Anlisis de casos de infraestructura de redes

Implementacin de redes MPLS-VPN

MATERIA:
REDES DE COMPUTADORA

INSTRUCTOR:
LUIS TUN MAY

NOMBRE DE LA ALUMNA:
BR. JAZMN MONTIEL RAMREZ

TRABAJO:
ANLISIS DE CASOS DE INFRAESTRUCTURA

FECHA DE ENTREGA:
18/03/2013

GRUPO:
ISMA-VI

ndice

Principales caractersticas de una red IP MOLS.2 Ventajas y diferencias con redes tradicionales .2 MPLS VPN (RFC 2547 bis)..2 Implementacin de una red IP MpLS-VPN.3 Casos de Estudio..4 Multi-homed..4 VPN + Internet.5 VPDN..6 Referencia..8 Anexos..9

Pgina 1

PRINCIPALES CARACTERSTICAS DE UNA RED IP MOLS

Su principal objetivo es crear redes flexibles y escalables con con un incremento en el desmpeo y la estabilidad. Esto incluye Ingeniera de Trafico y Soporte de VPNs, el cual ofrece Calidad de Servicio (QoS) con multiples clases de servicio (CoS). Las etiquetas son insertadas entre el encabezado de capa 3 y en el encabezadp de capa 2 para el caso de tecnologas basadas en frames. Para tecnologas basadas en celdas, ATM por ejemplo estn contenidas en los campos VPI y VCI. Ejemplo de un encabezado MPLS.

VENTAJAS Y DIFERENCIAS CON REDES TRADICIONALES

MPLS vs Enrutamiento Tradicional En enrutamiento tradicional los paquetes son forwardeados de un enrutador a otro, cada enrutador hace una decisin de forwardeado independiente por cada paquete y se realiza una clasificacin dentro de una FEC (Forwarding Equivalency Class) basado en prefixes/mask. Se escoge un next-hop basado en anlisis de header de los paquetes y el resultado del algoritmo de enrutamiento. En MPLS tan pronto un paquete es asignado a un FEC, el anlisis del encabezado ya no es hecho por los enrutadores subsecuentes. Todo el forwarding es hecho basado en etiquetas. MPLS VPN (RFC 2547 bis) Provee una solucin que permita a Redes IP de gran escala ofrecer servicios de VPNs que: Escale a un gran nmero de clientes (100000-1000000 VPNs) Servicios de servicio agregado Mejor aprovechamiento de la infraestructura existente

Pgina 2

IMPLEMENTACIN DE UNA RED IP MPLS-VPN

Estrategia para la implementacin Paso1.- Preparacin Pruebas extensivas en el laboratorio (pruebas de regresin, funcionalidades). Revisar el hardware y software en todos lo enrutadores de la red (Psprovider backbone routers y PEs- Provider Edge routers), probablemente sea necesario hacer upgrades para soportar las funcionalidades MPLS LDP, VPN, RSVP. Enrutamiento IGP Protocolo de estado de lnea: OSPF o IS-Is BGP BGPv4 con soporte a multiprotocolo BGP Paso 2.- Habilitar MPLS en el core Habilitar LDP en todos los enrutadores de backbone y equipos provider Edge PE MPLS TE puede ser habilitado en ciertas reas si es necesario.

Pgina 3

 Paso 3.- Conectividad MPLS VPN bsica Habilitar MBGP entre los enrutadores Pes que brindaran el servicio de VPNs. Paso 4.- Habilitar QoS en toda la red Mecanismo Scheduling Mecanismo de encolamiento Mecanismo de Prevencin y Recuperacin de Congestin

CASOS DE ESTUDIO
Multi-homed

Pgina 4

 BGP como protocolo entre CPEs-Pes Nos permite jugar con todos sus atributos, Local-Preference, MED, ASPAHT, Community. Es necesario utilizar as-override para romper una regla de BGP.

VPN + Internet

Pgina 5

 Se requieren dos interfaces Fsicas (enlace dedicados, Nx64, E1, E3, STM-1) Lgicas (Encapsulamiento FR o ATM entre CM y PE) Utilizar NAT si se tiene direccionamiento reservado Full Routing o Partial Rotuting, en caso de partial Routing se debe generar una ruta
default

Esttico RIPv2 BGP IS-IS OSPF

VPDN

Pgina 6

 Acceso a la VPN va una infraestructura de Servidores deAcceso compartida. Tunneles L2TP entre el Servidor de Acceso y el enrutamiento CPE del cliente (LAC
y LNS)

Permite que todos los recursos de direccionamiento, DNS, Default-router,

etc. Sean asignados por el cliente.

Pgina 7

Referencia

Implementacin de redes MPLS-VPN Casos de Estudio. Hugo Zamora CCIE#6499.

Reunin de primavera CUDI.2002.

Pgina 8

ANEXOS
Recomendaciones

Utilizar BGP Route Reflectors para tener mayor escalabiliodad, sobre todo
si se tienen mas de 20 enrutadores actuando como PEs. Utilizar tuneles de Ingeniera de Trfico solo si son necesarios. Ajustar los MTUs en toda la red a un valor arriba de 508 bites, algunos vendors soportan path mtu autodiscovery. Utilizar los mismos RD y nombres de VRF en toda red pertenecientes a una misma VPN. El traceroute ya no es una herramienta til para los clientes, algunos vendors permiten deshabilitar propagar el TTL, se recomienda hacerlo

Pgina 9