《光纖通信工程》課件-3.7 5G承載網(wǎng)SR業(yè)務配置

網(wǎng)絡切片配置光纖通信工程任務目標任務描述知識準備任務實施思考與練習任務目標掌握SR-BE、SR-TP隧道配置方法掌握基于SR-BE隧道的L3VPN配置方法掌握基于SR-TP隧道的L3VPN配置方法任務描述

本任務利用兩臺5G承載網(wǎng)絡設備搭建一個小型的5G承載網(wǎng)絡環(huán)境，配置基于SR-BE隧道的L3VPN業(yè)務，實現(xiàn)對5G承載網(wǎng)絡業(yè)務東西向流量的承載，同時配置基于SR-TP隧道的L3VPN業(yè)務，實現(xiàn)對5G承載網(wǎng)絡業(yè)務南北向流量的承載。知識準備1.BGP/MPLSIPVPNBGP/MPLSIPVPN是一種基于PE的L3VPN技術(shù)，使用BGP在骨干網(wǎng)上發(fā)布VPN路由，使用MPLS在骨干網(wǎng)上轉(zhuǎn)發(fā)VPN報文。BGP/MPLSIPVPN組網(wǎng)方式靈活、可擴展性好，并能夠方便地支持MPLSQoS和MPLSTE，因此得到越來越多的應用。BGP/MPLSIPVPN模型由三部分組成：CE、PE和P。如圖13.1所示：圖13.1L3VPN基本模型知識準備CE（CustomerEdge）：用戶網(wǎng)絡邊緣設備，有接口直接與服務提供商SP（ServiceProvider）網(wǎng)絡相連。CE可以是路由器或交換機，也可以是一臺主機。通常情況下，CE“感知”不到VPN的存在，也不需要支持MPLS。PE（ProviderEdge）：服務提供商邊緣路由器，是服務提供商網(wǎng)絡的邊緣設備，與CE直接相連。在MPLS網(wǎng)絡中，對VPN的所有處理都發(fā)生在PE上，對PE性能要求較高。P（Provider）：服務提供商網(wǎng)絡中的骨干路由器，不與CE直接相連。P設備只需要具備基本MPLS轉(zhuǎn)發(fā)能力，不維護VPN信息。一臺PE設備可以接入多臺CE設備。一臺CE設備也可以連接屬于相同或不同服務提供商的多臺PE設備。知識準備2.HoVPN原理 MPLSVPN是一種平面模型，對網(wǎng)絡中所有PE設備的性能要求相同，當網(wǎng)絡中某些PE在性能和可擴展性方面存在問題時，整個網(wǎng)絡的性能和可擴展性將受到影響。

為解決可擴展性問題，MPLSVPN必然要從平面模型轉(zhuǎn)變?yōu)榉謱幽Ｐ?。在MPLSL3VPN領(lǐng)域，提出了分層VPN（HierarchyofVPN，簡稱HoVPN）解決方案，將PE的功能分布到多個PE設備上，多個PE承擔不同的角色，并形成層次結(jié)構(gòu)，共同完成一個PE的功能。

對處于較高層次的設備的路由能力和轉(zhuǎn)發(fā)性能要求較高，而對處于較低層次的設備的相應要求也較低，符合典型的分層網(wǎng)絡模型。 HoVPN組網(wǎng)如圖13.2所示。圖13.2HoVPN組網(wǎng)知識準備UPE：直接連結(jié)用戶的設備稱為下層PE（UnderlayerPE）或用戶側(cè)PE（User-endPE）。UPE主要完成用戶接入功能。SPE：連結(jié)UPE并位于網(wǎng)絡內(nèi)部的設備稱為上層PE（SuperstratumPE）或運營商側(cè)PE（SeviceProvider-endPE）。TPE/NPE：TerminalPE/NetworkPE，業(yè)務落地PE,一般位于核心層。知識準備3.L3VPN業(yè)務配置流程

