BGP/MPLS IP VPN配置举例
介绍VPN各种组网的配置举例。配置示例中包括组网需求、配置注意事项、配置思路、配置过程和配置文件。
- 配置BGP/MPLS IP VPN示例
配置BGP/MPLS IP VPN,相同VPN用户之间可以互访,不同VPN用户之间不能互相访问。 - 配置BGP AS号替换示例
同一VPN不同站点的AS号相同,并且PE与CE之间建立EBGP连接时,需要在PE设备上使能AS号替换功能,否则本地CE会丢弃携带有与本地AS相同的VPN路由,造成VPN用户之间不能互通。 - 配置BGP SoO示例
配置BGP SoO,可以防止从一个VPN站点发布出去的路由经过骨干网又回到同一个站点,避免VPN站点内路由环路的发生。 - 配置CE双归属示例(PE-CE间运行EBGP)
CE双归属是指CE通过两条链路接入骨干网,这两条链路既可用作负载分担,也可作为主备链路。 - 配置双反射器优化VPN骨干层示例
当PE之间MP-IBGP连接的数量较多时,通过配置反射器优化VPN骨干层,可以减少MP-IBGP连接的数量,减轻PE的负担。 - 配置路由反射器优化VPN接入层示例
当PE及其接入的多个CE位于同一个AS时,部署BGP路由反射器,可以减少CE之间的IBGP连接的数量,为运营商维护和管理VPN带来方便。 - 配置Hub and Spoke示例(Hub-PE和Hub-CE双链路接入)
Hub and Spoke是在VPN中设置中心访问控制设备,其它用户的互访都通过中心访问控制设备进行。 - 配置Hub and Spoke示例(Hub-PE和Hub-CE单链路接入场景一)
Hub and Spoke是在VPN中设置中心访问控制设备,其它用户的互访都通过中心访问控制设备进行。 - 配置Hub and Spoke示例(Hub-PE和Hub-CE单链路接入场景二)
Hub and Spoke是在VPN中设置中心访问控制设备,其它用户的互访都通过中心访问控制设备进行。 - 配置Hub and Spoke示例(Hub-PE和Hub-CE单链路接入场景三)
Hub and Spoke是在VPN中设置中心访问控制设备,其它用户的互访都通过中心访问控制设备进行。 - 配置Extranet VPN示例
配置Extranet VPN,使得VPN用户可以访问其他VPN的站点。 - 配置公私网路由相互引入功能示例
流量清洗场景中,可以在设备上配置公私网路由相互引入功能,将公网路由引入到VPN私网中,指导回注流量的转发。 - 配置L3VPN over SR-MPLS TE示例
配置L3VPN,保证相同VPN用户之间的安全互访。 - 配置VPN远端交叉路由的隧道负载分担示例
VPN骨干网上PE对等体之间有多条隧道可达时,配置隧道负载分担可以充分利用网络资源,增加VPN业务在骨干网传输的可靠性。 - 配置OptionA方式跨域VPN示例
通过在ASBR上配置VPN实例,实现VRF-to-VRF方式管理VPN路由的OptionA方案。 - 配置OptionB方式跨域VPN示例(基本组网)
ASBR间建立单跳的MP-EBGP对等体,交换各自的VPNv4路由。 - 配置OptionB方式跨域VPN示例(带域内反射器)
ASBR间建立单跳的MP-EBGP对等体,实现跨域的VPN OptionB方案,且各AS中配置反射器反射VPNv4路由。 - 配置OptionB方式跨域VPN示例(ASBR过滤VPN路由)
通过在ASBR上配置路由策略对VPN-Target进行过滤,只保存部分VPNv4路由。 - 配置OptionB方式跨域VPN示例(ASBR间存在P设备)
ASBR之间通过部署IGP+LDP建立一条LSP,跨越不支持VPN的MPLS网络(存在P设备)。 - 配置OptionB方式跨域VPN示例(ASBR兼做PE)
