Lab – cấu hình định tuyến ospf pe-ce

[admin]

OSPF process ID giống nhau ở Customer A và khác nhau ở Customer B

Mô tả:

Mục tiêu của bài này là hiểu được cách OSPF process ID tham gia quyết định loại tuyến thấy được ở phía router biên của khách hàng chạy OSPF như thế nào.

• Mạng Customer A – Customer A có CE2-A và CE2-A trong cùng VPN-A và cùng OSPF domain. PE1-AS1 và PE2-AS1 có OSPF process ID 101 được cấu hình cho VRF CustomerA trên PE1-AS1 và PE2-AS1.
• Mạng Customer B – Customer B có CE1-B và CE2-B trong VPN-B. PE1-AS1 và PE2-AS1 có OSPF process ID là 201 và 202 cho hai CustomerB VRF.

Thực hiện:

Trước khi cấu hình, chắc chắn rằng mạng nhà cung cấp cung cấp các dịch vụ MPLS VPN cho các Site CustomerA và B. Cấu hình địa chỉ IP và xác định các VRF trên các router PE.

Ví dụ: Cấu hình VRF và các thuộc tính của nó trên router PE1-AS1 định tuyến OSPF PE-CE cho VRF CustomerA:
PE1-AS1(config)#ip vrf CustomerAPE1-AS1(config-vrf)#rd 1:100PE1-AS1(config-vrf)#route-target both 1:100PE1-AS1(config)#interface Serial1/0PE1-AS1(config-if)#description connected to CE1-APE1-AS1(config-if)#ip vrf forwarding CustomerA

PE1-AS1(config-if)#ip address 172.16.1.1 255.255.255.252

Các bước cấu hình OSPF PE-CE trên các router PE:

1. Cho phép dịnh tuyến trên VRF OSPF

Cho phép định tuyến trên VRF OSPF cho CustomerA trên PE1-AS1 và PE2-AS1:
PE1-AS1(config)#router ospf 101 vrf CustomerAPE1-AS1(config-router)#router-id 172.16.101.1

PE1-AS1(config-router)#network 172.16.0.0 0.0.255.255 area 0
PE2-AS1(config)#router ospf 101 vrf CustomerAPE2-AS1(config-router)#router-id 172.16.102.1

PE2-AS1(conig-router)#network 172.16.0.0 0.0.255.255 area 0

1. Redistribute các tuyến OSPF vào BGP

Các tuyến OSPF nhận được từ các router CE được redistribute vào MP-iBGP. Chỉ redistribute những tuyến nội (internal routes).
PE1-AS1(config)#router bgp 1PE1-AS1(config-router)#address-family ipv4 vrf CustomerAPE1-AS1(config-router-af)#redistribute ospf 101 vrf CustomerA match internal external 1 external 2PE2-AS1(config)#router bgp 1PE2-AS1(config-router)#address-family ipv4 vrf CustomerAPE2-AS1(config-router-af)#redistribute ospf 101 vrf CustmerA match internal external 1 external 2

1. Redistribute MP-iBGP vào OSPF

Thực hiện redistribute các tuyến BGP VPNv4 vào lại OSPF trên các router PE.
PE1-AS1(config)#router ospf 100 vrf CustomerAPE1-AS1(config-router)#redistribute bgp 1 subnetsPE2-AS1(config)#router ospf 100 vrf CustomerAPE2-AS1(config-router)#redistribute bgp 1 subnets

Cấu hình tương tự với định tuyến VRF OSPF cho CustomerB

Cấu hình

Router P1-AS1

!

hostname P1-AS1

!

ip subnet-zero

!

ip cef

mpls ldp logging neighbor-changes

!

interface Loopback0

ip address 10.10.10.200 255.255.255.255

!

interface Serial0/0

description Connected to PE1-AS1

ip address 10.10.10.2 255.255.255.252

tag-switching ip

clockrate 64000

!

interface Serial0/1

description Connected to PE2-AS1

ip address 10.10.10.6 255.255.255.252

tag-switching ip

clockrate 64000

!

