使用支援運營商的運營商配置VRF標籤模式

簡介

本文說明為什麼運營商支援運營商(CSC)方案不支援按虛擬路由和轉發(VRF)或按客戶裝置(CE)標籤模式。此外，當您將CSC客戶從Per-Prefix遷移至任何其他VRF標籤模式時，轉發平面的行為方式。

必要條件

需求

本文件沒有特定需求。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

背景資訊

BGP第3層VPN通常在PE上支援以下MPLS標籤分配模式：

Per-Prefix:預設情況下，從CE獲取的所有路由都使用每字首模式。每個VPNv4字首生成VPN標籤。

Per-CE模式為每個BGP下一跳分配一個VPN標籤（即CE路由器每VRF模式為每個VRF分配一個VPN標籤）。預設情況下，PE上所有連線的介面和重新分發的介面將使用每個vrf聚合標籤(包括：連線、重新分佈、靜態到null0和BGP聚合)。

本文檔旨在提供在CSC場景中可以使用哪種標籤分配方法的指導。

運營商支援運營商(CSC)是在一個服務提供商需要使用另一個服務提供商提供的傳輸服務的情況下實現的。提供傳輸的服務提供商稱為骨幹運營商，而使用骨幹運營商提供的服務的服務提供商稱為客戶運營商。客戶運營商可以是ISP提供商或MPLS VPN服務提供商。

在CSC模型中，主幹和客戶運營商之間的鏈路啟用了MPLS，以在客戶運營商網路中的兩個POP站點之間提供端到端LSP路徑。在CSC模型中，向客戶運營商提供MPLS VPN服務的骨幹運營商只知道客戶運營商的內部路由。這些路由用於在兩個POP站點之間構建LSP路徑並在POP站點之間形成iBGP或MP-iBGP會話。然後，將通過此iBGP或MP-iBGP會話傳輸使用者網路。

例如，在給定的圖表中，SP1充當主幹運營商，SP2充當客戶運營商。

CSC架構中的標籤交換方法：在基於CSC的MPLS VPN網路中交換IGP標籤有兩種方式：

• 使用IGP進行標籤交換(TDP/LDP)
• 使用BGP進行標籤交換(eBGP LU)

在本例中，BGP已用於標籤交換。

設定

網路圖表

組態

最初，PE111、PE112、PE121和PE122使用預設VRF標籤模式（每個字首）。

驗證

使用本節內容，確認您的組態是否正常運作。

預設情況下，PE路由器為從eBGP鄰居獲知的每個字首（每個字首標籤模式）分配單獨的本地標籤。如以下輸出擷取所示。

RP/0/0/CPU0:PE111#show bgp vpnv4 unicast vrf SP2-CSC 172.16.1.11/32 | i Local Label
Local Label: 24006
RP/0/0/CPU0:PE111#show bgp vpnv4 unicast vrf SP2-CSC 172.16.1.12/32 | i Local Label
Local Label: 24014
RP/0/0/CPU0:PE111#show bgp vpnv4 unicast vrf SP2-CSC 172.16.1.13/32 | i Local Label
Local Label: 24007 

LFIB table operation for respective Local Label is SWAP (with Outgoing Label) and send the packet towards Outgoing interface Gi0/0/0/0 (towards eBGP neighbor).

RP/0/0/CPU0:PE111#show mpls forwarding labels 24006
Local  Outgoing    Prefix             Outgoing     Next Hop        Bytes 
Label  Label       or ID              Interface                    Switched 
------ ----------- ------------------ ------------ --------------- ------------
24006  Pop         172.16.1.11/32[V]  Gi0/0/0/0    10.11.111.11    0 

Similar results can be verified at other PE routers (PE112, PE121, PE122) for the BGP LU routes learned from eBGP neighbor.

