- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
04-MPLS TE配置
本章节下载： 04-MPLS TE配置 (725.01 KB)
1.7 配置MPLS TE隧道采用RSVP-TE动态建立的CRLSP
1.7.3 配置通过IGP的TE扩展发布链路的MPLS TE属性
1.13.3 使用RSVP-TE配置跨域的MPLS TE隧道示例
1.13.6 配置快速重路由示例（手工配置Bypass隧道）
1.13.8 配置IETF DS-TE模式MPLS TE隧道示例
网络拥塞是影响骨干网络性能的主要问题。拥塞的原因可能是网络资源不足，也可能是网络资源负载不均衡导致的局部拥塞。TE（Traffic Engineering，流量工程）可以用来解决负载不均衡导致的拥塞问题。
流量工程通过实时监控网络的流量和网络单元的负载，动态调整流量管理参数、路由参数和资源约束参数等，使网络运行状态迁移到理想状态，优化网络资源的使用，避免负载不均衡导致的拥塞。
MPLS TE结合了MPLS技术与流量工程，通过建立沿着指定路径的LSP隧道进行资源预留，使网络流量绕开拥塞节点，达到平衡网络流量的目的。
MPLS TE是一种可扩展性好、简单的流量工程解决方案，受到了服务提供商的青睐。通过MPLS TE技术，服务提供商能够在已有的MPLS骨干网上简单地部署流量工程，充分利用现有的网络资源提供多样化的服务，同时可以优化网络资源，并进行科学的网络管理。
CRLSP（Constraint-based Routed Label Switched Paths，基于约束路由的LSP）是基于一定约束条件建立的LSP。与普通LSP不同，CRLSP的建立不仅依赖路由信息，还需要满足其他一些条件，比如带宽需求、显式路径等。
MPLS TE可以通过静态和动态两种方式建立CRLSP。
MPLS TE隧道是从头节点到目的节点的一条虚拟点到点连接。通常情况下，MPLS TE隧道由一条CRLSP构成。在部署CRLSP备份或需要将流量通过多条路径传输等情况下，需要为同一种流量建立多条CRLSP，在这种情况下，MPLS TE隧道由一组CRLSP构成。
头节点上MPLS TE隧道由MPLS TE模式的Tunnel接口标识。当流量的出接口为Tunnel接口时，该流量将通过构成MPLS TE隧道的CRLSP来转发。
静态建立CRLSP是指在流量经过的每一跳设备上（包括Ingress、Transit和Egress）分别手工指定入标签、出标签、流量所需的带宽等信息，从而建立满足约束条件的CRLSP。该方式的优点是配置简单，缺点是不能根据网络的变化动态调整建立的CRLSP。
静态CRLSP的详细介绍，请参见“MPLS配置指导”中的“静态CRLSP”。
动态建立CRLSP是指根据链路状态信息计算出路径后，通过标签分发协议（如RSVP-TE）通告标签，并在经过的节点上为流量预留所需的带宽资源，从而建立满足约束条件的CRLSP。该方式的优点是能根据网络的变化动态调整建立的CRLSP，且支持CRLSP备份、快速重路由等功能，缺点是配置复杂。
采用动态方式建立CRLSP时，MPLS TE需要实现如下功能：
· 发布包含链路TE属性的信息，以便根据这些信息选择满足约束条件的路径。
· 计算出到达某个节点的满足TE属性要求的最短路径。
· 通过标签分发协议沿着计算出的路径建立CRLSP，并预留资源。
MPLS TE通过对现有的使用链路状态算法的IGP协议（如OSPF和IS-IS）进行扩展来发布每条链路的TE相关属性，如链路的最大带宽、链路的最大可预留带宽、每个优先级的未被预留带宽、链路属性等。这些信息通过IGP协议在网络上泛洪。每台设备收集本区域或本级别所有设备上每条链路的TE相关信息，生成TEDB（TE DataBase，流量工程数据库）。
MPLS TE使用CSPF（Constraint-based Shortest Path First，基于约束的最短路径优先）算法，根据通过IS-IS或OSPF扩展产生的TEDB，计算出到达某个节点的符合带宽、亲和属性、建立/保持优先级、显式路径等约束条件的最短路径。
CSPF是一种改进的SPF（Shortest Path First，最短路径优先）算法。CSPF的计算过程就是针对MPLS TE隧道的要求，先对TEDB中的链路进行剪切，把不满足TE属性要求的链路剪掉；再采用SPF算法，寻找一条到Egress节点的满足TE属性要求的最短路径（即一组LSR地址）。
CSPF计算的结果是一条满足约束条件的完全明确的路径，通常只在MPLS TE隧道的Ingress节点进行CSPF计算。
MPLS TE隧道的约束条件需要在Ingress节点上配置，约束条件包括：
带宽要求是指经过MPLS TE隧道的流量所属的服务类型及其所需的带宽。只有链路上针对流量所属服务类型的可预留带宽大于等于流量所需带宽时，该链路才满足带宽约束条件。
MPLS TE隧道的亲和属性和链路的属性配合，决定了该隧道可以使用哪些链路。
链路属性、亲和属性、亲和属性的掩码都是32位的二进制数。如果希望某条链路能够被隧道所用，则需要满足如下要求：
· 对于掩码为1的位，亲和属性为1的位中链路属性至少有1位也为1，亲和属性为0的位对应的链路属性位不能为1。
· 对于掩码为0的位，不对链路属性的相应位进行检查。
例如，亲和属性为0xFFFFFFF0，掩码为0x0000FFFF，则可用链路的链路属性高16位可以任意取0或1，17～28位中至少有1位为1，且低4位不能为1。
如果在建立MPLS TE隧道时，无法找到满足所需带宽要求的路径，可以拆除另外一条已经建立的MPLS TE隧道，占用为它分配的带宽资源，这种处理方式称为抢占。
MPLS TE隧道使用两个优先级属性来决定是否可以进行抢占：建立优先级（Setup Priority）和保持优先级（Holding Priority）。建立优先级和保持优先级的取值范围都是0～7，数值越小则优先级越高。只有当一条MPLS TE隧道的建立优先级数值小于另一条MPLS TE隧道的保持优先级时，该隧道才可以抢占另一条隧道的资源。
MPLS TE隧道的建立优先级不能高于该隧道的保持优先级，即其在数值上应大于或等于保持优先级，否则可能会导致MPLS TE隧道间无穷尽地互相抢占，造成振荡。
通过显式路径可以指定到达某个目的地所必须经过的节点、不允许经过的节点等。将显式路径作为约束条件，可以动态计算出符合规划要求的路径。
· 严格显式路径：指定必须经过哪些节点，并且指定的下一跳与前一跳必须直接相连。通过严格显式路径，可以最精确地控制MPLS TE隧道所经过的路径。
· 松散显式路径：指定必须经过哪些节点，并且指定的下一跳和前一跳之间可以存在其他节点。通过松散显式路径，可以模糊地限制MPLS TE隧道所经过的路径。
严格显式路径和松散显式路径还可以配合使用，即在显式路径中部分节点之间必须直接相连，部分节点之间可以存在其他节点。
使用CSPF算法计算出满足约束条件的路径后，MPLS TE通过标签分发协议沿着计算出的路径建立CRLSP，并在路径经过的节点上预留资源。
目前，设备上支持的MPLS TE标签分发协议为RSVP-TE。RSVP（Resource Reservation Protocol，资源预留协议）是一种用来在网络上请求预留资源的信令协议。RSVP经扩展后可以支持MPLS标签的分发，并在传送标签绑定消息的同时携带资源预留信息，这种扩展后的RSVP称为RSVP-TE。
RSVP的详细介绍，请参见“MPLS配置指导”中的“RSVP”。
当MPLS TE隧道建立之后，流量不会自动通过MPLS TE隧道转发，需要通过如下方法配置流量沿MPLS TE隧道转发。
使用静态路由转发流量，是指定义一条通过Tunnel接口到达目的网络地址的静态路由，把流量引入到MPLS TE隧道上进行转发。
静态路由是将流量引入MPLS TE隧道的最简便、直观的方法。该方法的缺点是：如果多个目的网络的流量都需要引入到MPLS TE隧道上，则需要配置多条静态路由，配置和维护难度比较大。
有关静态路由的介绍请参见“三层技术-IP路由配置指导”中的“静态路由”。
自动路由发布是指将MPLS TE隧道发布到IGP（OSPF或IS-IS）路由中，让MPLS TE隧道参与IGP路由的计算，使得流量可以通过MPLS TE隧道转发。自动路由发布方式的配置和维护都比较简单。
· IGP Shortcut：也称为自动路由宣告（AutoRoute Announce），该功能将MPLS TE隧道当作一条直接连接隧道Ingress节点（头节点）和Egress节点（尾节点）的链路，在隧道的Ingress节点上进行IGP路由计算时考虑该MPLS TE隧道。
· 转发邻接：该功能将MPLS TE隧道当作一条直接连接隧道Ingress节点和Egress节点的链路，通过IGP路由协议将该链路发布到网络中，以便网络中的节点在路由计算时使用MPLS TE隧道。
IGP Shortcut和转发邻接功能的区别在于：
· 在隧道的Ingress节点上开启IGP Shortcut功能后，只有Ingress节点计算IGP路由时会考虑MPLS TE隧道。IGP Shortcut功能不会通过IGP路由协议将MPLS TE隧道作为一条链路发布出去。因此，其他设备在路由计算时不会考虑MPLS TE隧道。
· 在隧道的Ingress节点上开启转发邻接功能后，Ingress节点会通过IGP路由协议将MPLS TE隧道作为一条链路发布出去。因此，IGP网络中的所有设备在路由计算时都会考虑MPLS TE隧道。
图1-1 IGP Shortcut与转发邻接示意图
在图1-1中，Router D到Router C之间存在一条MPLS TE隧道，IGP Shortcut只能使Ingress节点Router D在计算IGP路由时利用这条隧道，Router A并不能利用这条隧道到达Router C。如果配置了转发邻接功能，则Router A也能够知道这条MPLS TE隧道的存在，从而可以利用该隧道将到Router C的流量转发到Router D上。
make-before-break是一种在尽可能不丢失数据，也不占用额外带宽的前提下改变MPLS TE隧道的机制。
在隧道重优化等情况下，如果在新的CRLSP建立之前拆除旧的CRLSP，则会导致流量转发中断。通过make-before-break机制可以确保新CRLSP建立、并将流量切换到新的CRLSP后，再拆除旧CRLSP，从而有效地避免流量转发中断。此时，存在的问题是：如果新的CRLSP和旧CRLSP部分路径相同，则在这些路径上需要重复为新旧CRLSP预留带宽，造成带宽资源的浪费。make-before-break机制采用SE资源预留风格解决这个问题。
资源预留风格是RSVP-TE协议在建立CRLSP时预留带宽资源的方式。MPLS TE隧道使用的资源预留风格由隧道的Ingress节点决定，并通过RSVP协议通知给各个节点。
· FF（Fixed-Filter，固定过滤器）：为每个发送者单独预留资源，同一会话中的不同发送者不能共享资源。
· SE（Shared-Explicit，共享显式）：为同一个会话中的不同发送者预留同一个资源，不同发送者之间可以共享资源。该方式主要用于make-before-break。
在图1-2中，假设需要建立一条Router A到Router D的CRLSP，保留30M带宽，起初建立的路径是Router A→Router B→Router C→Router D。
现在希望将带宽增大为40M，Router A→Router B→Router C→Router D路径不能满足要求。而如果选择Router A→Router E→Router C→Router D，则Router C→Router D需要同时预留30M和40M带宽，也存在带宽不够的问题。
采用make-before-break机制，新建立的CRLSP在Router C→Router D可以共享原CRLSP的带宽，不需要为新CRLSP和旧CRLSP重复预留带宽。新CRLSP建立成功后，流量切换到新CRLSP上，之后拆除原CRLSP，从而有效地避免了流量中断。
路由固定是指CRLSP创建成功后，即使路由发生变化，也不重新选择最优路径，而是沿用已创建的CRLSP。
在路由变化频繁的网络中，如果不希望CRLSP随着路由频繁变化，则可以通过本功能确保只要已建立的CRLSP可用就不重新创建CRLSP。
隧道重优化功能是指周期性地或通过命令行手工触发隧道的Ingress节点重新计算路径。如果计算出的路径优于当前路径，则创建一条新的CRLSP。将流量从旧的CRLSP切换至新的CRLSP后，删除旧的CRLSP。
MPLS TE利用隧道重优化功能实现CRLSP的动态优化，以便及时地将MPLS TE隧道切换到当前的最优路径。例如，如果在MPLS TE隧道建立时，最优路径上的链路没有足够的可预留带宽，则会导致MPLS TE隧道未使用最优路径建立。通过隧道重优化功能，可以实现链路上具有足够的带宽时将MPLS TE隧道自动切换到最优路径。
CRLSP备份是指通过备份CRLSP对主CRLSP进行保护。当Ingress感知到主CRLSP不可用时，将流量切换到备份CRLSP上，当主CRLSP路径恢复后再将流量切换回来，以实现对主CRLSP的备份保护。
CRLSP备份有两种备份方法：
· 热备份：创建主CRLSP后随即创建备份CRLSP。主CRLSP失效时，直接将流量切换至备份CRLSP。
· 普通备份：指主CRLSP失效后创建备份CRLSP。
FRR（Fast Reroute，快速重路由）是MPLS TE中实现网络局部保护的技术。FRR的切换速度可以达到50ms，能够最大程度减少网络故障时数据的丢失。
开启隧道的FRR功能后，当主CRLSP上的某条链路或某个节点失效时，流量会被切换到Bypass隧道上。同时，隧道的Ingress节点尝试建立新的CRLSP。新的CRLSP建立成功后，流量将切换到新的CRLSP。
CRLSP备份是一种端到端的路径保护，对整条CRLSP提供保护，而FRR则是一种局部保护措施，只能保护CRLSP中的某条链路或某个节点。并且，FRR是一种快速响应的临时性保护措施，对于切换时间有严格要求，CRLSP备份则没有时间要求。
下面介绍FRR中的几个概念：
· 主CRLSP：被保护的CRLSP。
· Bypass隧道：旁路隧道，保护主CRLSP中的某条链路或某个节点的MPLS TE隧道。
· PLR（Point of Local Repair，本地修复节点）：Bypass隧道的Ingress节点，必须在主CRLSP的路径上，并且不能是主CRLSP的Egress节点。
· MP（Merge Point，汇聚点）：Bypass隧道的Egress节点，必须在主CRLSP的路径上，并且不能是主CRLSP的Ingress节点。
根据保护的对象不同，FRR分为两类：
· 链路保护：又称为Next-hop（NHOP）保护。PLR和MP之间有直接链路连接，主CRLSP经过这条链路。当这条链路失效时，流量可以切换到Bypass隧道上。如图1-3所示，主CRLSP是Router A→Router B→Router C→Router D，Bypass隧道是Router B→Router F→Router C。
图1-3 FRR链路保护示意图
· 节点保护：又称为Next-next-hop（NNHOP）保护。PLR和MP之间通过一台设备连接，主CRLSP经过这台设备。当这台设备失效时，流量可以切换到Bypass隧道上。如图1-4所示，主CRLSP是Router A→Router B→Router C→Router D→Router E，Bypass隧道是Router B→Router F→Router D，Router C是被保护的设备。
图1-4 FRR节点保护示意图
DiffServ作为一种QoS解决方案，其主要实现机制是对流量按照服务类型（class of service）进行划分，基于服务类型提供不同的QoS保证。而MPLS TE作为流量工程解决方案，主要用于对网络资源的使用进行优化。
DiffServ-Aware TE，简称DS-TE，结合上述两者的优势，能够基于按服务类型划分的流量进行网络资源优化，即对不同的服务类型进行不同的带宽约束。概括来说，DS-TE将不同服务类型的流量与CRLSP进行映射，使流量经过的路径符合对其服务类型的流量工程约束条件。
· 根据RFC 4124、RFC 4125、RFC 4127实现的IETF模式
· CT（Class Type，服务类型）：流量所属的业务类别，用来实现对不同的流量进行分类。DS-TE根据业务流所属的CT为其分配链路带宽、实施约束路由及进行准入控制。对于一个给定的业务流，在其经过的所有链路上，该业务流都属于相同的CT。
· BC（Bandwidth Constraint，带宽约束）：用来对各种服务类型流量所能使用的带宽进行限制。
· 带宽约束模型（Bandwidth Constraint Model）：用来实现对不同CT的业务流进行带宽约束的算法。带宽约束模型由两部分内容决定：最大BC数目、BC与CT的对应关系。DS-TE支持两种带宽约束模型RDM（Russian Dolls Model，俄罗斯套娃模型）和MAM（Maximum Allocation Model，最大分配模型）。
· TE class：CT及优先级的组合。如果流量属于某个CT，则传输该流量的MPLS TE隧道的建立优先级或保持优先级必须是该CT对应的优先级。
Prestandard模式和IETF模式具有如下区别，请根据服务类型的数量、所需带宽约束模型等选择合适的DS-TE模式。
· Prestandard模式支持2个CT（CT 0和CT 1），8种优先级，最大支持16个TE class；IETF模式支持4个CT（CT 0、CT 1、CT 2和CT 3），8种优先级，最大支持8个TE class。
· Prestandard模式下不可以通过配置改变TE class；IETF模式下可以通过配置改变TE class。
· Prestandard模式只支持RDM模型；IETF模式支持RDM模型和MAM模型。
· Prestandard模式为自定义模式，无法与所有厂商设备互通；IETF模式为根据RFC标准实现的模式，可以与其他厂商设备互通。
根据流量的服务类型建立MPLS TE隧道的过程如下：
· 对于动态建立的MPLS TE隧道，在隧道接口下执行mpls te bandwidth命令，可以配置通过该隧道接口的流量所属的CT。
· 对于静态建立的MPLS TE隧道，配置静态隧道时，可以通过bandwidth参数指定通过该静态隧道转发的流量所属的CT。
(2) 检查CT对应的BC中是否存在足够的带宽
用户可以在接口下通过mpls te max-reservable-bandwidth命令，配置该接口的带宽限制。设备根据流量所属的CT及接口的带宽限制，判断是否存在足够的带宽为该流量建立MPLS TE隧道。
不同带宽约束模型下，BC与CT的关系不同：
· RDM：限制多种服务类型流量（CT）的共用带宽，允许多种CT间共享使用带宽，而不是限制某一种CT的带宽。如图1-5所示，以三个CT（CT 0、CT 1和CT 2）为例，BC 2为CT 2的带宽限制，即属于CT 2流量的带宽总和不能超过BC 2；BC 1为CT 2和CT 1两种业务的带宽限制，即属于CT 2和CT 1流量的带宽总和不能超过BC 1；BC 0为CT 2、CT 1和CT 0三种业务的带宽限制，即属于CT 2、CT 1和CT 0流量的带宽总和不能超过BC 0。在RDM中，BC 0即为链路的最大可预留带宽。RDM与建立优先级/保持优先级配合，可以实现CT间的带宽隔离。RDM比较适用于属于CT的流量不平稳、可能存在突发流量的情况。
图1-5 RDM带宽约束模型示意图
· MAM：限制某一CT在接口上占用的带宽总和，即隔离CT之间的带宽使用。如图1-6所示，以三个CT（CT 0、CT 1和CT 2）为例，BC 0为CT 0的带宽限制，即属于CT 0流量的带宽总和不能超过BC 0；BC 1为CT 1的带宽限制，即属于CT 1流量的带宽总和不能超过BC 1；以此类推。并且，属于CT 0、CT 1和CT 2流量的带宽总和不能超过最大可预留带宽。MAM不需要与建立优先级/保持优先级配合，就可以实现CT间的带宽隔离。MAM的特点是比较直观，配置较为容易。MAM比较适用于属于CT的流量较为平稳、不存在突发流量的情况。
图1-6 MAM带宽约束模型示意图
根据服务类型建立MPLS TE隧道时，还需要检查流量所属的CT及LSP的建立优先级/保持优先级是否与已经存在的TE class匹配。要想为该流量建立隧道，必须同时满足下面两个条件：
· 隧道经过的节点上都存在与流量所属CT、LSP建立优先级匹配的TE class；
· 隧道经过的节点上都存在与流量所属CT、LSP保持优先级匹配的TE class。
MPLS TE隧道作为MPLS-TP（MPLS Transport Profile，MPLS传送技术架构）的分组传送隧道，需要实现双向隧道功能，以支持1:1和1+1保护倒换，承载MPLS传送所需要的OAM（Operations, Administration, and Maintenance，操作、管理和维护）和PSC（Protection State Coordination，保护状态协调）等带内检测工具和信令。
一条MPLS TE双向隧道由方向相反的一对单向CRLSP组成。MPLS TE双向隧道的建立有如下几种方式：
· Co-routed方式：对RSVP-TE协议进行扩展，通过RSVP-TE信令协议建立MPLS TE双向隧道，即通过Path消息将上游LSR分配的标签通告给下游LSR，在Path消息传递的过程中建立一个方向的CRLSP，再通过Resv消息将下游LSR分配的标签通告给上游LSR，在Resv消息传递的过程中建立另一个方向的CRLSP。Co-routed方式建立的MPLS TE双向隧道的正、反两个方向CRLSP使用的是相同的路径。
· Associated方式：通过配置手工将两条方向相反的单向CRLSP绑定，从而形成MPLS TE双向隧道。绑定在一起的两条单向CRLSP可以通过不同的方式建立，例如一个方向上的CRLSP使用静态方式建立，而另一个方向上的CRLSP使用RSVP-TE信令建立。绑定在一起的两条单向CRLSP使用的路径可以不同。
通过RSVP-TE信令协议建立MPLS TE隧道、Path消息、Resv消息的详细介绍，请参见“MPLS配置指导”中的“RSVP”。
与MPLS TE相关的协议规范有：
· RFC 2702：Requirements for Traffic Engineering Over MPLS
· RFC 3564：Requirements for Support of Differentiated Service-aware MPLS Traffic Engineering
· RFC 4124：Protocol Extensions for Support of Diffserv-aware MPLS Traffic Engineering
· RFC 4125：Maximum Allocation Bandwidth Constraints Model for Diffserv-aware MPLS Traffic Engineering
· RFC 4127：Russian Dolls Bandwidth Constraints Model for Diffserv-aware MPLS Traffic Engineering
· ITU-T Recommendation Y.1720：Protection switching for MPLS networks
MPLS TE隧道采用静态CRLSP时，MPLS TE的配置主要包括以下几步：
(1) 在MPLS TE隧道经过的各个节点和接口上开启MPLS TE能力。
(2) 在MPLS TE隧道的Ingress节点上创建Tunnel接口，指定隧道的目的端地址（即Egress的地址）。
(3) 在MPLS TE隧道经过的各个节点上创建静态CRLSP，配置方法请参见“MPLS配置指导”中的“静态CRLSP”。
(4) 在MPLS TE隧道的Ingress节点上配置Tunnel接口引用已经创建的静态CRLSP。
(5) 在MPLS TE隧道的Ingress节点上配置静态路由或自动路由发布，将流量引入MPLS TE隧道。
MPLS TE隧道采用RSVP-TE动态建立的CRLSP时，MPLS TE的配置主要包括以下几步：
(1) 在MPLS TE隧道经过的各个节点和接口上开启MPLS TE能力和RSVP能力。开启RSVP能力的方法，请参见“MPLS配置指导”中的“RSVP”。
