mplsvpn培训材料(编辑修改稿)

mplsvpn培训材料(编辑修改稿)内容摘要：

=0）、分配给该路由的 VPN 标签和该路由所在 VRF 表的 Export RT。 该路由信息我们称为带有标签的 VPNIPv4 路由信息。 当出口 PE 路由器收到路由信息时，将查看该路由的 RT，如果 RT 和其任意 VRF 表中任意一个 Import RT 相符时，就将该路由存入 表。 在进行路由选择之后，将最优路由中的 VPNIPv4 地址转化成 IPv4 地址，即去掉地址中的 RD，导入到相应的 VRF 表中。 四、河南网通 MPLS VPN 网络介绍 1．河南网络结构 2020 年 IP 扩 容工程目标网络结构如下，因实施条件原因，目前洛阳老城到郑州 10G 尚未开通。 中国网通河南省内 IP 骨干网结构采用三层网络结构，分为核心层、汇聚层和接入层。 核心层主要负责 IP 数据业务的汇聚和快速转发，提供各市宽带 IP 网的高速 IP 数据出口。 中国网通河南省内 IP 骨干网核心层设备由全省 18 个地市42台 CISCO高端路由器 GSR和 CRS1组成，其中郑州和洛阳的 2台 CISCO 12816设备既作为河南省宽带 IP 网的出口，同时负责对全省 18 个城市的网络汇聚，其它 40 台设备既作为河南省宽带 IP 网的骨干，又作为 18 个城市 的核心设备。 中国网通河南省内 IP 骨干网汇聚层设备主要由 Catalyst 7609/6509 组成，各汇聚层设备均采用光纤直连方式通过 2 条或多条 GE 中继链路与各市核心设备相连。 2．路由协议分析 中国网通河南省内 IP 骨干网运行 BGP 路由协议和 OSPF IGP 路由协议，其中IGP 只承载城域网路由器或交换机的 loopback 和互联接口 IP 路由，用户业务路由和 Inter 路由用 BGP 承载。 目前，中国网通河南省内 IP 骨干网采用一个私有 BGP 自治域 65130，与国家骨干网间采用 EBGP 互联，由于郑州和洛阳的省网出 口路由器 12816 与国家骨干网间采用多条 10G POS 链路互联方式，为了实现流量的冗余和负载均衡，均采用 loopback 地址并以 eBGPmultihop 的方式进行互联。 在 IBGP 部署中，目前采用两级 RR 的方式来实现，将省网郑州、洛阳放置的 7301 配置为一级 RR，各地市核心路由器 GSR 作为该 RR 的路由反射器客户端，同时又作全省 IP 网的二级 RR，各地市汇聚层路由交换机 6509/7609 均配置成当地 GSR 的路由反射器客户端。 3． MPLS VPN 网络结构  全省 GSR 作为 P，各地市 (除郑州 )7609 作为 PE，各 地市 SE 800 也作为 PE；  新上线的 CISCO 7301 作为全网普通 IP 的 RR 和 MPLS VPN 的一级 RR；  地市 GSR 做为 MPLS VPN 的二级 RR。 4．路由原则  各地市 loopback10 接口地址化入本地 ospf area。  各地市 loopback0 用来承载 IP 路由， loopback10 用来承载 VPN 路由；  省网 CISCO 7301 RR 设置为 MPLS VPN 一级 RR；  地市 GSR 12020 设置为 MPLS VPN 二级 RR；  各地市 GSR 12020 互连链路保持目前配置的 ospf area 不 变；  地市 7609 和 SE 800 之间的互连备份链路将 ospf cost 改为 1000。 5． MPLS 标记交换范围  GSR 12020 和 7609 之间互连的端口将启用 mpls；  GSR 12020 和 SE 800 local 接口上将启用 mpls；  GSR 12020 互联端口将启用 mpls；  CRS1 之间启用 mpls；  CRS1 和 SE 800 互联接口启用 mpls；  7609 和 SE800 之间要起 MPLS VPN。 6． MTU 设置  GSR 12020 和 CISCO 7609 之间 GE 口将修改 mpls mtu 为 1542；  GSR 12020 和 SE 800 之间修改 GE 口为 mtu 1524；  CRS1 之间 GE 口修改 mpls mtu 为 1542；  CRS1 和 SE 800 互联 GE 口修改 mtu 1538。 7．配置模版 下面以开封为例列出 MPLS VPN 的配置过程： 开发区 GSR loopback 10 地址 新宋路 GSR loopback 10 地址 开发区 7609 loopback 10 地址 新宋路 7609 loopback 10 地址 临时测试 vrf 为 mplsvpntest,rd 65130:378 郑州和洛阳 RR 配置 ： 将开发区和新宋路 loopback 10 地址加入到 RR VPNv4 中： 郑州 RR router bgp 65130 …… neighbor peergroup hacorevpn neighbor peergroup hacorevpn addressfamily vpnv4 …… neighbor activate neighbor activate exitaddressfamily 洛阳 RR router bgp 65130 …… neighbor peergroup hacorevpn neighbor peergroup hacorevpn addressfamily vpnv4 …… neighbor activate neighbor activate exit。