Portadora que Soporta MPLS VPN Usando LDP y un IGP

Transcripción

1 Portadora que Soporta MPLS VPN Usando LDP y un IGP Descargue este capítulo Portadora que Soporta MPLS VPN Usando LDP y un IGP Descargue el libro completo Guía de configuración del Multiprotocol Label Switching del Cisco IOS, versión 12.2SR (PDF - 10 MB) Feedback Contenidos Portadora que Soporta MPLS VPN Usando LDP y un IGP Encontrar la información de la característica Contenido Prerrequisitos de MPLS VPN CSC with LDP and IGP Restricciones de MPLS VPN CSC with LDP and IGP Información sobre MPLS VPN CSC with LDP and IGP Introducción a MPLS VPN CSC Beneficios de la Implementación de MPLS VPN CSC Opciones de configuración de MPLS VPN CSC with LDP and IGP La Portadora del Cliente es un ISP La Portadora del Cliente es un Proveedor de Servicio BGP/MPLS VPN Cómo Configurar MPLS VPN CSC with LDP and IGP Configuración del Núcleo de Portadora de la Estructura Básica: Prerrequisitos Verificación de la Conectividad IP y la Configuración LDP en el Núcleo CSC Configuración de VRFs para los Routers CSC-PE Configuración de BGP Multiprotocolo para la Conectividad de VPN en la Portadora de la Estructura Básica Configuración de los Routers CSC-PE y CSC-CE Prerrequisitos Configurar el LDP en el Routers CSC-PE y CSC-CE Habilitar la encapsulación MPLS en el Routers CSC-PE y CSC-CE Verificar el portador que soporta la configuración de portadora Ejemplos de Configuración de MPLS VPN CSC with LDP and IGP Red MPLS VPN CSC con un Cliente Que Es un ISP: Ejemplo: Configuración de CSC-CE1 Configuración del CSC-PE1 Configuración de CSC-PE2 Configuración de CSC-CE2 Red MPLS VPN CSC con un Cliente que es Proveedor de MPLS VPN: Ejemplo: Configuración CE1 Configuración PE1 Configuración de CSC-CE1 Configuración del CSC-PE1 Configuración de CSC-PE2 Configuración de CSC-CE2 Configuración PE2 Configuración CE2 Red CSC de MPLS VPN que Contiene los Reflectores de Ruta: Ejemplo: Configuración de la Portadora de la Estructura Básica Configuración del Sitio 1 de la Portadora del Cliente Configuración del Sitio 2 de la Portadora del Cliente Red MPLS VPN CSC con un Cliente que Tiene VPNs en el Borde de la Red: Ejemplo: Configuración de la Portadora de la Estructura Básica Configuración del Sitio 1 de la Portadora del Cliente Configuración del Sitio 2 de la Portadora del Cliente Referencias adicionales Documentos Relacionados Estándares MIB RFC Asistencia Técnica Referencia de Comandos Información de la Función MPLS VPN CSC with LDP and IGP Glosario Portadora que Soporta MPLS VPN Usando LDP y un IGP

2 Primera publicación: 2 de mayo de 2005 Última actualización: 5 de febrero de 2009 Gracias a la función Carrier Supporting Carrier (CSC) de la red privada virtual (VPN) de MPLS (Multiprotocol Label Switching), un proveedor de servicios basado en MPLS VPN puede permitir a otros proveedores de servicios utilizar un segmento de su red de estructura básica. Este módulo explica cómo configurar la red del CSC del MPLS VPN usando el Protocolo de distribución de etiquetas (LDP) MPLS para distribuir las escrituras de la etiqueta MPLS y un Interior Gateway Protocol (IGP) para distribuir las rutas. Encontrar la información de la característica Su versión de software puede no soportar todas las características documentadas en este módulo. Para la últimas información y advertencias de la característica, vea los Release Note para su plataforma y versión de software. Para encontrar la información sobre las características documentadas en este módulo, y ver una lista de las versiones en las cuales se soporta cada característica, vea información de la característica para el CSC del MPLS VPN con la sección LDP y IGP. Utilice Cisco Feature Navigator para buscar información sobre el soporte de plataformas y el soporte de imágenes del software Cisco IOS y Catalyst OS. Para acceder a Cisco Feature Navigator, vaya a Una cuenta en el cisco.com no se requiere. Contenido Prerrequisitos de MPLS VPN CSC with LDP and IGP Restricciones de MPLS VPN CSC with LDP and IGP Información sobre MPLS VPN CSC with LDP and IGP Cómo Configurar MPLS VPN CSC with LDP and IGP Ejemplos de Configuración de MPLS VPN CSC with LDP and IGP Referencias adicionales Referencia de Comandos Información de la Función MPLS VPN CSC with LDP and IGP Glosario Prerrequisitos de MPLS VPN CSC with LDP and IGP Esta característica incluye los requisitos siguientes: El Routers del borde del proveedor (PE) del portador de la estructura básica requiere el 128 MB de la memoria. El portador de la estructura básica debe permitir al router PE para marcar que los paquetes que recibe del router de la frontera del cliente (CE) contienen solamente las escrituras de la etiqueta de que el router PE hizo publicidad al router CE. El previene el spoofing de los datos, que ocurre cuando un paquete de un IP Address desconocido se envía a un router. Restricciones de MPLS VPN CSC with LDP and IGP Las características siguientes no se soportan con esta característica: ATMÓSFERA MPLS Portador que soporta la ingeniería de tráfico del portador Portador que soporta el Calidad de Servicio (QoS) del portador Agregación de RSVP Multicast VPN entre el portador del cliente y la red portadora de la estructura básica Las plataformas del router siguientes se soportan al borde del MPLS VPN: Cisco 7200 Series Cisco 7500 Series Cisco Series Vea el cuadro 1 para el soporte del linecard de las Cisco Series agregado para las versiones del Cisco IOS. Tipo Linecards Añadida Versión de Cisco IOS Packet Over SONET (POS) POS OC-3 de 4 Puertos OC-12 POS de 1 Puerto OC-3 POS de 8 Puertos OC-3 POS de 16 Puertos OC-12 POS de 4 Puertos POS OC-48 de 1 Puerto OC-3 POS ISE de 4 puertos OC-3 POS ISE de 8 puertos 16 x OC-3 POS ISE 4 puerto OC-12 POS ISE OC-48 POS ISE de 1 puerto 12.0(16)ST 12.0(21)ST 12.0(22)S Interfaz eléctrica 6- DS3 del puerto 12.0(16)ST

