基于SRv6 Policy的综合实验:PE设备互联、业务流量转发、VPN和VPLS配置

本实验以6台NE5000设备搭建SRv6 Policy环境,实现不同业务流量的区分和转发。实验场景包含PE设备互联、IS-IS协议配置、BGP协议配置、VPNv4和VRF配置、VPLS配置等,涉及到项目实际需求,适用于网络工程师学习和实践。

实验环境:

  • PE设备:6台NE5000
  • CE设备:3台
  • PE设备使用ipv6,CE到PE使用ipv4

实验拓扑:

  • 0.1 CE1,CE2为X园区的出口路由器,CE3为Y园区的出口路由器,CE4为Z数据中的出口路由器
  • 0.2 NE1到NE6为广域网设备
  • 0.3 X园区只有OA业务,Y和Z园区分别由OA和RD业务
  • 0.4 出口路由器和运营商之间是是能vpnV4

实验需求:

1. IS-IS配置

  • 1.1 骨干网络Underlay通过IS-IS协议实现互联,所有骨干网设备之间只需要建立IS-IS邻居。
  • 1.2 在设置IS-IS路由器级别、Cost类型与接口类型的参数时,需要保证所有IS-IS路由器都运行在骨干区域,且能适应大规模网络,也需要保证IS-IS路由器能快速建立邻居关系(需要在2S内建立邻居)。
  • 1.3 IS-IS NET地址需要基于设备的Router ID地址形成(比如环回口1.0.0.1对应的System ID为0010.0000.0001),NET地址Area ID统一为49.0001。
  • 1.4 为了保证IS-IS网络的安全,在形成邻居以及交互LSP时需要配置MD5认证,认证密码为'Huawei@123'。
  • 1.5 IS-IS网络在发生故障时,能够快速感知邻居中断,且需要保证在部分节点或链路故障时流量的中断时间都能小于50ms。
  • 1.6 由于PE设备之间的链路租用的是运营商链路,带宽较小,所以在配置IS-IS Cost值时需要保证流量同平面优先在本平面基于最短路径转发,如果该路径失效,备份路径优先在PE上跨平面转发。

PE设备互联:

  • NE1 与 NE2,NE3,NE5,CE1互联
  • NE2 与 NE1,NE4,NE6,CE2 互联
  • NE3 与 NE1,NE4,NE5 ,CE3互联
  • NE4 与 NE2,NE3,NE6 ,CE3互联
  • NE5 与 NE1,NE3,NE6 ,CE4互联
  • NE6 与 NE2,NE4,NE5 ,CE4互联
  • CE1与CE2 互联 其他CE不互联

2. SRv6 Policy配置

  • 2.1 需要在PE上配置SRv6 Policy,实现对不同业务的流量进行区分和转发。具体要求如下:
    • 2.1.1 对于X园区的OA业务,需要使用SRv6 End.DT6和SRv6 End.DX6两种类型的节点,将流量引导至对应的业务链路上,同时需要保证链路的可靠性和安全性。
    • 2.1.2 对于Y和Z园区的OA业务,需要使用SRv6 End.DT4和SRv6 End.DX4两种类型的节点,将流量引导至对应的业务链路上,同时需要保证链路的可靠性和安全性。
    • 2.1.3 对于Y和Z园区的RD业务,需要使用SRv6 End.DT6和SRv6 End.DX4两种类型的节点,将流量引导至对应的业务链路上,同时需要保证链路的可靠性和安全性。
    • 2.1.4 在配置SRv6 Policy时,需要考虑多路径转发的情况,保证流量在网络故障时能够快速切换到备份路径上,同时需要避免网络震荡和环路问题。
    • 2.1.5 在配置SRv6 Policy时,需要考虑QoS策略,保证对不同类型的业务流量进行优先级处理,确保关键业务流量的时延和丢包率满足要求。

3. BGP配置

  • 3.1 需要在PE上配置BGP协议,实现PE与CE之间的IPv4互通。具体要求如下:
    • 3.1.1 在PE上配置BGP的基础路由属性,包括AS号、Router ID、Neighbor等参数,确保PE与CE之间的BGP邻居建立成功。
    • 3.1.2 在PE上配置BGP的路由策略,包括本地路由的发布和过滤、对收到的路由的匹配和处理等,确保流量的正确转发和安全性。
    • 3.1.3 在PE上配置BGP的路由聚合功能,对具有相同属性的路由进行聚合,减少BGP路由表的大小,提高路由表的处理效率。
    • 3.1.4 在PE上配置BGP的路由反射器功能,实现BGP路由信息的分发和同步,确保PE之间的路由信息一致性和可靠性。

4. VPNv4和VRF配置

  • 4.1 需要在PE上配置VPNv4和VRF功能,实现PE与CE之间的VPN互通。具体要求如下:
    • 4.1.1 在PE上配置VRF,将不同VPN的路由信息分别存储在不同的VRF中,确保VPN之间的隔离性和安全性。
    • 4.1.2 在PE上配置VPNv4,实现PE与CE之间的VPN互通,确保VPN数据的安全性和私密性。
    • 4.1.3 在PE上配置MPLS技术,实现VPN数据的封装和隧道传输,确保VPN数据的可靠性和稳定性。
    • 4.1.4 在PE上配置QoS策略,对VPN数据进行优先级处理,确保关键业务的时延和丢包率满足要求。

5. VPLS配置

  • 5.1 需要在PE上配置VPLS技术,实现不同CE之间的虚拟专线互通。具体要求如下:
    • 5.1.1 在PE上配置VPLS,建立VPLS虚拟专线,将不同CE之间的数据流分别封装在虚拟专线中,确保数据的隔离性和安全性。
    • 5.1.2 在PE上配置MPLS技术,实现虚拟专线数据的封装和隧道传输,确保数据的可靠性和稳定性。
    • 5.1.3 在PE上配置QoS策略,对虚拟专线数据进行优先级处理,确保关键业务的时延和丢包率满足要求。
    • 5.1.4 在PE上配置VPLS维护功能,包括MAC地址学习、转发表维护、环路检测等,确保虚拟专线的正常运行和可靠性。

实验目的:

  • 掌握SRv6 Policy的配置方法
  • 了解SRv6 Policy的应用场景
  • 掌握PE设备互联、BGP协议、VPNv4和VRF配置、VPLS配置等技术
  • 能够运用所学知识解决实际网络问题

实验注意事项:

  • 本实验需要具备一定的网络基础知识
  • 实验过程可能需要进行多次调试和验证
  • 在进行实验之前,请备份设备配置
  • 请务必遵守网络安全规范

原文地址: https://www.cveoy.top/t/topic/oJPJ 著作权归作者所有。请勿转载和采集!

免费AI点我,无需注册和登录