Router Teldat Facilidad VRF-Lite Doc. DM775 Rev. 10.80 Septiembre, 2011
ÍNDICE Capítulo 1 Introducción... 1 1. Introducción... 2 2. La facilidad VRF-Lite... 3 3. Configuración de la facilidad VRF-Lite... 5 3.1. Consideraciones previas... 5 3.2. Configuración por defecto... 5 3.3. Pasos para la correcta configuración... 5 a) Configurar los nombres de las VRFs secundarias... 6 b) Asociar cada interfaz o subinterfaz a la VRF correspondiente... 6 c) Configurar los parámetros del protocolo IP asociados a cada VRF... 6 d) Configurar el protocolo de routing de cada VRF... 7 Configurar routing estático en una VRF secundaria... 7 Configurar los parámetros del protocolo RIP asociados a cada VRF... 7 Configurar los parámetros del protocolo BGP asociados a cada VRF... 8 e) Configurar TNIP para traspasar VRFs... 9 Capítulo 2 Configuración... 10 1. Comandos de Configuración... 11 1.1.? (AYUDA)... 11 1.2. NO... 11 1.3. VRF... 12 a) Asociar un contexto a la VRF secundaria... 12 1.4. EXIT... 12 Capítulo 3 Monitorización... 13 1. Comandos de Monitorización... 14 - ii -
Capítulo 1 Introducción
1. Introducción Las Redes Privadas Virtuales (Virtual Private Networks o VPNs) permiten que varios clientes compartan el ancho de banda de la red de backbone de un proveedor de servicio de Internet (ISP). Una VPN se puede definir como el conjunto de ubicaciones que comparten una misma tabla de enrutamiento. Una ubicación de cliente se conecta al proveedor de servicio a través de uno o más interfaces. El proveedor de servicio asocia cada interfaz con la tabla de encaminamiento de una VPN. La tabla de encaminamiento de una VPN es lo que se denomina VRF (VPN routing/forwarding table). ROUTER TELDAT - Introducción VRF-Lite I - 2
2. La facilidad VRF-Lite Mediante la facilidad VRF-Lite, los router Teldat pueden soportar varias tablas de encaminamiento, es decir, varias VRFs, cuando actúan como equipo de cliente; de ahí que al VRF-Lite también se le denomine multi-vrf CE (multi-vrf Customer Edge Device). VRF-Lite permite a un proveedor de servicio soportar dos o más VPNs con espacios de direccionamiento solapados, usando un único interfaz físico. VRF-Lite usa los interfaces de entrada para distinguir entre las distintas VPNs. Para ello, mediante configuración, se asocia cada interfaz a una VRF. Los interfaces pueden ser tanto físicos (puertos Ethernet) o lógicos (VLANs), pero un interfaz no puede pertenecer simultáneamente a más de una VRF. Los interfaces que se asocian a las VRFs deben ser interfaces de nivel 3. La arquitectura de red propia de VRF-Lite incluye los siguientes dispositivos: Customer edge (CE): dispositivo situado en el cliente que se conecta a la red del proveedor de servicio para comunicarse contra los CEs de las ubicaciones de cliente remotas. El CE comunica las rutas locales al PE y aprende las rutas de las ubicaciones remotas de la misma VPN que le envía el PE. Provider edge (PE): router de la red del proveedor de servicio que intercambia rutas con los CEs mediante routing estático, RIP o BGP. Cada PE mantiene una VRF por cada una de las VPNs directamente conectada. Varios interfaces de un PE pueden estar asociados a una misma VRF si las ubicaciones de cliente que conectan pertenecen a la misma VPN. Tras aprender las rutas locales que le envían los CEs directamente conectados, el PE intercambia dichas rutas con el resto de PEs mediante el uso de internal BGP (IBGP). Provider routers (core routers): son routers del proveedor de servicio que no están conectados a ningún CE. Mediante VRF-Lite, varios clientes pueden compartir un mismo CE, y usar sólo una línea física entre el CE y el PE. El CE compartido mantiene una VRF distinta por cada cliente. Por tanto, VRF-Lite extiende la funcionalidad de los PEs a los CEs, al permitirles mantener VRFs separadas en la ubicación del cliente. La siguiente figura muestra una configuración donde los CE 1 y 3 actúan como multiples CEs virtuales: ROUTER TELDAT - Introducción VRF-Lite I - 3
