Điều khiển định tuyến nguồn trong mạng sdn

TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI LUẬN VĂN THẠC SĨ Điều khiển định tuyến nguồn mạng SDN TRẦN SƠN TÙNG Ngành Công Nghệ Thông Tin Giảng viên hướng dẫn: TS Nguyễn Đức Tồn Viện: Cơng nghệ thơng tin truyền thông HÀ NỘI, 2021 TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI LUẬN VĂN THẠC SĨ Điều khiển định tuyến nguồn mạng SDN TRẦN SƠN TÙNG Ngành Công Nghệ Thông Tin Giảng viên hướng dẫn: TS Nguyễn Đức Tồn Chữ ký GVHD Viện: Cơng nghệ thơng tin truyền thơng HÀ NỘI, 2021 CỘNG HỊA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập – Tự – Hạnh phúc BẢN XÁC NHẬN CHỈNH SỬA LUẬN VĂN THẠC SĨ Họ tên tác giả luận văn :Trần Sơn Tùng Đề tài luận văn: Điều khiển định tuyến nguồn mạng SDN Chuyên ngành: Mạng máy tính an tồn thơng tin Mã số SV: CB180205 Tác giả, Người hướng dẫn khoa học Hội đồng chấm luận văn xác nhận tác giả sửa chữa, bổ sung luận văn theo biên họp Hội đồng ngày 29/04/2021 với nội dung sau: Chương 2: - Bổ sung thêm chương 2: Hạ tầng mạng MPLS ngày đáp ứng - Loại bỏ mục 2.2.2; 2.4 chương (cũ) Chương 3: - Bổ sung mục 3.4: Phân tích chun sâu cơng nghệ định tuyến phân đoạn (SR), Từ trang 14-28 Chương 4: - Viết lại Mục 4.3: Giao thức điều khiển OpenFlow theo hướng tinh giản Trang 32 - Viết lại 4.4: Quyết định định tuyến thành Hoạt động điều khiển SDN: Từ trang 32-33 Ngày tháng năm 2021 Giáo viên hướng dẫn Tác giả luận văn TS Nguyễn Đức Toàn Trần Sơn Tùng CHỦ TỊCH HỘI ĐỒNG PGS.TS Trương Thị Diệu Linh LỜI CẢM ƠN Trong trình học tập nghiên cứu luận văn, tác giả nhận động viên, khuyến khích tạo điều kiện giúp đỡ nhiệt tình thầy cô giáo, quan đồng nghiệp gia đình Tác giả bày tỏ lịng biết ơn sâu sắc tới thầy cô giáo Viện Công Nghệ Thông Tin Truyền Thơng, phịng Đào Tạo – Bộ phận đào tạo sau đại học, Trường Đại học Bách Khoa Hà Nội đặc biệt thầy cô giáo trực tiếp giảng dạy chun đề tồn khóa học tạo điều kiện, đóng góp ý kiến cho tác giả suốt trình học tập hoàn thành luận văn thạc sĩ Tác giả xin bày tỏ long biết ơn sâu sắc đến TS Nguyễn Đức Tồn người trực tiếp hướng dẫn, tận tình bảo, giúp đỡ tác giả tiến hành hoạt động nghiên cứu để hoàn thành luận văn Với thời gian nghiên cứu cịn hạn chế, luận văn khơng tránh khỏi thiếu sót, tác giả mong nhận ý kiến đóng góp chân thành từ thầy cô giáo, quan đồng nghiệp bạn bè Xin trận trọng cảm ơn! Hà Nội, ngày tháng Tác giả Trần Sơn Tùng năm 2021 MỤC LỤC DANH MỤC HÌNH ẢNH iii CHƯƠNG ĐẶT VẤN ĐỀ CHƯƠNG HẠ TẦNG MẠNG MPLS NGÀY NAY VÀ SỰ ĐÁP ỨNG 2.1 Giới thiệu tổng quan 2.2 Các vấn đề mạng MPLS 2.3 Hướng phát triển CHƯƠNG TỔNG QUAN VỀ CÔNG NGHỆ ĐỊNH TUYẾN NGUỒN 3.1 Định tuyến nguồn 3.1.1 Khái niệm định tuyến nguồn 3.1.2 Nguyên lý hoạt động định tuyến nguồn 3.1.3 Kết luận 3.2 Định tuyến phân đoạn 3.2.1 Định nghĩa 3.3 Thành phần SR 3.3.1 Các loại segment 10 3.3.2 BGP segment 13 3.4 Phân tích chuyên sâu công nghệ định tuyến phân đoạn (SR) 14 3.4.1 Nền tảng 14 3.4.2 Cách thức thực SR 17 3.4.3 Thiết lập đường hầm 20 3.4.4 Ứng dụng dịch vụ 22 3.4.5 Độ tin cậy 25 3.4.6 Phương pháp xây dựng mạng diện rộng 26 3.4.7 Chuyển đổi mạng sang mạng SR 27 CHƯƠNG TỔNG QUAN VỀ CƠNG NGHỆ MẠNG KHẢ TRÌNH SOFTWARE-DEFINED NETWORKING (SDN) 29 4.1 Mạng khả trình 29 4.2 Các thành phần kiến trúc SDN 31 4.3 Giao thức điều khiển OpenFlow 32 4.4 Hoạt động điều khiển SDN 32 4.5 Mơ hình triển khai SDN 33 4.6 BGP-LS PCEP SDN 34 i 4.6.1 BGP-LS (Border Gateway Protocol Link-State) 34 4.6.2 PCEP (Path Computation Element Protocol) 36 4.7 Segment Routing SDN 39 4.8 OpenDayLight 40 CHƯƠNG TÍCH HỢP CƠNG NGHỆ ĐỊNH TUYẾN PHÂN ĐOẠN VÀO CƠNG NGHỆ MẠNG KHẢ TRÌNH 42 5.1 Phương án triển khai thử nghiệm 42 5.2 Các Bước triển khai 43 5.3 Kết đạt được và hạn chế 54 TÀI LIỆU THAM KHẢO 56 PHỤ LỤC 58 ii DANH MỤC BẢNG, HÌNH ẢNH Bảng 5.1 Địa phân bố IP router SID 43 Hình 3.1 Sơ đồ mạng Hình 3.2 Segment SR 10 Hình 3.3 IGP Prefix Segment 11 Hình 3.4 Anycast SID 11 Hình 3.5 Kết hợp Adjacency SID và Prefix SID 12 Hình 3.6 LAN Adj-SID 12 Hình 3.7 LAN Adj-SID mơi trường broadcast 13 Hình 3.8 Bộ điều khiển SR 13 Hình 3.9 Mơ hình MPLS với giao thức LDP 15 Hình 3.10 Mơ hình MPLS với giao thức RSVP-TE 15 Hình 3.11 Mơ hình MPLS với SDN 16 Hình 3.12 Mơ hình MPLS +SR + SDN 16 Hình 3.13 Mơ tả cách thức chuyển tiếp node SID theo chế độ SR-BE 18 Hình 3.14 Các phương thức chuyển tiếp SID theo chế độ SR-TE 19 Hình 3.15 Mơ tả cách thức tính tốn đường dẫn điều khiển 21 Hình 3.16 Mơ tả ưu điểm đường hầm SR-TE 21 Hình 3.17 Chế độ điều khiển lưu lượng 22 Hình 3.18 Cách thức chuyển tiếp dịch vụ VPN đường hầm SR-BE 24 Hình 3.19 Cách thức chuyển tiếp dịch vụ L3VPN đường hầm SR-TE 24 Hình 3.20 TI-LFA 25 Hình 3.21 RLFA 26 Hình 3.22 Đường hầm liên AS SR-TE 26 Hình 3.23 Chuyển đổi qua lại từ mạng SR sang LDP 28 Hình4.1: (a) Kết nối Thiết bị có Chức Điều khiển Chức Dữ liệu, (b) Kết nối Thiết bị có chức Dữ liệu tách khỏi Chức Điều khiển 30 Hình 4.2 Kiến trúc SDN (Functional View) 30 Hình 4.3 Kiến trúc SDN (Network view) 31 Hình 4.4 Sơ đồ cách triển khai SDN 33 Hình 4.5 Phân phối BGP-LS trực tiếp thơng qua Route Reflector 34 Hình 4.6 Định dạng TVL (Type-Length-Value) 35 Hình 4.7 Định dạng Node NLRI 35 Hình 4.8 Định dạng link NRLI 36 Hình 4.9 Định dạng cấu trúc IP prefix 36 Hình 4.10 Luồng phiên PCEP 38 Hình 5.1.Sơ đồ mô thử nghiệm 43 Hình 5.2.Sơ đồ kết nối 44 Hình 5.3 Thực thiết lập BGP-IPv4 BGP-LS 46 Hình 5.4.Thiết lập BGP 47 Hình 5.5 Truy xuất thơng tin BGP peer ODL 48 Hình 5.6 Truy xuất thông tin IGP ODL 48 Hình 5.7 Truy xuất phương thức GET cấu trúc mạng dạng JSON 49 Hình 5.8 Thiết lập PCE thành cơng 50 Hình 5.9 Giao diện Pathman SR sau thiết lập PCEP và BGP-LS 50 Hình 5.10 Sơ đồ thiết lập PCE PCC với BGP-LS ODL 51 iii Hình 5.11 Sơ đồ có ứng dụng Pathman để tạo path 51 Hình 5.12 Tạo tuyến ứng dụng Pathman SR 52 Hình 5.13 Tunnel-te22 được tạo thông qua Pathman SR 52 Hình 5.14 Thơng tin kỹ thuật lưu lượng triển khai với SR 53 Hình 5.15 Kiểm tra thơng tin định tuyến 53 iv THUẬT NGỮ VÀ CÁC TỪ VIẾT TẮT: API (Application Programming Interface): Là phương thức, giao thức kết nối với thư viện ứng dụng khác BGP (Border Gateway Protocol): Là giao thức cổng bên ngoài được tiêu chuẩn hóa được thiết kế để trao đổi thơng tin định tuyến khả tiếp cận AS Internet BGP Link-State: Là Address Family Identifier (AFI) Sub Address Family Identifier (SAFI) được xác định để mang sở liệu trạng thái liên kết IGP thông qua BGP Control plane: Phần điều khiển Data plane: Phần liệu Equal Cost Multi Path Routing (ECMP): Là chiến lược định tuyến việc chuyển tiếp gói đến đích xảy nhiều "đường dẫn tốt nhất" liên kết với vị trí hàng đầu tính tốn số liệu định tuyến Flow table: Bảng lưu lượng ISP (Internet Service Provider): Nhà cung cấp dịch vụ Internet hay nhà cung cấp dịch vụ kết nối mạng IETF (Internet Engineering Task Force): Là mở tổ chức tiêu chuẩn, phát triển và thúc đẩy tự nguyện tiêu chuẩn Internet Khơng u cầu thành viên thức yêu cầu thành viên IGP (Interior Gateway Protocol): Là loại giao thức dùng để trao đổi định tuyến thông tin cổng hệ thống mạng LFA (Loop-Free Alternate) FRR (Fast Reroute): Là chế cung cấp bảo vệ cục cho lưu lượng unicast để nhanh chóng hội tụ luồng lưu lượng xung quanh liên kết nút lỗi LDP (Label Distribution Protocol): Là giao thức định tuyến thực trao đổi thông tin nhãn LSP (Label-Switched Path): Là đường dẫn qua mạng MPLS, được thiết lập NMS giao thức báo hiệu LDP, RSVP-TE, BGP LAN (Loal Area Network): Một hệ thống kết mạng dùng để kết nối máy tính mạng thuộc phạm vi nhỏ (nhà ở, phòng làm việc, trường học, …) MPLS (Multi Protocol Label Switching): Là phương pháp/giao thức chuyển mạch đa giao thức sử dụng nhãn MPLS-TE (Multi Protocol Label Switching - Traffic Engineering): Là kỹ thuật điều khiển đường truyền chứa lưu lượng qua mạng v NFV (Network Functions Virtualization): Là khái niệm kiến trúc mạng sử dụng công nghệ ảo hóa CNTT để ảo hóa tồn lớp chức nút mạng thành khối kết nối kết nối với để tạo dịch vụ truyền thông NRLI (Network Layer Reachability Information): Là phương pháp ký hiệu kết hợp địa IP và độ dài subnet mask, dùng để trao đổi định tuyến qua việc sử dụng update messages NBMA (Non-Broadcast Multiple Access network): Là mạng máy tính mà nhiều host đính kèm, liệu được truyền trực tiếp từ máy sang máy khác máy chủ mạch ảo switched fabric Northbound interfaces: Giao diện hướng bắc OpenFlow: Là giao thức truyền thông cho phép truy cập vào forwarding plane chuyển đổi mạng định tuyến qua mạng PCE (Path Computation Element): Là thành phần hệ thống, ứng dụng nút mạng có khả xác định tìm tuyến đường phù hợp để truyền liệu nguồn và đích QoE (Quality of Experience): Là thước đo trải nghiệm khách hàng, tập trung vào việc tìm hiểu yêu cầu chất lượng chung người QoS (Quality of Service): Là thuật ngữ dùng lĩnh vực viễn thông, đề cập đến kỹ thuật dùng mạng chuyển mạch gói RSVP (Resource Reservation Protocol): Là giao thức “soft state” tự động cập nhật tình trạng đường truyền có lỗi xảy ra, giao thức điều khiển Internet được thiết kế để cài đặt chất lượng dịch vụ mạng IP RSVP-TE (Resource Reservation Protocol - Traffic Engineering): Là phần mở rộng RSVP cho kỹ thuật lưu lượng SDN (Software-defined Networking): Là cách tiếp cận để quản lý mạng cho phép cấu hình mạng động, hiệu mặt lập trình để cải thiện hiệu suất giám sát mạng làm cho giống điện toán đám mây là quản lý mạng truyền thống SD-WAN: Là từ viết tắt software-defined networking in a wide area network (WAN) SR (Segment Routing): biến thể định tuyến nguồn được phát triển SPRING (Source Packet Routing in Networking) IPv6 IETF SRLG (Shared Risk Link Group): Là tập hợp liên kết chia sẻ tài nguyên chung, ảnh hưởng đến tất liên kết tập hợp tài nguyên chung bị lỗi vi TÀI LIỆU THAM KHẢO [1] C A Sunshine, "Interconnection of Computer , Networks, " to appear in Computer Networks Journal, volume 1, number [2] A Belloni, M Bezzotti, and G Le Moli, "Routing and Internetworking, "Alta Frequenza 44, 4, April 1975, pp 194-210 Also INWG Protocol Note #10, August 1974 [3] Irena Šeremet, Samir Čaušević, "Evolving IP/MPLS network in order to meet 5G requirements", 18th International Symposium INFOTEH-JAHORINA, 20-22 March 2019 [4] Greg Bryan, "Schrodinger's MPLS and Why Predicting the Future is Hard", Mar 30, 2020 [5] Ray Mota, “Segment Routing ACG research paper” [6] Vinicius Santos, Advisor, Portfolio Solitions, "Simplify your IP network with centralized Segment-Routing part of Cienas Adaptive IP", April 3, 2019 [7] C Filsfils, S Previdi, B DecraeneS, Litkowski, Orange, R Shakir, "Segment Routing Architecture", July 2018 [8] Cisco, "Segment Routing Configuration Guide, Cisco IOS XE Release 3S", January 21, 2018 [9] Clarence Filsfils, Kris Michielsen, "Segment Routing Traffic Engineering (SR-TE)", March 06, 2017 [10] ONF (Open Networking Foundation) White Paper, “Software-Defined Networking: The New Norm for Networks”, April 13, 2012 [11] S Rowshanrad, S Namvarasl, V Abdi, M Hajizadeh, and M Keshtgary, “A survey on SDN, the future of networking,” J Adv Comput Sci Technol, vol 3, no 2, p 232, 2014 [12] Grzegorz Rzym, Krzysztof Wajda, Piotr Chołda1, "Sdn-based Wan optimization: PCE implementation Inmulti-domain MPLS networks supported by BGP-LS", image processing & communications, vol 22, no 1, pp.35-48, 2017 [13] Jan Medved, Anton Tkacik, Robert Varga and Ken Gray, "OpenDaylight: Towards a Model-Driven SDN Controller Architecture", October 09, 2014 [14] Sterling Perrin, "Making Networks SDN - Ready