Cấu hình và vận hình MPLS VPN

LỜI MỞ ĐẦU .....................................................................................................................1 CHƯƠNG I: GIỚI THIỆU CÔNG TY CỔ PHẦN CÔNG NGHỆ SAO BẮC ĐẨU ..2 1.1. Tổng quan.....................................................................................................................2 1.2. Logo, khẩu hiệu hành động và các giá trị nền tảng..................................................2 1.2.1. Khẩu hiệu hành động ...............................................................................................2 1.2.2. Logo và ý nghĩa thương hiệu ...................................................................................2 1.2.3. Các giá trị nền tảng ..................................................................................................3 1.2.4. Triết lý kinh doanh...................................................................................................3 1.2.5 Giá trị cốt lõi ..............................................................................................................4 1.3. Văn hóa và môi trường làm việc ................................................................................4 1.3.1. Văn hóa công ty ........................................................................................................5 1.3.2. Môi trường làm việc .................................................................................................5 1.4. Chính sách nhân sự .....................................................................................................5 1.4.1 Chính sách lương, thưởng và các chế độ đãi ngộ ...................................................5 1.4.1.1. Chính sách tuyển dụng..........................................................................................5 1.4.1.2. Chính sách lương, thưởng.....................................................................................5 1.4.1.3. Chính sách đào tạo ................................................................................................6 1.4.2. Cơ hội thăng tiến ......................................................................................................6 1.5. Khách hàng – đối tác...................................................................................................6 1.6. Thành tựu.....................................................................................................................8 CHƯƠNG II: TỔNG QUAN VỀ CÔNG NGHỆ MPLS ..............................................10 2.1. Khái niệm MPLS .......................................................................................................10 2.2. Thành phần thiết bị trong MPLS ............................................................................10 2.3. Các khái niệm, thành phần cơ bản trong MPLS....................................................11 2.3.1. Nhãn (Label) ...........................................................................................................11 2.3.2. Chồng nhãn .............................................................................................................12 2.4.3. Lớp tương đương chuyển tiếp ...............................................................................132.3.4. Đường chuyển mạch nhãn .....................................................................................13 2.3.5. Thành phần, kiến trúc của một nút trong MPLS................................................14 2.3.5.1. Mặt phẳng điều khiển (Control Plane)..............................................................15 2.3.5.2. Mặt phẳng chuyển tiếp (Data Plane) .................................................................15 2.3.6. Giao thức phân phối nhãn LDP ............................................................................16 2.4. Nguyên lí hoạt động của MPLS................................................................................18 2.5. Ưu nhược điểm MPLS ..............................................................................................20 2.5.1. Ưu điểm ...................................................................................................................20 2.5.2. Nhược điểm .............................................................................................................20 