Configuración de una red MPL VPN básica: Cisco, redes IP/MPLS de Yazid Karkab

Redes IP/MPLS

Realice estos pasos en el PE después de la configuración de MPLS (configuración de MPLS IP Oen interfaces).

Configuración de una red VPN MPL básica

Como parte de la documentación asociada con este producto, nos esforzamos por usar un lenguaje libre de prejuicios. En este conjunto de documentos, el lenguaje libre de discriminación se refiere a un lenguaje que excluye la discriminación de acuerdo con la edad, las desventajas, el género, la pertenencia racial a la identidad étnica, la orientación sexual, la situación socioeconómica y la interseccionalidad. Las excepciones pueden aplicarse en documentos si el idioma se codifica en interfaces de usuario difíciles del producto de software, si el idioma utilizado se basa en la documentación de RFP o si el idioma utilizado proviene de un tercer producto referenciado. Descubra cómo Cisco usa un lenguaje inclusivo.

Sobre esta traducción

Cisco ha traducido este documento a la traducción automatizada verificada por una persona como parte de un servicio global que permite a nuestros usuarios obtener contenido de asistencia en su propio idioma. Sin embargo, debe tenerse en cuenta que incluso la mejor traducción automatizada no será tan precisa como la proporcionada por un traductor profesional.

Indice

Introducción

Este documento describe cómo configurar una red MPLS VPN básica (conmutación de etiqueta multiprotocol).

Condiciones previas

Requisitos

No se asocian requisitos específicos con este documento.

Componentes utilizados

La información contenida en este documento se basa en las siguientes versiones de hardware y software:

  • Enrutadores P y PE
    • Versión del software IOS® Cisco que incluye la funcionalidad MPLS VPN.
    • Cualquier enrutador de Cisco en el rango 7200 o posterior admite la funcionalidad P.
    • El Cisco 2600, así como cualquier enrutador en el rango 3600 o posterior, admite la funcionalidad PE.
    • Puede usar cualquier enrutador que pueda intercambiar información de enrutamiento con su enrutador PE.

    La información de este documento se creó a partir de los dispositivos en un entorno de laboratorio específico. Todos los dispositivos utilizados en este documento se iniciaron con una configuración clara (predeterminada). Si su red está en línea, asegúrese de comprender el posible impacto de los pedidos.

    Productos relacionados

    Para aplicar la funcionalidad MPLS, debe tener un enrutador del Cisco 2600 o el rango posterior. Para seleccionar el Cisco IOS con la funcionalidad MPLS requerida, use la herramienta de investigación de software. También verifique la RAM y la memoria Flash adicional necesaria para realizar la funcionalidad MPLS en los enrutadores. Se pueden usar interfaces WIC-1T, WIC-2T y estándar.

    Convenciones

    Para obtener más información sobre las convenciones utilizadas en este documento, consulte Convenciones relacionadas con el asesoramiento técnico de Cisco.

    Estas letras representan los diferentes tipos de enrutadores e interruptores utilizados:

    • PAG – El enrutador principal del proveedor.
    • EDUCACIÓN FÍSICA – Enrutador de periferia del proveedor.
    • ESTE – Enrutador de periferia del cliente.
    • VS – Enrutador de clientes.

    Observó : Los enrutadores PE son el último salto en la red de proveedores y son los periféricos los que se conectan directamente a los enrutadores que no conocen la funcionalidad MPLS, como se ilustra en el siguiente diagrama.

    Este esquema presenta una configuración estándar que ilustra las convenciones descritas anteriormente.

    Diagrama de red MPLS VPN típico

    Información general

    Este documento proporciona un ejemplo de configuración de una VPN MPLS (conmutación de etiqueta multiprotocol) cuando el protocolo BGP (Protocolo de Border Gateway) está presente en los sitios de clientes de Cisco.

    Utilizado con MPLS, la funcionalidad VPN permite que múltiples sitios interconecten transparentes a través de una red de proveedores de servicios. Una red del proveedor de servicios puede admitir varias VPN de IP diferentes. Cada uno de los últimos aparece a sus usuarios como una red privada, separada de todas las demás redes. En una VPN, cada sitio puede enviar paquetes IP a cualquier otro sitio en la misma VPN.

