EVPN 网络中优化的子网间组播 （OISM）

OISM的优势

• 启用具有 ERB 叠加模型的 EVPN-VXLAN 交换矩阵，以支持通过交换矩阵外部的源和接收方进行组播流量。
• 最大限度地减少 EVPN 交换矩阵核心中的组播控制数据包和复制的数据包，从而优化规模化设计中的交换矩阵组播性能。

• 借助增强型 OISM 模式，您可以使用托管大量不同 VLAN 的叶设备进一步支持扩展网络设计（在每个叶设备上，您只需配置设备托管的 VLAN）。

EVPN 实例中的 OISM 支持

我们在以下类型的 EVPN 实例的 EVPN-VXLAN 交换矩阵中支持 OISM：

• 默认交换机实例中的 EVPN（在支持默认交换机实例的平台上）

• 仅具有 vlan-aware 和 vlan-based 服务类型的 MAC-VRF EVPN 路由实例（请参阅 MAC-VRF 路由实例类型概述）

在 Junos OS 演化版设备上，我们仅支持使用 EVPN 配置和 MAC-VRF 实例的 EVPN-VXLAN，而在默认交换机实例中不支持。因此，在这些设备上，我们仅在 MAC-VRF EVPN 实例中支持 OISM。

租户 L3 VRF 实例或默认 L3 路由实例的 OISM 支持

您可以使用以下类型的租户 L3 路由实例配置 OISM：

• instance-type vrf，它们被称为虚拟路由和转发 （VRF） 实例，受支持 OISM 的所有平台支持。OISM 配置通常包括多个租户 VRF 实例。

• 设备上的默认 L3 路由实例，仅在某些平台上受支持。有关当前支持的平台，请参阅 功能浏览器 。

  我们支持将默认的 L3 路由实例与以下产品搭配使用：

  • 服务器叶和边界叶设备上的常规 OISM 模式，包括充当 PIM EVPN 网关 （PEG） 角色的边界叶设备（请参阅 表 3）。

  • EVPN 网络中的 IPv4 底层对等网络。

  • 使用 IGMPv2、IGMPv3 和 IGMP 侦听的 IPv4 组播数据流量。

  • PEG 指定转发器 （DF） 选择选项（请参阅 PEG DF 选择）。

  在特定平台上配置的 VRF 实例中，OISM 不支持的任何用例或行为在该平台上的默认 L3 路由实例中同样不受支持。例如，如果我们在平台上配置的 VRF 中不支持使用 OISM 进行辅助复制 （AR），那么我们也不支持在该平台上的默认 L3 路由实例中使用 OISM 进行 AR。

在本 OISM 文档中，我们将介绍如何在 EVPN 和 OISM 设备上的 L3 VRF 实例中配置特定元素。如果您的配置使用默认 L3 路由实例而非 VRF 实例，则可以在全局级别（而非 [edit routing-instances name ...] 层次结构级别）配置这些元素。例如，替换此层级的配置语句：

在全局层级使用相同的语句：

在使用默认 L3 路由实例的 OISM 配置中，我们还要求您添加全局路由策略配置以匹配叠加 VXLAN 接口下一跃点，并避免安装这些路由以实现底层可达性。使用 EVPN-VXLAN 配置时，VXLAN 隧道仅在底层网络中解析。设备叠加对等利用底层在 EVPN 设备之间建立可访问性，这是底层路由的有效用法。但是，设备的底层对等网络可能会使用叠加 IRB 路由来实现默认 L3 路由实例配置中的可访问性，这可能会导致网络中出现路由环路。

在这种情况下，为防止底层对等互连使用叠加路由实现 OISM 设备上的底层可达性，必须通过 install-nexthop except overlay-vxlan-interfaces 策略语句操作定义和应用路由策略，如下所示：

OISM 与 EVPN 交换矩阵中的组播协议和其他组播优化

OISM 支持以下组播协议和其他 EVPN 组播优化功能。

• OISM 支持的组播协议
• 与 OISM 配合使用的其他组播优化功能

特定于平台的 OISM 行为与常规 OISM

在为您的平台运行常规 OISM 时，使用下表查看特定于平台的行为。

增强型 OISM 支持

我们通过以下方式支持增强型 OISM：

• IGMPv2、IGMPv3 和 IGMP 侦听。

• MLDv1、MLDv2 和 MLD 侦听（某些平台）。

  注意：

  ACX 系列和 PTX 系列路由器不支持对 IPv6 组播流量进行具有 MLD 和 MLD 侦听的增强型 OISM。

• 仅限 MAC-VRF EVPN 实例类型。请参阅 MAC-VRF 路由实例类型概述。

• 具有 IPv6 底层网络的 EVPN-VXLAN 配置，用于 IPv4 或 IPv6 组播流量（某些平台）。请参阅通过 EVPN-VXLAN IPv6 底层网络配置增强型 OISM。

• 配置了 IPv4 或 IPv6 底层对等网络的 EVPN-VXLAN 数据中心之间（某些平台）之间的无缝数据中心互连 （DCI） 拼接。请参阅 具有增强型 OISM 的 EVPN-VXLAN DCI 组播。

• 基于组的策略 （GBP）。我们支持 GBP 单播流和增强型 OISM 流在 VXLAN 隧道中无缝衔接在一起。您必须在层次结构级别使用 [edit chassis forwarding-options] GBP 统一转发表 （UFT） 配置文件设置来vxlan-gbp-mc-profile配置 GBP。

  有关 GBP 配置文件和配置的更多信息，请参阅 GBP 配置文件 。

  注意：

  我们不会为组播流量分配 GBP 标记。只有单播流量在 VXLAN 标头中携带 GBP 标记。

我们不支持使用 AR 增强型 OISM。

在 功能资源管理器 中搜索“增强型 OISM”，以查看不同组播协议和其他功能支持增强型 OISM 的平台和版本的各种条目。

如何启用增强型 OISM

您可以在层次结构级别使用该enhanced-oism选项启用增强型 [edit forwarding-options multicast-replication evpn irb] OISM。您可在同一层级使用此选项而不是常规 OISM 模式oism选项。和enhanced-oismoism选项是互斥的。

除了在叶设备上配置 VLAN 和设置要使用的 OISM 模式不同外，增强型 OISM 的 OISM 组件和配置元素与常规 OISM 模式相同。但是，为了支持非对称桥接域模型，这种模式存在一些操作差异和细微的配置差异。因此，您必须在网络中的所有 OISM 设备上使用相同的 OISM 模式。

请参阅：

• OISM 概述 ，简要介绍 OISM 支持。

• OISM 组件， 用于描述 OISM 操作中涉及的所有组件和配置元素。

何时使用增强型 OISM

如果网络中的所有 OISM 设备都支持此 OISM 模式，则可以使用增强型 OISM。在这种情况下，您可能需要在以下情况下使用增强型 OISM：

• 您的网络有大量的收入桥域 （VLAN），某些设备上的资源可能会紧张，无法配置其中的所有 VLAN。

• 您的网络中有大量不相交的网桥域 （VLAN）（不同的设备托管不同的 VLAN 集）。

• 在网络中的 OISM 设备上，您没有配置基于数据包的源 MAC 地址的策略。如果您确实有源 MAC 地址策略，请改用网络中的常规 OISM。

• 您的网络使用无缝 DCI 拼接来跨越多个 EVPN-VXLAN 数据中心，并且您希望优化数据中心之间的组播流量，而不是总是在互连中泛滥组播流量。两个网络中的 DCI 网关设备和 OISM 叶设备都必须支持具有增强型 OISM 功能的无缝 DCI 组播。（请参阅 具有增强型 OISM 的 EVPN-VXLAN DCI 组播。）