CHƯƠNG III: CÔNG NGHỆ MPLS VPN VÀ ỨNG DỤNG......................................21 3.1. Giới thiệu MPLS VPN...............................................................................................21 3.2. Các mô hình MPLS VPN (L2 VPN và L3 VPN) ....................................................22 3.2.1. Mô hình L2VPN......................................................................................................22 3.2.2. Mô hình L3VPN......................................................................................................23 3.3. Các khái niệm và thành phần cơ bản trong MPLS VPN.......................................24 3.3.1. VRF (Virtual Routing Forwarding Chuyển tiếp định tuyến ảo).....................24 3.3.2. RD (Route Distinguisher).......................................................................................25 3.3.3. RT (Route Target) ..................................................................................................26 3.3.4. MP–BGP (Multiprotocol BGP) .............................................................................27 3.3.5. RR (Route Reflector)..............................................................................................28 3.3.6. Address Family .......................................................................................................29 3.3.7. CE Management .....................................................................................................29 3.4. Hoạt động của MPLS VPN.......................................................................................29 3.4.1. Quá trình trao đổi thông tin định tuyến trong MPLS VPN ...............................29 3.4.2. Quá trình truyền dẫn tuyến trong mạng MPLS VPN ........................................30 3.4.3. Quá trình chuyển tiếp gói tin trong mạng MPLS VPN ......................................31 3.5. Ứng dụng MPLS VPN trên MegaWAN ..................................................................32 CHƯƠNG IV: CẤU HÌNH VÀ VẬN HÀNH MPLS VPN...........................................35 4.1. Mô hình mạng ............................................................................................................354.1.1 Mô hình mô phỏng...................................................................................................35 4.1.2. Mô hình thực tế.......................................................................................................35 4.2. Cấu hình và vận hành MPLS VPN..........................................................................36 4.3. Kiểm tra mạng hội tụ ................................................................................................41 KẾT LUẬN .......................................................................................................................42 TÀI LIỆU THAM KHẢO................................................................................................43

HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG CƠ SỞ TẠI TP.HCM KHOA VIỄN THÔNG  BÁO CÁO THỰC TẬP TỐT NGHIỆP CHUYÊN NGÀNH: KỸ THUẬT ĐIỆN TỬ TRUYỀN THÔNG HỆ ĐẠI HỌC CHÍNH QUY NIÊN KHÓA: 2013 – 2018 Đề tài: CẤU HÌNH VÀ VẬN HÀNH MPLS VPN SINH VIÊN THỰC HIỆN: LÊ ĐĂNG SỰ MSSV: N13DCVT044 LỚP: D13CQVT01-N GIẢNG VIÊN HƯỚNG DẪN: ThS PHAN THANH TOẢN TP.HCM - 08/2017 LỜI CẢM ƠN Để hoàn thành báo cáo này, trước hết em xin gửi đến quý thầy, cô khoa Viễn Thông trường Học viện Công nghệ bưu viễn thông sở TP.HCM lời cảm ơn chân thành Đặc biệt, em xin gửi đến thầy Phan Thanh Toản hướng dẫn em hoàn thành báo cáo thực tập lời cảm ơn sâu sắc Em xin chân thành cảm ơn Ban Lãnh Đạo, phòng ban công ty Cổ phần Công nghệ Sao Bắc Đẩu tạo điều kiện thuận lợi cho em suốt trình thực tập công ty Cuối cùng, em xin cảm ơn anh, chị phận TC công ty giúp đỡ em để hoàn thành tốt báo cáo này, đặc biệt anh Nguyễn Quang Thuật Vì kiến thức thân hạn chế, trình thực tập, hoàn báo cáo không tránh khỏi sai sót, kính mong nhận ý kiến đóng góp từ thầy quý công ty Em xin chân thành cảm ơn! TP.HCM, ngày 06 tháng 08 năm 2017 Sinh viên Lê Đăng Sự MỤC LỤC LỜI MỞ ĐẦU CHƯƠNG I: GIỚI THIỆU CÔNG TY CỔ PHẦN CÔNG NGHỆ SAO BẮC ĐẨU 1.1 Tổng quan 1.2 Logo, hiệu hành động giá trị tảng 1.2.1 Khẩu hiệu hành động 1.2.2 Logo ý nghĩa thương hiệu 1.2.3 Các giá trị tảng 1.2.4 Triết lý kinh doanh 1.2.5 Giá