Cómo configurar MPLS en Ufispace

UFISPACE – Configuración MPLS En este artículo aprenderá a configurar MPLS con una topología multifabricante, en la que intervienen equipos de UFISPACE, Huawei y Mikrotik. Utilizaremos el siguiente equipo: Topología física del escenario MPLS: El objetivo es configurar MPLS LDP entre todos los dispositivos, y luego configurar VPWS y túneles VPLS en 56DX y 28DC, 6730 y Mikrotik para probar la interoperabilidad entre los proveedores. Empecemos las configuraciones con el UFISPACE 56DX. Configurar la interfaz loopback: Configuración del protocolo OSPF: Configuración del protocolo LDP: Configuración de las interfaces que comunican los equipos con MPLS: Nota: lo que habilita MPLS en las interfaces son los comandos «label-switching» y «enable-ldp ipv4». El siguiente paso es configurar el UFISPACE 28DC: Configurar la interfaz loopback: Configuración del protocolo OSPF: Configuración del protocolo LDP: Configuración de las interfaces que comunican los equipos con MPLS: Ahora vamos a configurar el Huawei S6730. Configurar la interfaz loopback: Configuración del protocolo OSPF: Configurar el protocolo MPLS: Activar L2VPN mpls: Configuración de pares remotos: Configuración de interfaces con MPLS activado: Por último, vamos a configurar el mikrotik RB450. Configurar la interfaz loopback: Configurar el protocolo MPLS: configuración ip de interfaces mpls: Veamos ahora si han aparecido los vecinos OSPF/MPLS en el 56DX, Huawei y Mikrotik. Echemos un vistazo a estos tres vendors diferentes. Empezamos con el UFISPACE 56DX: Verificación de neighbors OSPF: Verificación de neighbors LDP: Hemos comprobado que en el lado Ufispace 56DX está formando los neighbors OSPF y MPLS correctamente. Ahora vamos a comprobarlo en el Huawei S6730: Verificación de neighbors OSPF: Verificación de vecinos MPLS: Hemos visto que Huawei también está cerrando adyacencias OSPF y LDP. Por último, vamos a validarlo en mikrotik: Verificación de neighbors OSPF: Verificación de neighbors LDP: Comprobando a través de mikrotik vemos que también ha cerrado las adyacencias correctamente. Ahora que tenemos nuestro escenario con mpls activado entre todos los dispositivos, vamos a configurar un túnel VPWS entre 56DX y 28DC. Configurar el VPWS es sencilla, como veremos a continuación. Empecemos a configurar el Ufispace 56DX siguiendo unos pasos. 1 – Crea el túnel l2-circuito: El número 3 en negrita es el ID del túnel, y justo después tenemos el neighbor 3.3.3.3, que es Ufispace 28DC. 2 – Ahora tenemos que crear una plantilla de servicio que coincida con la vlan que queremos transportar, como en el ejemplo: En este ejemplo, estamos configurando la VLAN 10. También es posible transportar todo el puerto, en cuyo caso tenemos que crear una plantilla que contenga un «match-all», como se muestra en el ejemplo: 3 – El último paso para cerrar el túnel es asignar l2-circuit a la interfaz física, que en este ejemplo será la interfaz xe3/3: Ya está hecho en el 56DX, ahora vamos a configurarlo en el dispositivo 28DC. En el Ufispace 28DC tenemos que hacer los mismos pasos, pero sólo cambiar la IP del neighbor MPLS, que será el 56DX con IP 2.2.2.2, como veremos a continuación: 1 – Crea el túnel l2-circuito: 2 – Crea la plantilla de servicio para la vlan 10: 3 – Asigna l2-circuit a la interfaz física, que en este ejemplo será la interfaz xe6: Ya tenemos lista la configuración en ambos lados, vamos a hacer las validaciones. Comprobación del circuito de túnel virtual del 56DX: Comprobación del túnel en el lado 28DC: Como hemos visto antes, ahora tenemos una conexión VPWS entre 56DX y 28DC. Ahora vamos a configurar una conexión VPLS utilizando la vlan 235 entre 56DX, 28DC y Huawei S6730. Configurar el túnel vpls en el 56DX: Asignación del VPLS a la interfaz: Asignación del VPLS a la interfaz: Configurar el túnel vpls en 28DC: Asignación del VPLS a la interfaz: Validación del túnel vpls en el dispositivo 56DX. Podemos ver que el túnel está UP con los dos compañeros, el Ufispace 28DC y el Huawei S6730: Verificamos que en el equipo Huawei el túnel VPLS también quedó en UP: Realizamos pruebas también de VPLS entre Ufispace y Mikrotik, las cuales podemos ver que funcionaron normalmente, pero no detallaremos las configuraciones para que este manual no se haga muy extenso. Puedes ver en la imagen que el VPLS entre el Ufispace 56DX y el Mikrotik se ha configurado correctamente: Conclusión: En este artículo hemos demostrado cómo configurar MPLS en equipos Ufispace y cómo interoperarlo con otros proveedores. Hemos visto que la configuración es relativamente sencilla y la convierte en una gran opción para la red. En este artículo, ha aprendido a configurar MPLS en una topología multifabricante, con equipos de Ufispace, Huawei y Mikrotik. Hemos seguido una guía paso a paso detallada para configurar MPLS LDP, túneles VPWS y VPLS, garantizando la interoperabilidad entre los distintos fabricantes. ¿Le gustaría hablar con uno de nuestros especialistas en UfiSpace e IPInfusion? En Made4it somos expertos en estas tecnologías y ofrecemos servicios completos de configuración y asistencia técnica. Además, somos socios oficiales de Padtec, empresa que comercializa los routers UfiSpace. Póngase en contacto con nosotros para obtener más información y optimizar su red con soluciones profesionales. ¡¡Hasta el próximo artículo!!