3 ATM Interfaz canalizada 12- DS3 del puerto E3 de 6 puertos OC-3 ATM de 4 puertos atmósfera 1-Port OC12 OC-12 ATM de 4 puertos CHOC-3 de 2 puertos T3 canalizada de 6 puertos (DS1) CHOC-12 de 1 puerto (DS3) CHOC-12 (OC-3) de 1 Puerto ISE CHOC-12 de 4 puertos ISE CHOC-48 de 1 puerto 12.0(21)ST 12.0(22)S 12.0(22)S Información sobre MPLS VPN CSC with LDP and IGP Antes de configurar MPLS VPN CSC, debe entender los conceptos siguientes: Introducción a MPLS VPN CSC Beneficios de la Implementación de MPLS VPN CSC Opciones de configuración de MPLS VPN CSC with LDP and IGP Introducción a MPLS VPN CSC La portadora que soporta la portadora es donde un proveedor de servicio permite que otro proveedor de servicio utilice un segmento de su red de estructura básica. El proveedor de servicio que proporciona el segmento de la red de estructura básica al otro proveedor se llama el portador de la estructura básica. El proveedor de servicio que utiliza el segmento de la red de estructura básica se denomina portadora del cliente. Una portadora de estructura básica ofrece servicios VPN BGP/MPLS (Border Gateway Protocol/Multiprotocol Label Switching). La portadora del cliente puede ser: Un proveedor de servicios de Internet (ISP) Un proveedor de servicio VPN BGP/MPLS Beneficios de la Implementación de MPLS VPN CSC El CSC del MPLS VPN proporciona las siguientes ventajas a los proveedores de servicio que son portadores de la estructura básica y a los portadores del cliente. Ventajas para la Portadora de la Estructura Básica El portador de la estructura básica puede acomodar muchos portadores del cliente y darles acceso a su estructura básica. La portadora de la estructura básica no necesita crear y mantener estructuras básicas separadas para sus portadoras cliente. El uso de una red de estructura básica para soportar varias portadoras cliente simplifica las operaciones VPN de la portadora de la estructura básica. El portador de la estructura básica utiliza un método constante para administrar y mantener la red de estructura básica. Esto también resulta más barato y eficaz que mantener estructuras básicas independientes. La portadora VPN de MPLS que soporta la función de la portadora es scalable. Carrier Supporting Carrier puede cambiar la VPN para responder a las necesidades cambiantes de ancho de banda y conectividad. La función puede adaptarse a un crecimiento y cambios no planificados. El portador que soporta la característica del portador habilita decenas de miles de VPN que se configurarán sobre la misma red, y permite que un proveedor de servicio ofrezca el VPN y los servicios de Internet. La función MPLS VPN Carrier Supporting Carrier es una solución flexible. La portadora de la estructura básica puede acomodar muchos tipos de portadoras cliente. La portadora de la estructura básica puede aceptar portadoras del cliente que son ISPs o proveedores de servicio de VPN (o ambos). La portadora de la estructura básica puede acomodar las portadoras del cliente que requieren seguridad y diversos anchos de banda. Ventajas para los Portadores de Cliente La función MPLS VPN carrier supporting carrier libera a la portadora del cliente de la tarea de configurar, operar y mantener su propia estructura básica. La portadora del cliente utiliza la red de estructura básica de una portadora de la estructura básica y esta última es responsable del mantenimiento y la operación de la red. Las portadoras cliente que utilizan los servicios VPN proporcionados por la portadora de la estructura básica reciben el mismo nivel de seguridad ofrecido por Frame Relay o las VPNs basadas en ATM. Las portadoras del cliente también pueden utilizar IPSec en sus VPNs para mayor seguridad; es totalmente transparente a la portadora de la estructura básica. Los portadores del cliente pueden utilizar cualquier tecnología de la capa de link (SONET, Digital Subscriber Line, Frame Relay, y así sucesivamente) para conectar al Routers CE con el Routers PE y el Routers PE con el Routers P. El portador de MPLS VPN que soporta la función del portador es independiente de la capa de link. Los routers CE y los routers PE usan IP para comunicar y la portadora de la estructura básica utiliza el MPLS. La portadora del cliente puede utilizar cualquier esquema de direccionamiento y conservar el soporte de la portadora de la estructura básica. La información de espacio de dirección y ruteo del cliente es independiente de la información de espacio de dirección y ruteo de las portadoras de otro cliente o del proveedor de estructura básica.

