Начиная с версии 3.7.0, появилась возможность настроить технологию Carrier Supporting Carrier (CsC) на маршрутизаторах ME. В данной статье приведем пример его настройки.

В качестве примера будем использовать схему, приведенную на рисунке 1.

Рисунок 1 — Схема включения.

На рисунке 1 изображены две автономные системы:

  • AS 64500 - Данная AS относится к операторской сети.

  • AS 64501 - Данная AS относится к клиентской сети.

Цель: объединить клиентские сети через сеть оператора.


Конфигурация IP адресации и протокола IGP не приведена.

На маршрутизаторах CsC-PE1 и CsC-PE2 настраиваем MPLS.

Маршрутизатор CsC-PE1:

mpls
  forwarding
    interface loopback 1
    interface tengigabitethernet 0/0/2
    interface tengigabitethernet 0/0/6
  exit
  ldp
    discovery interface tengigabitethernet 0/0/2
      bfd fast-detect
    exit
    discovery interface tengigabitethernet 0/0/6
      bfd fast-detect
    exit
    reroute-optimization
  exit
exit


Маршрутизатор CsC-PE2:

mpls
  forwarding
    interface loopback 1
    interface tengigabitethernet 0/0/1
    interface tengigabitethernet 0/0/8
  exit
  ldp
    discovery interface tengigabitethernet 0/0/1
      bfd fast-detect
    exit
    discovery interface tengigabitethernet 0/0/8
      bfd fast-detect
    exit
    reroute-optimization
  exit
exit


Аналогично настраиваем MPLS на клиентской стороне.

На маршрутизаторе CsC-CE1 (аналогично настраивается на CsC-CE2):

mpls
  forwarding
    interface loopback 1
    interface tengigabitethernet 0/0/1
  exit
  ldp
    discovery interface tengigabitethernet 0/0/1
      bfd fast-detect
    exit
  exit
exit


Настроим iBGP между маршрутизаторами CsC-PE1 и CsC-PE2.

На маршрутизаторе CsC-PE1:

router bgp 64500
  address-family vpnv4 unicast
  exit
  bgp router-id 1.1.1.1
  neighbor 2.2.2.2
    address-family vpnv4 unicast
    exit
    remote-as 64500
    send-community
    send-community-ext
    update-source 1.1.1.1
  exit
exit


На маршрутизаторе CsC-PE2:

router bgp 64500
  address-family vpnv4 unicast
  exit
  bgp router-id 2.2.2.2
  neighbor 1.1.1.1
    address-family vpnv4 unicast
    exit
    remote-as 64500
    send-community
    send-community-ext
    update-source 2.2.2.2
  exit
exit


После того как мы настроили iBGP соседство между маршрутизаторами CsC-PE1 и CsC-PE2, мы можем приступить к конфигурации стыка с клиентскими маршрутизаторами CsC-CE1 и CsC-CE2.

Для начала на маршрутизаторе CsC-PE1 (аналогичная конфигурация на маршрутизаторе CsC-PE2) настроим VRF для клиента и добавим его на интерфейс:

vrf CSC
  export route-target 64500:100
  import route-target 64500:100
  rd 1.1.1.1:64500
exit

interface tengigabitethernet 0/0/6
  description R6
  ipv4 address 10.1.6.1/31
  load-interval 20
  vrf CSC
exit


Теперь настроим BGP LU между маршрутизатором CsC-PE1 и CsC-CE1.

Конфигурация на CsC-PE1:

router bgp 64500
  address-family vpnv4 unicast
  exit
  bgp router-id 1.1.1.1
  neighbor 2.2.2.2
    address-family vpnv4 unicast
    exit
    remote-as 64500
    send-community
    send-community-ext
    update-source 1.1.1.1
  exit
  vrf CSC
    address-family ipv4 labeled
      labeled-unicast-rib-install <========= Данная команда позволяет устанавливать в таблицу маршрутизации маршруты полученные по BGP LU.
      redistribution bgp 1
        match prefix-list destination 1 <=== Данной командой отфильтровываем лишнее, то есть отправляем клиенту только адрес loopback интерфейса маршрутизатора CsC-CE2.
      exit
    exit
    neighbor 10.1.6.0
      address-family ipv4 labeled
        advertise-peer-as <================= На маршрутизаторах ME реализован механизм Sender Side Loop Detection (SSLD).
											 Суть данного механизма заключается в том, что если в AS Path содержится ASN соседа, то этому соседу маршрут не анонсируются.
                                             Для того чтобы разрешить отправку данных маршрутов, необходимо применить данную команду.
      exit
      remote-as 64501
      send-community
      send-community-ext
      update-source 10.1.6.1
    exit
  exit
exit

prefix-list 1
  seq-num 1
    prefix 17.17.17.17/32
  exit
exit


Далее настроим клиентский маршрутизатор CsC-CE1 (аналогично настраивается на CsC-CE2):

router bgp 64501
  address-family ipv4 labeled
    labeled-unicast-rib-install 
    redistribution local loc
      match prefix-list destination 1
    exit
  exit
  bgp router-id 6.6.6.6
  neighbor 10.1.6.1
    address-family ipv4 labeled
      allowas-in 1  <================= Данная команда разрешает принимать маршруты, у которых совпадает AS с его собственным.
    exit
    remote-as 64500
    update-source 10.1.6.0
  exit
exit