Cómo configurar sesiones BGP en dispositivos Ufispace

Este artículo te mostrará cómo crear sesiones BGP en dispositivos Ufispace, así como algunos ejemplos de filtros, prefix-list y aplicación de community. Para calcular las configuraciones, se utilizará el escenario siguiente: Política BGP: Anuncio de ruta por defecto + prefijo local. Solo se recibe el prefijo 210.0.0.0/22 con la marca de comunidad 65000:1000. Ambos utilizan Route-map. Configuración de Prefix-list de Rota Default: Configuración de Prefix-List con los prefijos 200.0.0.0/22 y 210.0.0.0/22, permitiendo hasta /24: Configuración de Route-Map permitiendo el prefijo del ASN 65010 y marcando la comunidad 65000:1000: Configuración del Route-Map para anunciar la rota default y el prefijo 200.0.0.0/22: Configuración de rutas blackhole (para evitar bucles estáticos y crear rutas en la tabla de encaminamiento): Accede a la configuración de BGP introduciendo el AS Local: Configurar Router-ID Configuración de Network IPv4: Configuración de neighbor BGP: Configurar filtros BGP: Comprueba la configuración y aplícala: Para comprobar el estado de la sesión BGP: Comprueba qué se está anunciando en la sesión BGP: Comprueba lo que recibimos como prefijo: Resumen de todos los ajustes aplicados

Configuración L3 en equipos Ufispace

Protocolos de enrutamiento estático y dinámico, OSPF y BGP Vamos a presentar la configuración de la Capa 3 (L3) en equipos Ufispace, tanto estática como dinámica, utilizando protocolos como OSPF (Open Shortest Path First) y BGP (Border Gateway Protocol). A continuación encontrarás una guía para configurar estas funciones. Para iniciar la configuración, tienes que acceder al dispositivo Ufispace a través de la interfaz de línea de comandos (CLI). Demostraremos el acceso mediante ssh, pero también puede hacerse mediante conexión serie y telnet. Configuración directamente en la interfaz: Ejemplo de configuración de la subinterfaz vlan. Utilizando la vlan 4 como ejemplo. Para configurar el enrutamiento estático, añade rutas estáticas a la configuración: OSPF es un protocolo de enrutamiento dinámico muy utilizado en redes corporativas. Para configurar OSPF en el dispositivo Ufispace: V4 V6 Añada las interfaces que participan en OSPF mediante los siguientes comandos: Para comprobar que los ajustes son correctos y funcionan: Por último, guarda la configuración para asegurarte de que los cambios se conservan tras un reinicio: Conclusión Configurar el enrutamiento estático y dinámico en los equipos Ufispace implica pasos específicos para definir direcciones IP en las interfaces, añadir rutas estáticas y configurar protocolos de enrutamiento como OSPF y BGP. Siguiendo esta guía, podrás configurar un encaminamiento eficaz y sólido en tu red. Al finalizar esta guía, estará preparado para configurar el enrutamiento estático y dinámico en los equipos de Ufispace, utilizando protocolos como OSPF y BGP para garantizar una red eficiente y robusta. Siga los pasos con atención y, en caso de dudas, consulte la documentación oficial o solicite ayuda especializada. ¿Le gustaría hablar con uno de nuestros especialistas en UfiSpace e IPInfusion? En Made4it somos especialistas en estas tecnologías y ofrecemos servicios completos de configuración y asistencia técnica. Además, somos socios oficiales de Padtec, empresa que comercializa los routers UfiSpace. Póngase en contacto con nosotros para obtener más información y optimizar su red con soluciones profesionales. ¡Hasta luego! https://made4it.com.br/