4 Opciones de configuración de MPLS VPN CSC with LDP and IGP La portadora de la estructura básica ofrece servicios BGP y MPLS VPN. El portador del cliente puede ser uno de los dos tipos de proveedores de servicio descritos en las secciones siguientes, que explican cómo los portadores de la estructura básica y del cliente distribuyen las rutas del IPv4 y las escrituras de la etiqueta MPLS. La Portadora del Cliente es un ISP La Portadora del Cliente es un Proveedor de Servicio BGP/MPLS VPN La Portadora del Cliente es un ISP Esta sección explica cómo un proveedor de servicio BGP/MPLS VPN (portador de la estructura básica) puede proporcionar un segmento de su red de estructura básica a un cliente que sea un ISP. Tenga en cuenta el siguiente ejemplo: Un ISP tiene dos sitios: uno en California, el otro en Maine. Cada sitio es un Point of Presence (POP). El ISP quiere conectar estos sitios usando un servicio VPN proporcionado por un portador de la estructura básica. El cuadro 1 ilustra esta situación. Cuadro 1 portador de la estructura básica de la muestra BGP/MPLS que soporta un ISP Observeal Routers CE en las figuras son Routers CE al portador de la estructura básica. Sin embargo, él es Routers PE al portador del cliente. En este ejemplo, solamente el portador de la estructura básica utiliza el MPLS. El portador del cliente (ISP) utiliza solamente el IP. Como consecuencia, el portador de la estructura básica debe llevar todas las rutas de Internet del portador del cliente, que podría ser tanto como rutas. Esto plantea un problema de ampliación para el portador de la estructura básica. Para solucionar el problema de ampliación, se configura el portador de la estructura básica como sigue: El portador de la estructura básica permite que solamente las rutas interno del portador del cliente (rutas IGP) sean intercambiadas entre el Routers CE del portador del cliente y el Routers PE del portador de la estructura básica. El MPLS se habilita en la interfaz entre el router CE del portador del cliente y el router PE del portador de la estructura básica. El Routes interno y externo se distingue esta manera: Las rutas interno van al Routers un de los dentro del ISP. Las rutas externo van a Internet. El número de rutas interno es mucho más bajo que el número de rutas externo. La restricción de las rutas entre el Routers CE del portador del cliente y el Routers PE del portador de la estructura básica reduce perceptiblemente el número de rutas que el router PE necesite mantener. Porque el Routers PE no tiene que llevar las rutas externo en la tabla de ruteo VRF, él puede utilizar la etiqueta entrante en el paquete para remitir el tráfico de Internet del portador del cliente. Agregar el MPLS al Routers proporciona un método constante de transportar los paquetes del portador del cliente al portador de la estructura básica. El MPLS permite el intercambio de una escritura de la etiqueta MPLS entre el PE y el Routers CE para cada ruta del portador del cliente interno. El Routers en el portador del cliente tiene todas las rutas externo con el Internal Border Gateway Protocol (ibgp) o la redistribución de ruta para proporcionar la conectividad a Internet. El cuadro 2 muestra cómo se intercambia la información cuando la red se configura de este modo. Cuadro 2 portador de la estructura básica que intercambia la información de ruteo por un portador del cliente que es un ISP

5 En el cuadro 3, las rutas se crean entre el portador de la estructura básica y los sitios del portador del cliente. ASBR2 recibe una ruta de Internet que originó fuera de la red. Todo el Routers en los sitios ISP tiene todas las rutas externo a través de las conexiones del IBGP entre ellas. Cuadro 3 que establece una ruta entre un portador de la estructura básica y un portador del cliente que es un ISP El cuadro 2 describe el proceso de establecer la ruta, que se puede dividir en dos pasos claros: El portador de la estructura básica propaga la información IGP del portador del cliente, que permite al Routers del portador del cliente para alcanzar a todo el Routers del portador del cliente en los sitios remotos. Una vez el Routers del cliente que los portadores en diversos sitios son accesibles, las rutas externo puede ser propagado en los sitios del portador del cliente, usando el IBGP sin usar al Routers del portador de la estructura básica. Paso Descripción 1 El CSC-CE2 envía las rutas interno dentro del sitio 2 al CSC-PE2. Las rutas incluyen la ruta a ASBR2. 2 CSC-PE2 envía la información de ruteo para el sitio 2 al CSC-PE1, usando los procesos de VPN MPLS. El CSC-PE1 consigue una escritura de la etiqueta (llamada L3), que se asocia a la ruta al direccionamiento VPN-IP para ASBR2. CSC-PE1 consigue otra etiqueta (llamada L2), que se asocia a la ruta a CSC-PE2. 3 El CSC-PE1 envía la información de ruteo asociada a las rutas internas del sitio 2 al CSC- CE1. El CSC-PE1 también envía la información de vinculación de etiquetas. Como consecuencia, el CSC-CE1 consigue la ruta a ASBR2 con el CSC-PE1 como el salto siguiente. La etiqueta asociada a esa ruta se llama L1. 4 El CSC-CE1 distribuye la información de ruteo a través del sitio 1. Cada router del sitio 1 consigue una ruta para cada destino interno en el sitio 2. Por lo tanto, cada router en el sitio 1 puede alcanzar al Routers en el sitio 2 y aprender las rutas externo con el IBGP. 5 ASBR2 recibe una ruta de Internet. 6 Las sesiones del IBGP intercambian la información de ruteo externa del ISP, incluyendo una ruta a Internet. Cada router en el sitio 1 conoce una ruta a Internet, con ASBR2 como el salto siguiente de esa ruta. La Portadora del Cliente es un Proveedor de Servicio BGP/MPLS VPN Cuando un portador y el portador ambos de la estructura básica del cliente proporcionan los servicios BGP/MPLS VPN, el método de transportar los datos es diferente de cuando un portador del cliente proporciona solamente los servicios ISP. La lista siguiente resalta esas diferencias: Cuando un portador del cliente proporciona los servicios BGP/MPLS VPN, sus rutas externo son rutas del VPN-IPv4. Cuando un portador del cliente es un ISP, sus rutas externo son rutas de IP. Cuando un portador del cliente proporciona los servicios BGP/MPLS VPN, cada sitio dentro del portador del cliente debe utilizar el MPLS. Cuando un portador del cliente es un ISP, los sitios no necesitan utilizar el MPLS. El cuadro 4 muestra cómo se intercambia la información cuando los servicios del MPLS VPN residen en todos los sitios del

