S7703和S9706对接,2层VPN不通问题。

发布时间:  2014-08-03 浏览次数:  170 下载次数:  0
问题描述
S7703和S9706对接,在配置mpls l2vpn,vll使用kompella方式时,VLL连接无法建立。

S7703 配置:
mpls l2vpn TongJiJu_NanBu encapsulation vlan
  route-distinguisher 65000:204
  vpn-target 65000:204 import-extcommunity
  vpn-target 65000:204 export-extcommunity
  ce ce2 id 2 range 10 default-offset 0
   connection ce-offset 1 interface Vlanif204

S9706 配置:
mpls l2vpn TongJiJu_NanBu encapsulation vlan
route-distinguisher 65000:204
vpn-target 65000:204 import-extcommunity
vpn-target 65000:204 export-extcommunity
ce ce1 id 1 range 10 default-offset 0
  connection ce-offset 2 interface Vlanif204



告警信息
处理过程
当存在RR时,需要在RR上的peer { group-name | ip-address } reflect-client 模式下去使能vpn-target过滤 undo policy vpn-target

增加配置undo policy vpn-target后 ,vll状态正常
根因
1) 查看bgp peer是否正常
2) 对于kompella
对于远程连接,CE offset必须与远端CE配置的CE ID相同,否则连接建立不起来;对于本地连接,建立连接的两个CE中,其中一个的CE offset是另一个的CE ID Default-offset为0时,CE offset的值必须小于CE rang的值;Default-offset为1时,CE offset的值必须小于或等于CE rang的值。

3)查看vll的状态,VLL的对接状态正常,但是发现S9706上自己既充当PE又充当RR。

建议与总结
1. 配置2LVPN,在配置vll使用kompella方式时,对于远程连接,CE offset必须与远端CE配置的CE ID相同,否则连接建立不起来;对于本地连接,建立连接的两个CE中,其中一个的CE offset是另一个的CE ID Default-offset为0时,CE offset的值必须小于CE rang的值;Default-offset为1时,CE offset的值必须小于或等于CE rang的值。

2. 当存在RR时,需要在RR上的peer { group-name | ip-address } reflect-client 模式下去使能vpn-target过滤 , 使用命令undo policy vpn-target.

END