幻灯片 0

Size: px

Start display at page:

Download "幻灯片 0"

待莫
5 years ago
Views:

1 S7500E OLT 设备 MPLS VPN 广电应用开局指导日期 :2010 年 4 月密级 : 杭州华三通信技术有限公司

FTTB/FTTO 企业接入企业总部光纤 P2P 连接企业接入我司在广电市场面临低价同质竞争, 把个人宽带与政企专线接入平台整合起来是唯一出路通过

2 广电网络架构与需求背景省骨干网 DHCP Server imc MVM VoD Server 广电城域网核心层广电城域网接入层 S7500E OLT(PE) MPLS VPN 域无源分光器楼道同轴网光节点 ONU ONU CE ONU CE CE STB PC 个人用户接入企业分支 FTTB/FTTO 企业接入企业总部光纤 P2P 连接企业接入我司在广电市场面临低价同质竞争, 把个人宽带与政企专线接入平台整合起来是唯一出路通过 EPON 为大客户提供 MPLS VPN 接入, 业务部署灵活方便大客户 VPN 接入, 个人 Triple Play 业务接入综合考虑 1

S7500E OLT MPLS VPN 设备配置方法 Salience VI-Turbo 万兆 + 千兆光接口板高密度 EPON 接口板单引擎 384G 交换容量, 双主控配置可负载分担工作 ; 支持 128K MAC 128K IPV4 路由表 ; 内置 MPLS IPV6 引擎 ; 支持业务 PROXY 功能, 可为 SC SA EPON

3 S7500E OLT MPLS VPN 设备配置方法 Salience VI-Turbo 万兆 + 千兆光接口板高密度 EPON 接口板单引擎 384G 交换容量, 双主控配置可负载分担工作 ; 支持 128K MAC 128K IPV4 路由表 ; 内置 MPLS IPV6 引擎 ; 支持业务 PROXY 功能, 可为 SC SA EPON 系列接口板提供 MPLS 转发代理功能 (L3VPN 和 VPWS, 不支持 VPLS) Salience VI-Turbo 引擎 +EPON 系列接口板通过 Turbo 引擎的 MPLS 代理功能实现集中式转发, 引擎代理能力为 12G( 上行 + 下行 ) 考虑到 MPLS VPN 业务的开展现状, 此配置应可满足决大多数用户的需求 2

4 MPLS VPN 设备能力集 L2VPN 种类 vpws(vll):martini vpws(vll):kompella vpws(vll):ccc vpws(vll):svc connection number 整机 255 四种 VLL 共享 200 CE per VPN(For kompella) L3VPN VRF number Linecards 62 VRF Instance/EPON 单板 Engine 250 VRF Instances/LSQ1SRP1 CB 整机最大 250VRF Instances interface number per VRF 1024 设备可以同时开启二三层 VPN, 规格叠加, 不支持 VPLS 3

5 S7500E OLT MPLS VPN 接入配置风险规避 S7502E/S7503E-S/S7506E-S 不支持 TURBOR 引擎, 不具备代理实现 MPLS VPN 能力 VLL 功能配置下, 仅支持私网 vlan 方式的 AC 绑定, 同一台设备上, 私网 VLAN 与 VLL 一一对应 EPON 设备不支持 IRF 堆叠功能 4

6 L3 MPLS VPN 与 VPWS 的相同点都是通过标签标记私网 VPN L3VPN 是使用私网标签标记私网路由, VPWS 是使用私网标签标记虚拟链路公网都可以走 LSP 等隧道, 带有私网标签的 MPLS 报文通过这些隧道到达对端 PE, 并根据私网标签作进一步转发 5

7 L3 MPLS VPN 与 VPWS 的不同点承载的数据类型不同 L3VPN 面向三层, 只能承载 IP 报文 ;VPWS 面向二层, 可以在链路层上承载任意三层协议, 如 IP IPX 等参与的角色不同 L3VPN 需要与 CE 交换 VPN 路由, 并为每个 VPN 维护独立的路由表, 并参与计算路由选择最优路由和路由发布 ; VPWS 只保证 CE 间二层链路的正常连接, 作为一种报文透传机制, 不参与用户的任何三层协议功能分发私网标签的协议不同 L3VPN 使用 MP-BGP 为 VPN 路由分发私网标签,VPWS 根据不同的类型, 使用 LDP MP-BGP 为虚链路分发私网标签 ( 我司 CCC 和 SVC 方式也可以手工指定静态标签 ) 网络拓扑不同 L3VPN 的每个 VPN 可以与一个或多个 VPN 互通 ;VPWS 是点对点的, 一条链路只能与一条链路互通 6

