玩转华为ENSP模拟器系列 | 配置SR-MPLS BE隧道的TI-LFA FRR功能示例

最新推荐文章于 2024-01-30 15:57:27 发布
最新推荐文章于 2024-01-30 15:57:27 发布
阅读量1.8k 收藏 12
点赞数 2
分类专栏： 实验笔记 文章标签： 华为 网络 腾讯云
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guolianggsta/article/details/124699745
版权

素材来源：华为路由器配置指南

一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！

附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_华为模拟器实验

目标

配置TI-LFA FRR保护，增强Segment Routing网络可靠性。

组网需求

如图1所示，该网络使能IS-IS，配置SR-MPLS BE功能。其中，DeviceC和DeviceD之间链路Cost是100，其他链路的Cost均为10。当前从DeviceA到DeviceF的最优路径是：DeviceA->DeviceB->DeviceE->DeviceF。通过在DeviceB上配置TI-LFA FRR局部保护功能，在DeviceB和DeviceE之间链路故障时，数据流量可以快速切换到备份路径：DeviceA->DeviceB->DeviceC->DeviceD->DeviceE->DeviceF。

配置思路

  • 整网配置IS-IS实现设备之间的互通。
  • 整网使能MPLS，配置Segment Routing，建立SR-MPLS BE隧道。
  • DeviceB上使能TI-LFA FRR保护功能，并且同时使能防微环功能。

操作步骤

  1. 配置接口的IP地址

配置DeviceA。

DeviceA:
interface LoopBack1
 ip address 1.1.1.9 255.255.255.255
interface Ethernet1/0/0
 ip address 10.1.1.1 255.255.255.0

其他设备的配置过程与DeviceA类似，具体请参考后面的配置文件，在此不再赘述。

  1. 配置IGP协议，实现网络互通。本例中以IS-IS为例进行说明。

配置DeviceA。

DeviceA:
isis 1
 is-level level-1
 cost-style wide
 network-entity 10.0000.0000.0001.00
interface LoopBack1
 isis enable 1
interface Ethernet1/0/0
 isis enable 1

其他设备的配置过程与DeviceA类似，具体请参考后面的配置文件，在此不再赘述。

  1. 在骨干网上配置MPLS基本能力

配置DeviceA。

DeviceA:
mpls lsr-id 1.1.1.9
mpls

配置DeviceB。

DeviceB:
mpls lsr-id 2.2.2.9
mpls

配置DeviceC。

DeviceC:
mpls lsr-id 3.3.3.9
mpls

配置DeviceD。

DeviceD:
mpls lsr-id 4.4.4.9
mpls

配置DeviceE。

DeviceE:
mpls lsr-id 5.5.5.9
mpls

配置DeviceF。

DeviceF:
mpls lsr-id 6.6.6.9
mpls
  1. 在骨干网上配置Segment Routing，建立SR-MPLS BE隧道。

配置DeviceA。

DeviceA:
segment-routing
isis 1
 segment-routing mpls
 segment-routing global-block 16000 23999
interface LoopBack1
 isis prefix-sid index 10

配置DeviceB。

DeviceB:
segment-routing
isis 1
 segment-routing mpls
 segment-routing global-block 16000 23999
interface LoopBack1
 isis prefix-sid index 20

配置DeviceC。

DeviceC:
segment-routing
isis 1
 segment-routing mpls
 segment-routing global-block 16000 23999
interface LoopBack1
 isis prefix-sid index 30

配置DeviceD。

DeviceD:
segment-routing
isis 1
 segment-routing mpls
 segment-routing global-block 16000 23999
interface LoopBack1
 isis prefix-sid index 40

配置DeviceE。

DeviceE:
segment-routing
isis 1
 segment-routing mpls
 segment-routing global-block 16000 23999
interface LoopBack1
 isis prefix-sid index 50

配置DeviceF。

DeviceF:
segment-routing
isis 1
 segment-routing mpls
 segment-routing global-block 16000 23999
interface LoopBack1
 isis prefix-sid index 60

