تكوين تسريب VRF لشبكة VXLAN والتحقق من صحته على Nexus 9000

المقدمة

يصف هذا وثيقة كيف أن يشكل ودققت VRF تسرب على VXLAN بيئة. 

معلومات أساسية

في بيئة شبكة VXLAN (شبكة LAN الموسعة الظاهرية)، غالبا ما يتطلب توصيل مضيفي شبكة VXLAN بمضيفين خارجيين من البنية إستخدام تسرب التردد اللاسلكي (VRF) وأجهزة طرفية الحد.

يعد تسريب تردد الراديو (VRF) أمرا بالغ الأهمية لتمكين الاتصال بين مضيفي شبكات VXLAN والمضيفين الخارجيين مع الحفاظ على تجزئة الشبكة وأمانها في الوقت نفسه.

يعمل جهاز ورقة الحدود كبوابة بين بنية VXLAN والشبكات الخارجية، مما يلعب دورا محوريا في تسهيل هذا الاتصال.

يمكن تلخيص أهمية تسرب التردد اللاسلكي في هذا السيناريو بالجمل التالية:

1. اتصال بيني مع الشبكات الخارجية: يسمح تسريب VRF لمضيفي شبكات VXLAN داخل البنية بالاتصال بمضيفين خارجيين خارج البنية. ويتيح ذلك إمكانية الوصول إلى الموارد والخدمات والتطبيقات المستضافة على الشبكات الخارجية، مثل الإنترنت أو مراكز البيانات الأخرى.

2. تجزئة الشبكة وعزلها: يحافظ تسرب التردد اللاسلكي (VRF) على تجزئة الشبكة وعزلها داخل بنية VXLAN مع تمكين الاتصال الانتقائي بالشبكات الخارجية في الوقت نفسه. وهذا يضمن أن تظل مضيفات شبكات VXLAN معزولة عن بعضها البعض استنادا إلى تعيينات التردد اللاسلكي (VRF) الخاصة بهم مع الاستمرار في إمكانية الوصول إلى الموارد الخارجية حسب الحاجة.

3. تطبيق السياسة: يتيح تسريب عامل VRF للمسؤولين فرض سياسات الشبكة وعناصر التحكم في الوصول لحركة المرور المتدفقة بين مضيفي VXLAN والمضيفين الخارجيين. وهذا يضمن أن الاتصالات تستخدم سياسات أمان محددة مسبقا وتمنع الوصول غير المصرح به إلى الموارد الحساسة.

4. قابلية التطوير والمرونة: يعمل تسريب التردد اللاسلكي (VRF) على تحسين قابلية التطوير والمرونة لعمليات نشر شبكات VXLAN من خلال السماح لمضيفي شبكات VXLAN بالاتصال بسلاسة مع الأجهزة المضيفة الخارجية. وهو يتيح التخصيص الديناميكي وتقاسم الموارد بين شبكات VXLAN والشبكات الخارجية، مع التكيف مع متطلبات الشبكة المتغيرة دون مقاطعة التكوينات الموجودة.

يعد تسريب مسارات التصفية في (التوجيه وإعادة التوجيه الظاهري) VRF أمرا بالغ الأهمية للحفاظ على أمان الشبكة وتحسين كفاءة التوجيه ومنع تسرب البيانات غير المقصود. يتيح تسريب التردد اللاسلكي (VRF) إمكانية الاتصال بين الشبكات الافتراضية مع إبقائها منفصلة بشكل منطقي في نفس الوقت.

يمكن تلخيص أهمية تصفية المسارات في تسريب VRF بالعبارات التالية:

1. الأمان: تضمن تصفية المسارات أن يتم تسريب مسارات معينة فقط بين حالات التردد اللاسلكي (VRF)، مما يقلل من خطر الوصول غير المصرح به أو حالات أختراق البيانات. ومن خلال التحكم في المسارات التي يسمح لها بعبور حدود التردد اللاسلكي (VRF)، يمكن للمسؤولين فرض السياسات الأمنية ومنع تعرض المعلومات الحساسة إلى كيانات غير مصرح لها بذلك.

