联通动态配置L3部署与规范.doc

联通IPRAN网络动态三层部署与规范 目录 一、网络拓扑结构简示 1 二、理论知识简介： 1 1. 全网L3需部署的方式： 1 2. 关于L3VPN的部署方式 2 3.关于route-map 2 三、ISIS配置 2 1.逻辑端口配置 2 2.ISIS配置 3 四、网管添加RSVP参数 5 五、建立动态TUNNEL 5 六、配置BGP 8 1.BGP实例配置 8 2.BGP对等配置 8 七、创建L3VPN 9 八、双挂环主备节点要加route map 10 1．IP前缀列表配置 10 2．路由映射配置 11 九、把基站路由在汇聚节点分发直连路由(等同于静态配置中的计算路由) 12 十、把基站路由在落地节点发布(等同于静态配置中的计算路由)： 12 十一、其他设置与查看： 13 1.L2、L3联动(在接入层双挂的汇聚节点上配置，主备都配置，) 13 2.查看核心节点是ecmp还是vpnfrr 13 3.查看汇聚节点是ecmp还是vpnfrr 14 十二、配置规范注意事项 14 一、网络拓扑结构简示 二、理论知识简介： 全网L3需部署的方式： ISIS协议针对本网内互联端口，等同与原静态中的静态ARP 建立汇聚——落地的动态TUNNEL,等同于原静态中的汇聚——落地的静态TUNNLE 全网的所有汇聚节点与落地节点之间要建立BGP邻居关系，目的就是为了在L3VPN中相互学到路由，等同于原静态L3VPN中的计算路由。目前的各联通L3部署中，除沧州设置了路由反射器外（选取带汇聚环的核心节点2个作为路由反射器，所有节点均与之建立BGP邻居），其他均采用BGP全连接的方式，即每个汇聚都要与落地节点建立BGP邻居关系，相互的。 建立动态的L3VPN，RD值每个节点必须不一样，RT值可一致。等同于原静态中的静态L3VPN 利用BGP分发路由使得L3VPN中的个端口都能学到自己想要的路由，如落地节点可学到所有汇聚节点的L3VE网管，汇聚节点也能学到落地节点的端口地址，CE的端口地址，RNC的业务IP地址等。 关于L3VPN的部署方式 动态L3中支持VPN FRR方式（设置主备下一跳,需在L3VPN的VPN FRR属性中配置），也支持ECMP（负载分担方式，自动计算自己的主备下一跳），ECMP方式的等级低于VPN FRR，若配置了VPN FRR，ECMP方式自动不起作用。 可选模型： 汇聚——落地采用ECMP方式，落地——汇聚采用ECMP方式，目前此方式应用与河北沧州联通的IPRAN网络与绍兴联通IPRAN网中的某一个汇聚环。 汇聚——落地采用ECMP方式，落地——汇聚采用VPN FRR方式（指定主备下一跳），此种方式目前应用于浙江金华联通、绍兴联通、云南文山、怒江联通。 注：上述两种方式都是基于用户侧CE或RNC与我设备对接不采用主备模式而是负载分担的模式 C. 汇聚——落地采用VPN FRR方式，落地——汇聚采用VPN FRR方式，目前还没有动态的网络在应用，多数是静态的网络在应用。这种方式最好是基于用户CE或RNC与我们对接采用了主备模式，我们采用诸如VRRP或IP FRR保护时采用 3.关于route-map 1） route-map是为VPN FRR而设置，给VPN FRR调用使用，静态LEVPN中的VPN FRR设置主备汇聚节点是基于节点设置的，主备汇聚是固定的。 2）动态L3VPN中的VPN FRR是基于每一个基站IP地址网段的，即对于每一个基站IP的网段，都可在route-map中设置主备下一跳，打个比方也就是说对于两个汇聚节点双接入多个接入环，部分接入环的业务可以设置汇聚A为主，汇聚B为备，部分接入环的业务也可以设置汇聚B为主，汇聚A为备，只需在route map中设置你想去的主用下一跳备用下一跳就行。 三、ISIS配置 1.逻辑端口配置 设备的各个L3逻辑接口，要勾选RSVP（是与三层有关的那些NNI端口，同时MPLS）;与用户RNC或CE对接的端口，以及2个落地之间的心跳端口则不用勾选。 2.ISIS配置 1）.进入配置模式配置ISIS（目前的软件暂只支持在协议栈配置，后期软件可支持网管配置） con te（进入配置模式）（复制粘贴即可） router isis SXLT is-type level-2-only ignore-lsp-errors lsp-gen-interval 10 lsp-fast-flood 6 —本站loopback地址 mpls traffic-eng level-2 capability c——用本站loopback地址补0算出 10.165.7.1 全部补成三位010.165.007.001 再分成三个四位的0101.6500.7001，前面加上6为数字如