SRv6 Policy 实验题：模拟实际需求，包含安全可靠性能

SRv6 Policy 综合实验题：包含项目实际需求，安全可靠性能

本实验题模拟项目实际需求，包含 6 台 NE5000 PE 设备（骨干网设备）和 3 台 CE 设备（出口路由器）。

拓扑结构:

• 0.1 CE1、CE2 为 X 园区的出口路由器，CE3 为 Y 园区的出口路由器，CE4 为 Z 数据中心的出口路由器。
• 0.2 NE1 到 NE6 为广域网设备。
• 0.3 X 园区只有 OA 业务，Y 和 Z 园区分别有 OA 和 RD 业务，OA 与 OA、RD 与 RD 之间互通。
• 0.4 出口路由器和 NE 之间使能 EBG.P

网络配置:

1. IS-IS 骨干网络配置

• 1.1 骨干网络 Underlay 通过 IS-IS 协议实现互联，所有骨干网设备之间只需要建立 IS-IS 邻居，并进行 BGP 互联。
• 1.2 在设置 IS-IS 路由器级别、Cost 类型与接口类型的参数时，需要保证所有 IS-IS 路由器都运行在骨干区域，且能适应大规模网络，也需要保证 IS-IS 路由器能快速建立邻居关系（需要在 2S 内建立邻居）。
• 1.3 IS-IS NET 地址需要基于设备的 Router ID 地址形成（比如环回口 1.0.0.1 对应的 System ID 为 0010.0000.0001），NET 地址 Area ID 统一为 49.0001。
• 1.4 为了保证 IS-IS 网络的安全，在形成邻居以及交互 LSP 时需要配置 MD5 认证，认证密码为 'Huawei@123'。
• 1.5 IS-IS 网络在发生故障时，能够快速感知邻居中断，且需要保证在部分节点或链路故障时流量的中断时间都能小于 50 ms。
• 1.6 由于 PE 设备之间的链路租用的是运营商链路，带宽较小，所以在配置 IS-IS Cost 值时需要保证流量同平面优先在本平面基于最短路径转发，如果该路径失效，备份路径优先在 PE 上跨平面转发。

2. BGP 配置

• 2.1 所有 PE 设备（即骨干网）都属于 AS 65000，PE 与 PE 之间使用 BGP VPNv4 传递路由，X_PE1 与 X_PE2 两台 PE 设备作为同级 RR 为全网反射 VPN 路由，配置 RR 时需要考虑 BGP 路由的更新效率和可靠性。注意，Y_PE 与 Z_PE 之间无需建立 BGP VPNv4 邻居。
• 2.2 为了保障 BGP 邻居的安全性，请只在必要的 PE 之间建立 BGP 邻居，且需要防止非法的设备与 PE 建立 BGP 邻居。

3. OSPF 配置

• 3.1 X 园区与 Y 园区，LAN 侧使用 OSPF 打通内部网络，X 与 Y 园区的 LAN 侧网络需要能够基于从 BGP 继承来的 Cost 值选择主备路径。Z 数据中心的 LAN 侧网络为直连网络无需部署 OSPF。
• 3.1 为了提高 X 园区可靠性在 CE1 与 CE2 之间也需要部署 OSPF，注意不要产生环路或次优。

4. SRv6 Policy 配置

设备互联:

• NE1 与 NE2, NE3, NE5, CE1 互联
• NE2 与 NE1, NE4, NE6, CE2 互联
• NE3 与 NE1, NE4, NE5, CE3 互联
• NE4 与 NE2, NE3, NE6, CE3 互联
• NE5 与 NE1, NE3, NE6, CE4 互联
• NE6 与 NE2, NE4, NE5, CE4 互联
• CE1 与 CE2 互联，其他 CE 不互联
• CE 与 NE 之间使用 EBG.P
• PE 之间使能 BGP

配置需求:

• 4.1 配置 SRv6 Policy，实现 CE1、CE2、CE3 之间的互通，CE4 与其他 CE 设备不互通。同时，需要保证 CE1、CE2、CE3 之间的通信是安全可靠的。
• 4.2 配置 SRv6 Policy，实现 CE1、CE2、CE3 与 OA 业务之间的互通，保证 OA 业务的可靠性和安全性。同时，需要保证 RD 业务之间互通。
• 4.3 配置 SRv6 Policy，实现 CE1、CE2、CE3 与 NE1-NE6 之间的互通，并保证链路故障时流量能够快速切换到备用路径，确保网络的高可用性。
• 4.4 配置 SRv6 Policy，实现 CE1、CE2、CE3 与 NE1-NE6 之间的流量控制，保证网络的负载均衡和性能稳定。
• 4.5 配置 SRv6 Policy，实现 CE1、CE2、CE3 与 NE1-NE6 之间的 QoS，保证业务的服务质量和用户体验。