본문 바로가기

network/ccie-mpls

MPLS VPN BASIC LAB
2016. 3. 22. - 아래와 같이 R4와 R6은 BGP로 VPN연결, R5와 R7은 OSPF로 VPN연결 하며 P장비는 네트워크 정보를 모르도록, MPLS VPN을 구성하는 lab이다. ## 아래와 같이 4,6장비는 각 PE장비와 EBGP로 네이버 연결을 하도록 설정 한다. R4(config)#router bgp 14 network 4.4.4.4 mask 255.255.255.255 neighbor 10.10.14.1 remote-as 123 R4(config)# router bgp 36 network 6.6.6.6 mask 255.255.255.255 neighbor 10.10.36.3 remote-as 123 ## R1과 3은 각각 2개의 vrf를 사용 해야 하기 때문에 rd,rt를 설정 해준다. R1(config)#..
MPLS VPN configuration
2016. 3. 22. Creating VRF Tables and Assigning RDs ## vrf 생성 Router(config)# ip vrf name ## RD값 생성(RD값이 없을 경우 VRF가 동작 하기 않는다) Router(config-vrf)# rd route-distinguisher ## RT export Router(config-vrf)# route-target export RT ## RT import Router(config-vrf)# route-target import RT ## RT, import,export 를 함께 사용 (both 가 없어도 default 로 들어 감) Router(config-vrf)# route-target both RT Assigning an Interface to a VRF ..
Forwarding MPLS VPN Packets
2016. 3. 22. VPN Packet Forwarding Across an MPLS VPN Backbone - 아래 그림과 같이 라벨이 1개로 가는 경우 egrees pe 라우터에서 라벨이 때어질 경우 바로 FIB를 보게 되게 되고 CE로 가는 경로는 VRF 에 있는 정보만이 있기 때문에 포워딩이 되지 않는다. - CE에 대한 정보가 VRF에 있기 때문에 기존 egress pe router 로 가는 label 에 추가적인 label 을 설정 하여 ce 로 가기전 pe에서 pop되어 기존 라벨이 때어 지면 추가적인 label을 보고 FIB를 보지 않고 VRF를 선택 할 수 있도록 하여, CE로 정상적으로 포워딩 될 수 있도록 한다. VPN PHP - 결과적으로 아래그림과 같이 igress router 에서 egress ro..
Introducing the MPLS VPN Routing Model
2016. 3. 22. MPLS VPN Routing Requirements •CE라우터는 표준 IP라우팅 소프트웨어를 실행 해야 한다. •PE라우터는 MPLS VPM서비스 및 ip라우팅 을 지원 해야 한다. • P라우터는 VPN노선이 없다. • CE라우터는 PE라우터와 라우팅 소프트웨어 및 교환 라우팅 업데이트를 실행 한다. – BGP는 OSFP,RIP,EIGRP 등 많은 지원이 된다. •PE라우터는 C네트워크에 있는 다른 라우터로 표시 된다. • 고객들이 봤을때 , PE라우터는 BGP 백본을 통해 연결된 코어 라우터로 나타난다. • BGP와 IGP 설계 규칙이 적용 된다. • P라우터는 고객으로 부터 숨겨져 보인다. • P 라우터는 MPLS VPN라우팅에 참여 하지 않고 VPN경로를 수행 하지 않는다. • P라우터는 PE라..
MPLS VPN Technology(Introducing MPLS VPN Architecture)
2016. 3. 22. Drawbacks of Traditional Peer-to-Peer VPNs • Shared PE router: – 아이피주소를 고객들이 공유해서 사용 하기 떄문에 중복으로 사용 할 수없다. 그렇기 떄문에 필터링을 사용 하게 되어서, 장비 부하가 높아 질 수 있다. • Dedicated PE router: - 고객사마다 장비가 추가 되어 비용이 많이 든다. MPLS VPN Architecture =>MPLS는 peer-to-peer 를 overlay VPN를 함께 사용 한다. • VRF를 이용 하여 PE장비가 있는것 처럼 사용 한다. • 고객은 중복으로 주소를 사용 할 수 있다.(=>VRF를 사용 하여 독립적은 라우팅 테이블을 가지게 되어서 ) PE Router Architecture 커스터머에 연결된 ..
MPLS VPN Technology(Introducing VPNs)
2016. 3. 22. Traditional Router-Based Networks • 전통적인 라우터 기반 네트워크는 고객 사이트 연결 전용선을 통해 접속 라우터를 통해서 연결 한다. -> 하지만 전용선은 비용이 너무 많이 든다. Virtual Private Networks • vpn은 전용선에 대하여 공용망에서 전용선인 것 처럼 대체 하게 되었다.(private망을 public 망 처럼 사용 하는것) • 고객은 vpn 을 사용 하면 비용 절감 효과를 볼 수 있다. VPN Terminology • vpn 함으로 서 고객사 의 site를 customer site , provider site ,costomer network 로 나눈다. -> 각각 아래와 같이 P,PE,CE로 나눠로 부른다. VPN Implementation Mo..
MPLS VPN Technology( gre tunnel)
