Глава 8. Конфигурация L3VPN - История изменений

Наталия Бобкова в 17:53, 15 июля 2021

2021-07-15T17:53:05Z

← Предыдущая		Версия 17:53, 15 июля 2021
Строка 3:		Строка 3:

	Ниже приведен пример настройки самого стандартного L3VPN на двух PE [PE100-router и PE2-router]. На PE-CE с клиентом используется BGP.		Ниже приведен пример настройки самого стандартного L3VPN на двух PE [PE100-router и PE2-router]. На PE-CE с клиентом используется BGP.
	==Конфигурация L3VPN.==		==Конфигурация L3VPN==

			{{note\|text=На магистральных интерфейсах должна быть включена family mpls}}

	PE100-router:		PE100-router:
	~~{{note\|text=На магистральных интерфейсах должна быть включена family mpls}}~~
	protocols {		protocols {
	rsvp { interface all;		rsvp { interface all;
Строка 62:		Строка 63:

	PE2-router:		PE2-router:
	~~{{note\|text=На магистральных интерфейсах должна быть включена family mpls}}~~
	protocols {		protocols {
	rsvp {		rsvp {
Строка 192:		Строка 192:

	В кач-ве решения juniper предлагает изменить ospf preference внутри routing-instance:		В кач-ве решения juniper предлагает изменить ospf preference внутри routing-instance:
	~~<code>~~		set routing-instance vpna protocols ospf preference 180
	set routing-instance vpna protocols ospf preference 180
	~~</code>~~		=Дополнительная информация=
			*[[L3VPN]]
			*[[Traffic engineering]]

Наталия Бобкова: Наталия Бобкова переименовала страницу Глава 8. L3VPN Configuration в Глава 8. Конфигурация L3VPN

2021-07-15T17:48:46Z

Наталия Бобкова переименовала страницу Глава 8. L3VPN Configuration в Глава 8. Конфигурация L3VPN

← Предыдущая	Версия 17:48, 15 июля 2021
(нет различий)

Наталия Бобкова в 12:04, 5 июля 2021

2021-07-05T12:04:35Z

← Предыдущая		Версия 12:04, 5 июля 2021
Строка 3:		Строка 3:

	Ниже приведен пример настройки самого стандартного L3VPN на двух PE [PE100-router и PE2-router]. На PE-CE с клиентом используется BGP.		Ниже приведен пример настройки самого стандартного L3VPN на двух PE [PE100-router и PE2-router]. На PE-CE с клиентом используется BGP.
	== ~~Configuration~~ L3VPN ==		==Конфигурация L3VPN.==

	PE100-router:		PE100-router:
Строка 115:		Строка 115:
	peer-as 100;		peer-as 100;

	== ~~Autonomous system loops~~ ==		==Как избежать петлей AS в L3VPN==

	CE1, CE2 в одной AS, у CE-PE роутеров связность по EBGP, у PE-PE роутеров связность по IBGP,		CE1, CE2 в одной AS, у CE-PE роутеров связность по EBGP, у PE-PE роутеров связность по IBGP,
Строка 134:		Строка 134:
	В случае, когда VPN клиента состоит из 2х локаций, в одной из которых находится 2 хоста, использование as-override повлечет за собой то, что маршруты, переданные внутри одной локации от одного хоста к другому будут отброшены из-за стандартных настроек input и output policy или настроенного SoO (site of origin).		В случае, когда VPN клиента состоит из 2х локаций, в одной из которых находится 2 хоста, использование as-override повлечет за собой то, что маршруты, переданные внутри одной локации от одного хоста к другому будут отброшены из-за стандартных настроек input и output policy или настроенного SoO (site of origin).

	== OSPF ~~routing~~ ==		==L3VPN с OSPF==
	Когда взаимодействие PE - CE строится с помощью OSPF.		Когда взаимодействие PE - CE строится с помощью OSPF.
	=== OSPF sham link ===		===OSPF sham link===
	Может использоваться только когда передаются ospf-маршруты между CE в одном OSPF домене (одинаковая area-id).		Может использоваться только когда передаются ospf-маршруты между CE в одном OSPF домене (одинаковая area-id).

Наталия Бобкова в 12:03, 5 июля 2021

2021-07-05T12:03:27Z

← Предыдущая		Версия 12:03, 5 июля 2021
Строка 1:		Строка 1:
			{{#description2:Конфигурация L3VPN. Как избежать петлей AS в L3VPN. L3VPN с OSPF. OSPF sham link в L3VPN. VRF import, export policy. Информация для подготовки к экзаменам Juniper.}}
	{{JNCIS_content}}		{{JNCIS_content}}

Наталия Бобкова в 21:25, 28 июня 2020

2020-06-28T21:25:23Z

← Предыдущая		Версия 21:25, 28 июня 2020
Строка 1:		Строка 1:
			{{JNCIS_content}}

