MPLS Prática com Linux Edgard Jamhour.

Apresentação em tema: "MPLS Prática com Linux Edgard Jamhour."— Transcrição da apresentação:

1 MPLS Prática com Linux Edgard Jamhour

2 Instalação yum update yum install udev.i386 071-0.FC4.3
yum install hardlink yum install bridge-utils rpm -ivh kernel _FC4mpls_1.950.i686.rpm rpm -ivh iproute _mpls_1.950d.i386.rpm rpm -ivh --force iproute _mpls_1.950d.i386.rpm rpm -ivh ebtables _mpls_1.950d.i386.rpm rpm -ivh iptables-ipv _mpls_1.950d.i386.rpm rpm -ivh --force iptables _mpls_1.950d.i386.rpm rpm -ivh kernel-devel _FC4mpls_1.950.i686.rpm rpm -e iptables rpm -e iproute

3 Configuração LER de Ingresso
mpls nhlfe add key 0 instructions push gen LABEL nexthop ETHO ipv4 NEXTHOP ip route add SUBREDE via NEXTHOP mpls KEY Chave Ação NHLFE 0x2 push label1 e envia por eth0 para ip1 0x3 push label2 e envia por eth1 para ip2 FTN = FEC X NHLFE FEC (destino) subrede1 subrede2 eth0 label1 ip1 LSR subrede1 LER LSR subrede2 eth1 label2 ip2

4 Configuração LER de Egresso
mpls labelspace set dev ETHI labelspace 0 mpls ilm add label gen LABEL labelspace 0 labelspace Interface Label ILM eth0 label1 1 eth1 label2 LSR label1 eth0 LER subrede1 LSR label2 eth1

5 Configuração do LSR mpls labelspace set dev ETHI labelspace 0
mpls ilm add label gen LABEL labelspace 0 mpls xc add ilm_label gen LABEL ilm_labelspace 0 nhlfe_key KEY Chave ação NHLFE 0x2 push label11 e enviar por eth2 para ip1 0x3 push label21 e enviar por eth3 para ip2 ILM labelspace If Label eth0 label10 1 eth1 label20 XC LSR label10 eth0 eth2 label11 ip1 LER LSR LER label20 eth1 eth3 label21 ip2 LSR

6 Exercício 1 Host A Host B LABEL 1000 LER1 LER2 a a b a b a LABEL 2000
eth1 LER 1 eth1:1 b /30 LER 2 /30 HOST B

7 Configuração HOST A LER 1 LER 2
ip route add /24 via src LER 1 mpls nhlfe add key 0 instructions push gen 1000 nexthop eth1 ipv ip route add /24 via mpls 0x2 echo 1 > /proc/sys/net/ipv4/ip_forward LER 2 mpls labelspace set dev eth1 labelspace 0 mpls ilm add label gen 1000 labelspace 0

8 Script MPLS para LER 1 #!/bin/bash -x ip_ler2a=10.0.0.2 if_ler1b=eth1
feca= /24 modprobe mpls4 key_value=`mpls nhlfe add key 0 instructions push gen 1000 nexthop $if_ler1b ipv4 $ip_ler2a `; key=`echo $key_value|awk '{print $4}'`; ip route add $feca via $ip_ler2a mpls $key sysctl -w net.ipv4.ip_forward=1

9 Comandos para Evitar Redirecionamento
sysctl net.ipv4.conf.eth1.send_redirects=0 sysctl net.ipv4.conf.eth1.accept_redirects=0 sysctl net.ipv4.conf.all.send_redirects=0 sysctl net.ipv4.conf.all.accept_redirects=0

10 Cenário 2 192.168.1.0/25 192.168.0.0/24 b a b d a c a b a c a
Host B L:1000 b d a Host A LER 1 LER 2 c a b a c Host C L:2000 LSR L:2001 a /25 LER 1 a eth1 b eth1:1 /30 c eth1:2 /30 LER 2 /30 /30 d eth1:3 LSR a eth1 /30 b eth1:1 /30 HOST A HOST B HOST C

11 Configuração LER 1 LER1 (Rota Vermelha) LER1 (Rota Azul) Roteamento
mpls nhlfe add key 0 instructions push gen 1000 nexthop eth1:1 ipv ip route add /25 via mpls 0x2 LER1 (Rota Azul) mpls nhlfe add key 0 instructions push gen 2000 nexthop eth1:2 ipv ip route add /24 via mpls 0x3 Roteamento echo 1 > /proc/sys/net/ipv4/ip_forward

12 Configuração LSR # LSR (Rota Azul)
mpls labelspace set dev eth1 labelspace 0 mpls ilm add label gen 2000 labelspace 0 mpls nhlfe add key 0 instructions push gen 2001 nexthop eth1:1 ipv mpls xc add ilm_label gen 2000 ilm_labelspace 0 nhlfe_key 0x2 echo 1 > /proc/sys/net/ipv4/ip_forward

13 Configuração LER 2 LER2 (Rota Vermelha) LER2 (Rota Azul)
mpls labelspace set dev eth1 labelspace 0 mpls ilm add label gen 1000 labelspace 0 LER2 (Rota Azul) mpls labelspace set dev eth1:1 labelspace 0 mpls ilm add label gen 2001 labelspace 0

14 Configuração Hosts HOST A HOST B HOST C
ip route add /24 via src HOST B ip route add /24 via src HOST C ip route add /24 via src

15 Exemplo: Script para o LSR
#!/bin/bash -x if_lsra=eth1 if_lsrb=eth1:1 ip_ler2a= modprobe mpls4 mpls labelspace set dev $if_lsra labelspace 0 mpls ilm add label gen 2000 labelspace 0 key_value=`mpls nhlfe add key 0 instructions push 2001 nexthop $if_lsrb ipv4 $ip_ler2a `; key=`echo $key_value|awk '{print $4}'`; mpls xc add ilm_label gen 2000 ilm_labelspace 0 nhlfe_key $key echo 1 > /proc/sys/net/ipv4/ip_forward

16 Exercício 2 Implemente o cenário 2 de forma que os pacotes enviados pelo host A para a subrede: /25 sigam o caminho vermelho /25 sigam o caminho vermelho Escreva o script de configuração de um dos caminhos Capture os quadros mpls em LSR1 ou LER2, conforme o caminho.

17 Cenário 3 192.168.0.0/24 L:1001 L:1002 a b L:1000 a b FEC A LER1 LSR2
FEC C c c d b a b a b LER2 LSR3 FEC B L:2000 L:2001 L:2002 /24 LSR 1 a eth1 /30 b eth1:1 /30 c eth1:2 /30 d eth1:3 /30 LSR 2 /30 /30 LSR 3 /30 /30 LER 1 a eth1 /24 b eth1:1 /30 LER 2 /24 /30 LER 3 /30 /30 c eth1:2 /24

18 Exercício 3 Implemente o cenário 3 de forma que os pacotes enviados:
Pela FEC A: sigam o caminho vermelho Pela FEC B: sigam o caminho azul Os caminhos de volta a partir da FEC C devem ser simétricos e utilizar os mesmos Labels.