U2000_V100R005C00_Tunnel配置指南(路由器)-20110831-B.ppt

Tunnel配置指南,,修订记录,,本页不打印,培训目标,学完本课程后，您应该能： 熟悉MPLS / IP Tunnel的配置流程 熟悉Tunnel保护组配置,目 录,Tunnel的基本介绍 Tunnel的配置准备 Tunnel的配置流程 OAM的配置流程 保护组的配置流程 Tunnel管理功能 Tunnel测试与诊断,目 录,Tunnel的基本介绍 Tunnel的配置准备 Tunnel的配置流程 OAM的配置流程 保护组的配置流程 Tunnel测试与诊断 Tunnel管理功能,Tunnel的基本介绍,,Tunnel承载VPN示意图,从承载的角度来讲，Tunnel相当与SDH的VC12、VC4、VC3或VC4-nTunnel的基本介绍,路由器支持的Tunnel如上表所示，其中LDP虚Tunnel只支持管理，不支持创建路由器单站使能LDP协议后，设备会根据路由信息自动上报LDP虚Tunnel，在端到端的网管上可以查找到这些LDP虚TunnelTunnel的基本介绍,MPLS（Multi-Protocol Label Switching） 多协议标签交换技术是一种传输技术，可以实现用户间的数据业务报文透传。

MPLS Tunnel是MPLS协议中定义的TunnelMPLS Tunnel独立于业务，实现端到端的传输，为业务相关层的PW提供承载的通道 Label Label（标签）是一个长度固定的短标识符，仅在MPLS域内有意义，用于唯一标识一个分组所属的FEC一个FEC可能会有多个标签，但一个标签只能代表一个FEC LDP LDP（Label Distribution Protocol）标签分发协议是MPLS的控制协议，相当于传统网络中的信令协议，负责FEC的分类、标签的分配以及LSP、PW的建立和维护等一系列操作MPLS使用多种标签分发协议： 专为标签分发而制定的协议，如LDP 现有协议扩展后支持标签分发的协议，如RSVP TE LSP 一个FEC在MPLS网络中经过的路径称为标签交换路径LSP，是从入口到出口的一个单向路径LSP分为静态LSP和动态LSP两种，静态LSP由管理员手工配置，动态LSP由LDP协议动态产生 LSR LSR（Label Switching Router）是MPLS域中的基本单元，所有LSR都支持MPLS协议，LSP中的每个节点均由LSR组成MPLS域边缘连接其它用户网络的是边缘LSR（LER），区域内部是核心LSR（Core LSR）。

报文沿LSP进入MPLS域时，入节点LER称为Ingress，出节点LER称为Egress，中间各节点称为Transit LSR由控制单元和转发单元组成： 控制单元负责标签分配、路由选择、建立标签转发表、建立和拆除标签转发路径等 转发单元依据标签转发表对收到的分组报文进行转发目 录,Tunnel的基本介绍 Tunnel的配置准备 Tunnel的配置流程 OAM的配置流程 保护组的配置流程 Tunnel测试与诊断 Tunnel管理功能,Tunnel的配置准备,网管基础配置 发现拓扑 设置设备与网管通讯参数 同步网元数据 网管数据配置 接口配置 路由配置,目 录,Tunnel的基本介绍 Tunnel的配置准备 Tunnel的配置流程 OAM的配置流程 保护组的配置流程 Tunnel测试与诊断 Tunnel管理功能,Tunnel的配置流程,Tunnel配置流程 Tunnel配置任务 静态MPLS Tunnel配置示例 RSVP TE Tunnel配置示例,Tunnel的配置流程,Tunnel —Tunnel的配置任务,配置示例 (静态MPLS Tunnel),如图所示，NodeB与RNC之间的业务用静态MPLS Tunnel承载。

