No relevant resource is found in the selected language.

This site uses cookies. By continuing to browse the site you are agreeing to our use of cookies. Read our privacy policy>

Reminder

To have a better experience, please upgrade your IE browser.

upgrade

How to use CR-LSP traffic Engineering Tunnel instead of LSP in MPLS Multi-AS L3VPN

Publication Date:  2012-07-27 Views:  26 Downloads:  1
Issue Description
The Customer has 2 sites connected to 2 different ISP
The customer requires to establish MPLS Multi-AS L3VPN between the 2 sites, using 2 TE tunnel where the traffic destined from Site1 to site2 uses TE1 and for the reverse traffic uses TE2 
We can use option A and B, but in this case option B is used
RSVP, CR LDP TE signaling protocol, explicit path function can be used also, but in this case RSVP with explicit path is used
Alarm Information
Null
Handling Process
#the configuration procedure:
1-Configuring the IGP OSPF protocol separately on the both Autonomous systems respectively to make the network reachable and to make the P, PE learn the LSR ID
2-Configuring the MPLS basic capacity separately on the both Autonomous systems respectively
3-Enabling MPLS TE, RSVP and OSPF TE (optional) separately the on the both Autonomous systems respectively and on the interfaces inside the AS:
[PE-A] mpls
[PE-A-mpls] mpls te
[PE-A-mpls] mpls rsvp-te
[PE-A-mpls] quit
[PE-A] interface pos 2/0/0
[PE-A-Pos1/0/0] mpls te
PE-A-Pos1/0/0] mpls rsvp-te
[PE-A-Pos1/0/0] quit
[PE-A] ospf
[PE-A-ospf-1] opaque-capability enable
[PE-A-ospf-1] area 0
[PE-A-ospf-1-area-0.0.0.0] mpls-te enable
[PE-A-ospf-1-area-0.0.0.0] quit
[PE-A-ospf-1] quit
Repeat the same configuration on P & ASBR routers
4-Configuring the MPLS 2 opposite TE tunnel between the PE and ASBR in each Autonomous systems respectively 
4.1-Create on PE a TE1 tunnel with PE as head end, P1 as transit, ASBR as tail end using Explicit Path
[PE] explicit-path TE1
[PE-explicit-path-pri-path] next hop (P1 loopback IP address) loose
[PE-explicit-path-pri-path] next hop (ASBR1 loopback IP address) loose
[PE-explicit-path-pri-path] quit
[PE] interface Tunnel2/0/1
[PE-Tunnel2/0/1] ip address unnumbered interface loopback 1
[PE-Tunnel2/0/1] tunnel-protocol mpls te
[PE-Tunnel2/0/1] destination (ASBR)
[PE-Tunnel2/0/1] mpls te path explicit-path TE1 
[PE-Tunnel2/0/1] mpls te commit
[PE-Tunnel2/0/1] quit
4.2-Create on ASBR a TE2 tunnel with PE as tail end, P2 as transit, ASBR as head end using Explicit Path
The same configuration procedure as above
5-Configuring a VPN instance on the PE router and binding this instance to the interface connected to CE
5.1-Configure a VPN instance on PE and using CR-LSP to establish VPN, and binding this instance to the interface connected to CE
[PE] ip vpn-instance vpna
[PE-vpn-instance-vpna] route-distinguisher 100:1
[PE-vpn-instance-vpna] vpn-target 100:1
[PE-vpn-instance-vpna] tnl-policy policy1
[PE-vpn-instance-vpna] quit
5.2-Configure Tunnel policy to bind the VPN  on the tunnels according to the according to the direction
[PE] tunnel-policy policy1
[PE-tunnel-policy-policy1] tunnel select-seq  cr-lsp load-balance-number 1
[PE-tunnel-policy-policy1] quit
[PE] interface GigabitEthernet 1/0/0
[PE-GigabitEthernet1/0/0] ip binding vpn-instance vpna
[PE-GigabitEthernet1/0/0] ip address 192.168.1.1 255.255.255.0
[PE-GigabitEthernet1/0/0] quit
Repeat the above steps on ASBR to bind the VPN traffic on TE2
6-Configuring EBGP between CE and PE
[CE] bgp 65001
[CE-bgp] peer (PE � directed connected IP address) as-number 100
[CE-bgp] quit
[PE] bgp 100
[PE-bgp] ipv4-family vpn-instance vpna
[PE-bgp-vpna] peer (CE � directed connected IP address) as-number 65001
[PE-bgp-vpna] import-route direct
[PE-bgp-vpna] quit
7-Configuring MPBGP between PE and ASBR
[PE-bgp] peer (ASBR Loopback address) as-number 100
[PE-bgp] peer (ASBR Loopback address) connect-interface loopback1
[PE-bgp] ipv4-family vpnv4
[PE-bgp-af-vpnv4] peer (ASBR Loopback address) enable
Repeat the configuration on ASBR
8-Configuring MP-EBGP between ASBRs and disable VPN- target checking on ASBRs
[ASBR1] bgp 100
[ASBR1-bgp] peer (ASBR � directed connected IP address) as-number 200
[ASBR1-bgp] ipv4-family vpnv4
[ASBR1-bgp-af-vpnv4] peer (ASBR � directed connected IP address) enable
[ASBR1-bgp-af-vpnv4] undo policy vpn-target
[ASBR1-bgp-af-vpnv4] quit
[ASBR1-bgp] quit
Repeat the same procedure on ASBR2
Root Cause
Null
Suggestions
Null

END