Cómo configurar vlans en dispositivos Ufispace

Este artículo te mostrará cómo configurar vlans en dispositivos Ufispace en modo troncal, híbrido y de acceso. En primer lugar, aquí tienes una guía paso a paso sobre cómo crear una VLAN: Accede al modo privilegiado: Accede al modo de configuración: Crea un Puente y configura el protocolo RSTP (requisito de OcNos). Crear VLAN y asociarla al bridge creado: Salir del modo «vlan database» Comprobar las configuraciones pendientes: Resultado esperado del comando anterior: Si necesitas deshacer los ajustes, puedes utilizar el comando Si los ajustes son correctos, se pueden aplicar con el comando Para comprobar la configuración de la VLAN: Una vez creada la Vlan, hay que asignarla a una interfaz, en modo TAG o UNTAGGGED (en acceso). Cómo configurar la VLAN en modo Trunk: Interfaz de acceso: Configura en modo Layer2 y asigna una Bridge (creado previamente): Configura el modo de interfaz en Troncal: Configura la vlan en TAG en la interfaz: Comprueba la configuración y aplícala: Cómo configurar la VLAN en modo Acceso Crear VLAN y asociarla al bridge creado: Interfaz de acceso: Configura en modo Layer2 y asigna un Puente: Configura el modo de interfaz en Troncal: Establece vlan como UNTAGGGED en la interfaz: Comprueba la configuración y aplícala: Cómo configurar la VLAN en modo Hybrid Interfaz de acceso: Configura en modo Layer2 y asigna un Puente: Establece el modo de interfaz en Hybrid: Establece vlan como UNTAGGGED en la interfaz: Configura vlan en TAGGED en la interfaz: Comprueba la configuración y aplícala: Resumen de todos los ajustes aplicados: Una vez completadas todas estas configuraciones detalladas, estará en condiciones de gestionar las VLAN de forma eficiente en los equipos de Ufispace, lo que garantizará una red organizada y segura. Siga los pasos con atención y, en caso de dudas, no dude en consultar la documentación oficial o ponerse en contacto con el servicio de asistencia técnica especializada. ¿Le gustaría hablar con uno de nuestros especialistas en UfiSpace e IPInfusion? En Made4it somos especialistas en estas tecnologías y ofrecemos servicios completos de configuración y asistencia técnica. Póngase en contacto con nuestros asesores para obtener más información y optimizar su red con soluciones profesionales: https://made4it.com.br/

