कॉर्पोरेट नेटवर्क पर TE के साथ MPLS वीपीएन

सभी को शुभ दिन। पहले मैं एक "अकादमिक" परिचयात्मक पैराग्राफ लिखना चाहता था कि एमपीएलएस अपने सभी आधुनिक अनुप्रयोगों के लिए क्या है। लेकिन फिर मैंने सोचा कि इस विषय पर बहुत सारे साहित्य हैं और "यहाँ एक और सार का उत्पादन करने की कोई आवश्यकता नहीं है" (विलियम ओके)। इसलिए, बिंदु के करीब।

2007 में वापस, वरिष्ठ कोम्पेला (जो किएर्टि, ड्राफ्ट-कोम्पेला के लेखक हैं, rfc 6624 और अन्य) ने हमें अगले सम्मेलन में बताया: "दोस्तों, जल्द ही एमपीएलएस आपके घर के राउटर में होंगे।" और फिर एंड-टू-एंड QoS, TE ... तब से पांच साल बीत चुके हैं, मैं अभी भी एमपीएलएस होम राउटर्स तक नहीं पहुंचा हूं, लेकिन मैंने प्रदाता कंपनी से कॉर्पोरेट क्षेत्र में आत्मविश्वास से कदम रखा। मैं यहां बड़ी कंपनियों के बारे में बात नहीं कर रहा हूं, जहां एमपीएलएस प्रदाता नेटवर्क के साथ लगभग एक साथ दिखाई दिए। मेरा मतलब है कि मध्यम (और कभी-कभी छोटे) कॉर्पोरेट क्षेत्र, जहां एमपीएलएस नेटवर्क सक्रिय रूप से विकसित हो रहे हैं, जो विदेशी कंपनियों में विशेष रूप से ध्यान देने योग्य है।

सवाल उठ सकता है - ऐसा क्यों? साधारण आईजीपी उपयुक्त क्यों नहीं हैं, और कभी-कभी "भौतिकी में फैला हुआ" एल 2? आम तौर पर, मेरी राय में, यह तार्किक सरलता है, यदि आप चाहें, तो एमपीएलएस-आधारित समाधानों की सुंदरता और प्रभावशीलता। विभिन्न निर्माताओं से प्रवेश स्तर के उपकरणों पर एमपीएलएस के समर्थन के आगमन के साथ, एक ही समय में व्यापक कार्यक्षमता और विकास क्षमता वाले सुरुचिपूर्ण और महंगे निर्णय लेना संभव हो गया। MPLS कुछ अस्पष्ट और दुर्गम से "बड़ी" और "चुनी हुई" की तकनीक होना बंद हो गया है, यह धीरे-धीरे कमोडिटी में बदल रहा है।

वे एमपीएलएस के साथ कॉर्पोरेट क्षेत्र में सबसे अधिक बार क्या करते हैं? मूल रूप से प्रदाताओं के समान, स्केल-एडजस्टेड - L2 & L3 VPNs, VPLS, साथ ही उनकी सुरक्षा और TE पर आधारित QoS का प्रावधान। यह आलेख एमपीएलएस वीपीएन, वीपीएलएस का निर्माण करने और एचपी 5800 श्रृंखला उपकरणों के आधार पर टीई तंत्र का उपयोग करके उनकी रक्षा करने के तरीके का एक सरल उदाहरण बताता है। यहाँ नेटवर्क है:



इसमें तीन पीई (प्रदाता एज, जैसा कि कॉर्पोरेट क्षेत्र, एकत्रीकरण स्तर पर लागू होता है), एक पी (प्रदाता, कोर) और तीन सीई (ग्राहक एज, तीन कार्यालय नेटवर्क) हैं।
सबसे पहले, PE पर हम मूल MPLS और LDP (या MPBGP) सिग्नलिंग बढ़ाते हैं। लेख को लंबा नहीं करने के लिए, मुझे मूलभूत सेटिंग्स, जैसे कि IGP / BGP सेटिंग्स को बैकबोन में छोड़ दें। चूंकि हम टीई का उपयोग करना जारी रखेंगे, इसलिए हम टीई सपोर्ट के साथ एमपीएलएस सेटिंग तुरंत करते हैं, जैसे:

mpls lsr-id 1.1.1.1 # mpls mpls te mpls te timer fast-reroute 5 mpls rsvp-te mpls te cspf # mpls lspv mpls ldp graceful-restart # mpls ldp remote-peer pe2 remote-ip 2.2.2.2 # mpls ldp remote-peer pe3 remote-ip 3.3.3.3 interface Vlan-interface13 description * to PE3 Vlan13 * ip address 10.0.13.1 255.255.255.0 ospf cost 50 mpls mpls te mpls ldp 

ओएसपीएफ बैकबोन में ओपैक एलएसए समर्थन को इस कमांड के साथ शामिल करने के लिए मत भूलना "टीएच के लिए" अपारदर्शी-क्षमता सक्षम "काम करने के लिए। यदि एमबीजीपी को सिग्नलिंग के रूप में उपयोग किया जाता है, तो आपको पीई के बीच बीजीपी पीयरिंग को बढ़ाने और बीजीपी में आवश्यक वायुसेना (एड्रेस फैमिलीज) समर्थन शामिल करने की आवश्यकता है। हमारे उदाहरण में, हम क्रमशः VPLS और L3 VPN का उपयोग करेंगे, और हम उनके समर्थन को इस तरह कॉन्फ़िगर करेंगे:

