SRv6 Policy 综合实验题：模拟项目实际需求，PE 设备 IPv6，CE 设备 IPv4

一套关于 SRv6 Policy 综合实验题，包含项目实际需求，PE 设备为 6 台 NE5000，PE 使用 IPv6，CE 到 PE 使用 IPv4，CE 3 台设备，已列出部分需求，在此基础再添加部分实际需求以达到安全可靠的性能。

网络拓扑:

CE 设备:
- CE1，CE2 为 X 园区的出口路由器
- CE3 为 Y 园区的出口路由器
- CE4 为 Z 园区的出口路由器
NE 设备:
- NE1 到 NE6 为广域网设备

业务需求:

X 园区只有 OA 业务
Y 和 Z 园区分别由 OA 和 RD 业务
出口路由器和运营商之间是 VPNv4

实验需求:

1. 骨干网络配置

1.1 骨干网络 Underlay 通过 IS-IS 协议实现互联，所有骨干网设备之间只需要建立 IS-IS 邻居。 1.2 在设置 IS-IS 路由器级别、Cost 类型与接口类型的参数时，需要保证所有 IS-IS 路由器都运行在骨干区域，且能适应大规模网络，也需要保证 IS-IS 路由器能快速建立邻居关系（需要在 2S 内建立邻居）。 1.3 IS-IS NET 地址需要基于设备的 Router ID 地址形成（比如环回口 1.0.0.1 对应的 System ID 为 0010.0000.0001），NET 地址 Area ID 统一为 49.0001。 1.4 为了保证 IS-IS 网络的安全，在形成邻居以及交互 LSP 时需要配置 MD5 认证，认证密码为 'Huawei@123'。 1.5 IS-IS 网络在发生故障时，能够快速感知邻居中断，且需要保证在部分节点或链路故障时流量的中断时间都能小于 50 ms。 1.6 由于 PE 设备之间的链路租用的是运营商链路，带宽较小，所以在配置 IS-IS Cost 值时需要保证流量同平面优先在本平面基于最短路径转发，如果该路径失效，备份路径优先在 PE 上跨平面转发。

PE 设备互联:

NE1 与 NE2, NE3, NE5, CE1 互联
NE2 与 NE1, NE4, NE6, CE2 互联
NE3 与 NE1, NE4, NE5, CE3 互联
NE4 与 NE2, NE3, NE6, CE3 互联
NE5 与 NE1, NE3, NE6, CE4 互联
NE6 与 NE2, NE4, NE5, CE4 互联
CE1 与 CE2 互联，其他 CE 不互联
CE 与 NE 之间使用 EBGP

2. PE 设备配置

2.1 在 PE 设备上配置 IPv6 地址，并设置 OSPFv3 协议，使得所有 PE 设备能够互相通信。 2.2 在 PE 设备上设置 OSPFv3 的区域类型，X 园区为区域 0，Y 和 Z 园区为区域 1，使得不同园区的流量能够在本地区域内转发，减少跨区域的流量。 2.3 在 PE 设备上配置 OSPFv3 的路由汇总功能，使得在骨干网络中只能看到一个汇总路由，减少路由表的规模。 2.4 在 PE 设备上配置 OSPFv3 的路由过滤功能，根据实际需求过滤掉不需要的路由信息，减少路由表的规模。 2.5 在 PE 设备上配置 OSPFv3 的负载均衡功能，使得流量能够在多条链路之间均衡分担，提高网络吞吐量。 2.6 由于 CE 到 PE 的链路使用的是 IPv4 协议，所以需要在 PE 设备上进行地址转换，将 CE 的 IPv4 地址转换为 PE 的 IPv6 地址，使得在 IPv6 网络中也能够访问到 IPv4 网络。 2.7 在 PE 设备上配置 SRv6 Policy，使得能够实现不同园区之间的流量控制，根据业务需求进行流量分流和限制。同时，也需要保证 SRv6 Policy 的安全性，防止恶意攻击和非法访问。 2.8 在 PE 设备上配置 QoS 功能，使得能够为不同的业务流量进行优先级和带宽限制，保证重要业务的稳定性和优先级。

安全可靠性能测试:

测试 IS-IS 邻居建立时间
测试 IS-IS 网络故障感知时间
测试 OSPFv3 路由收敛时间
测试 SRv6 Policy 流量控制性能
测试 QoS 功能生效情况
测试地址转换功能

实验目标:

掌握 SRv6 Policy 配置方法
熟悉 IS-IS 和 OSPFv3 协议
理解 IPv6 网络互联和地址转换
掌握网络安全和可靠性配置
提高网络性能和吞吐量

实验结果:

完成所有配置，并通过测试验证功能
生成实验报告，记录配置步骤和测试结果

注:

以上仅列出部分需求，实际实验过程中可能需要根据具体情况进行调整。
本实验题仅供参考，具体实施方案请根据实际情况进行设计。

SRv6 Policy 综合实验题：模拟项目实际需求，PE 设备 IPv6，CE 设备 IPv4