SRv6 Policy 综合实验题：基于 NE5000 设备的 IPv4/IPv6 混合网络实战

SRv6 Policy 综合实验题：基于 NE5000 设备的 IPv4/IPv6 混合网络实战

本实验项目以 6 台 NE5000 设备为基础，模拟实际场景，构建 SRv6 Policy 综合实验环境。实验环境包含 3 个园区（X 园区、Y 园区、Z 园区），每个园区拥有 1 台出口路由器（CE 设备），并通过 6 台广域网设备（NE 设备）互联。

实验环境配置：

• CE 设备：
  • CE1、CE2：X 园区出口路由器
  • CE3：Y 园区出口路由器
  • CE4：Z 园区出口路由器
• NE 设备：
  • NE1 到 NE6：广域网设备
• 业务需求：
  • X 园区仅提供 OA 业务
  • Y 和 Z 园区分别提供 OA 和 RD 业务
  • 出口路由器与运营商之间采用 VPNv4 连接

实验目标：

1. 构建骨干网络：

• 利用 IS-IS 协议实现 NE 设备之间的互联
• 确保所有 NE 设备运行在骨干区域，并能适应大规模网络
• 快速建立邻居关系（小于 2 秒）
• 使用 MD5 认证保证 IS-IS 网络安全
• 确保网络故障时能够快速感知邻居中断，且流量中断时间小于 50 ms
• 优化 IS-IS Cost 值，优先选择最短路径，并提供跨平面备份路径

设备连接关系：

• NE1 与 NE2、NE3、NE5、CE1 互联
• NE2 与 NE1、NE4、NE6、CE2 互联
• NE3 与 NE1、NE4、NE5、CE3 互联
• NE4 与 NE2、NE3、NE6、CE3 互联
• NE5 与 NE1、NE3、NE6、CE4 互联
• NE6 与 NE2、NE4、NE5、CE4 互联
• CE1 与 CE2 互联
• CE2 与 CE3 互联
• CE3 与 CE4 互联

2. 配置 SRv6 Policy：

• 使用 SRv6 技术为 CE 设备提供服务，并保证服务质量
• 实现 CE 设备之间的互联，并使用 Segment List 实现数据流量隔离
• 实现 CE 设备与互联网之间的访问，并使用 Endpoint Policy 实现业务隔离
• 实现运营商之间的 VPN 互联，使用 Binding SID 和 End SID 实现路由选择和流量转发
• 使用 Firewall Policy 实现 CE 设备与互联网访问时的安全防护
• 使用 Service Policy 实现 CE 设备之间互联时的服务质量保证

3. 配置 CE 设备：

• 配置 IPv4 地址和 NAT 转换，实现访问互联网
• 配置 OSPF 协议，实现与 PE 设备互联，并进行路由汇聚
• 配置 ACL，实现数据流量安全控制
• 配置 QoS，实现数据流量优先级和带宽控制
• 配置 BGP 协议，实现与其他园区的互联
• 配置 VRRP，实现设备冗余

本实验项目包含部分实际需求，需要您在此基础上添加部分实际需求，以达到安全可靠的性能。

建议：

• 考虑不同业务的流量特征，配置不同的 QoS 策略
• 设计安全策略，防范网络攻击
• 规划合理的路由路径，提高网络性能
• 测试网络性能，并进行优化

本实验项目旨在帮助用户深入理解 SRv6 Policy 技术应用和实践操作。希望通过本项目的学习，您能够掌握 SRv6 Policy 的基本原理和配置方法，并能够将其应用到实际网络环境中。