6 portador del cliente y en el portador de la estructura básica. Cuadro 4 portador de la estructura básica que intercambia la información por un portador del cliente que es proveedor de servicio del MPLS VPN En el ejemplo mostrado en el cuadro 5, las rutas se crean entre el portador de la estructura básica y los sitios del portador del cliente. Cuadro 5 que establece una ruta entre un portador de la estructura básica y un portador del cliente que es proveedor de servicio del MPLS VPN El cuadro 3 describe el proceso de establecer la ruta. Paso Descripción 1 El CE2 envía todas las rutas interno dentro del sitio 2 al CSC-PE2. 2 CSC-PE2 envía la información de ruteo para el sitio 2 al CSC-PE1, usando los procesos de VPN MPLS. El CSC-PE1 consigue una escritura de la etiqueta (llamada L3), que se asocia a la ruta al direccionamiento VPN-IP para el PE2. CSC-PE1 consigue otra etiqueta (llamada L2), que se asocia a la ruta a CSC-PE2. 3 El CSC-PE1 envía la información de ruteo asociada a las rutas internas del sitio 2 al CSC- CE1. El CSC-PE1 también envía la información de vinculación de etiquetas. Como consecuencia, el CSC-CE1 consigue la ruta al PE2 con el CSC-PE1 como el salto siguiente. La etiqueta asociada a esa ruta se llama L1. 4 El CE1 distribuye la encaminamiento y la información de etiquetado a través del sitio 1. Cada router del sitio 1 consigue una ruta para cada destino interno en el sitio 2. Por lo tanto, el PE1 puede establecer una sesión MP-IBGP con el PE2. 5 El CE2 hace publicidad de las rutas interno del sitio 2 del MPLS VPN al PE2. 6 El PE2 afecta un aparato las escrituras de la etiqueta para todas las rutas VPN (funciones regulares del MPLS VPN) y hace publicidad de las escrituras de la etiqueta al PE1, usando MP-IBGP. 7 El PE1 puede remitir el tráfico del sitio 1 VPN que es destinado para el sitio 2. VPN. Cómo Configurar MPLS VPN CSC with LDP and IGP Esta sección contiene los siguientes procedimientos: Configurando la base del portador de la estructura básica (requerida) Configurando al Routers CSC-PE y CSC-CE (requerido) Verificando el portador que soporta la configuración de portadora (opcional) Configuración del Núcleo de Portadora de la Estructura Básica: Configurar la base del portador de la estructura básica requiere configurar la Conectividad y las funciones de ruteo para la base

7 del CSC y el Routers CSC-PE. Configurar y verificar el núcleo de CSC (portadora de la estructura básica) implica las tareas siguientes: La verificación de la conectividad IP y la configuración LDP en el CSC quitan el corazón (opcional) Configurando los VRF para el Routers CSC-PE (requerido) Configurando el Multiprotocol BGP para la conectividad VPN en el portador de la estructura básica (requerido) Prerrequisitos Antes de configurar el núcleo de una portadora de la estructura básica, configure los siguientes routers de núcleo de CSC: Un Routing Protocol IGP: BGP, OSPF, IS-IS, EIGRP, estático, etc. Para obtener información, vea Configuración de una Red BGP Básica, Configuración de OSPF, Configuración de una Red Básica IS-IS y Configuración de EIGRP. Label Distribution Protocol (LDP). Para la información, vea el Label Distribution Protocol MPLS. Verificación de la Conectividad IP y la Configuración LDP en el Núcleo CSC Realice esta tarea de verificar la conectividad IP y la configuración LDP en el núcleo CSC. Para un ejemplo de configuración para esta tarea, vea verificación de la conectividad IP y configuración LDP en la sección de la base del CSC. PASOS SUMARIOS 1. enable 2. ping []protocol{host-name system-address} 3. trace []protocoldel []destination 4. show mpls forwarding-table [network {mask length} labels label [-] label interface interface next-hop address lsp-tunnel []tunnel-iddel []del []vrf vrf-name]detail 5. show mpls ldp discovery [vrf vrf-name all] 6. show mpls ldp neighbor [[]vrf vrf-name[address interface] []detail all] 7. show ip cef []vrf vrf-namedel []network maskdel [[]del []longer-prefixes]detail 8. show mpls interfaces []vrf vrf-namedel []interfacedel [[]detail all] 9. show ip route 10. disable PASOS DETALLADOS Paso 1 Paso 2 Paso 3 Comando o acción enable Example: Router> enable ping [protocol] {host-name system-address} Example: Router# ping ip trace [protocol] [destination] Example: Router# trace ip Propósito Habilita el modo EXEC privilegiado. Ingrese su contraseña si se le pide que lo haga. (Opcional) diagnostica la conectividad de red básica en las redes del APPLETALK, del servicio de red sin conexión (CLNS), IP, del Novell, de Apolo, VINES, del DECNet, o del Xerox Network System (XNS). Utilice ping ip el comando de verificar la Conectividad a partir de un router del núcleo del CSC a otro. (Opcional) Detecta las rutas que los paquetes tomarán realmente para viajar hasta su destino. Utilice trace el comando de verificar la trayectoria que un paquete vaya a través antes de alcanzar el destino final. trace El comando puede ayudar a aislar un lugar problemático si dos Routers no puede comunicar. Paso 4 show mpls forwarding-table [ network {mask length} labels label [- label] interface interface next-hop address lsp-tunnel [tunnel-id]] [vrf vrf-name] [detail] Example: Router# show mpls forwardingtable Paso show mpls ldp discovery [vrf (Opcional) Muestra el contenido de la Base de información de reenvío de etiquetas (LFIB) MPLS. Utilice show mpls forwarding-table el comando de verificar que se están remitiendo los paquetes MPLS. (Opcional) Muestra el estado del proceso de

8 5 vrf-name all] Example: Router# show mpls ldp discovery detección de LDP. Utilice show mpls ldp discovery el comando de verificar que el LDP es operativo en la base del CSC. Paso 6 show mpls ldp neighbor [[vrf vrf-name] [address interface] [detail] all] Example: Router# show mpls ldp neighbor (Opcional) Muestra el estado de las sesiones de LDP. Utilice show mpls ldp neighbor el comando de verificar la configuración LDP en la base del CSC. Paso 7 Paso 8 show ip cef [vrf vrf-name] [ network [mask]] [longer-prefixes ] [detail] Example: Router# show ip cef show mpls interfaces [[vrf vrfname] [interface] [detail] all ] Example: Router# show mpls interfaces (Opcional) visualiza las entradas en la Base de información de reenvío (FIB). Utilice show ip cef el comando de marcar la tabla de reenvío (prefijos, saltos siguientes, y interfaces). (Opcional) Muestra la información sobre una, varias o todas las interfaces configuradas para el switching de etiquetas. Utilice show mpls interfaces el comando de verificar que las interfaces están configuradas para utilizar el LDP. Paso 9 Paso 10 show ip route Example: Router# show ip route disable Example: Router# disable (Opcional) Muestra entradas de la tabla de IP Routing. Utilice show ip route el comando de visualizar la tabla de ruteo entera, incluyendo la dirección IP del host, el salto siguiente, y la interfaz. (Opcional) Vuelve al modo EXEC privilegiado. Consejos de Troubleshooting Usted puede utilizar ping y trace los comandos verificar la Conectividad completa MPLS en la base. Usted también consigue la información de Troubleshooting útil de los comandos adicionales show. Configuración de VRFs para los Routers CSC-PE Realice esta tarea de configurar los casos del VPN Routing and Forwarding (VRF) para el Routers del borde del portador de la estructura básica (CSC-PE). PASOS SUMARIOS 1. enable 2. configure terminal 3. ip vrf vrf-name 4. rd route-distinguisher 5. route-target {import export both} route-target-ext-community 6. import map route-map 7. exit 8. interface type number 9. ip vrf forwarding vrf-name 10. end PASOS DETALLADOS Paso 1 Paso 2 Comando o acción enable Example: Router> enable configure terminal Example: Router# configure Propósito Habilita el modo EXEC privilegiado. Ingrese su contraseña si se le pide que lo haga. Ingresa en el modo de configuración global.