router ospf 1

log-adjacency-changes

network 10.0.0.0 0.255.255.255 area 0

!

ip classless

!

call rsvp-sync

!

end

Router PE1-AS1

!

hostname PE1-AS1

!

ip subnet-zero

!

ip vrf CustomerA

rd 1:100

route-target export 1:100

route-target import 1:100

!

ip vrf CustomerB

rd 1:200

route-target export 1:200

route-target import 1:200

!

ip cef

mpls ldp logging neighbor-changes

!

interface Loopback0

ip address 10.10.10.101 255.255.255.255

!

interface Loopback101

description OSPF Router ID for VRF CustomerA

ip vrf forwarding CustomerA

ip address 172.16.101.1 255.255.255.255

!

interface Loopback201

description OSPF Router ID for VRF CustomerB

ip vrf forwarding CustomerB

ip address 192.168.201.1 255.255.255.255

!

interface Serial0/0

description Connected to P1-AS1

ip address 10.10.10.1 255.255.255.252

tag-switching ip

!

interface Serial1/1

description Connected to CE1-A

ip vrf forwarding CustomerA

ip address 172.16.1.1 255.255.255.252

clockrate 64000

!

interface Serial1/3

description Connected to CE1-B

ip vrf forwarding CustomerB

ip address 192.168.1.1 255.255.255.252

!

router ospf 101 vrf CustomerA

router-id 172.16.101.1

log-adjacency-changes

redistribute bgp 1 subnets

network 172.16.0.0 0.0.255.255 area 0

!

router ospf 201 vrf CustomerB

router-id 192.168.201.1

log-adjacency-changes

redistribute bgp 1 subnets

network 192.168.0.0 0.0.255.255 area 1

!

router ospf 1

router-id 10.10.10.101

log-adjacency-changes

network 10.0.0.0 0.255.255.255 area 0

!

router bgp 1

no synchronization

bgp log-neighbor-changes

neighbor 10.10.10.102 remote-as 1

neighbor 10.10.10.102 update-source Loopback0

no auto-summary

!

address-family vpnv4

neighbor 10.10.10.102 activate

neighbor 10.10.10.102 send-community extended

no auto-summary

exit-address-family

!

address-family ipv4 vrf CustomerB

redistribute ospf 201 match internal external 1 external 2

no auto-summary

no synchronization

exit-address-family

!

address-family ipv4 vrf CustomerA

redistribute ospf 101 match internal external 1 external 2

no auto-summary

no synchronization

exit-address-family

!

ip http server

ip classless

!

end

Router PE2-AS1

!

hostname PE2-AS1

!

ip subnet-zero

!

ip vrf CustomerA

rd 1:100

route-target export 1:100

route-target import 1:100

!

ip vrf CustomerB

rd 1:200

route-target export 1:200

route-target import 1:200

!

ip cef

mpls ldp logging neighbor-changes

!

interface Loopback0

ip address 10.10.10.102 255.255.255.255

!

interface Loopback101

description OSPF Router ID for VRF CustomerA

ip vrf forwarding CustomerA

ip address 172.16.102.1 255.255.255.255

!

interface Loopback202

description OSPF Router ID for VRF CustomerB

ip vrf forwarding CustomerB

ip address 192.168.202.1 255.255.255.255

!



interface Serial0/1

description Connected to P1-AS1

ip address 10.10.10.5 255.255.255.252

tag-switching ip

!

interface Serial1/0

description Connected to CE2-A

ip vrf forwarding CustomerA

ip address 172.16.2.1 255.255.255.252

clockrate 64000

!

interface Serial1/2

description Connected to CE2-B

ip vrf forwarding CustomerB

ip address 192.168.2.1 255.255.255.252

clockrate 64000

!

router ospf 101 vrf CustomerA

router-id 172.16.102.1

log-adjacency-changes

redistribute bgp 1 subnets

network 172.16.0.0 0.0.255.255 area 0

!

