Hướng dẫn cấu hình dịch vụ ILL
- Cấu hình dịch vụ ILL: 2
- Traffic flow.. 2
- Các bước khai báo. 3
- Khai báo trên switch access. 3
- Khai báo trên switch AGG.. 3
- Khai báo trên MA.. 4
- Khai báo trên PE-ILL.. 5
I. Cấu hình dịch vụ ILL:
1. Traffic flow
2. Các bước khai báo
a. Khai báo trên switch access
Thiết bị | Câu lệnh | Ý nghĩa |
Switch DCN | Khai báo trên port downlink đấu xuống khách hàng | |
interface <eth> | port đấu xuống khách hàng | |
description <sohopdong-tendichvu-tenkhachhang-diadiem> | description kênh khách hàng | |
switchport mode access | khai báo mode access cho port đấu xuống khách hàng | |
switchport access vlan <vlan-dich-vu> | khai báo access vlan dịch vụ, giá trị vlan theo quy hoạch | |
Khai báo trên port uplink đấu lên switch AGG | ||
interface <Port-channel> | port channel uplink | |
switchport mode trunk | khai báo mode trunk cho port đấu lên switch AGG | |
switchport trunk allowed vlan add <vlan-dich-vu> | add vlan dịch vụ vào port |
b. Khai báo trên switch AGG
Thiết bị | Câu lệnh | Ý nghĩa |
Switch AGG ASR920 | Khai báo trên port downlink đấu xuống switch access | |
interface <Port-channel> | port channel downlink | |
service instance <vlan> ethernet | khai service instance bằng vlan dịch vụ | |
description <sohopdong-tendichvu-tenkhachhang-diadiem> | description kênh khách hàng | |
encapsulation dot1q <vlan> | chỉ các traffic đúng encapsulation mới được đưa vào trong service instance | |
rewrite ingress tag pop 1 symmetric | gỡ tag vlan khi đi vào service-instance, khi đi ra đóng lại tag vlan | |
bridge-domain <vlan> | khai bridge-domain bằng với service-instance | |
Khai báo trên port uplink đấu MA | ||
interface <Port-channel> | interface <Port-channel> | |
service instance <vlan> ethernet | khai service instance bằng vlan dịch vụ | |
description <sohopdong-tenkhachhang-diadiem> | description kênh khách hàng | |
encapsulation dot1q <vlan> | chỉ các traffic đúng encapsulation mới được đưa vào trong service instance | |
rewrite ingress tag pop 1 symmetric | gỡ tag vlan khi đi vào service-instance, khi đi ra đóng lại tag vlan | |
bridge-domain <vlan> | khai bridge-domain bằng với vlan traffic trong cùng bridge-domain sẽ thông với nhau |
c. Khai báo trên MA
Thiết bị | Câu lệnh | Ý nghĩa |
Metro AGG ASR920 | Khai báo VFI | |
l2vpn vfi context ILL-<tenkhachhang> | khai báo vfi | |
vpn id <vpn-id> | khai báo vpn-id cho từng kênh | |
mtu 9000 | khai báo mtu chuẩn 9000 | |
autodiscovery bgp signaling bgp | khai báo sử dụng giao thức BGP để báo hiệu | |
ve id <ve-id> | khai báo ve-id, giá trị ve-id theo quy hoạch | |
ve range 100 | khai báo giới hạn số kênh khách hàng | |
rd <IP-lo0-MA>:<vpn-id> | khai báo rd, rd sử dụng IP loopback của MA | |
route-target export 45903:<vpn-id> | khai báo route-target export | |
route-target import 45903:<vpn-id> | khai báo route-target import | |
Khai báo trên port downlink đấu xuống Switch AGG | ||
interface <Port-channel> | port channel downlink | |
mtu 9000 | khai báo mtu chuẩn 9000 | |
service instance <service-instance-id> ethernet | khai service instance bằng vlan dịch vụ | |
description <sohopdong-tendichvu-tenkhachhang-diadiem> | description kênh khách hàng | |
encapsulation dot1q <vlan-dich-vu> | khai báo vlan quy hoạch cho ILL tại từng CO | |
service-policy input INT | thiết lập các thông số QoS | |
Khai báo bridge-domain | ||
bridge-domain <bridge-domain-id> | khai báo bridge-domain, các member trong cùng bridge-domain sẽ thông với nhau | |
member <port-channel> service-instance <service-instance-id> | đưa traffic trong service-instance vào bridge-domain | |
member vfi ILL-<tenkhachhang> | đưa traffic trong vfi vào bridge-domain |
d. Khai báo trên PE-ILL
Thiết bị | Câu lệnh | Ý nghĩa |
PE-ILL MX104 | Khai báo IP gateway khách hàng | |
set interfaces <ae> unit <vlan-PE> vlan-id <vlan-PE> | khai báo encapsulation để nhận traffic từ khách hàng, <vlan> lấy theo quy hoạch trên PE dành cho ILL | |
set interfaces <ae> unit <vlan-PE> family inet address <ip-address> | khai báo địa chỉ IP gateway khách hàng | |
set interfaces <ae> unit <vlan-PE> description <ID-khach-hang-ILL> | khai báo description | |
Khai báo VPLS | ||
set routing-instances <tenkhachhang> instance-type vpls | khai báo VPLS trên MX104 | |
set routing-instances <tenkhachhang> vlan-id <vlan-MA> | rewrite lại vlan trong VPLS PE bằng vlan tại MA | |
set routing-instances <tenkhachhang> interface <ae>.<vlan-PE> | đưa interface vào routing-instance | |
set routing-instances <tenkhachhang> route-distinguisher <IP-lo0-ILL>:<vpn-id> | khai báo RD, rd sử dụng IP loopback của PE-ILL | |
set routing-instances <tenkhachhang> vrf-target target:45903:<vpn-id> | khai báo route-target, giá trị phải bằng với rt khai trên MA | |
set routing-instances <tenkhachhang> protocols vpls site-range 20 | khai báo giới hạn số điểm kết nối trên kênh | |
set routing-instances <tenkhachhang> protocols vpls mac-table-size 16 | khai báo giới hạn số lượng MAC học được trong VPLS | |
set routing-instances <tenkhachhang> protocols vpls interface-mac-limit 10 | khai báo giới hạn số lượng MAC học được trên interface | |
set routing-instances <tenkhachhang> protocols vpls no-tunnel-services | khai báo VPLS hoạt động được trên router không có Tunnel Services PIC | |
set routing-instances <tenkhachhang> protocols vpls site ILL site-identifier <ve-id> | khai báo ve-id tương ứng với thiết bị theo file quy hoạch | |
set routing-instances <tenkhachhang> protocols vpls site ILL interface <ae>.<vlan-PE> | đưa interface vào VPLS |
Tác giả: Phan Minh Hiếu -CMC