trị cốt lõi 1.3 Văn hóa môi trường làm việc 1.3.1 Văn hóa công ty 1.3.2 Môi trường làm việc 1.4 Chính sách nhân 1.4.1 Chính sách lương, thưởng chế độ đãi ngộ 1.4.1.1 Chính sách tuyển dụng 1.4.1.2 Chính sách lương, thưởng 1.4.1.3 Chính sách đào tạo 1.4.2 Cơ hội thăng tiến 1.5 Khách hàng – đối tác 1.6 Thành tựu CHƯƠNG II: TỔNG QUAN VỀ CÔNG NGHỆ MPLS 10 2.1 Khái niệm MPLS 10 2.2 Thành phần thiết bị MPLS 10 2.3 Các khái niệm, thành phần MPLS 11 2.3.1 Nhãn (Label) 11 2.3.2 Chồng nhãn 12 2.4.3 Lớp tương đương chuyển tiếp 13 2.3.4 Đường chuyển mạch nhãn 13 2.3.5 Thành phần, kiến trúc nút MPLS 14 2.3.5.1 Mặt phẳng điều khiển (Control Plane) 15 2.3.5.2 Mặt phẳng chuyển tiếp (Data Plane) 15 2.3.6 Giao thức phân phối nhãn LDP 16 2.4 Nguyên lí hoạt động MPLS 18 2.5 Ưu nhược điểm MPLS 20 2.5.1 Ưu điểm 20 2.5.2 Nhược điểm 20 CHƯƠNG III: CÔNG NGHỆ MPLS VPN VÀ ỨNG DỤNG 21 3.1 Giới thiệu MPLS VPN 21 3.2 Các mô hình MPLS VPN (L2 VPN L3 VPN) 22 3.2.1 Mô hình L2VPN 22 3.2.2 Mô hình L3VPN 23 3.3 Các khái niệm thành phần MPLS VPN 24 3.3.1 VRF (Virtual Routing Forwarding - Chuyển tiếp định tuyến ảo) 24 3.3.2 RD (Route Distinguisher) 25 3.3.3 RT (Route Target) 26 3.3.4 MP–BGP (Multiprotocol BGP) 27 3.3.5 RR (Route Reflector) 28 3.3.6 Address Family 29 3.3.7 CE Management 29 3.4 Hoạt động MPLS VPN 29 3.4.1 Quá trình trao đổi thông tin định tuyến MPLS VPN 29 3.4.2 Quá trình truyền dẫn tuyến mạng MPLS VPN 30 3.4.3 Quá trình chuyển tiếp gói tin mạng MPLS VPN 31 3.5 Ứng dụng MPLS VPN MegaWAN 32 CHƯƠNG IV: CẤU HÌNH VÀ VẬN HÀNH MPLS VPN 35 4.1 Mô hình mạng 35 4.1.1 Mô hình mô 35 4.1.2 Mô hình thực tế 35 4.2 Cấu hình vận hành MPLS VPN 36 4.3 Kiểm tra mạng hội tụ 41 KẾT LUẬN 42 TÀI LIỆU THAM KHẢO 43 LỜI MỞ ĐẦU LỜI MỞ ĐẦU Trong vài năm qua, phương thức chuyển mạch phối hợp ưu điểm IP ATM đáp ứng nhu cầu phát triển mạng lưới viễn thông Đó công nghệ chuyển mạch nhãn đa giao thức (MPLS) Công nghệ MPLS kết phát triển công nghệ chuyển mạch IP sử dụng chế hoán đổi nhãn ATM để tăng tốc độ truyền gói tin mà không thay đổi giao thức IP MPLS chọn để đơn giản hóa tích hợp mạng mạng lõi Nó cho phép nhà khai thác giảm chi phí, đơn giản hóa việc quản lý lưu lượng hỗ trợ dịch vụ Internet Quan trọng cả, bước tiến việc đạt mục tiêu mạng đa dịch vụ với giao thức gồm di động, thoại, liệu… Mạng riêng ảo VPN ứng dụng quan trọng mạng MPLS Các công ty, doanh nghiệp đặc biệt công ty đa quốc gia có nhu cầu lớn loại hình dịch vụ Với VPN họ hoàn toàn sử dụng dịch vụ viễn thông truyền số liệu với chi phí thấp, bảo mật đảm bảo SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N CHƯƠNG I: GIỚI THIỆU CÔNG TY CỔ PHẦN CÔNG NGHỆ SAO BẮC ĐẨU CHƯƠNG I: GIỚI THIỆU CÔNG TY CỔ PHẦN CÔNG NGHỆ SAO BẮC ĐẨU CÔNG TY CỔ PHẦN CÔNG NGHỆ SAO BẮC ĐẨU Trụ sở Lô U.12B – 16A đường số 22, KCX Tân Thuận, P.Tân Thuận Đông, Q.7, TP HCM Tel: (+84)(08) 3770.0968 – Fax: (+84)(08) 3770.0969 Chi nhánh Hà Nội Tầng 15, Tòa nhà LILAMA10, Phố Tố Hữu, Trung Văn Q Nam Từ Liêm, Hà Nội Tel: (+84)(04) 3772.2989 – Fax: (+84)(04) 3772.3000 Chi nhánh Đà Nẵng Phòng E, Tầng 11, số 02 Quang Trung, P.Hải Châu, Q.Hải Châu, TP Đà Nẵng Tel: (+84)(0511) 381.2175 – Fax: (+84)(0511) 381.2175 1.1 Tổng quan Được chuyển từ nhà cung cấp giải pháp tích hợp hệ thống chuyên nghiệp với nhiều năm kinh nghiệm uy tín ngành CNTT Việt Nam, đến Sao Bắc Đẩu tiếp tục khẳng định trở thành Tổng công ty cung cấp dịch vụ đa dạng chuyên sau lĩnh vực CNTT Các hoạt động kinh doanh Sao Bắc Đẩu: Tư vấn, thiết kế, cung cấp triển khai dịch vụ tích hợp hệ thống CNTT viễn thông Cung cấp dịch vụ hạ tầng CNTT viễn thông Cung cấp dịch vụ CNTT tảng điện toán đám mây Cung cấp dịch vụ CNTT viễn thông cho tòa nhà, khu dân cư đô thị 1.2 Logo, hiệu hành động giá trị tảng 1.2.1 Khẩu hiệu hành động KẾT QUẢ MÔ TẢ GIÁ TRỊ (RESULTS WELL TOLD) “Bất kỳ thời điểm nào, hình thức lĩnh vực hoạt động… kết mô tả giá trị nói lên văn hóa công ty chúng tôi” 1.2.2 Logo ý nghĩa thương hiệu SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N CHƯƠNG I: GIỚI THIỆU CÔNG TY CỔ PHẦN CÔNG NGHỆ SAO BẮC ĐẨU Hình 1.1: Logo công ty Cổ phần Công nghệ Sao Bắc Đẩu Biểu tượng (logo) Sao Bắc Đẩu kết hợp phần Dấu hiệu đặc trưng phần chữ đặc trưng tạo thành cốt lõi hệ thống dấu hiệu nhận biết Sao Bắc Đẩu Dấu hiệu đặc trưng thiết kế theo không gian chiều với vệt quỹ đạo vệ tinh xoay quanh biểu phát triển Hình tượng