配置完成后，在各设备上执行display segment-routing prefix mpls forwarding命令，可以看到SR-MPLS BE标签转发路径已建立。以DeviceA的显示为例。

[~DeviceA-LoopBack1]dis segment-routing prefix mpls forward
ing 
                   Segment Routing Prefix MPLS Forwarding Information
             --------------------------------------------------------------
             Role : I-Ingress, T-Transit, E-Egress, I&T-Ingress And Transit
Prefix             Label      OutLabel   Interface         NextHop          Role
  MPLSMtu   Mtu     State          
--------------------------------------------------------------------------------
---------------------------------
1.1.1.9/32         16010      NULL       Loop1             127.0.0.1        E   
  ---       1500    Active          
2.2.2.9/32         16020      3          Eth1/0/0          10.1.1.2         I&T 
  ---       1500    Active          
3.3.3.9/32         16030      16030      Eth1/0/0          10.1.1.2         I&T 
  ---       1500    Active          
4.4.4.9/32         16040      16040      Eth1/0/0          10.1.1.2         I&T 
  ---       1500    Active          
5.5.5.9/32         16050      16050      Eth1/0/0          10.1.1.2         I&T 
  ---       1500    Active          
6.6.6.9/32         16060      16060      Eth1/0/0          10.1.1.2         I&T 
  ---       1500    Active          
Total information(s): 6
[~DeviceA-LoopBack1]
  1. 配置TI-LFA FRR功能

配置DeviceB。

Device:
isis 1
 avoid-microloop frr-protected
 avoid-microloop frr-protected rib-update-delay 5000
 avoid-microloop segment-routing
 frr
  loop-free-alternate level-1
  ti-lfa level-1

配置完成后，在DeviceB上执行display isis route [ level-1 | level-2 ] [ process-id ] [ verbose ]命令，可以看到IS-IS TI-LFA FRR备份表项信息。

