• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

最新的VSR1000路由器能否在EVE-NG模拟器上实现SRv6 TE引流

5天前提问
  • 1关注
  • 0收藏,168浏览
粉丝:0人 关注:0人

问题描述:

使用的最新版本Release 1362P38+高级授权函,在EVE-NG模拟器上能不能实现SRv6TE呢,BE是正常的,但是TE的实例路由一直无法引入隧道

<SR2>display license client 

Username: admin

Ciphertext password: ******

License server's IPv4 address: 192.168.225.200, port: 5555

License client: Enabled

License Count: 1

License Name: VSR1000_ADVANCE 

License Description: H3C VSR1000 License(Cowmare V7,Advanced Features,Permanent)

Current State: In use

Get Time: 2026-06-13 23:31:

组网及组网描述:

<SR2>dis ip routing-table vpn-instance yewu 

 

Destinations : 15       Routes : 15

 

Destination/Mask   Proto   Pre Cost        NextHop         Interface

0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0

8.8.8.8/32         BGP     255 0           77::            GE1/0

                   BGP     255 0           77::            GE2/0

10.1.1.0/30        Direct  0   0           10.1.1.2        GE3/0

10.1.1.2/32        Direct  0   0           127.0.0.1       InLoop0

10.1.1.3/32        Direct  0   0           10.1.1.2        GE3/0

10.2.1.0/30        BGP     255 0           55::            GE1/0

                   BGP     255 0           55::            GE2/0

10.3.1.0/30        BGP     255 0           77::            GE1/0

                   BGP     255 0           77::            GE2/0

127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0

127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0

127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

192.168.1.0/24     Static  60  0           10.1.1.1        GE3/0

192.168.2.0/24     BGP     255 0           55::            GE1/0

                   BGP     255 0           55::            GE2/0

224.0.0.0/4        Direct  0   0           0.0.0.0         NULL0

224.0.0.0/24       Direct  0   0           0.0.0.0         NULL0

255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

<SR2>          

4 个回答
粉丝:16人 关注:2人

1 EVE-NG+VSR1000 Release1362P38+ADV 授权完全支持 SRv6 TE,模拟器无功能限制;
2 TE 路由不进 VPN 实例核心原因:VPN 未开启 ipv6-family / TE 隧道未绑定 vpn-instance / 缺少业务网段指向隧道的静态路由;
3 BE 仅基础 SRv6 封装,TE 额外依赖 Policy、段列表、VPN 双栈三层配置,补齐配置即可实现业务引流。

你有做过验证吗,下面有评论说不支持

zhiliao_erg458 发表时间:5天前 更多>>

你有做过验证吗,下面有评论说不支持

zhiliao_erg458 发表时间:5天前
粉丝:131人 关注:11人

不支持的

不要回复AI的评论,模拟器问题请前往这里看。

去发帖,去加群

沉鱼落雁_解决问题看主页 发表时间:5天前 更多>>

社区没找到答案

zhiliao_erg458 发表时间:5天前

去发帖,去加群

沉鱼落雁_解决问题看主页 发表时间:5天前
粉丝:22人 关注:1人

针对您遇到的最新 VSR1000(Release 1362P38+ 高级授权)在 EVE-NG 模拟器上 BE 流量正常,但 SRv6 TE 实例路由无法引入隧道的问题,这通常是由于模拟器的底层转发机制限制SRv6 TE 策略配置细节导致的。
在 EVE-NG 中验证 SRv6 TE 引流,建议您按照以下核心逻辑进行排查:

1. 确认 SRv6 TE 策略与 Binding SID 的绑定关系

在 VSR1000 中,SRv6 TE 引流通常依赖于 Segment Routing Traffic Engineering (SRTE) 策略。请检查以下配置:
  • TE 策略状态:执行 display segment-routing traffic-eng policy,确认 TE 策略状态是否为 Active,且 Binding SID(BSID)已正确分配。
  • 路由引入:确认您是否通过 BGP 或静态路由将业务路由正确指向了该 TE 策略的 BSID 或 Endpoint。例如:ip route-static 10.2.1.0 24 sr-te policy name <策略名>
  • Candidate Path:检查 TE 策略下的 Candidate Path 是否成功计算出了 Segment List(执行 display segment-routing traffic-eng policy verbose)。如果 Candidate Path 处于 Inactive 状态,路由自然无法引入。

2. 排查 EVE-NG 模拟器的底层转发限制

VSR1000 在 EVE-NG 中是基于 QEMU 的纯软件模拟,其底层转发依赖于宿主机的 CPU 和虚拟网卡,并不具备真实硬件的 ASIC 转发能力
  • 封装与解封装:SRv6 TE 涉及复杂的 IPv6 扩展头(SRH)封装。在模拟器中,如果接口 MTU 设置不当,或者底层虚拟网卡不支持某些 IPv6 扩展头的处理,可能导致 TE 隧道报文被静默丢弃。
  • MTU 检查:请确保 VSR1000 的物理接口和 Loopback 接口的 MTU 足够大(建议设置为 1550 或更高),以容纳 SRv6 封装带来的额外开销。
  • 控制平面 vs 数据平面:在模拟器中,控制平面(BGP、ISIS、SRv6 信令)通常能完美运行,但数据平面的报文转发可能会因为 QEMU 性能或虚拟网卡驱动问题出现异常。

3. 抓包验证 TE 隧道是否真正建立

不要仅依赖路由表,请在 VSR1000 上开启调试或抓包,验证 TE 引流是否生效:
  • 在入接口开启 ACL 或镜像,抓取目的地址为 TE Endpoint 或 BSID 的 IPv6 报文。
  • 如果控制平面显示路由已引入,但抓不到封装了 SRH 的报文,说明是数据平面转发异常(模拟器限制)。
  • 如果抓到了报文但出接口报错,请检查出接口的 IPv6 使能状态及 MTU。

4. 模拟器环境优化建议

  • 资源分配:确保分配给 VSR1000 的 CPU 核心数足够(建议 4 核及以上),内存充足(建议 4GB 以上)。SRv6 TE 的实时计算和封装非常消耗 CPU 资源,资源不足会导致 TE 策略频繁 Flapping。
  • 网卡类型:在 EVE-NG 中,VSR1000 的网卡类型建议选择 virtio 或 e1000,避免使用性能较差的模拟网卡。

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明