NodeB输出的业务在NE1接入，通过接入层的GE环传输给汇聚层的10GE环，最终在NE3汇聚给RNCTunnel路径：NE1-NE2-NE3，其中NE2为Transit节点业务规划 ----- 网元参数,配置示例 (静态MPLS Tunnel),配置示例 (静态MPLS Tunnel),业务规划 -----Tunnel参数,配置示例 (静态MPLS Tunnel),网元和光纤连接如下图配置路由器业务前，请先在主菜单中执行配置>同步网元数据，选择需要配置的网元，进行同步等数据同步完成后，开始配置配置过程,步骤1:配置MPLS基本能力和LDP功能入口和参数如下：,配置过程,,如下图，以NE1为例，配置MPLS基本配置，NE2和NE3配置方法同NE1配置参数参见业务规划设置网元的LSR ID,,,使能MPLS使能MPLS 二层VPN配置过程,如下图，以NE1为例，配置MPLS接口，NE2和NE3配置方法同NE1配置参数参见业务规划1.单击查询，显示出MPLS接口,,,2.选中需要配置的接口,,3.右键选中使能MPLS,配置过程,步骤2: 创建Tunnel功能入口,配置过程,,1.配置基本属性,,可以同时配置反向Tunnel。

根据业务规划，这个例子只配置正向TunnelR5已刷新,配置过程,,2.设置Tunnel的源宿网元和Transit节点在拓扑中，双击网元图标，网元就添加进网元列表中，本例中，双击NE1、NE2和NE3R5已刷新,配置过程,,,3.单击详细，配置详细信息,R5已刷新,配置过程,,选择业务拓扑，查看TunnelR5已刷新,配置过程,,4.单击确定，开始创建TunnelR5已刷新,配置过程,可以在Tunnel管理界面中，查询、修改Tunnel信息 工作静态的正向Tunnel已经配置成功静态/静态CR Tunnel配置信息参数说明1,静态/静态CR Tunnel配置信息参数说明2,配置示例 (RSVP TE Tunnel ),如图所示，A公司在City1和City2有分部，分部之间有实时业务传输，需要创建Tunnel来承载业务 实时业务对于网络安全性要求较高，NE1、NE3间的业务Tunnel做FRR保护 NE1到NE3的主Tunnel路径为NE1-NE2-NE3，其中NE2为Transit节点 NE1到NE3的Bypass Tunnel 1路径为NE1-NE4-NE3，用于当链路NE1-NE2或者网元NE2失效时，对主Tunnel进行保护。

NE2到NE3的Bypass Tunnel 2路径为NE2-NE4-NE3，用于当链路NE2-NE3失效时，对主Tunnel进行保护配置示例 (RSVP TE Tunnel ),业务规划 ----- 网元参数,配置示例 (RSVP TE Tunnel ),业务规划 -----Tunnel参数,配置示例 (RSVP TE Tunnel ),网元连纤图,配置过程,步骤1:配置MPLS基本能力和LDP配置过程,配置过程,,如下图，以NE1为例，配置MPLS基本配置，NE2和NE3配置方法同NE1配置参数参见业务规划设置网元的LSR ID使能MPLS使能MPLS 二层VPN配置过程,,如下图，以NE1为例，配置MPLS基本配置，NE2和NE3配置方法同NE1配置参数参见业务规划设置网元的LSR ID,,,使能MPLS使能MPLS 二层VPN使能NE1的LDP功能,NE2、NE3、NE4同样方法配置如果源设备和宿设备为直连，那么不需要设置源端对等体，只“使能LDP”即可配置过程,,单击新建，配置NE3为NE1的对等体，在NE3上配置NE1为对等体 配置动态Tunnel源宿网元的LDP对等体配置过程,如下图，以NE1为例，配置MPLS接口，NE2和NE3配置方法同NE1。