如果您的网络需要传递对生存时间 （TTL） 字段递减有严格要求的组播数据包，则可能需要使用常规 OISM，而不是增强型 OISM。增强型 OISM 模型固有一个局限性，即 TTL=1 的数据包无法到达不是源设备多宿主对等方的设备上的接收器。常规 OISM 会在源 VLAN 上转发源流量，并且不会递减同一 VLAN 上目标的 TTL 值。或者，如果您想使用增强型 OISM 但要避免这种限制，我们有一个解决方案可以支持增强型 OISM 设备像常规 OISM 设备一样在源 VLAN 上转发组播流量。您可以使用路由策略和配置选项为特定的组播组（或组和源）启用此解决方案。有关详细信息，请参阅 对于 TTL=1 的数据包，在源 VLAN 而不是 SBD 上转发增强型 OISM 例外策略 。

增强型 OISM 差异摘要

如果适用，本文档各节将介绍使用增强型 OISM 时的任何操作或配置差异。

我们在这里总结了增强型 OISM 操作和配置的主要区别。

• 来自内部源的东西向流量
• 从内部源到外部接收器的南北向流量
• 用于 SBD 上服务器叶设备连接的 OSPF 区域

OISM 设备角色

图 1 显示了一个简单的 EVPN-VXLAN ERB 叠加交换矩阵和交换矩阵中的 OISM 设备角色。

图 1：使用 OISM 的 EVPN 交换矩阵

表 3 总结了设备角色。

有关每个设备角色的通用配置元素和不同配置元素的详细信息，请参阅 OISM 设备的配置元素 。

具有外部组播源和接收器的 PIM 域

在 图 1 中，OISM 边界叶设备连接到具有代表性的外部 PIM 域中 EVPN 交换矩阵外部的组播源和接收器。外部 PIM 域中的组播设备遵循标准 PIM 协议程序;它们的操作并非特定于 OISM。外部组播流量在 L3 上流经 PIM 域。

在以下用例中，您可以使用 OISM 在 EVPN-VXLAN ERB 叠加交换矩阵中的设备之间路由和转发组播流量：

• 内部组播源和接收器

• 内部组播源和外部组播接收器

• 外部组播源和内部组播接收器

为简单起见，在本文档中，我们将外部 PIM 域表示为：

• 兼作 PIM 汇聚点 （RP） 的 PIM 路由器（MX 系列路由器等设备）。

• 外部来源。

• 外部接收器。

用于将组播数据传输到外部 PIM 域或从外部 PIM 域传输支持的方法

OISM 边界叶设备支持一种或多种方法，用于将组播流量路由到交换矩阵外的设备或从交换矩阵外的设备路由。支持的方法与平台有关。

某些平台不支持边界叶角色。如果在表 4 中没有看到任何外部组播方法的“ 支持的平台” 列中列出的平台，则表示该平台不支持边界叶角色。

有关使用 L2 M-VLAN 或使用 L3 链路将 EVPN-VXLAN 交换矩阵连接到外部 PIM 域的一般概述，请参阅 EVPN-VXLAN 环境中使用 IGMP 侦听或 MLD 侦听的组播转发概述 。

OISM 桥接域 （VLAN）

表 5 汇总了 OISM 桥接域或 VLAN，并介绍了 OISM 如何使用它们。

常规 OISM 模式 — 对称桥域模型

常规 OISM 实施使用 对称桥接域 模型。我们也将这种 OISM 模式称为无处不在的桥接域 （BDE） 模型。使用此模型，您可以在网络中的所有 OISM 设备上配置所有收入桥域 （VLAN）。

图 2：具有常规 OISM 的 EVPN 交换矩阵

在对称网桥域模型中，您必须在所有 OISM 边界叶设备和服务器叶设备上配置 SBD 和所有收入网桥域。

您还可以在连接到外部 PIM 域的边界叶设备上统一配置以下 VLAN：

• M-VLAN（如果对外部组播使用 M-VLAN IRB 方法）。

• 如果对外部组播使用非 EVPN IRB 方法，则在每个边界叶设备上都有一个唯一的额外非 EVPN VLAN。

交换矩阵中的精益主干设备通常只能用作 IP 传输设备，还可能用作路由反射器。因此，通常不需要在精益主干设备上配置这些元素。（有关一些例外情况，请参阅 表 3 中的精益主干行。

增强型 OISM 模式 — 非对称桥域模型

增强型 OISM 实施支持非对称网桥域模型，在该模型中，在每个叶设备上，您只能配置设备托管的收入 VLAN。因此，我们有时将增强型 OISM 称为 桥接域并非无处不在 （BDNE） 模型。

通常，增强型 OISM 使用 与图 2 中相同的高级 OISM 结构和网络组件，但在启用非对称桥接域模型时存在一些操作差异。

请参阅 增强型 OISM 概述 ，了解与常规 OISM 实施的主要区别。在本文档中，我们将描述使用增强型 OISM 而不是常规 OISM（如果适用）时的操作或配置差异。

OISM设备的配置元素

本节总结了您需要配置的元素：

• 所有 OISM 设备 - 边界叶角色和服务器叶角色中的设备，以及将 AR 与 OISM 集成时在独立模式下也充当 AR 复制器的主干设备。

  见 表 6。

• 仅限服务器叶设备。

  见 表 7.

• 仅限边界叶设备，基于您用于外部组播的方法：

  • M-VLAN IRB 接口

  • 经典 L3 接口

  • 非 EVPN IRB 接口

  见 表 8。

有些元素是可选的，说明中指出了这一点。

表 6 列出了您在所有 OISM 设备上配置的元素。

表 7 列出了在服务器叶设备上配置的元素。

表 8 列出了您根据使用的外部组播方法在边界叶设备上配置的元素。

有关配置 OISM 设备的更多详细信息，请参阅以下部分：

• 在边界叶设备和服务器叶设备上配置通用 OISM 元素

• 配置服务器叶设备 OISM 元素

• 使用 M-VLAN IRB 方法配置边界叶设备 OISM 元素

• 使用经典 L3 接口方法配置边界叶设备 OISM 元素

• 使用非 EVPN IRB 方法配置边界叶设备 OISM 元素

有关数据中心交换矩阵用例的完整 OISM 配置示例（包括与外部 PIM 域的经典 L3 接口连接），请参阅用于边缘路由桥接叠加的具有辅助复制 （AR） 的优化子网间组播 （OISM）。

OISM 设备上的本地路由

在 图 3 中，我们说明了本地路由和转发在 OISM 设备上的常规工作原理。如图所示，OISM 本地路由在源 VLAN 上转发流量。每个叶设备都会将流量本地路由到其位于其他 VLAN 上的接收器，这样就可避免在同一设备上进行子网间路由的发夹。

图 3：使用 OISM 的本地路由

在这种情况下，源流量来自 VLAN-1 上的 Mcast-Src-1，即蓝色 VLAN。服务器叶设备在被动模式下使用 IRB 接口和 PIM 在 VLAN 之间路由流量。当 PIM 处于被动模式时，服务器叶设备：