2. العزل: تم تصميم الشبكات الافتراضية الخاصة لتوفير تجزئة الشبكة وعزلها، مما يسمح لمختلف المستأجرين أو الإدارات بالعمل بشكل مستقل ضمن نفس البنية الأساسية المادية. تساعد مسارات التصفية في تسريب التردد اللاسلكي (VRF) على الحفاظ على هذه العزل من خلال تحديد نطاق نشر المسار بين مثيلات التردد اللاسلكي (VRF)، مما يمنع الاتصال غير المقصود ومكامن الضعف الأمنية المحتملة.

3. التوجيه المحسن: تتيح موجهات التصفية للمسؤولين إمكانية تسريب المسارات الضرورية فقط بين شبكات VRF بشكل انتقائي، مما يعمل على تحسين كفاءة التوجيه وتقليل حركة المرور غير الضرورية عبر الشبكة. من خلال تصفية المسارات غير ذات الصلة، يمكن للمسؤولين التأكد من أن حركة المرور تستخدم المسارات الأكثر فعالية مع تقليل الازدحام وزمن الوصول في نفس الوقت.

4. إستخدام الموارد: من خلال تصفية المسارات، يمكن للمسؤولين التحكم في تدفق حركة مرور البيانات بين مثيلات التردد اللاسلكي (VRF)، مما يعمل على تحسين إستخدام الموارد وتخصيص النطاق الترددي العريض. ويساعد هذا على منع إزدحام الشبكة ويضمن توفر الموارد الحيوية للتطبيقات أو الخدمات ذات الأولوية.

5. التوافق: تساعد تصفية المسارات في تسرب التردد اللاسلكي (VRF) المؤسسات على المحافظة على التوافق مع المتطلبات التنظيمية ومعايير الصناعة. ومن خلال تقييد تسرب المسارات إلى الكيانات المأذون لها فقط، يمكن للمنظمات أن تبرهن على امتثالها لأنظمة حماية البيانات وضمان سلامة المعلومات الحساسة.

6. التحكم متعدد المستويات: توفر مسارات التصفية للمسؤولين تحكم دقيق في الاتصال بين مثيلات التردد اللاسلكي (VRF)، مما يتيح لهم تحديد سياسات معينة استنادا إلى متطلباتهم الفريدة. وتتيح هذه المرونة للمؤسسات إمكانية تكييف عمليات تكوين الشبكات الخاصة بها لتلبية إحتياجات التطبيقات أو المستخدمين أو الأقسام المختلفة.

المتطلبات الأساسية

بيئة VXLAN الموجودة باستخدام موجه حدود

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• النظام الأساسي NXOS
• Vxlan
• VRF
• BGP

المكونات المستخدمة

الاسم	المنصة	الإصدار
المضيف-2	N9K-C92160YC-X	9.3(6)
ليف-VPC-1	N9K-C93180YC-EX	9.3(9)
ليف-VPC-2	N9K-C93108TC-EX	9.3(9)
ورقة	N9K-C9332D-GX2B	10.2(6)
BL	N9K-C9348D-GX2A	10.2(5)
EXT-R	N9K-C9348D-GX2A	10.2(3)
عمود فقري	N9K-C93108TC-FX3P	10.1(1)

"تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الرسم التخطيطي

إعتبار BGP كتطبيق، BGP هو التطبيق الذي يتم إستخدامه لإجراء التسريب بين VRFs

VRF الافتراضي إلى Tenant-VRF

على سبيل المثال، يتلقى VTEP للحدود (BL) 172.16.120.55 من جهاز خارجي عن طريق OSFP في الوضع الافتراضي VRF الذي سيتم تسريبه إلى VRF المستأجر.

التحقق من جدول التوجيه

BL# sh ip route 172.16.120.55
IP Route Table for VRF "default"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

172.16.120.55/32, ubest/mbest: 1/0
*via 10.105.100.2, Eth1/41.2, [110/2], 00:00:10, ospf-1, intra

تصفية المسار

في NXOS، يلزم وجود خريطة مسار كمعلمة لتصفية المسارات وإعادة توزيعها، على سبيل المثال، سيتم تصفية البادئة 172.16.120.55/32.