cánh, tính cách điệu tượng trưng cho Sao Bắc Đẩu, ý nghĩa CNTT môi trường toàn cầu hóa cánh nhìn vùng phủ sóng vệ tinh nhìn từ cao, cánh lại thể dạng ẩn tượng trưng cho lực tiềm ẩn Sao Bắc Đẩu Khối hình bao gồm phần dấu hiệu phần chữ tạo vững chắc, cân đối cho chỉnh thể Logo 1.2.3 Các giá trị tảng Tầm nhìn Trở thành Tổng công ty hàng đầu lĩnh vực CNTT Việt Nam nơi hội tụ thành đạt niềm tự hào người Sao Bắc Đẩu Sứ mệnh Sứ mệnh đầu tư nghiên cứu phát triển giải pháp CNTT tiên tiến để ứng dụng vào thực tiễn sống, với hoài bão dung trí tuệ người Việt tiếp cận với công nghệ giới nhằm thúc đẩy CNTT Việt Nam Định hướng Sao Bắc Đẩu với công ty thành viên liên kết chặt chẽ có tính tương hỗ cao, phấn đấu trở thành giữ vị trí Tổng công ty hàng đầu Việt Nam hoạt động lĩnh vực cung cấp giải pháp dịch vụ 1.2.4 Triết lý kinh doanh Chúng tin tưởng vào tảng vững công ty Con Người ngày làm việc đồng hành Với tảng vững đáp ứng thỏa mãn yêu cầu khách hàng đa ngành nghề, đa địa phương Phát triển Lợi nhuận SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N CHƯƠNG I: GIỚI THIỆU CÔNG TY CỔ PHẦN CÔNG NGHỆ SAO BẮC ĐẨU điều tất yếu, điểm khác biệt Công ty Cổ Phần Công Nghệ Sao Bắc Đẩu dùng lợi nhuận để tái đầu tư vào Con Người nhằm vươn tới phát triển bền vững Hình 1.2: Triết lý kinh doanh công ty 1.2.5 Giá trị cốt lõi Toàn thể Cán công nhân viên thấm nhuần tư tưởng Vượt Qua (PASS) giá trị cốt lõi, sống tổ chức Một tập thể động, sáng tạo Đam Mê (Passion) với Thái Độ Tích Cực cầu tiến (Attitude) Hệ Thống hỗ trợ ổn định (System) Chân Thành cởi mở (Sincere) Với giá trị cốt lõi Công ty Cổ Phần Công Nghệ Sao Bắc Đẩu vững tin vào Vượt Qua (PASS) thách thức, khó khăn, trở ngại để thực Tầm Nhìn Sứ Mệnh Hình 1.3: Giá trị cốt lõi công ty 1.3 Văn hóa môi trường làm việc Sao Bắc Đẩu xác định xây dựng văn hóa doanh nghiệp vững mạnh, môi trường làm việc lý tưởng cho nhân viên hành trình đích đến SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N CHƯƠNG I: GIỚI THIỆU CÔNG TY CỔ PHẦN CÔNG NGHỆ SAO BẮC ĐẨU 1.3.1 Văn hóa công ty Văn hoá gốc rễ phát triển, Sao Bắc Đẩu xây dựng văn hóa riêng: lấy hành động làm động lực, lấy thực tiễn làm mục tiêu Đầu tư phát triển người: Sao Bắc Đẩu đầu tư vào việc đào tạo kỹ năng, kiến thức, công nghệ cho cán nhân viên, xây dựng quỹ đào tạo cho nhân viên kỹ thuật tham dự khóa đào tạo công nghệ nước ngoài, qui hoạch đội ngũ quản lý cách qui mô Đề cao sáng tạo: Sao Bắc Đẩu coi trọng tiếp nhận từ thành viên công ty ý tưởng sáng tạo, đề xuất cải tiến công việc Ở Sao Bắc Đẩu, đừng ngại ngần đưa ý tưởng thân Lắng nghe chọn lọc: phương châm Ban Giám đốc công ty Lấy thực tiễn làm tiêu chuẩn để kiểm nghiệm đánh giá kết công việc người hiệu hành động công ty: Kết mô tả giá trị 1.3.2 Môi trường làm việc Sao Bắc Đẩu tạo điều kiện để cán nhân viên công ty phát huy tối đa lực, sáng tạo gắn bó với công ty Chính vậy, việc xây dựng môi trường làm việc thân thiện, hòa đồng, hợp tác phát triển bền vững xây dựng sách, chế độ nhiều ưu đãi dành cho CBNV chế độ bảo hiểm, phúc lợi, trợ cấp, khen thưởng… Ngoài ra, Sao Bắc Đẩu trọng đầu tư xây dựng sở hạ tầng khang trang, đại, giúp cán nhân viên có không gian làm việc thoải mái, nhiều tiện nghi Văn phòng tọa lạc khu đất rộng 1ha KCX Tân Thuận, Quận đưa vào hoạt động từ tháng 10/2010 với diện tích sử dụng 600m2 bao gồm khu vực làm việc, giải trí thư giãn Các chi nhánh Hà Nội Đà Nẵng đặt cao ốc xây dựng, đại, giao thông thuận tiện nhiều tiện ích 1.4 Chính sách nhân 1.4.1 Chính sách lương, thưởng chế độ đãi ngộ 1.4.1.1 Chính sách tuyển dụng Tại Sao Bắc Đẩu, mở rộng, thu hút nguồn nhân lực nhằm tìm ứng viên phù hợp công ty Vì vậy, Sao Bắc Đẩu, việc xây dựng áp dụng quy trình tuyển dụng chặt chẽ nhằm đảm bảo tính công bằng, minh bạch tất ứng viên điều quan tâm đặt lên hàng đầu 1.4.1.2 Chính sách lương, thưởng Thu nhập cạnh tranh, hấp dẫn ổn định dựa lực hiệu công việc nhân viên nhằm tạo gắn kết lâu dài với công ty Thưởng & phúc lợi: SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N CHƯƠNG III: CÔNG NGHỆ MPLS VPN VÀ ỨNG DỤNG 3.3.6 Address Family Address Family khái niệm quan trọng hoạt động MP-BGP cho phép vận chuyền tuyến VPNv4 Một address family giao thức lớp mạng định nghĩa, định danh họ địa (AFI – address family identifier) mang định danh giao thức lớp mạng kết hợp với địa mạng thuộc tính đa giao thức BGP 3.3.7 