    Cada VPN está asociada con una o más instancias VRF (enrutamiento y reenvío virtual)). Un VRF consta de una tabla de enrutamiento IP, una tabla derivada del reenvío Cisco Express (CEF) y un conjunto de interfaces que usan esta llega la tabla. El enrutador administra una base de información de enrutamiento (costilla) y una tabla CEF separada para cada VRF. Por lo tanto, la información no se envía fuera de la VPN y permite usar la misma subred en varias VPN y no causa problemas de dirección IP. El enrutador que utiliza el protocolo BGP Multiprotocol (MP-BGP) distribuye información de enrutamiento VPN a comunidades extensas de MP-BGP.

    Configuración

    Esta sección proporciona ejemplos de configuración y explica cómo se implementan.

    Diagrama de Red

    Este documento utiliza la siguiente configuración de red:

    Diagrama de topología

    Topología

    Procedimientos de configuración

    Configuración de MPLS

    1. Mira esto IP CEF se activa en los enrutadores donde se requiere MPLS. Para mejorar el rendimiento, usar IP CEF distribuido (llegado el caso).

    2. Configurar un protocolo IGP en el corazón del proveedor de servicios, los protocolos OSPF (ruta de escasez de acero abierto primero) o IS-IS (sistema intermedio a sistema intermedio) son las opciones recomendadas, y anuncian el bucleback0 desde cada enrutador IP y PE.

    3. Una vez que los enrutadores de proveedores de servicios principales son totalmente accesibles para la capa 3 entre sus bucles, configure el comando MPLS IP En cada interfaz L3 entre los enrutadores P y PE.

    Observó : La interfaz del enrutador PE que se conecta directamente al enrutador esto no requiere MPLS IP Configuración de comandos.

    Realice estos pasos en el PE después de la configuración de MPLS (configuración de MPLS IP Oen interfaces).

      Cree un VRF para cada VPN conectado a la Definición de VRF EraseCat4000_Flash:. Pasos adicionales: especifique el marcador de carretera utilizado para esta VPN. El comando Rd se usa para extender la dirección IP para que pueda identificar qué VPN pertenece.

    VRF Customer Definition_A Rd 100: 110

    Configurar propiedades de importación y exportación para comunidades MP-BGP extensas. Se utilizan para filtrar el proceso de importación y exportación con el comando de Target de carretera como se indica en el siguiente resultado:

    VRF Definición Customer_A Rd 100: 110 Ruta-Target Export 100: 1000 Ruta-Target Import 100: 1000 ! Dirección-Familia Familia de dirección IPv4 IPv4
    Pescara#Mostrar la interfaz de ejecución gigabitethernet0/1 Configuración de construcción. Configuración actual: 138 bytes ! Gigabitethernet0/1 VRF Reenvío Customer_A Dirección IP de IP 10 Interfaz.0.4.2,255.255.255.0 Duplex Auto Speed ​​Auto Media-Media RJ45 End

    Configuración de MP-BGP

    Hay varias formas de configurar BGP, por ejemplo, puede configurar los enrutadores PE como vecinos BGP o usar un reflector de carretera (RR) o métodos de confederación. Un reflector de carretera se usa en el siguiente ejemplo, que es más escalable que el uso de vecinos directos entre los enrutadores PE:

    1. Ingrese el comando Dirección-Familia IPv4 VRF Para cada VPN presente en este enrutador PE. Luego realice uno o más de los siguientes pasos, si es necesario:
      • Si usa BGP para intercambiar información de enrutamiento con el CE, configure y active los vecinos de BGP con los Routeurs CE.
      • Si utiliza otro protocolo de enrutamiento dinámico para intercambiar información de enrutamiento con el CE, redistribuya los protocolos de enrutamiento.

    Observó : Dependiendo del protocolo de enrutamiento que use, puede configurar cualquier protocolo de enrutamiento dinámico (EIGRP, OSPF o BGP) entre el PE y estos periféricos. Si BGP es el protocolo utilizado para intercambiar información de enrutamiento entre PE y CE, no es necesario configurar la redistribución entre los protocolos.

    2. Ingresarlo Dirección-Familia VPNV4 Y realizar los siguientes pasos:

    • Active a los vecinos, se debe establecer una sesión de vecindario VPNV4 entre cada enrutador PE y el reflector de carreteras.
    • Especificar que se debe utilizar la comunidad extendida. Esto es obligatorio.

    Configuraciones

    Este documento utiliza estas configuraciones para configurar el ejemplo de una red VPN MPLS:

    Nombre de host Pescara ! IP CEF ! !--- Comandos VPN Customer_A. VRF Definición Customer_A Rd 100: 110 Ruta-Target Export 100: 1000 Ruta-Target Import 100: 1000 
    ! Dirección-Familia Familia de dirección IPv4 IPv4
    !--- Habilita la tabla de enrutamiento de enrutamiento y reenvío de VPN (VRF).
    !--- Distinguisher crea tablas de ruta de enrutamiento y reenvío para un VRF.
    !--- Los objetivos de ruta crean listas de comunidades extendidas de importación y exportación para el VRF específico.


