1 SRv6 Policy隧路引流技术
1.1   SRv6 Policy布景
在传统MPLS TE场景的VPN内部
，有的业务必要在低延时的蹊径下转发
，有的业务必要在大带宽的蹊径下转发
，存在无法对业务进行精密划分的问题
，而基于SRv6技术的SRv6 Policy隧路引流技术能够解决该问题。
1.2   SRv6 Policy概述
SRv6网络重要有SRv6 BE和SRv6 Policy两种引流技术。SRv6 BE通过IGP收敛得出最短蹊径
，业务无法依照指定蹊径转发。而SRv6 Policy能够在网络的肆意节点间进行蹊径规划。相迸宗SRv6 BE
，使用SRv6 Policy不只能够满足用户网络在时延、带宽、抖动和靠得住性等各方面的差距化诉求
，还能通过期延和带宽的精密化节造提高网络带宽利用率
，节俭投资。
SRv6 Policy蹊径暗示为指定蹊径的段列表（Segment List）
，也称为SID列表（Segment ID List）。每个SID列表是从源到主张地的一条显式蹊径。SID列表批示网络中的设备必须遵循指定的蹊径
，而不是遵循由IGP推算得出的最短蹊径。若是数据报文被导入SRv6 Policy中
，则由天生SRv6 Policy的节点将SID列表增长到数据包上
，网络中的其余设备执行SRv6 Policy SID列表中指定的蹊径。
1.3   SRv6 Policy原理解析
1.3.1  SRv6 Policy根基道理
1.     SRv6 Policy三元组
SRv6 Policy蕴含以下三元组：
●    头端（HeadEnd）：暗示SRv6 Policy天生的节点
，无需在配置上额表体现。
●    端点（Endpoint）：暗示SRv6 Policy的主张地址。
●    色彩（Color）：扩大集体属性。色彩能够标识分歧时延或带宽的蹊径
，因而通过色彩能够分辨统一个头端到端点之间的分歧SRv6 Policy。
SRv6 Policy必要在头端配置色彩和端点
，头端通过路由携带的色彩属性和下一跳信息
，匹配对应的SRv6 Policy
，实现业务报文转发。
2.     SRv6 Policy模型
SRv6 Policy的模型如图1-1所示。一个SRv6 Policy至少蕴含一条候选蹊径（Candidate Path）
，候选蹊径携带优先级（Preference）
，SRv6 Policy会选择优先级最高的有效候选蹊径作为主蹊径。一个候选蹊径能够蕴含多个Segment List
，每个Segment List都是一个显式SID栈
，用于批示网络设备转发报文。每个Segment List携带Weight属性
，统一候选蹊径下的多个Segment List之间能够凭据Weight属性负载分管流量。

图1-1    SRv6 Policy模型

1.3.2  SRv6 Policy创建
SRv6业务网选取节造器+转发器的技术架构
，节造器和转发器之间通过南向和谈交互：
●    节造器：相当于总指挥
，把握全网拓扑、实时流量、SRv6 SID等信息
，掌管将业务需要转化成SRv6 Policy
，并通过南向和谈下发给转发器。
●    转发器：掌管路由推算和SRv6 Policy封装转发
，以及向节造器汇报Underlay（承载网络）和SRv6 Policy状态。
●    南向和谈：重要为节造器和转发器之间运行的BGP-LS和BGP IPv6 SR-Policy和谈。
●    Binding SID：用于标识SRv6 Policy主候选蹊径的SID。
SRv6 Policy既能够在转发器上通过CLI或Netconf静态配置
，也能够由节造器上动态天生而后通过BGP或其他方式传递给转发器。动态方式相迸宗静态配置更利于网络智能化部署。

1.     静态配置SRv6 Policy
SRv6 Policy创建时能够使用End SID、End.X SID、End.DT4、Anycast SID或者Binding SID（用于标识整个Candidate path）等进行组合。如图1-2所示
，用户能够通过CLI或Netconf静态配置SRv6 Policy。当选取静态方式配置SRv6 Policy时
，必须配置端点、色彩、候选蹊径的优先级和Segment List。

图1-2    静态配置SRv6 Policy

2.     节造器下发SRv6 Policy
首先必要在节造器和转发器之间成立BGP-LS邻居
，网络带宽和时延等信息进行蹊径推算＝谠炱魇迪瞩杈锻扑愫
，通过BGP SRv6-Policy邻居关系将SRv6 Policy下发到网络的头端。头端凭据BGP update报文天生SRv6 Policy表项。
节造器下发SRv6 Policy过程如图1-3所示。其重要过程如下：
      a     节造器通过BGP-LS网络网络拓扑和SID信息。
      b     节造器与头端转发器A之间成立IPv6 SR-Policy地址族的BGP邻居。
      c     节造器推算SRv6 Policy
，而后通过BGP邻居下发给头端。头端天生SRv6 Policy表项。
图1-3    节造器下发SRv6 Policy