• 不要与其他叶设备成为 PIM 邻居。

• 充当本地 PIM RP，在收到 IGMP 或 MLD 报告时创建本地 PIM 状态，避免执行源注册。

因此，服务器叶设备会在交换矩阵内转发并路由组播流量，如下所示将其路由至对组播组感兴趣的接收方：

• 入口叶设备 （Leaf-1） 将源 VLAN 上的流量转发到 EVPN 交换矩阵中，指向具有关注接收方的其他叶设备。

• 所有服务器叶设备都不需要将流量转发回 EVPN 核心，再转发到另一台属于指定路由器的设备。服务器叶设备可以在本地：

  • 将源 VLAN 上的流量转发到源 VLAN 上的本地相关接收方。

  • 将来自源 VLAN 的流量通过 IRB 接口路由到其他 VLAN 中的本地关注接收方。

EVPN 数据中心内的源和接收方的组播流量转发和路由

当组播源位于 EVPN 交换矩阵内时，服务器叶设备会在源 VLAN 上接收组播流量。然后，它们在本地路由或转发流量，如 OISM 设备上的本地路由中所述。

下图详细展示了 EVPN 交换矩阵内的 OISM 本地路由和转发。该图还显示了本地路由如何与组播接收器的 EVPN 多宿主配合使用。

图 4：具有内部组播源和内部组播接收器的 OISM

在 图 4 中，组播源 Mcast-Src-1 与叶 1 单宿主。源 VLAN 为 VLAN-1（蓝色 VLAN）。组播控制和数据流量按如下方式进行：

1. 所有三个服务器叶设备上的接收器都发送了 IGMP 或 MLD 报告（加入消息），表示有兴趣接收组播组的流量。

2. Leaf-1 会将源 VLAN 上的流量转发到叶 2 和 Leaf-3，因为两个叶设备都有感兴趣的接收器。在这种情况下，Leaf-2 和 Leaf-3 上的接收器使用单宿主。

3. 叶 2 和叶 3 将流量转发或本地路由到其感兴趣的接收方（Rcvr-2、Rcvr-3 和 Rcvr-4），如 OISM 设备上的本地路由中所述。

4. VLAN-2 上的 Rcvr-1 与 EVPN ES 中的 Leaf-1 和 Leaf-2 多宿主。Rcvr-1 表示有兴趣接收组播流量，因此：

   • 服务器叶设备（Leaf-1 和 Leaf-2）均会接收 IGMP 或 MLD 报告。
   • 由于每台设备都有 PIM 被动模式配置，因此枝叶 1 和枝叶 2 都会在本地路由来自源 VLAN （VLAN-1） 的流量。
   • 但是，由于 Leaf-1 是 EVPN ES 的 DF，因此只有 Leaf-1 会将流量转发至 Rcvr-1。

5. 边界叶设备通过源 VLAN 上的 EVPN 交换矩阵接收组播流量。请注意，边界叶设备可能具有本地接收器，尽管我们没有显示这种情况。借助本地接收器，设备还可以像服务器叶设备一样在本地将流量路由或转发到这些接收器。

图 4 还显示，边界叶设备在本地将源 VLAN 中的流量路由到外部 PIM 域中的任何外部组播接收器。有关按平台划分的可用外部组播方法，请参阅用于 将组播数据传输到外部 PIM 域或从外部 PIM 域传输支持的方法 。后面的部分将介绍外部源和外部接收器用例的组播控制和数据流量。

从内部源到 EVPN 数据中心外部接收器的组播流量 - M-VLAN IRB 方法

在 图 5 中，我们展示了 OISM 用例，其中 EVPN 交换矩阵内的组播源使用 M-VLAN IRB（具有支持 EVPN 的 IRB 的 L2 上行链路）方法将组播流量发送到交换矩阵外部的相关接收器，以便进行外部组播。（与外部 PIM 域之间传输组播数据的支持方法 按平台列出了外部组播方法支持。）

您在 OISM PEG 角色中配置的边界叶设备通过 EVPN 核心在源 VLAN 上接收组播流量。然后，边界叶设备复制流量并将其路由到 M-VLAN 上，朝向外部 PIM 域，以到达外部接收器。

图 5：具有内部组播源和外部组播接收器的 OISM — M-VLAN IRB 方法

在 图 5 中，组播组的内部源是 Mcast-Src-2，与 Rcvr-1 是同一设备，后者与叶 1 和叶 2 多宿主。源在 VLAN-2 上发送组播流量。外部接收方 Ext-Mcast-Rcvr 表示有兴趣接收该组播组的组播流量（发送加入消息）。内部接收器 Rcvr-3（在 VLAN-1 上）和 Rcvr-4（在 VLAN-2 上）也会请求加入组播组并接收流量。

请注意，PIM 路由器与 EVPN 交换矩阵中的 BL-1 和 BL-2（PEG 设备）多宿主。这些连接在同一 ES 中;DF 选择过程会选择其中一台设备作为 ES 的 DF。只有 DF 会将流量（在 M-VLAN 上）转发到外部接收器。

源流量到达相关内部和外部接收方，如下所示：

• 从多宿主源到内部接收器的流量
• 流量流向外部接收器 — M-VLAN IRB 方法

从内部源到 EVPN 数据中心外部接收器的组播流量 — L3 接口方法或非 EVPN IRB 方法

在 图 6 中，我们展示了 OISM 用例，其中 EVPN 交换矩阵内的组播源使用以下任一方法将组播流量发送到交换矩阵外部的接收器进行外部组播：

• 经典 L3 接口外部组播方式：

  在每个边界叶设备上，您都可以配置一个带有连接到外部 PIM 路由器的家族 inet 的经典 L3 接口。您可以将 IP 地址分配到与交换矩阵中其他边界叶设备上的 L3 接口子网不同的子网上的接口。

  您可以在接口上启用 PIM，并将该接口包含在具有组播数据接收器的租户 VRF 实例中。此方法不同于 M-VLAN IRB 方法，因为您不会在 EVPN 实例中扩展此接口。

  注意：

  此处的 L3 接口连接可以是单独的物理接口，也可以是包含多个物理 L3 接口的 AE 接口束。

• 非 EVPN IRB 外部组播方法：

  在每个边界叶设备上，您都可以配置一个仅用于外部组播的唯一额外 VLAN。您还可以使用连接到外部 PIM 路由器的 IP 地址配置相应的 L3 IRB 接口。额外的 VLAN ID 不能与交换矩阵中任何其他边界叶设备上的收入网桥域、SBD 或额外 VLAN 的 VLAN ID 相同。此外，与 L3 接口方法类似，不同边界叶设备上的非 EVPN IRB 接口应连接到交换矩阵中不同子网上的 PIM 路由器。

  您可以在 IRB 接口上启用 PIM，并将该接口包含在具有组播数据接收器的租户 VRF 实例中。此方法不同于 M-VLAN IRB 方法，因为您没有在 EVPN 实例中扩展此 VLAN 或 IRB 接口。

与外部 PIM 域之间传输组播数据支持的方法 列出了支持这些外部组播方法的平台。

图 6 包括与从 内部源到 EVPN 数据中心外部接收器的组播流量相同的内部多宿主源、内部接收器和外部接收器 - M-VLAN IRB 方法。有关内部组播流量的详细信息，请参阅 从多宿主源到内部接收器的流量中的 步骤。在本节中，我们将仅介绍这种情况的不同之处，即从边界叶设备到外部接收器的组播流量。

图 6：具有内部组播源和外部组播接收器的 OISM — L3 接口或非 EVPN IRB 方法

在 图 6 中，组播组的内部源是 Mcast-Src-2，它与 Leaf-1 和 Leaf-2 多宿主。源在 VLAN-2（红色 VLAN）上发送组播流量。外部接收方 Ext-Mcast-Rcvr 表示有兴趣接收该组播组的组播流量（发送加入消息）。

此用例中的外部组播流与 M-VLAN IRB 用例非常相似。OISM PEG 角色中的边界叶设备通过 EVPN 核心在源 VLAN 上接收组播流量。但是，这种情况下的主要区别在于，外部组播接口不使用 EVPN 信令，也不会跨边界叶设备共享 ESI。每个边界叶设备上的外部组播接口都是不同的，并且每个接口都可通过 L3 连接到外部 PIM 网关路由器。建立 PIM 加入状态的边界叶设备会复制 L3 接口或非 EVPN IRB 接口上的流量，并将其发送到外部接收方的外部 PIM 域。

以下部分将介绍源流量如何到达感兴趣的外部接收方。

从外部源到 EVPN 数据中心内接收器的组播流量 — M-VLAN IRB 方法

图 7 展示了 OISM 用例，其中 EVPN 交换矩阵外部的组播源将组播流量发送到交换矩阵内部的接收器。此用例展示了 OISM 在 EVPN 核心中使用 SBD 的两种主要方式：