(2) 在MPLS TE隧道的Ingress节点上创建Tunnel接口，指定隧道的目的端地址（即Egress的地址），并在Tunnel接口下配置MPLS TE隧道的约束条件（如隧道的带宽要求、亲和属性等）。
(3) 在MPLS TE隧道经过的各个接口上配置链路的MPLS TE属性，如链路的最大带宽、链路的属性等。
(4) 在MPLS TE隧道经过的各个节点上配置IGP路由协议，并配置IGP支持MPLS TE，以便各个节点通过IGP路由协议发布链路的TE相关属性。
(5) 在MPLS TE隧道的Ingress节点上配置通过RSVP-TE，沿着根据隧道约束条件、链路MPLS TE属性等计算出的路径建立CRLSP。
(6) 在MPLS TE隧道的Ingress节点上配置静态路由或自动路由发布，将流量引入MPLS TE隧道。
除了上述配置外，用户还可以根据实际需要配置DiffServ-Aware TE、快速重路由等功能。
表1-1 MPLS TE配置任务简介
|
配置Tunnel接口 |
|||
|
配置MPLS TE隧道采用静态CRLSP |
|||
|
配置MPLS TE隧道采用RSVP-TE动态建立的CRLSP |
|||
|
配置MPLS TE双向隧道 |
|||
|
配置CRLSP备份 |
只有使用RSVP-TE信令协议建立的MPLS TE隧道支持本配置 |
||
|
配置MPLS TE快速重路由 |
只有使用RSVP-TE信令协议建立的MPLS TE隧道支持本配置 |
||
MPLS TE隧道经过的各个节点和接口上都需要开启MPLS TE能力。
在开启MPLS TE能力之前，需要完成以下任务：
· 配置静态路由或IGP协议保证各LSR之间路由可达。
· 使能MPLS功能，详细配置请参见“MPLS配置指导”中的“MPLS基础”。
|
开启本节点的MPLS TE能力，并进入MPLS TE视图 |
缺省情况下，MPLS TE能力处于禁止状态 |
|
|
缺省情况下，接口上的MPLS TE能力处于禁止状态 |
MPLS TE隧道的属性都是在Tunnel接口视图下配置的。因此，在配置MPLS TE隧道之前，需要先创建MPLS TE隧道模式的Tunnel接口。有关Tunnel接口的介绍和更多配置请参见“三层技术-IP业务配置指导”中的“隧道”。
请在MPLS TE隧道的Ingress节点上执行本配置。
|
创建模式为MPLS TE隧道的Tunnel接口，并进入Tunnel接口视图 |
||
|
配置Tunnel接口的IP地址 |
缺省情况下，未指定Tunnel接口的IP地址 |
|
在MPLS TE隧道经过的所有节点上均可执行本配置。
|
（可选）配置DS-TE模式为IETF模式 |
缺省情况下，DS-TE模式为Prestandard模式 |
|
|
（可选）配置IETF DS-TE模式下的带宽约束模型为MAM |
缺省情况下，IETF DS-TE模式的带宽约束模型为RDM |
|
|
配置IETF DS-TE模式下TE class与服务类型、优先级的对应关系 |
ds-te te-class te-class-index class-type class-type-number priority pri-number |
缺省情况下，IETF模式的TE class如表1-5所示 |
表1-5 IETF模式的缺省TE class
MPLS TE隧道采用静态CRLSP的配置过程非常简单，不需要配置隧道的约束条件，也不涉及IGP扩展，只需要建立一条静态CRLSP、指定MPLS TE隧道采用静态方式建立、并配置MPLS TE隧道引用已建立的静态CRLSP即可。
表1-6 配置MPLS TE隧道采用静态CRLSP
|
配置方法请参见“MPLS配置指导”中的“静态CRLSP” |
||
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
在Ingress节点上执行本命令 |
|
|
配置使用静态CRLSP建立MPLS TE隧道 |
缺省情况下，MPLS TE使用RSVP-TE信令协议建立隧道 |
|
MPLS TE隧道采用RSVP-TE动态建立的CRLSP的配置过程可以简要描述为以下几个部分：
· 配置链路的MPLS TE属性；
· 通过IGP的TE扩展发布链路的MPLS TE属性，以便在各个节点上生成TEDB；
· 利用动态信令协议RSVP-TE建立CRLSP。
如果不配置IGP的TE扩展，就不能形成TEDB。这种情况下计算出的路径是由IGP路由得到的，而不是CSPF计算出来的。
|
配置通过IGP的TE扩展发布链路的MPLS TE属性 |
||
|
配置MPLS TE隧道的约束条件 |
||
|
使用RSVP-TE建立MPLS TE隧道 |
||
|
调整CRLSP的路径选择 |
||
|
调整MPLS TE隧道的建立 |
链路的MPLS TE属性包括链路的最大带宽、最大可预留带宽、链路属性等。
请在MPLS TE隧道经过的各个接口上执行本配置。
|
配置用于转发MPLS TE流量的链路最大带宽 |
缺省情况下，用于转发MPLS TE流量的链路最大带宽为0 |
|
|
配置Prestandard DS-TE模式下RDM带宽约束模型BC 0和BC 1的最大可预留带宽 |
mpls te max-reservable-bandwidth bandwidth-value [ bc1 bc1-bandwidth ] |
请根据“1.5 配置DiffServ-Aware TE”中配置的DS-TE模式和带宽约束模型从三者中选择其一 在RDM模型中，BC 0即为链路的最大可预留带宽 |
|
配置IETF DS-TE模式下MAM带宽约束模型的MPLS TE链路最大可预留带宽及各BC的最大可预留带宽 |
||
|
配置IETF DS-TE模式RDM带宽约束模型各BC的最大可预留带宽 |
||
OSPF、IS-IS扩展后可以用来发布链路的MPLS TE相关属性。OSPF、IS-IS的这种扩展分别称为OSPF TE和IS-IS TE。如果同时配置了OSPF TE和IS-IS TE，则MPLS TE优先根据OSPF TE学习到的MPLS TE属性信息进行CSPF计算。
OSPF TE使用Opaque Type 10 LSA携带链路的TE属性信息，因此，配置OSPF TE时必须先使能OSPF的Opaque能力。有关OSPF Opaque能力的介绍请参见“三层技术-IP路由配置指导”中的“OSPF”。
由于MPLS TE无法在OSPF虚连接上预留资源和分配标签，即MPLS TE无法通过OSPF虚连接建立CRLSP隧道。因此，配置OSPF TE时，OSPF路由域内不能存在虚连接。
|
进入OSPF协议视图 |
||
|
使能OSPF的Opaque LSA发布接收能力 |
缺省情况下，OSPF的Opaque LSA发布接收能力处于开启状态 本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“OSPF” |
|
|
进入OSPF的区域视图 |
||
|
在当前OSPF区域下使能MPLS TE能力 |
缺省情况下，OSPF区域不支持MPLS TE能力 |
IS-IS TE使用扩展IS可达性TLV（类型为22）的子TLV携带TE属性信息，扩展IS可达性TLV携带wide类型的开销值。因此，配置IS-IS TE时，必须配置IS-IS的开销值类型为wide、compatible或wide-compatible。有关IS-IS的介绍请参见“三层技术-IP路由配置指导”中的“IS-IS”。
在某些情况下IS可达性TLV的长度可能会达到其最大长度255个字节。为了使IS-IS LSP能顺利携带此类TLV并且在使能IS-IS的所有接口上进行正确泛洪，要求使能IS-IS的所有接口的MTU不小于284字节（其中包含LSP头长度27字节以及TLV头长度2字节）。如果LSP同时需要携带认证信息，则最小MTU需要根据报文结构另行推算。综合考虑以上因素，使能IS-IS TE的所有接口的MTU不要小于512字节，以确保IS-IS LSP能在网络上正确泛洪。
|
创建一个IS-IS进程，并进入IS-IS视图 |
||
|
配置IS-IS开销值的类型 |
cost-style { wide | wide-compatible | compatible [ relax-spf-limit ] } |
缺省情况下，IS-IS只接收和发送采用narrow方式表示路径开销值的报文 本命令的详细介绍，请参见“三层技术-IP路由命令参考”中的“IS-IS” |
|
在当前IS-IS进程下使能MPLS TE能力 |
缺省情况下，IS-IS进程不支持MPLS TE能力 |
|
|
配置携带DS-TE参数的子TLV的类型值 |
te-subtlv { bw-constraint value | unreserved-bw-sub-pool value } * |
缺省情况下，带宽约束bw-constraint的子TLV类型值为252；子池未预订带宽unreserved-bw-sub-pool的子TLV类型值为251 |
请在MPLS TE隧道的Ingress节点上执行本节中的配置。
表1-11 配置MPLS TE隧道的带宽要求
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
|
缺省情况下，未配置MPLS TE隧道所需的带宽，即带宽为0，隧道流量属于CT0 |
表1-12 配置MPLS TE隧道的亲和属性
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
|
mpls te affinity-attribute attribute-value [ mask mask-value ] |
缺省情况下，隧道的亲和属性为0x00000000，掩码为0x00000000，即隧道可以使用任意属性的链路 |
表1-13 配置MPLS TE隧道的建立优先级和保持优先级
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
|
配置MPLS TE隧道的建立优先级和保持优先级 |
在不同的区域或自治系统之间建立MPLS TE隧道时必须使用松散显式路径，指定显式路径的下一跳为ABR（Area Border Router，区域边界路由器）或ASBR（Autonomous System Boundary Router，自治系统边界路由器），并保证隧道Ingress节点与ABR或ASBR之间路由可达。
显式路径由一系列节点构成，一条显式路径上的两个相邻节点之间存在两种关系：
· 严格下一跳（strict）：两个节点必须直接相连；
· 松散下一跳（loose）：两个节点之间可以存在其他设备。
在向显式路径中增加或修改节点时，参数include表示建立的CRLSP必须经过指定节点；参数exclude表示建立的CRLSP不能经过指定节点。
表1-14 配置MPLS TE显式路径
执行本配置前，需要通过rsvp、rsvp enable命令在MPLS TE隧道经过的所有节点和接口上都开启RSVP能力，详细介绍请参见“MPLS配置指导”中的“RSVP”。
请在MPLS TE隧道的Ingress节点上执行本配置。
表1-15 配置使用RSVP-TE建立MPLS TE隧道
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
|
配置使用RSVP-TE信令协议建立隧道 |
缺省情况下，MPLS TE使用RSVP-TE信令协议建立隧道 |
|
|
配置CRLSP应用的路径及路径的优先级 |
mpls te path preference value { dynamic | explicit-path path-name } [ no-cspf ] |
CSPF使用TEDB和约束条件计算出符合要求的路径，并通过信令协议建立CRLSP。MPLS TE提供多种方式影响CSPF的计算，从而调整CRLSP的路径选择。
在MPLS TE中每条链路都具有两种度量值：IGP度量值和TE度量值。通过合理地规划两种度量值，可以实现为不同种类的业务选择不同的隧道。例如，使用IGP度量值来表示链路延迟的大小（IGP度量值越小，链路的延迟越小），使用TE度量值来表示链路带宽的大小（TE度量值越小，链路的带宽越大）。建立两条MPLS TE隧道（Tunnel1和Tunnel2），分别用来承载语音业务和视频业务。Tunnel1选择路径时使用IGP度量值，可以实现为延迟要求较高的语音业务选择延迟小的路径；Tunnel2选择路径时使用TE度量值，可以实现为数据量较大的视频业务选择带宽大的路径。
|
请在MPLS TE隧道的Ingress节点上执行本命令 |
||
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
|
缺省情况下，没有指定当前隧道选路时使用的链路度量值类型，采用MPLS TE视图下配置的链路度量值类型 请在MPLS TE隧道的Ingress节点上执行本命令 |
||
|
配置链路的TE度量值 |
缺省情况下，链路使用其IGP度量作为TE的度量值 本命令可以在MPLS TE隧道经过的所有接口上执行 |
如果使用路由固定功能，则不能同时使用MPLS TE隧道重优化功能。
请在MPLS TE隧道的Ingress节点上执行本配置。
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
隧道重优化功能是指周期性地或通过命令行手工触发隧道的Ingress节点重新计算路径。如果重计算的路径优于当前路径，则沿着计算出的路径创建一条新的CRLSP，将流量从旧的CRLSP切换至新的CRLSP后，删除旧的CRLSP。
请在MPLS TE隧道的Ingress节点上执行本配置。
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
|
（可选）立即对所有开启了重优化功能的MPLS TE隧道进行重优化 |
当MPLS TE相关链路的带宽发生变化时，需要通过IGP泛洪该信息，以便Ingress节点利用CSPF算法重新计算路径。
为防止链路带宽变化导致的CSPF计算占用过多资源，可以规定当带宽变化到达一定限度时才通过IGP泛洪链路的TE相关信息。用户可以进行两种配置：
如果配置了泛洪阈值，则没有及时泛洪的链路带宽变化，可以按照配置的时间间隔周期性地通告给网络中的设备。
本配置可以在MPLS TE隧道经过的所有节点上执行。
表1-19 配置TE信息泛洪阈值及泛洪时间间隔
|
配置通过IGP泛洪TE信息的带宽变化阈值 |
缺省情况下，通过IGP泛洪TE信息的带宽变化阈值为10%，即可预留带宽增加或减少10%时进行IGP泛洪 |
|
|
设置通过IGP周期性泛洪TE信息的时间间隔 |
缺省情况下，通过IGP周期性泛洪TE信息的时间间隔为180秒 |
在实施本节的配置任务之前，需要明确理解这些配置对系统可能造成的影响，以免影响MPLS TE隧道的建立。
请在MPLS TE隧道的Ingress节点上执行本节中的配置。
配置隧道建立时进行环路检测后，将自动启动该隧道的路由记录功能，而不管用户是否配置了mpls te record-route命令。隧道经过的节点根据记录的路由信息，判断是否出现环路。
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
路由记录和标签记录功能用来记录MPLS TE隧道经过的各个节点及各个节点分配的标签值，以便用户根据记录的信息了解MPLS TE隧道经过的路径和标签分配情况。在MPLS TE隧道出现故障时，用户也可以根据记录的信息对故障进行定位。
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
|||
MPLS TE隧道建立失败后，隧道的Ingress节点等待隧道重建时间间隔后，将尝试重新建立隧道，直到隧道建立成功或尝试建立隧道的次数达到配置的最大值。如果尝试建立隧道的次数达到配置的最大值时仍未成功建立隧道，则等待较长的一段时间后，重复上述过程。
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
表1-23 配置RSVP资源预留风格
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
|
在目前的MPLS TE应用中，隧道的建立通常采用make-before-break方式。因此，推荐使用SE资源预留风格 |
请在MPLS TE隧道的Ingress节点上执行本节中的配置。
|
静态路由命令的详细介绍请参见“三层技术-IP路由命令参考”中的“静态路由” |
本命令中指定的接口应为MPLS TE隧道模式的Tunnel接口 |
自动路由发布包括IGP Shortcut和转发邻接两种方式。使用IGP Shortcut功能时，可以指定MPLS TE隧道的度量值。如果使用绝对度量（absolute），则MPLS TE隧道的度量值就是配置的值；如果使用相对度量（relative），则MPLS TE隧道的度量值是相应IGP路径度量值加上相对度量值。
· 在Tunnel接口上开启OSPF或IS-IS路由协议，以便将Tunnel接口地址发布到IGP协议（OSPF或ISIS）中。
· 在OSPF区域视图或IS-IS视图下，执行mpls te enable命令使能OSPF区域或IS-IS进程的MPLS TE能力。
· MPLS TE隧道的目的地址可以配置为Egress节点的LSR ID或Egress节点上接口的主IP地址。配置为接口主IP地址时，要求该接口上必须使能MPLS TE能力，并配置OSPF或IS-IS路由协议，确保在该接口建立OSPF或IS-IS邻居关系，接口的主地址能够通过OSPF或IS-IS发布给邻居。推荐用户将MPLS TE隧道的目的地址配置为Egress节点的LSR ID。
· Tunnel接口地址和隧道目的地址对应的路由必须在同一个OSPF区域内或属于同一个IS-IS Level。
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
|
缺省情况下，IGP Shortcut功能处于关闭状态 如果开启IGP Shortcut功能时不指定IGP类型，则OSPF和IS-IS协议的路由计算中都考虑MPLS TE隧道 |
||
|
配置MPLS TE隧道的度量值 |
缺省情况下，MPLS TE隧道的度量值等于其IGP度量值 |
要想使转发邻接功能生效，需要创建方向相反的两条MPLS TE隧道，并在隧道的两端同时配置转发邻接功能。
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
在配置MPLS TE双向隧道之前，需完成以下任务：
· 在隧道两端都关闭PHP功能。
· 建立Co-routed方式MPLS TE双向隧道前，必须配置建立隧道使用的信令协议为RSVP-TE，且必须通过mpls te resv-style命令配置资源预留方式为FF方式。
· 如果Associated方式MPLS TE双向隧道中的某条单向CRLSP采用RSVP-TE信令建立，则必须通过mpls te resv-style命令配置该CRLSP的资源预留方式为FF方式。
配置MPLS TE双向隧道时，需要在隧道的两端都建立MPLS TE隧道接口，并在隧道接口下启用双向隧道功能。
· 对于Co-routed方式双向隧道，隧道的两端需要分别配置为主动方（Active）和被动方（Passive），在被动方需要指定关联的反向CRLSP。
· 对于Associated方式双向隧道，隧道的两端都需要指定关联的反向CRLSP。
表1-27 配置Co-routed方式MPLS TE双向隧道的主动方
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
|
在MPLS TE隧道接口上启用双向隧道功能，并指定本端为Co-routed方式MPLS TE双向隧道的主动方 |
缺省情况下，未启用MPLS TE隧道接口的双向隧道功能，MPLS TE隧道接口上建立的隧道为MPLS TE单向隧道 |
表1-28 配置Co-routed方式MPLS TE双向隧道的被动方
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
|
在MPLS TE隧道接口上启用双向隧道功能，并指定本端为Co-routed方式MPLS TE双向隧道的被动方 |
mpls te bidirectional co-routed passive reverse-lsp lsr-id ingress-lsr-id tunnel-id tunnel-id |
缺省情况下，未启用MPLS TE隧道接口的双向隧道功能，MPLS TE隧道接口上建立的隧道为MPLS TE单向隧道 |
表1-29 配置Associated方式MPLS TE双向隧道
|
进入模式为MPLS TE隧道的Tunnel接口视图 |
||
|
在MPLS TE隧道接口上启用双向隧道功能，并指定双向隧道建立方式为Associated方式 |
缺省情况下，未启用MPLS TE隧道接口的双向隧道功能，MPLS TE隧道接口上建立的隧道为MPLS TE单向隧道 |
CRLSP备份用于端到端的路径保护，对整条CRLSP提供保护。只有使用RSVP-TE信令协议建立的MPLS TE隧道支持CRLSP备份。
请在MPLS TE隧道的Ingress节点上执行本配置。
FRR是MPLS TE中的临时性局部保护技术。配置FRR时需要注意：
· 建议不要在同一个接口同时配置快速重路由功能和RSVP认证功能。
· 只有使用RSVP-TE信令协议建立的MPLS TE隧道支持FRR功能。
请在主CRLSP的Ingress节点上开启快速重路由功能。
|
进入主CRLSP对应的Tunnel接口视图 |
||
|
执行本命令时，如果指定了bandwidth参数，则表示主CRLSP需要进行带宽保护；否则，表示主CRLSP不需要进行带宽保护 |
配置快速重路由时，需要在PLR上配置Bypass隧道。Bypass隧道的配置方式有如下两种：
· 手工配置Bypass隧道：在PLR上创建一条MPLS TE隧道，该MPLS TE隧道作为主CRLSP的Bypass隧道。指定该Bypass隧道可以保护的带宽和CT类型，并在主CRLSP的出接口上将该Bypass隧道与出接口绑定。当出接口连接的链路或节点出现故障时，可将流量切换到Bypass隧道转发，以避免流量中断。
· 自动创建Bypass隧道：在PLR上开启自动隧道备份功能后，PLR为经过它的所有主CRLSP都自动建立一条链路保护的Bypass隧道和一条节点保护的Bypass隧道。自动创建的Bypass隧道可以保护所有CT类型，且不限制保护带宽，即不能够提供带宽保护。自动创建Bypass隧道可以简化配置，该功能又称为自动快速重路由（auto FRR）功能。
手工为主CRLSP配置Bypass隧道或为主CRLSP自动建立Bypass隧道后，该Bypass隧道将与主CRLSP关联。一条主CRLSP同时最多可以与3条手工创建的Bypass隧道和2条自动创建的Bypass隧道关联，PLR从中选择一条Bypass隧道保护主CRLSP，即为主CRLSP绑定该Bypass隧道。
PLR为主CRLSP选择Bypass隧道时，优先选择手工创建的Bypass隧道。如果不存在手工创建的Bypass隧道，则选择自动创建的Bypass隧道，且自动创建的节点保护类型的Bypass隧道优于链路保护类型的Bypass隧道。
如果PLR上同时存在多条手工配置的Bypass隧道，则选择原则为：
(1) 根据主CRLSP所需带宽、主CRLSP是否需要进行带宽保护和Bypass隧道能否提供带宽保护，按照表1-32所示的原则选择Bypass隧道。
表1-32 FRR保护规则
|
主CRLSP所需带宽 |
主CRLSP是否需要进行带宽保护 |
Bypass隧道能够提供带宽保护，即配置保护带宽为具体的带宽值 |
Bypass隧道不能提供带宽保护，即配置保护带宽为un-limited |
|
没有指定Bypass隧道保护流量的CT类型或指定该CT类型为CT0时，可以绑定；否则，无法绑定 绑定后RRO无带宽保护标记，即Bypass隧道不会为主CRLSP提供带宽保护，Bypass隧道尽力转发主CRLSP的流量 |
|||
|
Bypass隧道的保护带宽大于等于主CRLSP所需带宽，且没有指定Bypass隧道保护流量的CT类型或Bypass隧道保护流量与主CRLSP流量的CT类型相同时，可以绑定；否则，无法绑定 主CRLSP优选此Bypass隧道 绑定后RRO设置带宽保护标记，即Bypass隧道为主CRLSP提供带宽保证 |
