{"id":18818,"date":"2024-07-03T17:59:39","date_gmt":"2024-07-03T17:59:39","guid":{"rendered":"https:\/\/made4it.com.br\/blog\/configuracion-de-l2vpn-con-srv6-en-huawei-practicas-con-srv6\/"},"modified":"2026-06-29T19:46:55","modified_gmt":"2026-06-29T19:46:55","slug":"configuracion-de-l2vpn-con-srv6-en-huawei-practicas-con-srv6","status":"publish","type":"post","link":"https:\/\/made4it.com.br\/es\/blog\/configuracion-de-l2vpn-con-srv6-en-huawei-practicas-con-srv6\/","title":{"rendered":"Configuraci\u00f3n de L2VPN con SRv6 en Huawei: Pr\u00e1cticas con SRv6"},"content":{"rendered":"\n

\u00a1Bienvenidos, estimados lectores y entusiastas de las redes! Si han llegado hasta aqu\u00ed, es porque ya han superado la teor\u00eda del SRv6 (Segment Routing IPv6) en nuestros dos primeros art\u00edculos. Si a\u00fan no los ha consultado, le recomiendo que les eche un vistazo para no sentirse perdido como un paquete sin enrutador.Al fin y al cabo, nadie quiere ser el paquete perdido en la red, \u00bfverdad? En los primeros cap\u00edtulos de nuestra saga sobre SRv6, nos hemos adentrado en los conceptos y la teor\u00eda que subyacen al protocolo. Si por casualidad no lo recuerda, eche un vistazo a esos art\u00edculos y rep\u00e1selos: https:\/\/made4it.com.br\/srv6-um-sucessor-do-mpls\/<\/a>https:\/\/made4it.com.br\/srv6-um-sucessor-do-mpls-parte-2\/<\/a>Ahora ha llegado el momento de ponerse manos a la obra y ver c\u00f3mo funciona todo esto en la pr\u00e1ctica. Es como construir un Halc\u00f3n Milenario de LEGO despu\u00e9s de leer el manual de instrucciones. \u00a1Montemos juntos esta estructura paso a paso! Preparen sus terminales, abr\u00f3chense los cinturones y despegamos en este laboratorio de configuraci\u00f3n b\u00e1sica de SRv6. Si est\u00e1 listo para pasar de la teor\u00eda a la pr\u00e1ctica y dominar otra habilidad de Jedi de las redes, \u00a1venga conmigo! El laboratorio<\/strong> El objetivo del laboratorio es crear una topolog\u00eda sencilla con SRv6, utilizando ISIS como IGP y BGP para la se\u00f1alizaci\u00f3n de la L2VPN. Utilizaremos el SID \u00abEND-DX2\u00bb para transportar la L2VPN dentro de nuestro entorno SRv6. En nuestro laboratorio estamos utilizando seis routers Huawei NE40E-M2K (V800R022C10SPC500), que act\u00faan como nodos de la red de enrutamiento por segmentos IPv6. Tambi\u00e9n contamos con dos routers Mikrotik (RouterOS 7.6), que simulan los puntos de acceso de la red. Topolog\u00eda f\u00edsica:<\/p>\n\n

\n
\"\"<\/figure>\n<\/figure>\n\n

Topolog\u00eda con direccionamiento IPv6:<\/p>\n\n

\n
\"\"<\/figure>\n<\/figure>\n\n

Topolog\u00eda con servicios:<\/p>\n\n

\n
\"\"<\/figure>\n<\/figure>\n\n

En estas topolog\u00edas se aprecia que, sin duda, a alguien le gusta mucho el caf\u00e9. Sin m\u00e1s pre\u00e1mbulos, vayamos al grano. Gu\u00eda de configuraci\u00f3n <\/strong><\/p>\n\n

    \n
  • Tarea 1: Configurar IS-IS en todos los routers. <\/li>\n<\/ul>\n\n
      \n
    • Tarea 2: Configurar enlaces de bucle cerrado compatibles con IS-IS. <\/li>\n<\/ul>\n\n
        \n
      • Tarea 3: Configurar redes de enlace compatibles con IS-IS. <\/li>\n<\/ul>\n\n
          \n
        • Tarea 4: Habilitar SRv6 a nivel global <\/li>\n<\/ul>\n\n
            \n
          • Tarea 5: Configurar BGP con soporte para L2VPN en los PE <\/li>\n<\/ul>\n\n
              \n
            • Tarea 6: Crear una VPN VPWS y un SID End.DX2 en R1 y R6. <\/li>\n<\/ul>\n\n
                \n
              • Tarea 7: Vincular la EVPL a las interfaces con los CE <\/li>\n<\/ul>\n\n
                  \n
                • Tarea 8: Comprobaciones <\/li>\n<\/ul>\n\n