• 以承载外部组播源流量。

• 播发 SMET 6 类路由。

6 类路由可确保边界叶设备仅将流量转发到具有相关接收方的 EVPN 设备。

OISM 边界叶设备通过 M-VLAN IRB 接口接收外部组播源流量。OISM 设备使用 SBD 将流量转发到具有收入网桥域上相关接收器的 EVPN 服务器叶设备。然后，每个叶设备在本地将收入桥域上的流量转发或路由到其本地接收方。

此用例有一个内部接收器，该接收器多宿主到两个服务器叶设备。

图 7：具有外部组播源和内部多宿主组播接收器的 OISM — M-VLAN IRB 方法

在 图 7 中，EVPN 交换矩阵中的 Rcvr-1 与服务器叶设备 Leaf-1 和 Leaf-2 多宿主。RCVR-1 表示有兴趣从组播组接收流量。组的组播流量源是外部 PIM 域中的 Ext-Mcast-Src。

外部源流量到达感兴趣的多宿主接收方 Rcvr-1，如下所示：

• 内部多宿主接收器和外部源之间的组播控制流 - M-VLAN IRB 方法
• 从边界叶设备到内部接收器的流量 — M-VLAN IRB 方法
• 当多宿主外部 PIM 路由器对流量进行负载均衡时会发生什么情况 - M-VLAN IRB 方法
• 边界叶设备上的本地接收器会发生什么情况 — M-VLAN IRB 方法

从外部源到 EVPN 数据中心内接收器的组播流量 — L3 接口方法或非 EVPN IRB 方法

图 8 展示了 OISM 用例，其中 EVPN 交换矩阵外部的组播源将组播流量发送到交换矩阵内部的接收器。在这种情况下，交换矩阵使用经典 L3 接口或非 EVPN IRB 外部组播方法连接到外部 PIM 域。此外，这种情况还包括以下内部接收器：

• 多宿主到两个服务器叶设备的接收器。

• 其中一个边界叶设备上的本地接收器。

此用例与 图 7 中的 M-VLAN IRB 外部源用例类似，显示了 OISM 在 EVPN 核心中使用 SBD 的两种主要方式 — 传输外部组播源流量和播发 SMET 6 类路由。6 类路由可确保边界叶设备仅将流量转发到具有相关接收方的 EVPN 设备。

图 8：具有外部组播源和内部多宿主组播接收器的 OISM — L3 接口或非 EVPN IRB 方法

在 图 8 中：

• Rcvr-1 与 EVPN 交换矩阵中的服务器叶设备 Leaf-1 和 Leaf-2 多宿主，并表示有兴趣从组播组接收流量。

• EVPN 交换矩阵中 BL-2 上的 Rcvr-5 也对接收组播流量感兴趣。

• 外部 PIM 域中的 Ext-Mcast-Src 是组播组的流量源。

传统 L3 接口和非 EVPN IRB 接口方法的外部组播控制流和组播数据流量类似。因此，在本节中，当我们提到边界叶设备外部连接点时，我们通常会说 外部组播接口 。

外部源流量到达相关接收方（Rcvr-1 和 Rcvr-5），如下所示：

• 内部接收器和外部源之间的组播控制流 — L3 接口或非 EVPN IRB 方法
• 从边界叶设备到内部接收器的流量 — L3 接口或非 EVPN IRB 方法

具有内部组播源的 AR 和 OISM

在 图 9 中，我们展示了一个 OISM 用例，您将主干设备配置为独立的 AR 复制器设备。OISM 服务器叶设备和边界叶设备是 AR 叶设备。AR 复制器设备处理 OISM 服务器叶和边界叶设备的组播流量的复制。此案例显示了 EVPN 交换矩阵内服务器叶设备后面的组播源和单宿主接收器。

当使用来自内部源的 OISM 流量时，入口设备会在源 VLAN 上的 EVPN 交换矩阵中转发流量。如果同时启用 AR，入口叶设备会将流量的一个副本转发到 AR 复制器。AR 复制器会复制流量，并将源 VLAN 上的副本发送到具有相关接收方的其他叶设备。然后，每个叶设备：

• 在本地将流量转发到源 VLAN 上的接收器。

• 在本地将流量路由到其他收入 VLAN 上的接收方。

图 9：带有 OISM 的 AR — 内部组播源和单宿主内部接收器

在 图 9 中的用例中：

1. Rcvr-2、Rcvr-3 和 Rcvr-4 发送 IGMP 或 MLD 报告以加入组播组。

2. 组播组的流量源 Mcast-Src-1 将源 VLAN VLAN-1 上的流量转发到叶 1。

3. Leaf-1 将流量转发到 VLAN-1 上的一个可用 AR 复制器，以便将流量复制到具有相关接收方的其他叶设备。在这种情况下，Leaf-1 会将流量转发到 ARR-1。

   注意：

   有关 AR 叶设备如何在多个可用 AR 复制器之间进行负载平衡的详细信息，请参阅使用 多个复制器进行 AR 叶设备负载平衡 。

4. ARR-1 会复制流量，并将 VLAN-1 上的副本发送到具有相关接收方的所有叶设备。

5. 每个服务器叶设备：

   • 将流量转发到 VLAN-1 上感兴趣的接收方。

   • 在本地将流量路由到 VLAN-2，并将其转发到 VLAN-2 上感兴趣的接收方。

   另请注意，在 图 9 中，Rcvr-1 与 Leaf-1 和 Leaf-2 多宿主，其中 Leaf-1 作为 ESI DF。因此，只有 Leaf-1 将流量转发到 VLAN-2 上的 Rcvr-1。

6. 如果任何外部接收方表示有兴趣接收流量，边界叶设备就会在本地将流量路由到外部组播接口。外部组播接口根据您配置的外部组播方法，将流量发送到任何感兴趣的外部组播接收器。

有关如何配置 AR 的详细信息，请参阅 配置辅助复制 。

具有内部组播源和多宿主接收器的 AR 和 OISM

在 图 10 中，我们展示了一个 OISM 用例，类似于具有 内部组播源的 AR 和 OISM 中的设置。但是，在这种情况下，组播源位于服务器叶设备后面，该设备也具有多宿主接收器。在这种情况下，AR 默认在扩展 AR 模式下工作，以有效地支持多宿主接收器。有关此模式的完整详细信息，请参阅 多宿主以太网段的扩展 AR 模式 。

在这种情况下，以下是进入服务器叶设备上的组播流量如何到达多宿主接收器的摘要：

• 入口服务器叶设备（具有多宿主接收方的 ESI）会在 ES 上维护其多宿主对等叶设备的列表。

  AR 复制器设备还知道哪些 AR 叶设备具有多宿主对等方。

• 入口服务器叶设备负责将组播流量复制并转发到对流量感兴趣的任何多宿主对等方。

  入口叶设备还会将一个副本发送到 AR 复制器设备，以处理复制和转发到任何其他叶设备。

除了处理到多宿主对等方的复制方面的这种差异之外，流向 AR 复制器，然后流向感兴趣的接收方的流量与我们在具有 内部组播源的 AR 和 OISM 中描述的流量相同。

图 10：带有 OISM 的 AR — 内部组播源和多宿主接收器

在 图 10 中：

1. Rcvr-1、Rcvr-2、Rcvr-3 和 Rcvr-4 发送 IGMP 或 MLD 报告以加入组播组。

2. 组播组的流量源 Mcast-Src-1 将源 VLAN VLAN-1 上的流量转发到叶 1。

3. 在多宿主对等方的扩展 AR 模式之后，Leaf-1 将流量直接转发至具有相关接收方的多宿主对等方 Leaf-2。根据 OISM 行为，Leaf-1 使用源 VLAN VLAN-1。