    !--- Comandos VPN Customer_B.

    VRF Customer Definition_B Rd 100: 120 Ruta-Target Export 100: 2000 Ruta-Target Import 100: 2000 ! Dirección-Familia Familia de dirección IPv4 IPv4
    !
    Bucleback0 dirección IP 10 interfaz.10.10.4 255.255.255.255 ISIS ISIS
    ! Gigabitethernet0/1 VRF Reenvío Customer_A Dirección IP de IP 10 Interfaz.0.4.2,255.255.255.0 Duplex Auto Speed ​​Auto Media-Media RJ45 ! Gigabitethernet0/2 reenvío de vrf Customer_B Dirección IP 10 Interfaz.0.4.2,255.255.255.0 Duplex Auto Speed ​​Auto Media-Media RJ45

    !--- Asocia una instancia de VRF con una interfaz o subinterfaz.
    !--- Gigabitethernet0/1 y 0/2 usa la misma dirección IP, 10.0.4.2.
    !--- Esto está permitido porque pertenecen a dos VRF de clientes diferentes.

    !
    Enlace de la interfaz GigabitEthernet0/0 a la dirección IP de Pauillac 10.1.1.14 255.255.255.252 IP Router ISIS Duplex Auto Speed ​​Auto Media Type RJ45 MPLS IP
    !--- MPLS en la interfaz L3 que se conecta al enrutador P

    !
    Enrutador isis net 49.0001.0000.0000.0004.00 00 IS-Type Nivel-2 de estilo métrico de estilo métrico A-Interfaz-Interface Loopback0
    !--- IS-IS como el IGP en la red central del proveedor

    ! Router BGP 65000 BG Log-Neighbor-Changes
    Vecino 10.10.10.2 remoto-as 65000
    Vecino 10.10.10.2 Actualización de bucleback0

    !--- Agrega una entrada a la tabla vecina BGP o MP-BGP.
    !--- Y permite que las sesiones BGP utilicen una interfaz operativa específica para las conexiones TCP.

    ! Dirección-Familia VPNV4 Vecino 10.10.10.2 vecinos activar 10.10.10.2 Enviar Comunidad Ambas Familia de salida de salida
    !--- Para ingresar a las direcciones Modo de configuración familiar que usa prefijos de dirección VPN de VPN estándar.
    !--- Crea la sesión vecina VPNV4 al reflector de ruta.
    !--- Y para enviar el atributo de la comunidad al vecino BGP.

    ! Dirección-Familia IPv4 VRF Customer_A Vecino 10.0.4.1 remoto-as 65002 vecino 10.0.4.1 Activación de salida de dirección de salida ! Dirección-Familia IPv4 VRF Customer_B vecino 10.0.4.1 Remote-AS 65001 Vecino 10.0.4.1 Activación de salida de dirección de salida