9 Paso 3 Paso 4 terminal ip vrf vrf-name Example: Router(config)# ip vrf vpn1 rd route-distinguisher Example: Router(config-vrf)# rd 100:1 Define la instancia de ruteo de VPN mediante la asignación de un nombre de VRF e ingresa en el modo de configuración de VRF. vrf-name El argumento es el nombre asignado a un VRF. Crea tablas de reenvío y ruteo. route-distinguisher El argumento agrega un valor 8-byte a un prefijo del IPv4 para crear un prefijo del VPN-IPv4. Puede ingresar un RD en cualquiera de estos formatos: Número AS de 16 bits: su número de 32 bits, por ejemplo, 101:3 dirección IP de 32 bits: su número de 16 bits, por ejemplo, :1 Paso 5 Paso 6 Paso 7 Paso 8 Paso 9 Paso 10 route-target {import export both} routetarget-ext-community Example: Router(config-vrf)# route-target import 100:1 import map route-map Example: Router(config-vrf)# import map vpn1-route-map exit Example: Router(config-vrf)# exit interface type number Example: Router(config)# interface Ethernet5/0 ip vrf forwarding vrfname Example: Router(config-if)# ip vrf forwarding vpn1 end Example: Router(config-if)# end Crea a una comunidad ampliada de comando routetarget para un VRF. import La palabra clave importa la información de ruteo de la comunidad ampliada de la blanco VPN. export La palabra clave exporta la información de ruteo a la comunidad ampliada de la blanco VPN. both La palabra clave importa la información de ruteo de y exporta la información de ruteo a la comunidad ampliada de la blanco VPN. route-target-ext-community El argumento agrega los atributos de la comunidad ampliada de la ruta-blanco a la lista VRF de importación, de exportación, o de ambas (importación y exportación) las comunidades ampliadas de la ruta-blanco. (Opcional) Configura un route map de importación para un VRF. route-map El argumento especifica el Route Map que se utilizará como Route Map de la importación para el VRF. (Opcional) Sale al modo de configuración global. Especifica la interfaz para configurar e ingresa en el modo de configuración de la interfaz. type El argumento especifica el tipo de interfaz que se configurará. number El argumento especifica el puerto, el conector, o el número de placa de interfaz. Asocia un VRF a la interfaz o subinterfaz especificada. vrf-nameel argumento es el nombre asignado a un VRF. (Opcional) Sale al modo EXEC privilegiado. Consejos de Troubleshooting Ingrese show ip vrf detail un comando y aseegure el MPLS VPN es ascendente y asociado con las interfaces correctas. Configuración de BGP Multiprotocolo para la Conectividad de VPN en la Portadora de la Estructura Básica Realice esta tarea de configurar el Multiprotocol BGP (MP-BGP) para la conectividad VPN en el portador de la estructura

10 básica. PASOS SUMARIOS 1. enable 2. configure terminal 3. router bgp as-number 4. no bgp default ipv4-unicast 5. neighbor {ip-address peer-group-name} remote-as as-number 6. neighbor {ip-address peer-group-name} update-source interface-type 7. address-family vpnv4 []unicast 8. neighbor {ip-address peer-group-name} send-community extended 9. neighbor {ip-address peer-group-name} activate 10. end PASOS DETALLADOS Paso 1 Paso 2 Paso 3 Comando o acción enable Example: Router> enable configure terminal Example: Router# configure terminal router bgp as-number Example: Router(config)# router bgp 100 Propósito Habilita el modo EXEC privilegiado. Ingrese su contraseña si se le pide que lo haga. Ingresa en el modo de configuración global. Configura un proceso de ruteo BGP e ingresa en el modo de configuración del router. as-number El argumento indica el número de un sistema autónomo que identifique al router a otros routeres BGP y marque la información de ruteo con etiqueta pasajera adelante. Los números válidos son del 0 al Los números privados del sistema autónomo que se pueden utilizar en redes internas van del al Paso 4 Paso 5 Paso 6 no bgp default ipv4- unicast Example: Router(configrouter)# no bgp default ipv4-unicast neighbor {ip-address peer-group-name} remote-as as-number Example: Router(configrouter)# neighbor remote-as 100 neighbor {ip-address peer-group-name} update-source interface-type Example: Router(configrouter)# neighbor updatesource loopback0 (Opcional) Inhabilita la familia de direcciones unicast IPv4 en todos los vecinos. Utilice no la forma bgp default-unicast del comando si usted está utilizando a este vecino para las rutas MPLS solamente. Añade una entrada al BGP o a la tabla de vecinos BGP multiprotocolo. ip-address El argumento especifica la dirección IP del vecino. peer-group-name El argumento especifica el nombre de un grupo de peer de BGP. as-number El argumento especifica el sistema autónomo al cual el vecino pertenece. Permite que las sesiones BGP utilicen una interfaz operativa específica para las conexiones TCP. ip-addressel argumento especifica la dirección IP del vecino de BGP-discurso. peer-group-name El argumento especifica el nombre de un grupo de peer de BGP. interface-type El argumento especifica la interfaz que se utilizará como la fuente. Paso 7 address-family vpnv4 [unicast] Example: Router(configrouter)# addressfamily vpnv4 Ingresa en el modo de configuración de familia de direcciones para configurar sesiones de ruteo, como el BGP, que usa prefijos de dirección VPNv4 estándar. La palabra clave optativa unicast especifica los prefijos de la dirección de Unicast del VPNv4. Paso neighbor {ip-address Especifica que se debe enviar un atributo de