                  Pan com leche. Tarea 1: Configurar IS-IS en todos los routers. <\/strong> En primer lugar, configuramos IS-IS como protocolo de enrutamiento de nivel 2 en todos los routers, habilitando IPv6. R1: <\/strong><\/p>\n\n

                  system-view \nisis 1 \nis-level level-2 \ncost-style wide \nnetwork-entity 10.0000.0000.0001.00 \n# \nipv6 enable topology ipv6 \n# <\/code><\/pre>\n\n
                  R2:<\/strong><\/p>\n\n
                  system-view \nisis 1 \nis-level level-2 \ncost-style wide \nnetwork-entity 10.0000.0000.0002.00 \n#  \nipv6 enable topology ipv6 \n# \n<\/code><\/pre>\n\n
                  Configure el resto de routers siguiendo las instrucciones de la documentaci\u00f3n.<\/p>\n\n
                  Tarea 2: Configurar interfaces de bucle invertido con soporte para IS-IS <\/strong>  Configure las interfaces de bucle invertido en cada router con direcciones IPv4 e IPv6 y active el protocolo IS-IS. R1:<\/strong> <\/p>\n\n
                  system-view \ninterface LoopBack0 \nipv6 enable \nip address 10.1.1.1 255.255.255.255 \nipv6 address 2001:DB8:C0CA::1\/128 \nisis ipv6 enable 1 \n# <\/code><\/pre>\n\n
                  R2:<\/strong><\/p>\n\n
                  system-view \ninterface LoopBack0 \nipv6 enable \nip address 10.1.1.2 255.255.255.255 \nipv6 address 2001:DB8:C0CA::2\/128 \nisis ipv6 enable 1 \n# <\/code><\/pre>\n\n
                  Siga las instrucciones de configuraci\u00f3n de los dem\u00e1s routers tal y como se indica en la documentaci\u00f3n. Tarea 3: Configurar redes de enlace compatibles con IS-IS <\/strong>  Configure las interfaces Ethernet interconectadas entre los routers con direcciones IPv6 y active el protocolo IS-IS.  <\/p>\n\n
                  R1 \u2013 Ethernet3\/0\/1: conectada al router R2.  <\/strong><\/p>\n\n
                  system-view \ninterface Ethernet3\/0\/1 \ndescription Connected to Eth3\/0\/1 - R2 \nundo shutdown \nipv6 enable \nipv6 address 2001:DB8:CADE:CAFE:1:2:0:1\/96 \nisis ipv6 enable 1 \n# <\/code><\/pre>\n\n
                  R1 \u2013 Ethernet3\/0\/3 – Conectada al router R3.  <\/p>\n\n
                  system-view  \ninterface Ethernet3\/0\/3  \ndescription Connected to Eth3\/0\/3 - R3  \nundo shutdown  \nipv6 enable\nipv6 address 2001:DB8:CADE:CAFE:1:3:0:1\/96  \nisis ipv6 enable 1 \n#<\/code><\/pre>\n\n
                  Configure el resto de routers siguiendo las instrucciones de la documentaci\u00f3n.  <\/p>\n\n
                  Tarea 4: Habilitar SRv6 a nivel global  <\/p>\n\n
                   Configure SRv6 en cada router, definiendo direcciones de origen y localizadores, e integr\u00e1ndolos en IS-IS<\/p>\n\n
                  R1:<\/strong><\/p>\n\n
                  system-view \nsegment-routing ipv6 \nencapsulation source-address 2001:DB8:C0CA::1 \nlocator R1 ipv6-prefix 2001:DB8:1:1:: 64 static 32 \n# \nisis 1 \nsegment-routing ipv6 locator R1 \n# \n#<\/code><\/pre>\n\n
                  R2:  <\/strong><\/p>\n\n
                  system-view \nsegment-routing ipv6 \nencapsulation source-address 2001:DB8:C0CA::2 \nlocator R2 ipv6-prefix 2001:DB8:2:2:: 64 static 32 \n# \nisis 1 \nsegment-routing ipv6 locator R2 \n# \n# <\/code><\/pre>\n\n
                  Siga la configuraci\u00f3n del resto de routers seg\u00fan la documentaci\u00f3n. Tarea 5: Configurar BGP con soporte para L2VPN en los PE  Configure el BGP con EVPN y soporte para L2VPN en los routers de borde (R1 y R6), creando sesiones BGP entre ellos. R1:<\/strong><\/p>\n\n