CE Management Thông thường, nhà cung cấp dịch vụ, khách hàng, muốn truy cập quản lý đến router CE từ máy chủ quản lý tập trung dùng router PE quảng bá tiền tố từ router CE quản lý với RT import vào VRF quản lý router PE kết nối đến VRF quản lý 3.4 Hoạt động MPLS VPN 3.4.1 Quá trình trao đổi thông tin định tuyến MPLS VPN Các yêu cầu đặt trình trao đổi thông tin định tuyến MPLS VPN là: Các router CE chạy giao thức định tuyến thông thường Các router P không chứa thông tin tuyến VPN Các router PE trao đổi thông tin định tuyến với tuyến VPN chứa thông tin tuyến Internet ➢ Router CE: Các router CE sử dụng giao thức định tuyến IP thông thường để trao đổi thông tin định tuyến với router PE tuyến VPN OSPF, RIPv2, EIGRP, Stactic Routes Các router PE lúc router biên mạng lõi kết nối giao thức BGP Các router CE trao đổi thông tin với router PE từ thông qua router PE đưa thông tin đến router PE router CE site khác Các router P coi suốt router CE Hình 3.7: Trao đổi thông tin CE router PE router ➢ Router P: SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 29 CHƯƠNG III: CÔNG NGHỆ MPLS VPN VÀ ỨNG DỤNG Các router P không tham gia vào trình định tuyến MPLS VPN không chứa thông tin tuyến VPNv4 Các router P sử dụng giao thức định tuyến nội IGP để trao đổi thông tin với với router PE tuyến mạng lõi Các router P chứa loại bảng định tuyến thuộc mạng lõi tuyến Internet Hình 3.8: Trao đổi thông tin P router PE router ➢ Router PE: Các router PE trao đổi thông tin tuyến IPv4 VPN với router CE qua giao thức định tuyến riêng cho VPN Các router PE trao đổi thông tin định tuyến mạng lõi với router P router PE khác qua giao thức định tuyến nội IGP Các router PE trao đổi thông tin tuyến VPNv4 với router PE khác nhờ giao thức MP-iBGP Các router PE chứa loại bảng định tuyến riêng biệt: Bảng định tuyến toàn cầu (Global routing table) chứa tuyến mạng lõi (Core IGP) tuyến Internet (IPv4 BGP) Bảng định tuyến ảo chuyển tiếp (VRF) chứa thông tin site với yêu cầu định tuyến giống hệt 3.4.2 Quá trình truyền dẫn tuyến mạng MPLS VPN SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 30 CHƯƠNG III: CÔNG NGHỆ MPLS VPN VÀ ỨNG DỤNG Hình 3.9: Quá trình truyền dẫn tuyến mạng MPLS VPN Các router CE PE dùng giao thức định tuyến nội IGP eBGP để quảng bá tuyến IPv4 Tại router PE tuyến IPv4 cập nhật chèn vào bảng định tuyến VRF Trước tuyến IPv4 truyền qua mạng lõi, chúng gán giá trị RD vào đầu tiền tố IP để tạo thành tiền tố VPNv4, kết hợp với RT Router PE đưa thông tin VPNv4 từ bảng VRF vào MP-BGP Trong tin MP-BGP bao gồm thông tin sau: Thông tin VPNv4 (gồm IPv4 RD) Thông tin RT Nhãn sử dụng trình truyền gói tin VPN Các thuộc tính khác giao thức BGP Các router PE sử dụng giao thức iBGP để quảng bá tuyến VPNv4 Các router PE nhận tin quảng bá MP-BGP đưa thông tin VPNv4 vào VRF thích hợp xác định giá trị RT tuyến Việc gỡ bỏ RD tuyến VPNv4 để đưa vào VRF có xảy hay không phụ thuộc vào giá trị RT VRF Các tuyến sau đưa vào VRF quảng bá cho router CE tương ứng 3.4.3 Quá trình chuyển tiếp gói tin mạng MPLS VPN SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 31 CHƯƠNG III: CÔNG NGHỆ MPLS VPN VÀ ỨNG DỤNG Hình 3.10: Quá trình chuyển tiếp gói tin mạng MPLS VPN Trong môi trường mạng MPLS thông thường gói tin truyền dạng IP gán nhãn Tuy nhiên môi trường mạng MPLS VPN thực gói tin dạng IP gói tin sử dụng nhãn Trong môi trường mạng MPLS VPN, với gói tin IP, router P chuyển tiếp chúng thông tin VRF từ site Do nhận gói tin IP router P tìm đường để truyền gói tin Router P loại bỏ gói tin Trong môi trường mạng MPLS VPN, với gói tin gán nhãn, router P đưa gói tin tới router PE cấu hình giao thức phân phối nhãn LDP, router PE sau bóc nhãn xác định VRF sử dụng để truyền gói tin, gói tin truyền Vì vậy, để truyền gói tin mạng MPLS VPN phải sử dụng khái niệm chồng nhãn (label stack) Trong đó, gói tin gán hai giá trị nhãn Tại router PE đầu vào, trước truyền gói tin router PE gán cho gói tin hai nhãn Một nhãn sử dụng để truyền gói tin mạng MPLS, nhãn thứ hai dùng router PE đầu để xác định VRF sử dụng để truyền chuyển mạch gói tin Nhãn thứ sử dụng với mục đích tìm đường từ router PE đến router PE khác Quá trình tạo phân phối nhãn xảy MPLS thông thường nhờ giao thức phân phối nhãn LDP Nhãn thay đổi LSR trình truyền gói tin gán nhãn MPLS Nhãn thứ hai (nhãn VPN) sử dụng với mục đích để xác định VRF sử dụng