En el escenario de la figura, el prosamiento de paquetes es el siguiente: Cuando el CE 1 recibe un paquete de una de las VPNs localmente conectadas, se mira la tabla de rutas virtual que corresponde en función del interfaz de entrada. Cuando se encuentra una ruta, el CE enruta el paquete al PE. En el enlace físico que conecta cada CE con su PE se definen tantos interfaces virtuales (VLANs en caso de puertos Ethernet) como VPNs directamente conectadas tenga configurados el CE. Por ejemplo, en el caso del enlace entre CE 1 y PE 1 hay definidos tres enlaces virtuales, de tal manera que, cuando cuando el PE 1 recibe un paquete del CE 1, realiza una consulta a la tabla de rutas de la VRF asociada al interfaz virtual correspondiente. Cuando se encuentra la ruta, el PE añade al paquete la etiqueta MPLS correspondiente y lo envía a la red MPLS. Cuando el PE remoto recibe el paquete de la red MPLS, quita la etiqueta y usa la VRF asociada a la etiqueta para realizar la consulta de la ruta siguiente. Cuando el CE remoto recibe el paquete, se usa la información del interfaz virtual entrante, para averiguar la VRF asociada al paquete, y así poder enrutar el paquete dentro de la VPN correspondiente. ROUTER TELDAT - Introducción VRF-Lite I - 4
3. Configuración de la facilidad VRF-Lite Para configurar la facilidad VRF-Lite en un CE, hay que crea una o más tablas VRF y especificar los interfaces de nivel 3 asociados a las mismas. Posteriormente, se configuran los protocolos de routing de las VPNs directamente conectada al CE y el protocolo de routing entre entre el CE y el PE. 3.1. Consideraciones previas Antes de configurar VRF-Lite se deben tener en cuenta las siguientes consideraciones: Independientemente de la configuración de VRF-Lite, el equipo dispone de una tabla de encaminamiento global de la que, por defecto, participan todos los interfaces. Se puede considerar como una VRF más y se la denomina VRF principal (main VRF). El resto de VRFs son VRFs secundarias. Un router con VRF-Lite configurado, es un router que va a ser compartido por varios clientes (varias VPNs). Cada cliente tendrá por tanto su propia tabla de rutas. VRF-Lite permite compartir la línea física que existe entre el PE y el CE. Para ello es necesario definir interfaces virtuales, normalmente VLANs, uno por cada cliente. Por la línea física se multiplexaran las VLANs: puertos trunk. La facilidad de VRF-Lite no soporta todas las funcionalidades asociadas al MPLS-VRF: intercambio de etiquetas, adyacencia LDP, paquetes etiquetados. Para el PE no existe diferencia entre conectarse a un CE multi-vrf o conectarse a multiples CEs mono-vrf. BGP, RIP y routing estático son los protocolos de routing posibles entre los CEs y PEs. 3.2. Configuración por defecto Por defecto VRF-Lite está deshabilitado, por tanto, no existe ninguna VRF secundaria activa. Los interfaces están asociados a la VRF principal. Los protocolos de routing estático, RIP y BGP participan de la VRF principal. Todas las funcionalidades del equipo que hacen uso de IP utilizan la VRF principal. 3.3. Pasos para la correcta configuración Para configurar VRF-Lite, seguir los siguientes pasos: 1. Configurar los nombres de las VRFs secundarias. 2. Asociar cada interfaz o subinterfaz a la VRF correspondiente. 3. Configurar los parámetros del protocolo IP asociados a cada VRF. 4. Configurar el protocolo de routing de cada VRF. En la actualidad se soportan los siugientes protocolos de routing: a. Routing estático. b. RIP. c. BGP. 5. Configurar TNIP para traspasar VRFs. ROUTER TELDAT - Introducción VRF-Lite I - 5
