SRv6 Policy 综合实验：基于 NE5000 设备的园区互联与业务流量控制

本实验模拟了基于 SRv6 Policy 的园区互联场景，使用 6 台 NE5000 设备作为 PE 设备构建骨干网络，并使用 3 台 CE 设备连接到 PE 设备。

实验环境:

PE 设备: 6 台 NE5000 设备，使用 IPv6 协议进行互联。
CE 设备: 3 台设备，使用 IPv4 协议连接到 PE 设备。
园区: X 园区、Y 园区、Z 数据中心

实验需求:

网络拓扑:
- 0.1 CE1 和 CE2 为 X 园区的出口路由器，CE3 为 Y 园区的出口路由器，CE4 为 Z 数据中心的出口路由器。
- 0.2 NE1 到 NE6 为广域网设备。
- 0.3 X 园区只有 OA 业务，Y 和 Z 园区分别拥有 OA 和 RD 业务，OA 和 OA 之间互通，RD 和 RD 之间互通。
- 0.4 出口路由器和运营商之间使用 IPv4 VPN 连接。
骨干网络配置:
- 1.1 骨干网络 Underlay 通过 IS-IS 协议实现互联，所有骨干网设备之间只需要建立 IS-IS 邻居。使用 IBGP 协议进行互联。
- 1.2 在设置 IS-IS 路由器级别、Cost 类型与接口类型的参数时，需要保证所有 IS-IS 路由器都运行在骨干区域，且能适应大规模网络，也需要保证 IS-IS 路由器能快速建立邻居关系（需要在 2 秒内建立邻居）。
- 1.3 IS-IS NET 地址需要基于设备的 Router ID 地址形成（比如环回口 1.0.0.1 对应的 System ID 为 0010.0000.0001），NET 地址 Area ID 统一为 49.0001。
- 1.4 为了保证 IS-IS 网络的安全，在形成邻居以及交互 LSP 时需要配置 MD5 认证，认证密码为 'Huawei@123'。
- 1.5 IS-IS 网络在发生故障时，能够快速感知邻居中断，且需要保证在部分节点或链路故障时流量的中断时间都能小于 50 毫秒。
- 1.6 由于 PE 设备之间的链路租用的是运营商链路，带宽较小，所以在配置 IS-IS Cost 值时需要保证流量同平面优先在本平面基于最短路径转发，如果该路径失效，备份路径优先在 PE 上跨平面转发。
  - NE1 与 NE2, NE3, NE5, CE1 互联
  - NE2 与 NE1, NE4, NE6, CE2 互联
  - NE3 与 NE1, NE4, NE5, CE3 互联
  - NE4 与 NE2, NE3, NE6, CE3 互联
  - NE5 与 NE1, NE3, NE6, CE4 互联
  - NE6 与 NE2, NE4, NE5, CE4 互联
  - CE1 与 CE2 互联，其他 CE 不互联
  - CE 与 NE 之间使用 EBGP 进行互联。
SRv6 Policy 配置:
- 2.1 使用 SRv6 技术实现 PE 设备之间的路由路径控制，通过 Policy 策略对不同的流量进行不同的处理。
- 2.2 针对 X 园区的 OA 业务，通过 SRv6 Policy 实现流量的优先级控制，保证 OA 业务的带宽优先级最高。
- 2.3 针对 Y 和 Z 园区的 OA 和 RD 业务，通过 SRv6 Policy 实现业务间的分流，确保 OA 和 OA、RD 和 RD 之间的互通，同时避免 OA 和 RD 业务之间的干扰。
- 2.4 为了保证流量的安全性，需要在 PE 设备之间配置 IPSec VPN，保证数据在传输过程中得到加密保护。
- 2.5 为了保证流量的可靠性，需要在 PE 设备之间配置 VRRP，确保在主设备故障时能够快速切换到备用设备。
- 2.6 为了保证 CE 设备与 PE 设备之间的连接稳定，需要在 CE 设备处配置 BFD，实现快速检测链路故障并进行故障切换。
- 2.7 为了提高网络性能，需要在 PE 设备上配置 QoS，对流量进行分类和限速，保证重要流量的优先传输。

实验目标:

构建一个基于 SRv6 Policy 的园区互联网络。
实现不同业务流量的优先级控制和分流。
保证网络的安全性、可靠性和高性能。

实验步骤:

配置设备的基本参数，包括 IP 地址、路由协议等。
配置 IS-IS 和 IBGP 协议，建立骨干网络。
配置 SRv6 Policy，实现流量的优先级控制和分流。
配置 IPSec VPN、VRRP、BFD 和 QoS，保证网络的安全性、可靠性和高性能。
测试网络连接和业务流量的正常运行。

实验结果:

实现了基于 SRv6 Policy 的园区互联网络。
实现了不同业务流量的优先级控制和分流。
保证了网络的安全性、可靠性和高性能。

结论:

本实验验证了 SRv6 Policy 技术在园区网络中的应用，可以有效地实现流量的优先级控制、业务分流和网络安全保障，提高网络的效率和性能。