12-L2VPN接入L3VPN或IP骨干网配置
本章节下载: 12-L2VPN接入L3VPN或IP骨干网配置 (252.41 KB)
MPLS L2VPN可以作为接入网将用户接入到MPLS L3VPN或IP骨干网。提供点到点连接的MPLS L2VPN技术和提供多点间连接的VPLS技术均支持L2VPN接入L3VPN或IP骨干网功能。本文中除特殊说明外,MPLS L2VPN均指提供点到点连接的MPLS L2VPN技术和提供多点间连接的VPLS技术的统称。
· MPLS L2VPN对于用户是透明的,可以看作是用户以直连方式直接接入骨干网。
· 用户及用户业务的识别只需在MPLS L2VPN网络的边缘设备PE上进行,MPLS L2VPN网络中的P设备只需根据标签转发报文,从而简化了接入网中P设备的处理。P设备可以是较低端的设备,降低了组网成本。
· MPLS L2VPN支持多种用户接入方式(如以太网、ATM、帧中继接入),并支持连接异构网络,因此组网方式更加灵活。
· 用户无法直接接入运营商提供的MPLS L3VPN网络时,通过在用户网络和MPLS L3VPN网络之间部署MPLS L2VPN,可以实现为用户网络提供MPLS L3VPN服务。
L2VPN接入L3VPN或IP骨干网的实现方式有两种:传统组网方式和改进组网方式。
在传统的组网方式中,MPLS L2VPN和MPLS L3VPN(或IP骨干网)的连接处,需要部署两台设备,分别用来终结MPLS L2VPN和接入MPLS L3VPN(或IP骨干网)。
图1-1 传统的L2VPN接入L3VPN或IP骨干网组网图
如图1-1所示,PE 1和PE 2为MPLS L2VPN网络的PE设备,PE 1连接VPN 1的用户站点Site 1,PE 2连接MPLS L3VPN网络或IP骨干网络的PE设备PE 3。PE 3同时作为MPLS L3VPN网络的PE设备和MPLS L2VPN网络的CE设备。在传统组网方式中,VPN 1内用户通过MPLS L2VPN接入MPLS L3VPN或IP骨干网的方法为:
(1) 用户通过PE 1接入MPLS L2VPN。
(2) PE 1与PE 2之间建立PW连接,通过该PW透明地传递用户的二层报文。
(3) PE 2作为MPLS L2VPN的终结点,终结MPLS L2VPN报文,即删除报文中的MPLS标签,还原原始的二层报文,并将该报文发送给与其相连的CE设备,即PE 3。
(4) PE 3同时作为MPLS L2VPN网络的CE设备和MPLS L3VPN或IP骨干网的接入点。PE 3接收到PE 2的二层报文后,查找路由,并通过MPLS L3VPN或IP骨干网将报文转发给目的用户。
在改进组网方式中,由一台设备实现MPLS L2VPN终结和MPLS L3VPN(或骨干网)接入功能,从而减少网络中部署的设备数量,降低组网成本和网络部署的复杂度。
图1-2 改进的L2VPN接入L3VPN或IP骨干网组网图
如图1-2所示,连接MPLS L2VPN和MPLS L3VPN(或IP骨干网)的设备PE-agg(PE Aggregation,聚合PE)上实现了1 中PE 2和PE 3的功能,既可以用来终结MPLS L2VPN,也可以用来接入骨干网。PE-agg通过以下方法实现上述功能:
· PE-agg上创建一个用于终结MPLS L2VPN报文的VE(Virtual Ethernet,虚拟以太网)接口,即VE-L2VPN(简称L2VE)接口。该接口的功能和配置,与MPLS L2VPN网络中PE连接CE的接口(即1 中的接口Terminating int)类似。
· PE-agg上创建一个用于将报文接入骨干网的VE接口,即VE-L3VPN(简称L3VE)接口。该接口的功能和配置,与骨干网中PE连接CE的接口(即1 中的接口Access int)类似。该接口的IP地址需要与CE 1的IP地址在同一个网段。MPLS L3VPN作为骨干网时,L3VE接口上需要绑定VPN实例,以便通过私网路由转发用户报文。
· L2VE接口将还原的原始二层报文直接转交给相同接口编号的L3VE接口。相同接口编号的L2VE和L3VE接口就好像是通过物理线路直接相连。
PE-agg通过L2VE接口和L3VE接口实现MPLS L2VPN和骨干网的连接,可以认为MPLS L2VPN连接骨干网的链路层类型是Ethernet或VLAN,如果用户接入MPLS L2VPN的链路类型不是Ethernet或VLAN,则需要在用户接入的PE设备(PE 1)和PE-agg的L2VE接口上配置MPLS L2VPN连接异构网络。
以图1-1为例,传统的L2VPN接入L3VPN或IP骨干网组网方式的配置方法为:
(1) 配置MPLS L2VPN。其中,PE 1和PE 2为MPLS L2VPN网络的PE设备,CE 1和PE 3为MPLS L2VPN网络的CE设备。MPLS L2VPN配置的详细介绍,请参见“MPLS配置指导”中的“MPLS L2VPN”和“VPLS”。
(2) 配置MPLS L3VPN或IP骨干网。其中,PE 3和PE 4为MPLS L3VPN或IP网络的PE设备,CE 1和CE 2为MPLS L3VPN或IP网络的CE设备。MPLS L3VPN配置的详细介绍,请参见“MPLS配置指导”中的“MPLS L3VPN”。
· PE-agg上创建的L2VE接口和L3VE接口编号必须相同。
