洞悉MPLSVPN以及OSPF在配置上的注意事项

洞悉MPLS VPN以及OSPF在配置上的注意事项，熟练掌握下面的MPLS VPN 知识点，你只需花几分钟的时间就能学会MPLS VPN 。IP地址的连接，本地连接也将在文中提到。

为企业提供网站设计、成都做网站、网站优化、营销型网站、竞价托管、品牌运营等营销获客服务。创新互联建站拥有网络营销运营团队，以丰富的互联网营销经验助力企业精准获客，真正落地解决中小企业营销获客难题，做到“让获客更简单”。自创立至今，成功用技术实力解决了企业“网站建设、网络品牌塑造、网络营销”三大难题，同时降低了营销成本，提高了有效客户转化率，获得了众多企业客户的高度认可！

网络从RWAN向MPLS VPN演变之后，PE-CE之间的路由协议通常继续使用OSPF，这时有一些问题需要注意: P-NETWORK使用不带VRF参数的OSPF进程，VPN使用带有VRF参数的OSPF进程。如：
router ospf
3 vrf VPN_3

在配置以上命令时需要保证有一个属于该VRF的端口已经配置了IP并且处于UP的状态。在将用户路由分发到MP-BGP的时候需要注意必须使用match匹配不同类型的OSPF路由,例如：
address-family ipv4 vrf VPN_3
redistribute ospf 3 vrf wan match internal external 1 external 2 route-map filter_1

适当地使用route-map做路由过滤正好可以弥补OSPF路由控制不便的问题。在新的结构中，MPLS VPN通常作为OSPF 的SuperBackbone，即PE和CE运行OSPF的链路属于AREA0。MPLS VPN分发到OSPF中的路由是EX类型的，其优先级低于OSPF域内路由。如下图所示，如果CE1与CE2之间运行OSPF,那么CE1到CE2的流量会通过两者之间直连的线路传输，而不是通过MPLS VPN骨干。

如果希望优先使用MPLS VPN骨干传输数据，并利用VRF内的线路做备份，可以使用sham-link配置方法--在MPLS VPN骨干内配置cost更低的OSPF虚拟的域内线路(如上图虚线所示)，具体配置方法请参考：
OSPF Sham-Link Support for MPLS VPN

支持多VRF的OSPF增加了防止路由环路的功能:如果一条路由曾被从MP-BGP往OSPF中分发的，则PE不允许该路由再从OSPF分发到MP-BGP中。有时如果某个PE与其他PE互联的P-NETWORK端口都当掉了，唯一可用的是通过某台CE连接到另外一台PE的一条VPN内线路,这时就必须要在这两台PE上关闭环路检测功能，以便OSPF路由顺利传递，连通整个VPN。配置命令(OSPF 进程配置模式)：capability vrf-lite, 参考：
OSPF Support for Multi-VRF on CE Routers

最后由于OSPF路由器之间形成邻居时并不检查其所属的VRF，要小心属于不同VPN的OSPF路由进程之间形成邻居，导致路由策略错误。各种路由汇总也可能导致类似的策略错误，在使用MPLS VPN重叠功能的环境下尤其要注意避免使用路由汇总。

分享名称：洞悉MPLSVPN以及OSPF在配置上的注意事项
文章起源：http://www.36103.cn/qtweb/news36/23236.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联