11 8 peer-group-name} sendcommunity extended Paso 9 Paso 10 Example: Router(config-routeraf)# neighbor send-community extended neighbor {ip-address peer-group-name} activate Example: Router(config-routeraf)# neighbor activate end Example: Router(config-routeraf)# end comunidades a un vecino BGP. ip-address El argumento especifica la dirección IP del vecino de BGP-discurso. peer-group-name El argumento especifica el nombre de un grupo de peer de BGP. Habilita el intercambio de información con un router BGP vecino. ip-address El argumento especifica la dirección IP del vecino. peer-group-name El argumento especifica el nombre de un grupo de peer de BGP. (Opcional) Sale al modo EXEC privilegiado. Consejos de Troubleshooting Usted puede ingresar show ip bgp neighbor un comando de verificar que los vecinos son en servicio. Si este comando genera un mensaje de error, ingrese el A debug ip bgp x.xx.x los eventos ordenan, donde x xxx está el IP address del vecino. Configuración de los Routers CSC-PE y CSC-CE Para permitir al Routers CSC-PE y CSC-CE para distribuir las rutas y las escrituras de la etiqueta MPLS, realice las tareas siguientes: Configurando el LDP en el Routers CSC-PE y CSC-CE (requerido) Habilitando la encapsulación MPLS en el Routers CSC-PE y CSC-CE (requerido) Prerrequisitos Antes de que usted configure al Routers CSC-PE y CSC-CE, usted debe configurar un IGP en el Routers CSC-PE y CSC-CE. Un Routing Protocol se requiere entre el Routers PE y CE que conecta el portador de la estructura básica con el portador del cliente. El Routing Protocol permite al portador del cliente para intercambiar la información de ruteo IGP por el portador de la estructura básica. Utilice el mismo Routing Protocol que el portador del cliente utiliza. Usted puede elegir el RIP, el OSPF, o el Static Routing como el Routing Protocol. El BGP no se soporta. Para los pasos para la configuración, vea configurar la capa 3 VPN MPLS. Configurar el LDP en el Routers CSC-PE y CSC-CE El MPLS LDP se requiere entre el Routers PE y CE que conecta el portador de la estructura básica con el portador del cliente. Usted puede configurar el LDP como el Label Distribution Protocol predeterminado para el router entero o apenas para la interfaz PE-a-CE para el VRF. PASOS SUMARIOS 1. enable 2. configure terminal interface type number exit PASOS DETALLADOS Paso 1 Comando o acción enable Example: Router> enable Propósito Habilita el modo EXEC privilegiado. Ingrese su contraseña si se le pide que lo haga. Paso 2 Paso 3 configure terminal Example: Router# configure terminal Example: Router(config)# mpls label Ingresa en el modo de configuración global. Especifica MPLS LDP como el Label Distribution Protocol predeterminado para el router.

12 Paso 4 Paso 5 Paso 6 protocol ldp interface type number Example: Router(config)# interface Ethernet5/0 Example: Router(config-if)# mpls label protocol ldp exit Example: Router(config-if)# exit (Opcional) Especifica la interfaz a configurar e ingresa en el modo de configuración de la interfaz. type El argumento especifica el tipo de interfaz que se configurará. number El argumento especifica el puerto, el conector, o el número de placa de interfaz. (Opcional) especifica MPLS LDP como el Label Distribution Protocol predeterminado para la interfaz. (Opcional) Sale al modo EXEC privilegiado. Habilitar la encapsulación MPLS en el Routers CSC-PE y CSC-CE Cada paquete que cruza el portador de la estructura básica debe ser encapsulado, de modo que el paquete incluya las escrituras de la etiqueta MPLS. Usted puede habilitar la encapsulación MPLS para el router entero o apenas en la interfaz del PE o del router CE. Para habilitar la encapsulación de los paquetes, realice la tarea siguiente. PASOS SUMARIOS 1. enable 2. configure terminal interface type number exit PASOS DETALLADOS Paso 1 Comando o acción enable Example: Router> enable Propósito Habilita el modo EXEC privilegiado. Ingrese su contraseña si se le pide que lo haga. Paso 2 Paso 3 Paso 4 configure terminal Example: Router# configure terminal Example: Router(config)# interface type number Example: Router(config)# interface Ethernet5/0 Ingresa en el modo de configuración global. Encapsulación de los permisos MPLS para el router. (Opcional) Especifica la interfaz a configurar e ingresa en el modo de configuración de la interfaz. type El argumento especifica el tipo de interfaz que se configurará. number El argumento especifica el puerto, el conector, o el número de placa de interfaz. Paso 5 Paso 6 Example: Router(config-if)# mpls ip exit Example: Router(config-if)# exit (Opcional) habilita la encapsulación MPLS para la interfaz especificada. (Opcional) Sale al modo EXEC privilegiado. Verificar el portador que soporta la configuración de portadora Los siguientes comandos verifican al estado de las sesiones LDP que fue configurado entre el portador de la estructura básica y

13 el portador del cliente. Ahora los sitios del portador ISP del cliente aparecen como cliente VPN al portador de la estructura básica. PASOS SUMARIOS 1. muestre la Detección de LDP de los mpls vrf vrf-name 2. show mpls ldp discovery all PASOS DETALLADOS Paso 1 show mpls ldp discovery vrf vrf-name Utilice este comando de mostrar que las sesiones LDP están en el VPN1 VRF del router PE del portador de la estructura básica, por ejemplo: Router# show mpls ldp discovery vrf vpn1 Local LDP Identifier: :0 Discovery Sources: Interfaces: Ethernet1/0 (ldp): xmit/recv LDP Id: :0 POS6/0 (ldp): xmit Paso 2 show mpls ldp discovery all Utilice este comando de enumerar a todas las sesiones LDP en un router, por ejemplo: Router# show mpls ldp discovery all Local LDP Identifier: :0 Discovery Sources: Interfaces: Ethernet1/5 (ldp): xmit/recv LDP Id: :0 VRF vpn1: Local LDP Identifier: :0 Discovery Sources: Interfaces: Ethernet1/0 (ldp): xmit/recv LDP Id: :0 POS6/0 (ldp): xmit El campo local del identificador LDP muestra el identificador LDP para el Label Switching Router local para esta sesión. Las interfaces colocan las visualizaciones las interfaces que enganchan a la actividad de la Detección de LDP: el xmit indica que la interfaz está transmitiendo los paquetes de saludo de la Detección de LDP. el recv indica que la interfaz está recibiendo los paquetes de saludo de la Detección de LDP. Ejemplos de Configuración de MPLS VPN CSC with LDP and IGP Esta sección proporciona los siguientes ejemplos de configuración: Red MPLS VPN CSC con un Cliente Que Es un ISP: Ejemplo: Red MPLS VPN CSC con un Cliente que es Proveedor de MPLS VPN: Ejemplo:

