重慶市電子政務(wù)MPLS-VPN實施方案

重慶市電子政務(wù)MPLSVPN實施方案網(wǎng)絡(luò)拓撲IP地址分配路由協(xié)議選擇及部署VPN業(yè)務(wù)的部署NE16配置實例實施方案－網(wǎng)絡(luò)拓撲NE16E2631E2631E2631E2631E2631E重慶市信息中心各區(qū)縣……155MPOS2ME12ME12ME12ME12ME1運營商重慶市電子政務(wù)網(wǎng)骨干網(wǎng)拓撲圖實施方案－網(wǎng)絡(luò)拓撲路由器政府核心交換機建委交換機質(zhì)監(jiān)局交換機計生委交換機服務(wù)器核心交換機城域網(wǎng)接入拓撲圖一級節(jié)點二級節(jié)點路由器一級節(jié)點二級節(jié)點接入交換機接入交換機接入交換機接入交換機接入交換機實施方案－網(wǎng)絡(luò)拓撲城域網(wǎng)接入拓撲圖2IP地址分配設(shè)備Loopback地址；(192.168.255.地域號/32)設(shè)備互聯(lián)地址；管理網(wǎng)段IP地址；（192.168.地域號.254/24）用戶IP地址規(guī)劃；路由協(xié)議選擇及部署IGP（OSPF）；NE16E2631E2631E2631E2631E2631E……155MPOS2ME12ME12ME12ME12ME1運營商Area0MP-BGPv4；VPN業(yè)務(wù)的部署政府建委質(zhì)監(jiān)計生委SUPERVPN市級區(qū)縣CENE16E2631E2631EImport200:12,99:2Export100:12,99:1Import200:11,99:2Export100:11,99:1Import100:11,99:2Export200:11,99:1Import100:12,99:2Export200:12,99:1政府建委建委政府SUPERVPNImport99:1Export99:2VPN業(yè)務(wù)的部署市級區(qū)縣VPN業(yè)務(wù)的部署二市級區(qū)縣政府建委質(zhì)監(jiān)計生委市級橫向互通VPN區(qū)縣橫向互通VPN政府縱向VPN建委縱向VPN質(zhì)監(jiān)縱向VPN計生委縱向VPNCENE16E2631E2631ERT200:99RT100:99RT100:99RT200:99政府建委建委政府市級橫向VPNRT02:01市級區(qū)縣VPN業(yè)務(wù)的部署二市級橫向VPNRT02:01配置步驟：

NE16的配置－MPLS的配置（1）指定LSR的ID（mplslsrid

ip-address）：

在配置其他MPLS命令之前，必須為LSR配置ID。ID一般采用IP地址的格式，并且要保證域內(nèi)唯一。具體命令：mplslsrid

ip-address（2）激活LDP協(xié)議或進入LDP模式具體命令：mplsldp（3）接口LDP使能

（mplsldp

enable）

要使接口具有MPLS功能，必須在該接口模式下對接口進行LDP使能。然后建立LDP會話、實現(xiàn)標記分組的轉(zhuǎn)發(fā)。

具體命令：在端口模式下配mplsldp

enable配置步驟：

NE16的配置－BGP的配置1、在路由器上起用BGP路由進程。Router(config)#routerBGP645122、設(shè)置路由器的Loopback地址。Router(config)#intloopback0Router(config-if-loopback0)#ipaddress192.168.0.1255.255.255.2553、設(shè)置路由器BGP的鄰居Router(config-router-bgp)#neighbor192.168.32.1remote-as645124、指定BGPupdate-source為Loopback0地址Router(config-router-bgp)#neighbor192.168.32.1update-sourceLoopback05、進入MBGP的VRF地址族配置模式，激活PE-PEBGPRouter(config-router-bgp)#address-familyvpnv4Router(config-router-bgp-af-vpn)#neighbor192.168.32.1activate6、進入MBGP的VRF地址族配置模式，激活PE-CEBGPRouter(config-router-bgp)#address-familyipv4vrfFZCZRouter(config-router-bgp-af-vpn)#neighbor10.32.11.2remote-as65513Router(config-router-bgp-af-vpn)#redistributeconnectedRouter(config-router-bgp-af-vpn)#

redistributestatic配置步驟：

NE16的配置－MPLSBGPVPN配置

（1）為每個VPN創(chuàng)建VRF

具體命令：ipvrf<VPNrouting/forwardinginstancename>（2）為每個VPN指定路由區(qū)分RD

具體命令：rd<VPNroutedistinguisher>（3）設(shè)置

import和

export屬性具體命令：route-target[export|import|both]<targetVPNextendedcommunity>（4）為各個接口關(guān)聯(lián)VPN

具體命令：ipvrfforwarding<VPNrouting/for