	Ниже приведен пример настройки самого стандартного L3VPN на двух PE [PE100-router и PE2-router]. На PE-CE с клиентом используется BGP.		Ниже приведен пример настройки самого стандартного L3VPN на двух PE [PE100-router и PE2-router]. На PE-CE с клиентом используется BGP.
	== Configuration L3VPN ==		== Configuration L3VPN ==

Наталия Бобкова: /* OSPF routing */

2020-06-28T21:24:58Z

OSPF routing

← Предыдущая		Версия 21:24, 28 июня 2020
Строка 132:		Строка 132:

	== OSPF routing ==		== OSPF routing ==
			Когда взаимодействие PE - CE строится с помощью OSPF.
	=== OSPF sham link ===		=== OSPF sham link ===

	Может использоваться только когда передаются ospf-маршруты между CE в одном OSPF домене (одинаковая area-id).		Может использоваться только когда передаются ospf-маршруты между CE в одном OSPF домене (одинаковая area-id).

Строка 144:		Строка 143:

	PE1		PE1

	routing-instances {		routing-instances {
	vpn-a {		vpn-a {
Строка 166:		Строка 164:
	'''address 11.11.11.11/32''';		'''address 11.11.11.11/32''';

	На PE2 ~~симмитрично~~ наоборот.		На PE2 симметрично наоборот.

	На CE роутерах обычный OSPF.		На CE роутерах обычный OSPF.
Строка 176:		Строка 174:

	=== VRF import, export policy ===		=== VRF import, export policy ===
			Строятся по принципу:
			*vrf-import - match bgp, match community vpn, then accept
			*vrf-export - match ospf, add community, then accept

	~~vrf-import - match bgp, match community vpn, accept~~		Принятые BGP маршруты с удалённой стороны требуется передать в OSPF клиенту:
			PE router: protocol ospf export bgp-routes
	~~vrf-export - match ospf, add community, accept~~

	PE router: protocol ospf export bgp ~~> ospf~~

	~~=== LSA типы ===~~

	~~External LSA (type 5): когда прилетают маршруты, изученные не из OSPF (local, direct, bgp, rip...)~~

	~~Summary LSA (type 3): когда прилетают маршруты, изученные из OSPF~~

	~~=== Domain ID ===~~

	~~Комьюнити, позволяющее распространять маршруты, полученные от MP~~-~~BGP соседей, CE маршрутизаторам в виде LSA.~~

	~~Для определения domain ID используется один из неназначенных битов в LSA.~~

	=== Backbone legacy ===		=== Backbone legacy ===
			В случае, если у клиента есть 2 канала между своими СЕ, одним из которых является наш L3VPN:
	В случае, ~~когда~~ у клиента есть 2 канала между своими СЕ, одним из которых является наш L3VPN:

	:- local PE будет получать маршрут от remote CE через local CE (должен получать от remote PE).		:- local PE будет получать маршрут от remote CE через local CE (должен получать от remote PE).

	:- По preference маршрут изученный по OSPF будет приоритетней BGP, поэтому активным маршрутом на local PE до remote CE станет как раз тот изученный по ospf.		:- По preference маршрут изученный по OSPF будет приоритетней BGP, поэтому активным маршрутом на local PE до remote CE станет как раз тот изученный по ospf.

	:- local PE также не будет распространять маршрут local CE, так как в таблице маршрутизации маршрут не активный.		:- local PE также не будет распространять маршрут local CE, так как в таблице маршрутизации маршрут не активный.

	В кач-ве решения juniper предлагает изменить ospf preference внутри routing-instance:		В кач-ве решения juniper предлагает изменить ospf preference внутри routing-instance:

	<code>		<code>
	set routing-instance vpna protocols ospf preference 180		set routing-instance vpna protocols ospf preference 180
	</code>		</code>

Наталия Бобкова: /* Autonomus system loops */

2020-06-28T21:18:47Z

Autonomus system loops

← Предыдущая		Версия 21:18, 28 июня 2020
Строка 112:		Строка 112:
	peer-as 100;		peer-as 100;

	== ~~Autonomus~~ system loops ==		== Autonomous system loops ==

	CE1, CE2 в одной AS, у CE-PE роутеров связность по EBGP, у PE-PE роутеров связность по IBGP,		CE1, CE2 в одной AS, у CE-PE роутеров связность по EBGP, у PE-PE роутеров связность по IBGP,
Строка 122:		Строка 122:
	Чтобы этого не произошло можно воспользоваться:		Чтобы этого не произошло можно воспользоваться:
	* '''as-override''' на egress PE (в protocol bgp в vrf) при этом в таблице маршрутизации CE2 у префикса в AS-path будет 2 ASN провайдера.		* '''as-override''' на egress PE (в protocol bgp в vrf) при этом в таблице маршрутизации CE2 у префикса в AS-path будет 2 ASN провайдера.
	* '''autonomous-system loops n''' - позволяет ~~вставлять~~ маршрут ~~в табл маршр-ии~~ с n числом AS. ~~При включенном~~ advertise-peer-as [vrf protocol bgp] на PE~~, у~~ CE ~~добавляем~~ в ~~конфиг. [~~routing-options]. При этом remote CE будет анонсировать полученный префикс с AS path с бОльшим числом AS, что не есть хорошо.		* '''autonomous-system loops n''' - позволяет принимать маршрут с n числом AS CE.
	* '''remove-private''' на ingress PE.		Дополнительно требуется включить advertise-peer-as [vrf protocol bgp] на PE. У CE в routing-options прописываем autonomous-system loops n