để truyền gói tin tới router CE Các LSR bóc thay đổi nhãn thứ trình truyền nhãn thứ hai giữ nguyên tới router PE đầu (Egress PE) 3.5 Ứng dụng MPLS VPN MegaWAN MegaWAN dịch vụ kết nối mạng máy tính nhiều điểm cố định khác diện rộng tổ chức, doanh nghiệp Đây mạng riêng ảo kết nối mạng riêng nội hạt, liên tỉnh, quốc tế để truyền số liệu, truyền liệu thông tin tiện lợi đáng tin cậy cho SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 32 CHƯƠNG III: CÔNG NGHỆ MPLS VPN VÀ ỨNG DỤNG doanh nghiệp kinh doanh Là dịch vụ cung cấp kết nối mạng riêng cho khách hang giao thức MPLS Dịch vụ MPLS VPN cho phép triển khai kết nối nhanh chóng, đơn giản, thuận tiện với chi phí thấp MegaWan cần thiết cho tổ chức, doanh nghiệp có nhiều chi nhánh, nhiều điểm giao dịch cần phải kết nối truyền liệu như: Ngân hàng, Bảo hiểm, Hàng không, Công ty chứng khoán MegaWAN kết nối mạng máy tính nước quốc tế đường dây thuê bao SHDSL (công nghệ đường dây thuê bao số đối xứng) ADSL (công nghệ đường dây thuê bao số bất đối xứng) kết hợp với công nghệ MPLS VPN ➢ Các yêu cầu đặt thiết kế mạng MegaWAN chủ yếu có yêu cầu sau:  Mạng WAN phải mềm dẻo, có khả đáp ứng thay đổi hoạt động kinh doanh doanh nghiệp mở thêm văn phịng, thay đổi nhà cung cấp nguyên liệu, thay đổi nhà phân phối, kênh bán hàng, v.v , cấu trúc mạng số nút mạng cần thay đổi theo  Khả khôi phục nhanh có cố, gia tăng khả định tuyến lại lưu lượng thật nhanh chóng điểm trung gian mạng đường truyền dẫn bị đứt Thông thường yêu cầu thời gian khôi lục liên lạc khoảng 50ms hay nhỏ phục cho lưu lượng thoại  Hội tụ hạ tầng mạng lưới (Convergence of Network Infrastructure): hợp nhiều loại công nghệ (như ATM, Frame Relay), giao thức (như IP, IPX, SNA) kiểu lưu lượng (như data, voice, video) vào hạ tầng mạng  Cách ly lưu lượng (Traffic Isolation): nhằm tăng tính bảo mật (chỉ truy cập vào luồng lưu lượng mình) tính ổn định (các hoạt động thực thể ảnh hưởng đến thực thể đó) Do đó, giải pháp đưa phải xây dựng mạng mềm dẻo đa dịch vụ Mạng phải tích hợp dịch vụ intranet, extranet, Internet hỗ trợ cho mô hình VPN đa dịch vụ Sự xuất MPLS đưa giải pháp lựa chọn ưu tiên nhà cung cấp ➢ Ứng dụng MegaWAN:  Mạng nối mạng (LAN/WAN to LAN/WAN)  Xem phim theo yêu cầu (Video on Demand)  Hội nghị truyền hình (Video Conferencing)  Chơi Game mạng (Network game, Game online)  Làm việc từ xa, nhà (home office, Telecommuting)  Đào tạo/học từ xa qua mạng (Tele learning)  Chẩn đoán/điều trị bệnh từ xa (Tele medicine) SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 33 CHƯƠNG III: CÔNG NGHỆ MPLS VPN VÀ ỨNG DỤNG  Mua/Bán hàng qua mạng (Online Shopping)  Phát thanh/truyền hình (Broadcast Audio&TV)  Phục vụ dịch vụ an ninh… (home security, traffic management…)  Dịch vụ mạng riêng ảo (VPN) SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 34 CHƯƠNG IV: CẤU HÌNH VÀ VẬN HÀNH MPLS VPN CHƯƠNG IV: CẤU HÌNH VÀ VẬN HÀNH MPLS VPN 4.1 Mô hình mạng 4.1.1 Mô hình mô Hình 4.1: Mô hình mô MPLS VPN Giới thiệu mô hình mạng:  Hai Router PE1 PE2 hai Router biên nhà cung cấp dịch vụ cho phép Site khách hàng kết nối vào  Router P kết nối với Router biên mạng lõi cho phép vận chuyển route qua lại mạng kỹ thuật chuyển mạch MPLS  CE1A CE2A router biên đặt site khách hàng A (Customer) kết nối đến router PE2 sử dụng giao thức định tuyến tĩnh với Router PE  CE1B CE2B router biên đặt site khách hàng B (Customer) kết nối đến PE sử dụng giao thức định tuyến OSPF với Router PE 4.1.2 Mô hình thực tế Hình 4.2: Mô hình vật lý thực tế SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 35 CHƯƠNG IV: CẤU HÌNH VÀ VẬN HÀNH MPLS VPN Ở mô hình thực tế này, ta nối dây mô hình mô (Hình 4.1) Sau nối đường vật lý xong, ta bắt đầu cấu hình router cách kết nối máy tính với router qua cổng console Hình 4.3: cấu hình router qua kết nối console 4.2 Cấu hình vận hành MPLS VPN Miền MPLS core công ty ISP (Internet Service Provider) vận hành quản lý, công ty SI ( System Integration) cấu hình router CE ISP cung cấp địa IP interface mà có kết nối tới router CE khách hàng để định tuyến đến router PE Nội dung triển khai cấu hình thiết bị mô hình mạng:  Cho phép chế cef chạy router PE1, PE2, P1  Cấu hình giao thức định tuyến IGP miền MPLS core, ta chạy OSPF  Cấu hình MPLS interface chạy miền MPLS  Cấu hình định tuyến MP–BGP PE1 PE2  Định dạng VRF thuộc tính router PE: cấu hình VRF, RD, RT