玩转华为ENSP模拟器系列 | 配置SBFD检测SR-BE隧道示例

Posted COCOgsta

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了玩转华为ENSP模拟器系列 | 配置SBFD检测SR-BE隧道示例相关的知识,希望对你有一定的参考价值。

素材来源:华为路由器配置指南

一边学习一边整理试验笔记,并与大家分享,侵权即删,谢谢支持!

附上汇总贴:玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_华为模拟器实验


目标

配置SBFD检测SR-BE隧道,提升网络可靠性。

组网需求

如图1所示,公网PE之间SR-BE隧道,为了提升网络可靠性,需要部署SBFD特性。当SBFD检测到SR-BE隧道故障时,可以可触发VPN FRR等应用在主隧道故障时进行快速流量切换,以减少对业务的影响。

配置思路

  • 骨干网上配置IS-IS实现PE之间的互通。
  • 骨干网上使能MPLS,配置Segment Routing,建立SR LSP。使能TI-LFA FRR。
  • PE之间配置SBFD,检测SR-BE隧道。

操作步骤

  1. 配置接口的IP地址。

配置PE1。

PE1:
interface LoopBack1
 ip address 1.1.1.9 255.255.255.255
interface Ethernet1/0/1
 ip address 172.3.1.1 255.255.255.0
interface Ethernet1/0/0
 ip address 172.1.1.1 255.255.255.0

配置P1。

P1:
interface LoopBack1
 ip address 2.2.2.9 255.255.255.255
interface Ethernet1/0/0
 ip address 172.1.1.2 255.255.255.0
interface Ethernet1/0/1
 ip address 172.2.1.1 255.255.255.0

配置PE2。

PE2:
interface LoopBack1
 ip address 3.3.3.9 255.255.255.255
interface Ethernet1/0/0
 ip address 172.2.1.2 255.255.255.0
interface Ethernet1/0/1
 ip address 172.4.1.2 255.255.255.0

配置P2。

P2:
interface LoopBack1
 ip address 4.4.4.9 255.255.255.255
interface Ethernet1/0/1
 ip address 172.4.1.1 255.255.255.0
interface Ethernet1/0/0
 ip address 172.3.1.2 255.255.255.0
  1. 在骨干网上配置IGP协议,实现骨干网PE和P的互通。本例中以IS-IS为例进行说明。

配置PE1。

PE1:
isis 1
 is-level level-1
 network-entity 10.0000.0000.0001.00
interface LoopBack1
 isis enable 1
interface Ethernet1/0/0
 isis enable 1
interface Ethernet1/0/1
 isis enable 1

配置P1。

P1:
isis 1
 is-level level-1
 network-entity 10.0000.0000.0002.00
interface Ethernet1/0/0
 isis enable 1
interface Ethernet1/0/1
 isis enable 1

配置PE2。

P2:
isis 1
 is-level level-1
 network-entity 10.0000.0000.0003.00
interface LoopBack1
 isis enable 1
interface Ethernet1/0/0
 isis enable 1
interface Ethernet1/0/1
 isis enable 1

配置P2。

P2:
isis 1
 is-level level-1
 network-entity 10.0000.0000.0004.00
interface LoopBack1
 isis enable 1
interface Ethernet1/0/0
 isis enable 1
interface Ethernet1/0/1
 isis enable 1
  1. 在骨干网上配置MPLS基本能力

配置PE1。

PE1:
mpls lsr-id 1.1.1.9
mpls

配置P1。

P1:
mpls lsr-id 3.3.3.9
mpls

配置PE2。

PE2:
mpls lsr-id 3.3.3.9
mpls

配置P2。

P2:
mpls lsr-id 4.4.4.9
mpls
  1. 在骨干网上配置Segment Routing,同时使能TI-LFA FRR功能

配置PE1。

PE1:
segment-routing
isis 1
 cost-style wide
 segment-routing mpls
 segment-routing global-block 160000 161000
 frr
  loop-free-alternate level-1
  ti-lfa level-1
interface LoopBack1
 isis prefix-sid index 10