التكوين

	أمر أو إجراء	الغرض
الخطوة 1	BL# تكوين الوحدة الطرفية دخلت تشكيل أمر، واحد لكل خط. إنهاء ب CNTL/Z.	يدخل تشكيل أسلوب.
الخطوة 2	BL(config)# ip prefix-list vxlan-vrf-default-to-tenant يسمح 172.16.120.55/32	إنشاء مضيف مطابق لقائمة البادئات.
الخطوة 3	BL(config)# route-map VXLAN-VRF-default-to-Tenant	إنشاء خريطة مسار.
الخطوة 4	BL(config-route-map)# تطابق بادئة عنوان IP-list VXLAN-VRF-default-to-Tenant	مطابقة قائمة البادئات التي تم إنشاؤها في الخطوة 2.

إستيراد المسار إلى BGP

بمجرد التحقق من وجود المسار على VRF الافتراضي، يجب إستيراد المسار إلى عملية BGP.

التكوين

	أمر أو إجراء	الغرض
الخطوة 1	BL# تكوين الوحدة الطرفية دخلت تشكيل أمر، واحد لكل خط. إنهاء ب CNTL/Z.	يدخل تشكيل أسلوب.
الخطوة 2	BL(config)# موجه BGP 65000	يدخل تكوين BGP.
الخطوة 3	BL(config-router)# address-family ipV4 unicast	أدخل عنوان BGP-اسم IPv4.
الخطوة 4	BL(config-router-af)# إعادة توزيع OSPF 1 route-map VXLAN-VRF-default-to-Tenant	إعادة توزيع المسار من OSPF إلى BGP باستخدام خريطة المسار التي تم إنشاؤها في الخطوة 3.

التحقق من جدول BGP

BL(config-router-af)# show ip bgp 172.16.120.55
BGP routing table information for VRF default, address family IPv4 Unicast
BGP routing table entry for 172.16.120.55/32, version 16
Paths: (1 available, best #1)
Flags: (0x000002) (high32 00000000) on xmit-list, is not in urib

Advertised path-id 1
Path type: redist, path is valid, is best path, no labeled nexthop
AS-Path: NONE, path locally originated
0.0.0.0 (metric 0) from 0.0.0.0 (172.16.0.5)
Origin incomplete, MED 2, localpref 100, weight 32768
Extcommunity: OSPF RT:0.0.0.0:0:0

إستيراد المسار إلى VRF للمستأجر

وبمجرد إستيراد المسار إلى BGP، يمكن إستيراد المسار الآن لاستهداف VRF (المستأجر-A).

التكوين

	أمر أو إجراء	الغرض
الخطوة 1	BL(config)# vrf سياق المستأجر-A	يدخل VRF تشكيل.
الخطوة 2	BL(config-vrf)# address-family ipV4 unicast	يدخل مجموعة عناوين IPv4.
الخطوة 3	BL(config-vrf-af-ipV4)# إستيراد vrf خريطة افتراضية VXLAN-VRF-default-to-Tenant advertising-vpn	إستيراد المسار من VRF الافتراضي إلى VPN الخاص بإعلان VRF للمستأجر

خطوات الملخص

1. تكوين الوحدة الطرفية
2. ip prefix-list vxlan-vrf-default-to-tenant يسمح 172.16.120.55/32
3. route-map VXLAN-VRF-default-to-Tenant
4. مطابقة قائمة بادئة عنوان IP VXLAN-VRF-default-to-Tenant
5. الموجه BGP 65000
6. البث الأحادي لعائلة العنوان IPv4
7. إعادة توزيع OSPF 1 route-map VXLAN-VRF-default-to-Tenant
8. مستأجر سياق vrf-A
9. البث الأحادي لعائلة العنوان IPv4
10. إستيراد VRF تقصير خريطة VXLAN-VRF-default-to-Tenant-VPN

التحقق من الصحة

تحقق من إستيراد المسار إلى L2VPN. 