8 L3 MPLS VPN 与 VPWS 组网能力比较 a. Point-to-Point. b. Hub and Spoke. c. Partial Mesh: 有些 site 以全互联方式组织在一起, 但其他的 site 则只连接了网络中的一个或几个节点 d. Full Mesh: e. Overlapping VPNs: 同一个 site 可以同时成为多个 VPN 的成员 Hub and Spoke VPWS 对 a b c 组网方式的支持能力好 ; L3VPN 对 a d e 组网方式的支持能力好 Full Mesh 7

9 L3 MPLS VPN or VPWS L3VPN VPWS(VLL) 支持的服优点公网相当与一个三层路由设备, 可以完成私网不同站点间的转发提供一个 VLAN 通道给私网用户, 同时支持二三层应用务类型缺点 L3 MPLS VPN PE 只支持纯 IP 的业务, 私网用户有二层应用不能跨越公网公网只能提供一个虚拟链路, 没有转发能力, 私网站点间的转发需要 ce 设备来完成运营维护优点控制 BGP 路由信息为用户定制 VPN 的网络拓扑, 逻辑结构清晰, 使用与大规模的私网站点接入 L2 MPLS VPN 无需处理私网路由, 只需要配置 PE 之间的 VC 连接以及 PE 端口或者电路和 VPN 之间的映射, 相对简单缺点 L3 MPLS VPN PE 路由器同时处理多个私网路由表比较复杂 ; 由于是点到点的网络拓扑, 当接入私网规模扩大后, 拓扑维护复杂 8

10 L2VPN 的配置方案 PE1: 接入层, 部署 Salience VI- Turbo 引擎 +EPON 接口板 PE2: 核心层, 部署 IRF2+SD/EB CE2 Vlan-intf 30 省骨干网接口板 CE1: 模拟用户接入设备, 通过广电城域网核心层 PE2 IRF vlan 的方式接入 PE1 CE2: 模拟骨干网设备, CE2 通过 Vlan-intf 10 MPLS VPN 域 Port+Vlan 的方式接入 PE2 CE 1 和 CE 2 之间建立 Martini 方式广电城域网接入层 PE1 的 MPLS L2VPN Vlan-intf 30 CE1 9

11 L2VPN 的配置方案新增用户 CEx 的配置方法 PE1 配置新增用户的 vlan 接口, 绑定 l2vc; PE2 端口新增 service-instance, 绑定新的 s-vid; CEx 参照 CE1 的配置, 通过 vlan 方式接入 PE1; CE2 创建新的三层接口, 与 CEx 的 IP 地址配置同网段方案特点配置简单 PE1 接入是 OLT 单板, 支持 62 instance PE2 接入是 SD/EB 单板, 支持 1024 instance 10

12 L2VPN 的配置实例 -PE1 # 配置 LSR ID, 全局使能 MPLS [PE1] interface loopback 0 [PE1-LoopBack0] ip address [PE1] mpls lsr-id [PE1] mpls # 配置触发 LSP 的建立 [PE1-mpls] lsp-trigger all # 全局使能 MPLS L2VPN 和 LDP [PE1] mpls l2vpn [PE1] mpls l2vpn reserve vlan 4094 [PE1] mpls ldp # 配置 PE 1 与 PE 2 建立 LDP 远程会话 [PE1] mpls ldp remote-peer 1 [PE1-mpls-ldp-remote-1] remote-ip # 配置连接 PE2 的接口 Vlan-interface10, 在此接口上使能 LDP [PE1] interface vlan-interface 10 [PE1-Vlan-interface10] ip address [PE1-Vlan-interface10] mpls [PE1-Vlan-interface10] mpls ldp # 在 PE 1 上运行 OSPF, 用于建立 LSP [PE1] ospf [PE1-ospf-1] area 0 [PE1-ospf-1-area ] network [PE1-ospf-1-area ] network # 在接入 CE 1 的接口 Vlan-interface30 上创建 L2VPN 连接此接口不需配置 IP 地址 [PE1] interface vlan-interface 30 [PE1-Vlan-interface30] mpls l2vc

