Çağrı Yücel Koç Üniversitesi

... konulu sunumlar: "Çağrı Yücel Koç Üniversitesi"— Sunum transkripti:

1 Çağrı Yücel Koç Üniversitesi cyucel@ku.edu.tr
INET-TR 2002 / MPLS & MPLS VPN Çoklu Protokol Etiket Anahtarlama (Multi Protocol Label Switching - MPLS) ve MPLS Özel Sanal Ağlar (MPLS - VPN) Çağrı Yücel Koç Üniversitesi

2 Gündem Geleneksel IP Yönlendirme MPLS’in Getirdikleri
MPLS Çalışma Prensibi Konfigürasyon Örneği Özel Sanal Ağ (VPN) Çeşitleri MPLS/Sanal Ağ Çalışma Prensipleri MPLS’in geleceği ve diğer kullanım alanları

3 Geleneksel IP Yönlendirmesi
Yönlendirme tablosu, yönlendirme protokolleri tarafından veya statik tanımlarla oluşturulur. Her atlamada (hop) varış adresi yeniden kontrol edilerek yönlendirme kararı verilir. Paketin ağ içinde izleyeceği yol, dinamik olarak her hop üzerinde, anlık olarak belirlenir. C Z B D X A Y

4 MPLS Özellikleri ve Kullanım Alanları
2. ve 3. seviye yönlendirmenin (switching ve routing) olumlu yönlerini bir araya getirir. Yönlendirici yükünü azaltarak hız ve performans artışı sağlar. Uç noktalar arasında, esnek ve kolay idare edilebilir özel sanal ağ (VPN) tanımlamalarına izin verir. Uç noktalar arasında trafiğin istenen bir yol ve bunun alternatifleri üzerinden gitmesini sağlar (Traffic Engineering). ATM cihazları üzerinde IP trafiği iletimini kolaylaştırır.

5 MPLS Çalışma Prensibi Yönlendiriciler bir yönlendirme protokolü kullanarak ağ yapısını oluştururlar. Her yönlendirici, yönlendirme tablosundaki her ağ tanımı için bir “etiket” (label) üretir. LDP/TDP protokolü kullanılarak, MPLS operasyonuna katılan yönlendiriciler arasında etiket bilgileri değiştirilir. Etiket değişimi sonucunda, her yönlendiricide, paketler için gelen-giden etiket çiftleri oluşturulara, Etiket Yönlendirme Bilgi Tabanına (LFIB) eklenir. Ağa giren paketlere, varış adreslerine göre, izleyeceği yola (Forwarding Equivalance Class – FEC) uygun bir etiket eklenir. Ağ üzerindeki diğer yönlendiriciler, sadece gelen paketin etiketine bakıp, bunu, karşılık gelen yeni etiket ile değiştirerek (label switching) yönlendirme yaparlar. MPLS ağındaki son yönlendiriciye kadar ayrıca 3. seviye kontrolü yapılmaz. MPLS protokolü detayları RFC 3031 de tanımlanmıştır (

6 Etiket Anahtarlama (Label Switching)
IP Paketi D: IP Paketi 15 IP Paketi Edge-LSR B C D A IP Paketi 23 LSR IP Paketi 30 M IP Paketi D: IP Paketi 18 IP Paketi 15 IP Paketi G IP Paketi E F H PHP

7 MPLS Etiket Yerleşimi ve Yapısı
PPP Başlığı LAN MAC Başlığı 3. Seviye Başlığı Etiket MAC Başlığı ATM Cell Header HEC Veri CLP PTI VCI GFC VPI Etiket Label | Exp|S| TTL

8 MPLS Konfigurasyonu Cisco yönlendiricilerde MPLS konfigurasyon örneği
ip cef tag-switching advertise-tags interface e0/1 tag-switching ip Router# show tag-switching tdp bindings Matching entries: tib entry: /16, rev 28 local binding: tag: 30 remote binding: tsr: :0, tag: 18 tib entry: /16, rev 29 local binding: tag: 26 remote binding: tsr: :0, tag: imp-null(1)

9 Sanal Ağ (VPN) Tanımı ve Çeşitleri
Genel (public) ağ altyapısı üzerinde, özel (private) ağ hizmeti sağlanmasi Sanal Özel Ağ (VPN) olarak adlandırılır.

10 MPLS Sanal Ağ Özellikleri
CE Yönlendiricisi PE Yönlendiricisi PE Yönlendiricisi CE Yönlendiricisi P Yönlendiricisi B Müşterisi A B A Müşterisi E C D B Müşterisi A Müşterisi MPLS Ağı

11 MPLS Sanal Ağ Yapılanması
/24 /16 CE Yönlendiricisi PE Yönlendiricisi PE Yönlendiricisi CE Yönlendiricisi P Yönlendiricisi A Müşterisi B Müşterisi A B (RIP) (OSPF) E C D /24 /24 B Müşterisi A Müşterisi (RIP) MPLS Ağı (OSPF)

12 MPLS Örtüşen Sanal Ağ (Overlapping VPN)
CE Yönlendiricisi PE Yönlendiricisi PE Yönlendiricisi CE Yönlendiricisi P Yönlendiricisi B A Müşterisi B Müşterisi A E C D B Müşterisi A Müşterisi Merkezi Servis MPLS Ağı

13 MPLS Sanal Ağ (VRF Kavramı)
RIP A PE Yönlendiricisi B Müşterisi B VRF A VRF B MP-BGP A Müşterisi E A Müşterisi RIP C VRF A VRF B D B Müşterisi A Müşterisi MPLS Ağı VRF : Sanal Yönlendirme Aktarma (Virtual Routing Forwarding) VRF tanımı yönlenidirici içerisinde sınırlıdır.