a) Configurar los nombres de las VRFs secundarias Antes de poder asignar una VRF secundaria a un determinado interfaz, hay que crearla. Para ello se accede al menú de la facilidad VRF y se crea cada VRF asígnandole un nombre. VRF config>vrf <vrf-name> Config>feature vrf -- VRF user configuration -- VRF config>vrf vrf-1 VRF config>vrf vrf-2 VRF config>vrf vrf-2 b) Asociar cada interfaz o subinterfaz a la VRF correspondiente Una vez definidas las VRFs, se asigna cada interfaz a la VRF secundaria correspondiente. Aquellos interfaces que no se asignen a una VRF secundaria, por defecto quedan asociados a la VRF principal. Para asociar un interfaz a una VRF secundaria hay que introducir el siguiente comando en el menú del interfaz/subinterfaz que corresponda: <nombre_interfaz> config>ip vrf forwarding <vrf-name> Config>network ethernet0/0.1 -- Config of the Ethernet Subinterface -- ethernet0/0.1 config>ip vrf forwarding vrf-1 ethernet0/0.1 config> c) Configurar los parámetros del protocolo IP asociados a cada VRF Dentro del menú del protocolo IP, explicado en el manual Dm702 TCP-IP se ha creado el submenú VRF que contiene un subconjunto de comandos del menú del mismo, que se corresponde con el conjunto de parámetros que a día de hoy se pueden configurar en una VRF secundaria. Para acceder al submenú se tiene que especificar el nombre de la VRF cuyo parámetro IP se quiere configurar. Los comandos IP del menú raíz del protocolo IP afectan a la VRF principal, y los comandos del submenú VRF del protocolo IP afectan a la VRF secundaria que se especifique. Para acceder al submenú IP de una VRF secundaria hay que ejecutar el siguiente comando que está situado en el menú del protocolo IP: IP config>vrf <vrf-name> Config>protocol ip -- Internet protocol user configuration -- IP config>vrf vrf-1 A continuación se enumeran aquellos comandos IP que se pueden configurar para una VRF secundaria: ROUTER TELDAT - Introducción VRF-Lite I - 6
IP vrf config>? access-group address aggregation-route broadcast-address classless directed-broadcast filter icmp-redirects icmp-unreachables id-route internal-ip-address list local management-ip-address multipath no policy route router-id tvrp vrrp exit IP vrf config> Specifies per-interface access control system Assigns an ip address to one network interfaces Configures ip aggregation information Sets the ip broadcast format for an interface Enables ip classless routing strategy Enables directed broadcast Designates an ip network/subnet to be filtered Enables sending icmp redirects Enables sending icmp unreachables Sets the internal ip address Lists ip configuration elements Local (not forwarded) traffic settings Sets the management ip address Enables multipath routing Negates a command or sets its defaults Enable policy routing on an interface Configures a static network/subnet ip route Sets the router id Enters in the TVRP configuration menus Enters in the VRRP configuration menus Para más información sobre cada uno de estos comandos consúltese el manual del protocolo IP Dm702 TCP-IP. d) Configurar el protocolo de routing de cada VRF Configurar routing estático en una VRF secundaria El routing estático se configura desde el submenú VRF del protocolo IP, ya explicado en el anterior apartado. Configurar los parámetros del protocolo RIP asociados a cada VRF Dentro del menú del protocolo RIP, explicado en el manual Dm718 Protocolo RIP se ha creado el submenú VRF que contiene un subconjunto de comandos del menú del mismo, que se corresponde con el conjunto de parámetros que a día de hoy se pueden configurar en una VRF secundaria. Para acceder al submenú se tiene que especificar el nombre de la VRF cuyo parámetro RIP se quiere configurar. Los comandos RIP del menú raíz del protocolo RIP afectan a la VRF principal, y los comandos del submenú VRF del protocolo RIP afectan a la VRF secundaria que se especifique. Para acceder al submenú RIP de una VRF secundaria hay que ejecutar el siguiente comando que está situado en el menú del protocolo RIP: RIP config>vrf <vrf-name> Config>protocol rip -- RIP protocol user configuration -- RIP config>vrf vrf-1 A continuación se enumeran aquellos comandos RIP que se pueden configurar para una VRF secundaria: ROUTER TELDAT - Introducción VRF-Lite I - 7