Dónde utilizar Ufispace

Equipamiento Ufispace: Usos y Servicios Apoyados Introducción Ufispace es una empresa del ámbito de las redes y las telecomunicaciones, especializada en ofrecer soluciones de infraestructura de red de alta calidad. Sus equipos están diseñados para satisfacer las crecientes demandas de conectividad, capacidad y rendimiento en diversos sectores. En este artículo exploraremos los dispositivos S9600-72XC, S9600-56DX y S9510-28DC, dónde pueden utilizarse y qué servicios admiten. Equipamiento Ufispace S9600-72XC – Dispone de 8 puertos de 40/100G, 64 puertos de 1/10/25G, 2 puertos de 10G (MGMT, ópticos) y 1 puerto de 100/1000M (MGMT, eléctrico); Procesador Intel Skylake-D de 8 núcleos a 1,9 GHz, memoria de 32 GB DDR4, almacenamiento SSD de 128 GB y capacidad de conmutación de 2,4 Tbps, con un búfer profundo de 4 GB. S9600-56DX – Dispone de 8 puertos de 40/100/400G, 48 puertos de 40/100G, 4 puertos de 1/10/25G y 1 puerto de 100/1000M (MGMT, eléctrico); Procesador Intel Icelake-D de 8 núcleos a 2,1 GHz, memoria de 32 GB DDR4, almacenamiento SSD de 128 GB y rendimiento de capacidad de conmutación de 4,8 Tbps, con un búfer profundo de 8 GB. S9510-28DC – Dispone de 2 puertos de 100/400G, 2 puertos de 40/100G, 24 puertos de 10/25G y 1 puerto de 100/1000M (MGMT, eléctrico); Procesador Intel Denverton-NS de 4 núcleos a 1,6 GHz (estándar) / Intel Denverton-NS de 8 núcleos a 1,7 GHz (premium), memoria de 8 GB DDR4 (estándar) / 16 GB de DDR4 (Premium), almacenamiento de 32 GB en SSD (estándar) / 128 GB en SSD (Premium) y rendimiento de capacidad de conmutación de 800 Gbps, con un búfer profundo de 2 GB. Uso del equipo de Ufispace Gracias a su alta densidad de puertos y capacidad de conmutación. Como Núcleo del Centro de Datos o Agregador de Servidores. Pueden utilizarse en escenarios de topología Core, Agregación, trabajando como BGP, MPLS, como P y PE. En escenarios L2VPN, L3VPN, 6PE. Conclusión Los conmutadores Ufispace son una gran elección en los centros de datos para funciones críticas como el núcleo del servidor y la agregación, gracias a su alta densidad de puertos y capacidad de conmutación. Para los ISP, ofrecen la robustez y flexibilidad necesarias para topologías complejas, soportando protocolos como BGP y MPLS, así como servicios como L2VPN y L3VPN. Equipados con procesadores de última generación, abundante memoria y almacenamiento eficiente, estos conmutadores garantizan un rendimiento superior y una gran capacidad, lo que los hace ideales para construir infraestructuras de red modernas y eficientes.