                  system-view \nevpn source-address 10.1.1.1 \nbgp 65000 \nrouter-id 10.1.1.1 \npeer 2001:DB8:C0CA::6 as-number 65000 \npeer 2001:DB8:C0CA::6 connect-interface LoopBack0 \n# \nl2vpn-family evpn \nundo policy vpn-target \npeer 2001:DB8:C0CA::6 enable \ny \npeer 2001:DB8:C0CA::6 advertise encap-type srv6 \n#<\/code><\/pre>\n\n
                  R6:<\/strong><\/p>\n\n
                  system-view \nevpn source-address 10.1.1.6 \nbgp 65000 \nrouter-id 10.1.1.6 \npeer 2001:DB8:C0CA::1 as-number 65000 \npeer 2001:DB8:C0CA::1 connect-interface LoopBack0 \n# \nl2vpn-family evpn \nundo policy vpn-target \npeer 2001:DB8:C0CA::1 enable \ny \npeer 2001:DB8:C0CA::1 advertise encap-type srv6 \n# <\/code><\/pre>\n\n
                  <\/p>\n\n
                  Tarea 6: Crear EVPN\/EVPL y SID End.DX2 en los PE  <\/p>\n\n
                  Configure las instancias EVPN\/EVPL y asigne los localizadores SRv6 correspondientes en los routers de borde.<\/p>\n\n
                  R1:<\/strong><\/p>\n\n
                  system-view \nevpn vpn-instance evrf1 vpws \nroute-distinguisher 100:1 \nsegment-routing ipv6 best-effort \nvpn-target 1:1 export-extcommunity \nvpn-target 1:1 import-extcommunity \n# \nevpl instance 1 \nevpn binding vpn-instance evrf1 \nlocal-service-id 100 remote-service-id 200 \nsegment-routing ipv6 locator R1 \n# \nsegment-routing ipv6 \nlocator R1 \nopcode ::A end-dx2 evpl-instance 1 \n# <\/code><\/pre>\n\n
                  R6:<\/strong><\/p>\n\n
                  system-view \nevpn vpn-instance evrf1 vpws \nroute-distinguisher 200:1 \nsegment-routing ipv6 best-effort \nvpn-target 1:1 export-extcommunity \nvpn-target 1:1 import-extcommunity\n# \nevpl instance 1 \nevpn binding vpn-instance evrf1 \nlocal-service-id 200 remote-service-id 100 \nsegment-routing ipv6 locator R6 \n# \nsegment-routing ipv6 \nlocator R6 \nopcode ::A end-dx2 evpl-instance 1 \n#<\/code><\/pre>\n\n
                  <\/p>\n\n
                  Tarea 7: Vincular la EVPL a las interfaces con los CE   <\/p>\n\n
                  Asigne las instancias EVPL a las interfaces conectadas a los routers de los clientes (CE).   <\/p>\n\n
                  R1:  <\/strong><\/p>\n\n
                  interface Ethernet3\/0\/4 \ndescription Connected to CE1 \nundo shutdown \nevpl instance 1 \n# \n\n<\/code><\/pre>\n\n
                  R6:<\/strong>  <\/p>\n\n
                  system-view \ninterface Ethernet3\/0\/4 \ndescription Connected to CE2 \nevpl instance 1 \n# <\/code><\/pre>\n\n
                  <\/p>\n\n
                  Tarea 8: Comprobaciones<\/strong>  Una vez configurado, realizaremos algunas comprobaciones de las tecnolog\u00edas implicadas: 8.1: Adyacencias del IGP. <\/strong>Confirme las adyacencias de IS-IS entre los routers.  <\/p>\n\n
                  \n
                  \"\"<\/figure>\n<\/figure>\n\n
                  8.2: Tabla de rutas del IS-IS.  <\/strong>A continuaci\u00f3n, la salida de la tabla de rutas del router R1:<\/p>\n\n
                  \n
                  \"\"<\/figure>\n<\/figure>\n\n
                  Algo interesante que hemos observado aqu\u00ed son las rutas para los prefijos de \u00abLocator\u00bb (\/64). Es decir, el entorno ya conoce en su tabla de rutas el prefijo utilizado para el SRv6 de cada uno de los nodos de la topolog\u00eda \ud83d\ude0a8.3: Tabla BGP \u00abEVPN\u00bb del router R1, para garantizar que existe una sesi\u00f3n entre el R1 y el R6, necesaria para el VPWS.<\/strong><\/p>\n\n
                  \n
                  \"\"<\/figure>\n<\/figure>\n\n
                  \n
                  \"\"<\/figure>\n<\/figure>\n\n
                  <\/p>\n\n
                  Observamos que el R1 tiene establecida y operativa una sesi\u00f3n con el router R6. La tabla de enrutamiento del R1 tambi\u00e9n muestra un ESI para el R6 en el RD 200:1. Hasta aqu\u00ed, todo est\u00e1 preparado para que el entorno utilice el VPWS.    <\/p>\n\n
