SRv6 Policy 实验题：包含项目实际需求，PE 设备为 6 台 NE5000，PE 使用 IPv6，CE 到 PE 使用 IPv4

本实验题旨在构建一个基于 SRv6 Policy 的网络，包含 6 台 NE5000 PE 设备，以及 3 台 CE 设备，涵盖了项目实际需求，包括路由协议配置、安全策略、流量工程、QoS 等方面，并深入探讨了 SRv6 Policy 在提高网络性能和安全性的作用。

实验场景：

• 0.1 CE1、CE2 为 X 园区的出口路由器，CE3 为 Y 园区的出口路由器，CE4 为 Z 数据中心的出口路由器。
• 0.2 NE1 到 NE6 为广域网设备。
• 0.3 X 园区只有 OA 业务，Y 和 Z 园区分别由 OA 和 RD 业务，OA 和 OA、RD 和 RD 之间互通。
• 0.4 出口路由器和 NE 之间使能 EBGP。

网络拓扑：

• NE1 与 NE2, NE3, NE5, CE1 互联
• NE2 与 NE1, NE4, NE6, CE2 互联
• NE3 与 NE1, NE4, NE5, CE3 互联
• NE4 与 NE2, NE3, NE6, CE3 互联
• NE5 与 NE1, NE3, NE6, CE4 互联
• NE6 与 NE2, NE4, NE5, CE4 互联
• CE1 与 CE2 互联，其他 CE 不互联
• CE 与 NE 之间使用 EBGP
• PE 之间使用 BGP

配置要求：

1. Underlay 网络配置

• 1.1 骨干网络 Underlay 通过 IS-IS 协议实现互联，所有骨干网设备之间只需要建立 IS-IS 邻居，BGP 互联。
• 1.2 在设置 IS-IS 路由器级别、Cost 类型与接口类型的参数时，需要保证所有 IS-IS 路由器都运行在骨干区域，且能适应大规模网络，也需要保证 IS-IS 路由器能快速建立邻居关系（需要在 2S 内建立邻居）。
• 1.3 IS-IS NET 地址需要基于设备的 Router ID 地址形成（比如环回口 1.0.0.1 对应的 System ID 为 0010.0000.0001），NET 地址 Area ID 统一为 49.0001。
• 1.4 为了保证 IS-IS 网络的安全，在形成邻居以及交互 LSP 时需要配置 MD5 认证，认证密码为 'Huawei@123'。
• 1.5 IS-IS 网络在发生故障时，能够快速感知邻居中断，且需要保证在部分节点或链路故障时流量的中断时间都能小于 50 ms。
• 1.6 由于 PE 设备之间的链路租用的是运营商链路，带宽较小，所以在配置 IS-IS Cost 值时需要保证流量同平面优先在本平面基于最短路径转发，如果该路径失效，备份路径优先在 PE 上跨平面转发。

2. BGP 网络配置

• 2.1 所有 PE 设备（即骨干网）都属于 AS 65000，PE 与 PE 之间使用 BGP VPNv4 传递路由，X_PE1 与 X_PE2 两台 PE 设备作为同级 RR 为全网反射 VPN 路由，配置 RR 时需要考虑 BGP 路由的更新效率和可靠性。注意，Y_PE 与 Z_PE 之间无需建立 BGP VPNv4 邻居。
• 2.2 为了保障 BGP 邻居的安全性，请只在必要的 PE 之间建立 BGP 邻居，且需要防止非法的设备与 PE 建立 BGP 邻居。

3. LAN 网络配置

• 3.1 X 园区与 Y 园区，LAN 侧使用 OSPF 打通内部网络，X 与 Y 园区的 LAN 侧网络需要能够基于从 BGP 继承来的 Cost 值选择主备路径。Z 数据中心的 LAN 侧网络为直连网络无需部署 OSPF。
• 3.2 为了提高 X 园区可靠性在 CE1 与 CE2 之间也需要部署 OSPF，注意不要产生环路或次优。

4. SRv6 Policy 配置

• 4.1 在 PE 设备上配置 SRv6，使用 'End.DT6' 表示 SRv6 Policy，并使用 SR-MPLS 作为 Underlay。
• 4.2 在 SRv6 Policy 中，根据业务需求，配置不同的路径选择，比如 OA 业务的路径选择需要优先选择带宽大的链路，RD 业务则需要优先选择稳定性高的链路。
• 4.3 为了保证 SRv6 Policy 的安全性，需要在 PE 设备之间配置 MD5 认证，认证密码为 'Huawei@123'。
• 4.4 在 SRv6 Policy 中，需要配置 Traffic Engineering，保证流量在传输过程中能够根据实时的网络情况动态调整路径，从而提高网络的可靠性和性能。
• 4.5 为了保证 SRv6 Policy 的高效性，需要使用各种技术手段，比如 TILFA，实现流量快速切换和恢复，从而保证业务的连续性和稳定性。
• 4.6 在 SRv6 Policy 中，需要配置 QoS，根据业务需求对不同的流量进行不同的服务等级划分和调度，从而提高业务的性能和用户体验。
• 4.7 在 SRv6 Policy 中，需要配置安全策略，对不同的业务流量进行不同的安全检查和过滤，从而保障网络的安全性和可靠性。

实验目的：

• 掌握 SRv6 Policy 的配置方法。
• 理解 SRv6 Policy 在网络中的应用场景。
• 熟悉 SRv6 Policy 在提高网络性能和安全方面的作用。

实验结果：

• 成功构建基于 SRv6 Policy 的网络。
• 验证 SRv6 Policy 在路径选择、流量工程、QoS 和安全策略方面的应用。
• 评估 SRv6 Policy 对网络性能和安全的影响。

实验注意事项：

• 本实验题需要使用模拟器或真实设备进行配置。
• 实验过程中，请注意设备的配置细节，避免错误配置导致网络故障。
• 实验结束后，请及时清理设备配置，确保网络安全。

建议：

• 可以根据实际需求，增加实验场景和配置要求。
• 可以尝试使用不同的技术手段实现 SRv6 Policy，并对比其效果。
• 可以对 SRv6 Policy 进行性能测试，评估其对网络性能的影响。

希望本实验题能够帮助您更好地理解和掌握 SRv6 Policy 的相关知识。