BL# sh bgp l2vpn evpn 172.16.120.55
BGP routing table information for VRF default, address family L2VPN EVPN
Route Distinguisher: 172.16.0.5:3 (L3VNI 303030)
BGP routing table entry for [5]:[0]:[0]:[32]:[172.16.120.55]/224, version 38
Paths: (1 available, best #1)
Flags: (0x000002) (high32 00000000) on xmit-list, is not in l2rib/evpn
Multipath: Mixed

Advertised path-id 1
Path type: local, path is valid, is best path, no labeled nexthop
Gateway IP: 0.0.0.0
AS-Path: NONE, path locally originated
172.16.0.5 (metric 0) from 0.0.0.0 (172.16.0.5)
Origin incomplete, MED 2, localpref 100, weight 32768
Received label 303030
Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:20cf.ae54.fa3b
OSPF RT:0.0.0.0:0:0

Path-id 1 advertised to peers:
10.104.11.1

التحقق من إستيراد المسار إلى VRF الخاص بالمستأجر

BL# sh ip route 172.16.120.55 vrf tenant-a 
IP Route Table for VRF "tenant-a"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

172.16.120.55/32, ubest/mbest: 1/0
*via 172.16.0.5%default, [200/2], 00:02:47, bgp-65000, internal, tag 65000, segid: 303030 tunnelid: 0xac100005 encap: VXLAN

Tenant-VRF إلى Default VRF

على سبيل المثال، يتلقى VTEP للحدود (BL) المسار 192.168.10.11 عبر VXLAN على المستأجر-a VRF الذي سيتم تسريبه إلى التقصير VRF.

التحقق من جدول التوجيه

BL# sh ip route 192.168.10.11 vrf tenant-a 
IP Route Table for VRF "tenant-a"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

192.168.10.11/32, ubest/mbest: 1/0
*via 172.16.100.10%default, [200/0], 01:15:04, bgp-65000, internal, tag 65000, segid: 303030 tunnelid: 0xac10640a encap: VXLAN

تصفية المسار

في NXOS، يلزم وجود خريطة مسار كمعلمة لتصفية المسارات وإعادة توزيعها، على سبيل المثال، سيتم تصفية البادئة 172.16.120.55/32.

التكوين

	أمر أو إجراء	الغرض
الخطوة 1	BL# تكوين الوحدة الطرفية دخلت تشكيل أمر، واحد لكل خط. إنهاء ب CNTL/Z.	يدخل تشكيل أسلوب.
الخطوة 2	BL(config)# ip prefix-list VXLAN-VRF-Tenant-to-default يسمح 192.168.10.11/32	إنشاء مضيف مطابق لقائمة البادئات.
الخطوة 3	BL(config)# route-map VXLAN-VRF-Tenant-to-default	إنشاء خريطة مسار.
الخطوة 4	BL(config-route-map)# تطابق بادئة عنوان IP-list VXLAN-VRF-Tenant-to-default	مطابقة قائمة البادئات التي تم إنشاؤها في الخطوة 2.

تصدير المسار إلى VRF الافتراضي من المستأجر-A VRF

بما أن المسار موجود بالفعل على عملية BGP L2VPN، فإنه يحتاج فقط إلى التصدير إلى إعدادات VRF الافتراضية.

التكوين

	أمر أو إجراء	الغرض
الخطوة 1	BL# تكوين الوحدة الطرفية دخلت تشكيل أمر، واحد لكل خط. إنهاء ب CNTL/Z.	يدخل تشكيل أسلوب.
الخطوة 2	BL(config)# vrf سياق المستأجر-A	يدخل VRF تشكيل.
الخطوة 3	BL(config-vrf)# address-family ipV4 unicast	أدخل IPv4 لعائلة عنوان VRF.
الخطوة 4	BL(config-vrf-af-ipv4)# تصدير vrf خريطة افتراضية VXLAN-VRF-Tenant-to-default allow-vpn	تصدير المسار من VRF المستأجر إلى الوضع الافتراضي VRF الذي يسمح ل VPN

خطوات الملخص

1. تكوين الوحدة الطرفية
2. ip prefix-list vxlan-vrf-tenant-to-default يسمح 192.168.10.11/32
3. route-map VXLAN-VRF-Tenant-to-default
4. مطابقة قائمة بادئة عنوان IP VXLAN-VRF-Tenant-to-default
5. مستأجر سياق vrf-A
6. البث الأحادي لعائلة العنوان IPv4
7. تصدير vrf افتراضي خريطة VXLAN-VRF-Tenant-to-default allow-vpn