with Segment Routing", January 2017 [15] IP Routing: BGP Configuration Guide, September 12, 2019, https://www.cisco.com/c/en/us/td/docs/iosxml/ios/iproute_bgp/configuration/xe16/irg-xe-16-book/cisco-bgp-overview.html [16] Trần Anh Tú, 08-07-2018 , https://tek4.vn/cac-thanh-phan-co-ban-cuamang-sdn-tren-co-so-giao-thuc-openflow/ [17] Trần Anh Tú, 08-07-2018 , https://tek4.vn/giao-thuc-openflow/ 56 [18] J M McQuillan, "Adaptive Routing Algorithms for Distributed Computer Networks, " BBN Report No 2831, May 1974 (PhD Thesis, Harvard University ) [19] D J Farber and J J Vittal, "Extendability Considerations in the Design of the Distributed Computer System (DCS)," Proc National Telecommunications Conf , Atlanta, Georgia, Novwember 1973 [20] “OpenFlow Switch Specification: Version 1.0.0,” December 31, 2009, Open Networking Fundation https://www Opennetworking org/images/stories/downloads/sdn-resources/onf-specifications/ openflow/openflow-spec-v1.0.0.pdf [21] “OpenFlow Switch Specification: Version 1.5.1,” March 26, 2015, Open Networking Foundation https://www.opennetworking.org /images/stories/downloads/sdn-resources/onf-specifications/openflow /openflow-switch-v1.5.1.pdf [22] "Multiprotocol Label Switching", [Online], Available: https://en.wikipedia.org/wiki/Multiprotocol_Label_Switching 57 PHỤ LỤC ➢ Sơ đồ mô GNS3: ➢ Đặc tả phân tích mơ (Chương 5) ➢ Các bước cấu hình router: Bước 1: Thực cấu hình định tuyến giao thức IS-IS router XRv Chọn type level 2: Các routers kết nối backbone hoạt động trạm trung chuyển vùng PE1 RP/0/0/CPU0:PE1(config)#router isis RP/0/0/CPU0:PE1(config-isis)#is-type level-2-only RP/0/0/CPU0:PE1(config-isis)#net 49.0001.0001.0001.00 RP/0/0/CPU0:PE1(config-isis)#address-family ipv4 unicast RP/0/0/CPU0:PE1(config-isis-af)#redistribute connected RP/0/0/CPU0:PE1(config-isis-af)#exit RP/0/0/CPU0:PE1(config-isis)#interface loopback RP/0/0/CPU0:PE1(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:PE1(config-isis-if)#exit RP/0/0/CPU0:PE1(config-isis-if)#int gigabitEthernet 0/0/0/0 RP/0/0/CPU0:PE1(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:PE1(config-isis-if)#point-to-point RP/0/0/CPU0:PE1(config-isis-if)#int gigabitEthernet 0/0/0/1 RP/0/0/CPU0:PE1(config-isis-if)#address-family ipv4 unicast 58 RP/0/0/CPU0:PE1(config-isis-if)#point-to-point RP/0/0/CPU0:PE1(config-isis-if)#commit RP/0/0/CPU0:PE1(config-isis-if)#end PE2 RP/0/0/CPU0:PE2(config)#router isis RP/0/0/CPU0:PE2(config-isis)#is-type level-2-only RP/0/0/CPU0:PE2(config-isis)#net 49.0001.0001.0002.00 RP/0/0/CPU0:PE2(config-isis)#address-family ipv4 unicast RP/0/0/CPU0:PE2(config-isis-af)#redistribute connected RP/0/0/CPU0:PE2(config-isis-af)#exit RP/0/0/CPU0:PE2(config-isis)#interface loopback RP/0/0/CPU0:PE2(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:PE2(config-isis-if)#exit RP/0/0/CPU0:PE2(config-isis-if)#int gigabitEthernet 0/0/0/0 RP/0/0/CPU0: PE2(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:PE2(config-isis-if)#point-to-point RP/0/0/CPU0:PE2(config-isis-if)#int gigabitEthernet 0/0/0/1 RP/0/0/CPU0: PE2(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:PE2(config-isis-if)#point-to-point RP/0/0/CPU0:PE2(config-isis-if)#commit RP/0/0/CPU0:PE2(config-isis-if)#end PE3 RP/0/0/CPU0:PE3(config)#router isis RP/0/0/CPU0:PE3(config-isis)#is-type level-2-only RP/0/0/CPU0:PE3(config-isis)#net 49.0001.0001.0003.00 RP/0/0/CPU0:PE3(config-isis)#address-family ipv4 unicast RP/0/0/CPU0:PE3(config-isis-af)#redistribute connected RP/0/0/CPU0:PE3(config-isis-af)#exit RP/0/0/CPU0:PE3(config-isis)#interface loopback RP/0/0/CPU0:PE3(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:PE3(config-isis-if)#exit RP/0/0/CPU0:PE3(config-isis-if)#int gigabitEthernet 0/0/0/0 RP/0/0/CPU0: PE3(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:PE3(config-isis-if)#point-to-point