14 Red CSC de MPLS VPN que Contiene los Reflectores de Ruta: Ejemplo: Red MPLS VPN CSC con un Cliente que Tiene VPNs en el Borde de la Red: Ejemplo: Red MPLS VPN CSC con un Cliente Que Es un ISP: Ejemplo: El cuadro 6 muestra un portador que soporta la configuración de red portadora donde está un ISP el portador del cliente. El portador del cliente tiene dos sitios, que es un POP. La portadora cliente conecta estos sitios usando un servicio VPN proporcionado por la portadora de la estructura básica. La portadora de la estructura básica utiliza MPLS. Los sitios de ISP utilizan IP. Para habilitar la transferencia de paquetes entre los sitios ISP y el portador de la estructura básica, el Routers CE que conecta los ISP al portador de la estructura básica ejecuta el MPLS. Cuadro 6 portador que soporta la red portadora con un portador del cliente que es un ISP Los siguientes ejemplos muestran la configuración de cada router en el portador que soporta la red portadora. El OSPF se utiliza para conectar el portador del cliente con el portador de la estructura básica. Configuración de CSC-CE1 interface Loopback0 ip address no ip route-cache interface ATM1/0 atm sonet stm-1 interface ATM1/0.1 point-to-point ip address atm pvc aal5snap interface ATM2/0

15 atm sonet stm-1 interface ATM2/0.1 point-to-point ip address atm pvc aal5snap router ospf 200 log-adjacency-changes redistribute connected subnets network area 200 network area 200 network area 200 Configuración del CSC-PE1 ip cef distributed ip vrf vpn1 rd 100:0 route-target export 100:0 route-target import 100:0 no mpls aggregate-statistics interface Loopback0 ip address no ip route-cache

16 interface Loopback100 ip vrf forwarding vpn1 ip address interface ATM1/1/0 no ip route-cache distributed interface ATM1/1/0.1 ip address atm pvc aal5snap interface ATM3/0/0 no ip route-cache distributed atm sonet stm-1 interface ATM3/0/0.1 point-to-point ip vrf forwarding vpn1 ip address atm pvc aal5snap

17 router ospf 100 log-adjacency-changes passive-interface ATM3/0/0.1 passive-interface Loopback100 network area 100 network area 100 router ospf 200 vrf vpn1 log-adjacency-changes redistribute bgp 100 metric-type 1 subnets network area 200 network area 200 router bgp 100 bgp log-neighbor-changes timers bgp neighbor remote-as 100 neighbor update-source Loopback0 address-family ipv4 neighbor activate neighbor send-community extended no synchronization address-family vpnv4 neighbor activate neighbor send-community extended address-family ipv4 vrf vpn1 redistribute ospf 200 match internal external 1 external 2 no auto-summary no synchronization

18 Configuración de CSC-PE2 ip cef distributed ip vrf vpn1 rd 100:0 route-target export 100:0 route-target import 100:0 no mpls aggregate-statistics interface Loopback0 ip address no ip route-cache interface Loopback100 ip vrf forwarding vpn1 ip address interface ATM0/1/0 no ip route-cache distributed atm sonet stm-1 interface ATM0/1/0.1 point-to-point ip address atm pvc aal5snap

19 interface ATM3/0/0 no ip route-cache distributed atm sonet stm-1 interface ATM3/0/0.1 point-to-point ip vrf forwarding vpn1 ip address atm pvc aal5snap router ospf 100 log-adjacency-changes passive-interface ATM3/0/0.1 passive-interface Loopback100 network area 100 network area 100 router ospf 200 vrf vpn1 log-adjacency-changes redistribute bgp 100 metric-type 1 subnets network area 200 network area 200 router bgp 100 bgp log-neighbor-changes timers bgp 10 30

20 neighbor remote-as 100 neighbor update-source Loopback0 address-family ipv4 neighbor activate neighbor send-community extended no synchronization address-family vpnv4 neighbor activate neighbor send-community extended address-family ipv4 vrf vpn1 redistribute ospf 200 match internal external 1 external 2 no auto-summary no synchronization Configuración de CSC-CE2 ip cef interface Loopback0 ip address no ip route-cache interface ATM1/0 atm sonet stm-1

21 interface ATM1/0.1 point-to-point ip address atm pvc aal5snap interface ATM5/0 atm sonet stm-1 interface ATM5/0.1 point-to-point ip address atm pvc aal5snap router ospf 200 log-adjacency-changes redistribute connected subnets network area 200 network area 200 network area 200 Red MPLS VPN CSC con un Cliente que es Proveedor de MPLS VPN: Ejemplo: El cuadro 7 muestra un portador que soporta la configuración de red portadora donde está proveedor el portador del cliente del MPLS VPN. La portadora del cliente tiene dos instalaciones. La portadora de la estructura básica y la portadora del cliente utilizan MPLS. Las sesiones del IBGP intercambian la información de ruteo externa del ISP. Cuadro 7 portador que soporta la red portadora con un portador del cliente que es proveedor del MPLS VPN

22 Los ejemplos de configuración siguientes muestran la configuración de cada router en el portador que soporta la red portadora. OSPF es el protocolo utilizado para conectar la portadora del cliente a la portadora de la estructura básica. Configuración CE1 ip cef interface Loopback0 ip address interface Ethernet0/1 ip address router ospf 300 log-adjacency-changes redistribute bgp 300 subnets passive-interface Ethernet0/1 network area 300 router bgp 300 no synchronization bgp log-neighbor-changes timers bgp redistribute connected redistribute ospf 300 match internal external 1 external 2 neighbor remote-as 200 neighbor advertisement-interval 5 no auto-summary Configuración PE1 ip cef ip vrf vpn2 rd 200:1