由于SR-TP隧道是將兩條單向同路由的SR-TE隧道綁定成的雙向隧道，具備OAM功能，故實際配置中均使用SR-TP隧道，不使用SR-TE隧道。SR-TP隧道需配置端到端的通道，SR-BE僅需配置好本地前綴SID及IS-IS協(xié)議添加對應接口即可自動形成路由，不需配置端到端的通道。基于SR-TP隧道的L3VPN業(yè)務配置流程如圖13.3所示。圖13.3基于SR-TP隧道的L3VPN業(yè)務配置流程知識準備序號配置任務配置目的配置對象配置參數(shù)（要點）1配置端口為FlexE模式修改端口工作模式端口網(wǎng)絡側(cè)鏈路端口的工作模式需配置為FlexE模式。2配置FlexE

Group接口生成FlexE

Group接口FlexE端口源端和宿端的GroupNumber和PHY

Number應一致，且GroupNumber對應的端口是創(chuàng)建鏈路時的端口。3配置FlexEChannel生成端到端的以太切片連接網(wǎng)元通過配置路由計算策略和約束選項定義一條FlexEChannel。4配置FlexE以太通道生成一條FlexE以太通道網(wǎng)元通過指定源和目的VEI子接口的IP地址定義一條FlexE以太通道。5配置環(huán)回接口生成環(huán)回接口網(wǎng)元環(huán)回接口的IP地址要和TP隧道的RouterID保持一致。6

配置IS-IS協(xié)議劃分IS-IS區(qū)域，加入接口VEI（子）接口和環(huán)回接口添加的VEI（子）接口指綁定隧道的接口，該接口既可以是FlexE

VEI（子）接口，也可以是普通的物理端口。環(huán)回接口必須添加至IS-IS接口。7配置SR-TP隧道生成SR-TP隧道網(wǎng)元設置FlexE以太通道約束指定SR-TP隧道的SegmentList。8配置L3VPN業(yè)務生成L3VPN業(yè)務網(wǎng)元網(wǎng)絡側(cè)配置選擇SR-TP隧道。表13.1基于SR-TP隧道的L3VPN業(yè)務配置流程說明知識準備基于SR-BE隧道的L3VPN業(yè)務的配置流程如圖13.4所示。圖13.4基于SR-BE隧道的L3VPN業(yè)務配置流程序號配置任務配置目的配置對象配置參數(shù)（要點）1配置端口為FlexE模式修改端口工作模式端口網(wǎng)絡側(cè)鏈路端口的工作模式需配置為FlexE模式。2配置FlexE

Group接口生成FlexE

Group接口FlexE端口源端和宿端的GroupNumber和PHY

Number應一致，且GroupNumber對應的端口是創(chuàng)建鏈路時的端口。3配置FlexEChannel生成端到端的以太切片連接網(wǎng)元通過配置路由計算策略和約束選項定義一條FlexEChannel。4配置FlexE以太通道生成一條FlexE以太通道網(wǎng)元通過指定源和目的VEI子接口的IP地址定義一條FlexE以太通道。5配置SR本地前綴SID生成網(wǎng)元的NodeSID網(wǎng)元IP地址為環(huán)回接口IP，索引值全網(wǎng)唯一。6配置環(huán)回接口生成環(huán)回接口網(wǎng)元環(huán)回接口的IP地址要和TP隧道的RouterID保持一致。7配置IS-IS協(xié)議劃分IS-IS區(qū)域，加入接口VEI（子）接口和環(huán)回接口添加的VEI（子）接口指綁定隧道的接口，該接口既可以是FlexE

