Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Exemplo: Configuração do LDP de várias instâncias

A instância LDP primária está configurada no nível de [edit protocols] hierarquia.

Você pode configurar uma instância específica de LDP usando a ldp declaração no nível de [edit routing-instances routing-instance-name protocols] hierarquia. Isso cria uma instância de LDP para a instância de roteamento VRF específica. Você deve especificar todas as declarações de VRF necessárias e aplicar políticas de exportação e importação à sua instância de LDP para que a configuração se comprometa corretamente.

A maioria dos níveis de hierarquia de LDP disponíveis em uma instância primária também estão disponíveis para instâncias específicas de LDP. No entanto, a opção no-forwarding não funciona em uma instância baseada em VRF de LDP.

Figura 1: Diagrama de topologia de LDP de várias instânciasDiagrama de topologia de LDP de várias instâncias

Figura 1 mostra um exemplo de uma rede de operadoras. CE3 e CE4 são roteadores CE de clientes finais residentes no AS 65010. O provedor de VPN no AS 65020 tem três tipos de roteadores: PE3 e PE4 são roteadores PE que se conectam ao cliente final, CE1 e CE2 atuam como roteadores CE de operadora intermediária, e P2 e P3 são roteadores de trânsito interno. PE1 e PE2 no AS 65030 são roteadores PE que atendem o provedor de VPN intermediário, e P0 e P1 são roteadores de trânsito para a operadora de alto nível.

Para fazer essa configuração funcionar, você deve concluir três tarefas importantes:

  1. Configure o BGP externo entre o CE do cliente VPN e o provedor de VPN PE.

  2. Configure o BGP interno usando a família VPN entre ambos os pares de roteadores PE (uma conexão IBGP entre PE1 e PE2 e uma segunda conexão IBGP entre o Roteador PE3 e o Roteador PE4).

  3. Estabeleça conexões de LDP e Interior Gateway Protocol (IGP) em todos os links restantes. Este exemplo usa o OSPF como IGP, mas você pode usar o IGP de sua escolha.

As informações que oferecem suporte a este exemplo de LDP de várias instâncias para operadoras são resumidas em Tabela 1.

Tabela 1: Exemplo de LDP de várias instâncias — resumo do protocolo de roteamento

Conexão

Protocolos

CE3 - PE3

Inet da família EBGP

PE3 - P2 - CE1

OSPF e LDP

CE1 - PE1

OSPF e LDP

PE1 - P0 - P1 - PE2

OSPF e LDP

PE1 - PE2

Inet-vpn da família IBGP

PE2 - CE2

OSPF e LDP

CE2 - P3 - PE4

OSPF e LDP

PE4 - CE4

Inet da família EBGP

PE3 - PE4

Inet-vpn da família IBGP

Suas tarefas de configuração começam no Roteador CE3 e movem roteador por roteador através da primeira parte da rede de provedores de VPN, para o AS da operadora, através do segundo cluster de provedores de VPN do AS 65020, e terminam no segundo vpn customer Router CE4.

Como o Roteador CE3 é o primeiro roteador do cliente, configure o EBGP entre o Roteador CE3 e o roteador PE3 do provedor de VPN conectado. Você também deve anunciar seu endereço de loopback no BGP com uma política de roteamento para permitir a acessibilidade de IP com o Roteador CE4.

Roteador CE3

No Roteador PE3, as tarefas de configuração estão mais envolvidas. Você precisa concluir a conexão EBGP com o Roteador CE3 em uma instância VRF, habilitar MPLS e LDP na interface apontando para o provedor de VPN Router CE1 e configurar uma instância primária do IBGP para chegar ao Roteador PE4 na borda distante do AS 65020.

Por fim, configure uma política VRF de saída que coloca todo o tráfego BGP e interfaces conectadas diretamente em uma comunidade BGP e uma política VRF de entrada que aceita tráfego comunitário BGP semelhante do Roteador PE4.

Roteador PE3

No roteador P2, habilite o LDP e o IGP usados para rótulos de transporte (neste caso, OSPF). Você repetirá essas tarefas em todos os roteadores de núcleo de trânsito, tanto na rede do provedor de VPN quanto na rede principal da operadora.

Roteador P2

Para o Roteador CE1, configure LDP e OSPF da mesma maneira que você configurou o Roteador P2.

