H3C S9500交换机MPLS BGP VPN之混插的配置

H3C S9500交换机MPLS BGP VPN之混插的配置

一、组网需求：

对H3C 9500系列路由交换机而言，只有后缀为C、CA、CB的接口板和VPLS业务处理板支持MPLS功能，其他单板不支持MPLS功能。如果用户需要启用S9500系列交换机的MPLS VPN功能，需要配置支持MPLS的接口板或VPLS业务处理板。混插特性用来在不支持MPLS功能的单板上实现MPLS VPN业务部署。9500系列路由交换机支持多种模式的MPLS VPN功能，提供多样化、差异化的MPLS VPN业务，满足不同用户在MPLS VPN业务性能、可靠性、端口利用率等方面的差异化需求。

如下组网中，要求CE-A和CE-B之间在一个MPLS VPN内，由于在PE-A设备的MPLS单板的端口数量有限，所以要通过MPLS VPN混插的方式，利用非MPLS单板来实现MPLS VPN的功能。而PE-B 用MPLS单板实现。

二、组网图

三、配置步骤：

软件版本：H3C 9500交换机全系列软件版本

硬件版本：公网侧必须是支持MPLS VPN的业务板

MPLS BGP VPN的混插配置，主要体现在向私网VLAN中添加端口这个方面上，其他的配置和普通方式的MPLS BGP VPN一样。配置重点在ACL规则和流模板，指定自定义流模板时必需至少有IP+DMAC两项，用户使用IP+VLAN+DMAC的方式定义，保证各种报文具有不同的处理方式。

配置PE设备

1）配置LSR-ID，使能MPLS，LDP

[PE-A]mpls lsr-id 1.1.1.1

[PE-A]mpls

[PE-A]mpls ldp

2）配置公网VLAN及接口地址，并在接口下使能MPLS，MPLS LDP ENABLE

[PE-A]vlan 12

[PE-A-vlan12]interface vlan 12

[PE-A-Vlan-interface12]ip address 192.168.12.1 24

[PE-A-Vlan-interface12]mpls

[PE-A-Vlan-interface12]mpls ldp enable

3）配置loopback接口，作为Router-id使用

[PE-A]interface LoopBack 0

[PE-A -LoopBack0]ip address 1.1.1.1 32

4）启动OSPF协议，并将接口路由和loopback路由发布出去

[PE-A]ospf

[PE-A -ospf-1]area 0

[PE-A -ospf-1-area-0.0.0.0]network 192.168.12.0 0.0.0.255

[PE-A -ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0

5）配置MPLS VPN实例

[PE-A]ip vpn-instance ngn

[PE-A-vpn-ngn]route-distinguisher 100:1000

[PE-A-vpn-ngn]vpn-target 100:1000

6）配置bgp，用于发布私网路由

[PE-A]bgp 100

[PE-A-bgp]group ibgp internal

[PE-A-bgp]peer 1.1.1.3 group ibgp

[PE-A-bgp]peer 1.1.1.3 connect-interface LoopBack0

[PE-A-bgp]ipv4-family vpnv4

[PE-A-bgp-af-vpn]peer ibgp enable

[PE-A-bgp-af-vpn]peer 1.1.1.3 group ibgp

[PE-A-bgp-af-vpn]quit

[PE-A-bgp]ipv4-family vpn-instance ngn

[PE-A-bgp-af-vpn-instance]import-route direct

7）配置私网vlan，在vlan下绑定vpn，并配置ip地址

[PE-A]vlan 100

[PE-A-vlan1000]interface vlan 100

[PE-A-Vlan-interface100]ip binding vpn-instance ngn

[PE-A-Vlan-interface100]ip address 10.36.1.1 255.255.255.0

以上配置完成了普通MPLS VPN的配置，下面进行混插的相关配置

8）配置自定义流模板

[PE-A] flow-template user-defined slot 4 dmac 0000-0000-0000 sip 0.0.0.0 vlan-id

9）配置ACL规则，用于匹配CE的流量，假设PE上的虚接口地址为00e0-fc00-1234

[PE-A] acl number 4000

[PE-A-acl-link-4000]rule 0 permit ingress 100 egress 00e0-fc00-1234 0000-0000-0000

10）进行混插重定向的配置

[PE-A]interface GigabitEthernet4/1/1

[PE-A-GigabitEthernet4/1/1]traffic-redirect inbound link-group 4000 rule 0 interface GigabitEthernet3/1/1 100 l3-vpn

配置P设备

1）配置LSR-ID，使能MPLS，LDP

2）配置公网VLAN及接口地址，并在接口下使能MPLS，MPLS LDP ENABLE

3）配置loopback接口，作为Router-id使用

4）启动OSPF协议，并将接口路由和loopback路由发布出去

四、配置关键点：

1）私网侧的接入可以用非MPLS板，公网侧接入必须用MPLS板；

2）一个VLAN内允许多个非MPLS板端口重定向到MPLS板的一个端口上。MPLS板的目的端口被配置过重定向后即自动环回（成为环回端口），此后无法对此端口进行其他配置，因此在配置重定向之前请保证目的端口不处于手工Shutdown状态。目的端口所在的重定向VLAN内只能有一个环回端口，但是允许其他MPLS板端口加入；

3）非混插的VLL应用要求在私网侧使用只包含一个端口的VLAN；在VLL混插方式下只支持包含两个端口的VLAN，一个是源端口（非MPLS板端口），另一是目的端口（MPLS板端口）；

4）混插的源端口（Trunk端口）属于多个VLAN时，在配置完重定向之后必须在VLAN接口绑定VPN；

5）MPLS VPN重定向源端口所在VLAN接口配置了VRRP，则插拔MPLS板会导致重定向源端口所在VLAN接口上的VRRP组状态切换；

6）禁止在重定向VLAN内配置/添加Loopback端口；

7）STP边缘端口禁止作为重定向目的端口；

8）不支持在POS、RPR端口上进行MPLS VPN混插的重定向配置，也不支持POS端口作为MPLS VPN重定向的目的端口；

9）MPLS VPN做混插配置时，其自定义流模板建议使用vlan＋d_mac＋s_ip的方式。