骨干网跨越两个AS,ASBR间通过MP-EBGP发布标签VPN-IPv4路由,且ASBR同时兼做PE。 - 配置OptionB方式跨域VPN示例(ASBR兼做路由反射器)
骨干网跨越两个AS,ASBR间通过MP-EBGP发布标签VPN-IPv4路由,当域内存在多台PE设备时,部署ASBR同时作为RR来降低配复杂度。 - 配置OptionB方式跨域VPN示例(跨多个AS域)
骨干网跨越多个AS的VPN,ASBR间通过MP-EBGP发布标签VPN-IPv4路由。 - 配置OptionC方式跨域VPN示例(方案一)
通过在不同AS的PE之间建立多跳的MP-EBGP对等体,实现跨域的VPN OptionC方案。 - 配置OptionC方式跨域VPN示例(方案二)
PE和ASBR之间没有建立MP-IBGP关系时,也可以通过LDP为BGP分标签,实现跨域的VPN OptionC方案。 - 独立标签地址族下配置OptionC方式跨域VPN示例(方案一)
通过在不同AS的PE之间建立多跳的MP-EBGP对等体,实现跨域的VPN OptionC方案。 - 独立标签地址族配置OptionC方式跨域VPN示例(方案二)
PE和ASBR之间没有建立MP-IBGP关系时,也可以通过LDP为BGP自动分标签,实现跨域的VPN OptionC方案。 - 配置运营商的运营商方案一示例(LDP多实例方案)
一级运营商和二级运营商处于相同的AS中,二级运营商提供BGP/MPLS IP VPN服务的配置举例。 - 配置运营商的运营商方案二示例(BGP分标签方案)
一级运营商和二级运营商处于不同的AS中,二级运营商提供BGP/MPLS IP VPN服务的配置举例。 - 配置运营商的运营商方案二示例(LDP为BGP分标签方案)
一级运营商和二级运营商处于不同的AS中,一级运营商CE与二级运营商PE之间没有建立MP-IBGP关系时,可以通过配置LDP为BGP分标签,使得二级运营商可以提供BGP/MPLS IP VPN服务。 - 独立标签地址族下配置运营商的运营商示例(BGP分标签方案)
一级运营商和二级运营商处于不同的AS中,二级运营商提供BGP/MPLS IP VPN服务的配置举例。 - 独立标签地址族下配置运营商的运营商示例(LDP为BGP分标签方案)
一级运营商和二级运营商处于不同的AS中,一级运营商CE与二级运营商PE之间没有建立MP-IBGP关系时,可以通过配置LDP为BGP分标签,使得二级运营商可以提供BGP/MPLS IP VPN服务。 - 配置Multi-VPN-Instance CE示例
通过在CE上使用OSPF多实例实现局域网不同业务的隔离。 - 配置IPRAN组网中的HoVPN功能示例
在本例中,将在IPRAN组网中部署HoVPN功能实现基站和基站控制器间的互通。 - 配置IPRAN组网中的H-VPN功能示例
在本例中,将在IPRAN组网中部署H-VPN功能实现基站和基站控制器间的互通。 - 配置VPN FRR示例
在CE多归属环境中,配置VPN FRR可以保证PE设备发生故障时实现VPN业务的快速切换。 - 配置VPN ORF示例
配置VPN ORF功能后可以减少路由发送,提高带宽利用率。 - 配置私网IP路由FRR示例
VPN site中的多个CE接入到同一台PE上时,配置私网IP FRR特性,当PE与CE之间转发不通时,可以快速将流量切换到另一条PE与CE相连的链路上。 - 配置IP路由和VPNv4路由混合FRR示例
CE双归组网中,PE上配置混合FRR可以保护PE-CE链路,当PE向CE转发不通时,流量可以通过PE-PE-CE的路径到达。 - 配置BFD检测VPN静态路由示例
在CE双归属网络中,CE上的静态路由可以绑定BFD会话,静态路由能够通过跟踪BFD会话状态感知链路故障并刷新路由,实现VPN流量的快速收敛。 - 配置策略路由到VPN示例
VPN1中的PC1可以通过PE上配置的策略路由到VPN功能访问VPN2的主机。