VEI（子）接口，也可以是普通的物理端口。環(huán)回接口必須添加至IS-IS接口。8配置L3VPN業(yè)務生成L3VPN業(yè)務網(wǎng)元L3VPN業(yè)務通過IS-IS協(xié)議自動形成路由。知識準備4.組網(wǎng)及參數(shù)規(guī)劃在組網(wǎng)應用中，接入層設備可以采用ZXCTN61系列產(chǎn)品，匯聚層和核心層設備可以采用ZXCTN6500系列和ZXCTN6700系列產(chǎn)品進行組網(wǎng)。本文以ZXCTN6180H設備作為接入層設備、ZXCTN6700–12設備作為匯聚層設備、ZXCTN6700-32設備作為核心層設備為例進行說明。組網(wǎng)如圖13.5所示，接入層設備采用ZXCTN6180H，匯聚層設備采用ZXCTN6700–12，核心層設備采用ZXCTN6700–32?，F(xiàn)需創(chuàng)建以下兩條L3VPN業(yè)務：在NE22和NE1之間創(chuàng)建一條L3VPN業(yè)務（test），采用SR-TP隧道承載。在NE21和NE23之間創(chuàng)建一條L3VPN業(yè)務（test-1），采用SR-BE隧道承載。圖13.5配置實例組網(wǎng)圖知識準備

