MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4

أهم خدمة تبيعها شركات الاتصالات: Layer three VPN على MPLS. العميل عنده فرعين، والمزوّد يربطهم بدون ما الـ core يعرف شبكاتهم، وبدون تعارض مع عملاء ثانيين بنفس العناوين. نفهم الـ VRF، والـ route distinguisher، والـ route target، و MP-BGP VPNv4، والـ labelين، ونبني الاتصال بين الفرعين.

ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات

شرح الدرس مكتوبًا

نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.

PE1

enable
configure terminal
hostname PE1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 1.1.1.1 0.0.0.0 area 0
network 10.0.12.0 0.0.0.255 area 0
end
enable
configure terminal
mpls ldp router-id lo0 force
interface g0/0/0
mpls ip
end
enable
configure terminal
vrf definition CUST
rd 65000:1
route-target export 65000:100
route-target import 65000:100
address-family ipv4
exit-address-family
interface g0/0/1
vrf forwarding CUST
ip address 192.168.10.1 255.255.255.252
no shutdown
ip route vrf CUST 192.168.1.0 255.255.255.0 192.168.10.2
end

enable
configure terminal
hostname P
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 2.2.2.2 0.0.0.0 area 0
network 10.0.12.0 0.0.0.255 area 0
network 10.0.23.0 0.0.0.255 area 0
end
enable
configure terminal
mpls ldp router-id lo0 force
interface g0/0/0
mpls ip
interface g0/0/1
mpls ip
end

PE2

enable
configure terminal
hostname PE2
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
end
enable
configure terminal
router ospf 1
router-id 3.3.3.3
network 3.3.3.3 0.0.0.0 area 0
network 10.0.23.0 0.0.0.255 area 0
end
enable
configure terminal
mpls ldp router-id lo0 force
interface g0/0/0
mpls ip
end
enable
configure terminal
vrf definition CUST
rd 65000:2
route-target export 65000:100
route-target import 65000:100
address-family ipv4
exit-address-family
interface g0/0/1
vrf forwarding CUST
ip address 192.168.20.1 255.255.255.252
no shutdown
ip route vrf CUST 192.168.2.0 255.255.255.0 192.168.20.2
end

CE1

enable
configure terminal
hostname CE1
no ip domain-lookup
interface g0/0/0
ip address 192.168.10.2 255.255.255.252
no shutdown
interface lo1
ip address 192.168.1.1 255.255.255.0
ip route 0.0.0.0 0.0.0.0 192.168.10.1
end

CE2

enable
configure terminal
hostname CE2
no ip domain-lookup
interface g0/0/0
ip address 192.168.20.2 255.255.255.252
no shutdown
interface lo1
ip address 192.168.2.1 255.255.255.0
ip route 0.0.0.0 0.0.0.0 192.168.20.1
end

حيّاك الله. الدرس اللي فات بنينا core بـ MPLS. والحين نستخدمه للخدمة الأهم: Layer three VPN. العميل CUST عنده فرعين: CE1 في الرياض ورا PE1، و CE2 في جدة ورا PE2. والمزوّد يبغى يربطهم، ويكون عنده مِيّة عميل ثاني، وكلهم ممكن يستخدمون نفس العناوين الخاصة، زي one ninety two dot one sixty eight dot one dot zero.

الحل من أربع قطع. الـ VRF على الـ PE: جدول توجيه منفصل لكل عميل، زي درس الـ VRF-lite. الـ RD، يعني route distinguisher: رقم يتحط قبل عنوان العميل، عشان one ninety two dot one sixty eight dot one dot zero حق عميل، تختلف عن one ninety two dot one sixty eight dot one dot zero حق عميل ثاني. والناتج اسمه VPNv4 prefix. الـ RT، يعني route target: community تقول: هذا المسار يدخل أي VRF. export يحطها، و import يقبلها. و MP-BGP بين الـ PEs، بالـ address family vpnv4، ينقل المسارات هذي ومعها label ثاني. الـ VRFs جاهزة على الـ PEs، و RD مختلف لكل PE، والـ RT نفسه: six five zero zero zero colon one hundred. والـ PEs يعرفون شبكات العميل المحلية بـ static. نشوف جدول CUST في PE1.

PE1

show ip route vrf CUST | begin Gateway

PE1 يعرف one ninety two dot one sixty eight dot one dot zero بس، من CE1. وما يعرف شي عن جدة. نبني MP-BGP بين PE1 و PE2. جار iBGP على الـ loopbacks، وتحت address-family vpnv4: activate، و send-community extended، لأن الـ RT extended community، وبدونها ما ينرسل. وبعدها address-family ipv4 vrf CUST، وفيها redistribute static و connected، عشان شبكات العميل تدخل BGP.

PE1

configure terminal
router bgp 65000
bgp router-id 1.1.1.1
neighbor 3.3.3.3 remote-as 65000
neighbor 3.3.3.3 update-source lo0
address-family vpnv4
neighbor 3.3.3.3 activate
neighbor 3.3.3.3 send-community extended
exit-address-family
address-family ipv4 vrf CUST
redistribute static
redistribute connected
end

PE2

configure terminal
router bgp 65000
bgp router-id 3.3.3.3
neighbor 1.1.1.1 remote-as 65000
neighbor 1.1.1.1 update-source lo0
address-family vpnv4
neighbor 1.1.1.1 activate
neighbor 1.1.1.1 send-community extended
end
show bgp vpnv4 unicast all

PE2 استلم مسارات الرياض، وكل مسار تحت Route Distinguisher six five zero zero zero colon one. لكن PE2 للحين ما يعلن جدة، لأننا ما سوينا redistribute في الـ VRF حقه. الحين دورك. كمّل PE2: address-family ipv4 vrf CUST فيها redistribute static و connected. وبعدها جرّب ping من CE1 لـ one ninety two dot one sixty eight dot two dot one. وقّف الفيديو، وجرّب.

تمرين: على PE2: router bgp 65000 ← address-family ipv4 vrf CUST ← redistribute static و redistribute connected. بعدها على CE1: ping 192.168.2.1 source lo1.

الحل.

PE2

configure terminal
router bgp 65000
address-family ipv4 vrf CUST
redistribute static
redistribute connected
end

PE1

show ip route vrf CUST | begin Gateway

جدول CUST في PE1 فيه one ninety two dot one sixty eight dot two dot zero بالـ code B، والـ ping من الرياض لجدة نجح، بعد ما ضاعت أول packet ين بسبب الـ ARP. والسؤال الأهم: P يعرف one ninety two dot one sixty eight dot two dot zero؟ أبداً. ولا حتى PE1 يعرفه في جدوله الأساسي. كل شي داخل الـ VRF. والـ packet تمشي بـ label ين: الخارجي من LDP يوصلها لـ PE2، و P يشيله بالـ PHP، والداخلي من BGP يقول لـ PE2: هذي لـ VRF CUST. الخلاصة: VRF و RD و RT و vpnv4، والـ core ما يعرف شي. والدرس الجاي: تشخيص MPLS VPN.

دروس المسار (74)