После конфигурации всех устройств, мы проверим на маршрутизаторах CsC-CE1 и CsC-CE2 наличие принятых маршрутов.

На маршрутизаторе CsC-CE1:

0/ME5200:CsC-CE1# show  bgp ipv4 labeled neighbors 10.1.6.1 routes 
  BGP router identifier 6.6.6.6, local AS number 64501 
  Graceful Restart is disabled
  BGP table state: active
  BGP scan interval: 120 secs
  
  Status codes: d damped, h history, > best, b backup, S stale, * active, u untracked, i internal
  Origin codes: i igp, e egp, ? incomplete
  
  Received bgp routes from neighbor: 10.1.6.1
  
  Network                  Next hop         Metric  Rcvd/Lcl label  LocPrf  Weight  Path 
  ------------------------ ---------------- ------- --------------- ------- ------- ----- 
  u>   17.17.17.17/32      10.1.6.1         0       18/16           100     0       64500 64501 ? 

  Total entries: 1


На маршрутизаторе CsC-CE2:

0/ME5100:CsC-CE2# show  bgp ipv4 labeled  neighbors  10.2.17.0 routes 
  BGP router identifier 17.17.17.17, local AS number 64501 
  Graceful Restart is disabled
  BGP table state: active
  BGP scan interval: 120 secs
  
  Status codes: d damped, h history, > best, b backup, S stale, * active, u untracked, i internal
  Origin codes: i igp, e egp, ? incomplete
  
  Received bgp routes from neighbor: 10.2.17.0
  
  Network                  Next hop         Metric  Rcvd/Lcl label  LocPrf  Weight  Path 
  ------------------------ ---------------- ------- --------------- ------- ------- ----- 
  u>   6.6.6.6/32          10.2.17.0        0       21/19           100     0       64500 64501 ? 

  Total entries: 1


Далее установим iBGP сессию между маршрутизаторами CsC-CE1 и CsC-CE2.

Маршрутизатор CsC-CE1:

router bgp 64501
  neighbor 17.17.17.17
    address-family vpnv4 unicast
    exit
    remote-as 64501
    send-community
    send-community-ext
    update-source 6.6.6.6
  exit
exit

vrf test
  export route-target 64501:200
  import route-target 64501:200
  rd 6.6.6.6:200
exit

interface loopback 100
  ipv4 address 6.0.0.1/32
  vrf test
exit


Маршрутизатор CsC-CE2:

router bgp 64501
  neighbor 6.6.6.6
    address-family vpnv4 unicast
    exit
    remote-as 64501
    send-community
    send-community-ext
    update-source 17.17.17.17
  exit
exit

vrf test
  export route-target 64501:200
  import route-target 64501:200
  rd 17.17.17.17:200
exit

interface loopback 100
  ipv4 address 17.0.0.1/32
  vrf test
exit



Проверяем таблицу маршрутизации:

0/ME5100:CsC-CE2(config-loopback)# do  show  route vrf test 
  Codes: C - connected, S - static, O - OSPF, B - BGP, L - local
      IA - OSPF inter area, EA - OSPF intra area
      N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
      E1 - OSPF external type 1, E2 - OSPF external type 2
      i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2,
      LE1 - IS-IS level1 external, LE2 - IS-IS level2 external
      BI - BGP internal, BE - BGP external, BV - BGP vpn,
      BL - BGP labeled, R - RIP
  
  
  B BV   6.0.0.1/32    via 6.6.6.6 [200/0], 00h13m43s
  L      17.0.0.1/32     is directly connected, 02h47m26s, lo100


Проверяем доступность:

0/ME5100:CsC-CE2# ping 6.0.0.1 vrf test source 17.0.0.1

Sending 4, 56-byte ICMP Echos to 6.0.0.1,
request send interval is 0.100 seconds,
response wait timeout is 2.000 seconds:
!!!!

Success rate is 100 percent (4/4), round-trip min/avg/max = 0.134/0.156/0.222 ms



  • Нет меток