14 MPLS Sanal Ağ IP Paketlerinin Taşınması
/24 RIP PE Yönlendiricisi A B Müşterisi VRF B MP-BGP B RIP /24 C D VRF B B Müşterisi MPLS Ağı A Müşterisi PPP Başlığı E1 E2 IP Başlığı Destination VRF /24

15 MPLS Sanal Ağ (Route Target Tanımlamaları)
VRF A_Ankara RT Export 100:20 RT Import 100:20 VRF B_Ankara RT Export 100:30 RT Import 100:30 PE Yönlendiricisi B Müşterisi A B MP-BGP A Müşterisi E A Müşterisi RIP VRF A_Istanbul RT Export 100:20 RT Import 100:20 VRF B_Istanbul RT Export 100:30 RT Import 100:30 VRF A_Istanbul VRF B_Istanbul C D B Müşterisi MPLS Ağı VRF A_Ankara VRF B_Ankara

16 MPLS Sanal Ağ (Route Target Tanımlamaları)
VRF A_Ankara RT Export 100:20 RT Import 100:20 VRF B_Ankara RT Export 100:30 RT Import 100:30 RT Import 100:50 RT Export 100:51 PE Yönlendiricisi B Müşterisi A B A Müşterisi E A Müşterisi RIP VRF A_Istanbul RT Export 100:20 RT Import 100:20 RT Import 100:50 RT Export 100:51 VRF B_Istanbul RT Export 100:30 RT Import 100:30 VRF A_Istanbul VRF B_Istanbul C D B Müşterisi Merkezi Servis VRF Merkez RT Export 100:50 RT Import 100:50 RT Import 100:51 MPLS Ağı VRF A_Ankara VRF B_Ankara

17 MPLS Sanal Ağ Örnek Konfigürasyon
(RIP Kullanımı) ISTANBUL Yönlendiricisi ip cef tag-switching tdp router-id loopback0 ip vrf A_Istanbul rd 100:1 route-target export 100:1 route-target import 100:1 ip vrf B_Istanbul rd 100:2 route-target both 100:2 interface loopback 0 ip address interface s0/0 tag-switching ip ip unnumbered loopack 0 interface e1/0 ip address ip vrf forwarding A_Istanbul interface e1/1 ip address ip vrf forwarding B_Istanbul router rip version 2 address-family ipv4 vrf A_Istanbul redistribute bgp 100 metric 1 network no auto-summary exit-address-family address-family ipv4 vrf B_Istanbul ... router bgp 100 no bgp default ipv4-unicast neighbor remote as 100 neighbor update-source loopback0 redistribute rip metric 1 no synchronization address-family vpnv4 neighbor activate neighbor send-community extended

18 MPLS Sanal Ağ Örnek Konfigürasyon
(OSPF Kullanımı) ISTANBUL Yönlendiricisi ip cef tag-switching tdp router-id loopback0 ip vrf A_Istanbul rd 100:1 route-target export 100:1 route-target import 100:1 ip vrf B_Istanbul rd 100:2 route-target both 100:2 interface loopback 0 ip address interface s0/0 tag-switching ip ip unnumbered loopack 0 interface e1/0 ip address ip vrf forwarding A_Istanbul interface e1/1 ip address ip vrf forwarding B_Istanbul router ospf 100 vrf A_Istanbul redistribute bgp 100 metric 20 network area 1 router ospf 200 vrf B_Istanbul network area 2 router bgp 100 no bgp default ipv4-unicast neighbor remote as 100 neighbor update-source loopback0 address-family ipv4 vrf A_Istanbul redıstribute ospf 100 match internal no auto-summary no synchronization exit-address-family address-family ipv4 vrf B_Istanbul ... address-family vpnv4 neighbor activate neighbor send-community extended

19 MPLS Sanal Ağ İzleme Örneği
Router#show ip route vrf A_Istanbul Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, * - candidate default U - per-user static route, o - ODR T - traffic engineered route Gateway of last resort is not set B /8 [200/0] via , 00:24:19 C /8 is directly connected, Ethernet1/3 B /8 [20/0] via , 02:10:22 B /8 [200/0] via , 00:24:20 Router#show ip bgp vpnv4 all BGP table version is 18, local router ID is Status codes: s suppressed, d damped, h history, * valid, > best, i - internal Origin codes: i - IGP, e - EGP,? - incomplete Network Next Hop Metric LocPrf Weight Path Route Distinguisher: 100:1 *> i *>i i *> i *>i i

20 Gelecekte MPLS Trafik Mühendisliği (Traffic Engineering)
Kalite Hizmeti (QoS) MPLS Üzerinden Herhangi Bir Ulaşım (AToM – Any Transport over MPLS) ATM AAL5 over MPLS Ethernet over MPLS Frame Relay over MPLS HDLC over MPLS PPP over MPLS

21 Kaynaklar RFC 3031: Multiprotocol Label Switching Architecture (IETF)
RFC 2547: BGP/MPLS VPNs MPLS and MPLS VPN Architectures, I.Pepelnjak, J.Guichard, Cisco Press Advanced MPLS Design and Implementation, Vivek Alwayn, Cisco Press Presentation:

22 Çağrı Yücel Koç Üniversitesi cyucel@ku.edu.tr
INET-TR 2002 / MPLS & MPLS VPN Çoklu Protokol Etiket Anahtarlama (Multi Protocol Label Switching - MPLS) ve MPLS Özel Sanal Ağlar (MPLS - VPN) Teşekkürler Çağrı Yücel Koç Üniversitesi