El “Multi Protocol Label Switching” es un mecanismo en las redes de telecomunicaciones de alto rendimiento que dirige los datos de un nodo de red al siguiente nodo basándose en etiquetas de ruta más corta (Etiquetas) en lugar de direcciones de red (Rutas), evitando consultas complejas en una tabla de enrutamiento.

Una de las ventajas de MPLS, además de su interoperabilidad con varios tipos de tecnologías como E1/xDSL/ATM/Ethernet, es la posibilidad de «VPNs» tanto en Capa 2 como en Capa 3.

Huawei, en su línea “NE”, nos permite utilizar recursos MPLS+VPNs donde se realiza el propio proceso de activación de MPLS como en cualquier otro router para este fin, siendo requisito indispensable:

  • IGP correctamente configurado
  • Interfaz loopback correctamente configurada con IP /32
  • Redistribución de rutas en IGP

 

Para la activación de MPLS, en el NE40, suponiendo que la IP de loopback es 10.1.1.1:

[huawei] mpls lsr-id 10.1.1.1 
[huawei] mpls 
[huawei] mpls l2vpn

Después de eso, necesitamos activar los protocolos en las interfaces que formarán parte de MPLS.

interface giga0/3/22.182
 mpls
 mpls te
 mpls rsvp-te
 mpls ldp

Virtual-Ethernet

Ethernet Virtual se utiliza cuando tenemos la necesidad de hacer  serviciosde «Capa 2» y  serviciosde «Capa 3» en el mismo dispositivo.

Sabemos que en una VLL en modo Martini por ejemplo (MPLS + L2VC), no está permitido aplicar configuraciones de Capa 2  («l2 binding vsi» o «mpls l2vc») y Capa 3  («ip address x.x.x.x») en la misma interfaz, siendo necesaria la debida «separación» de las mismas.

Hasta entonces, en aplicaciones de este nivel, era común “lado” “Layer2/Mpls/VLLs” en Switches o equipos dedicados para este fin, sin embargo, utilizando el virtual-ethernet en Huawei, es perfectamente posible tener un enfoque MPLS, usar túneles L2VC o VPLS y aún hacer «capa 3» usando solo la caja (enrutador) sin la necesidad de otros activos para este propósito.

Usando el concepto de «Ethernet virtual» en Huawei, creamos dos interfaces virtuales que están correctamente «vinculadas» donde  cada una de ellas pertenece a un «lado» siendo «capa 2» y «capa3».

 

Posibles aplicaciones

  • Redundancia basada en sesiones MPLS e iBGP/BGP donde OSPF/MPLS y BGP trabajan en la misma caja.
  • Redundancia basada en MPLS para escenarios BNG ( IPoE / PPPoE ) donde OSPF/MPLS y PPPoE-Service funcionan en la misma caja.
  • Escenarios para VPN de capa 2 que acceden a una red pública.
  • Escenarios para VAN de capa 2 que acceden a una VPN de capa 3.

 

Limitaciones

  • Los «Grupos VE» solo se admiten en el administrador del «Sistema virtual».
  • Hay una limitación de 3 “Grupos VE” por caja (en el caso de NE40E-M2K)

 

Ejemplo de configuración 1

Considere un escenario en el que queremos «terminar» un túnel L2VC y, en el mismo cuadro, cerrar una sesión de eBGP con un host remoto (dentro de dicha VLL) usando virtual-ethernet. Lo recibiremos en un L2VC con ID “301” y también usaremos una vlan con ID “301” para cerrar el eBGP con nuestro operador remoto.

 

Requisitos previos:

  • Interfaces de comunicación con equipos de red “UP” y “Running”
  • Interfaces de comunicación con equipos de red debidamente direccionados
  • IGP debidamente alineado en todos los equipos de red.
  • Loopbacks correctamente definidos en todos los equipos de la red.
  • Sesiones LDP debidamente cerradas en todos los dispositivos de la red.
  • L2VPN correctamente alineado en el host remoto.

 

Ajustes:

Vamos a crear la interfaz virtual y definirla con la función L2. El GRUPO VE es el 1.

interface virtual-ethernet 0/1/1
 ve-group 1 l2-terminate

Después de eso, creemos el par L3 de la interfaz virtual.

interface virtual-ethernet 0/2/1 
 ve-group 1 l3-access

Con estas configuraciones tenemos debidamente asociadas las interfaces “VE0/1/1” y “VE0/2/1”, donde la interfaz “0/2/1” se encarga del lado “layer3” mientras que la “0/1 /1” ” es responsable del lado “layer2”. Lo que asocia correctamente las interfaces es el «grupo ve», donde las interfaces del mismo grupo se asocian entre sí.

Ahora, tenemos que cerrar el “L2VC” con nuestro operador remoto. Para ello vamos a crear una subinterfaz con ID “301” en el lado “layer2” de nuestras “virtual-ethernets”. Y después de eso, cree la VPN L2VC con el PE remoto.

interface virtual-ethernet 0/1/1.301
 vlan-type dot1q 301
 description L2-Terminate 301 - L2VC Binding
 mpls l2vc 10.1.1.4 301 raw

Con eso, tenemos el lado de la «capa 2» listo. Ahora tenemos que configurar el lado «layer3» con los ajustes relacionados con la conectividad IP.

Supongamos que nuestro operador ha entregado la IP 192.168.10.2/30 para cerrar un “eBGP”, por lo tanto, tenemos que crear la interfaz “VE0/2/1.301” y configurarla con estos datos.

interface virtual-ethernet 0/2/1.301
 vlan-type dot1q 301
 ip address 192.168.10.2 30
 description Terminacao L3 de VPN VPWS NE

Como podemos ver, las interfaces “VE0/1/1” y “VE0/2/1” están correctamente asociadas, donde las “subinterfaces” –  ambas forman parte del mismo “ve-group” –   están debidamente asociados para cualquier propósito, cada uno realizando su función de acuerdo a lo declarado, ya sea “l2-terminate” o “l3-access”.

Si tiene preguntas, por favor contáctenos! Estamos disponibles para ayudarlos.

 

Abrazos cordiales,

Gabriel Henrique

Equipo  de consultoría TI – Made4it