装修案例
1200+标准案例，每个风格都精心设计
|
华为NE40E-X8A高端路由器 核心路由器 多业务路由器华为NE40E-X8A高端路由器 核心路由器 多业务路由器 华为NE40E-X8基于统一的软硬件平台，可满足不同场景部署要求，帮助客户简化城域网层次。多合一平台按需智能，可支持业务快速发放。硬件基于2T平台设计，提供业界容量的1T路由线卡，成熟的广域SDN方案开始商用部署。独创IP硬管道技术，满足关键业务的低时延、高可靠需求。 支持丰富IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道，GRE隧道，ISATAP隧道等； 支持IPv4 over IPv6隧道和6PE； 支持IPv6静态路由，支持BGP4+、RIPng、OSPFv3、ISISv6等动态路由协议； 支持IPv6邻居发现， PMTU发现，TCP6，ping IPv6，tracer
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 类型 | 描述 |
|---|---|
| NE40E-X16A 基本配置 | NE40E-X16A一体化直流机箱组件(2T，含6个风扇框) |
| NE40E-X16A一体化交流机箱组件(2T，含6个风扇框) | |
| NE40E-X16A一体化直流机箱组件(含4个风扇框) | |
| NE40E-X16A一体化交流机箱组件(含4个风扇框) | |
| 主处理板B6 | |
| 主处理板B5(16G 内存) | |
| 480Gbps交换网单元B(SFUI-480-B) | |
| 1Tbps交换网单元B(SFUI-1T-B) | |
| 2Tbps交换网单元B(SFUI-2T-B) | |
| NE40E-X8A 基本配置 | NE40E-X8A一体化直流机箱组件(2T, 含3个风扇框) |
| NE40E-X8A一体化交流机箱组件(2T, 含3个风扇框) | |
| NE40E-X8A一体化直流机箱组件(含2个风扇框) | |
| NE40E-X8A一体化交流机箱组件(含2个风扇框) | |
| 主处理板A10(32G 内存) | |
| 主处理板A8(16G 内存) | |
| 480Gbps交换网单元C(SFUI-480-C) | |
| 主处理板A9(16G 内存) | |
| 1Tbps交换网单元C(SFUI-1T-C) | |
| 2Tbps交换网单元D(SFUI-2T-D) | |
| NE40E-X16 基本配置 | NE40E-X16一体化机箱组件 |
| 主处理板B4(含2块2G内存和2块1G CF卡) | |
| 200Gbps交换网单元B(SFUI-200-B) | |
| NE40E-X8 基本配置 | NE40E-X8一体化机箱组件 |
| 路由交换板A5(含2块2G内存和2块1G CF卡) | |
| 200Gbps交换网单元C(SFUI-200-C) | |
| 路由交换板A7(含2块2G内存和2块1G CF卡) | |
| 100Gbps交换网单元D(SFUI-100-D) | |
| NE40E-X3 基本配置 | 一体化直流机箱组件(NE40E-X3)-4U，包含双直流电源 |
| 一体化交流机箱组件(NE40E-X3)-5U，包含双交流电源 | |
| 主处理板D3(含4G内存和2G USB) | |
| 主处理板D2(含2G内存和2G USB) | |
| 50G系列单板 | 灵活插卡线路处理板(LPUF-50,4个子槽位) |
| 8端口100/1000Base-X-SFP 灵活插卡A | |
| 2端口10GBase LAN/WAN-SFP+灵活插卡A | |
| 8端口OC-3c/STM-1c POS-SFP灵活插卡 | |
| 8端口OC-12c/STM-4c POS-SFP灵活插卡 | |
| 2端口OC-48c/STM-16c POS-SFP灵活插卡 | |
| 4端口OC-48c/STM-16c POS-SFP灵活插卡 | |
| 1端口OC-192c/STM-64c POS-XFP 灵活插卡(占用两个子槽位) | |
| 24端口Channelized E1/T1-DB100灵活插卡 | |
| 2端口Channelized OC-3/STM-1 POS-SFP 灵活插卡 | |
| 4端口Channelized STM-1 POS-SFP灵活插卡(P50) | |
| 8端口Channelized STM-1 POS-SFP灵活插卡(P50) | |
| 4端口OC-12c/STM-4c POS-SFP 灵活插卡 | |
| 1端口Channelized STM-4 POS-SFP灵活插卡 | |
| 灵活插卡线路处理板(LPUF-51,2个子槽位) | |
| 24端口100/1000Base-X-SFP灵活插卡 | |
| 5端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 2端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 20端口10/100/1000Base-RJ45 灵活插卡 | |
| 24端口1000Base-X-SFP灵活插卡 | |
| 5端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 48端口100/1000Base-X-SFP集成线路处理板 | |
| 2端口10GBase LAN/WAN-SFP+和32端口100/1000Base-X-SFP集成线路处理板 | |
| 4端口10GBase LAN/WAN-SFP+和12端口100/1000Base-X-SFP集成线路处理板 | |
| 2端口10GBase LAN/WAN-SFP+和24端口100/1000Base-X-SFP集成线路处理板 | |
| 120G系列单板 | 灵活插卡线路处理板(LPUF-120) |
| 6端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 1端口100GBase-CFP灵活插卡 | |
| 12端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 24端口100/1000Base-X-SFP灵活插卡 | |
| 24端口1000Base-X-SFP灵活插卡 | |
| 5端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 5端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 1端口40GBase LAN-CFP 灵活插卡 | |
| 8端口OC-48c/STM-16c POS-SFP 灵活插卡 | |