 ... bgp 100 ... undo synchronization graceful-restart peer 2.2.2.2 as-number 100 peer 3.3.3.3 as-number 100 peer 2.2.2.2 connect-interface LoopBack0 peer 3.3.3.3 connect-interface LoopBack0 ... # ... vpls-family peer 2.2.2.2 enable peer 3.3.3.3 enable # ipv4-family vpn-instance vpn1 import-route direct import-route ospf 201 # ipv4-family vpnv4 peer 2.2.2.2 enable peer 3.3.3.3 enable 

फिर पीई पर हम इंटरफेस के लिए सेवाओं को बढ़ाते हैं और बांधते हैं। हमारे मामले में, जैसा कि मैंने कहा, ये वीपीएलएस और एल 3 वीपीएन हैं। हम L3 वीपीएन इंस्टेंस (हमारे उदाहरण में vpn1) और VPLS VSI (vlan103, 104 हमारे उदाहरण में) को कॉन्फ़िगर करते हैं और एल 3 वीपीएन को वीएलएएन इंटरफेस में बाँधते हैं, और वीपीएलएस को बीए (ब्रिजग्रेग्रेसेशन) इंटरफ़ेस (क्योंकि एकत्रित चैनल सीई से पीई तक आता है)। इस तरह:

 ... ip vpn-instance vpn1 route-distinguisher 201:1 vpn-target 201:1 export-extcommunity vpn-target 201:1 import-extcommunity ... vsi vlan103 auto pwsignal bgp route-distinguisher 103:1 vpn-target 103:1 import-extcommunity vpn-target 103:1 export-extcommunity site 1 range 20 default-offset 0 # vsi vlan104 static pwsignal ldp vsi-id 104 peer 2.2.2.2 pw-class frr peer 3.3.3.3 ... interface Bridge-Aggregation1 description * to CE1 BAGG1 * port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 100 to 110 201 to 202 link-aggregation mode dynamic stp disable ... service-instance 103 encapsulation s-vid 103 xconnect vsi vlan103 service-instance 104 encapsulation s-vid 104 xconnect vsi vlan104 ... interface Vlan-interface201 ip binding vpn-instance vpn1 ip address 10.201.1.1 255.255.255.0 

L3 वीपीएन में, बीजीपी में ओएसपीएफ सीई-पीई (हमारे उदाहरण में ओएसपीएफ सीई-पीई (हमारे उदाहरण में 201) के साथ ओएसपीएफ और "पुनर्वितरण) मार्गों को बढ़ाने के लिए," स्थिर "का उत्पादन नहीं करने के लिए, अन्य साइटों के लिए उन्हें देखने के लिए। दूसरी तरफ, हम रिवर्स ऑपरेशन करते हैं, बीजीपी से मार्गों को "हटाएं" और उन्हें क्लाइंट ओएसपीएफ में इस तरह से "डाल" दें:

 ... bgp 100 ... # ipv4-family vpn-instance vpn1 import-route direct import-route ospf 201 # ... ospf 201 router-id 1.1.1.1 vpn-instance vpn1 import-route bgp silent-interface all undo silent-interface Vlan-interface201 area 0.0.0.0 network 0.0.0.0 255.255.255.255 ... 

मैं सीई के लिए सेटिंग्स नहीं दूंगा, सीई को एक राउटर के रूप में कॉन्फ़िगर किया गया है, जो एमपीएलएस के बारे में कुछ भी नहीं जानता है।

और अंत में, गिरते चैनलों से बचाने के लिए, TE को कॉन्फ़िगर करें। उदाहरण को ओवरलोड न करने के लिए, हम वीएसआई vlan104 की रक्षा के लिए एक सुरंग को कॉन्फ़िगर करेंगे और इसे दो तरीकों से संरक्षित करेंगे। हम अपने हाथों से पथों को निर्धारित करेंगे और फिर सुरंग-नीति और पीड-क्लास के माध्यम से सेवा के लिए सुरक्षित सुरंग को इस तरह बांधेंगे:

 ... # explicit-path by-path next hop 10.0.13.2 next hop 10.0.23.1 next hop 2.2.2.2 # explicit-path pri-path next hop 10.0.14.2 next hop 10.0.24.1 next hop 2.2.2.2 # ... tunnel-policy policy1 tunnel select-seq cr-lsp load-balance-number 1 # pw-class frr pw-tunnel-policy policy1 ... vsi vlan104 static pwsignal ldp vsi-id 104 peer 2.2.2.2 pw-class frr peer 3.3.3.3 ... interface Tunnel10 ip address 10.1.1.1 255.255.255.0 tunnel-protocol mpls te destination 2.2.2.2 mpls te tunnel-id 10 mpls te record-route label mpls te path explicit-path pri-path preference 1 mpls te path explicit-path by-path preference 2 mpls te path dynamic preference 3 mpls te commit # ... 

अब, मुख्य पथ में गिरावट की स्थिति में, वीएसआई vlan104 के अंदर सभी ट्रैफ़िक स्वचालित रूप से उच्च-गति वाले मार्ग पर "स्थानांतरित" होंगे, जो असफल को बायपास करने के लिए डिज़ाइन किया गया है। परिणाम इस तस्वीर है:



CE L3 वीपीएन के लिए पारदर्शी और कॉन्फ़िगर की गई साइटों के बीच TE वीपीएलएस VSI का उपयोग करके संरक्षित किया गया जिसमें 104 वीएलएएन शामिल हैं (यह भी सीई के लिए पारदर्शी है)। मैंने पी-राउटर (चित्र में पी 4) के कॉन्फ़िगरेशन का हवाला नहीं दिया, क्योंकि वहां टीई समर्थन के साथ केवल मूल एमपीएलएस है, इस पर सेवाएं क्रमशः समाप्त नहीं होती हैं, कोई विशेष सेटिंग्स नहीं हैं।