Trace results from CE11 to CE12

CE11#traceroute 192.168.112.1 source lo0 numeric 
Type escape sequence to abort.
Tracing the route to 192.168.112.1
VRF info: (vrf in name/id, vrf out name/id)
1 192.168.11.13 2 msec 1 msec 2 msec
2 10.12.13.12 [MPLS: Labels 24010/24012 Exp 0] 36 msec 47 msec 36 msec
3 10.12.112.112 [MPLS: Labels 24013/24012 Exp 0] 39 msec 36 msec 39 msec
4 10.1.112.1 [MPLS: Labels 24003/24011/24012 Exp 0] 43 msec 43 msec 38 msec
5 10.1.121.121 [MPLS: Labels 24011/24012 Exp 0] 39 msec 39 msec 37 msec
6 10.21.121.21 [MPLS: Labels 24001/24012 Exp 0] 36 msec 34 msec 36 msec
7 10.21.23.23 [MPLS: Label 24012 Exp 0] 36 msec 37 msec 38 msec
8 192.168.12.12 [AS 65012] 36 msec * 39 msec

資料平面轉送期間的各個標籤堆疊如下圖所示：

每個VRF的標籤模式

在PE111、PE112、PE121和PE122上將標籤模式更改為按vrf模式後。

PE1XX:

RP/0/0/CPU0:PE111(config)#router bgp 65001
RP/0/0/CPU0:PE111(config-bgp)#vrf SP2-CSC 
RP/0/0/CPU0:PE111(config-bgp-vrf)#address-family ipv4 unicast 
RP/0/0/CPU0:PE111(config-bgp-vrf-af)#label mode per-vrf 
RP/0/0/CPU0:PE111(config-bgp-vrf-af)#root
RP/0/0/CPU0:PE111(config)#show 
Tue Jan 25 13:45:43.444 UTC
Building configuration...
router bgp 65001
 vrf SP2-CSC
  address-family ipv4 unicast
   label mode per-vrf
  !
 !
!
end
RP/0/0/CPU0:PE111(config)#commit

現在，每個PE路由器將為所有始發vpnv4字首（每個vrf標籤模式）分配相同的MPLS標籤。 如以下輸出擷取所示。

例如，PE111最初出現。

RP/0/0/CPU0:PE111#sh bgp vpnv4 unicast vrf SP2-CSC 172.16.1.11/32 | i Local Label
Local Label: 24003
RP/0/0/CPU0:PE111#sh bgp vpnv4 unicast vrf SP2-CSC 172.16.1.12/32 | i Local Label
Local Label: 24003
RP/0/0/CPU0:PE111#sh bgp vpnv4 unicast vrf SP2-CSC 172.16.1.13/32 | i Local Label
Local Label: 24003

MPLS轉送平面

各個本地標籤的LFIB表操作是「聚合」（傳出標籤），這意味著取消標籤並為它執行FIB查詢以找出傳出介面。

RP/0/0/CPU0:PE111#sh mpls forwarding labels 24003
Local  Outgoing    Prefix             Outgoing     Next Hop        Bytes 
Label  Label       or ID              Interface                    Switched 
------ ----------- ------------------ ------------ --------------- ------------
24003  Aggregate   SP2-CSC: Per-VRF   Aggr[V] \
                                      SP2-CSC                      8798 

Let us try to Ping from CE11 to CE21

CE11#ping 192.168.112.1 source lo0 
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.112.1, timeout is 2 seconds:
Packet sent with a source address of 192.168.111.1 
.....
Success rate is 0 percent (0/5))

PE121(Gi0/0/0/5)的Wireshark捕獲

收到ICMP回應(ping)要求封包，但找不到回應。

Source IP: 192.168.111.1,
Destination IP: 192.168.112.1
Top Label: 24006
Bottom Label: 24012

因為LFIB操作是Aggregate，這意味著將傳入的MPLS資料包轉換為IP資料包，然後對其執行FIB查詢以找出傳出介面。因此，對於前面提到的ICMP請求資料包，PE121將刪除所有標籤，並嘗試在「VRF:SP2-CSC"，用於192.168.112.1/32。它將找不到任何CEF條目，因此它只會丟棄資料包。

