SRv6 Policy综合实验题：基于NE5000设备的IPv4/IPv6混合网络设计与配置

本实验题旨在模拟项目实际需求，构建一个包含6台NE5000 PE设备和3台CE设备的IPv4/IPv6混合网络，并通过SRv6 Policy技术实现安全可靠的网络连接。实验环境已列出部分需求，在此基础上还需要添加部分实际需求，以满足项目要求。

实验环境:

PE设备: 6台NE5000设备 (NE1-NE6)
CE设备: 3台设备 (CE1-CE3)

网络拓扑:

园区划分:
- CE1和CE2为X园区的出口路由器
- CE3为Y园区的出口路由器
- CE4为Z园区的出口路由器
设备互联:
- NE1与NE2, NE3, NE5, CE1互联
- NE2与NE1, NE4, NE6, CE2互联
- NE3与NE1, NE4, NE5, CE3互联
- NE4与NE2, NE3, NE6, CE3互联
- NE5与NE1, NE3, NE6, CE4互联
- NE6与NE2, NE4, NE5, CE4互联
- CE1与CE2互联，其他CE不互联
协议:
- 骨干网络Underlay通过IS-IS协议实现互联
- CE到PE使用OSPFv2协议实现互联
业务:
- X园区只有OA业务
- Y和Z园区分别由OA和RD业务

实验需求:

1. IS-IS配置:

1.1 骨干网络Underlay通过IS-IS协议实现互联，所有骨干网设备之间只需要建立IS-IS邻居关系。 1.2 在设置IS-IS路由器级别、Cost类型与接口类型的参数时，需要保证所有IS-IS路由器都运行在骨干区域，且能适应大规模网络，也需要保证IS-IS路由器能快速建立邻居关系（需要在2S内建立邻居）。 1.3 IS-IS NET地址需要基于设备的Router ID地址形成（比如环回口1.0.0.1对应的System ID为0010.0000.0001），NET地址Area ID统一为49.0001。 1.4 为了保证IS-IS网络的安全，在形成邻居以及交互LSP时需要配置MD5认证，认证密码为'Huawei@123'。 1.5 IS-IS网络在发生故障时，能够快速感知邻居中断，且需要保证在部分节点或链路故障时流量的中断时间都能小于50ms。 1.6 由于PE设备之间的链路租用的是运营商链路，带宽较小，所以在配置IS-IS Cost值时需要保证流量同平面优先在本平面基于最短路径转发，如果该路径失效，备份路径优先在PE上跨平面转发。

2. OSPFv2配置:

2.1 需要为每个CE设备配置IPv4地址，并通过OSPFv2协议实现CE到PE的互联。 2.2 PE设备需要配置VRF，并为每个CE设备创建单独的VRF，确保CE设备之间的路由不会互相干扰。 2.3 为了保证CE到PE的互联安全可靠，在OSPFv2协议中需要启用MD5认证，认证密码为'Huawei@123'。 2.4 PE设备需要配置路由汇聚功能，将CE设备的路由汇聚到骨干网中。 2.5 为了保证网络的可靠性，需要配置OSPFv2的LSA最大传输单元（MTU），确保LSA在传输过程中不会被分段。 2.6 需要为PE设备配置OSPFv2的路由重分发功能，确保当CE设备之间的路由发生变化时，能够及时更新到骨干网中。 2.7 为了提高网络的性能，需要在PE设备中启用OSPFv2的快速重计算功能，确保在链路故障时能够快速重新计算路由。 2.8 为了提高网络的可靠性，需要在PE设备中启用OSPFv2的重传功能，确保在链路故障时能够及时重传丢失的LSA。

3. SRv6 Policy配置:

3.1 需要在PE设备上配置SRv6 Policy，实现对不同业务的流量进行灵活控制和转发，例如： * 对X园区的OA业务进行流量整形 * 对Y园区的RD业务进行优先级调度 * 对Z园区的OA和RD业务进行流量隔离 3.2 需要在CE设备上配置SRv6 Endpoint，实现与PE设备的SRv6连接，并将不同业务的流量映射到相应的SRv6路径上。 3.3 需要在网络中配置SRv6 Segment Routing，实现基于SRv6的流量转发，并根据业务需求进行路径选择和流量控制。

4. 其他需求:

4.1 需要对整个网络进行安全性测试和验证，确保网络安全可靠。 4.2 需要对网络性能进行测试和优化，确保网络性能满足业务需求。 4.3 需要编写实验报告，详细记录实验过程、配置步骤、测试结果和总结分析。

注: 本实验题仅列出部分需求，实际项目中可能需要根据具体情况进行调整和补充。

SRv6 Policy综合实验题：基于NE5000设备的IPv4/IPv6混合网络设计与配置