RP/0/0/CPU0:PE3(config-isis-if)#int gigabitEthernet 0/0/0/1 RP/0/0/CPU0: PE3(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:PE3(config-isis-if)#point-to-point RP/0/0/CPU0:PE3(config-isis-if)#commit RP/0/0/CPU0:PE3(config-isis-if)#end 59 PE4 RP/0/0/CPU0:PE4(config)#router isis RP/0/0/CPU0:PE4(config-isis)#is-type level-2-only RP/0/0/CPU0:PE4(config-isis)#net 49.0001.0001.0004.00 RP/0/0/CPU0:PE4(config-isis)#address-family ipv4 unicast RP/0/0/CPU0:PE4(config-isis-af)#redistribute connected RP/0/0/CPU0:PE4(config-isis-af)#exit RP/0/0/CPU0:PE4(config-isis)#interface loopback RP/0/0/CPU0:PE4(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:PE4(config-isis-if)#exit RP/0/0/CPU0:PE4(config-isis-if)#int gigabitEthernet 0/0/0/0 RP/0/0/CPU0:PE4(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:PE4(config-isis-if)#point-to-point RP/0/0/CPU0:PE4(config-isis-if)#int gigabitEthernet 0/0/0/1 RP/0/0/CPU0:PE4(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:PE4(config-isis-if)#point-to-point RP/0/0/CPU0:PE4(config-isis-if)#commit RP/0/0/CPU0:PE4(config-isis-if)#end P5 RP/0/0/CPU0:P5(config)#router isis RP/0/0/CPU0:P5(config-isis)#is-type level-2-only RP/0/0/CPU0:P5(config-isis)#net 49.0100.1000.2005.00 RP/0/0/CPU0:P5(config-isis)#address-family ipv4 unicast RP/0/0/CPU0:P5(config-isis-af)#redistribute connected RP/0/0/CPU0:P5(config-isis-af)#exit RP/0/0/CPU0:P5(config-isis)#interface loopback RP/0/0/CPU0:P5(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P5(config-isis-if)#exit RP/0/0/CPU0:P5(config-isis-if)#int gigabitEthernet 0/0/0/0 RP/0/0/CPU0:P5(config-isis-if)#point-to-point RP/0/0/CPU0:P5(config-isis-if)#int gigabitEthernet 0/0/0/1 RP/0/0/CPU0:P5(config-isis-if)#point-to-point RP/0/0/CPU0:P5(config-isis-if)#int gigabitEthernet 0/0/0/2 RP/0/0/CPU0:P5(config-isis-if)#point-to-point RP/0/0/CPU0:P5(config-isis-if)#int gigabitEthernet 0/0/0/3 RP/0/0/CPU0:P5(config-isis-if)#point-to-point RP/0/0/CPU0:P5(config-isis-if)#commit RP/0/0/CPU0:P5(config-isis-if)#end 60 P6 RP/0/0/CPU0:P6(config)#router isis RP/0/0/CPU0:P6(config-isis)#is-type level-2-only RP/0/0/CPU0:P6(config-isis)#net 49.0100.1000.2006.00 RP/0/0/CPU0:P6(config-isis)#address-family ipv4 unicast RP/0/0/CPU0:P6(config-isis-af)#redistribute connected RP/0/0/CPU0:P6(config-isis-af)#exit RP/0/0/CPU0:P6(config-isis)#interface loopback RP/0/0/CPU0:P6(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P6(config-isis-if)#exit RP/0/0/CPU0:P6(config-isis-if)#int gigabitEthernet 0/0/0/0 RP/0/0/CPU0:P6(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P6(config-isis-if)#point-to-point RP/0/0/CPU0:P6(config-isis-if)#int gigabitEthernet 0/0/0/1 RP/0/0/CPU0:P6(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P6(config-isis-if)#point-to-point RP/0/0/CPU0:P6(config-isis-if)#int gigabitEthernet 0/0/0/2 RP/0/0/CPU0:P6(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P6(config-isis-if)#point-to-point RP/0/0/CPU0:P6(config-isis-if)#int gigabitEthernet 0/0/0/3 RP/0/0/CPU0:P6(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P6(config-isis-if)#point-to-point RP/0/0/CPU0:P6(config-isis-if)#commit RP/0/0/CPU0:P6(config-isis-if)#end P7 RP/0/0/CPU0:P7(config)#router isis RP/0/0/CPU0:P7(config-isis)#is-type level-2-only RP/0/0/CPU0:P7(config-isis)#net 49.0100.1000.2007.00 RP/0/0/CPU0:P7(config-isis)#address-family ipv4 unicast RP/0/0/CPU0:P7(config-isis-af)#redistribute connected RP/0/0/CPU0:P7(config-isis-af)#exit RP/0/0/CPU0:P7(config-isis)#interface loopback RP/0/0/CPU0:P7(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P7(config-isis-if)#exit RP/0/0/CPU0:P7(config-isis-if)#int gigabitEthernet 0/0/0/0 RP/0/0/CPU0:P7(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P7(config-isis-if)#point-to-point