1.3.3  SRv6 Policy流量导入
●    路由着色
支持通过色彩将路由导入到SRv6 Policy。在路由导入前
，必要对路由进行着色。路由着色是指通过路由战术对路由增长色彩扩大集体属性
，携带色彩属性的路由能够凭据色彩属性与下一跳地址将路由迭代到SRv6 Policy。
路由着色的过程如下：
      a     创建路由图
，匹配指定路由
，并设置路由的色彩属性
      b     将路由牟利用到BGP邻居入口或出口。
●    路由导入
通过色彩进行路由导入时
，首先对路由的色彩和SRv6 Policy的色彩进行匹配
，其次对路由的下一跳和SRv6 Policy的主张地址（即端点）进行匹配。若是匹配成功
，则可将路由导入到分歧的SRv6 Policy中。具体过程如图1-4所示。

图1-4    通过色彩进行路由导入

SRv6 Policy路由导入过程简述如下：
      a     通过节造器向设备A下发SRv6 Policy
，此时A作为SRv6 Policy的头端。SRv6 Policy的色彩是101
，端点是设备B的地址1000::1。
      b     在设备B上配置BGP出口战术或者VPN出口战术（也能够在设备A上配置BGP入口战术或者VPN入口战术）
，通过路由战术为路由前缀1000::/96设置色彩扩大集体属性101
，路由下一跳是设备B的地址1000::1。将路由通过BGP邻居发送给设备A。
      c     在头端设备A上配置SRv6 Policy
，当设备A接管到BGP路由1000::/96后
，由于路由的色彩101和SRv6 Policy的色彩101匹配
，并且路由的下一跳1000::1和SRv6 Policy的主张地址（即端点）也匹配
，故此路由能够导入SRv6 Policy。设备A将路由和关联的SRv6 Policy装置到FIB表。转发时
，设备A为主张地址匹配1000::/96的报文增长一个具体的SID栈<C
，E
，G
，B>。
1.3.4  SRv6 Policy数据转发
●    SRv6 Policy数据转发
以下以L3VPNv4 over SRv6 Policy为例
，描述SRv6 Policy数据转发过程。具体如图1-5所示：
      a     节造器通过BGP-LS下发SRv6 Policy给头端PE1设备。
      b     端点PE2设备通过BGP VPNv4邻居出方向利用路由图做路由染色
，并公告路由10.2.2.2/32和VPN SID 4::100（End.DT4 SID）给头端PE1设备
，BGP路由的下一跳是PE2设备的地址1000::1/128。
      c     PE1设备在接管到BGP路由以来
，凭据路由的色彩和路由的下一跳将路由导入到SRv6 Policy
，SRv6 Policy的SID List是<2::2
，3::3
，4::4>。其中SID List<2::2
，3::3
，4::4>用在数据转发场景时
，也能够暗示为（4::4
，3::3
，2::2）。
      d     头端PE1接管到CE1发送的通常单播报文后
，通过查找VPN事俘路由表
，确认该路由的出接口为SRv6 Policy。PE1为单播报文插入SRH信息
，封装VPN SID 4::100和SRv6 Policy的SID List
，而后封装IPv6报文头信息。实现之后
，PE1将报文转发给P1。
      e     P1收到报文后
，凭据IPv6 Header的主张地址（2::2）查找Locator。射中End.X SID
，执行End.X的转产生为：
P1将SL减1（此时SL为2）。P1将SL批示的蹊径分段信息（即Segment List[1]=3::3）拷贝到IPv6 Header的主张地址字段。凭据End.X指定的出接口
，将报文转发到P2。
      f     P2收到报文后
，凭据IPv6 Header的主张地址（3::3）查找Locator。射中End.X SID
，执行End.X的转产生为：
P1将SL减1（此时SL为1）。P1将SL批示的蹊径分段信息（即Segment List[1]=4::4）拷贝到IPv6 Header的主张地址字段。凭据End.X指定的出接口
，将报文转发到PE2。
      g     PE2收到报文
，使用报文的IPv6主张地址4::4查找本地SID表并射中End SID
，PE2将报文SL减1
，IPv6主张地址调换为VPN SID 4::100。PE2使用VPN SID 4::100查找本地SID表并射中End.DT4 SID
，PE2解封装报文
，剥离SRH和IPv6报文头。PE2使用报文内层主张地址查找VPN SID 4::100对应的VPN事俘路由表
，最后PE2将报文转发给CE2。

图1-5    L3VPNv4 over SRv6 Policy数据转发

1.4   总结
随着5G和物联网时期的到来
，作为基础和谈的IPv6也迎来了急剧发展
，而基于IPv6的SRv6 Policy
，凭借着其独有的技术优势
，已在分歧的用户网络中规划部署
，相信未来也将在更多的用户网络中得到更宽泛的利用。

有关链接

新一代IP承载主题技术SRv6的转发道理 —一文带你相识网络新贵

SRv6新一代IP承载和谈