配置P1。

P1:
segment-routing
isis 1
 cost-style wide
 segment-routing mpls
 segment-routing global-block 160000 161000
 frr
  loop-free-alternate level-1
  ti-lfa level-1
interface LoopBack1
 isis prefix-sid index 20

配置PE2。

PE2:
segment-routing
isis 1
 cost-style wide
 segment-routing mpls
 segment-routing global-block 160000 161000
 frr
  loop-free-alternate level-1
  ti-lfa level-1
interface LoopBack1
 isis prefix-sid index 30

配置P2。

segment-routing
isis 1
 cost-style wide
 segment-routing mpls
 segment-routing global-block 160000 161000
 frr
  loop-free-alternate level-1
  ti-lfa level-1
interface LoopBack1
 isis prefix-sid index 40

配置完成后,在PE设备上执行display tunnel-info all命令,可以看到SR LSP已建立。以PE1的显示为例。

[~PE1-LoopBack1]dis tunnel-info all 
Tunnel ID            Type                Destination                            
 Status
--------------------------------------------------------------------------------
--------
0x000000002900000042 srbe-lsp            2.2.2.9                                
 UP  
0x000000002900000043 srbe-lsp            3.3.3.9                                
 UP  
0x000000002900000045 srbe-lsp            4.4.4.9                                
 UP  
[~PE1-LoopBack1]

在PE1上使用Ping检测SR LSP连通性,例如:

[~PE1-LoopBack1]ping lsp segment-routing ip 3.3.3.9 32 version draft2 
  LSP PING FEC: SEGMENT ROUTING IPV4 PREFIX 3.3.3.9/32 : 100  data bytes, press 
CTRL_C to break
    Reply from 3.3.3.9: bytes=100 Sequence=1 time=7 ms
    Reply from 3.3.3.9: bytes=100 Sequence=2 time=8 ms
    Reply from 3.3.3.9: bytes=100 Sequence=3 time=6 ms
    Reply from 3.3.3.9: bytes=100 Sequence=4 time=8 ms
    Reply from 3.3.3.9: bytes=100 Sequence=5 time=6 ms
  --- FEC: SEGMENT ROUTING IPV4 PREFIX 3.3.3.9/32 ping statistics ---
    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 6/7/8 ms
 
[~PE1-LoopBack1]
  1. 在PE之间配置SBFD

配置PE1。

PE1:
bfd
sbfd
segment-routing
 seamless-bfd enable mode tunnel

配置PE2。

PE2:
bfd
sbfd
 reflector discriminator 3.3.3.9
  1. 检查配置结果

在PE设备上执行display segment-routing seamless-bfd tunnel session prefix ip-address命令,可以看到Segment Routing隧道的SBFD会话信息。

以PE1的显示为例:

[~PE1-bfd]dis segment-routing seamless-bfd tunnel session prefix 3.3.3.9 32
Seamless BFD Information for SR Tunnel
Total Tunnel Number: 1
-------------------------------------------------------------------
Prefix               Discriminator                  State          
-------------------------------------------------------------------
3.3.3.9/32           16386                          Up             
-------------------------------------------------------------------
[~PE1-bfd]

SBFD报文格式

以上是关于玩转华为ENSP模拟器系列 | 配置SBFD检测SR-BE隧道示例的主要内容,如果未能解决你的问题,请参考以下文章

玩转华为ENSP模拟器系列 | 配置动态BFD检测LDP LSP示例

玩转华为ENSP模拟器系列 | 配置静态BFD检测三层IP链路

玩转华为ENSP模拟器系列 | 配置静态BFD检测三层IP链路

玩转华为ENSP模拟器系列 | 配置静态BFD检测VPWS PW示例

玩转华为ENSP模拟器系列 | 配置OSPF router-id冲突检测

玩转华为ENSP模拟器系列 | 调整IS-IS邻居故障的检测时间