SRv6 Policy 综合实验题：基于 NE5000 设备的项目实战

出一套关于 SRv6 Policy 综合实验题，包含项目实际需求

环境配置:

• 6 台 NE5000 设备作为 PE 设备，使用 IPv6
• 3 台设备作为 CE 设备，使用 IPv4
• CE1 和 CE2 属于 X 园区，CE3 属于 Y 园区，CE4 属于 Z 园区
• NE1 到 NE6 为广域网设备
• X 园区仅有 OA 业务，Y 和 Z 园区分别有 OA 和 RD 业务，OA 和 RD 之间互通
• 出口路由器与运营商之间使用 VPNv4

实验需求:

1. 骨干网络配置

1.1 骨干网络 Underlay 通过 IS-IS 协议实现互联，所有骨干网设备之间仅需建立 IS-IS 邻居关系，使用 IBGP 互联 1.2 在设置 IS-IS 路由器级别、Cost 类型和接口类型时，需确保所有 IS-IS 路由器运行在骨干区域，并能适应大规模网络。同时，需确保 IS-IS 路由器能在 2 秒内建立邻居关系 1.3 IS-IS NET 地址需基于设备的 Router ID 地址形成（如环回口 1.0.0.1 对应的 System ID 为 0010.0000.0001），NET 地址 Area ID 统一为 49.0001 1.4 为确保 IS-IS 网络安全，在形成邻居关系和交互 LSP 时，需配置 MD5 认证，认证密码为 'Huawei@123' 1.5 IS-IS 网络在发生故障时，需能快速感知邻居中断，并保证部分节点或链路故障时流量中断时间小于 50 ms 1.6 由于 PE 设备之间使用运营商链路，带宽较小，因此在配置 IS-IS Cost 值时，需确保流量同平面优先在本平面基于最短路径转发，若该路径失效，备份路径优先在 PE 上跨平面转发。

连接关系:

• NE1 与 NE2, NE3, NE5, CE1 互联
• NE2 与 NE1, NE4, NE6, CE2 互联
• NE3 与 NE1, NE4, NE5, CE3 互联
• NE4 与 NE2, NE3, NE6, CE3 互联
• NE5 与 NE1, NE3, NE6, CE4 互联
• NE6 与 NE2, NE4, NE5, CE4 互联
• CE1 与 CE2 互联，其他 CE 不互联
• CE 与 NE 之间使用 EBGP

2. SRv6 Policy 配置

2.1 使用 SRv6 技术实现流量工程，确保 OA 业务在 X 园区内的优先级最高，RD 业务在 Y 和 Z 园区内优先级最高，同时实现 OA 和 RD 之间的互通 2.2 在 SRv6 网络中，使用 PCE 算法进行路径计算，确保流量经过最优路径 2.3 在 SRv6 网络中，使用 Segment Routing Traffic Engineering (SR-TE) 技术，实现流量的灵活调度和隔离，避免 OA 业务和 RD 业务之间的流量相互影响 2.4 在 SRv6 网络中，使用 End-to-End SRv6 Policy 技术，为流量配置不同的服务质量 (QoS)，确保 OA 业务和 RD 业务的带宽和延迟得到保障 2.5 在 SRv6 网络中，对于不同的业务流量，可以设置不同的 SLA (Service Level Agreement) 协议，保证业务流量的可靠性和稳定性 2.6 在 SRv6 网络中，使用 Segment Routing with MPLS data plane (SR-MPLS) 技术，实现 SRv6 和 MPLS 网络的互联，保证整个网络的可扩展性和互操作性

最终目标:

• 构建一个安全可靠、高性能的 SRv6 Policy 网络
• 实现 OA 和 RD 业务的优先级策略，流量工程和 QoS 控制
• 满足项目实际需求，确保网络稳定运行