Roteador CE1

No roteador de operadora principal PE1, configure uma instância primária para OSPF, LDP, MPLS e IBGP (com a opção family inet-vpn ) para conectar o roteador ao roteador vizinho PE2. Em seguida, implemente o LDP de várias instâncias estabelecendo uma instância secundária. Habilite o LDP e o OSPF neste caso para que o Roteador PE1 se comunique com o Roteador CE1. O MPLS não é exigido na instância secundária.

Finalmente, configure uma política VRF de saída que coloca todo o tráfego LDP vindo do Roteador CE1 em uma comunidade BGP, uma política de exportação que envia esse tráfego comunitário para o Roteador PE2 e uma política VRF de entrada que aceita tráfego comunitário BGP semelhante do Roteador PE2. Essa etapa coloca o tráfego LDP do provedor de VPN na sessão BGP da operadora.

Roteador PE1

No roteador P0, habilite o LDP e o OSPF da mesma maneira que você configurou esses protocolos no Roteador P2. Você repetirá essas tarefas no roteador P1 e roteador P3.

Roteador P0

No roteador P1, habilite o LDP e o IGP usados para rótulos de transporte (OSPF neste caso).

Roteador P1

O roteador de operadora de núcleo PE2 é uma imagem espelhada do Roteador PE1. Primeiro, configure uma instância primária para OSPF, LDP, MPLS e IBGP (com a opção) para conectar o family inet-vpn Roteador PE2 ao roteador vizinho PE1. Em seguida, implemente o LDP de várias instâncias estabelecendo uma instância secundária. Habilite o LDP e o OSPF neste caso para que o Roteador PE2 se comunique com o Roteador CE2. O MPLS não é exigido na instância secundária.

Finalmente, configure uma política VRF de saída que coloca todo o tráfego LDP vindo do Roteador CE2 em uma comunidade BGP, uma política de exportação que envia esse tráfego comunitário para o Roteador PE1 e uma política VRF de entrada que aceita tráfego comunitário BGP semelhante do Roteador PE1. Essa etapa coloca o tráfego LDP do provedor de VPN na sessão BGP da operadora.

Roteador PE2

Para o Roteador CE2, configure LDP e OSPF como você fez no Roteador CE1 e nos roteadores P de trânsito.

Roteador CE2

Como o Roteador P3 é outro roteador de provedor de núcleo, habilite LDP e OSPF em todas as interfaces de trânsito.

Roteador P3

No Roteador PE4, preencha a conexão IBGP iniciada no Roteador PE3 para conectar os roteadores de borda no AS 65020. Além disso, habilite o LDP e o MPLS na interface que aponta para o roteador CE2 do provedor de VPN e estabeleça uma conexão EBGP com o Roteador CE4 através do uso de uma instância VRF.

Finalmente, configure uma política VRF de saída que coloca todo o tráfego BGP e interfaces conectadas diretamente em uma comunidade BGP e uma política VRF de entrada que aceita tráfego comunitário BGP semelhante do Roteador PE3.

Roteador PE4

O roteador CE4 é o roteador de cliente VPN de destino. Configure o EBGP entre o Roteador CE4 e o roteador PE4 do provedor de VPN conectado para concluir a configuração. Lembre-se de anunciar o endereço de loopback no BGP usando uma política de roteamento para permitir a acessibilidade de IP com o Roteador CE3.

Roteador CE4

Verificando seu trabalho

Para verificar a operação adequada da configuração LDP de várias instâncias, use os seguintes comandos:

  • show ldp database

  • show ldp interface

  • show ldp neighbor

  • show ldp path

  • show ldp route

  • show ldp session

  • show ldp statistics

A saída de display para esses comandos é a mesma das versões anteriores do Junos OS, exceto por uma diferença. Um nome de instância agora pode ser usado como argumento.

Se você incluir um nome de instância com esses comandos, você exibirá informações para a instância LDP especificada. Por exemplo, o comando show ldp neighbor instance crockett mostra todos os vizinhos LDP para uma instância VRF chamada crockett. Por outro lado, show ldp neighbor sem um nome de instância exibe os vizinhos LDP associados à instância primária.

As seções a seguir mostram a saída desses comandos usados com o exemplo de configuração:

Status do roteador CE3

Status do roteador PE3

Status do roteador CE1

Status do roteador PE1

Status do Roteador PE2

Status do ROTEADOR CE2

Status do roteador PE4

Status do roteador CE4