IPRAN组网政企专线业务典型配置—点到多点（2）—分支互访流量过总部

一、 组网需求：

某地市已经部署了我司IPRAN环网，现在客户希望在环网上增加某政企客户的二层专线业务，从而实现该客户同城总部与两个办公楼之间的业务二层互通。

分支站点之间不能直接通信，必须通过中心站点通信，以实现中心站点对数据流量进行统一管理。

如图所示，总部CE设备挂在B1设备上，两个分支节点分别位于A1/A2下；要求分支站点之间不能直接通信，必须通过中心站点通信，以实现中心站点对数据流量进行统一管理。

实现该需求有两种配置方法：

1.  本地ARP代理方式：B1使用VPLS方式，分支采用VLL，B1分别与A1/A2建立两个PW，详见《IPRAN组网政企专线典型配置—点到多点（1）》；使用该配置可实现总部分支之间的通信，但是无法实现分支之间的通信，此时我们可以在总部HUB网关上开启本地代理ARP功能后，这样就可以实现分支之间的通信；

2.  VPLS Hub-Spoke组网：在Hub-Spoke组网方式中，分支站点之间不能直接通信，必须通过中心站点通信，以实现中心站点对数据流量进行统一管理。

朝向中心站点方向的链路（AC或PW）称为Hub链路。用户需要手工指定VSI内的Hub链路。在一个VSI内只能存在一条Hub链路。

朝向中心站点方向的链路（AC或PW）称为Spoke链路。

该方式下也需要配置本地ARP代理功能；

配置点到多点L2VPN业务之前，请先确保IPRAN环网上路由可达，MPLS及MPLS LDP已经使能；

业务验证：

HUB地址：192.168.1.1   Spoke1:192.168.1.2   Spoke2:192.168.1.3

总部ping分支互通正常：

分支Spoke1 ping HUB正常，分支之间互访正常：

分支Spoke2 ping HUB正常，分支之间互访正常：

在B1上查看PW状态，可以看到与两个分支的链路为Spoke link：

在B1上查看AC接口类型以及Hub链路：

在B1上查看VPLS MAC地址转发表：

在Spoke1上查看PW状态，可以看到该PW为A1的Hub链路：

查看AC接口状态则为Spoke链路：

A1/A2相关表项类型，再此不在展示。

1.  配置L2VPN是需要考虑PW封装以及AC接入类型，不通的组合会对报文的Tag产生不同的影响；

2.  配置VPLS业务前，首先要保证IPRAN环网路由可达，公网MPLS隧道正常建立；

3.  无特殊需求IPRAN网络重均采用Martini方式及LDP作为L2VPN信令协议；

4.  在B1上将VSI绑定到接口上时，需要制定该接口为HUB链路，则对应的PW自动变为Spoke链路；同理在A1/A2上配置是需要指定PW为HUB链路；

5.  需要在总部网关上开启本地ARP代理功能，实现分支之间的互访；

6.  A设备AC接口配置需要切换为二层接口配置服务实例，B设备使用三层接口；因为实验室用模拟器，所以配置使用三层接口配置，服务实例配置请参见相关配置手册；