4. Leaf-1 还会将流量转发到源 VLAN VLAN-1 上的一个可用 AR 复制器（本例中为 ARR-1）。

   注意：

   有关 AR 叶设备如何在多个可用 AR 复制器之间进行负载平衡的详细信息，请参阅使用 多个复制器进行 AR 叶设备负载平衡 。

5. ARR-1 会复制流量，并且仅将副本发送到 VLAN-1 上，仅指向除叶 2 之外具有相关接收器的其他叶设备。由于默认的扩展 AR 模式行为（请参阅上述步骤 3 ），ARR-1 不会跳过将流量发送到入口叶设备 Leaf-1 的多宿主对等方 Leaf-2。

6. 然后，每个服务器叶设备将流量转发或路由到其感兴趣的接收方。

   请注意，在 图10中，Leaf-1是多宿主接收器Rcvr-2的ESI DF。因此，只有 Leaf-1 将流量转发到 VLAN-2 上的 Rcvr-1。

有关如何配置 AR 的详细信息，请参阅 配置辅助复制 。

具有外部组播源的 AR 和 OISM

在 图 11 中，我们展示了一个 OISM 用例，您可以在其中将主干设备配置为独立的 AR 复制器设备。OISM 服务器叶设备和边界叶设备是 AR 叶设备。组播源位于外部 PIM 域中的 EVPN 交换矩阵之外。在这种情况下，边界叶设备使用经典的 L3 接口方法连接到 PIM 路由器和 PIM RP。

对于来自外部源的 OISM 流量，入口边界叶设备会在 SBD VLAN 上的 EVPN 交换矩阵中转发流量。如果同时启用 AR，入口边界叶设备会将流量的一个副本转发到 AR 复制器。AR 复制器复制流量，并将 SBD VLAN 上的副本发送到具有相关接收方的其他叶设备。然后，每台设备将其在 SBD 上接收到的流量在本地路由到收入网桥域 VLAN 上的接收方。

图 11：带有 OISM 外部组播源的 AR

在 图 11 中的用例中：

1. Rcvr-1（多宿主到叶 1 和叶 2）和 Rcvr-5（BL-2 背后的本地主机）发送 IGMP 或 MLD 报告以加入组播组。

2. 外部源 Ext-Mcast-Src 通过外部 PIM 域发送组播流量。在这种情况下，我们使用经典的 L3 接口外部组播方法，并且两台设备都发送了 PIM 加入消息，因此 PIM 路由器会将流量发送到 BL-1 和 BL-2。（有关此行为的完整说明，请参阅 从外部源到 EVPN 数据中心内接收器的组播流量 - L3 接口方法或非 EVPN IRB 方法 。）

   注意：

   如 图 11 所示，在此用例中，由于 BL-2 具有本地接收器，因此 BL-2 会将传入的外部源流量直接路由到 VLAN-2 上的接收器。BL-2 不会将流量路由到它在 SBD 上从 ARR-2 接收的本地接收器，因为其到外部源的反向路径转发引用的是 L3 接口。

   BL-2 也不会将流量路由到 SBD，因为 BL-1 是 SBD 上的 PIM DR（请参阅下一步）。

3. BL-1 是 SBD 的 PIM DR，因此 BL-1 是边界叶设备，用于将外部源流量路由到 EVPN 交换矩阵。启用 AR 后，BL-1 会将 SBD 上的流量转发到可用的 AR 复制器之一。在这种情况下，BL-1 会将流量转发至 ARR-2。

   注意：

   有关 AR 叶设备如何在多个 AR 复制器之间进行负载平衡的详细信息，请参阅使用 多个复制器进行 AR 叶设备负载平衡 。

4. ARR-2 复制流量，并将 SBD 上的副本发送到具有相关接收器的叶设备，在本例中为叶 1、叶 2 和 BL-2。

5. 在本地接收 SBD 上流量的每个叶设备都会将流量路由到收入 VLAN 上感兴趣的接收方。在这个案例中：

   • BL-2 将流量路由到 VLAN-2 上的接收器。

   • 叶 1 和叶 2 都在 SBD 上接收流量。Rcvr-1 与叶 1 和叶 2 多宿主，叶 1 是 ESI DF。因此，只有 Leaf-1 将流量转发到 VLAN-2 上的 Rcvr-1。

有关如何配置 AR 的详细信息，请参阅 配置辅助复制 。

通过增强型 OISM 改善本地路由和东西向流量差异

借助增强型 OISM，OISM 叶设备执行本地路由的方式与我们在 OISM 设备上的本地路由中描述的常规 OISM 相同。但是，要将流量发送到不是其多宿主对等方的其他 OISM 叶设备，增强型 OISM 入口叶设备会在 SBD 上路由源流量，而不是在源 VLAN 上转发。然后，接收叶设备将流量从 SBD 本地路由到目标 VLAN。

对于具有多宿主对等方的入口叶设备（设备与其共享至少一个以太网段的其他 OISM 叶设备），仅在此情况下，设备才会将源 VLAN 上的东西向组播源流量转发到多宿主对等方，而不是使用 SBD。然后，接收叶设备将流量转发或本地路由到目标 VLAN。

参见 图 12。我们需要在所有设备上配置 SBD，以便 OISM 正常工作。如果 VLAN 上没有接收器，则无需在叶设备上配置 VLAN-1 和 VLAN-2。

东西向流量路由（主要在 SBD 上）支持非对称网桥域模型，所有叶设备都不需要托管网络中的所有源 VLAN。您只需在所有 OISM 叶设备上通用配置 SBD。但是，对于多宿主对等方，您必须在多宿主对等方设备上对称配置收入 VLAN。

图 12：增强型 OISM — 仅在源 VLAN 上转发至多宿主对等方，否则仅在 SBD 上路由

在 图 12 中：

• 接收方发送 IGMP 或 MLD 加入消息，以表示有兴趣接收特定 VLAN 上的组播组 （*，G） 或组播源和组 （S，G） 的组播流量。

• Leaf-1 和 Leaf-2 共享一个用于多宿主主机 Mcast-Src-1 的以太网段。因此，即使叶 1 可能没有任何使用 VLAN-2 的接收器，我们也会在这两台设备上对称地配置相同的 VLAN VLAN 1 和 VLAN-2。

• Leaf-1 在源 VLAN、VLAN-1 上接收组播流量，并且：

  • 将流量转发到源 VLAN、VLAN-2 上的叶 2（其多宿主对等方）

    然后，Leaf-2 将流量转发至源 VLAN（VLAN-1）上感兴趣的接收方，或将流量本地路由至目标 VLAN VLAN-2 上感兴趣的接收方。

  • 将流量路由到 SBD 上的其他 OISM 叶设备，这些设备不属于其多宿主对等方且具有感兴趣的接收方。

    OISM 叶设备在 SBD 上接收流量，并将流量在本地路由到目标 VLAN、VLAN-1 或 VLAN-2 上感兴趣的接收方。

使用增强型 OISM 对基于 EVPN 10 类的内部源进行 PIM 注册 S-PMSI A-D 路由

增强型 OISM 要求在处理从内部源到 EVPN 网络外部接收方的南北向流量的 PIM 源注册方面存在一些差异。

使用常规 OISM，作为 OISM PEG 设备运行的边界叶设备仅在补充网桥域 （SBD） 上接收来自外部组播源的流量。PEG 设备从源 VLAN 上的内部组播源接收流量。OISM PEG 设备应该只对内部源进行 PIM 注册，因此在常规的 OISM 设计下，PEG 设备可以轻松区分内部源，并且仅对这些源进行 PIM 源注册。

借助增强型 OISM，PEG 设备可以在 SBD 上接收来自外部和内部组播源的流量。由于 PEG 设备应仅对内部源的 PIM RP 执行 PIM 注册，因此运行增强型 OISM 的 PEG 设备必须能够区分内部和外部组播源。

