H3C S9500交换机MPLS BGP VPN之混插的配置

network

H3C S9500交换机MPLS BGP VPN之混插的配置


一、组网需求：
对H3C 9500系列路由交换机而言，只有后缀为C、CA、CB的接口板和VPLS业务处理板支持MPLS功能，其他单板不支持MPLS功能。如果用户需要启用S9500系列交换机的MPLS VPN功能，需要配置支持MPLS的接口板或VPLS业务处理板。混插特性用来在不支持MPLS功能的单板上实现MPLS VPN业务部署。9500系列路由交换机支持多种模式的MPLS VPN功能，提供多样化、差异化的MPLS VPN业务，满足不同用户在MPLS VPN业务性能、可靠性、端口利用率等方面的差异化需求。
如下组网中，要求CE-A和CE-B之间在一个MPLS VPN内，由于在PE-A设备的MPLS单板的端口数量有限，所以要通过MPLS VPN混插的方式，利用非MPLS单板来实现MPLS VPN的功能。而PE-B 用MPLS单板实现。
二、配置步骤：
软件版本：H3C 9500交换机全系列软件版本
硬件版本：公网侧必须是支持MPLS VPN的业务板
MPLS BGP VPN的混插配置，主要体现在向私网VLAN中添加端口这个方面上，其他的配置和普通方式的MPLS BGP VPN一样。配置重点在ACL规则和流模板，指定自定义流模板时必需至少有IP+DMAC两项，用户使用IP+VLAN+DMAC的方式定义，保证各种报文具有不同的处理方式。
配置PE设备
1）配置LSR-ID，使能MPLS，LDP
[PE-A]mpls lsr-id 1.1.1.1
[PE-A]mpls
[PE-A]mpls ldp
2）配置公网VLAN及接口地址，并在接口下使能MPLS，MPLS LDP ENABLE
[PE-A]vlan 12
[PE-A-vlan12]interface vlan 12
[PE-A-Vlan-interface12]ip address 192.168.12.1 24
[PE-A-Vlan-interface12]mpls
[PE-A-Vlan-interface12]mpls ldp enable
3）配置loopback接口，作为Router-id使用
[PE-A]interface LoopBack 0
[PE-A -LoopBack0]ip address 1.1.1.1 32
4）启动OSPF协议，并将接口路由和loopback路由发布出去
[PE-A]ospf
[PE-A -ospf-1]area 0
[PE-A -ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255
[PE-A -ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
5）配置MPLS VPN实例
[PE-A]ip vpn-instance ngn
[PE-A-vpn-ngn]route-distinguisher 100:1000
[PE-A-vpn-ngn]vpn-target 100:1000
6）配置bgp，用于发布私网路由
[PE-A]bgp 100
[PE-A-bgp]group ibgp internal
[PE-A-bgp]peer 1.1.1.3 group ibgp
[PE-A-bgp]peer 1.1.1.3 connect-interface LoopBack0
[PE-A-bgp]ipv4-family vpnv4
[PE-A-bgp-af-vpn]peer ibgp enable
[PE-A-bgp-af-vpn]peer 1.1.1.3 group ibgp
[PE-A-bgp-af-vpn]quit
[PE-A-bgp]ipv4-family vpn-instance ngn
[PE-A-bgp-af-vpn-instance]import-route direct
7）配置私网vlan，在vlan下绑定vpn，并配置ip地址
[PE-A]vlan 100
[PE-A-vlan1000]interface vlan 100
[PE-A-Vlan-interface100]ip binding vpn-instance ngn
[PE-A-Vlan-interface100]ip address 10.36.1.1 255.255.255.0
以上配置完成了普通MPLS VPN的配置，下面进行混插的相关配置
8）配置自定义流模板
[PE-A] flow-template user-defined slot 4 dmac 0000-0000-0000 sip 0.0.0.0 vlan-id
9）配置ACL规则，用于匹配CE的流量，假设PE上的虚接口地址为00e0-fc00-1234
[PE-A] acl number 4000
[PE-A-acl-link-4000]rule 0 permit ingress 100 egress 00e0-fc00-1234 0000-0000-0000
10）进行混插重定向的配置
[PE-A]interface GigabitEthernet4/1/1
[PE-A-GigabitEthernet4/1/1]traffic-redirect inbound link-group 4000 rule 0 interface GigabitEthernet3/1/1 100 l3-vpn
配置P设备
1）配置LSR-ID，使能MPLS，LDP
2）配置公网VLAN及接口地址，并在接口下使能MPLS，MPLS LDP ENABLE
3）配置loopback接口，作为Router-id使用
4）启动OSPF协议，并将接口路由和loopback路由发布出去
三、配置关键点：
1）私网侧的接入可以用非MPLS板，公网侧接入必须用MPLS板；
2）一个VLAN内允许多个非MPLS板端口重定向到MPLS板的一个端口上。MPLS板的目的端口被配置过重定向后即自动环回（成为环回端口），此后无法对此端口进行其他配置，因此在配置重定向之前请保证目的端口不处于手工Shutdown状态。目的端口所在的重定向VLAN内只能有一个环回端口，但是允许其他MPLS板端口加入；
3）非混插的VLL应用要求在私网侧使用只包含一个端口的VLAN；在VLL混插方式下只支持包含两个端口的VLAN，一个是源端口（非MPLS板端口），另一是目的端口（MPLS板端口）；
4）混插的源端口（Trunk端口）属于多个VLAN时，在配置完重定向之后必须在VLAN接口绑定VPN；
5）MPLS VPN重定向源端口所在VLAN接口配置了VRRP，则插拔MPLS板会导致重定向源端口所在VLAN接口上的VRRP组状态切换；
6）禁止在重定向VLAN内配置/添加Loopback端口；
7）STP边缘端口禁止作为重定向目的端口；
8）不支持在POS、RPR端口上进行MPLS VPN混插的重定向配置，也不支持POS端口作为MPLS VPN重定向的目的端口；
9）MPLS VPN做混插配置时，其自定义流模板建议使用vlan＋d_mac＋s_ip的方式。

yaerna

那要顶一下






















                                妞妞基地电影好片网 MP3格式转换器 酷我音乐盒下载 pplive下载 快播下载