[~DeviceB-Ethernet1/0/2]dis isis route level-1 verbose 
                         Route information for ISIS(1)
                         -----------------------------
                        ISIS(1) Level-1 Forwarding Table
                        --------------------------------
 IPV4 Dest  : 1.1.1.9/32         Int. Cost : 10            Ext. Cost : NULL
 Admin Tag  : -                  Src Count : 1             Flags     : A/-/-/-
 Priority   : Medium             Age       : 00:11:40
 NextHop    :                    Interface :               ExitIndex :
    10.1.1.1                           Eth1/0/0                   0x00000006
 Prefix-sid : 16010              Weight    : 0             Flags     : -/N/-/-/-
/-/A/-
 SR NextHop :                    Interface :               OutLabel  :
    10.1.1.1                           Eth1/0/0                   3
 IPV4 Dest  : 2.2.2.9/32         Int. Cost : 0             Ext. Cost : NULL
 Admin Tag  : -                  Src Count : 1             Flags     : D/-/L/-
 Priority   : -                  Age       : 00:11:40
 NextHop    :                    Interface :               ExitIndex :
    Direct                             Loop1                      0x00000000
 Prefix-sid : 16020              Weight    : 0             Flags     : -/N/-/-/-
/-/A/L
 SR NextHop :                    Interface :               OutLabel  :
    Direct                             Loop1                      -
 IPV4 Dest  : 3.3.3.9/32         Int. Cost : 10            Ext. Cost : NULL
 Admin Tag  : -                  Src Count : 1             Flags     : A/-/-/-
 Priority   : Medium             Age       : 00:00:15
 NextHop    :                    Interface :               ExitIndex :
    10.2.1.2                           Eth1/0/1                   0x00000008
 TI-LFA:
 Interface  : Eth1/0/2                                                          
 NextHop    : 10.5.1.2           LsIndex    : 0x00000004
 Backup Label Stack (Top -> Bottom): {16040, 48120}
 Prefix-sid : 16030              Weight    : 0             Flags     : -/N/-/-/-
/-/A/-
 SR NextHop :                    Interface :               OutLabel  :
    10.2.1.2                           Eth1/0/1                   3
 TI-LFA:
 Interface  : Eth1/0/2                                                          
 NextHop    : 10.5.1.2           LsIndex    : 0x00000004
 Backup Label Stack (Top -> Bottom): {16040, 48120}
 IPV4 Dest  : 4.4.4.9/32         Int. Cost : 20            Ext. Cost : NULL
 Admin Tag  : -                  Src Count : 1             Flags     : A/-/-/-
 Priority   : Medium             Age       : 00:00:15
 NextHop    :                    Interface :               ExitIndex :
    10.5.1.2                           Eth1/0/2                   0x0000000a
 TI-LFA:
 Interface  : Eth1/0/1                                                          
 NextHop    : 10.2.1.2           LsIndex    : 0x00000003
 Backup Label Stack (Top -> Bottom): {48121}
 Prefix-sid : 16040              Weight    : 0             Flags     : -/N/-/-/-
/-/A/-
 SR NextHop :                    Interface :               OutLabel  :
    10.5.1.2                           Eth1/0/2                   16040
 TI-LFA:
 Interface  : Eth1/0/1                                                          
 NextHop    : 10.2.1.2           LsIndex    : 0x00000003
 Backup Label Stack (Top -> Bottom): {48121}
 IPV4 Dest  : 5.5.5.9/32         Int. Cost : 10            Ext. Cost : NULL
 Admin Tag  : -                  Src Count : 1             Flags     : A/-/-/-
 Priority   : Medium             Age       : 00:00:15
 NextHop    :                    Interface :               ExitIndex :
    10.5.1.2                           Eth1/0/2                   0x0000000a
 TI-LFA:
 Interface  : Eth1/0/1                                                          
 NextHop    : 10.2.1.2           LsIndex    : 0x00000003
 Backup Label Stack (Top -> Bottom): {48121}
 Prefix-sid : 16050              Weight    : 0             Flags     : -/N/-/-/-
/-/A/-
 SR NextHop :                    Interface :               OutLabel  :
