тоже использовал такую схему, L2vpn до бордера и терминация на нем же или перед ним.
сейчас вопрос, а можно кинуть VPLS и поднять VRRP если 2 бордера теоретически?
https://net-labs.in/2014/08/03/%D1%80%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D1%82%D0%B5%D1%80%D0%BC%D0%B8%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F-30-vrrp-hsrp/
на всю сеть
вот пример из соседних веток для /32
set firewall policer example1 if-exceeding bandwidth-limit 5m burst-size-limit 156250
set firewall policer example1 then discard
set firewall family inet prefix-action example1-s policer example1 subnet-prefix-length 24 source-prefix-length 32
set firewall family inet prefix-action example1-d policer example1 subnet-prefix-length 24 destination-prefix-length 32
set firewall family inet filter example1 term 1 from source-prefix-list example1
set firewall family inet filter example1 term 1 then prefix-action example1-s
set firewall family inet filter example1 term 2 from destination-prefix-list example1
set firewall family inet filter example1 term 2 then prefix-action example1-d
set policy-options prefix-list example1 10.10.10.10/32
set policy-options prefix-list example1 10.10.10.11/32
set policy-options prefix-list example1 10.10.10.12/32
set ge-1/1/1.1 family inet filter input example1
set ge-1/1/1.1 family inet filter output example1
1.вставляешь в слот, загружаешь
проверяешь статус командами sh chassis route-engine
2. проверяешь версию софта на новом RE
show version invoke on all routing engines
3. по необходимости приводить софт к общему виду с RE0
4. собираешь redundancy как ты описал
groups {
re0 {
system {
host-name M9_MX960;
}
interfaces {
fxp0 {
unit 0 {
family inet {
address xxxxx/24;
}
}
}
}
}
re1 {
system {
host-name M9_MX960_RE1;
}
interfaces {
fxp0 {
unit 0 {
family inet {
address xxxx/24;
}
}
}
}
}
}
apply-groups [ re0 re1 ];
routing-options commit synchronize
routing-options nonstop-routing
chassis {
redundancy {
graceful-switchover;
}
5. проверяешь репликацию между RE
show task replication
профит есть с настроенным redundancy, тк при отказе одного RE FPC не ребутнутся для заливки нового FIB