    !--- Estas son las sesiones EBGP para cada uno de este enrutador.
    !--- Las sesiones EBGP están configuradas con la familia de direcciones VRF
    !
    finalizando
    Nombre de host Pesaro ! IP CEF
    ! VRF Definición Customer_A Rd 100: 110 Ruta-Target Export 100: 1000 Ruta-Target Import 100: 1000 ! Dirección-Familia Familia de dirección IPv4 IPv4 !
    VRF Customer Definition_B Rd 100: 120 Ruta-Target Export 100: 2000 Ruta-Target Import 100: 2000 ! Dirección-Familia Familia de dirección IPv4 IPv4 ! IP CEF ! Bucleback0 dirección IP 10 interfaz.10.10.6 255.255.255.255
    Enrutador IP ISIS
    ! Gigabitethernet0/0 Descripción Enlace a la dirección IP de Pomerol 10.1.1.22 255.255.255.252 IP Router ISIS Duplex Auto Speed ​​Auto Media Type RJ45 MPLS IP ! Gigabitethernet0/1 reenvío de vrf Customer_B Dirección IP 10 Interfaz.0.6.2,255.255.255.0 Duplex Auto Speed ​​Auto Media-Media RJ45 ! Gigabitethernet0/2 reenvío de vrf customer_a Dirección IP de IP 10 Interfaz.1.6.2,255.255.255.0 Duplex Auto Speed ​​Auto Media-Media RJ45 ! Gigabitethernet0/3 VRF Reenvío Customer_a Dirección IP de IP 10 Interfaz.0.6.2,255.255.255.0 Duplex Auto Speed ​​Auto Media-Media RJ45 ! Enrutador isis net 49.0001.0000.0000.0006.00 00 IS-Type Nivel-2 de estilo métrico de estilo métrico A-Interfaz-Interface Loopback0 ! Router BGP 65000 BGP Log-Neighbor-Changes vecino 10.10.10.2 Remote-AS 65000 vecino 10.10.10.2 Actualización de bucleback0 ! Dirección-Familia VPNV4 Vecino 10.10.10.2 vecinos activar 10.10.10.2 Enviar Comunidad Ambas Familia de salida de salida ! Dirección-Familia IPv4 VRF Customer_A Vecino 10.0.6.1 remoto-as 65004 vecino 10.0.6.1 vecino activar 10.1.6.1 remoto-as 65004 vecino 10.1.6.1 Activación de salida de dirección de salida ! Dirección-Familia IPv4 VRF Customer_B vecino 10.0.6.1 Remote-AS 65003 Vecino 10.0.6.1 Activación de salida de dirección de salida ! ! finalizando
    Nombre de host Pomerol ! IP CEF ! Bucleback0 dirección IP 10 interfaz.10.10.3 255.255.255.255 ISIS ISIS ! Gigabitethernet0/0 Descripción Enlace a la dirección IP de Pesaro 10.1.1.21 255.255.255.252 IP Router ISIS Duplex Auto Speed ​​Auto Media Type RJ45 MPLS IP ! Gigabitethernet0/1 Enlace de la interfaz a la dirección IP de Pauillac 10.1.1.6 255.255.255.252 IP Router ISIS Duplex Auto Speed ​​Auto Media Type RJ45 MPLS IP ! Enlace de la interfaz GigabitEthernet0/2 a la dirección IP de Pouligny 10 Descripción.1.1.9 255.255.255.252 IP Router ISIS Duplex Auto Speed ​​Auto Media Type RJ45 MPLS IP ! Enrutador isis net 49.0001.0000.0000.0003.00 00 IS-Type Nivel-2 de estilo métrico de estilo métrico A-Interfaz-Interface Loopback0 ! finalizando
    Nombre de host Pulligny ! IP CEF ! Bucleback0 dirección IP 10 interfaz.10.10.2,255.255.255.255 ISIS ISIS ! Enlace de la interfaz GigabitEthernet0/0 a la dirección IP de Pauillac 10.1.1.2,255.255.255.252IP Router ISIS Duplex Auto Speed ​​Auto Media Type RJ45 MPLS IP ! Gigabitethernet0/1 enlace a la dirección IP de Pomerol 10 Descripción.1.1.10 255.255.255.252IP Router ISIS Duplex Auto Speed ​​Auto Media Type RJ45 MPLS IP ! Interfaz gigabitethernet0/3 sin dirección IP apagado dúplex dúplex ! Enrutador isis net 49.0001.0000.0000.0002.00 00 IS-Type Nivel-2 de estilo métrico de estilo métrico A-Interfaz-Interface Loopback0 ! Router BGP 65000 BGP Log-Neighbor-Changes vecino 10.10.10.4 Remote-AS 65000 vecino 10.10.10.4 Update-fuente loopback0 vecino 10.10.10.6 Remote-AS 65000 vecino 10.10.10.6 Loopback de fuente de actualización0 ! Dirección-Familia VPNV4 Vecino 10.10.10.4 vecino activar 10.10.10.4 Enviar Comunidad Ambos vecinos 10.10.10.4 Route-Reflector-Client Vecino 10.10.10.6 vecino activar 10.10.10.6 Send-Communidad Ambos vecinos 10.10.10.6 Reflector Route-Client Exit-Address-Family ! ! finalizando
    Nombre de host Pauillac ! IP CEF ! Bucleback0 dirección IP 10 interfaz.10.10.1,255.255.255.255 ISIS ISIS ! Gigabitethernet0/0 Enlace de la interfaz a la dirección IP de Pescara 10 Descripción.1.1.13 255.255.255.252 IP Router ISIS Duplex Auto Speed ​​Auto Media Type RJ45 MPLS IP ! Gigabitethernet0/1 enlace a la dirección IP de pulligny 10 descripción.1.1.5 255.255.255.252 IP Router ISIS Duplex Auto Speed ​​Auto Media Type RJ45 MPLS IP ! Gigabitethernet0/2 Enlace de la interfaz a la dirección IP de Pomerol 10 Descripción.1.1.1,255.255.255.252 IP Router ISIS Duplex Auto Speed ​​Auto Media Type RJ45 MPLS IP ! Enrutador isis net 49.0001.0000.0000.0001.00 00 IS-Type Nivel-2 de estilo métrico de estilo métrico A-Interfaz-Interface Loopback0 ! finalizando
    Nombre de host CE-A1 ! IP CEF ! Gigabitethernet0/0 dirección IP 10 interfaz.0.4.1,255.255.255.0 Duplex Auto Speed ​​Auto Media-Media RJ45 ! Router BGP 65002 BGP Log-Neighbor-Changes Redistribute Connected Vecino 10.0.4.2 remoto-as 65000 ! finalizando
    Nombre de host CE-A3 ! IP CEF ! Gigabitethernet0/0 dirección IP 10 interfaz.0.6.1,255.255.255.0 Duplex Auto Speed ​​Auto Media-Media RJ45 ! Router BGP 65004 BGP Log-Neighbor-Changes Redistribute Connected Vecino 10.0.6.2 remoto-as 65000 ! finalizando