router ospf 202 vrf CustomerB

router-id 192.168.202.1

log-adjacency-changes

redistribute bgp 1 subnets

network 192.168.0.0 0.0.255.255 area 2

!

router ospf 1

router-id 10.10.10.102

log-adjacency-changes

network 10.0.0.0 0.255.255.255 area 0

!

router bgp 1

no synchronization

bgp log-neighbor-changes

neighbor 10.10.10.101 remote-as 1

neighbor 10.10.10.101 update-source Loopback0

no auto-summary

!

address-family vpnv4

neighbor 10.10.10.101 activate

neighbor 10.10.10.101 send-community extended

no auto-summary

exit-address-family

!

address-family ipv4 vrf CustomerB

redistribute ospf 202 match internal external 1 external 2

no auto-summary

no synchronization

exit-address-family

!

address-family ipv4 vrf CustomerA

redistribute ospf 101 match internal external 1 external 2

no auto-summary

no synchronization

exit-address-family

!

ip http server

ip classless

!

end

Router CE1-A

!

hostname CE1-A

!

ip subnet-zero

!

interface Ethernet0/0

description VPN-A Site 1 network

ip address 172.16.10.1 255.255.255.0

half-duplex

no keepalive

!

interface Serial0/0

description Connected to PE1-AS1

ip address 172.16.1.2 255.255.255.252

no fair-queue

!

router ospf 101

log-adjacency-changes

network 172.16.1.0 0.0.0.255 area 0

network 172.16.10.0 0.0.0.255 area 1

!

ip classless

!

end

Router CE2-A

!

hostname CE2-A

!

ip subnet-zero

!

interface Loopback0

description RIPv2 network

ip address 209.165.201.1 255.255.255.224

!

interface Loopback1

description EIGRP network

ip address 209.165.202.129 255.255.255.224

!

interface Ethernet0/0

description VPN-A Site 2 network

ip address 172.16.20.1 255.255.255.0

half-duplex

no keepalive

!

interface Serial0/0

description Connected to PE2-AS1

ip address 172.16.2.2 255.255.255.252

no fair-queue

!

router eigrp 1

network 209.165.202.0

no auto-summary

!

router ospf 101

log-adjacency-changes

redistribute eigrp 1 subnets

redistribute rip metric-type 1 subnets

network 172.16.2.0 0.0.0.255 area 0

network 172.16.20.0 0.0.0.255 area 2

!

router rip

version 2

redistribute ospf 101 match internal external 1 external 2

network 209.165.201.0

no auto-summary

!

ip classless

!

end

Router CE1-B

!

hostname CE1-B

!

ip subnet-zero

!

interface FastEthernet0/0

description VPN-B Site 1 network

ip address 192.168.10.1 255.255.255.0

duplex auto

speed auto

no keepalive

!

interface Serial0/0

description Connected to PE1-AS1

ip address 192.168.1.2 255.255.255.252

clockrate 64000

no fair-queue

!

router ospf 201

log-adjacency-changes

network 192.168.1.0 0.0.0.255 area 1

network 192.168.10.0 0.0.0.255 area 1

!

ip classless

!

end

Router CE2-B

!

hostname CE2-B

!

ip subnet-zero

!

interface Loopback0

description RIPv2 network

ip address 192.168.99.1 255.255.255.0

!

interface Loopback1

description EIGRP network

ip address 192.168.199.1 255.255.255.0

!

interface Ethernet0/0

description VPN-B site 2 network

ip address 192.168.20.1 255.255.255.0

half-duplex

no keepalive

!

interface Serial0/0

description Connected to PE2-AS1

ip address 192.168.2.2 255.255.255.252

no fair-queue

!

router eigrp 1

redistribute ospf 202 metric 1500 1 255 1 1500 match internal external 1 external 2

network 192.168.199.0

no auto-summary

!

router ospf 202

log-adjacency-changes

redistribute eigrp 1 subnets

redistribute rip metric-type 1 subnets

network 192.168.2.0 0.0.0.255 area 2

network 192.168.20.0 0.0.0.255 area 2

!