· 为了实现L2VPN PW N:1接入MPLS L3VPN或IP骨干网,需要创建L2VE接口的子接口,同一个L2VE接口下所有子接口都接入到同一个L3VE接口。
· 在VPLS方式L2VPN接入L3VPN或IP骨干网的组网中,不支持创建L2VE子接口。
· 当接入MPLS L3VPN或IP骨干网的报文带有VLAN Tag时,需要创建L3VE接口的子接口,以便终结报文中的VLAN Tag。VLAN终结的详细介绍,请参见“二层技术-以太网交换配置指导”中的“VLAN终结”。
改进的L2VPN接入L3VPN或IP骨干网组网方式中,PE和CE的配置方法与传统组网方式相同。PE-agg上需要进行以下配置:
(1) 在PE-agg上创建L2VE接口。
a. 进入系统视图。
system-view
b. 创建一个L2VE接口/子接口,并进入L2VE接口/子接口视图。
interface ve-l2vpn { interface-number | interface-number.subnumber }
c. 开启接口。
undo shutdown
缺省情况下,接口处于开启状态。
(2) 在PE-agg上创建L3VE接口。
a. 进入系统视图。
system-view
b. 创建一个L3VE接口/子接口,并进入L3VE接口/子接口视图。
interface ve-l3vpn { interface-number | interface-number.subnumber }
c. 开启接口。
undo shutdown
缺省情况下,接口处于开启状态。
(3) 配置MPLS L2VPN功能:详细介绍请参见“MPLS配置指导”中的“MPLS L2VPN”和“VPLS”。
(4) 配置MPLS L3VPN功能或IP路由:MPLS L3VPN配置的详细介绍,请参见“MPLS配置指导”中的“MPLS L3VPN”。
(1) 进入系统视图。
system-view
(2) 进入L2VE接口/子接口视图。
interface ve-l2vpn { interface-number | interface-number.subnumber }
(3) 配置接口的描述信息。
description text
缺省情况下,接口的描述信息为“接口名 Interface”,例如:VE-L2VPN100 Interface。
(4) 配置接口的MTU。
mtu size
缺省情况下,接口的MTU值为1500字节。
(5) 配置接口的期望带宽。
bandwidth bandwidth-value
缺省情况下,接口的期望带宽值为100000kbps。
(1) 进入系统视图。
system-view
(2) 进入L3VE接口/子接口视图。
interface ve-l3vpn { interface-number | interface-number.subnumber }
(3) 配置接口的描述信息。
description text
缺省情况下,接口的描述信息为“接口名 Interface”,例如:VE-L3VPN100 Interface。
(4) 配置接口的MTU。
mtu size
缺省情况下,接口的MTU值为1500字节。
(5) 设置接口的期望带宽。
bandwidth bandwidth-value
缺省情况下,接口的期望带宽值为100000kbps。
接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行该命令前,完全了解其对网络产生的影响。
(1) 进入系统视图。
system-view
(2) 进入L2VE接口视图/L2VE子接口视图/L3VE接口视图/L3VE子接口视图。
interface interface-type { interface-number | interface-number.subnumber }
(3) 恢复接口的缺省配置。
default
在完成上述配置后,在任意视图下执行display命令可以显示L2VE接口和L3VE接口的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口的统计信息。
表1-1 L2VPN接入L3VPN或IP骨干网显示和维护
操作 |
命令 |
显示L2VE接口的相关信息 |
display interface [ ve-l2vpn [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ] |
显示L3VE接口的相关信息 |
display interface [ ve-l3vpn [ interface-number | interface-number.subnumber ] ] [ brief [ description | down ] ] |
清除L2VE接口的统计信息 |
reset counters interface [ ve-l2vpn [ interface-number | interface-number.subnumber ] ] |
清除L3VE接口的统计信息 |
reset counters interface [ ve-l3vpn [ interface-number | interface-number.subnumber ] ] |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!