavior unode shift-only
prefix fcbb:bb22:5::/48
!
locator PSPUSD
micro-segment behavior unode psp-usd
prefix fcbb:bb11:5::/48
!
!
!
!