Руководство по эксплуатации MPLS VPN сети

Выбор базовой конфигурации для MPLS VPN Содержание Введение Предварительные условия Требования Используемые компоненты Другая продукция этого типа Условные обозначения Настройка Схема сети Процедуры конфигурации Конфигурации Проверка Устранение неполадок Сопутствующая информация Введение В этом документе описывается стандартная конфигурация Multiprotocol Label Switching (MPLS) трафика виртуальной частной сети по ATM, когда на стороне клиентов работает протокол пограничных шлюзов BGP или протокол маршрутизации информации RIP. Использование функции виртуальной частной сети с MPLS позволяет нескольким узлам взаимодействовать прозрачным образом посредством сети поставщика услуг.

Одна сеть поставщика услуг может поддерживать несколько сетей VPN с разными IP-адресами. Любая из этих сетей для пользователей является частной сетью, отделенной от других сетей. В пределах сети VPN с каждого узла могут быть переданы IP-пакеты на другой узел этой же сети. Каждая сеть VPN связана с одним или более коммутируемым или пересылаемым экземпляром (VRF). Экземпляр VRF состоит из таблицы IP-маршрутизации, производной таблицы функции Cisco Express Forwarding (CEF) и набора интерфейсов, использующих таблицу пересылки. Маршрутизатор поддерживает отдельную маршрутизацию и таблицу CEF для каждого экземпляра VRF.

Эта возможность предотвращает передачу данных за пределы сети VPN и разрешает использование одной подсети в нескольких VPN без дублирования IP-адресов. Маршрутизатор, использующий мультипротокольный BGP (MP-BGP), распространяет сведения о маршрутизации VPN, используя расширенные сообщества MP-BGP. Дополнительные сведения относительно распространения обновлений через VPN можно получить на следующих URL: Целевые сообщества маршрутизации VPN Распределение протоколом BGP сведений о маршрутизации VPN Пересылка MPLS Предварительные условия

Стр. 1

Требования Для данного документа нет особых требований. Используемые компоненты Сведения, содержащиеся в данном документе, относятся к следующим версиям программного и аппаратного обеспечения. Маршрутизаторы P и PE ПО Cisco IOS® версии 12.2(6h) включает функцию MPLS VPN. Все маршрутизаторы Cisco серии 7200 или выше поддерживают функции P. Маршрутизаторы Cisco серий 2691, 3640 и выше поддерживают функции PE. Маршрутизаторы C и CE Можно использовать любой маршрутизатор, поддерживающий обмен данными маршрутизации со своим маршрутизатором PE. Сведения, представленные в данном документе, были получены на тестовом оборудовании в специально созданных лабораторных условиях.

При написании данного документа использовались только данные, полученные от устройств с конфигурацией по умолчанию. При работе с реально функционирующей сетью необходимо полностью осознавать возможные последствия выполнения команд до их применения. Другая продукция этого типа Для реализации функции MPLS необходим маршрутизатор версии Cisco 2600 или выше. Чтобы выбрать требуемое ПО Cisco IOS с функцией MPLS, воспользуйтесь Software Advisor ( только для зарегистрированных клиентов ). Проверьте, чтобы оперативной и флэш-памяти было достаточно для запуска средства MPLS на маршрутизаторах. Можно использовать WIC-1T, WIC-2T и другие последовательные интерфейсы.

Условные обозначения Дополнительные сведения об условных обозначениях см. в разделе Технические советы Cisco. Условные обозначения. Приведенные ниже буквы соответствуют различным типам используемых маршрутизаторов и коммутаторов. P - Основной маршрутизатор провайдера. PE - маршрутизатор на стороне поставщика. CE – маршрутизатор на стороне клиента. C – маршрутизатор клиента. На данной диаграмме показана типичная конфигурация, иллюстрирующая описанные выше условия.

Стр. 2

Настройка В этом разделе приводятся сведения о настройке возможностей, описанных в данном документе. Примечание. Для поиска дополнительной информации о командах в данном документе используйте средство "Command Lookup" (Поиск команд) ( только для зарегистрированных клиентов ). Схема сети В данном документе используется сеть, изображенная на следующей схеме. Процедуры конфигурации Дополнительная информация содержится в разделе "Виртуальные частные сети MPLS".

Стр. 3

Включение ip cef Чтобы включить ip cef , воспользуйтесь следующей процедурой. Для улучшения производительности используйте ip cef distributed (при наличии). Выполните следующие действия с устройствами PE после настройки MPLS (настройка tag-switching ip на интерфейсах). Создайте одну VRF для каждой VPN, подключенной с помощью команды ip vrf . 1. При этом выполните следующие действия: Укажите правильный отличительный признак маршрута, который используется для данной виртуальной частной сети. Таким образом выполняется расширение IP-адресов, с помощью чего можно определить, к какой сети VPN принадлежит адрес. rd Задайте свойства импорта и экспорта для расширенных сообществ MP-BGP.

Данные свойства используются для фильтрации процессов экспорта-импорта. route-target [export|import|both] С помощью команды ip vrf forwarding настройте передачу для соответствующих интерфейсов. Не забудьте после этого настроить IP-адрес. 2. 3. В зависимости от используемого на участке PE-CE протокола маршрутизации можно настроить между PE и CE статичные маршруты, либо задействовать протоколы маршрутизации (RIP, Open Shortest Path First [OSPF] или BGP). Подробные настройки доступны на странице поддержки MPLS через ATM. Настройка MP-BGP Настройте MP-BGP между маршрутизаторами PE.

Существует несколько способов настроить протокол BGP, например с помощью отражателя маршрутов или методов конфедерации. Используемый здесь метод - настройка непосредственного соседа - является наиболее простым и наименее масштабируемым решением. Объявите различных соседей. 1. Для каждой VPN, присутствующей для данного маршрутизатора PE, введите команду address-family ipv4 vrf routing/forwarding instance name> . 2. При необходимости выполните одно или несколько следующих действий: Перераспределите статические маршруты, RIP или OSPF информацию. Перераспределите данные о подключенных маршрутах. Включите соседство BGP с CE-маршрутизаторами.

Перейдите в режим address-family vpnv4 и выполните следующие действия: 3. Активируйте соседей. Укажите необходимость использования расширенного сообщества. Данное действие является обязательным. Конфигурации

Стр. 4