這就是為什麼CSC方案不支援每vrf標籤模式。

每個CE的標籤模式

在PE111、PE112、PE121和PE122上將標籤模式更改為「每ce」。

PE1XX:

RP/0/0/CPU0:PE111(config)#router bgp 65001
RP/0/0/CPU0:PE111(config-bgp)#vrf SP2-CSC
RP/0/0/CPU0:PE111(config-bgp-vrf)#address-family ipv4 unicast 
RP/0/0/CPU0:PE111(config-bgp-vrf-af)#label mode per-ce 
RP/0/0/CPU0:PE111(config-bgp-vrf-af)#root
RP/0/0/CPU0:PE111(config)#show 
Building configuration...
router bgp 65001
 vrf SP2-CSC
  address-family ipv4 unicast
   label mode per-ce
  !
 !
!
end
RP/0/0/CPU0:PE111(config)#commit

Rest of the routers will be configured similarly

現在，每個PE路由器將為每個下一跳分配一個MPLS標籤（因此每個連線的CE鄰居關係）。 如以下輸出擷取所示。

e.g. PE111 originates these prefixes and allocated same label - 24006

RP/0/0/CPU0:PE111#sh bgp vpnv4 unicast vrf SP2-CSC 172.16.1.11/32 | i Local Label
Local Label: 24006
RP/0/0/CPU0:PE111#sh bgp vpnv4 unicast vrf SP2-CSC 172.16.1.12/32 | i Local Label
Local Label: 24006
RP/0/0/CPU0:PE111#sh bgp vpnv4 unicast vrf SP2-CSC 172.16.1.13/32 | i Local Label
Local Label: 24006

MPLS轉送平面

本地標籤24006沒有LFIB條目。

RP/0/0/CPU0:PE111#sh mpls forwarding labels 24006
RP/0/0/CPU0:PE111#

Let us try to Ping from CE11 to CE12

CE11#ping 192.168.112.1 source lo0 
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.112.1, timeout is 2 seconds:
Packet sent with a source address of 192.168.111.1 
.....
Success rate is 0 percent (0/5)

PE121(Gi0/0/0/5)的Wireshark捕獲

收到ICMP回應(ping)要求封包，但找不到回應。

Source IP: 192.168.111.1,
Destination IP: 192.168.112.1
Top Label: 24009
Bottom Label: 24012

在PE121上啟用調試MPLS丟棄，可以看到ICMP資料包在PE121上因沒有可用的LFIB條目而被丟棄。

RP/0/0/CPU0:PE121#debug mpls drop

RP/0/0/CPU0:PE121#show logging | i 24009
RP/0/0/CPU0:Jan 25 16:13:59.016 : netio[314]: ~mpls_netio_switch.c:2795~ Pkt Drop: GigabitEthernet0_0_0_5, No LFIB entry found for in_label 24009
RP/0/0/CPU0:Jan 25 16:14:01.016 : netio[314]: ~mpls_netio_switch.c:2795~ Pkt Drop: GigabitEthernet0_0_0_5, No LFIB entry found for in_label 24009
RP/0/0/CPU0:Jan 25 16:14:03.026 : netio[314]: ~mpls_netio_switch.c:2795~ Pkt Drop: GigabitEthernet0_0_0_5, No LFIB entry found for in_label 24009
RP/0/0/CPU0:Jan 25 16:14:05.016 : netio[314]: ~mpls_netio_switch.c:2795~ Pkt Drop: GigabitEthernet0_0_0_5, No LFIB entry found for in_label 24009
RP/0/0/CPU0:Jan 25 16:14:07.015 : netio[314]: ~mpls_netio_switch.c:2795~ Pkt Drop: GigabitEthernet0_0_0_5, No LFIB entry found for in_label 24009

這就是為什麼CSC方案不支援每單位標籤模式。

疑難排解

目前尚無適用於此組態的具體疑難排解資訊。

結論

因此得出結論，您不能對CSC客戶使用每VRF或每CE VRF標籤模式。每個字首是CSC客戶支援的唯一VRF標籤模式。

相關資訊

• 技術支援與文件 - Cisco Systems