2016. 3. 20. R1과 R3구간에 대하여 GRE터널링을 연결 하기 위해 기존에 R1,2,3 에서 OSPF area0 으로 연결 한뒤 터널링 인터페이스를 각각 생성 해준다. R1(config)#interface Tunnel0 ip address 10.0.0.1 255.255.255.0 tunnel source 10.10.12.1 tunnel destination 10.10.23.3 ! R3(config)# interface Tunnel0 ip address 10.0.0.2 255.255.255.0 tunnel source 10.10.23.3 tunnel destination 10.10.12.1 ! 정상적으로 연결이 되었으면, tunnel 인터페이스끼리 ping test 확인 가능 하며. R3#ping 10.0.0.1 Ty..
Monitoring Frame-Mode MPLS on Cisco IOS Platforms
2016. 3. 20. MPLS Monitoring Commands # Displays LDP parameters on the local router Router#show mpls ldp parameters # Displays MPLS status on individual interfaces Router#show mpls interfaces # Displays all discovered LDP neighbors Router#show mpls ldp discovery - 아래와 같이 인터페이스를 확인 하여 네이버에 대한 트러블 슈팅을 할 수 있다. - The table describes the significant fields in the display. (xmit -> 보내고 , recv-> 받고 => 두개가 안되면 tcp세션..
Configuring Frame-Mode MPLS on Cisco IOS Platforms
2016. 3. 20. MPLS Configuration Tasks Mandatory: •MPLS를 구동 하기 위해서 반드시 cef 기능이 활성화 되어 있어야 하며, ldp를 인터페이스에 활성화 시켜야 한다. •추가적으로 MPLS에서 ID혹은 MTU사이즈가 변경 가능 하다. 그리고 TTL propagation기능을 설정 하거나, 특정 한 장비에만 label을 광고 할 수 있다. ## MPLS 아이디 수정 ,force 를 통하여 강제로 변경이 가능하다.(한번 mpls가 작동 하면 설정이 무시? 되기 때문에 강압적으로 force 를 통해서 적용 한다.) ## 라우터 아이디는 기본적으로 loopback ip 만약 없을경우 인터페이스 아이피로 설정 된다. Router(config)#mpls ldp router-id interface ..
Introducing CEF Switching
2016. 3. 20. Cisco IOS Platform Switching Mechanisms The Cisco IOS platform supports three IP switching mechanisms: => 시스코 IOS 플렛폼은 3개의 IP 스위칭 메커니즘을 지원한다. • Routing table driven switching—process switching – Full lookup for every packet => 전체 패킷에 대한 조회 (process switching-> per packet 단위로 CPU가 처리하여 load balancing 가능 ) • Cache driven switching—fast switching – Most recent destinations entered in the cache – Fi..
Introducing MPLS Label Allocation, Distribution, and Retention Modes
2016. 3. 20. Label Distribution Parameters cisco 는 mpls의 여러 형식중 아래의 특징을 갖는다. • Per-platform label space -> per-platform label 저장 공간 사용 • Unsolicited downstream label distribution -> downstream 에 대하여 모두 label을 배포 한다. • Independent label allocation control -> 독립적 label 할당 제어 • Liberal label retention Label Distribution: Unsolicited Downstream(전파) • LSR은 label할당에 관계 없고, 요청 없이도 네이버에게 label 에게 모두 전달 한다. • Unsolic..
Introducing Convergence in Frame-Mode MPLS
2016. 3. 20. Steady-State Operation Description • > 라우터 B는X네트워크에 대한 경로의 LABEL을 A,C,E에서 LABEL을 받아 LIB를 만들어 , C가 best 로 알고 있기 때문에 LFIB를 만들 수 있다. Link Failure Actions - B가 만약 네트워크 X에 대한 BEST PATH인 C의 경로 가 down된다면 LIB와 LFIB가 변경된다. Routing Protocol Convergence - 변경된 B의 LIB와 LFIB 는 대체 경로 E로 가는 경로 가 있다는 것을 확인 하게 된다. MPLS Convergence - 라우터 B는 E라는 BEST 경로를 알게 되고 LIB에 있는 LABEL 정보로 LFIB로 올릴 수 있게 된다. => 즉 라우팅 프로토콜이 컨버전스..

티스토리툴바