    Verificación

    Esta sección proporciona información que puede usar para confirmar que la configuración funciona correctamente:

    Comandos de verificación de PE a esto

    • Mostrar IP VRF: verifique que exista el VRF correcto.
    • Mostrar interfaces IP VRF: verifique las interfaces activadas.
    • Mostrar ruta IP VRF: Verifique la información de enrutamiento en los enrutadores PE.
    • VRF Tracer: verifique la información de enrutamiento en los enrutadores PE.
    • Show IP CEF VRF Detalle – Verifique la información de enrutamiento en los enrutadores PE.

    Controles de verificación MPLS LDP

    Controles de verificación PE/RR

    • VPNV4 Unicast All Resumen Show BGP
    • Show BGP VPNV4 Unidast All Neighbor Adverited-Red – Verifique el envío de prefijos VPNV4
    • VPNV4 Unidast todas las rutas vecinas muestran – Verifique los prefijos VPNV4 recibidos

    Aquí hay un ejemplo de orden de salida del comando show ip vrf.

    Pescara#Show de IP VRF Nombre predeterminado Rd Interfaces Customer_A 100: 110 GI0/1 Customer_B 100: 120 GI0/2

    Aquí hay un ejemplo de salida de pedido del comando show ip vrf interfaces.

    Pesaro#Mostrar interfaces IP VRF Protocolo VRF de dirección IP GI0/2 10 Interfaz.1.6.2 client_a up gi0/3 10.0.6.2 client_a up gi0/1 10.0.6.2 Client_B Up

    En este siguiente ejemplo, los comandos Show IP Route VRF muestran el mismo prefijo 10.0.6.4/24 en las dos salidas. De hecho, el PE distante tiene la misma red para dos clientes de Cisco, CE_B2 y CE_3, que está autorizado en una solución MPL VPN típica.

    Pescara#Mostrar ruta IP VRF Customer_A Tabla de enrutamiento: Códigos Customer_A: L - Local, C - Connected, S - estático, R - RIP, M - Mobile, B - BGP D - EIGRP, EX - EIGRP EXTERNO, O - OSPF, IA - OSPF Inter Area N1 - OSPF NSSE Externo Tipo 1, N2 - OSPF NSS Tipo 2 E1 E1 - OSPF Externo Tipo 1, E2 - OSPF Tipo externo 2 I - IS -IS, Su - IS -IS Resumen, L1 - IS -IS -IS -1, L2 - IS -Is nivel -2 ia - es -is inter área, * candidato predeterminado, u - per -user ruta estática o - odr, p - ruta estática descargada periódica, h - nhrp, l - lisp a - ruta + - carretera replicada, replicada, % - Next Hop Override, P - anulaciones de PFR Gateway del último recurso no se establece 10.0.0.0/8 está variablemente subneto, 4 subredes, 2 máscaras C 10.0.4.0/24 está conectado directamente, gigabitethernet0/1 l 10.0.4.2/32 está directamente conectado, gigabitethernet0/1 b 10.0.6.0/24 [200/0] a través de 10.10.10.6, 11:11:11 B 10.1.6.0/24 [200/0] a través de 10.10.10.6, 11:24:16 Pescara# Pescara#Mostrar ruta IP VRF Customer_B Tabla de enrutamiento: Códigos Customer_B: L - Local, C - Conectado, S - estático, R - RIP, M - Mobile, B - BGP D - EIGRP, EX - EIGRP External, O - OSPF, IA - OSPF Inter Area N1 - OSPF NSSE Externo Tipo 1, N2 - OSPF NSS Tipo 2 E1 E1 - OSPF Externo Tipo 1, E2 - OSPF Tipo externo 2 I - IS -IS, Su - IS -IS Resumen, L1 - IS -IS -IS -1, L2 - IS -Is nivel -2 ia - es -is inter área, * candidato predeterminado, u - per -user ruta estática o - odr, p - ruta estática descargada periódica, h - nhrp, l - lisp a - ruta + - carretera replicada, replicada, % - Next Hop Override, P - anulaciones de PFR Gateway del último recurso no se establece 10.0.0.0/8 es de forma variable subneta, 3 subredes, 2 máscaras C 10.0.4.0/24 está directamente conectado, gigabitethernet0/2 l 10.0.4.2/32 está directamente conectado, gigabitethernet0/2 b 10.0.6.0/24 [200/0] a través de 10.10.10.6, 11:26:05