Acceso inicial a Ufispace

Hoy vamos a hablar de cómo realizar el acceso inicial a los dispositivos UFISPACE con el sistema operativo OcNOS de IP Infusion. El primer acceso al equipo debe realizarse mediante un cable serie. La mayoría de los ordenadores actuales no disponen de una conexión serie; por lo tanto, es posible utilizar un adaptador de consola USB a RJ45, como el que se muestra en la imagen: Con el cable en la mano, conecta el lado RJ45 al puerto de consola del dispositivo UFISPACE, como se muestra en el ejemplo siguiente: Con la conexión física entre el ordenador y el UFISPACE, podemos entonces utilizar software, como teraterm, putty, entre otros, para realizar el acceso inicial. En este ejemplo, te mostraremos cómo hacerlo utilizando Putty. Para ello, abra Putty e introduzca los datos tal y como se indica a continuación: En Serial line, introduce el nombre de la interfaz COM de tu ordenador. Esto puede variar según cada equipo. La velocidad de acceso al UFISPACE debe ajustarse a 115200. Al acceder a través de la consola, aparecerá la pantalla de solicitud de nombre de usuario y contraseña, que por defecto es «ocnos» y «ocnos», respectivamente: Una vez que haya accedido a través de la consola, lo primero que se recomienda es cambiar la contraseña del usuario «ocnos» por una más segura; para ello, debe seguir los siguientes pasos: 1 – Entra en el modo enable: OcNOS>enable 2 – Entra en el modo de configuración: OcNOS#configure terminal 3 – Cambia la contraseña del usuario y crea un nuevo usuario, como se muestra en el ejemplo: OcNOS(config)#username ocnos password S3nh4-Super-F0rt3 OcNOS(config)#username made4it password S3nh4-Super-F0rtissima OcNOS(config)#username made4it role network-admin 4 – Alterar o nome do equipamento: hostname UFISPACE-01 5 – Aplica la configuración: OcNOS(config)#commit 6 – Por último, guarda la configuración: OcNOS(config)#do write Building configuration… [OK] Ahora vamos a configurar una interfaz de gestión. Por defecto, los equipos UFISPACE vienen con la interfaz «eth0» para utilizarla en la gestión out-of-band. Una buena práctica es dejar la gestión sólo en una VRF de gestión, con acceso controlado sólo a través de esa VRF. Para realizar esta configuración, sigue estos pasos: 1 – Accede a la interfaz eth0: OcNOS(config)#interface eth0 2 – Asigne la gestión de VRF a la interfaz: OcNOS(config-if)#ip vrf forwarding management 3 – Configura la IP de gestión y la descripción de la interfaz: OcNOS(config-if)#ip address 10.10.0.2/30 OcNOS(config-if)#description GERENCIA 4 – Aplica los ajustes y guarda: OcNOS(config)#commit OcNOS(config-if)#do write Building configuration… [OK] Para validar la configuración de la interfaz, podemos utilizar el comando «show ip interface brief», como se muestra en el ejemplo: Si estás en modo configuración, utiliza el comando «do show ip interface brief» Para configurar la ruta por defecto en la vrf, utilizamos el siguiente comando: OcNOS(config)#ip route vrf management 0.0.0.0/0 10.10.0.1 eth0 description ROTA DEFAULT OcNOS(config)#commit Para validar la ruta por defecto en la VRF, podemos utilizar el comando OcNOS#show ip route vrf management Por defecto, ssh ya está activado en la gestión de vrf, si quieres desactivarlo, utiliza el comando: OcNOS(config)#no feature ssh vrf management Para activar SSH en la vrf main, utiliza el comando OcNOS(config)#feature ssh OcNOS(config)#commit Por último, es importante configurar ACL’s para proteger el acceso SSH y permitir sólo las redes que realmente puedan acceder al equipo. A continuación, vamos a configurar la ACL que contiene nuestras redes administrativas, que en este caso serán 10.10.0.0/30 y 172.16.0.0/24: OcNOS(config)#ip access-list admin OcNOS(config-ip-acl)#10 permit tcp 10.10.0.0/30 any eq ssh OcNOS(config-ip-acl)#20 permit tcp 172.16.0.0/24 any eq ssh OcNOS(config-ip-acl)#65000 deny any any any OcNOS(config-ip-acl)#commit Ahora tenemos que aplicar la ACL a la línea vty: OcNOS(config)#line vty OcNOS(config-all-line)#ip access-group admin in OcNOS(config-all-line)#commit OcNOS(config-all-line)#do write Building configuration… [OK] Probando el acceso ssh con un usuario recién creado: Podemos ver que el acceso ha funcionado correctamente. Ahora vamos a comprobar si la ACL que hemos creado para la protección funciona. En este caso, vamos a utilizar la IP 172.20.0.1 como origen para acceder al dispositivo: Podemos ver que el ping funciona normalmente: Sin embargo, no nos da acceso SSH, lo que confirma que la ACL funciona correctamente: Ahora vamos a configurar SNMP para monitorizar un sistema como Zabbix. Para habilitar SNMP en la VRF management, utilizamos el comando: UFISPACE-01(config)#snmp-server enable snmp vrf management UFISPACE-01(config)#snmp-server community made4it vrf management UFISPACE-01(config)#commit En caso de que se utilice «vrf main» para realizar la supervisión, basta con utilizar los siguientes comandos: UFISPACE-01(config)#snmp-server enable snmp UFISPACE-01(config)#snmp-server community made4it-vrf-main UFISPACE-01(config)#commit Es importante que mantengamos la hora del equipo correcta para que podamos validar los registros para la resolución de problemas con la hora local correcta. Para ello, vamos a configurar NTP para actualizar la fecha y la hora: UFISPACE-01(config)#feature ntp vrf management UFISPACE-01(config)#ntp enable vrf management UFISPACE-01(config)#ntp server 200.160.7.186 vrf management UFISPACE-01(config)#commit Para comprobar los pares NTP, utilizamos el comando: #show ntp peers ———————————————————– Peer IP Address Serv/Peer ———————————————————– 200.160.7.186 Server (configured)   #show ntp peer-status Total peers : 1 * – selected for sync, + – peer mode(active), – – peer mode(passive), = – polled in client mode remote refid st t when poll reach delay offset jitter ============================================================================== * 200.160.7.186 LOCAL(0) 7 u 14 32 37 0.194 -4.870 3.314 Ahora tenemos que corregir la zona horaria para que la hora sea correcta: UFISPACE-01(config)#clock timezone Sao_Paulo UFISPACE-01(config)#commit Otra característica importante es la posibilidad de utilizar «commit confirmed» con timeout, para utilizarla en casos de configuraciones que puedan causar downtime de la red. Hagamos un ejemplo cambiando el nombre de host y aplicando un tiempo de espera confirmado de confirmación de 10 segundos: Si no se confirma la confirmación, la configuración volverá a la configuración anterior: Para confirmar la confirmación, utilizamos el comando «confirm-commit». Conclusión Tras completar las configuraciones iniciales, el dispositivo estará preparado para responder al acceso SSH a través de la red a las IPs autorizadas en el firewall y con los usuarios configurados. La monitorización SNMP también podrá consultar la información utilizando la Comunidad creada. Si tienes alguna duda sobre la configuración inicial de UFISPACE, ponte en contacto con nosotros para que podamos ayudarte.