Configurando uma VPN MPLS Básica

Transcrição

1 Configurando uma VPN MPLS Básica Índice Introdução Pré-requisitos Requisitos Componentes Usados Produtos Relacionados Convenções Configurar Diagrama de Rede Procedimentos de Configuração Configurações Verificação Solução de Problemas Informações Relacionadas Introdução Este documento fornece uma configuração amostral de uma VPN MPLS (Multiprotocol Label Switching) sobre ATM quando o BGP (Border Gateway Protocol) ou o RIP (Routing Information Protocol) estiverem presentes no site do cliente. Quando utilizado com o MPLS, o recurso VPN permite que vários sites se interconectem de forma transparente por uma rede do provedor de serviços. Uma rede de provedor de serviços pode suportar vários VPNs de IP diferentes. Cada um deles é exibido a seus usuários como uma rede privada, separada de todas as outras redes. Dentro de uma VPN, cada site pode enviar pacotes IP a outro site na mesma VPN. Cada VPN está associada a uma ou mais instâncias de roteamento/encaminhamento (VRFs) de VPN. Um VRF consiste em uma tabela de IP routing, uma tabela de CEF (Cisco Express Forwarding) derivada e um conjunto de interfaces que usam essa tabela de encaminhamento. O roteador mantém um roteamento separado e uma tabela de CEF para cada VRF. Isto evita que as informações sejam enviadas para fora da VPN e permite que a mesma sub-rede seja usada em várias VPNs sem causar problemas de duplicação de endereço IP. O roteador que utiliza o BGP de multiprotocolo (MP-BGP) distribui as informações de roteamento de VPN usando as comunidades estendidas de MP-BGP. Consulte os URLs a seguir para obter mais informações sobre a propagação de atualizações por meio de uma VPN: Comunidades de destino de rota de VPN Distribuição BGP de Informações de Roteamento de VPN

2 Encaminhamento MPLS Pré-requisitos Requisitos Não existem requisitos específicos para este documento. Componentes Usados As informações neste documento são baseadas nas versões de software e hardware abaixo. Roteadores P e PE O recurso MPLS VPN está incluído no Software Cisco IOS Versão 12.2(6h). Qualquer roteador Cisco da série 7200 ou superior oferece suporte a funcionalidade PE. O Cisco 2691, assim como qualquer roteador da série 3640 ou superior oferece suporte a funcionalidade PE. Roteadores C e CE Você pode usar qualquer roteador que possa trocar informações de roteamento com seu roteador PE. As informações apresentadas neste documento foram criadas a partir dos dispositivos em um ambiente de laboratório específico. Todos os dispositivos usados neste documento começaram com uma configuração esclarecida (padrão). Caso esteja trabalhando em uma rede ativa, certifique-se de ter compreendido o possível impacto dos comandos antes de utilizá-los. Produtos Relacionados Para implementar o recurso MPLS, você deve ter um roteador da faixa do Cisco 2600 ou superior. Para selecionar o IOS Cisco obrigatório com o recurso MPLS, utilize o Software Advisor (clientes registrados somente). Verifique também a memória Flash e RAM adicional exigida para executar o recurso MPLS nos roteadores. Podem ser utilizadas interfaces WIC-1T, WIC-2T e seriais. Convenções Para obter mais informações sobre convenções em documentos, consulte Convenções de Dicas Técnicas da Cisco. As letras abaixo representam os tipos diferentes de roteadores e switches usados. P - Roteador central do provedor. PE - Roteador de ponta do provedor.

3 CE - Roteador de ponta do cliente. C - Roteador do cliente. Este diagrama mostra uma configuração típica ilustrando as convenções mencionadas anteriormente. Configurar Nesta seção, você encontra as informações para configurar os recursos descritos neste documento. Observação: Para obter informações adicionais sobre os comandos utilizados neste documento, use a Ferramenta de Consulta de Comando (clientes registrados somente). Diagrama de Rede Este documento utiliza a configuração de rede apresentada no diagrama abaixo.