RP/0/0/CPU0:P7(config-isis-if)#int gigabitEthernet 0/0/0/1 RP/0/0/CPU0:P7(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P7(config-isis-if)#point-to-point 61 RP/0/0/CPU0:P7(config-isis-if)#int gigabitEthernet 0/0/0/2 RP/0/0/CPU0:P7(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P7(config-isis-if)#point-to-point RP/0/0/CPU0:P7(config-isis-if)#int gigabitEthernet 0/0/0/3 RP/0/0/CPU0:P7(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P7(config-isis-if)#point-to-point RP/0/0/CPU0:P7(config-isis-if)#commit RP/0/0/CPU0:P7(config-isis-if)#end P8 RP/0/0/CPU0:P8(config)#router isis RP/0/0/CPU0:P8(config-isis)#is-type level-2-only RP/0/0/CPU0:P8(config-isis)#net 49.0100.1000.2008.00 RP/0/0/CPU0:P8(config-isis)#address-family ipv4 unicast RP/0/0/CPU0:P8(config-isis-af)#redistribute connected RP/0/0/CPU0:P8(config-isis-af)#exit RP/0/0/CPU0:P8(config-isis)#interface loopback RP/0/0/CPU0:P8(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P8(config-isis-if)#exit RP/0/0/CPU0:P8(config-isis-if)#int gigabitEthernet 0/0/0/0 RP/0/0/CPU0:P8(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P8(config-isis-if)#point-to-point RP/0/0/CPU0:P8(config-isis-if)#int gigabitEthernet 0/0/0/1 RP/0/0/CPU0:P8(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P8(config-isis-if)#point-to-point RP/0/0/CPU0:P8(config-isis-if)#int gigabitEthernet 0/0/0/2 RP/0/0/CPU0:P8(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P8(config-isis-if)#point-to-point RP/0/0/CPU0:P8(config-isis-if)#int gigabitEthernet 0/0/0/3 RP/0/0/CPU0:P8(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:P8(config-isis-if)#point-to-point RP/0/0/CPU0:P8(config-isis-if)#commit RP/0/0/CPU0:P8(config-isis-if)#end 62 Thực kiểm tra thông tin định tuyến IS-IS ****Kiểm tra thiết lập láng giềng RP/0/0/CPU0:PE1#show isis neighbors Mon Jul 20 17:12:43.442 UTC IS-IS neighbors: System Id Interface PE2 P5 Gi0/0/0/1 Gi0/0/0/0 SNPA *PtoP* *PtoP* State Holdtime Type IETF-NSF Up 25 Up 20 L2 Capable L2 Capable Total neighbor count: **** Kiểm tra thông tin định tuyến Total neighbor count: RP/0/0/CPU0:PE1#show isis neighbors Mon Jul 20 17:12:43.442 UTC IS-IS neighbors: System Id PE2 P5 Interface Gi0/0/0/1 Gi0/0/0/0 SNPA *PtoP* *PtoP* State Holdtime Type IETF-NSF Up 25 Up 20 L2 Capable L2 Capable Total neighbor count: RP/0/0/CPU0:PE1#show ip route Mon Jul 20 17:14:59.022 UTC Codes: C - connected, S - static, R - RIP, B - BGP, (>) - Diversion path D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - ISIS, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, su - IS-IS summary null, * - candidate default 63 U - per-user static route, o - ODR, L - local, G - DAGR, l - LISP A - access/subscriber, a - Application route M - mobile route, r - RPL, (!) - FRR Backup path Gateway of last resort is not set C 10.0.12.0/24 is directly connected, 00:57:10, GigabitEthernet0/0/0/1 L 10.0.12.1/32 is directly connected, 00:57:10, GigabitEthernet0/0/0/1 C 10.0.15.0/24 is directly connected, 00:57:10, GigabitEthernet0/0/0/0 L 10.0.15.1/32 is directly connected, 00:57:10, GigabitEthernet0/0/0/0 i L2 10.0.26.0/24 [115/2] via 10.0.12.2, 00:57:04, GigabitEthernet0/0/0/1 i L2 10.0.34.0/24 [115/4] via 10.0.15.5, 00:57:04, GigabitEthernet0/0/0/0 i L2 10.0.37.0/24 [115/3] via 10.0.15.5, 00:57:04, GigabitEthernet0/0/0/0 i L2 10.0.48.0/24 [115/3] via 10.0.15.5, 00:57:04, GigabitEthernet0/0/0/0 i L2 10.0.56.0/24 [115/2] via 10.0.15.5, 00:57:04, GigabitEthernet0/0/0/0 i L2 10.0.57.0/24 [115/2] via 10.0.15.5, 00:57:04, GigabitEthernet0/0/0/0 i L2 10.0.58.0/24 [115/2] via 10.0.15.5, 00:57:04, GigabitEthernet0/0/0/0 i L2 10.0.67.0/24 [115/3] via 10.0.15.5, 00:57:04, GigabitEthernet0/0/0/0 [115/3] via 10.0.12.2, 00:57:04, GigabitEthernet0/0/0/1 i L2 10.0.68.0/24 [115/3] via 10.0.15.5, 00:57:04, GigabitEthernet0/0/0/0 [115/3] via 10.0.12.2, 00:57:04, GigabitEthernet0/0/0/1 i L2 10.0.78.0/24 [115/3] via 10.0.15.5, 00:57:04, GigabitEthernet0/0/0/0 L 10.10.1.100/32 is directly connected, 00:57:11, Loopback0 i L2 10.10.2.100/32 [115/1] via 10.0.12.2, 00:31:21, GigabitEthernet0/0/0/1 i L2 10.10.3.100/32 [115/3] via 10.0.15.5, 00:42:22, GigabitEthernet0/0/0/0 i L2 10.10.4.100/32 [115/3] via 10.0.15.5, 00:05:02, GigabitEthernet0/0/0/0 i L2 10.10.5.100/32 [115/1] via 10.0.15.5, 00:42:46, GigabitEthernet0/0/0/0 i L2 10.10.6.100/32 [115/2] via 10.0.15.5, 00:44:28, GigabitEthernet0/0/0/0 64 [115/2] via 10.0.12.2, 00:44:28, GigabitEthernet0/0/0/1 i L2 10.10.7.100/32 [115/2] via 10.0.15.5, 00:45:05, GigabitEthernet0/0/0/0 i L2 10.10.8.100/32 [115/2] via 10.0.15.5, 00:45:23, GigabitEthernet0/0/0/0 i L2 192.168.175.0/24 [115/1] via 10.0.15.5, 00:57:04, GigabitEthernet0/0/0/0 Bước 2: Thực bật kỹ thuật lưu lượng MPLS sử dụng SR Đầu tiên, ta bật kỹ thuật lưu lượng MPLS giao thức IS-IS PE1 RP/0/0/CPU0:PE1(config)#ipv4 unnumbered mpls traffic-eng loopback RP/0/0/CPU0:PE1(config)#router isis RP/0/0/CPU0:PE1(config-isis)#address-family ipv4 unicast RP/0/0/CPU0:PE1(config-isis-af)#metric-style wide RP/0/0/CPU0:PE1(config-isis-af)#mpls traffic-eng level-2-only RP/0/0/CPU0:PE1(config-isis-af)#mpls traffic-eng router-id loopback RP/0/0/CPU0:PE1(config-isis-af)#exit RP/0/0/CPU0:PE1(config-isis)#exit RP/0/0/CPU0:PE1(config)#mpls traffic-eng RP/0/0/CPU0:PE1(config-mpls-te)#interface gigabitEthernet 0/0/0/0 RP/0/0/CPU0:PE1(config-mpls-te-if)#interface gigabitEthernet 0/0/0/1 RP/0/0/CPU0:PE1(config-mpls-te-if)#commit Tương tự với router PE2, PE3, PE4 và router mạng core P5, P6, P7, P8 Tiếp theo ta bật segment routing trênn giao thức IS-IS RP/0/0/CPU0:PE1(config)#router isis RP/0/0/CPU0:PE1(config-isis)#address-family ipv4 unicast RP/0/0/CPU0:PE1(config-isis-af)#segment-routing mpls RP/0/0/CPU0:PE1(config-isis-af)#exit RP/0/0/CPU0:PE1(config-isis)#int loopback RP/0/0/CPU0:PE1(config-isis-if)#address-family ipv4 unicast RP/0/0/CPU0:PE1(config-isis-if-af)#prefix-sid absolute 17001 RP/0/0/CPU0:PE1(config-isis-if-af)#commit 65 Với cấu hình tương tự PE1 với router khác ***** Ta thực kiểm tra thông tin giá trị SID RP/0/0/CPU0:PE1#show mpls label table detail Mon Jul 20 17:19:19.555 UTC Table Label Owner State Rewrite - - - 0 LSD(A) InUse Yes 0 LSD(A) LSD(A) InUse Yes InUse Yes 13 LSD(A) InUse Yes 16000 ISIS(A):1 InUse No (Lbl-blk SRGB, vers:0, (start_label=16000, size=8000) 24000 ISIS(A):1 (SR Adj Segment nh=10.0.12.2) IPv4, 24001 ISIS(A):1 (SR Adj Segment IPv4, nh=10.0.12.2) 24002 ISIS(A):1 (SR Adj Segment IPv4, nh=10.0.15.5) 24003 ISIS(A):1 (SR Adj Segment IPv4, nh=10.0.15.5) 24004 TE-Control(A) InUse Yes vers:0, index=1, type=0, intf=Gi0/0/0/1, InUse Yes vers:0, index=3, type=0, intf=Gi0/0/0/1, InUse Yes vers:0, index=1, type=0, intf=Gi0/0/0/0, InUse Yes vers:0, index=3, type=0, intf=Gi0/0/0/0, InUse No (TE Binding, vers:0, identifier=20, type=0) 24009 TE-Control(A) InUse No (TE Binding, vers:0, identifier=23, type=0) ** Kiểm tra liệu IS-IS RP/0/0/CPU0:PE1#show isis database verbose PE2 Mon Jul 20 17:21:45.405 UTC IS-IS (Level-2) Link State Database LSPID LSP Seq Num LSP Checksum LSP Holdtime ATT/P/OL PE2.00-00 0x0000000c 0x2188 567 0/0/0 Area Address: 49 NLPID: 0xcc 66 Hostname: PE2 IP Address: 10.10.2.100 Router ID: 10.10.2.100 Router Cap: 10.10.2.100, D:0, S:0 Segment Routing: I:1 V:0, SRGB Base: 16000 Range: 8000 Metric: IS-Extended PE1.00 Affinity: 0x00000000 Interface IP Address: 10.0.12.2 Neighbor IP Address: 10.0.12.1 Physical BW: 1000000 kbits/sec Reservable Global pool BW: kbits/sec Global Pool BW Unreserved: [0]: [2]: kbits/sec kbits/sec [1]: [3]: kbits/sec kbits/sec [4]: kbits/sec [5]: kbits/sec [6]: kbits/sec Admin Weight: [7]: kbits/sec