13 L2VPN 的配置实例 -PE2 # 配置 LSR ID, 全局使能 MPLS [PE2] interface loopback 0 [PE2-LoopBack0] ip address [PE2] mpls lsr-id [PE2] mpls # 配置触发 LSP 的建立 [PE2-mpls] lsp-trigger all # 全局使能 MPLS L2VPN 和 LDP [PE2] mpls l2vpn [PE2] mpls ldp # 配置 PE 2 与 PE 1 建立 LDP 远程会话 [PE2] mpls ldp remote-peer 2 [PE2-mpls-ldp-remote-2] remote-ip # 配置连接 PE1 的接口 Vlan-interface10, 在此接口上使能 LDP [PE2] interface vlan-interface 10 [PE2-Vlan-interface10] ip address [PE2-Vlan-interface10] mpls [PE2-Vlan-interface10] mpls ldp # 在 PE 2 上运行 OSPF, 用于建立 LSP [PE2] ospf [PE2-ospf-1] area 0 [PE2-ospf-1-area ] network [PE2-ospf-1-area ] network # 在接入 CE 2 的接口端口 1/0/0/33 上绑定 L2VPN 连接 [PE2] interface GigabitEthernet1/0/0/33 [PE2-GigabitEthernet1/0/0/33]service-instance 30 [PE2-GigabitEthernet1/0/0/33-srv30]encapsulation s-vid 30 [PE2-GigabitEthernet1/0/0/33-srv30]xconnect peer pw-id

14 L2VPN 的配置实例 -CE # 配置 CE1 [CE1] interface vlan-interface 30 [CE1-Vlan-interface30] ip address # 配置 CE2 [CE2] interface vlan-interface 30 [CE2-Vlan-interface30] ip address # 配置完成后,CE1 与 CE2 之间能够 ping 通 [CE1] ping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1 ttl=255 time=30 ms Reply from : bytes=56 Sequence=2 ttl=255 time=60 ms Reply from : bytes=56 Sequence=3 ttl=255 time=50 ms Reply from : bytes=56 Sequence=4 ttl=255 time=40 ms Reply from : bytes=56 Sequence=5 ttl=255 time=70 ms ping statistics packet(s) transmitted 5 packet(s) received 0.00% packet lossround-trip min/avg/max = 30/50/70 ms 13

15 L3VPN 的配置方案 PE1: 接入层, 部署 Salience VI- Turbo 引擎 +EPON 接口板 PE2: 核心层, 部署 IRF2+SD/EB 接口板 CE1 CE3 CE4: 模拟用户接入设备 CE1 通过 L3VPN 直接接入 PE1 CE3 CE4 通过 MCE 再接入 PE1 CE2: 模拟骨干网设备, 通过 L3VPN 接入 PE2 广电城域网核心层广电城域网接入层 PE2 CE2 PE1 Vlan-intf 30 VPN1/VPN3/VPN4 AS Vlan-intf 10 IRF Vlan-intf 111 Vlan-intf 20 Vlan-intf 21 Vlan-intf 30 Vlan-intf 20 Vlan-intf 21 省骨干网 MPLS VPN 域 AS 100 MCE Vlan-intf 50 Vlan-intf /24 CE1 CE3 CE VPN1 AS VPN3 OSPF 10 VPN4 OSPF

16 L3VPN 的配置方案新增用户 CEx 的配置方法 PE1 配置新用户的 vlan 接口, 绑定新的 vpn-instance; PE2 配置新用户的 vlan 接口, 绑定新的 vpn-instance; CEx 参照 CE1 或者 CE3 的配置, 通过 L3VPN 接入 PE1; CE2 配置新用户的 vlan 接口, 配置引入 BGP 方案特点网络结构清晰, 但是配置复杂如果 PE1 下不同的 CE 有相同的路由, 在 CE2 无法正确选路 15

17 L3VPN 配置实例 - 骨干网上配置 IGP 协议以 CE1 接入为例 # 配置 PE 1 [PE1] interface loopback 0 [PE1-LoopBack0] ip address [PE1-LoopBack0] quit [PE1] interface vlan-interface 10 [PE1-Vlan-interface10] ip address [PE1] ospf [PE1-ospf-1] area 0 [PE1-ospf-1-area ] network [PE1-ospf-1-area ] network 配置完成后,PE 1 PE 2 之间应能建立 OSPF 邻居, 执行 display ospf peer 命令可以看到邻居达到 FULL 状态执行 display ip routing-table 命令可以看到 PE 之间学习到对方的 Loopback 路由 # 配置 PE 2 [PE2] interface loopback 0 [PE2-LoopBack0] ip address [PE2-LoopBack0] quit [PE2] interface vlan-interface 10 [PE2-Vlan-interface10] ip address [PE2] ospf [PE2-ospf-1] area 0 [PE2-ospf-1-area ] network [PE2-ospf-1-area ] network

18 L3VPN 配置实例 - 骨干网上配置 MPLS 基本能力 # 配置 PE 1 [PE1] mpls lsr-id [PE1] mpls [PE1-mpls] quit [PE1] mpls ldp [PE1-mpls-ldp] quit [PE1] interface vlan-interface 10 [PE1-Vlan-interface10] mpls [PE1-Vlan-interface10] mpls ldp 配置完成后,PE 1 PE 2 之间应能建立 LDP 会话, 执行 display mpls ldp session 命令可以看到显示结果中 Session State 项为 Operational 执行 display mpls ldp lsp 命令, 可以看到 LDP LSP 的建立情况 # 配置 PE2 [PE2] mpls lsr-id [PE2] mpls [PE2-mpls] quit [PE2] mpls ldp [PE2-mpls-ldp] quit [PE2] interface vlan-interface 10 [PE2-Vlan-interface10] mpls [PE2-Vlan-interface10] mpls ldp 以 CE1 接入为例 17