增强型 OISM 设计采用 EVPN 10 类选择性 P 路由器组播服务接口 （S-PMSI） 自动发现 （A-D） 路由来进行区分，如下所示（参见 图 13）：

• 从内部组播源接收流量的入口 OISM 叶设备会为这些组播 （S，G） 源和组播发 S-PMSI A-D 路由。

• 如果 PEG 设备在 SBD IRB 接口上接收流量，但未看到该源的 S-PMSI A-D 路由，则设备会将该源解释为外部源。

• PEG 设备仅向 PIM RP 发送与接收到的 S-PMSI A-D 路由对应的源的 PIM 寄存器。

此设计可确保 PEG 设备仅对 EVPN 网络内的组播源执行 PIM 源注册。

图 13：增强型 OISM — 使用 EVPN Type 10 S-PMSI A-D 路由的内部源 PIM 注册

例如， 图 13 显示了与 图 12 相同的增强型 OISM 内部流量，但添加了为外部接收器提供服务的外部 PIM 域。图中：

1. 当 Leaf-1 收到来自 Mcast-Src-1 的组播流量时，Leaf-1 会生成 S-PMSI A-D 路由并将其发送至 EVPN 网络。

2. PEG 设备 BL-1 接收 S-PMSI A-D 路由。BL-2 还接收 S-PMSI A-D 路由。但是，BL-1 是 SBD 上的 PIM DR，因此 BL-1 会通过其外部组播接口向该 （S，G） 的 PIM RP 发送 PIM 寄存器消息。

3. PIM RP 向 BL-1 发送回 PIM 加入消息。BL-1 接收 PIM 加入，并为外部接收方创建一个 （S，G） 组播路由表条目。

4. 当 BL-1 在 SBD 上收到该 （S，G） 的组播流量时，它会在本地将流量路由到外部组播接口，指向外部接收器。

您可以使用以下命令查看有关 OISM 叶设备上的 EVPN 10 类 S-PMSI A-D 路由的详细信息：

• 显示 EVPN OISM SPMSI-AD 扩展

• 显示路由表 evpn-instance-name.evpn-mcsn.1 match 10* extensive

同一 EVPN-VXLAN 交换矩阵中的 IGMPv2 和 IGMPv3（或 MLDv1 和 MLDv2）

您可以通过多个选项将 IGMP 侦听与 IGMPv2、IGMPv3 或两个 IGMP 版本一起配置在具有 OISM 的 EVPN-VXLAN 交换矩阵中。同时使用 MLDv1、MLDv2 或两个 MLD 版本进行 MLD 侦听也是如此。您可能还希望在同一交换矩阵中混用配置 IGMP 和 MLD。本部分介绍其中一些选项的配置注意事项。

如果启用了 OISM 的设备上有 IGMPv2 或 IGMPv3 的流量，则可以在使用 IGMP 侦听的设备上全局启用该 IGMP 版本。或者，您可以仅为将处理组播流量的接口启用该 IGMP 版本。您可以根据需要在所有 VLAN 或特定 VLAN 上使用该版本的 IGMP 启用 IGMP 侦听。

对于使用 MLD 侦听的 MDLv1 或 MLDv2，您有相同的选项（在支持 MLD 和 OISM 的平台上）。

您还可以在使用 OISM 的设备上同时启用一个版本的 IGMP 和一个版本的 MLD 和一个版本的 MLD 和 MLD 侦听。

但是，只有在以下限制下，OISM 才支持在设备上同时将 IGMPv2 和 IGMPv3 流量同时传输的 IGMP 侦听：

• 您不能同时使用 IGMPv2 和 IGMPv3 来为同一 VLAN 中的接口启用 IGMP 侦听。

• 对于属于启用了 OISM 的同一 L3 VRF 实例的 VLAN，您无法同时使用 IGMPv2 和 IGMPv3 启用 IGMP 侦听。

如果您希望在设备上同时启用 MLDv1 和 MLDv2 流量的 MLD 侦听，上述限制也适用。

如果在设备上同时使用一个版本的 IGMP 和一个版本的 MLD，则这些限制不适用。

要支持两个 IGMP 版本的 IGMP 侦听，或两个 MLD 版本的 MLD 侦听，您必须配置：

• 一个租户 VRF 实例，支持 IGMPv2 或 MLDv1 接收器。

• 另一个租户 VRF 实例，支持 IGMPv3 或 MLDv2 接收器。

如下所示：

1. 在您的配置中，为 IGMPv2 接收器定义 VLAN，并为 IGMPv3 接收器定义不同的 VLAN。

   同样，对于 MLD，为 MLDv1 接收器定义 VLAN，为 MLDv2 接收器定义不同的 VLAN。

2. 在一个 VRF 实例中包括支持 IGMPv2 的 IRB 接口，并在这些 IRB 接口上启用 IGMPv2。在相应的 VLAN 上启用 IGMP 侦听。

   同样，对于 MLD，在一个 VRF 实例中加入支持 MLDv1 的 IRB 接口，并在这些 IRB 接口上启用 MLDv1。在相应的 VLAN 上启用 MLD 侦听。

3. 将支持 IGMPv3 的 IRB 接口包含在其他 VRF 实例中，并在这些 IRB 接口上启用 IGMPv3。使用相应 VLAN 上的选项 evpn-ssm-reports-only 启用 IGMP 侦听。

   同样，对于 MLD，请在另一个 VRF 实例中加入支持 MLDv2 的 IRB 接口，并在这些 IRB 接口上启用 MLDv2。使用相应 VLAN 上的选项 evpn-ssm-reports-only 启用 MLD 侦听。

在此用例中，对于每个 IGMP 或 MLD 版本，为其分配一组 VLAN 和 IRB 接口：

• OISM 收入桥域。

• SBD。

• 任何外部组播 VLAN 和接口（取决于您使用的外部组播方法）。

您还可以为安装中所需的每个租户实例定义两个 L3 VRF 实例，每个 IGMP 版本或 MLD 版本一个。如果您在 L2 使用 MAC-VRF 路由实例，则可能需要为每个 IGMP 或 MLD 版本的 IGMP 侦听或 MLD 侦听流量分配不同的 MAC-VRF EVPN 实例。

以下部分将显示使用两个版本的 IGMP 或同时使用两个版本的 MLD 的配置示例。您可以扩展这些简单的方案，以支持具有不同 IGMP 或 MLD 版本组合的不同租户。

有关 IGMP 任意源组播 （ASM） 模式和源特定组播 （SSM） 模式以及 EVPN-VXLAN 交换矩阵中的 IGMPv2、IGMPv3、MLDv1 和 MLDv2 支持的更多信息，请参阅 支持的 IGMP 或 MLD 版本以及组成员报告模式 。

• 同时使用 IGMPv2 和 IGMPv3 的配置示例
• MLDv1 和 MLDv2 搭配使用的示例配置

使用 OISM 安装组播路由的延迟和扩展权衡（install-star-g-routes 选项）

启用了 OISM 的交换矩阵中的设备会发送 EVPN Type 6 路由，以便其他 EVPN 设备了解对组播组的流量感兴趣的接收方。接收方位于 L3 VRF 实例中不同的 OISM 收入网桥域中。为了节省 EVPN 交换矩阵核心中的带宽，OISM 设备仅在路由实例中的 OISM SBD 上发送和接收 6 类路由。

为了帮助最大程度地减少组播流开始时的数据包丢失，我们在层次结构级别提供了[edit <routing-instances name> multicast-snooping-options oism]该install-star-g-routes选项（请参阅 oism（组播侦听选项））。配置此选项后，在收到 6 类路由后，设备上的 RE 会立即在 PFE 上为路由实例中的所有收入网桥域 VLAN 安装相应的 （*，G） 组播路由。

