PT OCC02 LTE典型VPN业务以及保护配置中国移动.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * L3VPN业务配置-隧道绑定配置 隧道绑定采用手工指定方式，当两点之间只存在一条工作隧道时，可以采用网管自动指定方式。 L3VPN业务配置-VRF配置 进入VRF页面，进行vrf实例配置，可以采用批量设置方式设置名称，要求现网VRF名称一致。私网入标签网管统一分配，无需修改。 L3VPN业务配置-静态路由配置 此步骤主要配置PE节点上的私网路由。端到端配置时网管自动根据目标网段生成客户侧和网络侧静态路由，我们需要根据实际路由情况进行确认，另外还需要添加PE至CE的loopback等非直连网段的路由。 添加有两种方式，按单个路由表项和按路由关联关系方式。 其中按单个路由表项表示网管可以按单个网元为对象分别进行操作，来查看和添加路由到路由表项清单中，这里查看和添加的路由表项均是基于本台设备的。 如上，采用按单个路由表项时，本路由配置只下发本网元。 L3VPN业务配置-静态路由配置 也可以选择按路由关联关系进行路由表项的添加管理。表示网管自动按照目标网段所在的位置关系进行计算，在所有其他相关PE节点上，形成到该目的网段的路由。 此时在PE5，PE6上添加到CE2的路由后，除了在PE5，PE上下发路由外，会自动在PE2，PE4生成路由并并下发 L3VPN业务配置-添加非直连路由 如下，主要完成PE5，PE6到SGW loopback地址的非直连路由添加配置。点击下一步，选择PE2，PE4下发后，PE2，PE4将生成到SGW逻辑地址的路由。 L3VPN业务配置 如下图的信息表示在PE2，PE4上形成了到PE5，PE6非直连网段10.1.2.1的静态路由。可以点击分析查看所有点的静态路由生成情况。 点击应用，就完成了整个L3VPN的配置 课程内容 网络数据规划 业务基础配置 桥接点配置及可靠性配置 L3VPN业务配置 L2VPN业务配置 DHCP配置 CE/SGW侧可靠性配置 MPLS-TP隧道及可靠性配置-线型冗余保护创建 线型冗余保护，只要选择A、Z1、Z2端点，即可同时自动创建4条隧道。 L2VPN部署PW FRR，需要每个CE_NodeB连接点PE1、PE3至桥节点PE2、PE4创建线型冗余保护。 MPLS-TP隧道及可靠性配置-TNP保护参数设置 无特殊要求参数都采用默认配置即可。 MPLS-TP隧道及可靠性配置-MEG参数设置 无特殊要求参数都采用默认配置即可。 L2VPN业务部署配置-业务创建入口路径 L2VPN业务部署配置-用户侧端点配置 EVPL业务，A端点为PE1的业务接入物理端口，工作、保护业务Z端点分别为桥节点上创建的二层虚端口。 本文重点介绍桥节点的VLAN汇聚方案： L2VPN业务部署配置-复杂流分类配置 单击节点参数配置，然后进行复杂流分类设置，根据规划PE1业务接入物理端口接入类型选择为PORT+CLASSMAP，复杂流分类设置SVLAN为100 ，同样PE3配置为200。 L2VPN业务部署配置-业务承载伪线及可靠性配置 单击网络侧路由配置，对于我们来说是初次创建业务所以选择新建伪线。 L2VPN业务部署配置-业务承载伪线接可靠性配置 选择工作伪线以及保护伪线的A、Z网元。 L2VPN业务部署配置-伪线配置 进入网络侧配置，选择新建伪线，进行伪线及oam配置。伪线无需配置cv，采用隧道告警繁殖触发倒换，伪线配置为单发双收模式。。 L2VPN业务部署配置-业务承载伪线接可靠性配置 无特殊要求保护参数可采用默认值。 L2VPN业务部署配置-业务承载伪线接可靠性配置 配置完成后，可以在业务视图下看到生成一条L2L3关联业务，可以整个业务的情况，如下 L2VPN业务部署配置-基站静态arp配置 由于接入层设备当前版本（V1.1P01）不支持ARP双发，在防止L2VPN倒换超标，主备桥接点需要人工配置指向基站的静态ARP表，主用桥接点可以通过点击‘自动‘学习后，在转化为静态永久ARP 课程内容 网络数据规划 业务基础配置 桥接点配置及可靠性配置 L3VPN业务配置 L2VPN业务配置 DHCP配置 CE/SGW侧可靠性配置 DHCP Relay配置 DHCP Relay配置 1、 全局使能DHCP，配置启用。 2、配置三层vlan接口，工作模式为Relay。 配置DHCP Relay Group DHCP Relay配置 配置DHCP Relay Group DHCP Relay配置 课程内容 网络数据规划 业务基础配置 桥接点配置及可靠性配置 L3VPN业务配置 L2VPN业务配置 DHCP配置 CE/SGW侧可靠性配置 CE/SGW侧可靠性配置-PE与