IP Infusion vs Juniper MX, PTX, ACX, QFX 기술 비교.

기본

변환하는 모든 구성에서 달라지는 명령과 이름.

OcNOS 포트 이름은 포트 속도를 따르며, 이름의 종류는 플랫폼에 따라 다릅니다.

인터페이스

100G 포트를 브레이크아웃한 다음, 그 10G 서브 포트 중 2개를 LACP로 번들링합니다.

set chassis aggregated-devices ethernet device-count 4
set interfaces xe-0/0/2 ether-options 802.3ad ae3
set interfaces xe-0/0/3 ether-options 802.3ad ae3
set interfaces ae3 aggregated-ether-options lacp active
set interfaces ae3 unit 0 family inet address 10.1.3.0/31

port ce22 breakout 4X10g
!
interface po3
 ip address 10.1.3.0/31
!
interface ce22/1
 channel-group 3 mode active
!
interface ce22/2
 channel-group 3 mode active

• 각 멤버의 channel-group 3 mode active가 802.3ad ae3와 lacp active의 역할을 합니다. OcNOS에는 장치 수를 지정하는 단계가 없습니다.
• IP 주소는 Junos의 ae 유닛과 마찬가지로 po 인터페이스에 설정합니다.
• 이 라우터에서는 port ce22 breakout 4X10g가 서브 포트 ce22/1, ce22/2 등을 생성합니다. 브레이크아웃 모드와 포트 이름은 플랫폼에 따라 다릅니다.

UfiSpace S9600-28DX, OcNOS-SP-PLUS 7.0.1의 running configuration에서 발췌했습니다.

IS-IS

Level 2 전용이며, IS-IS 프로세스에 와이드 메트릭, 트래픽 엔지니어링, CSPF를 설정합니다.

set interfaces lo0 unit 0 family iso address 49.0001.0000.0000.0001.00
set interfaces et-0/0/0 unit 0 family iso
set protocols isis level 1 disable
set protocols isis interface et-0/0/0.0 point-to-point
set protocols isis interface lo0.0 passive

router isis CORE
 is-type level-2-only
 metric-style wide
 mpls traffic-eng router-id 10.0.0.1
 mpls traffic-eng level-2
 capability cspf
 dynamic-hostname
 net 49.0001.0000.0000.0001.00
!
interface lo
 ip router isis CORE
!
interface ce4
 isis network point-to-point
 ip router isis CORE

• level 1 disable는 is-type level-2-only에 대응합니다.
• NET은 루프백이 아니라 IS-IS 프로세스에서 net 명령으로 설정합니다. 형식은 동일합니다.
• 각 인터페이스는 ip router isis <tag>로 참여하며, isis network point-to-point는 Junos의 point-to-point 구문에 해당합니다.

UfiSpace S9600-56DX, OcNOS-SP-PLUS 7.0.1 및 UfiSpace S9510-28DC, OcNOS-SP-PLUS 7.0.1의 running configuration에서 발췌했습니다.

OSPF

영역 0의 포인트 투 포인트 링크와 루프백.

set routing-options router-id 10.10.100.11
set protocols ospf area 0.0.0.0 interface et-0/0/0.0
set protocols ospf area 0.0.0.0 interface lo0.0 passive

router ospf 100
 ospf router-id 10.10.100.11
 network 10.2.2.28/31 area 0.0.0.0
 network 10.10.100.11/32 area 0.0.0.0
!
interface ce22
 ip address 10.2.2.29/31
 ip ospf network point-to-point

• OcNOS는 router ospf 아래의 network 구문을 사용해 프리픽스 기준으로 OSPF 인터페이스를 선택합니다. Junos는 영역 아래에 인터페이스를 나열합니다.
• 루프백은 /32 network 구문으로 참여하며, ip ospf network point-to-point가 인터페이스의 링크 유형을 설정합니다.
• 이 라우터에서는 ce 포트가 100G 포트입니다.

UfiSpace S9600-56DX, OcNOS-SP-PLUS 7.0.1의 running configuration에서 발췌했습니다.

BGP

루프백을 소스로 사용하고 루프백을 광고하는 IPv4 유니캐스트 iBGP.

set routing-options autonomous-system 65000
set protocols bgp group internal-peers type internal
set protocols bgp group internal-peers local-address 10.0.0.1
set protocols bgp group internal-peers export send-direct
set protocols bgp group internal-peers neighbor 10.0.0.4
set policy-options policy-statement send-direct term 1 from protocol direct
set policy-options policy-statement send-direct term 1 then accept

router bgp 65000
 bgp router-id 10.0.0.1
 neighbor 10.0.0.4 remote-as 65000
 neighbor 10.0.0.4 update-source lo
 !
 address-family ipv4 unicast
  network 10.0.0.1/32
  neighbor 10.0.0.4 activate
 exit-address-family

• 로컬 AS와 같은 값의 remote-as가 세션을 내부 세션으로 만들며, 이는 type internal의 역할입니다.
• update-source lo가 local-address를 대신합니다. network 구문이 루프백을 광고하며, 이는 Junos 예제에서 send-direct export 정책이 하는 것과 같습니다.
• 각 네이버는 해당 주소 패밀리 안에서 활성화합니다. OcNOS-SP 7.0.1은 라우터 수준의 활성화를 사용 중단 대상으로 보고합니다. IPv6 피어는 address-family ipv6 unicast 아래에서 활성화합니다.

