• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

MSR系列路由器MPLS L3VPN QoS功能的配置

2008-01-15 发表
  • 0关注
  • 0收藏 730浏览
粉丝: 关注:

MSR系列路由器

MPLS L3VPN QoS功能的配置

关键字:MPLS; BGP; L3VPN; QoS

一、组网需求

2PE设备之间建立MPLS L3VPN网络,PEAPEB之间物理链路实际带宽为2MPEA连接VPNA Site1内部的一台FTP服务器30.60.1.2,需要对该FTP服务器发出的数据流量进行50% QoS带宽保证。

二、组网图:

三、配置步骤

PEA配置

#

 //配置MPLS LSR-IDLoopback0接口地址

 mpls lsr-id 30.60.30.60

#

//配置VPN实例VPNA

ip vpn-instance vpna

 route-distinguisher 30:60

 vpn-target 1:1 export-extcommunity

 vpn-target 1:1 import-extcommunity

#

mpls

#

mpls ldp

#

//定义流分类exp5匹配MPLSEXP域为5的流

traffic classifier exp5 operator and

 if-match mpls-exp 5

//定义流分类ftp-data匹配ACL 3000的流

traffic classifier ftp-data operator and

 if-match acl 3000

#

//定义流行为exp5,给数据流打MPLS EXP标记5

traffic behavior exp5

 remark mpls-exp 5

//定义流行为af50%,让数据流入AF队列,保证50%接口QoS带宽

traffic behavior af50%

 queue af bandwidth pct 50

#

//QoS策略mplsaf50%,即对流分类exp5AF队列,保证50%接口QoS带宽

qos policy mplsaf50%

 classifier exp5 behavior af50%

//QoS策略markexp5,即对ftp-data数据流打MPLS EXP标记5

qos policy markexp5

 classifier ftp-data behavior exp5

#

//ACL 3000匹配30.60.1.2发出的FTP-DATA报文

acl number 3000

 rule 0 permit tcp vpn-instance vpna source 30.60.1.2 0 source-port eq ftp-data

#

//Loopback0接口,用于定位MPLS LSR-ID

interface LoopBack0

 ip address 30.60.30.60 255.255.255.255

#

//连接PEB的接口

interface GigabitEthernet0/0

 port link-mode route

 //配置接口带宽为2MQoS缺省预留带宽为接口带宽的80%

 qos max-bandwidth 2048

 ip address 1.2.0.1 255.255.255.252

 //应用出方向策略mplsaf50%

 qos apply policy mplsaf50% outbound

 mpls

 mpls ldp

 //使用QoS物理限速2M

 qos lr outbound cir 2048 cbs 128000 ebs 0

#

//连接FTP服务器的接口

interface GigabitEthernet0/1

 port link-mode route

 ip binding vpn-instance vpna

 ip address 30.60.1.1 255.255.255.0

 //应用入方向QoS策略markexp5

 qos apply policy markexp5 inbound

#

//BGP部分配置

bgp 1

 undo synchronization

 peer 30.16.30.16 as-number 1

 peer 30.16.30.16 connect-interface LoopBack0

 #

 ipv4-family vpnv4

  peer 30.16.30.16 enable

 #

 ipv4-family vpn-instance vpna

  import-route direct

#

 //静态路由配置,用于获得对端LSR-ID路由,可以使用OSPF等路由协议代替

 ip route-static 30.16.30.16 255.255.255.255 1.2.0.2

#

PEB配置

#

 mpls lsr-id 30.16.30.16

#

ip vpn-instance vpna

 route-distinguisher 30:16

 vpn-target 1:1 export-extcommunity

 vpn-target 1:1 import-extcommunity

#

mpls

#

mpls ldp

#

interface Ethernet0/0

 port link-mode route

 ip address 1.2.0.2 255.255.255.252

 mpls

 mpls ldp

#

interface Ethernet0/1

 port link-mode route

 ip binding vpn-instance vpna

 ip address 30.16.1.1 255.255.255.0

#

#

interface LoopBack0

 ip address 30.16.30.16 255.255.255.255

#

bgp 1

 undo synchronization

 peer 30.60.30.60 as-number 1

 peer 30.60.30.60 connect-interface LoopBack0

 #

 ipv4-family vpnv4

  peer 30.60.30.60 enable

 #

 ipv4-family vpn-instance vpna

  import-route direct

#

 ip route-static 30.60.30.60 255.255.255.255 1.2.0.1

#

四、配置关键点

1、在连接VPNA Site1的接口对感兴趣的数据流进行MPLS EXP着色;

2、在连接MPLS网络一侧的接口对EXP值为5的数据流进行特殊的业务保证。

若您有关于案例的建议,请反馈:

作者在2008-01-15对此案例进行了修订
0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作