التحقق من الصحة

تحقق من إستيراد المسار إلى مجموعة عناوين IPv4 لبروتوكول BGP على VRF الافتراضي

BL(config-router-vrf-neighbor)# sh ip bgp 192.168.10.11 
BGP routing table information for VRF default, address family IPv4 Unicast
BGP routing table entry for 192.168.10.11/32, version 55
Paths: (1 available, best #1)
Flags: (0x8000001a) (high32 00000000) on xmit-list, is in urib, is best urib route, is in HW

Advertised path-id 1
Path type: internal, path is valid, is best path, no labeled nexthop, in rib
Imported from 172.16.0.5:3:192.168.10.11/32 (VRF tenant-a)
Original source: 172.16.100.1:32777:[2]:[0]:[0]:[48]:[0027.e380.6059]:[32]:[192.168.10.11]/272 
AS-Path: NONE, path sourced internal to AS
172.16.100.10 (metric 45) from 10.104.11.1 (192.168.0.11)
Origin IGP, MED not set, localpref 100, weight 0
Received label 101010 303030
Extcommunity: RT:65000:101010 RT:65000:303030 SOO:172.16.100.10:0 ENCAP:8
Router MAC:70db.9855.f52f
Originator: 172.16.100.1 Cluster list: 192.168.0.11

Path-id 1 not advertised to any peer

التحقق من إستيراد المسار إلى جدول توجيه VRF الافتراضي

BL(config-router-vrf-neighbor)# show ip route 192.168.10.11 
IP Route Table for VRF "default"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

192.168.10.11/32, ubest/mbest: 1/0
*via 172.16.100.10, [200/0], 00:03:51, bgp-65000, internal, tag 65000, segid: 303030 tunnelid: 0xac10640a encap: VXLAN

Tenant-VRF to Default VRF

Tenant-VRF إلى Tenant-VRF

على سبيل المثال، يتلقى Nexus LEAF المسار 172.16.120.55/32 المستأجر-A الذي سيتم تسريبه إلى VRF المستأجر-B

التحقق من جدول التوجيه

show ip route 172.16.120.55/32 vrf tenant-a
IP Route Table for VRF "tenant-a"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

172.16.120.55/32, ubest/mbest: 1/0
*via 172.16.0.5%default, [200/2], 4d02h, bgp-65000, internal, tag 65000, segid: 303030 tunnelid: 0xac100005 encap: VXLAN

تصفية المسار

من أجل تصفية المسارات يلزم وجود خطوتين، يتم إجراء التصفية بين شبكات VRF من خلال أهداف المسار (RT)، يتم تكوين RT بواسطة <معرف عملية BGP>:L3VNI ID> وتصفية شبكات فرعية معينة. إذا لم تستخدم الخطوة الثانية فإن كل المسارات من المصدر VRF سيتم تسريبها إلى الوجهة VRF.

تحديد هدف المسار

LEAF# show nve vni 
<Snipped>
Interface VNI Multicast-group State Mode Type [BD/VRF] Flags
--------- -------- ----------------- ----- ---- ------------------ -----
nve1 50500 n/a Up CP L3 [tenant-b] 
nve1 101010 224.10.10.10 Up CP L2 [10] 
nve1 202020 224.10.10.10 Up CP L2 [20] 
nve1 303030 n/a Up CP L3 [tenant-a]

LEAF# show run bgp | include ignore-case router
router bgp 65000
router-id 172.16.0.2

على سبيل المثال، يساوي هدف المسار: 65000:303030 وسيتم تصفية المسار 172.16.120.55/32.