RIP vrf config>? aggregation-type allow-disconnected-subnetted-networks authentication clear compatibility cost-additional disable distribute-list enable fast-updates limit-rip list no offset-list originate-rip-default receiving redistribute sending timers exit RIP vrf config> RIP aggregation parameters Routes to subnets are always sent Authentication is sent and checked Clears current configuration Configure the compatibility selectors Associates a cost to an interface Disables the RIP protocol Establish input/output filters Enables the RIP protocol Enable fast updates Deactivates the RIP protocol in FR Display RIP configuration Establish input/output offset lists Originate a default ip route RIP reception parameters Redistribute information from another routing protocol RIP sending parameters Timers which control the algorithm Para más información sobre cada uno de estos comandos consúltese el manual del protocolo RIP Dm718 Protocolo RIP. Configurar los parámetros del protocolo BGP asociados a cada VRF Dentro del menú del protocolo BGP, explicado en el manual Dm763 Protocolo BGP se ha creado el submenú VRF que contiene un subconjunto de comandos del menú del mismo, que se corresponde con el conjunto de parámetros que a día de hoy se pueden configurar en una VRF secundaria. Para acceder al submenú se tiene que especificar el nombre de la VRF cuyo parámetro BGP se quiere configurar. Los comandos BGP del menú raíz del protocolo BGP afectan a la VRF principal, y los comandos del submenú VRF del protocolo BGP afectan a la VRF secundaria que se especifique. Para acceder al submenú BGP de una VRF secundaria hay que ejecutar el siguiente comando que está situado en el menú del protocolo BGP: BGP config>vrf <vrf-name> Config>protocol bgp -- Border Gateway Protocol user configuration BGP config>vrf vrf-1 A continuación se enumeran aquellos comandos BGP que se pueden configurar para una VRF secundaria: ROUTER TELDAT - Introducción VRF-Lite I - 8
BGP vrf config>? aggregate as as-path as-path-set default-metric disable enable export generate group import martians multipath no preference exit BGP vrf config> Define route aggregation policy Autonomous system number of this router Define an as path Define an as path set Metric for BGP routes advertising Disable BGP protocol Enable BGP protocol Define route exportation policy Define route generation policy Define a group of peers Define route importation policy Define martian addresses Enable BGP multipath Negates a command or sets its defaults Preference for routes learned from BGP Para más información sobre cada uno de estos comandos consúltese el manual del protocolo BGP Dm763 Protocolo BGP. e) Configurar TNIP para traspasar VRFs Cuando se asocia un interfaz de tipo túnel TNIP a una VRF, por defecto, la dirección destino del túnel IP queda asociada a esa misma VRF, por tanto, la ruta para llegar a dicho destino será consultada en la tabla de rutas de la VRF asociada. Es posible, mediante configuración, cambiar este comportamiento de tal manera que la VRF asociada al interfaz y al destino del túnel sean distintas. Para ello hay que usar el comando vrf-encap propio de los interfaces túnel IP. tnip1 config>vrf-encap <vrf-name> A continuación se expone un ejemplo en el que se configura una VRF distinta para el interfaz túnel IP y para el destino del túnel. Con esta configuración se consigue que el tráfico perteneciente a la vrf-1 viaje encapsulado o traspase la vrf-2. tnip1 config>ip vrf forwarding vrf-1 tnip1 config>vrf-encap vrf-2 tnip1 config> Para más información, consúltese el manual Dm719 Tunel IP. ROUTER TELDAT - Introducción VRF-Lite I - 9