使用此选项，您就可以权衡占用额外的 PFE 资源来改善网络延迟。小规模部署可能具有较少的组播流，但具有严格的网络延迟要求。在这种情况下，为了改善网络延迟，设备会在任何传入组播流量之前在数据平面中安装 （*，G） 路由。

配置此选项：

• 如果在默认交换机实例中的层次结构级别配置 [edit multicast-snooping-options oism] EVPN，则为全局。

• 在 MAC-VRF 实例中，如果在 mac-vrf的 中配置 EVPN，则在 的 中。[edit routing-instances instance-name multicast-snooping-options oism]

当您在 AR 复制器角色中配置具有 AR 的 AR 设备时，我们要求您在交换机、QFX5130交换机和 QFX5700 交换机的QFX10000 系列上使用 OISM 进行配置 install-star-g-routes 。

在 Junos OS 和 Junos OS 演化版 23.4R1 之前的版本中，将以下设备配置为 OISM 服务器叶设备或边界叶设备时，还必须在以下设备上配置该 install-star-g-routes 选项：

• QFX10000 系列中的交换机。

• PTX10001-36MR、PTX10004、PTX10008 和 PTX10016 路由器。

从 Junos OS 和 Junos OS 演化版 23.4R1 开始，当您将这些设备配置为 OISM 服务器叶设备或边界叶设备时，我们不再要求您设置此选项。

除上述用例外，不建议设置此选项。

仅当您有非常严格的延迟要求并且可以权衡更高的扩展以实现更好的网络延迟时，才考虑此选项。

• 不使用 install-star-g-routes 选项的默认行为
• install-star-g-routes 选项的行为

使用多个 VLAN 实现 OISM 和 AR 扩展

通过在 EVPN-VXLAN 交换矩阵中启用 OISM 和 IGMP 侦听或 MLD 侦听，当接收方加入组播组时，OISM 服务器叶设备和边界叶设备会将 EVPN Type 6 SMET 路由发送到 EVPN 核心中。

当支持 OISM 的设备在 SBD 上收到 Type 6 路由时，设备将：

• 从 6 类路由派生组播状态，如下所示：

  • IGMPv2 或 MLDv1 的 （*，G） 状态

  • IGMPv3 或 MLDv2 的 （S，G） 状态

• 为属于支持 OISM 的 L3 租户 VRF 实例 的所有 VLAN 的 MAC-VRF 实例中的 OISM SBD 和收入网桥域 VLAN 安装派生状态。

• 使用派生的组播路由来优化组播转发，方法是仅有选择地将某一组的流量发送到接收方已订阅该组的其他 EVPN 设备。

在部分支持OISM的设备上，您还可以在启用OISM的情况下配置辅助复制（AR）组播优化功能。AR 复制器设备使用 Type 6 路由的方式与 OISM 设备相同。

QFX5130 和 QFX5700 交换机可用作 OISM 服务器叶叶设备或边界叶设备。它们只能在不是 OISM 服务器叶或边界叶设备的设备上充当 AR 复制器。在这种情况下，设备将以独立的 AR 复制器角色运行。

接下来的部分将介绍当您将这些设备配置为 OISM 服务器叶设备或边界叶设备，或使用 OISM 的独立 AR 复制器时，这些设备的配置注意事项。

• ACX 系列路由器、QFX5130交换机和 QFX5700 交换机作为 OISM 的服务器分叶和边界分叶设备
• QFX5130和 QFX5700 交换机作为具有 OISM 的独立 AR 复制器

PEG DF 选择

默认情况下，对等方 OISM PEG 设备使用基于 PIM 的 DF 选择 — 设备在每个 L3 VRF 中的 OISM 收入 VLAN 和 SBD 上发现其 PIM 邻接方，并从这些邻接方中选择 DF。从 Junos OS 23.4R1 版和 Junos OS 演化版 23.4R1 版开始，您可以在层次结构级别使用 [edit routing-instances name protocols evpn oism pim-evpn-gateway] peg-df-election 语句配置基于模组或基于优先级的 PEG DF 选择，如下所示：

配置 PEG DF 选择时，设备将维护交换矩阵中托管每个收入 VLAN（桥接域）或 SBD 的 PEG 设备的序号列表。 PEG 设备使用 EVPN 组播标志 EVPN 3 类 IMET 路由中的扩展社区来通告 OISM、IGMP 侦听、MLD 侦听和 PEG 设备支持。此外，PEG 设备还包括 DF 选择扩展社区，用于传达配置的 DF 选择方法参数（如 RFC 8584 标准中所定义）。

对等方 PEG DF 候选者是使用以下 EVPN 组播标志播发收入 VLAN 或 SBD 的 IMET 路由的设备： 扩展社区值：

• 对于 IPv4 组播 — igmp-snooping-enabled：oism：peg
• 对于 IPv6 组播 — mld-snooping-enabled：oism：peg
  注意：

  设备根据这些播发的组播标志扩展社区值，分别为 IPv4 组播流量选择 DF 和 IPv6 组播流量的 DF。

当 PEG 设备使用 PEG DF 选择时，它们不会在数据中心内使用 PIM 协议（它们不交换 PIM 协议数据包）。因此，我们建议您在 PEG 设备上具有外部 L3 冗余。

您可以将 PEG 设备配置为使用以下任一 PEG DF 选择方法：

• 基于调制 — 在层次结构级别启用 [edit routing-instances name protocols evpn oism pim-evpn-gateway peg-df-election] PEG DF 选择而不包括 mod 该选项或 preference 选项时的默认方法。您还可以显式配置使用此 mod 方法的选项。

  在序数列表中选择将作为 DF 的设备的算法为：

  （mapped VNI for the VLAN） 模组 （number of entries in the list）

  例如，如果您有三个对等方 PEG 设备 BL1、BL2 和 BL3，并且配置了基于模组的 PEG DF 选择，用于映射到 VNI 100 的 VLAN 1：

  • 这三台设备各自为 VLAN 1 和 VNI 100 保留一个 PEG DF 候选序列列表，例如：

    表 9：基于 Mod 的 PEG DF 选举候选人列表示例

    索引	设备
    0	BL1
    1	BL2
    2	BL3

  • 在这种情况下，（mapped VNI for the VLAN） mod （number of entries in the list） 是 （100） mod （3） = 1，因此器件选择索引 1 的器件作为 PEG DF，即 BL2。

• 基于优先级和自定义首选项值 — 在层次结构级别配置value preference-value [edit routing-instances name protocols evpn oism pim-evpn-gateway peg-df-election preference]选项。建议在每个对等方 PEG 设备上设置唯一的优先级值。使用基于优先级的 PEG DF 选择：

  • 每个设备都会在 EVPN Type 3 IMET 路由播发中传达其优先级值。

  • 对等方 PEG 设备会选择具有最高优先级值的设备（默认情况下）作为 VLAN 的 DF。

  • 您可以自定义基于优先级的方法，以选择具有最低优先级值而不是最高值的设备。为此，请在层次结构级别设置use-least[edit routing-instances name protocols evpn oism pim-evpn-gateway peg-df-election preference]该选项。

使用任一 PEG DF 选择方法，您还可以：

• 指定设备选择 DF 之前要等待的时间段。为此，请在层次结构级别设置delay-time num [edit routing-instances name protocols evpn oism pim-evpn-gateway peg-df-election]该选项。

• 设置设备在数据库中维护的每个 VLAN （VNI） 的 DF 选择事件条目的最大数量 （0-255）。为此，请在层次结构级别设置peg-df-election-history num [edit <routing-instances name> protocols evpn]该选项。