    10.5.1.2                           Eth1/0/2                   3
 TI-LFA:
 Interface  : Eth1/0/1                                                          
 NextHop    : 10.2.1.2           LsIndex    : 0x00000003
 Backup Label Stack (Top -> Bottom): {48121}
 IPV4 Dest  : 6.6.6.9/32         Int. Cost : 20            Ext. Cost : NULL
 Admin Tag  : -                  Src Count : 1             Flags     : A/-/-/-
 Priority   : Medium             Age       : 00:00:15
 NextHop    :                    Interface :               ExitIndex :
    10.5.1.2                           Eth1/0/2                   0x0000000a
 TI-LFA:
 Interface  : Eth1/0/1                                                          
 NextHop    : 10.2.1.2           LsIndex    : 0x00000003
 Backup Label Stack (Top -> Bottom): {48121}
 Prefix-sid : 16060              Weight    : 0             Flags     : -/N/-/-/-
/-/A/-
 SR NextHop :                    Interface :               OutLabel  :
    10.5.1.2                           Eth1/0/2                   16060
 TI-LFA:
 Interface  : Eth1/0/1                                                          
 NextHop    : 10.2.1.2           LsIndex    : 0x00000003
 Backup Label Stack (Top -> Bottom): {48121}
 IPV4 Dest  : 10.1.1.0/24        Int. Cost : 10            Ext. Cost : NULL
 Admin Tag  : -                  Src Count : 2             Flags     : D/-/L/-
 Priority   : -                  Age       : 00:11:40
 NextHop    :                    Interface :               ExitIndex :
    Direct                             Eth1/0/0                   0x00000000
 IPV4 Dest  : 10.2.1.0/24        Int. Cost : 10            Ext. Cost : NULL
 Admin Tag  : -                  Src Count : 2             Flags     : D/-/L/-
 Priority   : -                  Age       : 00:11:40
 NextHop    :                    Interface :               ExitIndex :
    Direct                             Eth1/0/1                   0x00000000
 IPV4 Dest  : 10.3.1.0/24        Int. Cost : 110           Ext. Cost : NULL
 Admin Tag  : -                  Src Count : 2             Flags     : A/-/-/-
 Priority   : Low                Age       : 00:00:15
 NextHop    :                    Interface :               ExitIndex :
    10.2.1.2                           Eth1/0/1                   0x00000008
 TI-LFA:
 Interface  : Eth1/0/2                                                          
 NextHop    : 10.5.1.2           LsIndex    : --
 Backup Label Stack (Top -> Bottom): {}
 IPV4 Dest  : 10.4.1.0/24        Int. Cost : 20            Ext. Cost : NULL
 Admin Tag  : -                  Src Count : 2             Flags     : A/-/-/-
 Priority   : Low                Age       : 00:00:15
 NextHop    :                    Interface :               ExitIndex :
    10.5.1.2                           Eth1/0/2                   0x0000000a
 TI-LFA:
 Interface  : Eth1/0/1                                                          
 NextHop    : 10.2.1.2           LsIndex    : 0x00000003
 Backup Label Stack (Top -> Bottom): {48121}
 IPV4 Dest  : 10.5.1.0/24        Int. Cost : 10            Ext. Cost : NULL
 Admin Tag  : -                  Src Count : 2             Flags     : D/-/L/-
 Priority   : -                  Age       : 00:11:40
 NextHop    :                    Interface :               ExitIndex :
    Direct                             Eth1/0/2                   0x00000000
 IPV4 Dest  : 10.6.1.0/24        Int. Cost : 20            Ext. Cost : NULL
 Admin Tag  : -                  Src Count : 2             Flags     : A/-/-/-
 Priority   : Low                Age       : 00:00:15
 NextHop    :                    Interface :               ExitIndex :
    10.5.1.2                           Eth1/0/2                   0x0000000a
 TI-LFA:
 Interface  : Eth1/0/1                                                          
 NextHop    : 10.2.1.2           LsIndex    : 0x00000003
 Backup Label Stack (Top -> Bottom): {48121}
     Flags: D-Direct, A-Added to URT, L-Advertised in LSPs, S-IGP Shortcut, 
            U-Up/Down Bit Set, LP-Local Prefix-Sid
[~DeviceB-Ethernet1/0/2]  
[~DeviceB-Ethernet1/0/2]
  1. 检查配置结果