router rip

version 2

redistribute ospf 202 metric 1 match internal external 1 external 2

network 192.168.99.0

no auto-summary

!

ip classless

!

end

Kiểm tra:

Các bước kiểm tra định tuyến OSPF PE-CE như sau:

1. Kiểm tra quan hệ neighbor và adjacency giữa các router PE và các router biên CE:

PE1-AS1#show ip ospf neighbor

Neighbor ID Pri State Dead Time Address Interface

10.10.10.200 0 FULL/ - 00:00:37 10.10.10.2 Serial0/0

192.168.10.1 0 FULL/ - 00:00:35 192.168.1.2 Serial1/3

172.16.10.1 0 FULL/ - 00:00:30 172.16.1.2 Serial1/1

PE2-AS1#show ip ospf neighbor

Neighbor ID Pri State Dead Time Address Interface

10.10.10.200 0 FULL/ - 00:00:31 10.10.10.6 Serial0/1

192.168.199.1 0 FULL/ - 00:00:38 192.168.2.2 Serial1/2

209.165.202.129 0 FULL/ - 00:00:35 172.16.2.2 Serial1/0

1. Kiểm tra việc quảng bá tuyến cho CustomerA

Bảng định tuyến VRF cho CustomerA nhận được các tuyến do CE2-A quảng bá tới.

PE2-AS1#show ip route vrf CustomerA ospf 101

172.16.0.0/16 is variably subnetted, 6 subnets, 3 masks

O IA 172.16.20.0/24 [110/791] via 172.16.2.2, 00:44:34, Serial1/0

209.165.201.0/27 is subnetted, 1 subnets

O E1 209.165.201.0 [110/801] via 172.16.2.2, 00:44:34, Serial1/0

209.165.202.0/27 is subnetted, 1 subnets

O E2 209.165.202.128 [110/20] via 172.16.2.2, 00:44:34, Serial1/0

Các tuyến OSPF này được redistribute vào MP-iBGP và các metric của tuyến OSPF được sao chép vào các thuộc tính mở rộng của BGP như các BGP MED. Sau đó các tuyến này được quảng bá tới PE1-AS1 bằng MP-iBGP session.

PE2-AS1#show ip bgp vpn vrf CustomerA

BGP table version is 33, local router ID is 10.10.10.102

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,

r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete

Network Next Hop Metric LocPrf Weight Path

Route Distinguisher: 1:100 (default for vrf CustomerA)

*>i172.16.1.0/30 10.10.10.101 0 100 0 ?

*> 172.16.2.0/30 0.0.0.0 0 32768 ?

*>i172.16.10.0/24 10.10.10.101 791 100 0 ?

*> 172.16.20.0/24 172.16.2.2 791 32768 ?

*>i172.16.101.1/32 10.10.10.101 0 100 0 ?

*> 172.16.102.1/32 0.0.0.0 0 32768 ?

*> 209.165.201.0/27 172.16.2.2 801 32768 ?

*> 209.165.202.128/27

172.16.2.2 20 32768 ?

PE2-AS1#show ip bgp vpnv4 all 172.16.20.0

BGP routing table entry for 1:100:172.16.20.0/24, version 13

Paths: (1 available, best #1, table CustomerA)

Advertised to non peer-group peers:

10.10.10.101

Local

172.16.2.2 from 0.0.0.0 (10.10.10.102)

Origin incomplete, metric 791, localpref 100, weight 32768, valid, sourced, best

Extended Community: RT:1:100 OSPF DOMAIN ID:0.0.0.101 OSPF RT:0.0.0.0:3:0 OSPF ROUTER ID:172.16.102.1:0

PE2-AS1#show ip bgp vpnv4 vrf CustomerA

BGP table version is 33, local router ID is 10.10.10.102

Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,

r RIB-failure, S Stale

Origin codes: i - IGP, e - EGP, ? - incomplete



Network Next Hop Metric LocPrf Weight Path

Route Distinguisher: 1:100 (default for vrf CustomerA)

*>i172.16.1.0/30 10.10.10.101 0 100 0 ?