| 2端口OC-192c/STM-64c POS-XFP 灵活插卡 | |
| 12端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 2端口40GBase LAN-CFP集成线路处理板 | |
| 1端口100GBase-CFP集成线路处理板 | |
| 200G系列单板 | 200G全业务灵活插卡单板(LPUF-200) |
| 1端口100GBase-CFP 灵活插卡 A | |
| 1端口100GBase-CFP2 灵活插卡 A | |
| 1端口100GBase-QSFP28 灵活插卡 A | |
| 10端口10GBase LAN/WAN-SFP+灵活插卡 A | |
| 12端口10GBase LAN/WAN-SFP+灵活插卡 A | |
| 2端口100GBase-CFP集成线路处理板 | |
| 20端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 1端口100GBase LAN-CFP和10端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 240G系列单板 | 240G全业务灵活插卡单板(LPUF-240) |
| 1端口100GBase-CFP 灵活插卡 | |
| 12端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 3端口40GBase-QSFP+灵活插卡 | |
| 10端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 2端口100GBase-CFP集成线路处理板 | |
| 24端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 1端口100GBase LAN-CFP和12端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 6端口40GBase-QSFP+集成线路处理板(LPUI-240) | |
| 480G系列单板 | 灵活插卡线路处理板(LPUF-480) |
| 2端口100GBase-CFP2 灵活插卡 | |
| 24端口10GBase LAN/WAN-SFP+灵活插卡 | |
| 48端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 2端口100GBase LAN-CFP2和24端口10GBase LAN/WAN-SFP+集成线路处理板 | |
| 4端口100GBase-CFP2集成线路处理板 | |
| 1T系列单板 | 8端口100GBase-CFP2集成线路处理板(LPUI-1T) |
| 2T系列单板 | 20端口100GBase-QSFP28集成线路处理板(LPUI-2T) |
| 业务处理板 | 灵活插卡通用业务单板80 |
| 增值业务处理灵活插卡80 | |
| 灵活插卡通用业务单板160 | |
| 增值业务处理灵活插卡160 | |
| 软件 | NetEngine40E基本软件 |
| NetEngine40E 以太性能检测License | |
| NetEngine40E&80E 1588v2功能许可证 | |
| NetEngine40E&80E IP性能测量License(IP FPM) | |
| NetEngine40E VxLAN功能许可证 | |
| NetEngine40E GMPLS UNI功能许可证 | |
| NetEngine40E&80E VSU系列NAT会话许可证 | |
| NetEngine40E&80E IPSec功能许可证 |
问题描述
1、 组网如下： # ip vpn-instance vpna route-distinguisher 100:1 vpn-target 100:1 export-extcommunity vpn-target 100:1 200:1 import-extcommunity # ip vpn-instance vpnb ipv4-family route-distinguisher 200:1 vpn-target 200:1 export-extcommunity vpn-target 200:1 import-extcommunity |
告警信息
无
处理过程
1、 由于vpna下的大部分业务都正常，只有其中一个网段业务不通，因此基本可以排除2台PE之间的bgp邻居、mpls、mpls lpd等方面的配置问题，集中排除不通业务网段的vpn路由； 2、 通过在PE1上查看vpna的路由，可以学习到需要互通的CE3侧的业务路由，在PE2上查看vpna的路由，也可以学习到需要互通的业务网段（10.128.159.128/25）路由，从PE侧看感觉没问题，难道是CE设备下路由配置有问题？由于CE设备为非华为设备，而且其下网络比较复杂，一时难于从CE上侧排查，而且客户反馈另外一个业务网段（10.128.159.0/25）是正常的，在PE2上tracert路径跟踪10.128.159.1能正确跟踪到用户的CE网络，第一跳为PE1，而tracert路径跟踪10.128.159.129却第一跳都无法跟踪。 3、 难道路由表中学习到的路由为非正确路由？在PE1上查看10.128.159.0/25和10.128.159.128/25这2个网段的vpn路由，都是从CE1的ospf邻居学习，并且2条路由的cost值是一样的； [PE1]dis ip routing-table vpn-instance vpna Route Flags: R - relay, D - download to fib －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ Destination/Mask Proto Pre Cost Flags NextHop Interface 10.128.159.0/25 O_ASE 150 15 D 1.1.13.2 GigabitEthernet0/0/1 10.128.159.128/25 O_ASE 150 15 D 1.1.13.2 GigabitEthernet0/0/1 但是在PE2查看此2段路由是却发现2条路由的cost值并不一样： |
[PE2]dis ip routing-table vpn vpna
Route Flags: R - relay, D - download to fib
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
Destination/Mask Proto Pre Cost Flags NextHop Interface
