配置VPN GR Helper(IPv6)
在主备倒换或系统升级过程中,配置VPN GR(Graceful Restart),确保PE、CE或P节点发生主备切换时VPN流量不中断,NetEngine 8000只支持GR Helper。
应用环境
VPN GR应用在需要GR能力的BGP/MPLS IPv6 VPN环境中。在承载VPN业务的路由器上配置VPN GR,可保证该路由器发生主备倒换的情况下保持转发不中断,从而使VPN业务流量保持不中断。
在有邻居设备同时发生倒换时,GR能力并不能保证流量不中断。
与普通应用环境不同,VPN GR需要在对应的PE设备上配置IGP、BGP、MPLS LDP协议的GR能力;在P设备上配置IGP、MPLS LDP协议的GR能力;在CE上配置IGP或BGP协议的GR能力。如果跨域,还需要在ASBR设备上配置IGP、BGP、MPLS LDP协议的GR能力。
NetEngine 8000只支持GR Helper。
前置任务
配置VPN GR之前,需完成如下配置任务:
搭建VPN环境,完成VPN的配置
在所有相关的骨干网PE和P设备上配置普通的IGP GR(如IS-IS GR和OSPF GR)、BGP GR及MPLS LDP GR,确保骨干网具备GR能力
配置骨干网的IGP GR Helper
根据骨干网运行的IGP协议配置对应的IGP GR Helper。
背景信息
运行ISIS协议的设备缺省支持IS-IS GR Helper功能,因此如果骨干网运行的路由协议是IS-IS,则不需要进行配置。如果骨干网运行的路由协议是OSPF,其配置过程与普通OSPF的GR配置过程没有区别,具体配置过程如下。
操作步骤
- 执行命令system-view,进入系统视图。
- 执行命令ospf [ process-id ],进入OSPF视图。
- 执行命令opaque-capability enable,使能opaque-LSA特性。
因为OSPF中通过Type-9类LSA对OSPF GR支持,所以需要首先使能OSPF的opauqe-LSA特性。
- 执行命令graceful-restart [ helper-role { { { { ip-prefix ip-prefix-name | acl-number acl-number | acl-name acl-name } | ignore-external-lsa | planned-only } * } | never } ],使能GR Helper功能。
ignore-external-lsa参数可以用来配置GR Helper不对自治系统外部的LSA(AS-external LSA)进行检查。
planned-only参数可以用来配置Helper只支持Planned GR。
如果需要使用acl-number acl-number或acl-name acl-name参数,则需要在系统视图下配置如下步骤:- 执行命令quit,返回系统视图。
- 执行命令acl { name basic-acl-name { basic | [ basic ] number basic-acl-number } | [ number ] basic-acl-number } [ match-order { config | auto } ],进入ACL视图。
执行命令rule [ rule-id ] [ name rule-name ] { deny | permit } [ fragment-type { fragment | non-fragment | non-subseq | fragment-subseq | fragment-spe-first } | source { source-ip-address { source-wildcard | 0 | src-netmask } | any } | time-range time-name | vpn-instance vpn-instance-name ] *,配置ACL规则。
- 执行命令commit,提交配置。
配置骨干网的MPLS GR Helper
配置PE和CE间路由协议的GR Helper
根据PE和CE间运行的路由协议,配置对应的路由协议GR Helper。
背景信息
PE和CE间运行BGP协议时,PE或CE上的GR Helper功能的配置过程与普通的BGP GR Helper功能的配置过程相同。
PE和CE间运行IS-IS协议时,由于运行ISIS协议的设备缺省支持IS-IS GR Helper功能,因此不需要进行配置。
PE和CE间运行OSPF协议时,CE上配置OSPF GR Helper功能的配置过程与普通的OSPF GR Helper功能的配置过程相同,具体请参见配置骨干网的IGP GR Helper。下面只介绍PE上的OSPF GR Helper功能。
为MP-BGP配置BGP GR Helper
检查配置结果
配置了VPN GR Helper后,可以查看到IGP GR Helper、MPLS GR Helper和BGP GR Helper的状态。
操作步骤
- 使用display ospfv3 [ process-id ] graceful-restart-information命令查看OSPFv3 GR信息。
- 使用display mpls ldp [ all ] [ verbose ]命令查看LDP协议的相关信息。
- 使用display mpls ldp session [ all ] [ verbose ]命令查看LDP会话的相关信息。
- 使用display mpls rsvp-te graceful-restart命令查看本地RSVP GR的状态。
- 使用display mpls rsvp-te graceful-restart peer [ { interface interface-type interface-number | node-id } [ ip-address ] ]命令查看邻居的RSVP GR状态。
- 使用display bgp peer verbose命令查看BGP GR的状态。