19 L3VPN 配置实例 - 设备上配置 VPN 实例以 CE1 接入为例 # 配置 PE 1 [PE1] ip vpn-instance vpn1 [PE1-vpn-instance-vpn1] routedistinguisher 100:1 [PE1-vpn-instance-vpn1] vpn-target 111:1 [PE1-vpn-instance-vpn1] quit [PE1] interface vlan-interface 30 [PE1-Vlan-interface30] ip binding vpninstance vpn1 [PE1-Vlan-interface30] ip address 配置各 CE 的接口 IP 地址, 配置过程略配置完成后, 在 PE 设备上执行 display ip vpn-instance 命令可以看到 VPN 实例的配置情况各 PE 能 ping 通自己接入的 CE # 配置 PE 2 [PE2] ip vpn-instance vpn1 [PE2-vpn-instance-vpn1] route-distinguisher 200:1 [PE2-vpn-instance-vpn1] vpn-target 111:1 [PE2-vpn-instance-vpn1] quit [PE2] interface vlan-interface 30 [PE2-Vlan-interface30] ip binding vpn-instance vpn1 [PE2-Vlan-interface30] ip address

20 L3VPN 配置实例 -PE 与 CE 之间建立 EBGP 对等体以 CE1 接入为例 # 配置 CE 1 CE2 [CE1] bgp [CE1-bgp] peer as-number 100 [CE1-bgp] import-route direct [CE1-bgp] quit [CE2] bgp [CE2-bgp] peer as-number 100 [CE2-bgp] import-route static [CE2-bgp] quit # 配置 CE2 指向公网的默认路由 ( 通过 vlaninterface 111 指向公网 ) [CE2] ip route-static 配置完成后, 在 PE 设备上执行 display bgp vpnv4 vpn-instance peer 命令, 可以看到 PE 与 CE 之间的 BGP 对等体关系已建立, 并达到 Established 状态 # 配置 PE 1 PE2 [PE1] bgp 100 [PE1-bgp] ipv4-family vpn-instance vpn1 [PE1-bgp-vpn1] peer as-number [PE1-bgp-vpn1] import-route direct [PE1-bgp-vpn1] quit [PE2] bgp 100 [PE2-bgp] ipv4-family vpn-instance vpn1 [PE2-bgp-vpn1] peer as-number [PE2-bgp-vpn1] import-route direct 19

21 L3VPN 配置实例 -PE 间建立 MP-IBGP 对等体 # 配置 PE 1 [PE1] bgp 100 [PE1-bgp] peer as-number 100 [PE1-bgp] peer connect-interface loopback 0 [PE1-bgp] ipv4-family vpnv4 [PE1-bgp-af-vpnv4] peer enable 以 CE1 接入为例 # 配置 PE 2 [PE2] bgp 100 [PE2-bgp] peer as-number 100 [PE2-bgp] peer connect-interface loopback 0 [PE2-bgp] ipv4-family vpnv4 [PE2-bgp-af-vpnv4] peer enable 配置完成后, 在 PE 设备上执行 display bgp peer 或 display bgp vpnv4 all peer 命令, 可以看到 PE 之间的 BGP 对等体关系已建立, 并达到 Established 状态 20

22 附录 L2VPN 详细配置 L3VPN 详细配置 21

23 杭州华三通信技术有限公司

...31 (POTS) Internet VPN VPN VPN ATM ( ) CPE VPN L2TP PPTP ( ) IPSec ( ) VPN (PP-VPNs) MPLS VPN BGP/MPLS VPN RFC2547bis ( ) RFC 2547bis VPN RFC 2547b

...31 (POTS) Internet VPN VPN VPN ATM ( ) CPE VPN L2TP PPTP ( ) IPSec ( ) VPN (PP-VPNs) MPLS VPN BGP/MPLS VPN RFC2547bis ( ) RFC 2547bis VPN RFC 2547b RFC 2547bis: BGP/MPLS VPN Juniper 网络公司, 爱立信公司,2001 年 3 月...2 BGP/MPLS VPN...2...3...3...3...4...4...4...5...6 BGP/MPLS VPN...7...7...8 VPN-IPv4...8 BGP...9...9...10 BGP...11 VPN...13 PE...13...14 VPN...16