			При этом remote CE будет анонсировать полученный префикс с AS path с бОльшим числом AS, что не есть хорошо.
			* '''remove-private''' включается на ingress PE.
	* '''independent-domain''' - настройка на ingress PE в vrf routing-options + iBGP в AS CE в vrf. Добавляется ATTRSET attribute, в нем хранятся CE атрибуты. К remote CE маршрут придет без добавления провайдерской AS.		* '''independent-domain''' - настройка на ingress PE в vrf routing-options + iBGP в AS CE в vrf. Добавляется ATTRSET attribute, в нем хранятся CE атрибуты. К remote CE маршрут придет без добавления провайдерской AS.

Наталия Бобкова: /* Autonomus system loops */

2020-06-28T21:14:11Z

Autonomus system loops

← Предыдущая		Версия 21:14, 28 июня 2020
Строка 114:		Строка 114:
	== Autonomus system loops ==		== Autonomus system loops ==

	CE в одной AS, у CE-PE роутеров связность по EBGP, у PE-PE роутеров связность по IBGP,		CE1, CE2 в одной AS, у CE-PE роутеров связность по EBGP, у PE-PE роутеров связность по IBGP,

	При анонсировании префикса от CE -> PE в AS path записывается AS CE1 и в конечном итоге, префикс с таким AS path анонсируется CE2.		При анонсировании префикса от CE1 -> PE в AS path записывается AS CE1 и в конечном итоге, префикс с таким AS path анонсируется CE2.

	CE при получении такого пакета распознает петлю на сети и дропнет его.		CE2 при получении такого пакета распознает петлю на сети и дропнет его.

	Чтобы этого не произошло:		Чтобы этого не произошло можно воспользоваться:
	* '''as-override''' на egress PE (в protocol bgp в vrf) при этом в таблице маршрутизации CE2 у префикса в AS-path будет 2 ASN провайдера.		* '''as-override''' на egress PE (в protocol bgp в vrf) при этом в таблице маршрутизации CE2 у префикса в AS-path будет 2 ASN провайдера.
	* '''autonomous-system loops n''' - позволяет вставлять маршрут в табл маршр-ии с n числом AS. При включенном advertise-peer-as [vrf protocol bgp] на PE, у CE добавляем в конфиг. [routing-options]. При этом remote CE будет анонсировать полученный префикс с AS path с бОльшим числом AS, что не есть хорошо.		* '''autonomous-system loops n''' - позволяет вставлять маршрут в табл маршр-ии с n числом AS. При включенном advertise-peer-as [vrf protocol bgp] на PE, у CE добавляем в конфиг. [routing-options]. При этом remote CE будет анонсировать полученный префикс с AS path с бОльшим числом AS, что не есть хорошо.

Наталия Бобкова: /* Configuration L3VPN */

2020-06-28T21:12:45Z

Configuration L3VPN

← Предыдущая		Версия 21:12, 28 июня 2020
Строка 39:		Строка 39:
	then reject;		then reject;

	community vpna members t:500:101;		community vpna members target:500:101;

	{{note\|text=vrf-import, vrf-export можно заменить на vrf-target, если PE между собой обмениваются маршрутами в режиме full-mesh без ограничений.}}		{{note\|text=vrf-import, vrf-export можно заменить на vrf-target target:500:101, если PE между собой обмениваются маршрутами в режиме full-mesh без ограничений.}}

	routing-instances {		routing-instances {
Строка 94:		Строка 94:
	term 2 {		term 2 {
	then reject;		then reject;
	community vpna members t:500:101;		community vpna members target:500:101;

Наталия Бобкова: /* Configuration L3VPN */

2020-06-28T21:11:24Z

Configuration L3VPN

← Предыдущая		Версия 21:11, 28 июня 2020
Строка 41:		Строка 41:
	community vpna members t:500:101;		community vpna members t:500:101;

	{{note\|text=vrf-import, vrf-export можно заменить на vrf-target, если ~~используется~~ PE между собой обмениваются маршрутами в режиме full-mesh без ограничений.}}		{{note\|text=vrf-import, vrf-export можно заменить на vrf-target, если PE между собой обмениваются маршрутами в режиме full-mesh без ограничений.}}

	routing-instances {		routing-instances {