没有指定Bypass隧道保护流量的CT类型或Bypass隧道保护流量与主CRLSP流量的CT类型相同时，可以绑定；否则，无法绑定 不存在能够提供带宽保护、且满足条件的Bypass隧道时，才会绑定此Bypass隧道 绑定后RRO无带宽保护标记 |
||
|
Bypass隧道的保护带宽大于等于主CRLSP所需带宽，且没有指定Bypass隧道保护流量的CT类型或Bypass隧道保护流量与主CRLSP流量的CT类型相同时，可以绑定；否则，无法绑定 不存在不能够提供带宽保护的Bypass隧道时，才会绑定此Bypass隧道 绑定后RRO设置带宽保护标记 |
没有指定Bypass隧道保护流量的CT类型或Bypass隧道保护流量与主CRLSP流量的CT类型相同时，可以绑定；否则，无法绑定 主CRLSP优选此Bypass隧道 绑定后RRO无带宽保护标记 |
(2) 节点保护的Bypass隧道优于链路保护的Bypass隧道
(3) 编号小的Bypass隧道优于编号大的Bypass隧道。
在PLR上配置Bypass隧道时，需要注意：
· 由于FRR使用的Bypass隧道需要预先建立，占用额外的带宽，因此，在网络带宽余量不多的情况下，应该只对关键的接口或链路进行快速重路由保护。
· 用户在配置时应保证Bypass隧道的带宽不小于被保护的所有主CRLSP所需带宽之和，否则可能导致部分主CRLSP不能被Bypass隧道保护。
· Bypass隧道一般不转发数据。如果Bypass隧道在保护主CRLSP的同时转发流量，需要为Bypass隧道提供足够的带宽。
· Bypass隧道不能作为VPN等业务的承载隧道。
· 不能为Bypass隧道配置快速重路由功能。也就是说，Bypass隧道不能同时作为主CRLSP被其他Bypass隧道保护，隧道不能被嵌套保护。
· Bypass隧道不能经过被保护的接口或节点。
· 不要求带宽保护的主CRLSP和提供保护带宽的Bypass隧道绑定成功后，主CRLSP占用Bypass隧道的保护带宽。提供带宽保护的Bypass隧道的保护带宽先到先得，需要带宽保护的主CRLSP并不能抢占不需要带宽保护的主CRLSP。
· 发生FRR切换后，如果修改Bypass隧道的保护带宽，使得保护带宽类型不同、保护带宽不够或者引起FRR保护类型（是否为主CRLSP提供带宽保护）变化，都将导致主CRLSP Down。
Bypass隧道的建立方法与普通MPLS TE隧道相同，此处不再赘述，只介绍快速重路由功能相关的配置。
表1-33 在PLR上配置Bypass隧道
|
进入Bypass隧道的Tunnel接口视图 |
||
|
配置Bypass隧道的目的地址 |
隧道的目的地址应配置为MP设备的LSR ID |
|
|
配置Bypass隧道可以保护的带宽和CT类型 |
mpls te backup bandwidth [ ct0 | ct1 | ct2 | ct3 ] { bandwidth | un-limited } |
缺省情况下，未指定Bypass隧道可以保护的带宽和CT类型 对于Bypass隧道，必须使用本命令配置可保护的带宽。否则，将导致主CRLSP不能绑定到Bypass隧道 |
|
进入主CRLSP出接口的接口视图 |
||
自动创建Bypass隧道时需要注意：倒数第二跳节点作为PLR时，不会自动创建节点保护类型的Bypass隧道。
表1-34 在PLR上自动创建Bypass隧道
|
全局开启自动隧道备份功能，并进入MPLS TE自动隧道备份视图 |
||
|
配置自动创建的Bypass隧道的接口编号范围 |
缺省情况下，未指定自动创建Bypass隧道的接口编号范围，不能自动创建Bypass隧道 |
|
|
缺省情况下，链路保护和节点保护的Bypass隧道都会自动创建 |
||
|
（可选）配置空闲Bypass隧道的自动清除时间 |
缺省情况下，空闲Bypass隧道的自动清除时间为3600秒 |
|
|
缺省情况下，全局开启了自动隧道备份功能后，所有使能RSVP能力的接口都会开启自动隧道备份功能，允许自动创建Bypass隧道 |
如果使用FRR进行节点保护，则在PLR和被保护节点上可以进行本配置，以便通过Hello机制或BFD检测到节点故障；如果只是进行链路保护，则不必进行本配置。
对于PLR和被保护节点之间链路故障引发的节点失效，不需要使用RSVP的Hello机制或BFD来进行节点故障检测。本配置主要用于在链路正常但信令协议故障的特殊情况下检测节点故障。
表1-35 配置节点故障检测
|
进入PLR与被保护节点直连接口的接口视图 |
||
|
开启RSVP的Hello扩展功能 |
缺省情况下，RSVP的Hello扩展功能处于关闭状态；不会通过BFD检测本地设备和RSVP邻居之间链路的状态 rsvp hello enable和rsvp bfd enable命令的详细介绍，请参见“MPLS配置指导”中的“RSVP” |
|
|
配置通过BFD检测本地设备和RSVP邻居之间链路的状态 |
如果为一条主CRLSP指定了多条Bypass隧道，MPLS TE会从中选择一条最优的Bypass隧道，当主CRLSP出现故障时，将流量切换到该Bypass隧道转发。在某些情况下（如Bypass隧道的可预留带宽发生变化），当前的最优隧道可能不是之前选中的Bypass隧道。因此，MPLS TE需要周期性地选择最优的Bypass隧道。通过本配置可以调整Bypass隧道优选的周期。
请在PLR节点上进行本配置。
表1-36 配置快速重路由的Bypass隧道优选时间间隔
|
配置在多条Bypass隧道中进行优选的时间间隔 |
缺省情况下，在多条Bypass隧道中进行优选的时间间隔为300秒 |
在完成上述配置后，在任意视图下执行display命令可以显示配置后MPLS TE的运行情况，通过查看显示信息验证配置的效果。
表1-37 MPLS TE的显示和维护
|
显示DS-TE相关信息 |
|
|
显示开启了MPLS TE的接口上的带宽相关信息 |
display mpls te link-management bandwidth-allocation [ interface interface-type interface-number ] |
|
显示MPLS TE隧道接口的信息 |
|
|
显示OSPF TEDB中的链路和节点信息 |
|
|
显示OSPF TEDB中的Network信息 |
|
|
显示OSPF的Tunnel接口信息 |
|
|
显示IS-IS TEDB中的链路和节点信息 |
|
|
显示IS-IS TEDB中的网络信息 |
display isis mpls te network [ [ level-1 | level-2 ] | local | lsp-id lsp-id ]* [ process-id ] |
|
显示IS-IS 的Tunnel接口信息 |
display isis mpls te tunnel [ level-1 | level-2 ] [ process-id ] |
|
显示IS-IS TE配置的子TLV类型值信息 |
|
· 设备Switch A、Switch B和Switch C运行IS-IS；
· 使用静态CRLSP建立一条Switch A到Switch C的MPLS TE隧道，隧道需要的带宽为2000kbps；
· 隧道沿途的链路最大带宽为10000kbps，最大可预留带宽为5000kbps。
图1-7 静态CRLSP配置组网图
(2) 配置IS-IS协议发布接口所在网段的路由，包括Loopback接口
# 配置Switch A。
[SwitchA] isis 1
[SwitchA-isis-1] network-entity 00.0005.0000.0000.0001.00
[SwitchA-isis-1] quit
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] isis enable 1
[SwitchA-Vlan-interface1] quit
[SwitchA] interface loopback 0
[SwitchA-LoopBack0] isis enable 1
[SwitchA-LoopBack0] quit
# 配置Switch B。
[SwitchB] isis 1
[SwitchB-isis-1] network-entity 00.0005.0000.0000.0002.00
[SwitchB-isis-1] quit
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] isis enable 1
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] isis enable 1
[SwitchB-Vlan-interface2] quit
[SwitchB] interface loopback 0
[SwitchB-LoopBack0] isis enable 1
[SwitchB-LoopBack0] quit
# 配置Switch C。
[SwitchC] isis 1
[SwitchC-isis-1] network-entity 00.0005.0000.0000.0003.00
[SwitchC-isis-1] quit
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] isis enable 1
[SwitchC-Vlan-interface2] quit
[SwitchC] interface loopback 0
[SwitchC-LoopBack0] isis enable 1
[SwitchC-LoopBack0] quit
配置完成后，在各设备上执行display ip routing-table命令，可以看到相互之间都学到了到对方的路由，包括Loopback接口对应的主机路由。
(3) 配置LSR ID、开启MPLS能力和MPLS TE能力
# 配置Switch A。
[SwitchA] mpls te
[SwitchA-te] quit
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] mpls enable
[SwitchA-Vlan-interface1] mpls te enable
[SwitchA-Vlan-interface1] quit
# 配置Switch B。
[SwitchB-mpls] mpls te
[SwitchB-mpls] quit
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] mpls enable
[SwitchB-Vlan-interface1] mpls te enable
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] mpls enable
[SwitchB-Vlan-interface2] mpls te enable
[SwitchB-Vlan-interface2] quit
# 配置Switch C。
[SwitchC] mpls te
[SwitchC-te] quit
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] mpls enable
[SwitchC-Vlan-interface2] mpls te enable
[SwitchC-Vlan-interface2] quit
# 在Switch A上配置链路的最大带宽和最大可预留带宽。
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] mpls te max-link-bandwidth 10000
[SwitchA-Vlan-interface1] mpls te max-reservable-bandwidth 5000
[SwitchA-Vlan-interface1] quit
# 在Switch B上配置链路的最大带宽和最大可预留带宽。
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] mpls te max-link-bandwidth 10000
[SwitchB-Vlan-interface1] mpls te max-reservable-bandwidth 5000
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] mpls te max-link-bandwidth 10000
[SwitchB-Vlan-interface2] mpls te max-reservable-bandwidth 5000
[SwitchB-Vlan-interface2] quit
# 在Switch C上配置链路的最大带宽和最大可预留带宽。
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] mpls te max-link-bandwidth 10000
[SwitchC-Vlan-interface2] mpls te max-reservable-bandwidth 5000
[SwitchC-Vlan-interface2] quit
# 在Switch A上配置MPLS TE隧道Tunnel0：目的地址为Switch C的LSR ID（3.3.3.3）；采用静态CRLSP建立MPLS TE隧道。
[SwitchA] interface tunnel 0 mode mpls-te
[SwitchA-Tunnel0] ip address 6.1.1.1 255.255.255.0
[SwitchA-Tunnel0] destination 3.3.3.3
[SwitchA-Tunnel0] mpls te signaling static
[SwitchA-Tunnel0] quit
# 配置Switch A为静态CRLSP的Ingress节点，下一跳地址为2.1.1.2，出标签为20，隧道所需的带宽为2000kbps。
[SwitchA] static-cr-lsp ingress static-cr-lsp-1 nexthop 2.1.1.2 out-label 20 bandwidth 2000
# 在Switch A上配置隧道Tunnel0引用名称为static-cr-lsp-1的静态CRLSP。
[SwitchA-Tunnel0] mpls te static-cr-lsp static-cr-lsp-1
[SwitchA-Tunnel0] quit
# 配置Switch B为静态CRLSP的Transit节点，入标签为20，下一跳地址为3.2.1.2，出标签为30，隧道所需的带宽为2000kbps。
# 配置Switch C为静态CRLSP的Egress节点，入标签为30。
[SwitchC] static-cr-lsp egress static-cr-lsp-1 in-label 30
(7) 配置静态路由使流量沿MPLS TE隧道转发
# 在Switch A上配置静态路由，使得到达网络3.2.1.0/24的流量通过MPLS TE隧道接口Tunnel0转发。
[SwitchA] ip route-static 3.2.1.2 24 tunnel 0 preference 1
# 配置完成后，在Switch A上执行display interface tunnel命令，可以看到Tunnel接口的状态为up。
[SwitchA] display interface tunnel
Tunnel0
Current state: UP
Line protocol state: UP
Description: Tunnel0 Interface
Bandwidth: 64kbps
Maximum Transmit Unit: 1496
Internet Address is 6.1.1.1/24 Primary
Tunnel source unknown, destination 3.3.3.3
Tunnel TTL 255
Tunnel protocol/transport CR_LSP
Output queue - Urgent queuing: Size/Length/Discards 0/100/0
Output queue - Protocol queuing: Size/Length/Discards 0/500/0
Output queue - FIFO queuing: Size/Length/Discards 0/75/0
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Input: 0 packets, 0 bytes, 0 drops
Output: 0 packets, 0 bytes, 0 drops
# 在Switch A上执行display mpls te tunnel-interface命令，可以看到MPLS TE隧道的建立情况。
[SwitchA] display mpls te tunnel-interface
Tunnel Name : Tunnel 0
Tunnel State : Up (Main CRLSP up)
Tunnel Attributes :
LSP ID : 1 Tunnel ID : 0
Admin State : Normal
Ingress LSR ID : 1.1.1.1 Egress LSR ID : 3.3.3.3
Signaling : Static Static CRLSP Name : static-cr-lsp-1
Resv Style : -
Tunnel mode : -
Reverse-LSP name : -
Reverse-LSP LSR ID : - Reverse-LSP Tunnel ID: -
Class Type : - Tunnel Bandwidth : -
Reserved Bandwidth : -
Setup Priority : 0 Holding Priority : 0
Affinity Attr/Mask : -/-
Explicit Path : -
Backup Explicit Path : -
Metric Type : TE
Record Route : - Record Label : -
FRR Flag : - Bandwidth Protection : -
Backup Bandwidth Flag: - Backup Bandwidth Type: -
Backup Bandwidth : -
Bypass Tunnel : - Auto Created : -
Route Pinning : -
Retry Limit : 3 Retry Interval : 2 sec
Reoptimization : - Reoptimization Freq : -
Backup Type : - Backup LSP ID : -
Auto Bandwidth : - Auto Bandwidth Freq : -
Min Bandwidth : - Max Bandwidth : -
Collected Bandwidth : -
# 在各设备上执行display mpls lsp或display mpls static-cr-lsp命令，可以看到静态CRLSP的建立情况。
FEC Proto In/Out Label Interface/Out NHLFE
1.1.1.1/0/1 StaticCR -/20 Vlan1
2.1.1.2 Local -/- Vlan1
[SwitchB] display mpls lsp
FEC Proto In/Out Label Interface/Out NHLFE
- StaticCR 20/30 Vlan2
3.2.1.2 Local -/- Vlan2
[SwitchC] display mpls lsp
FEC Proto In/Out Label Interface/Out NHLFE
- StaticCR 30/- -
[SwitchA] display mpls static-cr-lsp
Name LSR Type In/Out Label Out Interface State
static-cr-lsp-1 Ingress Null/20 Vlan1 Up
[SwitchB] display mpls static-cr-lsp
Name LSR Type In/Out Label Out Interface State
static-cr-lsp-1 Transit 20/30 Vlan2 Up
[SwitchC] display mpls static-cr-lsp
Name LSR Type In/Out Label Out Interface State
static-cr-lsp1 Egress 30/Null - Up
# 在Switch A上执行display ip routing-table命令，可以看到路由表中有以Tunnel0为出接口的静态路由信息。
· 设备Switch A、Switch B、Switch C和Switch D运行IS-IS，都是Level-2设备；
· 使用RSVP-TE建立一条从Switch A到Switch D的MPLS TE隧道，隧道需要的带宽为2000kbps；
· 隧道沿途的链路最大带宽为10000kbps，最大可预留带宽为5000kbps。
图1-8 RSVP-TE配置MPLS TE隧道组网图
|
IP地址 |
IP地址 |
||||
|
|
|
||||
|
|
|
||||
|
|
|
(2) 配置IS-IS协议发布接口所在网段的路由，包括Loopback接口
# 配置Switch A。
[SwitchA] isis 1
[SwitchA-isis-1] network-entity 00.0005.0000.0000.0001.00
[SwitchA-isis-1] quit
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] isis enable 1
[SwitchA-Vlan-interface1] isis circuit-level level-2
[SwitchA-Vlan-interface1] quit
[SwitchA] interface loopback 0
[SwitchA-LoopBack0] isis enable 1
[SwitchA-LoopBack0] isis circuit-level level-2
[SwitchA-LoopBack0] quit
# 配置Switch B。
[SwitchB] isis 1
[SwitchB-isis-1] network-entity 00.0005.0000.0000.0002.00
[SwitchB-isis-1] quit
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] isis enable 1
[SwitchB-Vlan-interface1] isis circuit-level level-2
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] isis enable 1
[SwitchB-Vlan-interface2] isis circuit-level level-2
[SwitchB-Vlan-interface2] quit
[SwitchB] interface loopback 0
[SwitchB-LoopBack0] isis enable 1
[SwitchB-LoopBack0] isis circuit-level level-2
[SwitchB-LoopBack0] quit
# 配置Switch C。
[SwitchC] isis 1
[SwitchC-isis-1] network-entity 00.0005.0000.0000.0003.00
[SwitchC-isis-1] quit
[SwitchC] interface vlan-interface 3
[SwitchC-Vlan-interface3] isis enable 1