*> 172.16.2.0/30 0.0.0.0 0 32768 ?

*>i172.16.10.0/24 10.10.10.101 791 100 0 ?

*> 172.16.20.0/24 172.16.2.2 791 32768 ?

*>i172.16.101.1/32 10.10.10.101 0 100 0 ?

*> 172.16.102.1/32 0.0.0.0 0 32768 ?

*> 209.165.201.0/27 172.16.2.2 801 32768 ?

*> 209.165.202.128/27

172.16.2.2 20 32768 ?

CE1-A#show ip route ospf

172.16.0.0/16 is variably subnetted, 6 subnets, 3 masks

O IA 172.16.20.0/24 [110/855] via 172.16.1.1, 00:41:36, Serial0/0

O IA 172.16.2.0/30 [110/65] via 172.16.1.1, 00:41:36, Serial0/0

O 172.16.101.1/32 [110/65] via 172.16.1.1, 01:05:21, Serial0/0

O IA 172.16.102.1/32 [110/65] via 172.16.1.1, 00:41:36, Serial0/0

209.165.201.0/27 is subnetted, 1 subnets

O E1 209.165.201.0 [110/865] via 172.16.1.1, 00:41:36, Serial0/0

209.165.202.0/27 is subnetted, 1 subnets

O E2 209.165.202.128 [110/20] via 172.16.1.1, 00:41:36, Serial0/0

1. Kiểm tra việc quảng bá tuyến cho CustomerB

PE2-AS1#show ip route vrf CustomerB ospf 202

O E2 192.168.199.0/24 [110/20] via 192.168.2.2, 00:44:06, Serial1/2

O E1 192.168.99.0/24 [110/801] via 192.168.2.2, 00:44:06, Serial1/2

O 192.168.20.0/24 [110/791] via 192.168.2.2, 00:44:06, Serial1/2

PE2-AS1#show ip bgp vpnv4 all | begin 192.168.20.0

*> 192.168.20.0 192.168.2.2 791 32768 ?

*> 192.168.99.0 192.168.2.2 801 32768 ?

*> 192.168.199.0 192.168.2.2 20 32768 ?

PE1-AS1#show ip bgp vpnv4 all | begin 192.168.20.0

*>i192.168.20.0 10.10.10.102 791 100 0 ?

*>i192.168.99.0 10.10.10.102 801 100 0 ?

*>i192.168.199.0 10.10.10.102 20 100 0 ?

CE1-B#show ip route ospf

O E2 192.168.199.0/24 [110/20] via 192.168.1.1, 00:12:06, Serial0/0

192.168.201.0/32 is subnetted, 1 subnets

O 192.168.201.1 [110/65] via 192.168.1.1, 00:35:15, Serial0/0

O E2 192.168.99.0/24 [110/801] via 192.168.1.1, 00:12:06, Serial0/0

O E2 192.168.20.0/24 [110/791] via 192.168.1.1, 00:12:06, Serial0/0

192.168.202.0/32 is subnetted, 1 subnets

O E2 192.168.202.1 [110/1] via 192.168.1.1, 00:12:06, Serial0/0

192.168.2.0/30 is subnetted, 1 subnets

O E2 192.168.2.0 [110/1] via 192.168.1.1, 00:12:06, Serial0/0

OSPF Sham-Link

Hình dưới mô tả mạng của ISP cung cấp các dịch vụ MPLS VPN cho các Customer A thuộc cùng VPN-A có sử dụng Backdoor Link.