  命令显示 show evpn oism peg-df-status extensive DF 选择历史记录详细信息。

所有对等 PEG 设备必须使用相同的 DF 选择机制。因此，如果启用 PEG DF 选择，请在所有对等 PEG 设备上对称配置相同的 DF 选择方法。如果配置的 PEG DF 选择方法不匹配，则所有对等 PEG 设备都会回退为使用默认的基于 mod 的 PEG DF 选择方法。如果仅在部分对等方 PEG 设备上启用 PEG DF 选择，则所有设备都会回退为使用基于 PIM 的 DF 选择。

使用增强型 OISM 静态识别多宿主对等节点，以提高收敛度

当 OISM 叶设备为连接的多宿主客户端主机或 CE 设备共享以太网段 （ES） 时，它们是客户边缘设备。借助增强型 OISM，入口叶设备可以发送东西向流量：

• 在源 VLAN 上连接到其多宿主对等叶设备。

• 在 SBD 上连接到任何其他 OISM 叶设备。

如果一对多宿主对等方 OISM 叶设备中的一台收到组播源流量，则设备会将流量转发至源 VLAN 上的多宿主对等方。但是，如果其中一个多宿主客户端连接发生故障，则这两个 OISM 叶设备将不再是多宿主对等方。因此，入口 OISM 叶设备开始将流量路由到 SBD。当多宿主客户端连接再次启动时，入口 OISM 叶设备切换回源 VLAN 上的转发流量。

当多宿主连接启动和中断时，多宿主对等设备需要在新的核心下一跃点上反复收敛，以使用源 VLAN 或 SBD。发生这种情况时，设备可能会丢失一些组播流量。

为避免这种情况，从受支持设备上的 Junos OS 24.2R1 版开始，您可以通过设备环路 IP 地址静态识别设备的多宿主对等方 OISM 叶设备。

在 Junos OS 24.2R1 版中，在层次结构级别使用multihoming-peer-gateways[edit protocols evpn]该语句来执行此功能。从 Junos OS 和 Junos OS 演化版 24.4R1 开始，您必须改为在层次级别使用 [edit protocols evpn] static-multihoming-peer 语句来实现此功能。multihoming-peer-gateways该语句在 24.2R1 版之后Junos OS Junos OS CLI中不再可用。

使用此设置时，设备始终将组播流量转发到源 VLAN 上的多宿主对等方，即使与其中一个对等方的多宿主客户端连接可能已关闭也是如此。当多宿主客户端连接发生抖动时，设备无需在源 VLAN 上的转发和 SBD 上的路由之间保持切换。

例如，在环路地址为 192.168.1.1 的 OISM 叶设备 SL-1 上，该设备具有环路地址 192.168.1.2 的多宿主对等方 SL-2，请配置以下内容：

• 在 SL-1 上，将 SL-2 静态识别为 SL-1 的多宿主对等方：

• 在 SL-2 上，将 SL-1 静态识别为 SL-2 的多宿主对等方：

仅当配置增强型 OISM 模式时，此语句才适用。

增强型 OISM 与 EVPN-VXLAN IPv6 底层网络配置

在支持的平台上，您可以为 IPv4 和 IPv6 组播数据流量启用带有 IPv6 底层对等的增强型 OISM。IPv6 底层 EVPN-VXLAN 配置支持 IPv6 协议提供的扩展寻址功能和高效的数据包处理。请参阅 具有 IPv6 底层网络的 EVPN-VXLAN。

要在带有 IPv6 底层网络的 EVPN-VXLAN 网络中配置增强型 OISM：

1. 配置 EVPN-VXLAN IPv6 底层网络：

   与不使用 OISM 时相同的配置方式配置 IPv6 底层网络。请参阅 使用 EVPN-VXLAN 配置 IPv6 底层网络。

   请注意：

   • 借助增强型 OISM 和 IPv6 底层，IPv6 底层对等互连仅支持 EBGP 或 OSPFv3。

   • 您必须为 EVPN 实例使用 mac-vrf 实例类型。

   • 我们通过增强型 OISM 支持通过 IPv6 底层网络的 IPv4 和 IPv6 组播数据流量。

2. 配置增强型 OISM：

   为组播 EVPN-VXLAN 环境配置增强型 OISM 元素，其配置方式与在具有 IPv4 底层网络的 EVPN-VXLAN 网络中配置这些元素的方式相同。

   请注意：

   • 我们不支持带有 IPv6 底层网络的常规 OISM，仅支持增强型 OISM。

   • 您可以将增强型 OISM 与 IPv6 底层网络用于：

     • 使用 IGMPv1、IGMPv2 和 IGMP 侦听的 IPv4 组播数据流量。

     • 使用 MLDv1、MLDv2 和 MLD 侦听的 IPv6 组播数据流量。

在支持的平台上，您还可以为配置了 IPv6 底层对等互连的 EVPN-VXLAN 数据中心使用具有无缝 DCI 拼接的增强型 OISM。在每个 EVPN-VXLAN 数据中心中，配置 IPv6 底层网络、配置 OISM 和配置 DCI 的方式与单独配置这些功能的方式相同。有关这些功能组合如何工作的详细信息，请参阅具有 增强型 OISM 的 EVPN-VXLAN DCI 组播 。

增强型 OISM 例外策略，对于 TTL=1 的数据包，可在源 VLAN 而不是 SBD 上转发

增强型 OISM 路由大多数来自 SBD 上的组播源，而不是源 VLAN，即使目标 OISM 设备托管源 VLAN。当 OISM 设备将组播数据包路由到 SBD 然后路由到目标 VLAN 时，它们会多次递减数据包 TTL。因此，TTL=1 的数据包将无法到达接收方。此问题适用于除 224.0.0.0/24（对于 IPv4 组播）和 ff02：：/16（对于 IPv6 组播）之外的任何组播组的流量。

常规 OISM 模式会在源 VLAN 上转发入口组播流量，因此在常规模式下运行 OISM 时不会遇到同样的问题。对于希望在 TTL=1 流量的增强模式下运行 OISM 的站点，我们提供了一种解决方案，可在运行增强型 OISM 的设备上启用常规 OISM 转发模型。

借助此解决方案，您可以在增强型 OISM 设备上配置例外策略，以便对订阅特定组播组（或源和组）的远程接收器使用源 VLAN 而不是 SBD，如下所示：

1. 配置一个或多个路由策略，以匹配您希望在源 VLAN（而非 SBD）上发送组播流量的组播组 （*，G） 或组播源和组 （S，G）。

   在层次结构级别使用[edit policy-options]该policy-statement policy-name语句。term定义策略子句中的from参数，如下所示：

   • 使用策略语句选项对 route-filter 组播组地址进行匹配。

   • 使用 source-address-filter 策略语句选项在组播源地址上进行匹配。

   • 要匹配特定源的 （S，G） SSM 流量，请在策略from术语中同时source-address-filterroute-filter包含 和 选项。

     注意：仅在组播组上匹配的策略也可以应用于该组和任何源的 SSM 流量。

2. 在相关租户 L3 VRF 实例中，在层次结构级别使用 [edit routing-instances L3-VRF-instance-name protocols evpn oism enhanced] forward-on-source-bridge-domain 语句启用策略。

   通过 forward-on-source-bridge-domain 语句，将该 forward-policy 选项与您在步骤 1 中设置的一个或多个策略名称一起包含在内。

   您可以使用该 forward-policy 选项应用多个策略。

有关简单的配置示例，请参阅示例 TTL=1 异常策略配置 。此 TTL=1 异常策略功能仅适用于增强型 OISM。

当设备收到 TTL=1 的 EVPN 组播数据包时，PFE 会记录一条消息（在系统日志中），以便您可以查看是否有您可能希望包含在 TTL=1 例外策略中的组播组。

• TTL=1 例外策略支持和限制
• TTL=1 异常策略配置示例
• 验证入口叶设备上的 TTL=1 异常策略
• 验证 DCI 网关设备上的 TTL=1 异常策略