                  8.4: EVPL en los routers R1 y R6. A continuaci\u00f3n, la salida del router R1. <\/p>\n\n
                  \n
                  \"\"<\/figure>\n<\/figure>\n\n
                  En R1 vemos que la EVPL est\u00e1 activa (UP) y que el t\u00fanel utilizado para el tr\u00e1nsito de paquetes dentro de la red es del tipo \u00abSRv6-BE\u00bb (Segment Routing IPv6 \u2013 Best Effort). Esto indica que la VPWS est\u00e1 establecida y operativa entre el head-end<\/em> y el tail-end<\/em>, y tambi\u00e9n que el t\u00fanel de transporte entre los PE utiliza SRv6.8.5: Tabla local de SID del router R1:<\/p>\n\n
                  \n
                  \"\"<\/figure>\n<\/figure>\n\n
                  Al examinar la tabla local de SID asignados a R1, observamos no solo el SID configurado para el VPWS, sino tambi\u00e9n algunos SID de tipo \u00abEND\u00bb y de tipo \u00abEND.X\u00bb.  Lo que realmente nos interesa en este momento es el SID \u00abEnd.DX2\u00bb, que indica que cualquier cosa enviada a la direcci\u00f3n IPv6 2001:db8:1:1::a\/128 se entregar\u00e1 en nuestra VPWS. Si tiene curiosidad por saber en qu\u00e9 consisten los dem\u00e1s SID, no se pierda las pr\u00f3ximas entradas del blog \ud83d\ude008.6: Configuraci\u00f3n y comunicaci\u00f3n de los CE.  Interfaces de los CE 1 y 2, con una direcci\u00f3n IPv4 para la comunicaci\u00f3n.<\/p>\n\n
                  \n
                  \"\"<\/figure>\n<\/figure>\n\n
                  \n
                  \"\"<\/figure>\n<\/figure>\n\n
                  Tabla ARP del CE1 y un \u00abping\u00bb con destino al CE2, lo que confirma la conectividad entre los CE.<\/p>\n\n
                  \n
                  \"\"<\/figure>\n<\/figure>\n\n
                  LLDP de vecinos en el CE1, lo que muestra que la ruta es \u00abtransparente\u00bb desde el punto de vista de los CE.<\/p>\n\n
                  \n
                  \"\"<\/figure>\n<\/figure>\n\n
                  8.7: Mientras el CE1 intercambia \u00abpings\u00bb con el CE2, una captura de paquetes en la interfaz del router R1 con destino al resto de la red SRv6 muestra el siguiente resultado:<\/p>\n\n
                  \n
                  \"\"<\/figure>\n<\/figure>\n\n
                  Los paquetes de EVPN se encapsulan y, al enviarse a la red SRv6, la \u00abdirecci\u00f3n de destino\u00bb pasa a ser 2001:db8:6:6::A, siendo este el \u00abSID\u00bb END.DX2.   Lo m\u00e1s interesante de SRv6 es que este paquete es \u00abIPv6\u00bb. Si nuestro entorno contuviera \u00fanicamente puntos de enlace (PE) compatibles con SRv6, el resto de la red sabr\u00eda enrutar el tr\u00e1fico sin ning\u00fan problema \ud83d\ude0a <\/p>\n\n
                  Resumen<\/strong> <\/p>\n\n
                  En este laboratorio, analizamos la configuraci\u00f3n de un t\u00fanel L2VPN mediante SRv6, mostrando los ajustes b\u00e1sicos de cada dispositivo.  El SRv6, con sus capacidades avanzadas, demuestra ser una tecnolog\u00eda prometedora para las redes del futuro. Si desea obtener m\u00e1s informaci\u00f3n sobre la aplicaci\u00f3n del SRv6 en su red, conf\u00ede en Made4it, especialista en la materia. Podemos ayudarle en el proceso de migraci\u00f3n de MPLS a SRv6, trabajando en la coexistencia de estos protocolos.    <\/p>\n\n
                  <\/p>\n\n
                  Configuraciones completas  <\/strong><\/p>\n\n
                  Descargue aqu\u00ed este laboratorio completo, con topolog\u00edas, configuraciones y hoja de ruta:  <\/p>\n\n
                  <\/div>