Capítulo 2 Configuración
1. Comandos de Configuración Esta sección resume y explica todos los comandos de configuración del router disponibles en el menú de configuración de la facilidad VRF. Existen funcionalidades cuyos parámetros de configuración pueden asociarse a una VRF determinada, es decir, que son multi-vrf, por ejemplo: IP, RIP, BGP,... Los comandos de configuración específicos de estas funcionalidades son accesibles desde el propio menú de configuración de dicha funcionalidad, y están explicados en el manual correspondiente en cada caso. Introducir los comandos de configuración IP cuando se tenga el prompt VRF config>, para acceder a este prompt se debe teclear lo siguiente: *p 4 config>feature vrf -- VRF user configuration -- VRF config> Comando Función? (AYUDA) Lista comandos u opciones. NO Borra un parámetro de la configuración VRF previamente añadido o reestablece su valor por defecto. VRF Configura el nombre de una VRF. EXIT Sale de la configuración VRF. 1.1.? (AYUDA) Utilizar el comando? (AYUDA) para listar los comandos válidos en el nivel donde se está programando el router. Se puede también utilizar este comando después de un comando específico para listar las opciones disponibles. VRF config>? VRF config>? no Negates a command or sets its defaults vrf configure a vrf exit Exit to parent menu VRF config> 1.2. NO Comando utilizado para negar otro comando o para restaurar la configuración por defecto de un determinado parámetro. VRF config>no? vrf remove a vrf ROUTER TELDAT - Configuración VRF-Lite II - 11
En el apartado de cada uno de los comandos que pueden ir precedidos por la partícula NO se ha explicado como afecta y se ha dado un ejemplo. Por tanto, para saber como afecta la partícula NO a cada uno de los comandos consultar el apartado explicatorio del comando en cuestión. 1.3. VRF Crea una VRF secundaria asignándole el nombre. VRF config>vrf <1..32 chars> Table name Config>feature vrf -- VRF user configuration -- VRF config>vrf vrf-1 VRF config>vrf vrf-2 VRF config>vrf vrf-2 VRF precedido por un no borra el VRF VRF config>no vrf vrf-1 VRF config> a) Asociar un contexto a la VRF secundaria Además de configurar el nombre de la VRF secundaria, podemos asociar de forma opcional, a cada VRF un contexto SNMP. El contexto es único para cada VRF. VRF config>vrf <vrf-name> context <context-name> Config>feature vrf -- VRF user configuration -- VRF config>vrf vrf-1? context Configure a SNMP context no Negate a command or set its defaults <cr> VRF config>vrf vrf1 context? <1..32 chars> Context name VRF config>vrf vrf1 context cntxt Esta asociación permite el acceso a los gestores SNMP a información relativa a las VRFs secundarias. 1.4. EXIT Utilizar el comando EXIT para volver al nivel de prompt en el que estaba anteriormente. VRF config>exit VRF config>exit Config> ROUTER TELDAT - Configuración VRF-Lite II - 12
Capítulo 3 Monitorización
1. Comandos de Monitorización No existen comandos de monitorización de la facilidad VRF. Existen funcionalidades que se pueden asociar a una VRF determinada, es decir, que son multi-vrf, por ejemplo: IP, RIP, BGP, etc. Los comandos de monitorización específicos de estas funcionalidades son accesibles desde el propio menú de monitorización de dicha funcionalidad, y están explicados en el manual correspondiente en cada caso. ROUTER TELDAT Monitorización VRF-Lite III - 14