[SwitchC-Vlan-interface3] isis circuit-level level-2
[SwitchC-Vlan-interface3] quit
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] isis enable 1
[SwitchC-Vlan-interface2] isis circuit-level level-2
[SwitchC-Vlan-interface2] quit
[SwitchC] interface loopback 0
[SwitchC-LoopBack0] isis enable 1
[SwitchC-LoopBack0] isis circuit-level level-2
[SwitchC-LoopBack0] quit
# 配置Switch D。
[SwitchD] isis 1
[SwitchD-isis-1] network-entity 00.0005.0000.0000.0004.00
[SwitchD-isis-1] quit
[SwitchD] interface vlan-interface 3
[SwitchD-Vlan-interface3] isis enable 1
[SwitchD-Vlan-interface3] isis circuit-level level-2
[SwitchD-Vlan-interface3] quit
[SwitchD] interface loopback 0
[SwitchD-LoopBack0] isis enable 1
[SwitchD-LoopBack0] isis circuit-level level-2
[SwitchD-LoopBack0] quit
# 配置完成后，在各设备上执行display ip routing-table命令，可以看到相互之间都学到了到对方的路由，包括Loopback接口对应的主机路由。
(3) 配置LSR ID，开启MPLS、MPLS TE和RSVP-TE能力
# 配置Switch A。
[SwitchA] mpls te
[SwitchA-te] quit
[SwitchA] rsvp
[SwitchA-rsvp] quit
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] mpls enable
[SwitchA-Vlan-interface1] mpls te enable
[SwitchA-Vlan-interface1] rsvp enable
[SwitchA-Vlan-interface1] quit
# 配置Switch B。
[SwitchB] mpls te
[SwitchB-te] quit
[SwitchB] rsvp
[SwitchB-rsvp] quit
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] mpls enable
[SwitchB-Vlan-interface1] mpls te enable
[SwitchB-Vlan-interface1] rsvp enable
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] mpls enable
[SwitchB-Vlan-interface2] mpls te enable
[SwitchB-Vlan-interface2] rsvp enable
[SwitchB-Vlan-interface2] quit
# 配置Switch C。
[SwitchC] mpls te
[SwitchC-te] quit
[SwitchC] rsvp
[SwitchC-rsvp] quit
[SwitchC] interface vlan-interface 3
[SwitchC-Vlan-interface3] mpls enable
[SwitchC-Vlan-interface3] mpls te enable
[SwitchC-Vlan-interface3] rsvp enable
[SwitchC-Vlan-interface3] quit
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] mpls enable
[SwitchC-Vlan-interface2] mpls te enable
[SwitchC-Vlan-interface2] rsvp enable
[SwitchC-Vlan-interface2] quit
# 配置Switch D。
[SwitchD] mpls te
[SwitchD-te] quit
[SwitchD] rsvp
[SwitchD-rsvp] quit
[SwitchD] interface vlan-interface 3
[SwitchD-Vlan-interface3] mpls enable
[SwitchD-Vlan-interface3] mpls te enable
[SwitchD-Vlan-interface3] rsvp enable
[SwitchD-Vlan-interface3] quit
# 配置Switch A。
[SwitchA-isis-1] cost-style wide
[SwitchA-isis-1] mpls te enable level-2
[SwitchA-isis-1] quit
# 配置Switch B。
[SwitchB-isis-1] cost-style wide
[SwitchB-isis-1] mpls te enable level-2
[SwitchB-isis-1] quit
# 配置Switch C。
[SwitchC-isis-1] cost-style wide
[SwitchC-isis-1] mpls te enable level-2
[SwitchC-isis-1] quit
# 配置SwitchD。
[SwitchD-isis-1] cost-style wide
[SwitchD-isis-1] mpls te enable level-2
[SwitchD-isis-1] quit
# 在Switch A上配置链路的最大带宽和最大可预留带宽。
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] mpls te max-link-bandwidth 10000
[SwitchA-Vlan-interface1] mpls te max-reservable-bandwidth 5000
[SwitchA-Vlan-interface1] quit
# 在Switch B上配置链路的最大带宽和最大可预留带宽。
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] mpls te max-link-bandwidth 10000
[SwitchB-Vlan-interface1] mpls te max-reservable-bandwidth 5000
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] mpls te max-link-bandwidth 10000
[SwitchB-Vlan-interface2] mpls te max-reservable-bandwidth 5000
[SwitchB-Vlan-interface2] quit
# 在Switch C上配置链路的最大带宽和最大可预留带宽。
[SwitchC] interface vlan-interface 3
[SwitchC-Vlan-interface3] mpls te max-link-bandwidth 10000
[SwitchC-Vlan-interface3] mpls te max-reservable-bandwidth 5000
[SwitchC-Vlan-interface3] quit
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] mpls te max-link-bandwidth 10000
[SwitchC-Vlan-interface2] mpls te max-reservable-bandwidth 5000
[SwitchC-Vlan-interface2] quit
# 在Switch D上配置链路的最大带宽和最大可预留带宽。
[SwitchD] interface vlan-interface 3
[SwitchD-Vlan-interface3] mpls te max-link-bandwidth 10000
[SwitchD-Vlan-interface3] mpls te max-reservable-bandwidth 5000
[SwitchD-Vlan-interface3] quit
# 在Switch A上配置MPLS TE隧道Tunnel1：目的地址为Switch D的LSR ID（4.4.4.9）；采用RSVP-TE信令协议建立MPLS TE隧道；隧道所需的带宽为2000kbps。
[SwitchA] interface tunnel 1 mode mpls-te
[SwitchA-Tunnel1] ip address 7.1.1.1 255.255.255.0
[SwitchA-Tunnel1] destination 4.4.4.9
[SwitchA-Tunnel1] mpls te signaling rsvp-te
[SwitchA-Tunnel1] mpls te bandwidth 2000
[SwitchA-Tunnel1] quit
(7) 配置静态路由使流量沿MPLS TE隧道转发
# 在Switch A上配置静态路由，使得到达网络30.1.1.0/24的流量通过MPLS TE隧道接口Tunnel1转发。
[SwitchA] ip route-static 30.1.1.2 24 tunnel 1 preference 1
# 配置完成后，在Switch A上执行display interface tunnel命令可以看到隧道接口状态为up。
[SwitchA] display interface tunnel
Tunnel1 current state: UP
Line protocol current state: UP
Description: Tunnel1 Interface
The Maximum Transmit Unit is 64000
Internet Address is 7.1.1.1/24 Primary
Tunnel source unknown, destination 4.4.4.9
Tunnel bandwidth 64 (kbps)
Tunnel TTL 255
Tunnel protocol/transport CR_LSP
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 6 bytes/sec, 48 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 drops
177 packets output, 11428 bytes, 0 drops
# 在Switch A上执行display mpls te tunnel-interface命令可以看到隧道的详细信息。
[SwitchA] display mpls te tunnel-interface
Tunnel Name : Tunnel 1
Tunnel State : Up (Main CRLSP up, Shared-resource CRLSP down)
Tunnel Attributes :
LSP ID : 23331 Tunnel ID : 1
Admin State : Normal
Ingress LSR ID : 1.1.1.9 Egress LSR ID : 4.4.4.9
Signaling : RSVP-TE Static CRLSP Name : -
Resv Style : SE
Tunnel mode : -
Reverse-LSP name : -
Reverse-LSP LSR ID : - Reverse-LSP Tunnel ID: -
Class Type : CT0 Tunnel Bandwidth : 2000 kbps
Reserved Bandwidth : 2000 kbps
Setup Priority : 7 Holding Priority : 7
Affinity Attr/Mask : 0/0
Explicit Path : -
Backup Explicit Path : -
Metric Type : TE
Record Route : Disabled Record Label : Disabled
FRR Flag : Disabled Bandwidth Protection : Disabled
Backup Bandwidth Flag: Disabled Backup Bandwidth Type: -
Backup Bandwidth : -
Bypass Tunnel : No Auto Created : No
Route Pinning : Disabled
Retry Limit : 10 Retry Interval : 2 sec
Reoptimization : Disabled Reoptimization Freq : -
Backup Type : None Backup LSP ID : -
Auto Bandwidth : Disabled Auto Bandwidth Freq : -
Min Bandwidth : - Max Bandwidth : -
Collected Bandwidth : -
# 在Switch A上执行display ip routing-table命令，可以看到路由表中有以Tunnel1为出接口的静态路由信息。
· Switch A和Switch B位于AS 100内，AS 100内使用OSPF作为IGP协议。
· Switch C和Switch D位于AS 200内，AS 200内使用OSPF作为IGP协议。
· 在作为ASBR的Switch B和Switch C之间建立EBGP连接，配置BGP引入OSPF路由， OSPF进程引入BGP路由，使得AS 100和AS 200之间路由可达。
· 使用RSVP-TE从Switch A到Switch D建立一条跨域的MPLS TE隧道，隧道所需的带宽为2000kbps。
· 隧道沿途的链路最大带宽为10000kbps，最大可预留带宽为5000kbps。
图1-9 使用RSVP-TE配置跨域的MPLS TE隧道组网图
|
IP地址 |
IP地址 |
||||
|
|
|
||||
|
|
|
||||
|
|
|
(2) 配置使用OSPF在AS内发布路由信息，并在Switch B和Switch C上配置OSPF引入直连路由和BGP路由
# 配置Switch A。
[SwitchA] ospf
[SwitchA-ospf-1] area 0
[SwitchA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255
[SwitchA-ospf-1-area-0.0.0.0] network 1.1.1.9 0.0.0.0
[SwitchA-ospf-1-area-0.0.0.0] quit
[SwitchA-ospf-1] quit
# 配置Switch B。
[SwitchB] ospf
[SwitchB-ospf-1] import-route direct
[SwitchB-ospf-1] import-route bgp
[SwitchB-ospf-1] area 0
[SwitchB-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255
[SwitchB-ospf-1-area-0.0.0.0] network 2.2.2.9 0.0.0.0
[SwitchB-ospf-1-area-0.0.0.0] quit
[SwitchB-ospf-1] quit
# 配置Switch C。
[SwitchC] ospf
[SwitchC-ospf-1] import-route direct
[SwitchC-ospf-1] import-route bgp
[SwitchC-ospf-1] area 0
[SwitchC-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255
[SwitchC-ospf-1-area-0.0.0.0] network 3.3.3.9 0.0.0.0
[SwitchC-ospf-1-area-0.0.0.0] quit
[SwitchC-ospf-1] quit
# 配置Switch D。
[SwitchD] ospf
[SwitchD-ospf-1] area 0
[SwitchD-ospf-1-area-0.0.0.0] network 30.1.1.0 0.0.0.255
[SwitchD-ospf-1-area-0.0.0.0] network 4.4.4.9 0.0.0.0
[SwitchD-ospf-1-area-0.0.0.0] quit
[SwitchD-ospf-1] quit
# 配置完成后，在各设备上执行display ip routing-table命令，可以看到AS内的设备之间都学到了到对方的路由，包括Loopback接口对应的主机路由。以Switch A为例：
[SwitchA] display ip routing-table
Destinations : 6 Routes : 6
Destination/Mask Proto Pre Cost NextHop Interface
1.1.1.9/32 Direct 0 0 127.0.0.1 InLoop0
2.2.2.9/32 OSPF 10 1 10.1.1.2 Vlan1
10.1.1.0/24 Direct 0 0 10.1.1.1 Vlan1
10.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
(3) 在Switch B和Switch C之间配置BGP，使得AS之间路由可达
# 配置Switch B。
[SwitchB-bgp] peer 20.1.1.2 as-number 200
[SwitchB-bgp] address-family ipv4 unicast
[SwitchB-bgp-ipv4] peer 20.1.1.2 enable
[SwitchB-bgp-ipv4] import-route ospf
[SwitchB-bgp-ipv4] import-route direct
[SwitchB-bgp-ipv4] quit
[SwitchB-bgp] quit
# 配置Switch C。
[SwitchC-bgp] peer 20.1.1.1 as-number 100
[SwitchC-bgp] address-family ipv4 unicast
[SwitchC-bgp-ipv4] peer 20.1.1.1 enable
[SwitchC-bgp-ipv4] import-route ospf
[SwitchC-bgp-ipv4] import-route direct
[SwitchC-bgp-ipv4] quit
[SwitchC-bgp] quit
# 配置完成后，在各设备上执行display ip routing-table命令，可以看到设备学习到了AS外部的路由。以Switch A为例：
[SwitchA] display ip routing-table
Destinations : 10 Routes : 10
Destination/Mask Proto Pre Cost NextHop Interface
1.1.1.9/32 Direct 0 0 127.0.0.1 InLoop0
2.2.2.9/32 OSPF 10 1 10.1.1.2 Vlan1
3.3.3.9/32 O_ASE 150 1 10.1.1.2 Vlan1
4.4.4.9/32 O_ASE 150 1 10.1.1.2 Vlan1
10.1.1.0/24 Direct 0 0 10.1.1.1 Vlan1
10.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
20.1.1.0/24 O_ASE 150 1 10.1.1.2 Vlan1
30.1.1.0/24 O_ASE 150 1 10.1.1.2 Vlan1
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
(4) 配置LSR ID，开启MPLS、MPLS TE和RSVP-TE能力
# 配置Switch A。
[SwitchA] mpls te
[SwitchA-te] quit
[SwitchA] rsvp
[SwitchA-rsvp] quit
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] mpls enable
[SwitchA-Vlan-interface1] mpls te enable
[SwitchA-Vlan-interface1] rsvp enable
[SwitchA-Vlan-interface1] quit
# 配置Switch B。
[SwitchB] mpls te
[SwitchB-te] quit
[SwitchB] rsvp
[SwitchB-rsvp] quit
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] mpls enable
[SwitchB-Vlan-interface1] mpls te enable
[SwitchB-Vlan-interface1] rsvp enable
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] mpls enable
[SwitchB-Vlan-interface2] mpls te enable
[SwitchB-Vlan-interface2] rsvp enable
[SwitchB-Vlan-interface2] quit
# 配置Switch C。
[SwitchC] mpls te
[SwitchC-te] quit
[SwitchC] rsvp
[SwitchC-rsvp] quit
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] mpls enable
[SwitchC-Vlan-interface2] mpls te enable
[SwitchC-Vlan-interface2] rsvp enable
[SwitchC-Vlan-interface2] quit
[SwitchC] interface vlan-interface 3
[SwitchC-Vlan-interface3] mpls enable
[SwitchC-Vlan-interface3] mpls te enable
[SwitchC-Vlan-interface3] rsvp enable
[SwitchC-Vlan-interface3] quit
# 配置Switch D。
[SwitchD] mpls te
[SwitchD-te] quit
[SwitchD] rsvp
[SwitchD-rsvp] quit
[SwitchD] interface vlan-interface 3
[SwitchD-Vlan-interface3] mpls enable
[SwitchD-Vlan-interface3] mpls te enable
[SwitchD-Vlan-interface3] rsvp enable
[SwitchD-Vlan-interface3] quit
# 配置Switch A。
[SwitchA-ospf-1] opaque-capability enable
