mplsvpn培訓(xùn)材料(編輯修改稿)
2024-09-26 09:23 本頁面
【文章內(nèi)容簡介】 =0）、分配給該路由的 VPN 標(biāo)簽和該路由所在 VRF 表的 Export RT。該路由信息我們稱為帶有標(biāo)簽的 VPNIPv4 路由信息 。 當(dāng)出口 PE 路由器收到路由信息時，將查看該路由的 RT，如果 RT 和其任意 VRF 表中任意一個 Import RT 相符時，就將該路由存入 表。在進(jìn)行路由選擇之后，將最優(yōu)路由中的 VPNIPv4 地址轉(zhuǎn)化成 IPv4 地址，即去掉地址中的 RD，導(dǎo)入到相應(yīng)的 VRF 表中。 四、河南網(wǎng)通 MPLS VPN 網(wǎng)絡(luò)介紹 1．河南網(wǎng)絡(luò)結(jié)構(gòu) 2020 年 IP 擴(kuò) 容工程目標(biāo)網(wǎng)絡(luò)結(jié)構(gòu)如下，因?qū)嵤l件原因，目前洛陽老城到鄭州 10G 尚未開通。 中國網(wǎng)通河南省內(nèi) IP 骨干網(wǎng)結(jié)構(gòu)采用三層網(wǎng)絡(luò)結(jié)構(gòu)，分為核心層、匯聚層和接入層。 核心層主要負(fù)責(zé) IP 數(shù)據(jù)業(yè)務(wù)的匯聚和快速轉(zhuǎn)發(fā)，提供各市寬帶 IP 網(wǎng)的高速 IP 數(shù)據(jù)出口。中國網(wǎng)通河南省內(nèi) IP 骨干網(wǎng)核心層設(shè)備由全省 18 個地市42臺 CISCO高端路由器 GSR和 CRS1組成，其中鄭州和洛陽的 2臺 CISCO 12816設(shè)備既作為河南省寬帶 IP 網(wǎng)的出口，同時負(fù)責(zé)對全省 18 個城市的網(wǎng)絡(luò)匯聚，其它 40 臺設(shè)備既作為河南省寬帶 IP 網(wǎng)的骨干，又作為 18 個城市 的核心設(shè)備。 中國網(wǎng)通河南省內(nèi) IP 骨干網(wǎng)匯聚層設(shè)備主要由 Catalyst 7609/6509 組成，各匯聚層設(shè)備均采用光纖直連方式通過 2 條或多條 GE 中繼鏈路與各市核心設(shè)備相連。 2．路由協(xié)議分析 中國網(wǎng)通河南省內(nèi) IP 骨干網(wǎng)運行 BGP 路由協(xié)議和 OSPF IGP 路由協(xié)議，其中IGP 只承載城域網(wǎng)路由器或交換機(jī)的 loopback 和互聯(lián)接口 IP 路由，用戶業(yè)務(wù)路由和 Inter 路由用 BGP 承載。 目前，中國網(wǎng)通河南省內(nèi) IP 骨干網(wǎng)采用一個私有 BGP 自治域 65130，與國家骨干網(wǎng)間采用 EBGP 互聯(lián)，由于鄭州和洛陽的省網(wǎng)出 口路由器 12816 與國家骨干網(wǎng)間采用多條 10G POS 鏈路互聯(lián)方式，為了實現(xiàn)流量的冗余和負(fù)載均衡，均采用 loopback 地址并以 eBGPmultihop 的方式進(jìn)行互聯(lián)。 在 IBGP 部署中，目前采用兩級 RR 的方式來實現(xiàn)，將省網(wǎng)鄭州、洛陽放置的 7301 配置為一級 RR，各地市核心路由器 GSR 作為該 RR 的路由反射器客戶端，同時又作全省 IP 網(wǎng)的二級 RR，各地市匯聚層路由交換機(jī) 6509/7609 均配置成當(dāng)?shù)?GSR 的路由反射器客戶端。 3． MPLS VPN 網(wǎng)絡(luò)結(jié)構(gòu) ? 全省 GSR 作為 P，各地市 (除鄭州 )7609 作為 PE，各 地市 SE 800 也作為 PE； ? 新上線的 CISCO 7301 作為全網(wǎng)普通 IP 的 RR 和 MPLS VPN 的一級 RR； ? 地市 GSR 做為 MPLS VPN 的二級 RR。 4．路由原則 ? 各地市 loopback10 接口地址化入本地 ospf area。 ? 各地市 loopback0 用來承載 IP 路由， loopback10 用來承載 VPN 路由； ? 省網(wǎng) CISCO 7301 RR 設(shè)置為 MPLS VPN 一級 RR； ? 地市 GSR 12020 設(shè)置為 MPLS VPN 二級 RR； ? 各地市 GSR 12020 互連鏈路保持目前配置的 ospf area 不 變； ? 地市 7609 和 SE 800 之間的互連備份鏈路將 ospf cost 改為 1000。 5． MPLS 標(biāo)記交換范圍 ? GSR 12020 和 7609 之間互連的端口將啟用 mpls； ? GSR 12020 和 SE 800 local 接口上將啟用 mpls； ? GSR 12020 互聯(lián)端口將啟用 mpls； ? CRS1 之間啟用 mpls； ? CRS1 和 SE 800 互聯(lián)接口啟用 mpls； ? 7609 和 SE800 之間要起 MPLS VPN。 6． MTU 設(shè)置 ? GSR 12020 和 CISCO 7609 之間 GE 口將修改 mpls mtu 為 1542； ? GSR 12020 和 SE 800 之間修改 GE 口為 mtu 1524； ? CRS1 之間 GE 口修改 mpls mtu 為 1542； ? CRS1 和 SE 800 互聯(lián) GE 口修改 mtu 1538。 7．配置模版 下面以開封為例列出 MPLS VPN 的配置過程： 開發(fā)區(qū) GSR loopback 10 地址 新宋路 GSR loopback 10 地址 開發(fā)區(qū) 7609 loopback 10 地址 新宋路 7609 loopback 10 地址 臨時測試 vrf 為 mplsvpntest,rd 65130:378 鄭州和洛陽 RR 配置 ： 將開發(fā)區(qū)和新宋路 loopback 10 地址加入到 RR VPNv4 中： 鄭州 RR router bgp 65130 …… neighbor peergroup hacorevpn neighbor peergroup hacorevpn addressfamily vpnv4 …… neighbor activate neighbor activate exitaddressfamily 洛陽 RR router bgp 65130 …… neighbor peergroup hacorevpn neighbor peergroup hacorevpn addressfamily vpnv4 …… neighbor activate neighbor activate exit
試題試卷相關(guān)推薦
鄂ICP備17016276號-1