SRv6 Policy 综合实验题 - NE5000 设备实战 - 常规

一套关于 SRv6 Policy 综合实验题 - 包含项目实际需求

实验环境:

PE 设备: 6 台 NE5000，使用 IPv6
CE 设备: 3 台设备，使用 IPv4
园区划分: X 园区、Y 园区、Z 园区
业务类型: OA 业务、RD 业务
互联方式: PE 设备之间通过 IS-IS 协议互联，CE 设备与 PE 设备之间使用 E-BGP

需求概述:

网络基础设施:
- 所有 PE 设备通过 IS-IS 协议互联，形成骨干网络。
- 所有 IS-IS 路由器运行在骨干区域，并能快速建立邻居关系（小于 2 秒）。
- IS-IS NET 地址基于设备 Router ID 形成，Area ID 统一为 49.0001。
- 配置 MD5 认证保证 IS-IS 网络安全。
- 确保 IS-IS 网络在故障时能够快速感知邻居中断，并保证流量中断时间小于 50 毫秒。
- 配置 IS-IS Cost 值，保证流量优先在本平面基于最短路径转发，并提供跨平面备份路径。
SRv6 Policy:
- 对 CE3 的流量进行分类，OA 业务走加密隧道传输，RD 业务走直接路由传输。
- 对 OA 业务流量进行加密传输，保证数据安全。
- 对 RD 业务流量进行 QoS 控制，保证业务流量的优先级。
- 对 CE1 和 CE2 上报的流量进行分类，仅允许 CE1 访问 OA 业务，CE2 访问 OA 和 RD 业务。
- 对所有流量进行流量统计，包括流量入口、出口、通过的路径、延迟等。
SRv6 网络:
- 使用 2001:db8::/32 地址作为 SRv6 SID。
- 配置基于 SRv6 的 Traffic Engineering，保证 SRv6 数据包能够按照设定的路径进行转发。
- 针对 OA 业务流量，配置 SRv6 Policy，将其加入到 SRv6 TE Path 中，实现加密传输。
- 针对 RD 业务流量，配置 SRv6 Policy，将其加入到 SRv6 TE Path 中，实现 QoS 控制。
- 针对 CE1 和 CE2 上报的流量，配置 SRv6 Policy，将其加入到 SRv6 TE Path 中，实现访问权限控制。
- 配置 SRv6 Policy，实现流量统计功能。
MPLS VPN:
- 配置 MPLS，保证各个 PE 之间的 VPN 能够互通。
- 配置 E-BGP，保证 CE 设备能够接入 VPN。
- 针对 CE1 和 CE2 上报的流量，配置 BGP Community，实现访问权限控制。
- 配置 BGP Route-Map，实现流量分类，保证 OA 业务和 RD 业务的流量走不同的路径。
- 配置 MPLS VPN Option-B，实现 VPN 数据的加密传输。
- 配置 MPLS TE，实现对 VPN 数据的流量控制和优先级控制。
网络管理与安全:
- 配置 NMS，实现对网络设备的实时监控和管理。
- 配置 SNMP，实现对网络设备的统一管理。
- 配置 Syslog，实现对网络设备的日志记录和分析。
- 配置 AAA，实现对网络设备的访问控制和身份认证。
- 配置防火墙，实现对网络安全的保护。
- 配置 IPSec VPN，实现对数据的加密传输和安全传输。

设备互联关系:

NE1 与 NE2, NE3, NE5, CE1 互联
NE2 与 NE1, NE4, NE6, CE2 互联
NE3 与 NE1, NE4, NE5, CE3 互联
NE4 与 NE2, NE3, NE6, CE3 互联
NE5 与 NE1, NE3, NE6, CE4 互联
NE6 与 NE2, NE4, NE5, CE4 互联
CE1 与 CE2 互联，其他 CE 设备不互联
CE 设备与 NE 设备之间使用 E-BGP 互联

详细配置步骤及需求分析请参考实验题文档。