UfiSpace S9510-28DC, OcNOS-SP-PLUS 7.0.1의 running configuration에서 발췌했습니다. update-source lo 명령은 같은 라우터에서 입력되어 수락되었습니다.

MPLS 및 LDP

전송 주소를 루프백에 설정한 코어 인터페이스의 LDP.

set interfaces et-0/0/0 unit 0 family mpls
set protocols mpls interface et-0/0/0.0
set protocols ldp interface et-0/0/0.0
set protocols ldp interface lo0.0

router ldp
 router-id 10.0.0.8
 transport-address ipv4 10.0.0.8
!
interface xe20
 label-switching
 enable-ldp ipv4

• 인터페이스의 label-switching이 family mpls와 protocols mpls interface의 역할을 합니다.
• 인터페이스의 enable-ldp ipv4가 protocols ldp interface를 대체합니다.
• transport-address에는 루프백 주소를 사용하고, 이를 IGP로 전달합니다.

UfiSpace S9501-28SMT, OcNOS-SP-MPLS 7.0.1의 running configuration에서 발췌했습니다.

SR-MPLS

IS-IS를 사용하는 세그먼트 라우팅 글로벌 블록과 루프백의 노드 SID.

set interfaces et-0/0/0 unit 0 family mpls
set protocols mpls interface et-0/0/0.0
set protocols isis source-packet-routing srgb start-label 400000
set protocols isis source-packet-routing srgb index-range 4000
set protocols isis source-packet-routing node-segment ipv4-index 2001

segment-routing
 global block 16000 23999
!
router isis 1
 isis segment-routing global block 16000 23999
 segment-routing mpls
!
interface lo
 prefix-sid index 8
! or an absolute label inside the block:
! prefix-sid absolute 16001

• Junos의 srgb start-label 및 index-range는 global block <first> <last>에 대응하며, 이는 segment-routing 아래와 IGP에서 설정합니다.
• segment-routing mpls는 랩 라우터에서와 같이 router isis 아래에 위치합니다.
• prefix-sid index는 node-segment ipv4-index에 대응합니다. 인덱스는 블록을 기준으로 한 상대값이며, 절대 레이블은 블록 안에 있어야 합니다.

UfiSpace S9501-28SMT, OcNOS-SP-MPLS 7.0.1의 running configuration에서 발췌했습니다. prefix-sid absolute 명령은 UfiSpace S9510-28DC, OcNOS-SP-PLUS 7.0.1에서 입력되어 수락되었습니다.

L3VPN

iBGP로 루프백 간에 VPNv4 경로를 교환하는 PE 라우터의 고객 VRF.

set interfaces xe-0/0/0:0 unit 0 family inet address 172.16.1.2/30
set routing-instances CE1_L3vpn instance-type vrf
set routing-instances CE1_L3vpn interface xe-0/0/0:0.0
set routing-instances CE1_L3vpn route-distinguisher 192.168.0.1:12
set routing-instances CE1_L3vpn vrf-target target:65412:12
set protocols bgp group ibgp type internal
set protocols bgp group ibgp local-address 192.168.0.1
set protocols bgp group ibgp family inet-vpn unicast
set protocols bgp group ibgp neighbor 192.168.0.3

ip vrf CUST
 rd 10.0.0.1:1
 route-target both 65000:1
!
interface eth2
 description to ce1
 ip vrf forwarding CUST
 ip address 192.0.2.1/24
!
router bgp 65000
 bgp router-id 10.0.0.1
 neighbor 10.0.0.3 remote-as 65000
 neighbor 10.0.0.3 update-source lo
 address-family vpnv4 unicast
  neighbor 10.0.0.3 activate
 exit-address-family
 address-family ipv4 vrf CUST
  redistribute connected
 exit-address-family

• VRF는 ip vrf CUST, rd, route-target both로 한 번 정의하며, Junos는 instance-type vrf, route-distinguisher, vrf-target 설정이 있는 라우팅 인스턴스를 사용합니다.
• 고객 측 인터페이스의 ip vrf forwarding CUST가 라우팅 인스턴스에 인터페이스를 나열하는 방식을 대체합니다.
• VPNv4 경로는 address-family vpnv4 unicast 아래에서 활성화되며 이는 family inet-vpn unicast의 역할이고, 고객 경로는 address-family ipv4 vrf CUST 아래에서 VRF로 들어옵니다. 이 랩은 연결된 경로를 재배포하며, Junos 예제는 CE와 eBGP를 실행합니다.
• eth 포트 이름은 VM의 것입니다. 라우터에서는 다른 탭과 마찬가지로 플랫폼을 따릅니다.

무료 OcNOS-SP VM 7.0.0-262에서 PE 라우터 2대와 P 라우터 1대 사이의 IS-IS SR-MPLS 기반 BGP L3VPN으로 테스트했으며, 두 고객 사이트 간에 트래픽이 통과했습니다. 이 VM은 CLI와 컨트롤 플레인 구성을 학습하기 위한 랩 이미지입니다. 데이터 플레인은 제한적이며 하드웨어 기능, 규모, 성능을 보여 주지 않습니다. 운영 환경의 기능 지원은 Feature Matrix에 있는 인증 플랫폼과 에디션별로 정해집니다.