基礎(chǔ)數(shù)據(jù)規(guī)劃參見表13.3、FlexEGroup接口參數(shù)規(guī)劃參見表13.4、FlexEChannel參數(shù)規(guī)劃參見表13.5、FlexE以太通道參數(shù)規(guī)劃參見表13.6、環(huán)回接口參數(shù)規(guī)劃參見表13.7、IS-IS協(xié)議參數(shù)規(guī)劃參見表13.8、SR-TP隧道參數(shù)規(guī)劃參見表13.9、L3VPN業(yè)務（基于SR-TP隧道）參數(shù)規(guī)劃參見表13.10、SR本地前綴SID規(guī)劃參見表13.11、L3VPN業(yè)務（基于SR-BE隧道）參數(shù)規(guī)劃參見表13.12。網(wǎng)元設備類型IP地址硬件版本設備層次業(yè)務環(huán)回地址單板NE21ZXCTN6180H9.1.21.1V5.00.10接入層21.21.21.21OIHC1A（2#、5#），OIXG2A（1#）NE229.1.22.122.22.22.22OIHC1A（2#、5#），OIXG2A（1#）NE239.1.23.123.23.23.23OIHC1A（2#、5#），OIXG2A（1#）NE5ZXCTN6700–129.1.5.1匯聚層5.5.5.5PDCAT1（5#、6#），PHCA4T1（7#）NE69.1.6.16.6.6.6PDCAT1（5#、6#），PHCA4T1（7#）NE3ZXCTN6700–329.1.3.1匯聚-核心層3.3.3.3PDCAT1（5#、6#、8#）NE49.1.4.14.4.4.4PDCAT1（5#、6#、8#）NE19.1.1.1核心層1.1.1.1PDCAT1（5#、6#），PHCA4T1（7#）NE29.1.2.12.2.2.2PDCAT1（5#、6#）表13.3基礎(chǔ)數(shù)據(jù)規(guī)劃知識準備網(wǎng)元接口IDGroupNumber成員端口PHYNumber其他參數(shù)NE211301OIHC1A[0-1-5]-50GE:11默認值2100OIHC1A[0-1-2]-50GE:11默認值NE221100OIHC1A[0-1-2]-50GE:11默認值2101OIHC1A[0-1-5]-50GE:11默認值NE231101OIHC1A[0-1-5]-50GE:11默認值2301OIHC1A[0-1-2]-50GE:11默認值NE61301PHCA4T1[0–1–7]-50GE:11默認值2200PDCAT1[0–1–6]-200GE:11默認值3401PDCAT1[0–1–5]-200GE:11默認值NE51200PDCAT1[0–1–6]-200GE:11默認值2301PHCA4T1[0–1–7]-50GE:11默認值3401PDCAT1[0–1–5]-200GE:11默認值NE31401PDCAT1[0–1–8]-200GE:11默認值2200PDCAT1[0–1–6]-200GE:11默認值3501PDCAT1[0–1–5]-200GE:11默認值NE41501PDCAT1[0–1–5]-200GE:11默認值2200PDCAT1[0–1–6]-200GE:11默認值3401PDCAT1[0–1–8]-200GE:11默認值NE11200PDCAT1[0–1–6]-200GE:11默認值2501PDCAT1[0–1–5]-200GE:11默認值NE21200PDCAT1[0–1–6]-200GE:11默認值2501PDCAT1[0–1–5]-200GE:11默認值表13.4FlexEGroup接口參數(shù)規(guī)劃知識準備用戶標簽A端點Z端點帶寬（n*5G）路由約束5G-NE21–NE22–ring1NE21NE2210NE21-BBD[0-1-255]-FlexEGroup:25G-NE22–NE23–ring1NE22NE2310NE22-BBD[0-1-255]-FlexEGroup:25G-NE23–NE6–ring1NE23NE610NE23-BBD[0-1-255]-FlexEGroup:25G-NE6–NE5–ring1NE6NE510NE6-BBD[0-1-255]-FlexEGroup:25G-NE5–NE21–ring1NE5NE2110NE5-BBD[0-1-255]-FlexEGroup:25G-NE1–NE3–ring0NE1NE340NE1-BBD[0-1-255]-FlexEGroup:25G-NE3–NE4–ring0NE3NE440NE3-BBD[0-1-255]-FlexEGroup:25G-NE4–NE2–ring0NE4NE240NE4-BBD[0-1-255]-FlexEGroup:15G-NE2–NE1–ring0NE2NE140NE2-BBD[0-1-255]-FlexEGroup:15G-NE3–NE5–ring0NE3NE540NE3-BBD[0-1-255]-FlexEGroup:15G-NE5–NE6–ring0NE5NE630NE5-BBD[0-1-255]-FlexEGroup:15G-NE6–NE4–ring0NE6NE440NE6-BBD[0-1-255]-FlexEGroup:3表13.5FlexEChannel參數(shù)規(guī)劃表知識準備用戶標簽FlexEChannel源IP目的IPVLAN5G-NE21–NE22–ring15G-NE21–NE22–ring110.151.0.5/3010.151.0.6/303015G-NE22–NE23–ring15G-NE22–NE23–ring110.151.0.9/3010.151.0.10/303015G-NE23–NE6–ring15G-NE23–NE6–ring110.151.0.13/3010.151.0.14/303015G-NE6–NE5–ring15G-NE6–NE5–ring110.151.0.17/3010.151.0.18/303015G-NE5–NE21–ring15G-NE5–NE21–ring110.151.0.1/3010.151.0.2/303015G-NE1–NE3–ring05G-NE1–NE3–ring010.0.0.1/3010.0.0.2/3015G-NE3–NE4–ring05G-NE3–NE4–ring010.0.0.5/3010.0.0.6/3015G-NE4–NE2–ring05G-NE4–NE2–ring010.0.0.9/3010.0.0.10/3015G-NE2–NE1–ring05G-NE2–NE1–ring010.0.0.13/3010.0.0.14/3015G-NE3–NE5–ring05G-NE3–NE5–ring010.0.0.17/3010.0.0.18/3015G-NE5–NE6–ring05G-NE5–NE6–ring010.0.0.21/3010.0.0.22/3015G-NE6–NE4–ring05G-NE6–NE4–ring010.0.0.25/3010.0.0.26/301表13.6FlexE以太通道參數(shù)規(guī)劃表知識準備網(wǎng)元主IP地址主IP地址掩碼其他參數(shù)NE2121.21.21.21255.255.255.255默認值NE2222.22.22.22255.255.255.255NE2323.23.23.23255.255.255.255NE55.5.5.5255.255.255.255NE66.6.6.6255.255.255.255NE33.3.3.3255.255.255.255NE44.4.4.4255.255.255.255NE11.1.1.1255.255.255.255NE22.2.2.2255.255.255.255表13.7環(huán)回接口參數(shù)規(guī)劃知識準備網(wǎng)元系統(tǒng)ID進程標識IS-IS接口名稱NE212102.1021.210301loopback端口:1FlexE