[SwitchA-ospf-1] area 0
[SwitchA-ospf-1-area-0.0.0.0] mpls te enable
[SwitchA-ospf-1-area-0.0.0.0] quit
[SwitchA-ospf-1] quit
# 配置Switch B。
[SwitchB-ospf-1] opaque-capability enable
[SwitchB-ospf-1] area 0
[SwitchB-ospf-1-area-0.0.0.0] mpls te enable
[SwitchB-ospf-1-area-0.0.0.0] quit
[SwitchB-ospf-1] quit
# 配置Switch C。
[SwitchC-ospf-1] opaque-capability enable
[SwitchC-ospf-1] area 0
[SwitchC-ospf-1-area-0.0.0.0] mpls te enable
[SwitchC-ospf-1-area-0.0.0.0] quit
[SwitchC-ospf-1] quit
# 配置Switch D。
[SwitchD-ospf-1] opaque-capability enable
[SwitchD-ospf-1] area 0
[SwitchD-ospf-1-area-0.0.0.0] mpls te enable
[SwitchD-ospf-1-area-0.0.0.0] quit
[SwitchD-ospf-1] quit
# 在Switch A上配置显式路径，指定Switch B节点和Switch D节点为松散下一跳，Switch C节点为严格下一跳。
[SwitchA-explicit-path-atod] nexthop 10.1.1.2 include loose
[SwitchA-explicit-path-atod] nexthop 20.1.1.2 include strict
[SwitchA-explicit-path-atod] nexthop 30.1.1.2 include loose
[SwitchA-explicit-path-atod] quit
# 在Switch A上配置链路的最大带宽和最大可预留带宽。
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] mpls te max-link-bandwidth 10000
[SwitchA-Vlan-interface1] mpls te max-reservable-bandwidth 5000
[SwitchA-Vlan-interface1] quit
# 在Switch B上配置链路的最大带宽和最大可预留带宽。
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] mpls te max-link-bandwidth 10000
[SwitchB-Vlan-interface1] mpls te max-reservable-bandwidth 5000
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] mpls te max-link-bandwidth 10000
[SwitchB-Vlan-interface2] mpls te max-reservable-bandwidth 5000
[SwitchB-Vlan-interface2] quit
# 在Switch C上配置链路的最大带宽和最大可预留带宽。
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] mpls te max-link-bandwidth 10000
[SwitchC-Vlan-interface2] mpls te max-reservable-bandwidth 5000
[SwitchC-Vlan-interface2] quit
[SwitchC] interface vlan-interface 3
[SwitchC-Vlan-interface3] mpls te max-link-bandwidth 10000
[SwitchC-Vlan-interface3] mpls te max-reservable-bandwidth 5000
[SwitchC-Vlan-interface3] quit
# 在Switch D上配置链路的最大带宽和最大可预留带宽。
[SwitchD] interface vlan-interface 3
[SwitchD-Vlan-interface3] mpls te max-link-bandwidth 10000
[SwitchD-Vlan-interface3] mpls te max-reservable-bandwidth 5000
[SwitchD-Vlan-interface3] quit
# 在Switch A上配置MPLS TE隧道Tunnel1：目的地址为Switch D的LSR ID（4.4.4.9）；采用RSVP-TE信令协议建立MPLS TE隧道；隧道所需的带宽为2000kbps；为隧道指定显式路径atod。
[SwitchA] interface tunnel 1 mode mpls-te
[SwitchA-Tunnel1] ip address 7.1.1.1 255.255.255.0
[SwitchA-Tunnel1] destination 4.4.4.9
[SwitchA-Tunnel1] mpls te signaling rsvp-te
[SwitchA-Tunnel1] mpls te bandwidth 2000
[SwitchA-Tunnel1] mpls te path preference 5 explicit-path atod
[SwitchA-Tunnel1] quit
(9) 配置静态路由使流量沿MPLS TE隧道转发
# 在Switch A上配置静态路由，使得到达网络30.1.1.0/24的流量通过MPLS TE隧道接口Tunnel1转发。
[SwitchA] ip route-static 30.1.1.2 24 tunnel 1 preference 1
# 配置完成后，在Switch A上执行display interface tunnel命令可以看到隧道接口状态为up。
[SwitchA] display interface tunnel 1
Tunnel1 current state: UP
Line protocol current state: UP
Description: Tunnel1 Interface
The Maximum Transmit Unit is 64000
Internet Address is 7.1.1.1/24 Primary
Tunnel source unknown, destination 4.4.4.9
Tunnel bandwidth 64 (kbps)
Tunnel TTL 255
Tunnel protocol/transport CR_LSP
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 drops
3077 packets output, 197028 bytes, 0 drops
# 在Switch A上执行display mpls te tunnel-interface命令可以看到隧道的详细信息。
[SwitchA] display mpls te tunnel-interface
Tunnel Name : Tunnel 1
Tunnel State : Up (Main CRLSP up, Shared-resource CRLSP down)
Tunnel Attributes :
LSP ID : 23549 Tunnel ID : 1
Admin State : Normal
Ingress LSR ID : 1.1.1.9 Egress LSR ID : 4.4.4.9
Signaling : RSVP-TE Static CRLSP Name : -
Resv Style : SE
Tunnel mode : -
Reverse-LSP name : -
Reverse-LSP LSR ID : - Reverse-LSP Tunnel ID: -
Class Type : CT0 Tunnel Bandwidth : 2000 kbps
Reserved Bandwidth : 2000 kbps
Setup Priority : 7 Holding Priority : 7
Affinity Attr/Mask : 0/0
Explicit Path : atod
Backup Explicit Path : -
Metric Type : TE
Record Route : Disabled Record Label : Disabled
FRR Flag : Disabled Bandwidth Protection : Disabled
Backup Bandwidth Flag: Disabled Backup Bandwidth Type: -
Backup Bandwidth : -
Bypass Tunnel : No Auto Created : No
Route Pinning : Disabled
Retry Limit : 10 Retry Interval : 2 sec
Reoptimization : Disabled Reoptimization Freq : -
Backup Type : None Backup LSP ID : -
Auto Bandwidth : Disabled Auto Bandwidth Freq : -
Min Bandwidth : - Max Bandwidth : -
Collected Bandwidth : -
# 在Switch A上执行display ip routing-table命令，可以看到路由表中有以Tunnel1为出接口的静态路由信息。
[SwitchA] display ip routing-table
Destinations : 14 Routes : 14
Destination/Mask Proto Pre Cost NextHop Interface
1.1.1.9/32 Direct 0 0 127.0.0.1 InLoop0
2.2.2.9/32 OSPF 10 1 10.1.1.2 Vlan1
3.3.3.9/32 O_ASE 150 1 10.1.1.2 Vlan1
4.4.4.9/32 O_ASE 150 1 10.1.1.2 Vlan1
7.1.1.0/24 Direct 0 0 7.1.1.1 Tun1
7.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
10.1.1.0/24 Direct 0 0 10.1.1.1 Vlan1
10.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
20.1.1.0/24 O_ASE 150 1 10.1.1.2 Vlan1
30.1.1.0/24 Static 1 0 7.1.1.1 Tun1
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
· 设备Switch A、Switch B、Switch C和Switch D运行IS-IS，都是Level-2设备；
· 使用RSVP-TE从Switch A到Switch D建立双向TE隧道。
图1-10 配置MPLS TE双向隧道组网图
|
IP地址 |
IP地址 |
||||
|
|
|
||||
|
|
|
||||
|
|
|
(2) 配置IS-IS协议发布接口所在网段的路由，包括Loopback接口
具体过程请参见“1.13.2 使用RSVP-TE配置MPLS TE隧道示例”。
(3) 配置LSR ID，开启MPLS、MPLS TE和RSVP-TE能力，并在Switch A和Switch D上配置为倒数第二跳分配非空标签
# 配置Switch A。
[SwitchA] mpls lsr-id 1.1.1.9
[SwitchA] mpls label advertise non-null
[SwitchA] mpls te
[SwitchA-te] quit
[SwitchA] rsvp
[SwitchA-rsvp] quit
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] mpls enable
[SwitchA-Vlan-interface1] mpls te enable
[SwitchA-Vlan-interface1] rsvp enable
[SwitchA-Vlan-interface1] quit
# 配置Switch B。
[SwitchB] mpls lsr-id 2.2.2.9
[SwitchB] mpls te
[SwitchB-te] quit
[SwitchB] rsvp
[SwitchB-rsvp] quit
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] mpls enable
[SwitchB-Vlan-interface1] mpls te enable
[SwitchB-Vlan-interface1] rsvp enable
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] mpls enable
[SwitchB-Vlan-interface2] mpls te enable
[SwitchB-Vlan-interface2] rsvp enable
[SwitchB-Vlan-interface1] quit
# 配置Switch C。
[SwitchC] mpls lsr-id 3.3.3.9
[SwitchC] mpls te
[SwitchC-te] quit
[SwitchC] rsvp
[SwitchC-rsvp] quit
[SwitchC] interface vlan-interface 3
[SwitchC-Vlan-interface3] mpls enable
[SwitchC-Vlan-interface3] mpls te enable
[SwitchC-Vlan-interface3] rsvp enable
[SwitchC-Vlan-interface3] quit
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] mpls enable
[SwitchC-Vlan-interface2] mpls te enable
[SwitchC-Vlan-interface2] rsvp enable
[SwitchC-Vlan-interface2] quit
# 配置Switch D。
[SwitchD] mpls lsr-id 4.4.4.9
[SwitchD] mpls label advertise non-null
[SwitchD] mpls te
[SwitchD-te] quit
[SwitchD] rsvp
[SwitchD-rsvp] quit
[SwitchD] interface vlan-interface 3
[SwitchD-Vlan-interface3] mpls enable
[SwitchD-Vlan-interface3] mpls te enable
[SwitchD-Vlan-interface3] rsvp enable
[SwitchD-Vlan-interface3] quit
# 配置Switch A。
[SwitchA-isis-1] cost-style wide
[SwitchA-isis-1] mpls te enable level-2
[SwitchA-isis-1] quit
# 配置Switch B。
[SwitchB-isis-1] cost-style wide
[SwitchB-isis-1] mpls te enable level-2
[SwitchB-isis-1] quit
# 配置Switch C。
[SwitchC-isis-1] cost-style wide
[SwitchC-isis-1] mpls te enable level-2
[SwitchC-isis-1] quit
# 配置Switch D。
[SwitchD-isis-1] cost-style wide
[SwitchD-isis-1] mpls te enable level-2
[SwitchD-isis-1] quit
(5) 配置MPLS TE双向隧道
# 配置Switch A作为Co-routed方式双向隧道的active端。
[SwitchA] interface tunnel 1 mode mpls-te
[SwitchA-Tunnel1] ip address 7.1.1.1 255.255.255.0
[SwitchA-Tunnel1] destination 4.4.4.9
[SwitchA-Tunnel1] mpls te signaling rsvp-te
[SwitchA-Tunnel1] mpls te resv-style ff
[SwitchA-Tunnel1] mpls te bidirectional co-routed active
[SwitchA-Tunnel1] quit
# 配置Switch D作为Co-routed方式双向隧道的passive端。
[SwitchD] interface tunnel 4 mode mpls-te
[SwitchD-Tunnel4] ip address 8.1.1.1 255.255.255.0
[SwitchD-Tunnel4] destination 1.1.1.9
[SwitchD-Tunnel4] mpls te signaling rsvp-te
[SwitchD-Tunnel4] mpls te resv-style ff
[SwitchD-Tunnel4] mpls te bidirectional co-routed passive reverse-lsp lsr-id 1.1.1.9 tunnel-id 1
[SwitchD-Tunnel4] quit
# 配置完成后，在Switch A上执行display interface tunnel命令可以看到隧道接口状态为up。
[SwitchA] display interface tunnel
Tunnel1 current state: UP
Line protocol current state: UP
Description: Tunnel1 Interface
The Maximum Transmit Unit is 64000
Internet Address is 7.1.1.1/24 Primary
Tunnel source unknown, destination 4.4.4.9
Tunnel bandwidth 64 (kbps)
Tunnel protocol/transport CR_LSP
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 drops
0 packets output, 0 bytes, 0 drops
# 在Switch A上执行display mpls te tunnel-interface命令可以看到隧道的详细信息。
[SwitchA] display mpls te tunnel-interface
Tunnel Name : Tunnel 1
Tunnel State : Up (Main CRLSP up, Reverse CRLSP up)
Tunnel Attributes :
LSP ID : 30478 Tunnel ID : 1
Admin State : Normal
Ingress LSR ID : 1.1.1.9 Egress LSR ID : 4.4.4.9
Signaling : RSVP-TE Static CRLSP Name : -
Resv Style : FF
Tunnel mode : Co-routed, active
Reverse-LSP name : -
Reverse-LSP LSR ID : - Reverse-LSP Tunnel ID: -
Class Type : CT0 Tunnel Bandwidth : 0 kbps
Reserved Bandwidth : 0 kbps
Setup Priority : 7 Holding Priority : 7
Affinity Attr/Mask : 0/0
Explicit Path : -
Backup Explicit Path : -
Metric Type : TE
Record Route : Disabled Record Label : Disabled
FRR Flag : Disabled Bandwidth Protection : Disabled
Backup Bandwidth Flag: Disabled Backup Bandwidth Type: -
Backup Bandwidth : -
Bypass Tunnel : No Auto Created : No
Route Pinning : Disabled
Retry Limit : 10 Retry Interval : 2 sec
Reoptimization : Disabled Reoptimization Freq : -
Backup Type : None Backup LSP ID : -
Auto Bandwidth : Disabled Auto Bandwidth Freq : -
Min Bandwidth : - Max Bandwidth : -
Collected Bandwidth : -
# 在Swtich A上执行display mpls lsp verbose命令可以看到双向隧道的详细信息。
[SwitchA] display mpls lsp verbose
Destination : 4.4.4.9
FEC : 1.1.1.9/1/30478
Protocol : RSVP
LSR Type : Ingress
Service : -
NHLFE ID : 1027
State : Active
Out-Label : 1149
Nexthop : 10.1.1.2
Out-Interface: Vlan1
Destination : 4.4.4.9
FEC : 1.1.1.9/1/30478
Protocol : RSVP
LSR Type : Egress
Service : -
In-Label : 1151
State : Active
Nexthop : 127.0.0.1
Out-Interface: -
Destination : 10.1.1.2
FEC : 10.1.1.2
Protocol : Local
LSR Type : Ingress
Service : -
NHLFE ID : 1026
State : Active
Nexthop : 10.1.1.2
Out-Interface: Vlan1
# 在Swtich D上执行display interface tunnel命令可以看到隧道接口状态为up。
[SwitchD] display interface tunnel
Tunnel4 current state: UP
Line protocol current state: UP
Description: Tunnel8 Interface
The Maximum Transmit Unit is 64000
Internet Address is 8.1.1.1/24 Primary
Tunnel source unknown, destination 1.1.1.9
Tunnel bandwidth 64 (kbps)
Tunnel TTL 255
Tunnel protocol/transport CR_LSP
