Serviços MPLS – Part II

Pessoal, dando continuidade ao Post “Serviços MPLS”, iremos exibir um teste do serviço VPN-MPLS, através de um Lab Montado no Dynamips.

O pacote com a Topologia do Lab, Arquivos do Dynamips, Configs e IOS utilizados se encontram em:

http://www.4shared.com/file/NuwFDljX/Lab_MPLS.html

Como estamos tratando especificamente do serviço MPLS-VPN, não iremos detalhar as configurações de roteamento IGP e configs básicas do MPLS.
O Protocolo IGP utilizado foi o IS-IS e o protocolo EGP, como não poderia deixar de ser, o protocolo BGP.
Adotamos o valor 65500:1 para o RD e RT na VPN_A e 65500:2 para VPN_B.
O roteamento entre os CEs e os PEs será estático.
Para configurar a VPN MPLS, basicamente são necessários os passos abaixo.

É necessário também configurar o BGP entre os PEs, com o propósito de garantir que as rotas VPNv4 possam ser transportadas através do backbone usando MP-iBGP. Para o roteador P, esse processo é transparente, pois ele não transporta nenhuma rota de clientes. Seguem os passos para configuração do BGP. Esse passo é essencial para o transporte de prefixos VPNv4 através do backbone do provedor de serviços.

Segue topologia que será utilizada para demonstração dos serviços:

Conforme topologia, em nosso Lab iremos utilizar duas VPNs:

Cliente	VRF	Roteadores
A	VPN_A	CE11 e CE22
B	VPN_B	CE12 e CE21

O objetivo é mostrarmos que, embora os roteadores CE11 e CE12 se conectem ao mesmo PE (PE1), eles farão parte de diferentes VPN e terão tabelas de roteamento isoladas, o mesmo ocorrendo para CE21 e CE22. Veremos que CE11 irá conversar com CE22, pois ambos fazem parte da mesma VPN, como também o CE12 conversará com CE21.Verificações:

Podemos observar que apenas rotas pertencentes à VPN_A são exibidas.

Testando Conectividade entre CE11 e CE22, com sucesso:

Vejamos agora apenas as rotas pertencentes a VPN_B:

Testando Conectividade entre CE12 e CE21, com sucesso:

Vale salientar que os roteadores Ps não possuem nenhum conhecimento das redes dos clientes (CEs) e apenas executam o processo de troca de labels, conhecido como label swapping.

Vejamos um tracert a partir do CE11:

Vejamos agora um teste a partir do PE1:

Observamos que o ping só funciona quando especificamos a VPN, nesse caso , VPN_A.
O mesmo vale para telnet e quaisquer outros comandos executados a partir dos PEs em direção aos CEs.

 

Quem puder reproduzir, vale a pena !!!

 

Fontes:
Luc De Ghein, MPLS Fundamentals, Cisco Press, 2007
Lancy Lobo, MPLS Configuration on Cisco IOS Software, Cisco Press, 2008