    Cuando ejecuta un comando trazado entre dos sitios, en este ejemplo dos sitios Customer_A (CE-A1 à CE-A3), es posible ver la pila de etiquetas utilizadas por la red MPLS (si MPLS lo configura para hacerlo. IP Propagate-TTL).

    CE-A1#Mostrar IP Route 10.0.6.1 Entrada de enrutamiento para 10.0.6.4/24 conocido a través de "BGP 65002", Distancia 20, Métrica 0 Etiqueta 65000, Tipo externo Última actualización de 10.0.4.2 11:16:14 Hace Bloques de descriptor de enrutamiento: * 10.0.4.2, de 10.0.4.2, 11:16:14 La métrica de ruta de hace 0, el recuento de acciones de tráfico es 1 como Hops 2 Route Tag 65000 MPLS Etiqueta: Ninguno CE-A1# 
    CE-A1#Ping 10.0.6.1 Secuencia para abortar el tipo de escape. Enviar Echos ICMP de 5, 100 bytes a 10.0.6.1, el tiempo de espera es de 2 segundos: . La tasa de éxito es 100 drest (5/5), ida y vuelta min/avg/max = 7/8/9 ms CE-A1#
    CE-A1#Tracery 10.0.6.1 sonda 1 numérica Secuencia para abortar el tipo de escape. Rastreando el camino a 10.0.6.1 Información VRF: (VRF en nombre/id, VRF OUT Nombre/ID) 1 10.0.4.2 2 msec 2 10.1.1.13 [MPLS: Etiquetas 20/26 exp 0] 8 msec 3 10.1.1.6 [MPLS: Etiquetas 21/26 Exp 0] 17 Msec 4 10.0.6.2 [como 65004] 11 msec 5 10.0.6.1 [como 65004] 8 ms

    Observó : Exp 0 es un campo experimental utilizado para la calidad del servicio (QoS).

    El siguiente resultado muestra la contigüidad IS-IS y LDP establecida entre el enrutador RR y algunos de los enrutadores IP del proveedor de servicios principales:

    Pulligny#Mostrar vecinos de ISIS Etiqueta NULL: Tipo de ID de sistema Interface Dirección IP State Holttime Circuit ID Pauillac L2 GI0/0 10.1.1.1 UP 25 Pulligny.01 Pomerol L2 GI0/1 10.1.1.9 Up 23 Pouligny.02 Pulligny# Pulligny#Vecino MPLS LDP Ident LDP de pares: 10.10.10.1: 0; LDP Local Ident 10.10.10.Conexión de 2: 0 TCP: 10.10.10.1.646 - 10.10.10.2.46298 Estado: Oper; Msgs enviados/RCVD: 924/921; Tiempo de ascenso aguas abajo: 13:16:03 Fuentes de descubrimiento de LDP: GigabitEthernet0/0, SRC ADR: 10.1.1.1 direcciones vinculadas a Peer LDP Idder: 10.1.1.13 10.1.1.5 10.1.1.1 10.10.10.1 Ident LDP de pares: 10.10.10.3: 0; LDP Local Ident 10.10.10.Conexión de 2: 0 TCP: 10.10.10.3.14116 - 10.10.10.2.646 Estado: Oper; MSGS enviados/RCVD: 920/916; Hora posterior hacia abajo: 13:13:09 Fuentes de descubrimiento de LDP: GigabitEthernet0/1, SRC IP Addr: 10.1.1.9 direcciones vinculadas a la identificación de LDP de par: 10.1.1.6 10.1.1.9 10.10.10.3 10.1.1.21