Customer A có 4 Site trong VPN-A. Các site đều thuộc Area 0. Site 3 và Site 4 được kết nối với nhau bằng một được backdoor link băng thông thấp (512 kbps). Backdoor link này cung cấp kết nối giữa Site 3 và Site 4 khi kết nối đến backbone của nhà cung cấp bị sự cố (down hoặc disconnected). Các site này cũng kết nối tới BGP-based MPLS VPN backbone của nhà cung cấp. Kiểu tích hợp này có thể xem là một dạng định tuyến kém tối ưu (suboptimal routing) như hình sau:



Trình tự thực hiện khi CE4-A quảng bá 172.16.40.0/24 tới cho CE3-A:

1. CE4-A gửi một LSA Type 1 cho 172.16.40.0/24 tới PE2-AS1 và CE3-A.
2. PE2-AS1 nhận 172.16.40.0/4 là một intra-area route, và redistribute vào MP-BGP.
3. PE1-AS1 redistribute 172.16.40.0/24 vào OSPF và quảng bá 172.16.40.0/4 là một intra-area route tới CE3-A.
4. CE3-A nhận được hai inter-area route 172.16.40.0/24 từ PE1-AS1 và một intra-area route từ CE4-A. Vì intra-area route được ưu tiên hơn nên được thêm vào cơ sở dữ liệu OSPF (OSPF database).

Trình tự này cùng xảy ra với 172.16.30.0/24 khi nó được CE2-A quảng bá đi. Do đó, các gói dữ liệu xuất phát từ 172.16.30.0 (Site 3) tới 172.16.40.0 (Site 4) sẽ qua backdoor link. Tương tự cho các luồng lưu lượng bắt nguồn từ 172.16.10.0 (Site 1) tới 172.16.20.0 (Site 2) vì bất kỳ tuyến liên quan nào từ MPLS VPN backbone sẽ là các inter-area route và intra-area route thì được ưu tiên hơn. Vì thế, việc chuyển tiếp lưu lượng dạng này được gọi là suboptimal vì backdoor link có băng thông thấp và được dùng để dự phòng (backup). Bên dưới cho thấy đường chuyển tiếp lưu lượng trong mạng MPLS VPN sử dụng backdoor link (không sham link).



Có thể tránh trường hợp này bằng cách sử dụng một sham-link. Một sham-link là một kết nối luận lý (logical link) thuộc về nội vùng (intra-area) nhưng không được mang theo bởi BGP-based superbackbone. Hai router PE sẽ là endpoint của sham-link. Chúng sẽ thiết lập một OSPF adjacency đi qua và floot các intra-area LSA qua kết nối này. Sham-link được xem là một mạch ảo theo yêu cầu (DC – demand circuit) của OSPF nhằm giảm luồng lưu lượng qua sham-link. Điều này giúp tránh việc các LSA được floot định kỳ qua sham-link. Hình sau mô tả một sham-link:



CE4-A gửi 172.16.40.0/24 vớ LSA Type 1 tới CE3-A, sau đó LSA này được quảng bá tới PE1-AS1. PE1-AS1 nhận được OSPF-LSA Type 1 từ CE4-A qua CE3-A và từ PE2-AS1 qua OSPF sham-link. OSPF sham-link được đối xử như một kết nối nội vùng (intra-area link) giữa PE1-AS1 và PE2-AS1. Cost của sham-link có thể được cấu hình sao cho thấp hơn cost của backup link giữa CE3-A và CE4-A. Do đó PE2-AS1 redistribute tuyến 172.16.40.0/24 vào MP-BGP vì tuyến OSPF này không được nhận qua một sham-link từ PE1-AS1. PE1-AS1 cũng không redistribute tuyến này vào MP-iBGP vì nó không được nhận từ PE2-AS1 qua OSPF sham-link. PE1-AS1 cài đặt tuyến OSPF nhận được từ sham-link vào bảng định tuyến VRF của nó. LSA cho tuyến 172.16.40.0/24 được quảng bá đến Site 4 để cho phép Site 3 chọn đường đi tốt nhất. Khi đó, các gói nhận được từ Site 4 sẽ được định tuyến qua MPLS VPN backbone và sử dụng kết nối băng thông cao. Như vậy, CE3-A tại Site 3 cũng chọn sham-link là đường đi tốt nhất đến 172.16.40.0/24. Vì thế luồng lưu lượng giữa giữa Site 3 và Site 4 được định tuyến tối ưu qua sham-link giữa PE1-AS1 và PE2-AS1.

Sơ đồ cấu hình cho OSPF Sham-Link