More-*** Kiểm tra thông tin láng giềng liền kề RP/0/0/CPU0:PE1#show isis adjacency detail Mon Jul 20 17:22:43.421 UTC IS-IS Level-2 adjacencies: System Id Interface SNPA State Hold Changed NSF IPv4 IPv6 BFD BFD Up 23 01:04:54 Yes None None PE2 Gi0/0/0/1 *PtoP* Area Address: 49 Neighbor IPv4 Address: 10.0.12.2* Adjacency SID: 24000 Non-FRR Adjacency SID: 24001 Topology: IPv4 Unicast P5 Gi0/0/0/0 *PtoP* Up 25 01:04:54 Yes None None Area Address: 49 Neighbor IPv4 Address: 10.0.15.5* Adjacency SID: 24002 Non-FRR Adjacency SID: 24003 67 Topology: IPv4 Unicast Total adjacency count: ****Kiểm tra bảng LFIB RP/0/0/CPU0:PE1#show mpls forwarding Mon Jul 20 17:23:21.548 UTC Local Outgoing Label Label Prefix or ID Outgoing Next Hop Interface Bytes Switched - - -17002 Pop SR Pfx (idx 1002) Gi0/0/0/1 10.0.12.2 13697 17003 17003 SR Pfx (idx 1003) Gi0/0/0/0 10.0.15.5 7366 17004 17004 SR Pfx (idx 1004) Gi0/0/0/0 10.0.15.5 926 17005 Pop 17006 17006 17006 SR Pfx (idx 1005) Gi0/0/0/0 10.0.15.5 SR Pfx (idx 1006) Gi0/0/0/0 SR Pfx (idx 1006) Gi0/0/0/1 10.0.15.5 10.0.12.2 0 17007 17007 SR Pfx (idx 1007) Gi0/0/0/0 10.0.15.5 17008 17008 SR Pfx (idx 1008) Gi0/0/0/0 10.0.15.5 24000 Pop SR Adj (idx 1) Gi0/0/0/1 10.0.12.2 24001 Pop SR Adj (idx 3) Gi0/0/0/1 10.0.12.2 24002 Pop SR Adj (idx 1) Gi0/0/0/0 10.0.15.5 24003 Pop SR Adj (idx 3) Gi0/0/0/0 10.0.15.5 68 Bước 3: Thực cấu hình BGP-LS để thực phân phối lại tuyến cho ODL Trong trường hợp này P5 đóng vai trị BGP route reflector thiết lập BGP-LS với ODL RP/0/0/CPU0:P5(config)#router bgp RP/0/0/CPU0:P5(config-bgp)#bgp router-id 10.10.5.100 RP/0/0/CPU0:P5(config-bgp)#address-family ipv4 unicast RP/0/0/CPU0:P5(config-bgp-af)#exit RP/0/0/CPU0:P5(config-bgp)#address-family link-state link-state RP/0/0/CPU0:P5(config-bgp-af)#exit RP/0/0/CPU0:P5(config-bgp)#neighbor 192.168.175.135 RP/0/0/CPU0:P5(config-bgp-nbr)#remote-as RP/0/0/CPU0:P5(config-bgp-nbr)#update-source mgmtEth 0/0/CPU0/0 RP/0/0/CPU0:P5(config-bgp-nbr)#session-open-mode passive-only RP/0/0/CPU0:P5(config-bgp-nbr)#address-family ipv4 unicast RP/0/0/CPU0:P5(config-bgp-nbr-af)#route-reflector-client RP/0/0/CPU0:P5(config-bgp-nbr-af)#exit RP/0/0/CPU0:P5(config-bgp-nbr)#address-family link-state link-state RP/0/0/CPU0:P5(config-bgp-nbr-af)#route-reflector-client RP/0/0/CPU0:P5(config-bgp-nbr-af)#commit Ngoài router biên PE1, PE2, PE3, PE4 thiết lập BGP lẫn Bước 4: Thực cấu hình PCE RP/0/0/CPU0:PE1(config)#mpls traffic-eng RP/0/0/CPU0:PE1(config-mpls-te)#pce RP/0/0/CPU0:PE1(config-mpls-te-pce)#peer source ipv4 10.10.1.100 RP/0/0/CPU0:PE1(config-mpls-te-pce)#peer ipv4 192.168.175.135 RP/0/0/CPU0:PE1(config-mpls-te-pce-peer)#exit RP/0/0/CPU0:PE1(config-mpls-te-pce)#segment-routing RP/0/0/CPU0:PE1(config-mpls-te-pce)#logging events peer-status RP/0/0/CPU0:PE1(config-mpls-te-pce)#stateful-client RP/0/0/CPU0:PE1(config-mpls-te-pce-stateful)#instantiation RP/0/0/CPU0:PE1(config-mpls-te-pce-stateful)#commit Tue May 19 20:11:24.158 UTC RP/0/0/CPU0:PE1(config-mpls-te-pce-stateful)# 69 ** Thực kiểm tra thông tin thiết lập PCE-PCC RP/0/0/CPU0:PE1#show mpls traffic-eng pce peer Mon Jul 20 17:25:25.000 UTC Address Precedence State Learned From - -192.168.175.135 255 Up Static config 70 ... định phần tồn lộ trình mà gói tin qua mạng là định tuyến nguồn Nếu định tuyến thông thường, định tuyến mạng xác định đường cách tăng dần dựa địa đích gói tin thì định tuyến nguồn xác định. .. NGHỆ ĐỊNH TUYẾN NGUỒN 3.1 Định tuyến nguồn Khi kết nối mạng phát triển, vấn đề định tuyến mạng internet ngày trở nên quan trọng Trong mơ hình mạng Internet phổ biến, dạng phân cấp mạng mạng local... chọn đề tài luận văn tốt nghiệp là “ĐIỀU KHIỂN ĐỊNH TUYẾN NGUỒN TRONG MẠNG SDN? ?? Mục đích luận văn là tìm hiểu ĐỊNH TUYẾN NGUỒN, cụ thể phương pháp định tuyến phân đoạn SR, triển khai MPLS,