    Información relacionada

    • Referencia de comandos MPLS
    • Asistencia y documentación técnica – Cisco Systems

    Redes IP/MPLS

    Las redes IP/MPLS se basan en la ruta entre dos máquinas (la ruta conmutada o la etiqueta LSP). La conmutación de los paquetes que circulan en esta ruta se realiza analizando una etiqueta contenida en el encabezado MPLS que se agrega entre la capa 2 (a menudo Ethernet) y la capa IP.
    Aquí hay un esquema que resume el principio de conmutación de etiquetas a través de una ruta o etiqueta de ruta conmutada:
    En la entrada a la red MPLS, los paquetes IP se insertan una etiqueta mediante el “enrutador de borde de la etiqueta de entrada” o “Ingress Ler”. Los Lers son los enrutadores MPLS ubicados en las afueras de la red del operador. Los paquetes etiquetados se cambian al corazón de la red de acuerdo con su problema de etiqueta. El MPLS Route Du Coeur de Network, la etiqueta del enrutador de conmutación, luego cambia las etiquetas a la salida LER (Egress ler) la ruta que tomó el paquete, y previamente establecida, a través de la red se llama ruta conmutada de etiqueta (LSP).

    El diagrama nos muestra el detalle de la batería de protocolo implementada durante esta transmisión, observamos la presencia de la etiqueta MPLS entre la capa Ethernet y la capa IP. Ahora analizaremos el formato del encabezado MPLS:

    El encabezado MPLS tiene un tamaño de 4 bytes y está compuesto por los siguientes campos:

    • El número de etiqueta
    • COS: Cada paquete etiquetado se puede otorgar una clase de servicio, para permitir que diferentes “la política descarten” o la “política de programación” para los paquetes con el mismo problema de la etiqueta. Sin embargo, el RFC especifica que es un campo aún experimentado.
    • S: Fondo de la pila. El bit “s” es 1 cuando se alcanza la última etiqueta de la batería. Veremos más tarde que podemos apilar las etiquetas (por ejemplo, para crear túneles).
    • TTL: Este campo tiene el mismo papel que el TTL del encabezado IP. Dado que el encabezado IP no es analizado por el LSR, el valor del TTL se copia en el encabezado MPLS en la entrada de la red por el Ingress Ler. Luego, con cada cambio por un LSR, el TTL se modifica. El valor TTL del encabezado MPLS se copia en el encabezado IP a la salida de la red MPLS por la salida de Egress Ler.

    Ahora veremos cómo es la decisión de otorgar una etiqueta en particular a un paquete IP. Luego veremos cómo se intercambian las etiquetas entre los LSR, porque los intercambios son esenciales para construir el LSP y los interruptores.

    Reenvío de clase equivalente

    Los paquetes IP que ingresan a la red MPLS están asociados con una clase de reenvío de FEC: reenvío.

    Una FEC definirá cómo se enviará a través de toda la red MPLS. En IP, la clasificación de un paquete en un FEC se realiza en cada enrutador, desde el destino IP. En MPLS, la elección de un FEC se puede hacer de acuerdo con varios parámetros (fuente de dirección IP, destino y parámetro QoS (débito, Delai)).
    Los parámetros involucrados en la clasificación de un paquete en un FEC dependen del protocolo de distribución de etiqueta utilizado: LDP o RSVP-TE. De hecho, solo RSVP-TE, que detallaremos más adelante, hace posible clasificar un paquete en un FEC de acuerdo con los parámetros de QoS.

    Para clasificar un paquete en una FEC, MPLS se basa en el protocolo de enrutamiento implementado en la red IP. Por ejemplo, el protocolo LDP asocia un FEC por prefijo de red presente en la tabla de enrutamiento del enrutador. Además, se puede otorgar a una FEC varias “clase de servicio”, para permitir que diferentes “la política descarten” o la “política de programación” (cos del encabezado MPLS).
    Por lo tanto, cada FEC está asociado con una etiqueta de salida. Por lo tanto, el enrutador sabrá qué etiqueta debe atribuir a los paquetes IP correspondientes a este o aquella FEC.