liên kết đến Interface  Cấu hình giao thức định tuyến router CE PE, cụ thể: + Cấu hình static route CE1A – PE1 CEA2 – PE2 + Cấu hình OSPF CE1B – PE1 CE2B – PE2 ➢ Cấu hình Router PE1: PE1#config terminal PE1(config)#ip cef PE1(config)#ip vrf A PE1(config-vrf)#rd 15:15 SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 36 CHƯƠNG IV: CẤU HÌNH VÀ VẬN HÀNH MPLS VPN PE1(config-vrf)# route-target export 1:1 PE1(config-vrf)#route-target import 5:5 PE1(config-vrf)#exit PE1(config)#ip vrf B PE1(config-vrf)#rd 67:67 PE1(config-vrf)#route-target export 6:6 PE1(config-vrf)# route-target import 7:7 PE1(config-vrf)#exit PE1(config)#interface loopback PE1(config-if)#ip address 2.2.2.2 255.255.255.255 PE1(config-if)#exit PE1(config)#interface f2/0 PE1(config-if)#ip address 192.168.23.1 255.255.255.0 PE1(config-if)#no shut PE1(config-if)#mpls label protocol ldp PE1(config-if)# mpls ip PE1(config-if)#exit PE1(config)#interface s3/1 PE1(config-if)#ip vrf forwarding A PE1(config-if)#ip address 192.168.12.2 255.255.255.0 PE1(config-if)#no shut PE1(config-if)#exit PE1(config)#interface s3/2 PE1(config-if)#ip vrf forwarding B PE1(config-if)# ip address 192.168.12.2 255.255.255.0 PE1(config-if)#no shut PE1(config-if)#exit PE1(config)#router ospf PE1(config-router)#network 2.2.2.2 0.0.0.0 area PE1(config-router)#network 192.168.23.0 0.0.0.255 area PE1(config-router)#exit PE1(config)#router ospf 10 vrf B PE1(config-router)#redistribute bgp 234 subnets PE1(config-router)#network 192.168.12.0 0.0.0.255 area PE1(config-router)#exit PE1(config)# ip route vrf A 1.1.1.1 255.255.255.255 192.168.12.1 PE1(config)#router bgp 234 SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 37 CHƯƠNG IV: CẤU HÌNH VÀ VẬN HÀNH MPLS VPN PE1(config-router)#neighbor 4.4.4.4 remote-as 234 PE1(config-router)#neighbor 4.4.4.4 update-source Loopback PE1(config-router)#address-family vpnv4 PE1(config-router-af)#neighbor 4.4.4.4 activate PE1(config-router-af)#exit PE1(config-router)#address-family ipv4 vrf B PE1(config-router-af)#redistribute ospf 10 vrf B PE1(config-router-af)#exit PE1(config-router)#address-family ipv4 vrf A PE1(config-router-af)#redistribute static PE1(config-router-af)#exit PE1(config-router)#exit ➢ Cấu hình Router P: P#config terminal P(config)#ip cef P(config)#interface f2/0 P(config-if)#ip address 192.168.23.2 255.255.255.0 P(config-if)#no shut P(config-if)#mpls label protocol ldp P(config-if)#mpls ip P(config-if)#exit P(config)#interface f2/1 P(config-if)#ip address 192.168.34.2 255.255.255.0 P(config-if)#no shut P(config-if)#mpls label protocol ldp P(config-if)#mpls ip P(config-if)#exit P(config)#router ospf P(config-router)#network 192.168.34.0 0.0.0.255 area P(config-router)#network 192.168.23.0 0.0.0.255 area ➢ Cấu hình Router PE2: PE2#config terminal PE2(config)#ip cef PE2(config)#ip vrf A PE2(config-vrf)#rd 15:15 PE2(config-vrf)# route-target export 5:5 PE2(config-vrf)#route-target import 1:1 SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 38 CHƯƠNG IV: CẤU HÌNH VÀ VẬN HÀNH MPLS VPN PE2(config-vrf)#exit PE2(config)#ip vrf B PE2(config-vrf)#rd 67:67 PE2(config-vrf)#route-target export 7:7 PE2(config-vrf)# route-target import 6:6 PE2(config-vrf)#exit PE2(config)#interface loopback PE2(config-if)#ip address 4.4.4.4 255.255.255.255 PE2(config-if)#exit PE2(config)#interface f2/1 PE2(config-if)#ip address 192.168.34.1 255.255.255.0 PE2(config-if)#no shut PE2(config-if)#mpls label protocol ldp PE2(config-if)# mpls ip PE2(config-if)#exit PE2(config)#interface s3/1 PE2(config-if)#ip vrf forwarding A PE2(config-if)#ip address 192.168.45.2 255.255.255.0 PE2(config-if)#no shut PE2(config-if)#exit PE2(config)#interface s3/2 PE2(config-if)#ip vrf forwarding B PE2(config-if)# ip address 192.168.45.2 255.255.255.0 PE2(config-if)#no shut PE1(config-if)#exit PE2(config)#router ospf PE2(config-router)#network 4.4.4.4 0.0.0.0 area PE2(config-router)#network 192.168.34.0 0.0.0.255 area PE2(config-router)#exit PE2(config)#router ospf 10 vrf B PE2(config-router)#redistribute bgp 234 subnets PE2(config-router)#network 192.168.45.0 0.0.0.255 area PE2(config-router)#exit PE2(config)# ip route vrf A 5.5.5.5 255.255.255.255 192.168.45.1 PE2(config)#router bgp 234 PE2(config-router)#neighbor 2.2.2.2 remote-as 234 PE2(config-router)#neighbor 2.2.2.2 update-source Loopback SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 39 CHƯƠNG IV: CẤU HÌNH VÀ VẬN HÀNH MPLS VPN PE2(config-router)#address-family vpnv4 PE2(config-router-af)#neighbor 2.2.2.2 activate PE2(config-router-af)#exit PE2(config-router)#address-family ipv4 vrf B PE2(config-router-af)#redistribute ospf 10 vrf B PE2(config-router-af)#exit PE2(config-router)#address-family ipv4 vrf A PE2(config-router-af)#redistribute static PE2(config-router-af)#exit PE2(config-router)#exit ➢ Cấu hình Router CE1A: CE1A#config terminal CE1A(config)#ip cef CE1A(config)#interface Loopback0 CE1A(config-if)# ip address 1.1.1.1 255.255.255.255 CE1A(config-if)#exit CE1A(config)#interface s3/1 CE1A(config-if)#ip address 192.168.12.1 255.255.255.0 CE1A(config-if)#no shut CE1A(config-if)#exit CE1A(config)#ip route 5.5.5.5 255.255.255.255 192.168.12.2 ➢ Cấu hình Router CE2A: CE2A#config terminal CE2A(config)#ip cef CE2A(config)#interface Loopback0 CE2A(config-if)# ip address 5.5.5.5 255.255.255.255 CE2A(config-if)#exit CE2A(config)#interface s3/1 CE2A(config-if)#ip address 192.168.45.1 255.255.255.0 CE2A(config-if)#no shut CE2A(config-if)#exit CE2A(config)# ip route 1.1.1.1 255.255.255.255 192.168.45.2 ➢ Cấu hình Router CE1B: CE1B#config terminal CE1B(config)#ip cef CE1B(config)#interface loopback CE1B(config-if)#ip address 1.1.1.1 255.255.255.255 SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 40 CHƯƠNG IV: CẤU HÌNH VÀ VẬN HÀNH MPLS VPN CE1B(config-if)#exit CE1B(config)#interface s3/2 CE1B(config-if)#ip address 192.168.12.1 255.255.255.0 CE1B(config-if)#no shut CE1B(config-if)#exit CE1B(config)#router ospf 10 CE1B(config-router)#network 192.168.12.0 0.0.0.255 area CE1B(config-router)# network 1.1.1.1 0.0.0.0 area ➢ Cấu hình Router CE2B: CE2B#config terminal CE2B(config)#ip cef CE2B(config)#interface loopback CE2B(config-if)#ip address 5.5.5.5 255.255.255.255 CE2B(config-if)#exit CE2B(config)#interface s3/2 CE2B(config-if)#ip address 192.168.45.1 255.255.255.0 CE2B(config-if)#no shut CE2B(config-if)#exit CE2B(config)#router ospf 10 CE2B(config-router)#network 192.168.45.0 0.0.0.255 area CE2B(config-router)# network 5.5.5.5 0.0.0.0 area 4.3 Kiểm tra mạng hội tụ Hình 4.4: Mạng Customer A kết nối thành công Hình 4.5: Mạng Customer A qua địa cụ thể SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 41 KẾT LUẬN Công nghệ MPLS VPN công nghệ áp dụng nhiều nước, mang lại nhiều lợi ích cho doanh nghiệp Nó tận dụng ưu điểm giá thành, linh hoạt quản trị để trở thành công nghệ VPN phổ biến Tương lai MPLS VPN tiếp tục phát triển ngày hoàn thiện hơn, nên ứng dụng tương lai nhiều lĩnh vực hơn, hiệu hơn, bảo mật hơn,… Ngày nay, MPLS VPN không công nghệ mẻ Việt Nam, việc đầu tư nghiên cứu để chọn giải pháp tối ưu điều nên làm nhà cung cấp dịch vụ mạng MPLS đáp ứng yêu cầu đặt mạng VPN, đồng thời giải cách triệt để hạn chế mạng VPN truyền thống dựa công nghệ ATM, Frame Relay đường hầm IP Qua thời gian thực tập công ty Cổ phần Công nghệ Sao Bắc Đẩu, thân em tìm hiểu tiếp thu kiến thức công nghệ MPLS VPN từ anh/chị nhân viên công ty Ngoài công ty tạo điều kiện cho em tiếp xúc với thiết bị thật router switch để thực nghiệm kiến thức MPLS VPN Những học tập trao đổi nơi thực tập giúp em hoàn thành báo cáo Kết trình thực tập tạo cho em lợi khả làm việc trước trường kinh nghiệm hữu ích công việc em sau SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 42 TÀI LIỆU THAM KHẢO [1] “MPLS VPN Basic” Tác giả Rene Molenaar [2] Husein Hard, “MPLS VPN” [3] Đồ án tốt nghiệp “Tìm hiểu, cấu hình MPLS VPN” Lê Minh Hải (2015) [4] https://saobacdau.vn/gioi-thieu/gioi-thieu/tong-quan [5] https://saobacdau.vn/khach-hang-doi-tac/khach-hang-tieu-bieu/khach-hang-tieu-bieu [6] http://ntps.edu.vn/blog/125-ung-dung-cua-mpls-bai-so-3-mpls-vpn-ospf-va-eigrp [7] http://www.vnpro.vn/11324-2/ SVTH: LÊ ĐĂNG SỰ LỚP: D13CQVT01-N 43 ... chúng không mang tuyến VPN không tham gia định tuyến MPLS VPN 3.2 Các mô hình MPLS VPN (L2 VPN L3 VPN) 3.2.1 Mô hình L 2VPN Hình 3.2: Mô hình MPLS L 2VPN Trong mạng MPLS VPN lớp 2, frame (dữ liệu... MPLS VPN MegaWAN 32 CHƯƠNG IV: CẤU HÌNH VÀ VẬN HÀNH MPLS VPN 35 4.1 Mô hình mạng 35 4.1.1 Mô hình mô 35 4.1.2 Mô hình thực tế 35 4.2 Cấu hình. .. thiệu MPLS VPN 21 3.2 Các mô hình MPLS VPN (L2 VPN L3 VPN) 22 3.2.1 Mô hình L 2VPN 22 3.2.2 Mô hình L 3VPN 23 3.3 Các khái niệm thành phần MPLS VPN