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 drops
0 packets output, 0 bytes, 0 drops
# 在Switch D上执行display mpls te tunnel-interface命令可以看到隧道的详细信息。
[SwitchD] display mpls te tunnel-interface
Tunnel Name : Tunnel 4
Tunnel State : Up (Main CRLSP up, Reverse CRLSP up)
Tunnel Attributes :
LSP ID : - Tunnel ID : 8
Admin State : Normal
Ingress LSR ID : - Egress LSR ID : -
Signaling : RSVP-TE Static CRLSP Name : -
Resv Style : FF
Tunnel mode : Co-routed, passive
Reverse-LSP name : -
Reverse-LSP LSR ID : 1.1.1.9 Reverse-LSP Tunnel ID: 1
Class Type : - Tunnel Bandwidth : -
Reserved Bandwidth : -
Setup Priority : - Holding Priority : -
Affinity Attr/Mask : -/-
Explicit Path : -
Backup Explicit Path : -
Metric Type : -
Record Route : - Record Label : -
FRR Flag : - Bandwidth Protection : -
Backup Bandwidth Flag: - Backup Bandwidth Type: -
Backup Bandwidth : -
Bypass Tunnel : - Auto Created : No
Route Pinning : -
Retry Limit : - Retry Interval : -
Reoptimization : - Reoptimization Freq : -
Backup Type : - Backup LSP ID : -
Auto Bandwidth : - Auto Bandwidth Freq : -
Min Bandwidth : - Max Bandwidth : -
Collected Bandwidth : -
# 在Switch D上执行display mpls lsp verbose命令可以看到双向隧道的详细信息。
[SwitchD] display mpls lsp verbose
Destination : 4.4.4.9
FEC : 1.1.1.9/1/30478
Protocol : RSVP
LSR Type : Egress
Service : -
In-Label : 3
State : Active
Nexthop : 127.0.0.1
Out-Interface: -
Destination : 4.4.4.9
FEC : 1.1.1.9/1/30478
Protocol : RSVP
LSR Type : Ingress
Service : -
NHLFE ID : 1025
State : Active
Out-Label : 1150
Nexthop : 30.1.1.1
Out-Interface: Vlan1
Destination : 30.1.1.1
FEC : 30.1.1.1
Protocol : Local
LSR Type : Ingress
Service : -
NHLFE ID : 1024
State : Active
Nexthop : 30.1.1.1
Out-Interface: Vlan1
· 设备Switch A、Switch B、Switch C和Switch D运行IS-IS；
· 使用RSVP-TE从Switch A到Switch C建立一条MPLS TE隧道；
· MPLS TE隧道支持CRLSP热备份，即同时建立主备两条CRLSP，实现主CRLSP故障时将流量切换到备份CRLSP。
图1-11 CRLSP备份组网图
|
IP地址 |
IP地址 |
||||
|
|
|
||||
|
|
|
||||
|
|
|
||||
|
|
|
按照图1-11配置各接口的IP地址和掩码，包括各Loopback接口，具体配置过程略。
(2) 配置IS-IS协议发布接口所在网段的路由，包括Loopback接口（具体配置过程略）
(3) 配置LSR ID，开启MPLS、MPLS TE和RSVP-TE能力
# 配置Switch A。
[SwitchA] mpls lsr-id 1.1.1.9
[SwitchA] mpls te
[SwitchA-te] quit
[SwitchA] rsvp
[SwitchA-rsvp] quit
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] mpls enable
[SwitchA-Vlan-interface1] mpls te enable
[SwitchA-Vlan-interface1] rsvp enable
[SwitchA-Vlan-interface1] quit
[SwitchA] interface vlan-interface 4
[SwitchA-Vlan-interface4] mpls enable
[SwitchA-Vlan-interface4] mpls te enable
[SwitchA-Vlan-interface4] rsvp enable
[SwitchA-Vlan-interface4] quit
# Switch B、Switch C和Switch D的配置与Switch A相似，此处不再赘述。
# 在Switch A上配置MPLS TE隧道Tunnel3：目的地址为Switch C的LSR ID（3.3.3.9）；采用RSVP-TE信令协议建立MPLS TE隧道；隧道支持CRLSP热备份功能。
[SwitchA] interface tunnel 3 mode mpls-te
[SwitchA-Tunnel3] ip address 9.1.1.1 24
[SwitchA-Tunnel3] destination 3.3.3.9
[SwitchA-Tunnel3] mpls te signaling rsvp-te
[SwitchA-Tunnel3] mpls te backup hot-standby
[SwitchA-Tunnel3] quit
(5) 配置静态路由使流量沿MPLS TE隧道转发
# 在Switch A上配置静态路由，使得到达网络20.1.1.0/24的流量通过MPLS TE隧道接口Tunnel3转发。
[SwitchA] ip route-static 20.1.1.2 24 tunnel 3 preference 1
# 配置完成后，在Switch A上执行display interface tunnel命令，可以看到Tunnel3的状态为up。
[SwitchA] display interface tunnel
Tunnel3 current state: UP
Line protocol current state: UP
Description: Tunnel3 Interface
The Maximum Transmit Unit is 64000
Internet Address is 9.1.1.1/24 Primary
Tunnel source unknown, destination 3.3.3.9
Tunnel bandwidth 64 (kbps)
Tunnel TTL 255
Tunnel protocol/transport CR_LSP
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 1802 bytes/sec, 14416 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 drops
351 packets output, 3105652 bytes, 0 drops
# 在Switch A上执行display mpls lsp命令，可以看到存在两条CRLSP，出接口分别是Vlan-interface1和Vlan-interface4，即主CRLSP创建后，备份CRLSP也建立了。
FEC Proto In/Out Label Interface/Out NHLFE
1.1.1.9/3/30106 RSVP -/1137 Vlan1
1.1.1.9/3/30107 RSVP -/1150 Vlan4
10.1.1.2 Local -/- Vlan1
30.1.1.2 Local -/- Vlan4
# 在Switch A上执行display rsvp lsp verbose命令，可以看到这两条CRLSP使用的路径。
[SwitchA] display rsvp lsp verbose
Tunnel name: SwitchA_t3
Destination: 3.3.3.9 Source: 1.1.1.9
Tunnel ID: 3 LSP ID: 30106
LSR type: Ingress Direction: Unidirectional
Setup priority: 7 Holding priority: 7
In-Label: - Out-Label: 1137
In-Interface: - Out-Interface: Vlan1
Nexthop: 10.1.1.2 Exclude-any: 0
Include-Any: 0 Include-all: 0
Mean rate (CIR): 0 kbps Mean burst size (CBS): 1000.00 bytes
Path MTU: 1500 Class type: CT0
RRO number: 6
10.1.1.1/32 Flag: 0x00 (No FRR)
10.1.1.2/32 Flag: 0x00 (No FRR)
2.2.2.9/32 Flag: 0x20 (No FRR/Node-ID)
20.1.1.1/32 Flag: 0x00 (No FRR)
20.1.1.2/32 Flag: 0x00 (No FRR)
3.3.3.9/32 Flag: 0x20 (No FRR/Node-ID)
Fast Reroute protection: None
Tunnel name: Tunnel3
Destination: 3.3.3.9 Source: 1.1.1.9
Tunnel ID: 3 LSP ID: 30107
LSR type: Ingress Direction: Unidirectional
Setup priority: 7 Holding priority: 7
In-Label: - Out-Label: 1150
In-Interface: - Out-Interface: Vlan4
Nexthop: 30.1.1.2 Exclude-any: 0
Include-Any: 0 Include-all: 0
Mean rate (CIR): 0 kbps Mean burst size (CBS): 1000.00 bytes
Path MTU: 1500 Class type: CT0
RRO number: 6
30.1.1.1/32 Flag: 0x00 (No FRR)
30.1.1.2/32 Flag: 0x00 (No FRR)
4.4.4.9/32 Flag: 0x20 (No FRR/Node-ID)
40.1.1.1/32 Flag: 0x00 (No FRR)
40.1.1.2/32 Flag: 0x00 (No FRR)
3.3.3.9/32 Flag: 0x20 (No FRR/Node-ID)
Fast Reroute protection: None
# 对隧道目的地址3.3.3.9进行Tracert操作，可以看出目前使用的是经过Switch B的CRLSP，不是经过Switch D的CRLSP。
[SwitchA] tracert –a 1.1.1.9 3.3.3.9
traceroute to 3.3.3.9 (3.3.3.9) from 1.1.1.9, 30 hops at most, 40 bytes each pac
ket, press CTRL_C to break
1 10.1.1.2 (10.1.1.2) 1.000 ms 1.000 ms 1.000 ms
2 * * *
# 在SwitchB的接口Vlan-interface2上执行shutdown命令，然后再对隧道目的地址进行Tracert操作，可以看到报文使用经过Switch D的CRLSP转发。
[SwitchA] tracert –a 1.1.1.9 3.3.3.9
traceroute to 3.3.3.9 (3.3.3.9) from 9.1.1.1, 30 hops at most, 40 bytes each pac
ket, press CTRL_C to break
1 30.1.1.2 (30.1.1.2) 3.000 ms 7.000 ms 3.000 ms
2 * * *
# 在Switch A上执行display mpls lsp命令，可以看到只剩下一条经过Switch D的CRLSP：
FEC Proto In/Out Label Interface/Out NHLFE
1.1.1.9/3/48984 RSVP -/1150 Vlan4
30.1.1.2 Local -/- Vlan4
# 在Switch A上执行display ip routing-table命令，可以看到路由表中有以Tunnel3为出接口的静态路由信息。
· 主CRLSP使用路径Switch A→Switch B→Switch C→Switch D，要求对Switch B→Switch C这段链路通过FRR进行链路保护。
· 使用RSVP-TE信令协议、基于显式路径约束条件建立MPLS TE隧道的主CRLSP和Bypass隧道。Bypass隧道使用路径Switch B→Switch E→Switch C（Switch B是本地修复节点PLR，Switch C是汇聚点MP）。
· 在Switch B和Switch C之间配置RSVP-TE与BFD联动，当Switch B和Switch C之间的链路出现故障后，BFD能够快速检测并通告RSVP-TE协议，以便快速将流量切换到Bypass隧道。
图1-12 MPLS TE快速重路由配置组网图
|
IP地址 |
IP地址 |
||||
|
|
|
||||
|
|
|||||
|
|
|||||
|
|
|
||||
|
|
|
||||
|
|
|||||
|
|
|
|
|
按照图1-12配置各接口的IP地址和掩码，包括各Loopback接口，具体配置过程略。
(2) 配置IS-IS协议发布接口所在网段的路由，包括Loopback接口（具体配置过程略）
(3) 配置LSR ID，开启MPLS、MPLS TE和RSVP-TE能力，并在Switch B和Switch C上配置RSVP-TE与BFD联动，以检测Switch B与Switch C之间链路的状态
# 配置Switch A。
[SwitchA] mpls lsr-id 1.1.1.1
[SwitchA] mpls te
[SwitchA-te] quit
[SwitchA] rsvp
[SwitchA-rsvp] quit
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] mpls enable
[SwitchA-Vlan-interface1] mpls te enable
[SwitchA-Vlan-interface1] rsvp enable
[SwitchA-Vlan-interface1] quit
# 配置Switch B。
[SwitchB] mpls lsr-id 2.2.2.2
[SwitchB] mpls te
[SwitchB-te] quit
[SwitchB] rsvp
[SwitchB-rsvp] quit
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] mpls enable
[SwitchB-Vlan-interface1] mpls te enable
[SwitchB-Vlan-interface1] rsvp enable
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] mpls enable
[SwitchB-Vlan-interface2] mpls te enable
[SwitchB-Vlan-interface2] rsvp enable
[SwitchB-Vlan-interface2] rsvp bfd enable
[SwitchB-Vlan-interface2] quit
[SwitchB] interface vlan-interface 4
[SwitchB-Vlan-interface4] mpls enable
[SwitchB-Vlan-interface4] mpls te enable
[SwitchB-Vlan-interface4] rsvp enable
[SwitchB-Vlan-interface4] quit
# Switch C的配置与Switch B的配置相似，Switch D、Switch E的配置与Switch A的配置相似，此处不再赘述。
(4) 在主CRLSP的Ingress节点Switch A上建立MPLS TE隧道
# 配置主CRLSP的显式路径。
[SwitchA] explicit-path pri-path
[SwitchA-explicit-path-pri-path] nexthop 2.1.1.2
[SwitchA-explicit-path-pri-path] nexthop 3.1.1.2
[SwitchA-explicit-path-pri-path] nexthop 4.1.1.2
[SwitchA-explicit-path-pri-path] nexthop 4.4.4.4
[SwitchA-explicit-path-pri-path] quit
# 配置主CRLSP的MPLS TE隧道Tunnel4：目的地址为Switch D的LSR ID（4.4.4.4）；采用RSVP-TE信令协议建立MPLS TE隧道；隧道引用显式路径pri-path。
[SwitchA] interface tunnel 4 mode mpls-te
[SwitchA-Tunnel4] ip address 10.1.1.1 255.255.255.0
[SwitchA-Tunnel4] destination 4.4.4.4
[SwitchA-Tunnel4] mpls te signaling rsvp-te
[SwitchA-Tunnel4] mpls te path preference 1 explicit-path pri-path
# 开启MPLS TE隧道的FRR功能。
[SwitchA-Tunnel4] mpls te fast-reroute
[SwitchA-Tunnel4] quit
# 配置完成后，在Switch A上执行display interface tunnel命令，可以看到Tunnel4的状态为up。
[SwitchA] display interface tunnel
Tunnel4 current state: UP
Line protocol current state: UP
Description: Tunnel3 Interface
The Maximum Transmit Unit is 64000
Internet Address is 9.1.1.1/24 Primary
Tunnel source unknown, destination 3.3.3.9
Tunnel bandwidth 64 (kbps)
Tunnel TTL 255
Tunnel protocol/transport CR_LSP
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 1911 bytes/sec, 15288 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 drops
1526 packets output, 22356852 bytes, 0 drops
# 在Switch A上执行display mpls te tunnel-interface命令，可以看到隧道接口的详细信息。
[SwitchA] display mpls te tunnel-interface
Tunnel Name : Tunnel 4
Tunnel State : Up (Main CRLSP up, Shared-resource CRLSP down)
Tunnel Attributes :
LSP ID : 48960 Tunnel ID : 4
Admin State : Normal
Ingress LSR ID : 1.1.1.1 Egress LSR ID : 3.3.3.3
Signaling : RSVP-TE Static CRLSP Name : -
Resv Style : SE
Tunnel mode : -
Reverse-LSP name : -
Reverse-LSP LSR ID : - Reverse-LSP Tunnel ID: -
Class Type : CT0 Tunnel Bandwidth : 0 kbps
Reserved Bandwidth : 0 kbps
Setup Priority : 7 Holding Priority : 7
Affinity Attr/Mask : 0/0
Explicit Path : pri-path
Backup Explicit Path : -
Metric Type : TE
Record Route : Enabled Record Label : Enabled
FRR Flag : Enabled Bandwidth Protection : Disabled
Backup Bandwidth Flag: Disabled Backup Bandwidth Type: -
Backup Bandwidth : -
Bypass Tunnel : No Auto Created : No
Route Pinning : Disabled
Retry Limit : 10 Retry Interval : 2 sec
Reoptimization : Disabled Reoptimization Freq : -
Backup Type : None Backup LSP ID : -
Auto Bandwidth : Disabled Auto Bandwidth Freq : -
Min Bandwidth : - Max Bandwidth : -
Collected Bandwidth : -
(5) 在作为PLR的Switch B上配置Bypass隧道
# 配置Bypass隧道的显式路径。
[SwitchB] explicit-path by-path
[SwitchB-explicit-path-by-path] nexthop 3.2.1.2
[SwitchB-explicit-path-by-path] nexthop 3.3.1.2
[SwitchB-explicit-path-by-path] nexthop 3.3.3.3
[SwitchB-explicit-path-by-path] quit
# 配置隧道Tunnel5：目的地址为Switch C的LSR ID（3.3.3.3）；采用RSVP-TE信令协议建立MPLS TE隧道；隧道引用显式路径by-path。
[SwitchB] interface tunnel 5 mode mpls-te
