科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道上海交大GP/MPLS VPN助建一卡通网平台

上海交大GP/MPLS VPN助建一卡通网平台

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

作为数字化大学建设的一部分,各个高校纷纷开展了校园一卡通项目建设工作。本文结合了MPLS技术给出了上海交通大学网络信息中心利用BGP/MPLSVPN技术在校园网中成功部署一卡通业务传输平台的经验。

作者:中国教育网络 来源:中国教育网络 2008年8月6日

关键字: 一卡通 VPN MPLS

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共2页)

   2.在每一台PE(即8台核心设备)上为一卡通网络定义用户vlan,如下:

    vlan133nameecard-mpls-vpn

    #并增加相应物理端口

    router-interfaceve133

    #定义路由端口

    3.在每一台PE(即8台核心设备)上为该vlan定义VPN,如下

    ipvrfecard

    #定义一个VPN,名字叫ecard

    rd115:9

    #115:9用来在校园网内标识ecard这个MPLSVPN网络

    route-targetexport115:9

    #该VPN可以发送标识为115:9的VPN路由

    route-targetimport115:9

    #该VPN可以接收标识为115:9的VPN路由

    4.在每一台PE(即8台核心设备)上为该vlan启动vrf转发,如下

    interfaceve133

    ipvrfforwardingecard

    #使得该端口参与到ecard这个VPN网络的路由中

    ipaddress10.10.2.1/24

    5.由于BGP/MPLSVPN需要通过MP-BGP传播VPN的路由信息,因此在每一台PE(即8台核心设备)上需要配置IBGP互联,如下:

    routerbgplocal-as115#IBGP网络的自治域系统号码neighbor202.120.4.1remote-as115#和另外7个核心设备建立全连接的BGP邻居关系;

    neighbor202.120.4.1update-sourceloopback1

    neighbor202.120.5.30remote-as115

    neighbor202.120.5.30update-sourceloopback1

    6.在VPN内部指定并激活参与BGP的邻居:

    address-familyvpnv4unicast

    neighbor202.120.4.1activate

    neighbor202.120.4.1send-communityextended

    ……

    neighbor202.120.5.30activate

    neighbor202.120.5.30send-communityextended

    7.将当前核心设备上面ecard的子网分发到VPN网络中去,使得其他PE路由器可以识别另外7个核心设备上的ecard的子网。

    address-familyipv4unicastvrfecard

    redistributeconnected

    8.在指定的端口上启动MPLS,并使用LDP来建立MPLSPATH,以使用标签交换,如:

    routermpls

    mpls-interfacee5/1

    ldp-enable

    9.最后在某台核心设备上看到的整个ecard网络的路由如表1。

    telnet@Rm1-MH-0504#shiproutevrfecard

    TotalnumberofIProutes:8

    TypeCodes-B:BGPD:ConnectedI:ISISS:StaticR:RIPO:OSPF;Cost-Dist/Metric

    至此,基于BGP/MPLSVPN的一卡通网络传输平台配置完成,并正常工作。随着未来节点的增加,还可以很方便的在每个VPN内部使用RIP/OSPF等动态路由协议,这就大大提高了一卡通网络的可扩展性。

    利用上述平台,还可以构建基于点到点Ethernet/VLAN的MPLSVirtualLeasedLine和基于CE之间连接的传输二层frame的MPLSVirtualPrivateLANServices。

    经过将近一年使用,上海交通大学的一卡通网络一直运行正常,IP网络故障率极低,证明BGP/MPLSVPN非常适合作为在高校中开展类似财务专网、一卡通专网、安保视频监控专网等多业务应用的网络平台。作为全国较早在一卡通网络建设中引入BGP/MPLSVPN技术的高校,上海交通大学网络信息中心在这方面积累了实践经验,做了有益的探索。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章