التكوين

	أمر أو إجراء	الغرض
الخطوة 1	Leaf# configure terminal دخلت تشكيل أمر، واحد لكل خط. إنهاء ب CNTL/Z.	يدخل تشكيل أسلوب.
الخطوة 2	يسمح page(config)# ip prefix-list filter-tenant-a-to-tenant-b ب 172.16.120.55/32	إنشاء مضيف مطابق لقائمة البادئات.
الخطوة 3	LEAF(config)# route-map tenantA-to-tenantB	إنشاء خريطة مسار.
الخطوة 4	LEAF(config-route-map)# تطابق بادئة عنوان IP-listFilter-tenant-a-to-tenant-b	مطابقة قائمة البادئات التي تم إنشاؤها في الخطوة 2.

إستيراد المسار إلى المستأجر-a VRF من المستأجر-a VRF

بمجرد تحديد RT وتكوين التصفية، يمكن إستيراد المسار إلى VRF الوجهة (المستأجر-b)

التكوين

	أمر أو إجراء	الغرض
الخطوة 1	Leaf# configure terminal دخلت تشكيل أمر، واحد لكل خط. إنهاء ب CNTL/Z.	يدخل تشكيل أسلوب.
الخطوة 2	LEAF(config)# vrf context tenant-b	يدخل VRF تشكيل.
الخطوة 3	LEAF(config-vrf)# address-family IPv4 unicast	أدخل IPv4 لعائلة عنوان VRF.
الخطوة 4	LEAF(config-vrf-af-ipv4)# إستيراد خريطة المستأجر من A إلى-المستأجر B	إستيراد المسار الذي تمت تصفيته باستخدام خريطة المسار
الخطوة 5	page(config-vrf-af-ipv4)# route-target import 65000:303030	إستيراد هدف المسار
الخطوة 6	leaf(config-vrf-af-ipv4)# route-target import 65000:3030 evpn	إستيراد ملف تعريف هدف المسار

خطوات الملخص

1. تكوين الوحدة الطرفية
2. السماح 172.16.120.55/32 لمرشح قائمة بادئة IP-المستأجر من a إلى المستأجر-b
3. مستأجر خريطة المسار من A إلى المستأجر B
4. مطابقة بادئة عنوان IP-listFilter-tenant-a-to-tenant-b
5. مستأجر سياق vrf-b
6. البث الأحادي لعائلة العنوان IPv4
7. إستيراد خريطة المستأجرين من A إلى المستأجرين B
8. إستيراد المسار-الهدف 65000:303030
9. إستيراد المسار-الهدف 65000:303030 EVPN

التحقق من الصحة

التحقق من إستيراد المسار إلى BGP على VRF المستأجر-B

LEAF(config-vrf-af-ipv4)# show ip bgp 172.16.120.55/32 vrf tenant-b
BGP routing table information for VRF tenant-b, address family IPv4 Unicast
BGP routing table entry for 172.16.120.55/32, version 311
Paths: (1 available, best #1)
Flags: (0x8008021a) (high32 00000000) on xmit-list, is in urib, is best urib route, is in HW
vpn: version 456, (0x00000000100002) on xmit-list

Advertised path-id 1, VPN AF advertised path-id 1
Path type: internal, path is valid, is best path, no labeled nexthop, in rib
Imported from 172.16.0.5:3:[5]:[0]:[0]:[32]:[172.16.120.55]/224 
AS-Path: NONE, path sourced internal to AS
172.16.0.5 (metric 45) from 10.101.11.1 (192.168.0.11)
Origin incomplete, MED 2, localpref 100, weight 0
Received label 303030
Extcommunity: RT:65000:303030 ENCAP:8 Router MAC:20cf.ae54.fa3b
OSPF RT:0.0.0.0:0:0
Originator: 172.16.0.5 Cluster list: 192.168.0.11

VRF advertise information:
Path-id 1 not advertised to any peer

VPN AF advertise information:
Path-id 1 not advertised to any peer

التحقق من إستيراد المسار إلى جدول التوجيه على Tenant-B VRF

LEAF# show ip route 172.16.120.55/32 vrf tenant-b
IP Route Table for VRF "tenant-b"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

172.16.120.55/32, ubest/mbest: 1/0
*via 172.16.0.5%default, [200/2], 00:00:08, bgp-65000, internal, tag 65000, segid: 303030 (Asymmetric) tunnelid: 0xac100005 encap: VXLAN