[SwitchB-Tunnel5] ip address 11.1.1.1 255.255.255.0
[SwitchB-Tunnel5] destination 3.3.3.3
[SwitchB-Tunnel5] mpls te signaling rsvp-te
[SwitchB-Tunnel5] mpls te path preference 1 explicit-path by-path
# 配置Bypass隧道可保护的带宽。
[SwitchB-Tunnel5] mpls te backup bandwidth un-limited
[SwitchB-Tunnel5] quit
# 将Bypass隧道绑定到被保护的接口。
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] mpls te fast-reroute bypass-tunnel tunnel 5
[SwitchB-Vlan-interface2] quit
# 配置完成后，在Switch B上执行display interface tunnel命令可以看到接口Tunnel5的状态为up。
(6) 配置静态路由使流量沿MPLS TE隧道转发
# 在Switch A上配置静态路由，使得到达网络4.1.1.0/24的流量通过MPLS TE隧道接口Tunnel4转发。
[SwitchA] ip route-static 4.1.1.2 24 tunnel 4 preference 1
# 在所有设备上执行display mpls lsp命令，可以看到LSP表项。在Switch B和Switch C上存在两条LSP，通过Bypass隧道保护主CRLSP。
FEC Proto In/Out Label Interface/Out NHLFE
1.1.1.1/4/61400 RSVP -/1245 Vlan1
2.1.1.2 Local -/- Vlan1
[SwitchB] display mpls lsp
FEC Proto In/Out Label Interface/Out NHLFE
1.1.1.1/4/614000 RSVP 1245/3 Vlan2
Backup 1245/3 Tun5
2.2.2.2/5/30914 RSVP -/1150 Vlan2
3.2.1.2 Local -/- Vlan4
3.1.1.2 Local -/- Vlan2
[SwitchE] display mpls lsp
FEC Proto In/Out Label Interface/Out NHLFE
2.2.2.2/5/30914 RSVP 1150/3 Vlan5
3.3.1.2 Local -/- Vlan5
# 在PLR上shutdown被保护的出接口Vlan-interface2。
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] shutdown
[SwitchB-Vlan-interface2] quit
# 在Switch A上执行display interface tunnel 4命令查看主CRLSP的状态，可以看到Tunnel接口仍然处于up状态。
# 在Switch A上执行display mpls te tunnel-interface命令，可以看到隧道接口的详细信息。
[SwitchA] display mpls te tunnel-interface
Tunnel Name : Tunnel 4
Tunnel State : Up (Main CRLSP up, Shared-resource CRLSP being set up)
Tunnel Attributes :
LSP ID : 18753 Tunnel ID : 4
Admin State : Normal
Ingress LSR ID : 1.1.1.1 Egress LSR ID : 3.3.3.3
Signaling : RSVP-TE Static CRLSP Name : -
Resv Style : SE
Tunnel mode : -
Reverse-LSP name : -
Reverse-LSP LSR ID : - Reverse-LSP Tunnel ID: -
Class Type : CT0 Tunnel Bandwidth : 0 kbps
Reserved Bandwidth : 0 kbps
Setup Priority : 7 Holding Priority : 7
Affinity Attr/Mask : 0/0
Explicit Path : pri-path
Backup Explicit Path : -
Metric Type : TE
Record Route : Enabled Record Label : Enabled
FRR Flag : Enabled Bandwidth Protection : Disabled
Backup Bandwidth Flag: Disabled Backup Bandwidth Type: -
Backup Bandwidth : -
Bypass Tunnel : No Auto Created : No
Route Pinning : Disabled
Retry Limit : 10 Retry Interval : 2 sec
Reoptimization : Disabled Reoptimization Freq : -
Backup Type : None Backup LSP ID : -
Auto Bandwidth : Disabled Auto Bandwidth Freq : -
Min Bandwidth : - Max Bandwidth : -
Collected Bandwidth : -
如果在FRR切换后马上执行display mpls te tunnel-interface命令查看隧道接口的详细信息，会看到两条处于up状态的CRLSP。这是因为FRR采用make-before-break方式建立新的LSP，旧的LSP在新LSP建立成功后过一段时间才被删除。
# 在Switch B上执行display mpls lsp命令，可以看到Bypass隧道被使用。
FEC Proto In/Out Label Interface/Out NHLFE
1.1.1.1/4/61400 RSVP 1136/3 Tun5
2.2.2.2/5/30914 RSVP -/1149 Vlan4
3.2.1.2 Local -/- Vlan4
# 在PLR上配置在多条旁路隧道中进行优选的时间间隔为5秒。
[SwitchB-te] fast-reroute timer 5
[SwitchB-te] quit
# 在PLR上undo shutdown被保护的出接口Vlan-interface2。
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] undo shutdown
# 在Switch A上执行display interface tunnel 4命令查看主CRLSP的状态，可以看到Tunnel接口处于up状态。
# 等待约5秒钟后，在Switch B上执行display mpls lsp verbose命令，可以看到Tunnel5仍绑定到出接口Vlan-interface2，但未被使用。
# 在Switch A上执行display ip routing-table命令，可以看到路由表中有以Tunnel4为出接口的静态路由信息。
· 使用RSVP-TE信令协议、基于显式路径约束条件建立主CRLSP。主CRLSP使用的路径为Switch A→Switch B→Switch C→Switch D。
· 在Switch B上配置自动隧道备份功能，自动为主CRLSP建立Bypass隧道。
· 在Switch B和Switch C之间配置RSVP-TE与BFD联动，当Switch B和Switch C之间的链路出现故障后，BFD能够快速检测并通告RSVP-TE协议，以便快速将流量切换到Bypass隧道。
图1-13 MPLS TE自动快速重路由配置组网图
|
IP地址 |
IP地址 |
||||
|
|
|
||||
|
|
|||||
|
|
|||||
|
|
|
||||
|
|
|
||||
|
|
|
||||
|
|
|
||||
|
|
|
按照图1-13配置各接口的IP地址和掩码，包括各Loopback接口，具体配置过程略。
(2) 配置IS-IS协议发布接口所在网段的路由，包括Loopback接口（具体配置过程略）
(3) 配置LSR ID，开启MPLS、MPLS TE和RSVP-TE能力，并在Switch B和Switch C之间配置RSVP-TE与BFD联动，以检测Switch B与Switch C之间链路的状态
# 配置Switch A。
[SwitchA] mpls lsr-id 1.1.1.1
[SwitchA] mpls te
[SwitchA-te] quit
[SwitchA] rsvp
[SwitchA-rsvp] quit
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] mpls enable
[SwitchA-Vlan-interface1] mpls te enable
[SwitchA-Vlan-interface1] rsvp enable
[SwitchA-Vlan-interface1] quit
# 配置Switch B。
[SwitchB] mpls lsr-id 2.2.2.2
[SwitchB] mpls te
[SwitchB-te] quit
[SwitchB] rsvp
[SwitchB-rsvp] quit
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] mpls enable
[SwitchB-Vlan-interface1] mpls te enable
[SwitchB-Vlan-interface1] rsvp enable
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] mpls enable
[SwitchB-Vlan-interface2] mpls te enable
[SwitchB-Vlan-interface2] rsvp enable
[SwitchB-Vlan-interface2] rsvp bfd enable
[SwitchB-Vlan-interface2] quit
[SwitchB] interface vlan-interface 4
[SwitchB-Vlan-interface4] mpls enable
[SwitchB-Vlan-interface4] mpls te enable
[SwitchB-Vlan-interface4] rsvp enable
[SwitchB-Vlan-interface4] quit
[SwitchB] interface vlan-interface 6
[SwitchB-Vlan-interface6] mpls enable
[SwitchB-Vlan-interface6] mpls te enable
[SwitchB-Vlan-interface6] rsvp enable
[SwitchB-Vlan-interface6] quit
# Switch C的配置与Switch B的配置相似，Switch D、Switch E、Switch F的配置与Switch A的配置相似，此处不再赘述。
(4) 在主CRLSP的Ingress节点Switch A上建立MPLS TE隧道
# 配置主CRLSP的显式路径。
[SwitchA] explicit-path pri-path
[SwitchA-explicit-path-pri-path] nexthop 2.1.1.2
[SwitchA-explicit-path-pri-path] nexthop 3.1.1.2
[SwitchA-explicit-path-pri-path] nexthop 4.1.1.2
[SwitchA-explicit-path-pri-path] nexthop 4.4.4.4
[SwitchA-explicit-path-pri-path] quit
# 配置主CRLSP的MPLS TE隧道Tunnel1：目的地址为Switch D的LSR ID（4.4.4.4）；采用RSVP-TE信令协议建立MPLS TE隧道；隧道引用显式路径pri-path。
[SwitchA] interface tunnel 1 mode mpls-te
[SwitchA-Tunnel1] ip address 10.1.1.1 255.255.255.0
[SwitchA-Tunnel1] destination 4.4.4.4
[SwitchA-Tunnel1] mpls te signaling rsvp-te
[SwitchA-Tunnel1] mpls te path preference 1 explicit-path pri-path
# 开启MPLS TE隧道的FRR功能。
[SwitchA-Tunnel1] mpls te fast-reroute
[SwitchA-Tunnel1] quit
# 配置完成后，在Switch A上执行display interface tunnel命令，可以看到Tunnel1的状态为up。
[SwitchA] display interface tunnel
Tunnel1 current state: UP
Line protocol current state: UP
Description: Tunnel1 Interface
The Maximum Transmit Unit is 64000
Internet Address is 10.1.1.1/24 Primary
Tunnel source unknown, destination 4.4.4.4
Tunnel bandwidth 64 (kbps)
Tunnel TTL 255
Tunnel protocol/transport CR_LSP
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 1911 bytes/sec, 15288 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 drops
1526 packets output, 22356852 bytes, 0 drops
# 在Switch A上执行display mpls te tunnel-interface命令，可以看到隧道接口的详细信息。
[SwitchA] display mpls te tunnel-interface
Tunnel Name : Tunnel 1
Tunnel State : Up (Main CRLSP up, Shared-resource CRLSP down)
Tunnel Attributes :
LSP ID : 16802 Tunnel ID : 1
Admin State : Normal
Ingress LSR ID : 2.2.2.2 Egress LSR ID : 4.4.4.4
Signaling : RSVP-TE Static CRLSP Name : -
Resv Style : SE
Tunnel mode : -
Reverse-LSP name : -
Reverse-LSP LSR ID : - Reverse-LSP Tunnel ID: -
Class Type : CT0 Tunnel Bandwidth : 0 kbps
Reserved Bandwidth : 0 kbps
Setup Priority : 7 Holding Priority : 7
Affinity Attr/Mask : 0/0
Explicit Path : exp1
Backup Explicit Path : -
Metric Type : TE
Record Route : Enabled Record Label : Enabled
FRR Flag : Enabled Bandwidth Protection : Disabled
Backup Bandwidth Flag: Disabled Backup Bandwidth Type: -
Backup Bandwidth : -
Bypass Tunnel : No Auto Created : No
Route Pinning : Disabled
Retry Limit : 3 Retry Interval : 2 sec
Reoptimization : Disabled Reoptimization Freq : -
Backup Type : None Backup LSP ID : -
Auto Bandwidth : Disabled Auto Bandwidth Freq : -
Min Bandwidth : - Max Bandwidth : -
Collected Bandwidth : -
(5) 在作为PLR的Switch B上配置自动隧道备份功能
# 全局开启自动隧道备份功能，并配置自动创建的Bypass隧道接口编号范围为50～100。
[SwitchB-te] auto-tunnel backup
[SwitchB-te-auto-bk] tunnel-number min 50 max 100
[SwitchB-te-auto-bk] quit
# 在Switch B上执行display interface tunnel brief命令，可以看到自动创建了两条隧道。
[SwitchB] display interface tunnel brief
Brief information on interface(s) under route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol Main IP Description
Tun50 UP UP --
Tun51 UP UP --
# 在Switch B上执行display mpls te tunnel-interface命令，查看Tunnel50和Tunnel51的信息，可以看到该隧道为自动创建的Bypass隧道，且Tunnel50为节点保护类型的Bypass隧道（Egress LSR ID为4.4.4.4，Switch D的LSR ID），Tunnel51为链路保护类型的Bypass隧道（Egress LSR ID为3.3.3.3，Switch C的LSR ID）
[SwitchB] display mpls te tunnel-interface tunnel 50
Tunnel Name : Tunnel 50
Tunnel State : Up (Main CRLSP up, Shared-resource CRLSP down)
Tunnel Attributes :
LSP ID : 16802 Tunnel ID : 50
Admin State : Normal
Ingress LSR ID : 2.2.2.2 Egress LSR ID : 4.4.4.4
Signaling : RSVP-TE Static CRLSP Name : -
Resv Style : SE
Tunnel mode : -
Reverse-LSP name : -
Reverse-LSP LSR ID : - Reverse-LSP Tunnel ID: -
Class Type : CT0 Tunnel Bandwidth : 0 kbps
Reserved Bandwidth : 0 kbps
Setup Priority : 7 Holding Priority : 7
Affinity Attr/Mask : 0/0
Explicit Path : -
Backup Explicit Path : -
Metric Type : TE
Record Route : Enabled Record Label : Disabled
FRR Flag : Disabled Bandwidth Protection : Disabled
Backup Bandwidth Flag: Disabled Backup Bandwidth Type: -
Backup Bandwidth : -
Bypass Tunnel : Yes Auto Created : Yes
Route Pinning : Disabled
Retry Limit : 3 Retry Interval : 2 sec
Reoptimization : Disabled Reoptimization Freq : -
Backup Type : None Backup LSP ID : -
Auto Bandwidth : Disabled Auto Bandwidth Freq : -
Min Bandwidth : - Max Bandwidth : -
Collected Bandwidth : -
[SwitchB] display mpls te tunnel-interface tunnel 51
Tunnel Name : Tunnel 51
Tunnel State : Up (Main CRLSP up, Shared-resource CRLSP down)
Tunnel Attributes :
LSP ID : 16802 Tunnel ID : 51
Admin State : Normal
Ingress LSR ID : 2.2.2.2 Egress LSR ID : 3.3.3.3
Signaling : RSVP-TE Static CRLSP Name : -
Resv Style : SE
Tunnel mode : -
Reverse-LSP name : -
Reverse-LSP LSR ID : - Reverse-LSP Tunnel ID: -
Class Type : CT0 Tunnel Bandwidth : 0 kbps
Reserved Bandwidth : 0 kbps
Setup Priority : 7 Holding Priority : 7
Affinity Attr/Mask : 0/0
Explicit Path : -
Backup Explicit Path : -
Metric Type : TE
Record Route : Enabled Record Label : Disabled
FRR Flag : Disabled Bandwidth Protection : Disabled
Backup Bandwidth Flag: Disabled Backup Bandwidth Type: -
Backup Bandwidth : -
Bypass Tunnel : Yes Auto Created : Yes
Route Pinning : Disabled
Retry Limit : 3 Retry Interval : 2 sec
Reoptimization : Disabled Reoptimization Freq : -
Backup Type : None Backup LSP ID : -
Auto Bandwidth : Disabled Auto Bandwidth Freq : -
Min Bandwidth : - Max Bandwidth : -
Collected Bandwidth : -
# 在Switch B上执行display mpls lsp命令，可以看到当前用来保护主CRLSP的Bypass隧道是Tunnel50。
FEC Proto In/Out Label Interface/Out NHLFE
2.2.2.2/51/16802 RSVP -/3 Vlan4
2.2.2.2/1/16802 RSVP -/1151 Vlan2
Backup -/3 Tun50
2.2.2.2/50/16802 RSVP -/3 Vlan6
3.2.1.2 Local -/- Vlan6
3.3.1.2 Local -/- Vlan6