在DeviceA设备上执行Tracert命令，检测到DeviceF的SR-MPLS BE隧道的连通性。例如：

[~DeviceA]tracert lsp segment-routing ip 6.6.6.9 32 version draft2 
  LSP Trace Route FEC: SEGMENT ROUTING IPV4 PREFIX 6.6.6.9/32 , press CTRL_C to 
break.
  TTL    Replier            Time    Type      Downstream
  0                                 Ingress   10.1.1.2/[16060 ]
  1      10.1.1.2           7 ms    Transit   10.5.1.2/[16060 ]
  2      10.5.1.2           9 ms    Transit   10.6.1.2/[3 ]
  3      6.6.6.9            10 ms   Egress    
[~DeviceA]

在DeviceB的ETH 1/0/2接口上执行shutdown命令，模拟DeviceB->DeviceE之间链路故障。

DeviceB:
interface Ethernet1/0/2
 shutdown

立即在DeviceA上使用Tracert命令，检测SR-MPLS BE隧道的连通性，例如：

[~DeviceA]tracert lsp segment-routing ip 6.6.6.9 32 version draft2 
  LSP Trace Route FEC: SEGMENT ROUTING IPV4 PREFIX 6.6.6.9/32 , press CTRL_C to 
break.
  TTL    Replier            Time    Type      Downstream
  0                                 Ingress   10.1.1.2/[16060 ]
  1      10.1.1.2           3 ms    Transit   10.2.1.2/[16060 ]
  2      10.2.1.2           12 ms   Transit   10.3.1.2/[16060 ]
  3      10.3.1.2           11 ms   Transit   10.4.1.2/[16060 ]
  4      10.4.1.2           8 ms    Transit   10.6.1.2/[3 ]
  5      6.6.6.9            11 ms   Egress    
[~DeviceA]

从以上显示信息可以看出，SR-MPLS BE隧道已经切换到TI-LFA FRR备份路径。

 