10.128.159.0/25 IBGP 255 15 RD 1.1.1.1 GigabitEthernet0/0/0
10.128.159.128/25 IBGP 255 0 RD 1.1.1.1 GigabitEthernet0/0/0 由于2台PE之间是直接，2条vpn的路由经过的路径是一样的，正常在PE2上学到的这2条路由的cost值应该是一样的，但在路由表中发现却不一样，难道在PE2上有2条10.128.159.128/25网段的路由，进一步查看PE2上收到的vpna路由： [PE2]disp bgp vpnv4 vpn-instance vpna routing-table BGP Local router ID is 2.2.2.2 Status codes: * - valid, > - best, d - damped, h - history, i - internal, s - suppressed, S - Stale Origin : i - IGP, e - EGP, ? - incomplete VPN-Instance vpna, Router ID 2.2.2.2: Total Number of Routes: 719 Network NextHop MED LocPrf PrefVal Path/Ogn *>i 10.128.159.128/25 1.1.1.1 0 100 0 ? * i 1.1.1.1 15 100 0 ? 通过查看vpna路由发现此网段确实有2条路由，而在路由表中优选了cost值小的路由，此路由是从何而来？ 查看2台PE的配置发现vpna的RT设置中同时接收了vpnb的路由，此路由是从vpnb学习到的？在PE1下查看vpnb路由表确实发现也存在此网段的路由： [PE1]dis ip routing-table vpn-instance vpnb Route Flags: R - relay, D - download to fib －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ Destination/Mask Proto Pre Cost Flags NextHop Interface 10.128.159.128/25 Static 60 0 RD 1.1.14.2 GigabitEthernet0/0/2 为了进一步确认是否为vpnb下的路由，再次在PE2上查看路由的详细信息，发现此路由的标签值为1028，通过标签值对比可以确定在PE2上学习到的10.128.159.128/25网段路由是vpnb引进的而不是vpna本身的路由。
[PE2]dis ip routing-table vpn-instance vpna 10.128.159.128 verbose Route Flags: R - relay, D - download to fib －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ Routing Table : vpna Summary Count : 1 Destination: 4.4.4.0/24 Protocol: IBGP Process ID: 0 Preference: 255 Cost: 0 NextHop: 1.1.1.1 Neighbour: 1.1.1.1 State: Active Adv Relied Age: 00h12m44s Tag: 0 Priority: low Label: 1028 QoSInfo: 0x0 IndirectID: 0x3 RelayNextHop: 1.1.12.1 Interface: GigabitEthernet0/0/0 TunnelID: 0x1 Flags: RD 而在PE1上查看vpna和vpnb为此网段分配的标签值为： <PE1>dis mpls lsp verbose －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－- LSP Information: BGP LSP －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－- No : 3 VrfIndex : vpna RD Value : 0:0 Fec : 4.4.4.0/24 Nexthop : －－－－－－- In-Label : 1026 Out-Label : NULL In-Interface : －－－－－－－－－－ Out-Interface : －－－－－－－－－－ LspIndex : 4098 Token : 0x0 LsrType : Egress Outgoing token : 0x0 Label Operation : POP Mpls-Mtu : －－－－－－ TimeStamp : 1475sec FrrToken : 0x0 FrrOutgoingToken : 0x0 BGPKey : －－－－－－- BackupBGPKey : －－－－－－- FrrOutLabel : －－－－－－-
No : 5 VrfIndex : vpnb RD Value : 0:0 Fec : 4.4.4.0/24 Nexthop : －－－－－－- In-Label : 1028
Out-Label : NULL In-Interface : －－－－－－－－－－ Out-Interface : －－－－－－－－－－ LspIndex : 4100 Token : 0x0 LsrType : Egress Outgoing token : 0x0 Label Operation : POP Mpls-Mtu : －－－－－－ TimeStamp : 1480sec FrrToken : 0x0 FrrOutgoingToken : 0x0 BGPKey : －－－－－－- BackupBGPKey : －－－－－－- |
FrrOutLabel : －－－－－－-
根因
Vpn的RT值设置错误导致其他vpn下的相同目的网段路由被引入导致
解决方案
1、 在vpna的RT值中删除vpnb的export值，使vpna不再学习到vpnb的路由； 2、 重新规划vpna下的业务路由，保证2个vpn的路由网段不冲突； |
建议与总结
Bgp mpls vpn可以通过RT值灵活的控制vpn路由的学习，根据业务需求可以设置RT值来达到不通vpn业务互通，但由于不通vpn下往往可能会使用相同的私网网段，因此当有不通vpn业务需要互通的网络中需要特别注意业务网段的规划，务必确保需要互通的不同vpn下的路由也不能重复，否则很容易造成地址冲突。
华为NE40E-X8A高端路由器 核心路由器 多业务路由器
Copyright @ 2018 . All rights reserved.