# 在Switch A上执行display rsvp lsp verbose命令，查看Tunnel ID为1的MPLS TE隧道的详细信息，可以看到主CRLSP Tunnel1被节点保护类型的自动隧道Tunnel50保护。
[SwitchA] display rsvp lsp tunnel-id 1 verbose
Tunnel name: Tunnel1
Destination: 4.4.4.4 Source: 1.1.1.1
Tunnel ID: 1 LSP ID: 16802
LSR type: Ingress Direction: Unidirectional
Setup priority: 7 Holding priority: 7
In-Label: - Out-Label: 1150
In-Interface: - Out-Interface: Vlan1
Nexthop: 2.1.1.2 Exclude-any: 0
Include-Any: 0 Include-all: 0
Average bitrate: 0 kbps Maximum burst: 1000.00 bytes
Path MTU: 1500 Class type: CT0
RRO number: 12
2.1.1.1/32 Flag: 0x00 (No FRR)
2.1.1.2/32 Flag: 0x00 (No FRR)
1150 Flag: 0x01 (Global label)
2.2.2.2/32 Flag: 0x20 (No FRR/Node-ID)
3.1.1.1/32 Flag: 0x09 (FRR Avail/Node-Prot)
3.1.1.2/32 Flag: 0x00 (No FRR)
1151 Flag: 0x01 (Global label)
3.3.3.3/32 Flag: 0x20 (No FRR/Node-ID)
4.1.1.1/32 Flag: 0x00 (No FRR)
4.1.1.2/32 Flag: 0x00 (No FRR)
3 Flag: 0x01 (Global label)
4.4.4.4/32 Flag: 0x20 (No FRR/Node-ID)
Fast Reroute protection: Ready
FRR inner label: 3 Bypass tunnel: Tunnel50
· 设备Switch A、Switch B、Switch C和Switch D运行IS-IS，且都是Level-2设备；
· 使用RSVP-TE建立一条从Switch A到Switch D的MPLS TE隧道，该隧道的流量属于CT 2，所需带宽为4000kbps；
· 隧道沿途的链路最大带宽为10000kbps，链路最大可预留带宽为10000kbps，BC 1的最大可预留带宽为8000kbps，BC 2的最大可预留带宽为5000kbps，BC 3的最大可预留带宽为2000kbps。
图1-14 IETF DS-TE配置组网图
|
IP地址 |
IP地址 |
||||
|
|
|
||||
|
|
|
||||
|
|
|
(2) 配置IS-IS协议发布接口所在网段的路由，包括Loopback接口
# 配置Switch A。
[SwitchA] isis 1
[SwitchA-isis-1] network-entity 00.0005.0000.0000.0001.00
[SwitchA-isis-1] quit
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] isis enable 1
[SwitchA-Vlan-interface1] isis circuit-level level-2
[SwitchA-Vlan-interface1] quit
[SwitchA] interface loopback 0
[SwitchA-LoopBack0] isis enable 1
[SwitchA-LoopBack0] isis circuit-level level-2
[SwitchA-LoopBack0] quit
# 配置Switch B。
[SwitchB] isis 1
[SwitchB-isis-1] network-entity 00.0005.0000.0000.0002.00
[SwitchB-isis-1] quit
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] isis enable 1
[SwitchB-Vlan-interface1] isis circuit-level level-2
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] isis enable 1
[SwitchB-Vlan-interface2] isis circuit-level level-2
[SwitchB-Vlan-interface2] quit
[SwitchB] interface loopback 0
[SwitchB-LoopBack0] isis enable 1
[SwitchB-LoopBack0] isis circuit-level level-2
[SwitchB-LoopBack0] quit
# 配置Switch C。
[SwitchC] isis 1
[SwitchC-isis-1] network-entity 00.0005.0000.0000.0003.00
[SwitchC-isis-1] quit
[SwitchC] interface vlan-interface 3
[SwitchC-Vlan-interface3] isis enable 1
[SwitchC-Vlan-interface3] isis circuit-level level-2
[SwitchC-Vlan-interface3] quit
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] isis enable 1
[SwitchC-Vlan-interface2] isis circuit-level level-2
[SwitchC-Vlan-interface2] quit
[SwitchC] interface loopback 0
[SwitchC-LoopBack0] isis enable 1
[SwitchC-LoopBack0] isis circuit-level level-2
[SwitchC-LoopBack0] quit
# 配置Switch D。
[SwitchD] isis 1
[SwitchD-isis-1] network-entity 00.0005.0000.0000.0004.00
[SwitchD-isis-1] quit
[SwitchD] interface vlan-interface 3
[SwitchD-Vlan-interface3] isis enable 1
[SwitchD-Vlan-interface3] isis circuit-level level-2
[SwitchD-Vlan-interface3] quit
[SwitchD] interface loopback 0
[SwitchD-LoopBack0] isis enable 1
[SwitchD-LoopBack0] isis circuit-level level-2
[SwitchD-LoopBack0] quit
# 配置完成后，在各设备上执行display ip routing-table命令，可以看到相互之间都学到了到对方的路由，包括Loopback接口对应的主机路由。以Switch A为例：
[SwitchA] display ip routing-table
Destinations : 10 Routes : 10
Destination/Mask Proto Pre Cost NextHop Interface
1.1.1.9/32 Direct 0 0 127.0.0.1 InLoop0
2.2.2.9/32 ISIS 15 10 10.1.1.2 Vlan1
3.3.3.9/32 ISIS 15 20 10.1.1.2 Vlan1
4.4.4.9/32 ISIS 15 30 10.1.1.2 Vlan1
10.1.1.0/24 Direct 0 0 10.1.1.1 Vlan1
10.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0
20.1.1.0/24 ISIS 15 20 10.1.1.2 Vlan1
30.1.1.0/24 ISIS 15 30 10.1.1.2 Vlan1
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
(3) 配置LSR ID，开启MPLS、MPLS TE和RSVP-TE能力，并将DS-TE模式配置为IETF模式
# 配置Switch A。
[SwitchA] mpls te
[SwitchA-te] ds-te mode ietf
[SwitchA-te] quit
[SwitchA] rsvp
[SwitchA-rsvp] quit
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] mpls enable
[SwitchA-Vlan-interface1] mpls te enable
[SwitchA-Vlan-interface1] rsvp enable
[SwitchA-Vlan-interface1] quit
# 配置Switch B。
[SwitchB] mpls te
[SwitchB-te] ds-te mode ietf
[SwitchB-te] quit
[SwitchB] rsvp
[SwitchB-rsvp] quit
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] mpls enable
[SwitchB-Vlan-interface1] mpls te enable
[SwitchB-Vlan-interface1] rsvp enable
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] mpls enable
[SwitchB-Vlan-interface2] mpls te enable
[SwitchB-Vlan-interface2] rsvp enable
[SwitchB-Vlan-interface2] quit
# 配置Switch C。
[SwitchC] mpls te
[SwitchC-te] ds-te mode ietf
[SwitchC-te] quit
[SwitchC] rsvp
[SwitchC-rsvp] quit
[SwitchC] interface vlan-interface 3
[SwitchC-Vlan-interface3] mpls enable
[SwitchC-Vlan-interface3] mpls te enable
[SwitchC-Vlan-interface3] rsvp enable
[SwitchC-Vlan-interface3] quit
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] mpls enable
[SwitchC-Vlan-interface2] mpls te enable
[SwitchC-Vlan-interface2] rsvp enable
[SwitchC-Vlan-interface2] quit
# 配置Switch D。
[SwitchD] mpls te
[SwitchD-te] ds-te mode ietf
[SwitchD-te] quit
[SwitchD] rsvp
[SwitchD-rsvp] quit
[SwitchD] interface vlan-interface 3
[SwitchD-Vlan-interface3] mpls enable
[SwitchD-Vlan-interface3] mpls te enable
[SwitchD-Vlan-interface3] rsvp enable
[SwitchD-Vlan-interface3] quit
# 配置Switch A。
[SwitchA-isis-1] cost-style wide
[SwitchA-isis-1] mpls te enable level-2
[SwitchA-isis-1] quit
# 配置Switch B。
[SwitchB-isis-1] cost-style wide
[SwitchB-isis-1] mpls te enable level-2
[SwitchB-isis-1] quit
# 配置Switch C。
[SwitchC-isis-1] cost-style wide
[SwitchC-isis-1] mpls te enable level-2
[SwitchC-isis-1] quit
# 配置SwitchD。
[SwitchD-isis-1] cost-style wide
[SwitchD-isis-1] mpls te enable level-2
[SwitchD-isis-1] quit
# 在Switch A上配置链路的最大带宽和最大可预留带宽。
[SwitchA] interface vlan-interface 1
[SwitchA-Vlan-interface1] mpls te max-link-bandwidth 10000
[SwitchA-Vlan-interface1] mpls te max-reservable-bandwidth rdm 10000 bc1 8000 bc2 5000 bc3 2000
[SwitchA-Vlan-interface1] quit
# 在Switch B上配置链路的最大带宽和最大可预留带宽。
[SwitchB] interface vlan-interface 1
[SwitchB-Vlan-interface1] mpls te max-link-bandwidth 10000
[SwitchB-Vlan-interface1] mpls te max-reservable-bandwidth rdm 10000 bc1 8000 bc2 5000 bc3 2000
[SwitchB-Vlan-interface1] quit
[SwitchB] interface vlan-interface 2
[SwitchB-Vlan-interface2] mpls te max-link-bandwidth 10000
[SwitchB-Vlan-interface2] mpls te max-reservable-bandwidth rdm 10000 bc1 8000 bc2 5000 bc3 2000
[SwitchB-Vlan-interface2] quit
# 在Switch C上配置链路的最大带宽和最大可预留带宽。
[SwitchC] interface vlan-interface 3
[SwitchC-Vlan-interface3] mpls te max-link-bandwidth 10000
[SwitchC-Vlan-interface3] mpls te max-reservable-bandwidth rdm 10000 bc1 8000 bc2 5000 bc3 2000
[SwitchC-Vlan-interface3] quit
[SwitchC] interface vlan-interface 2
[SwitchC-Vlan-interface2] mpls te max-link-bandwidth 10000
[SwitchC-Vlan-interface2] mpls te max-reservable-bandwidth rdm 10000 bc1 8000 bc2 5000 bc3 2000
[SwitchC-Vlan-interface2] quit
# 在Switch D上配置链路的最大带宽和最大可预留带宽。
[SwitchD] interface vlan-interface 3
[SwitchD-Vlan-interface3] mpls te max-link-bandwidth 10000
[SwitchD-Vlan-interface3] mpls te max-reservable-bandwidth rdm 10000 bc1 8000 bc2 5000 bc3 2000
[SwitchD-Vlan-interface3] quit
# 在Switch A上配置MPLS TE隧道Tunnel1：目的地址为Switch D的LSR ID（4.4.4.9）；采用RSVP-TE信令协议建立MPLS TE隧道；隧道的流量属于CT 2，所需带宽为4000kbps；隧道的建立和保持优先级均为0。
[SwitchA] interface Tunnel 1 mode mpls-te
[SwitchA-Tunnel1] ip address 7.1.1.1 255.255.255.0
[SwitchA-Tunnel1] destination 4.4.4.9
[SwitchA-Tunnel1] mpls te signaling rsvp-te
[SwitchA-Tunnel1] mpls te bandwidth ct2 4000
[SwitchA-Tunnel1] mpls te priority 0
[SwitchA-Tunnel1] quit
(7) 配置静态路由使流量沿MPLS TE隧道转发
# 在Switch A上配置静态路由，使得到达网络30.1.1.0/24的流量通过MPLS TE隧道接口Tunnel1转发。
[SwitchA] ip route-static 30.1.1.2 24 tunnel 1 preference 1
# 配置完成后，在Switch A上执行display interface tunnel命令可以看到隧道接口状态为up。
[SwitchA] display interface tunnel
Tunnel1 current state: UP
Line protocol current state: UP
Description: Tunnel1 Interface
The Maximum Transmit Unit is 64000
Internet Address is 7.1.1.1/24 Primary
Tunnel source unknown, destination 4.4.4.9
Tunnel bandwidth 64 (kbps)
Tunnel TTL 255
Tunnel protocol/transport CR_LSP
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes 0 drop 0 packets output, 0 bytes 0 drop
# 在Switch A上执行display mpls te tunnel-interface命令可以看到隧道的详细信息。
[SwitchA] display mpls te tunnel-interface
Tunnel Name : Tunnel 1
Tunnel State : Up (Main CRLSP up, Shared-resource CRLSP down)
Tunnel Attributes :
LSP ID : 36882 Tunnel ID : 1
Admin State : Normal
Ingress LSR ID : 1.1.1.9 Egress LSR ID : 4.4.4.9
Signaling : RSVP-TE Static CRLSP Name : -
Resv Style : SE
Tunnel mode : -
Reverse-LSP name : -
Reverse-LSP LSR ID : - Reverse-LSP Tunnel ID: -
Class Type : CT2 Tunnel Bandwidth : 4000 kbps
Reserved Bandwidth : 4000 kbps
Setup Priority : 0 Holding Priority : 0
Affinity Attr/Mask : 0/0
Explicit Path : -
Backup Explicit Path : -
Metric Type : TE
Record Route : Disabled Record Label : Disabled
FRR Flag : Disabled Bandwidth Protection : Disabled
Backup Bandwidth Flag: Disabled Backup Bandwidth Type: -
Backup Bandwidth : -
Bypass Tunnel : No Auto Created : No
Route Pinning : Disabled
Retry Limit : 10 Retry Interval : 2 sec
Reoptimization : Disabled Reoptimization Freq : -
Backup Type : None Backup LSP ID : -
Auto Bandwidth : Disabled Auto Bandwidth Freq : -
Min Bandwidth : - Max Bandwidth : -
Collected Bandwidth : -
# 在Switch A上执行display mpls te link-management bandwidth-allocation命令查看接口带宽信息。
[SwitchA] display mpls te link-management bandwidth-allocation interface vlan-interface 1
Interface: Vlan-interface1
Max Link Bandwidth : 10000 kbps
Max Reservable Bandwidth of Prestandard RDM : 0 kbps
Max Reservable Bandwidth of IETF RDM : 10000 kbps
Max Reservable Bandwidth of IETF MAM : 0 kbps
Allocated Bandwidth-Item Count : 1
Allocated Bandwidth : 0 kbps
Physical Link Status : Up
BC Prestandard RDM(kbps) IETF RDM(kbps) IETF MAM(kbps)
0 0 10000 0
1 0 8000 0
2 - 5000 0
3 - 2000 0
TE Class Class Type Priority BW Reserved(kbps) BW Available(kbps)
0 0 0 0 0
1 0 1 0 0
2 0 2 0 0
3 0 3 0 0
4 0 4 0 0
5 0 5 0 0
6 0 6 0 0
7 0 7 0 0
8 1 0 0 0
9 1 1 0 0
10 1 2 0 0
11 1 3 0 0
12 1 4 0 0
13 1 5 0 0
14 1 6 0 0
15 1 7 0 0
# 在Switch A上执行display ip routing-table命令，可以看到路由表中有以Tunnel1为出接口的静态路由信息。
配置OSPF TE，无法产生描述MPLS TE信息的TE LSA。
至少有一个OSPF邻居达到FULL状态时，才可能产生TE LSA。
· 执行display current-configuration命令，检查是否在相关接口上配置了MPLS TE；
· 执行debugging ospf mpls-te命令打开OSPF TE的调试开关，检查OSPF是否收到建立TE LINK的消息；
· 执行display ospf peer命令，检查OSPF邻居是否正常建立。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
