Amaç
MPLS omurgası üzerinde L3VPN servisi kurmak: underlay (OSPF + LDP), PE’ler arası MP-BGP ve her PE’de müşteriye özel VRF.
Mimari
CE1 ve CE2 aynı müşterinin iki sitesidir. PE1 ve PE2 müşteri VRF’lerini taşır, P router yalnızca etiketlere bakarak paketleri iletir. Underlay OSPF ile loopback erişimi sağlar, LDP etiket dağıtır, PE’ler arasında VPNv4 MP-BGP çalışır. PE-CE tarafında statik rota kullanılır. Platform: Huawei VRP.
Topoloji
Müşteri (CE)PEP (çekirdek)
IP planı
| Router | Adres | Bağlantılar | Not |
|---|---|---|---|
| CE1 | 192.168.1.1/24 (Loopback1, LAN) | 10.10.1.2/30 | PE1 ile |
| PE1 | 1.1.1.1/32 | 10.10.1.1/30 (CE1), 10.1.12.1/30 (P) | VRF + RD/RT |
| P | 2.2.2.2/32 | 10.1.12.2/30, 10.1.24.1/30 | Sadece MPLS |
| PE2 | 4.4.4.4/32 | 10.1.24.2/30 (P), 10.10.2.1/30 (CE2) | VRF + RD/RT |
| CE2 | 192.168.2.1/24 (Loopback1, LAN) | 10.10.2.2/30 | PE2 ile |
Görevler ve Canlı CLI
Aşağıdaki parlayan başlığa tıkla, laboratuvar açılsın. Solda cihaz terminalleri, sağda görevler var; bir görevi doğru yapınca yeşil tik yanar. Yanlış görevin üstüne tıklarsan neyin eksik olduğunu ve kısa bir ipucunu görürsün. İlerleme tarayıcında saklanır.
Kontrol soruları
- RD ile RT arasındaki fark nedir ve neden ikisine de ihtiyaç var?
- P router müşteri rotalarını neden görmez? Hangi etiket onu yönlendirir?
- İki müşteri aynı IP bloğunu kullanırsa BGP’de çakışma neden olmaz?
- PE-CE tarafında statik rota yerine dinamik protokol kullanmak neyi değiştirir?
Kontrol sorularının cevapları, labı 100 puanla bitirince açılır.
- RD (route distinguisher) bir ön eke eklenen 8 baytlık bir etikettir; farklı müşterilerin aynı IP bloğunu kullanması durumunda bile VPNv4 rotalarını benzersiz yapar. RT (route target) ise BGP extended community’sidir; hangi VRF’in hangi rotayı alıp (import) hangisine rota verdiğini (export) belirler. RD benzersizlik, RT topoloji/politika içindir; biri diğerinin yerini tutmaz.
- P router yalnızca etiketli paketleri iletir; paketin en üstündeki taşıma (transport, LDP/RSVP) etiketine bakarak çıkış PE’ye yönlendirir. Müşteri rotaları VRF’lerde ve MP-BGP VPNv4’te yalnızca PE’lerde bulunur; paketin içindeki VPN (hizmet) etiketi sadece çıkış PE için anlamlıdır. Böylece çekirdek ‘BGP-free’ kalır ve müşteri sayısından etkilenmez.
- VPNv4 rotası aslında ‘RD + IPv4 ön ek’tir. İki müşteri aynı 10.1.0.0/24’ü kullansa bile RD’leri farklı olduğu için BGP bunları iki ayrı rota olarak görür. Rotalar RT’ye göre ayrı VRF’lere alınır, her VRF kendi yönlendirme tablosunu tutar ve müşteriler birbirinin trafiğini görmez.
- Dinamik protokolle (OSPF, BGP vb.) müşteri rotaları PE’ye otomatik öğretilir, müşteri tarafında değişiklik ya da arıza olduğunda yol kendiliğinden güncellenir; elle bakım azalır. PE’de bu rotalar MP-BGP’ye aktarılır (redistribute). Statik rota basit ve güvenlidir ama her değişiklikte elle düzenleme ister ve arıza durumunda otomatik yedeklilik vermez.