    Ahora veremos cómo se distribuyen estas asociaciones de FEC/Etiquetas entre todos los enrutadores de la red. De hecho, estos intercambios son esenciales para el establecimiento de LSP, porque cada nodo debe saber qué etiqueta debe atribuir a una FEC antes de enviarla a su vecino.

    Distribución de etiquetas

    En las redes IP/MPLS hay dos modos de distribución de etiquetas.

    El primer modo de distribución es el “Downstream no solicitado”. Aquí hay un diagrama sintetizando su operación:
    El principio es simple, tan pronto como un enrutador asociado con una etiqueta con un FEC, informa a todos sus vecinos de esta asociación. Y que automáticamente. Esto tiene como objetivo aumentar el tráfico debido a la “señalización” en la red.

    El segundo modo de distribución, que es el más utilizado en las redes IP/MPLS, se llama “Downnstream On Demand”.

    Con este método de distribución, el LSR ascendente le pide al LSR aguas abajo que le proporcione el número de etiqueta que él asoció con un FEC particular. El LSR aguas arriba es el enrutador que envía tráfico al LSR downnstream, por lo que cuando el paso de un paquete aún no está asociado con un FEC, el LSR aguas arriba tendrá que pedir la asociación de una etiqueta para este FEC en el siguiente LSR ( el LSR Downnstream en este diagrama).
    Es este último modo de distribución el que utiliza el protocolo RSVP-TE que veremos más tarde.

    Retención de etiquetas

    • Moda “liberal”: un LSR mantiene todas las etiquetas anunciadas por estos vecinos, incluso aquellos que no usa. Este modo ofrece una convergencia rápida cuando cae un nodo de red. Sin embargo, este modo es más consumidor que el modo “conservador”. El modo “liberal” se usa en el modo de distribución de etiquetas “no solicitado downstream”.
    • Modo “conservador”: un LSR mantiene solo las etiquetas enviadas por el enrutador “Next-Hop” para el FEC asociado con esta etiqueta. Este modo ofrece una convergencia más lenta al cambiar la topología de la red (desglosado, etc.), sin embargo, ofrece un bajo consumo en la memoria. El modo “conservador” se usa en el modo de distribución de etiquetas “aguas abajo a pedido”.

    Etiqueta de ruta de conmutación

    La creación de una etiqueta de ruta conmutada a través de la red es diferente dependiendo del modo de distribución de etiquetas utilizado en la red.

    En el modo “no solicitado downstream”, la salida de salida, que es el último enrutador MPLS antes de que el destino anuncie a sus vecinos una asociación de la etiqueta con un FEC. Cada nudo, entre la salida ler y la entrada, se propagará a sus vecinos la asociación que han hecho para la misma FEC. Una vez que este anuncio llega al Ingress Ler, se establece el LSP !

    En el modo “Bajo Abajo de Ask”, cuando el Ingress Ler ve llegar por primera vez un paquete que no está asociado con un FEC, hará una solicitud de etiqueta para este LSR FEC que actúa como “Next-Hop” para este paquete IP. Cada nudo, paso a paso, propagará esta solicitud a la salida Ler. Este último asociará una etiqueta con el FEC y propagará esta asociación, en la dirección opuesta, desde la salida de salida hasta la entrada ler. Una vez que la asociación FEC/Etiqueta ha alcanzado la entrada Ler, se establece el LSP.

    Túnel LSP

    Anteriormente, le conté sobre la posibilidad de apilar MPLS Entestos y, por lo tanto, las etiquetas de MPLS. Este principio llamado “apilamiento de etiquetas” se utiliza para crear túnel LSP. El túnel LSP es un componente importante de la tecnología VPLS que le presentaré en otra sección de este sitio web. Finalmente, el túnel LSP a menudo se implementa para agregar varios LSP en uno, como en el diagrama a continuación.

    • LSP entre “Ingress Ler 1” y “Egress Ler 1” cuyas etiquetas a través de la red están en color cian
    • LSP entre “Ingress Ler 2” y “Egress Ler 2” cuyas etiquetas a través de la red están en color azul
    • LSP entre “Ingress Ler 3” y “Egress Ler 3” cuyas etiquetas a través de la red están en color gris

    En resumen, observamos que esta técnica hace posible reducir el número de LSP conocido por el LSR !

    bienvenida

    Por qué MPLS ?

    • Redes IP actuales
    • Ingeniería de tráfico
    • Qos

    Principio de MPLS

    • Cambio de etiquetas
    • FEC
    • Distribución de etiquetas
    • Retención de etiquetas
    • Etiqueta de ruta conmutada
    • Túnel LSP