23 route-target export 200:1 route-target import 200:1 interface Loopback0 ip address no ip route-cache interface ATM1/0 atm sonet stm-1 interface ATM1/0.1 point-to-point ip address atm pvc aal5snap interface Ethernet3/0 ip vrf forwarding vpn2 ip address router ospf 200 log-adjacency-changes redistribute connected subnets passive-interface Ethernet3/0

24 network area 200 network area 200 router bgp 200 no bgp default ipv4-unicast bgp log-neighbor-changes timers bgp neighbor remote-as 200 neighbor update-source Loopback0 address-family ipv4 neighbor activate neighbor send-community extended no synchronization address-family vpnv4 neighbor activate neighbor send-community extended address-family ipv4 vrf vpn2 neighbor remote-as 300 neighbor activate neighbor as-override neighbor advertisement-interval 5 no auto-summary no synchronization Configuración de CSC-CE1 interface Loopback0 ip address no ip route-cache

25 interface ATM1/0 atm sonet stm-1 interface ATM1/0.1 point-to-point ip address atm pvc aal5snap interface ATM2/0 atm sonet stm-1 interface ATM2/0.1 point-to-point ip address atm pvc aal5snap router ospf 200 log-adjacency-changes redistribute connected subnets

26 network area 200 network area 200 network area 200 Configuración del CSC-PE1 ip cef distributed ip vrf vpn1 rd 100:0 route-target export 100:0 route-target import 100:0 no mpls aggregate-statistics interface Loopback0 ip address no ip route-cache interface Loopback100 ip vrf forwarding vpn1 ip address interface ATM1/1/0 no ip route-cache distributed interface ATM1/1/0.1 point-to-point ip address atm pvc aal5snap

27 interface ATM3/0/0 no ip route-cache distributed atm sonet stm-1 interface ATM3/0/0.1 point-to-point ip vrf forwarding vpn1 ip address atm pvc aal5snap router ospf 100 log-adjacency-changes passive-interface ATM3/0/0.1 passive-interface Loopback100 network area 100 network area 100 router ospf 200 vrf vpn1 log-adjacency-changes redistribute bgp 100 metric-type 1 subnets network area 200 network area 200 router bgp 100 bgp log-neighbor-changes timers bgp 10 30

28 neighbor remote-as 100 neighbor update-source Loopback0 address-family ipv4 neighbor activate neighbor send-community extended no synchronization address-family vpnv4 neighbor activate neighbor send-community extended address-family ipv4 vrf vpn1 redistribute ospf 200 match internal external 1 external 2 no auto-summary no synchronization Configuración de CSC-PE2 ip cef distributed ip vrf vpn1 rd 100:0 route-target export 100:0 route-target import 100:0 no mpls aggregate-statistics interface Loopback0 ip address no ip route-cache interface Loopback100 ip vrf forwarding vpn1

29 ip address interface ATM0/1/0 no ip route-cache distributed atm sonet stm-1 interface ATM0/1/0.1 point-to-point ip address atm pvc aal5snap interface ATM3/0/0 no ip route-cache distributed atm sonet stm-1 interface ATM3/0/0.1 point-to-point ip vrf forwarding vpn1 ip address atm pvc aal5snap

30 router ospf 100 log-adjacency-changes passive-interface ATM3/0/0.1 passive-interface Loopback100 network area 100 network area 100 router ospf 200 vrf vpn1 log-adjacency-changes redistribute bgp 100 metric-type 1 subnets network area 200 network area 200 router bgp 100 bgp log-neighbor-changes timers bgp neighbor remote-as 100 neighbor update-source Loopback0 address-family ipv4 neighbor activate neighbor send-community extended no synchronization address-family vpnv4 neighbor activate neighbor send-community extended address-family ipv4 vrf vpn1 redistribute ospf 200 match internal external 1 external 2 no auto-summary no synchronization

31 Configuración de CSC-CE2 ip cef interface Loopback0 ip address no ip route-cache interface ATM1/0 atm sonet stm-1 interface ATM1/0.1 point-to-point ip address atm pvc aal5snap interface ATM5/0 atm sonet stm-1

32 interface ATM5/0.1 point-to-point ip address atm pvc aal5snap router ospf 200 log-adjacency-changes redistribute connected subnets network area 200 network area 200 network area 200 Configuración PE2 ip cef ip cef accounting non-recursive ip vrf vpn2 rd 200:1 route-target export 200:1 route-target import 200:1 interface Loopback0 ip address interface Ethernet3/0 ip vrf forwarding vpn2 ip address interface ATM5/0

33 atm sonet stm-1 interface ATM5/0.1 point-to-point ip address atm pvc aal5snap router ospf 200 log-adjacency-changes redistribute connected subnets passive-interface Ethernet3/0 network area 200 network area 200 router bgp 200 no bgp default ipv4-unicast bgp log-neighbor-changes timers bgp neighbor remote-as 200 neighbor update-source Loopback0 address-family ipv4 neighbor activate neighbor send-community extended no synchronization address-family vpnv4 neighbor activate neighbor send-community extended

34 address-family ipv4 vrf vpn2 neighbor remote-as 300 neighbor activate neighbor as-override neighbor advertisement-interval 5 no auto-summary no synchronization Configuración CE2 ip cef interface Loopback0 ip address interface Ethernet0/1 ip address router ospf 300 log-adjacency-changes redistribute bgp 300 subnets passive-interface Ethernet0/1 network area 300 router bgp 300 no synchronization bgp log-neighbor-changes timers bgp redistribute connected redistribute ospf 300 match internal external 1 external 2 neighbor remote-as 200 neighbor advertisement-interval 5 no auto-summary Red CSC de MPLS VPN que Contiene los Reflectores de Ruta: Ejemplo: El cuadro 8 muestra un portador que soporta la configuración de red portadora que contiene los reflectores de ruta. La portadora del cliente tiene dos instalaciones. Cuadro 8 portador que soporta la red portadora que contiene los reflectores de ruta