4 Procedimentos de Configuração Para obter mais informações, consulte Redes Privadas Virtuais MPLS. Habilitando ip cef Use o seguinte procedimento para habilitar o ip cef. Para um desempenho melhorado, utilize ip cef distributed (onde disponível). Complete as etapas a seguir no PEs após a configuração do MPLS (configuração de tag-switching ip nas interfaces). Crie um VRF para cada VPN conectada utilizando o comandoip vrf <VPN routing/forwarding instance name>. Quando fizer isso:

5 Especifique o distinguidor de rota correto para a VPN. Isto é utilizado para estender o endereço IP para que seja possível identificar a que VPN ele pertence. rd <VPN route distinguisher> Defina as propriedades de importação e exportação das comunidades estendidas MP- BGP. Elas são utilizadas para filtrar o processo de importação e exportação. extended community> [export import both] <target VPN Configure os detalhes de encaminhamento das respectivas interfaces utilizando o comando ip vrf forwarding <VPN routing/forwarding instance name> e lembre-se de definir o endereço IP após fazer isto. Dependendo do protocolo de roteamento PE-CE sendo usado, é possível configurar rotas estáticas ou protocolos de roteamento (RIP, OSPF ou BGP) entre PE e CE. As configurações detalhadas estão disponíveis no MPLS, na Página de Suporte ATM. Configurando o MP-BGP Configure o MP-BGP entre os roteadores PE. Há várias formas de configurar o BGP, como utilizar o refletor de rota ou métodos de confederação. O método utilizado aqui, configuração de vizinho direto, é o mais simples e menos escalável. Declare os diferentes vizinhos. Insira o comando address-family ipv4 vrf <VPN routing/forwarding instance name> para cada VPN presente neste roteador PE. Execute uma ou mais das etapas a seguir, se necessário: Redistribua as informações de OSPF, RIP e roteamento estático. Redistribua as informações de roteamento conectado. Ative a vizinhança BGP com os roteadores CE. Entre no modo address-family vpnv4 e execute as tarefas a seguir: Ative os vizinhos.

6 Especifique que comunidade estendida deve ser usada. Isto é obrigatório. Configurações Este documento usa a configuração mostrada abaixo. Pescara Pesaro Pomerol Pulligny Pauillac Pescara Pesaro Pomerol Pulligny Pauillac Verificação Esta seção fornece informações que você pode usar para confirmar se a configuração está funcionando corretamente. Alguns show comandos são suportados pela ferramenta Output Interpreter (clientes registrados

7 somente), que permite que você veja uma análise da saída do comandoshow. show ip vrf - Verifica se o VRF correto existe. show ip vrf interfaces - Verifica as interfaces ativadas. show ip route vrf Customer_A - Verifica as informações de roteamento nos roteadores PE. traceroute vrf Customer_A Verifica as informações de roteamento nos roteadores PE. show ip bgp vpnv4 tag - Verifica o BGP. show ip cef vrf Customer_A detail - Verifica as informações de roteamento nos roteadores PE. Mais comandos estão detalhados no Guia de Solução de Problemas do MPLS VPN. Segue um resultado de comando amostral show ip vrf. Pescara#show ip vrf Name Default RD Interfaces Customer_A 100:110 Loopback101 Customer_B 100:120 Loopback102 Segue um resultado de comando amostral show ip vrf interfaces. Pesaro#show ip vrf interfaces Interface IP-Address VRF Protocol Loopback Customer_A up Loopback Customer_A up Loopback Customer_B up Os comandos show ip route vrf a seguir mostram o mesmo prefixo /24 em ambas as saídas. Isto ocorre porque o PE remoto possui a mesma rede para dois clientes, Cliente_A e Cliente_B, permitido em uma solução MPLS VPN comum. Pescara#show ip route vrf Customer_A Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR Gateway of last resort is not set C /24 is directly connected, Loopback101 B /24 [200/0] via , 05:10:11

8 B /24 [200/0] via , 04:48:11 Pescara#show ip route vrf Customer_B Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C /24 is directly connected, Loopback102 B /24 [200/0] via , 00:03:24 Executando um traceroute entre dois sites do Cliente_A, é possível ver a pilha de rótulos usada pela rede MPLS (se estiver configurada para fazer isto por mpls ip ttl...). Pescara#traceroute vrf Customer_A Type escape sequence to abort. Tracing the route to [MPLS: Rótulos 20/26 Exp 0] 400 msec 276 msec 264 msec [MPLS: Rótulos 18/26 Exp 0] 224 msec 460 msec 344 msec msec * 100 msec Observação: Exp 0 é um campo experimental usado por Quality of Service (QoS). Solução de Problemas No momento, não há informações de solução de problemas específicas para esta configuração. Informações Relacionadas Guia de Comandos MPLS Configurando o MPLS Extensões BGP Multiprotocolo para Comandos IP Multicast Ferramenta de Consulta de Comandos (clientes registrados somente) Página de Suporte do MPLS Suporte Técnico - Cisco Systems