热爱编程的通信人
关注
  • 2
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
华为ensp sr-mpls be配置
03-29
**标题解析：** "华为ensp sr-mpls be配置" 指的是使用华为网络模拟器（ENSP）进行SR-MPLS（Segment Routing over MPLS，基于段路由的多协议标签交换）的基本路径（BE，Basic Engine）配置。SR-MPLS是一种现代的网络...
SR TI-LFA
老网工的岁月独白
05-23 3608
TI-LFA产生背景 传统的LFA技术需要满足至少有一个邻居下一跳到目的节点是无环下一跳。RLFA技术需要满足网络中至少存在一个节点从源节点到该节点，从该节点到目的节点都不经过故障节点。而TI-LFA技术通过segment 形式用显式路径表达备份路径，对拓扑无约束，提供了更高可靠性的FRR技术。 相关概念： P空间： 以保护链路源端为根节点建立SPF树，所有从根节点不经过保护链路可达的节点集合称为P空间。 扩展P空间： 以保护链路源端的所有邻居为根节点分别建立SPF树，所有从根节点不经过保护链路可达的节点集
算法--路径总和
CodersCoder的博客
09-08 605
描述 给定一个二叉树和一个目标和，判断该树中是否存在根节点到叶子节点的路径，这条路径上所有节点值相加等于目标和。 说明: 叶子节点是指没有子节点的节点。 示例 分析 从根节点开始，使用递归，判断左节点或者右节点到叶子节点是否存在sum-root.val即可。 实现 class Solution { public boolean hasPathSum(TreeNode root, int sum) { if (root == null) { return fa
ti-lfa（IS-IS FRR视图）
m0_70976024的博客
01-20 519
备份链路采用TI-LFA算法计算，基本思路是：排除主下一跳或者主链路，重新计算一棵Post-convergence最短路径树（又称为后收敛树），然后沿着后收敛树，选举P节点和Q节点，根据P节点和Q节点的不同情况（详见TI-LFA FRR），形成备份隧道标签栈，将流量通过隧道转发到Q节点，到达Q节点后，根据报文头的标签，重新查找Segment routing标签转发表继续转发。如果TI-LFA功能生效还需要使能IS-IS接口的TI-LFA功能，接口的TI-LFA功能在缺省情况下是使能的。
SR-MPLS BE实验 ensp
m0_65725614的博客
04-26 434
可以手工也可以自动配置，一般推荐手工配置，因为这样可以更好的控制SR的路径，本地的，值得注意的是，虽然Adj-SID的意义是本地的，但是当多个SR路径重叠时，邻接路由器的Adj-SID在整个SR路径中具有唯一的全局意义，因此需要根据唯一的全局形式分配Adj-SID。：然后我们再PE1设备上面建立一个vpn实例，作为模拟 RD和RD都是 100：1，PE2上面配置是一摸一样的，这里就不演示出来了。，P1和P2设备是作为RR（反射器），P1和P2是大致相同的，PE1和PE2是大致相同的，所以就列出一部分。
华为模拟器 SR MPLS BE实验配置
2301_76769137的博客
03-23 833
华为模拟器 SR MPLS BE实验配置
新版华为模拟器eNSP-Lite-V002R022C10SPC100-Software
05-13
新版华为模拟器eNSP-Lite_V002R022C10SPC100_Software eNSP Lite V002R022C10SPC100 产品文档 eNSP-Lite_V002R022C10SPC100_Software_X8664_release.tar eNSP-Lite_V002R022C10SPC100_Software_X8664_release.qcow2
DHCP与DNS与NAT配置--华为设备--ENSP模拟器--内外访问外网
05-19
在ENSP（Enterprise Network Simulation Platform）模拟器中，我们可以创建真实的网络环境来实验这些配置。 首先，我们需要在华为交换机上启用DHCP服务器功能，并定义一个或多个DHCP地址池。地址池应包含一段未使用...
华为模拟器ENSP -AC+AP无线配置
10-30
华为ENSP（Enterprise Network Simulation Platform）是一款强大的网络仿真工具，专为华为的网络设备和解决方案提供模拟环境。在ENSP中配置AC（Access Controller，接入控制器）+ AP（Access Point，接入点）无线...
华为ensp模拟器安装包
08-13
总之，华为eNSP模拟器结合了VirtualBox、WinPcap和Wireshark等工具，构建了一个功能强大的网络模拟环境，对于学习和掌握华为网络设备的配置与管理具有极高的价值。通过熟练使用这些工具，网络工程师和学生能提升技能...
广域网技术——SR-MPLS隧道保护技术与SR-MPLS防微环技术
m0_49864110的博客
12-04 2732
TI-LFA FRR能够为SR隧道提供链路以及节点的保护，当某处链路或者节点故障时，流量会快速切换到备份路径继续转发目前我们所用到FRR技术有LFA FRR、RLFA FRR、TI-LFA三种，其中TI-LFA能够提供最高级别的链路保护通过IGP协议实现，备份路径是普通的IP路径OSPF高级特性——快速收敛与网络稳定性_静下心来敲木鱼的博客-CSDN博客LFA FRR如何生成备份路径以可提供备份链路的的邻居为根节点（即以N备份节点为根节点），利用SPF算法计算到达目的节点的最短距离，得到一条开销最小且无环的
ENSP PRO LAB笔记：配置SRv6（Part1）
googleccsdn的博客
09-19 1995
通过LAB了解SRv6基本概念、SRv6 BE、SRv6 TE Policy、SRv6 TE Flow Group工作机制、基本配置。
华为HCIE SR-MPLS BE实验（Ensp pro）
m0_74169440的博客
01-05 1235
华为SR-MPLS BE（Ensp pro）
ensp静态路由配置实验
m0_74355247的博客
01-07 1762
ensp静态路由配置实验
华为SR MPLS BE(ospf)实验
u012791712的博客
10-09 531
华为 sr mpls be ospf 实验
OSPF高级特性（华为设备）
tushanpeipei的博客
12-30 4571
OSPF的认证机制： 接口认证和区域认证同时开启时，接口认证优于区域认证。如下图： R1和R2之间开启链路认证： 认证的方式有多种，例如md5，keychain等，这里我们用md5进行认证： ospf authentication-mode md5 1 cipher xxx 当我们配置完一边时，另外一边检测到对方开启的认证，自己没开启，不会进行识别，当hello包老化后就会断掉连接，同理，本端也会因为对方发送的报文中没有加密认证，不接收，当hello包老化后断开连接。 我们可以抓包查看OSPF报文的加
1.2.0 IGP高级特性之FRR
Hades_Ling的CSDN博客
12-29 1797
FRR(Fast Reroute)快速重路由，FRR技术适用于网络中对于丢包、延时非常敏感的业务。 FRR的核心工作原理是提前为路由协议计算好备份链路，使得确认主链路故障之后，可以快速切换至备份链路进行转发流量，而不发再次去计算拓扑及路由后再进行流量转发。LFA链路保护、LFA节点保护。除了LFA算法外，还有RLFA（remote loop-free alternates）远端无环路备份路径、TI-LFA（Topology Independent LFA）拓扑无关的无环路备份。
2.5 SRv6 TI-LFA FRR
最新发布
m0_70976024的博客
01-30 549
当DeviceB和DeviceE之间发生故障后，DeviceB将数据包转发给DeviceC，但是DeviceC并不是Q节点，没有FRR表项直接到达目的地址DeviceF，需要重新计算。RLFA技术既要求网络中至少存在一个节点从源节点到该节点，又需要满足从该节点到目的节点都不经过故障节点。当DeviceB和DeviceE之间发生故障后，DeviceB直接启用TI-LFA FRR备份表项，给数据包增加新的路径信息（DeviceC指向DeviceD的End.X SID信息），保证数据包可以沿着备份路径转发。
华为Ensp模拟器双机热备实战指南
在华为Ensp模拟器中实现双机热备份，是为了提升网络服务的稳定性和可靠性。双机热备份，即Hot-Standby Backup，是一种在主设备出现问题时，备用设备能立即接管业务运行的机制。主用设备负责业务转发，而备用设备处于...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值