摘要：摘要： 跨域VPN中Option C方式的理解，对于新手来说是一个很大的挑战。本文从普通L3 VPN入手，介绍了MPLS的标签转发流程，以及跨域VPN实现遇到的问题。从信令和报文的标签转发两个方式叙述了Option C方式跨域VPN的实现，从原理到具体配置都进行了比较详细的叙述。 一、实现思路综述
阅读全文
posted @ 2019-03-12 11:51
03 2019 档案
摘要：实验描述：如上图所示，现PE-R1、P-R2、PE-R3为MPLS VPN网络，两CE客户通过MPLS VPN骨干网络进行通信，并且CE-R4与CE-R5之间有一条链路作为备份链路，正常情况，R4与R5的流量通过MPLS VPN网络走，当MPLS VPN网络存在故障时，通过R4与R5之间的互联链路走
阅读全文
posted @ 2019-03-11 16:07
摘要：在MPLS/VPN环境中，如果PE-CE之间使用OSPF交换路由信息，OSPF route将作为VPNv4 route（携带OSPF domain ID，OSPF Router ID，OSPF Route Type等BGP extended communities）通过MP-BGP在PE Route
阅读全文
posted @ 2019-03-07 15:10
摘要：一、IRF简介 IRF（Intelligent Resilient Framework，智能弹性架构）是H3C自主研发的软件虚拟化技术。它的核心思想是将多台设备通过IRF物理端口连接在一起，进行必要的配置后，虚拟化成一台“分布式设备”。使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力，实现
阅读全文
posted @ 2019-03-06 10:56
摘要：一、组网需求 由于公司人员激增，接入层交换机提供的端口数目已经不能满足PC的接入需求。现需要在保护现有投资的基础上扩展端口接入数量，并要求网络易管理、易维护。 二、组网图 三、配置思路 Device A提供的接入端口数目已经不能满足网络需求，需要另外增加一台设备Device B。（本文以两台设备组成
阅读全文
posted @ 2019-03-05 16:21
摘要：一、组网需求 由于网络规模迅速扩大，当前中心交换机（Device A）转发能力已经不能满足需求，现需要在保护现有投资的基础上将网络转发能力提高一倍，并要求网络易管理、易维护。 二、组网图 三、配置思路 Device A处于局域网的汇聚层，为了将汇聚层的转发能力提高一倍，需要另外增加一台设备Devic
阅读全文
posted @ 2019-03-05 15:52
摘要：GRE隧道是通过隧道两端的Tunnel接口建立的，所以需要在隧道两端的设备上分别配置Tunnel接口。对于GRE的Tunnel接口，需要指定其协议类型为GRE、源地址或源接口、目的地址和Tunnel接口IP地址。 如上图所示，以Route_1为例，详细解释Tunnel接口下所需配置。 1）Tunne
阅读全文
posted @ 2019-03-04 17:27
摘要：一、GRE简介 通用路由封装协议GRE（Generic Routing Encapsulation）可以对某些网络层协议（如IPX、ATM、IPv6、AppleTalk等）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IPv4）中传输。GRE提供了将一种协议的报文封装在另一种协
阅读全文
posted @ 2019-03-04 14:22
摘要：1. PE上的OSPF多实例 OSPF是应用广泛的一种IGP协议，很多情况下，VPN客户端通过BGP对等体连接，客户端内部则经常以OSPF作为内部路由协议。如果能够在PE-CE之间使用OSPF，则CE上就不需要再为到PE的连接支持其它路由协议，从而简化CE的管理和配置。并且，如果客户需要通过传统的O
阅读全文
posted @ 2019-03-01 15:10
摘要：实际组网应用中，某用户一个VPN的多个Site可能会连接到使用不同AS号的多个服务提供商，或者连接到一个服务提供商的多个AS。这种VPN跨越多个自治系统的应用方式被称为跨域VPN（Multi-AS VPN）。 RFC 2547bis中提出了三种跨域VPN解决方案，分别是： VRF-to-VRF：AS
阅读全文
posted @ 2019-03-01 12:37
浙公网安备 33010602011771号