Giải pháp MPLS VPN liên AS

[danghoangkhanh]

Hi all,

Có khách hàng yêu cầu muốn được triển khai MPLS VPN nhưng liên AS, 1 site ở VN, 1 site ở US. Họ không chịu dùng giải pháp GRE/IPSEC thông thường. Các anh có kinh nghiệm làm trong ISP đã triển khai case này chưa? Cho mình xin 1 ít thông tin

Thanks

[Mr.LeVy]

Hi all,

Có khách hàng yêu cầu muốn được triển khai MPLS VPN nhưng liên AS, 1 site ở VN, 1 site ở US. Họ không chịu dùng giải pháp GRE/IPSEC thông thường. Các anh có kinh nghiệm làm trong ISP đã triển khai case này chưa? Cho mình xin 1 ít thông tin

Thanks

Hi Khánh,

Giải pháp về mặt lý thuyết thì nhiều lắm, em cứ lên google mà search "mpls vpn inter-as" thì nó ra cả đống.

Còn về thực tế thì không khả thi lắm vì nhiều lý do khác nhau, tuy nhiên vẫn có thể triển khai bằng 1 số giải pháp đơn giản

Câu hỏi đặt ra đầu tiên là 2 AS này có kết nối trực tiếp với nhau ko ? Nếu có & cả 2 đồng ý cung cấp chung MPLS VPN cho cùng 1 khách hàng A thì ok

Tại điểm đấu nối BGP, có 2 giải pháp :

1- thêm eBGP cho VPN & lọc prefix-list chỉ dành cho khách hàng A thôi (mai mốt nếu có thêm khách hàng B thì chỉ cần điều chỉnh pl).
2- chơi vrf b2b cái này thì đơn giản nhưng thực ra là không thích hợp cho các ISP lớn.

Cái này là ý kiến chung chung thôi, còn nếu em muốn chi tiết thì cho anh 2 AS number, anh sẽ cho thêm ý kiến về tính khả thi

Nếu 2 AS ko đấu nối trực tiếp thì vấn đề khó khăn hơn nhiều nhưng giải pháp thì vẫn có còn thực tiễn thì ....

[danghoangkhanh]

Hi anh,

2 AS ko có phiên BGP trực tiếp

[sadsorry]

Nếu ko có BGP trực tiếp thì có thể thử đến cách sử dụng Tunnel. Mình có nghe nói nhưng chưa tìm hiểu. À mà quên mất là ko sử dụng GRE và IPsec