VEI:1–Subport:1(vlan:301)FlexE

VEI:2–Subport:1(vlan:301)NE222202.2022.220301loopback端口:1FlexE

VEI:1–Subport:1(vlan:301)FlexE

VEI:2–Subport:1(vlan:301)NE232302.3023.230301loopback端口:1FlexE

VEI:1–Subport:1(vlan:301)FlexE

VEI:2–Subport:1(vlan:301)NE55005.0050.500301loopback端口:1FlexE

VEI:1–Subport:1(vlan:301)FlexE

VEI:2–Subport:1(vlan:301)1loopback端口:1FlexE

VEI:3–Subport:1(vlan:1)FlexE

VEI:4–Subport:1(vlan:1)NE66006.0060.600301loopback端口:1FlexE

VEI:1–Subport:1(vlan:301)FlexE

VEI:2–Subport:1(vlan:301)1loopback端口:1FlexE

VEI:3–Subport:1(vlan:1)FlexE

VEI:4–Subport:1(vlan:1)表13.8IS-IS協(xié)議參數(shù)規(guī)劃知識準備網(wǎng)元系統(tǒng)ID進程標識IS-IS接口名稱NE212102.1021.210301loopback端口:1NE33003.0030.3001loopback端口:1FlexE

VEI:1–Subport:1(vlan:1)FlexE

VEI:2–Subport:1(vlan:1)FlexE

VEI:3–Subport:1(vlan:1)NE44004.0040.4001loopback端口:1FlexE

VEI:1–Subport:1(vlan:1)FlexE

VEI:2–Subport:1(vlan:1)FlexE

VEI:3–Subport:1(vlan:1)NE11001.0010.1001loopback端口:1FlexE

VEI:1–Subport:1(vlan:1)FlexE

VEI:2–Subport:1(vlan:1)NE22002.0020.2001loopback端口:1FlexE

VEI:1–Subport:1(vlan:1)FlexE

VEI:2–Subport:1(vlan:1)表13.8IS-IS協(xié)議參數(shù)規(guī)劃知識準備參數(shù)取值基本屬性用戶標簽testA端點NE22Z端點NE1保護類型帶保護恢復類型帶恢復路由約束嚴格約束其他屬性方向雙向激活激活約束選項A-Z（工作業(yè)務）FlexE以太通道約束5G-NE21–NE22–ring15G-NE5–NE21–ring15G-NE3–NE5–ring05G-NE1–NE3–ring0A-Z（保護業(yè)務）FlexE以太通道約束5G-NE22–NE23–ring15G-NE23–NE6–ring15G-NE4–NE6–ring05G-NE2–NE4–ring05G-NE1–NE2–ring0路由計算保護策略完全保護TNP參數(shù)保護類型SR隧道1：1單發(fā)雙收線性保護其他參數(shù)默認值表13.9SR-TP隧道參數(shù)規(guī)劃表知識準備參數(shù)取值基本屬性用戶標簽test用戶側(cè)配置節(jié)點/端口NE22NE22-OIXG2A[0-1-1]-10GE:1-SubPort:1(VLAN122)NE1NE1–PHCA4T1[0-1-7]-50GE:1-SubPort:1(VLAN122)網(wǎng)絡側(cè)配置手工指定隧道testVRF配置添加網(wǎng)元NE1、NE22表13.10L3VPN業(yè)務參數(shù)規(guī)劃表（基于SR-TP隧道）知識準備網(wǎng)元IP地址掩碼索