配置参数参见业务规划1.单击查询，显示出MPLS接口,,,2.选中需要配置的接口,,3.右键选中使能MPLS,配置过程,步骤2:配置设备的RSVP TE功能NE2、NE3和NE4配置方法同NE1配置参数参见业务规划功能入口和参数如下：,,首先使能全局的RSVP-TE,配置过程,使能端口的RSVP-TE,,配置过程,步骤 3: 创建Tunnel功能入口,,配置过程,,1.配置基本属性,R5已刷新,配置过程,,2.配置动态Tunnel的源宿网元在物理拓扑中双击源宿网元R5已刷新,配置过程,,3.单击详细按钮，配置详细信息根据业务规划，配置动态Tunnel的详细信息R5已刷新,配置过程,,在路径信息中配置路由约束对象R5已刷新,配置过程,,4.单击确定，开始创建TunnelR5已刷新,配置过程,,创建成功，点击浏览Tunnel可以在Tunnel管理界面中浏览此条TunnelR5已刷新,配置过程,,主用Tunnel已经创建成功，按照业务规划中的规划，创建Bypass Tunnel1和Bypass Tunnel2RSVP TE Tunnel配置信息参数说明,LDP虚Tunnel,LDP虚Tunnel只支持管理，不支持创建。

路由器单站使能LDP协议后，设备会根据路由信息自动上报LDP虚Tunnel，在端到端的网管上可以查找到这些LDP虚TunnelLDP虚Tunnel,,使能全局LDP,LDP虚Tunnel是设备直接上报给端到端网管的，过程如下：,,,,,LDP虚Tunnel,在MPLS接口中，找到跟对端设备直连的接口，使能这个接口的MPLS,LDP虚Tunnel,,选中需要配置的接口右键选择配置,继续使能这个端口的LDP,,LDP虚Tunnel,在Tunnel管理界面中，单击过滤,,,,设置信令类型为LDP虚Tunnel,R5已刷新,LDP虚Tunnel,,设备上协商好的LDP虚Tunnel就上报到端到端了目 录,Tunnel的基本介绍 Tunnel的配置准备 Tunnel的配置流程 OAM的配置流程 保护组的配置流程 Tunnel测试与诊断 Tunnel管理功能,MPLS Tunnel OAM介绍,MPLS Tunnel OAM为MPLS网络在Tunnel层面提供了完善的故障检测与定位机制和网络性能监控功能故障检测与定位机制包括Tunnel的单双向连通性检测与故障点定位机制，并能在Tunnel出现缺陷或故障时迅速触发保护倒换；网络性能监控功能包括MPLS Tunnel的丢包率、时延和抖动等性能事件的检测和上报，在包交换网络中保证电信级的服务质量。

MPLS OAM机制可以有效地检测、确认并定位出源于MPLS层网络内部的缺陷和网络性能的监控设备可以利用OAM的检测状态来触发保护倒换，实现快速故障检测和业务保护 路由器系列设备支持以下MPLS OAM功能： 采用硬件支持对CV（Connectivity Verification）/FFD（Fast Failure Detection）/FDI（Forward Defect Indicator）/BDI（Backward Defect Indicator）消息的发送、接收和超时判断，实现快速连通性检测与失效指示 支持MPLS Tunnel的Ping、Traceroute命令，便于故障检测与定位 支持对MPLS Tunnel的性能监测，通过硬件实现对于丢包率、时延和抖动的监测Tunnel OAM的配置,功能入口，右键单击选中的TunnelR5已刷新,OAM基本信息参数说明 （1/2）,OAM基本信息参数说明 （2/2）,目 录,Tunnel的基本介绍 Tunnel的配置准备 Tunnel的配置流程 OAM的配置流程 保护组的配置流程 Tunnel测试与诊断 Tunnel管理功能,保护组的基本概念,MPLS Tunnel APS( Automatic Protection Switching ) 是一种网络保护机制，通过保护MPLS Tunnel来保护工作MPLS Tunnel上传送的业务，当工作MPLS Tunnel故障的时候，业务倒换到保护MPLS Tunnel，从而保护工作Tunnel上承载的业务。

路由器设备支持1+1和1:1的MPLS Tunnel APS保护。