引節(jié)點SIDNE2121.21.21.21255.255.255.2555376是NE2222.22.22.22255.255.255.2555632是NE2323.23.23.23255.255.255.2555888是NE55.5.5.5255.255.255.2551280是NE66.6.6.6255.255.255.2551536是NE33.3.3.3255.255.255.255768是NE44.4.4.4255.255.255.2551024是NE11.1.1.1255.255.255.255256是NE22.2.2.2255.255.255.255512是參數(shù)取值基本屬性用戶標簽test-1用戶側(cè)配置節(jié)點/端口NE21NE21-OIXG2A[0-1-1]-10GE:1-SubPort:1(VLAN123)NE23NE23-OIXG2A[0-1-1]-10GE:1-SubPort:1(VLAN123)網(wǎng)絡側(cè)配置自動選擇隧道設備自動選擇VRF配置添加網(wǎng)元NE21、NE23表13.11SR本地前綴SID規(guī)劃表13.12L3VPN業(yè)務參數(shù)規(guī)劃表（基于SR-BE隧道）任務實施步驟一配置IS-IS協(xié)議1) 在NE22網(wǎng)元管理窗口的左側(cè)導航樹中，選擇協(xié)議配置→IS-IS協(xié)議配置，打開IS-IS協(xié)議配置窗口。2) 在IS-IS實例頁面，單擊添加按鈕，彈出IS-IS實例創(chuàng)建對話框。3) 在基本配置頁面，參見IS-IS實例的基本配置參數(shù)說明，配置IS-IS實例相關(guān)參數(shù)。勾選啟用IS-IS、SR泛洪和流量工程啟用，如圖13.6所示。圖13.6新建IS-IS實例任務實施4) 單擊確定按鈕，返回IS-IS協(xié)議配置窗口。創(chuàng)建的IS-IS實例進程會顯示在IS-IS協(xié)議配置窗口的IS-IS實例頁面中。5) 單擊選中一條IS-IS實例，在下方IS-IS接口頁面，單擊添加按鈕，打開IS-IS接口創(chuàng)建對話框。參見組網(wǎng)及參數(shù)規(guī)劃中的IS-IS協(xié)議參數(shù)規(guī)劃，添加loopback接口和FlexEVEI子接口到IS-IS接口，如圖13.7所示。圖13.7添加IS-IS接口任務實施IS-IS協(xié)議配置完成之后，單擊鄰居信息按鈕，檢查配置下發(fā)是否成功，鄰居狀態(tài)顯示為UP時正常，如圖13.8所示。參見組網(wǎng)及參數(shù)規(guī)劃中的IS-IS協(xié)議參數(shù)規(guī)劃，重復步驟1-6，為NE21、NE23、NE5、NE6、NE3、NE4、NE1和NE2配置IS-IS協(xié)議信息。圖13.8檢查IS-IS鄰居狀態(tài)任務實施2.創(chuàng)建SR-TP隧道1) 在UME主界面中，單擊業(yè)務區(qū)域中的業(yè)務配置圖標，打開業(yè)務配置窗口。在業(yè)務配置窗口左側(cè)導航樹中，選擇隧道，打開隧道管理窗口。2) 單擊新建按鈕，在下拉列表框中選擇SR-TP（切片），打開新建SR-TP隧道窗口。3) 如圖13.9所示，在基本屬性區(qū)域，參見組網(wǎng)及參數(shù)規(guī)劃中的SR-TP隧道參數(shù)規(guī)劃，設置用戶標簽、A/Z端點等參數(shù)。圖13.9配置SR-TP隧道基本屬性參數(shù)任務實施4) 如圖13.10所示，在路由設置區(qū)域，路由約束條件處，單擊類型下拉按鈕，選擇FlexE以太通道，在打開的FlexE以太通道列表中依次選擇SR隧道的工作路徑和保護路徑必經(jīng)的FlexE以太通道。圖13.10設置路由約束條件任務實施如圖13.11所示，在路由計算區(qū)域，單擊計算按鈕，計算成功后，下方列表顯示路由詳細信息。單擊應用按鈕，完成一條SR-TP隧道的創(chuàng)建