Seminar FRRouting – MPLS, L3VPN und Segment Routing

Seminarbeschreibung

Provider-Dienste erfordern die abgestimmte Zusammenarbeit von Transportnetz und Kundennetzen. Das Seminar entwickelt zunächst ein nachvollziehbares MPLS-Underlay und ergänzt es um getrennte Layer-3-VPNs. Die Unterscheidung von Transportlabel, VPN-Label und IP-Route wird durch Paketbeobachtungen und Tabellenvergleiche greifbar. MP-BGP verteilt VPN-Erreichbarkeit; VRFs und Route Targets bestimmen die Zuordnung der Kundennetze.

Ein weiterer Schwerpunkt ist der Vergleich zwischen LDP-basiertem Transport und Segment Routing. Ein ausgewählter SR-MPLS-Pfad wird auf einer vorbereiteten Plattform untersucht. Der als experimentell dokumentierte Umfang von IS-IS SR-MPLS wird ausdrücklich berücksichtigt; daraus wird keine allgemeine Produktionsfreigabe abgeleitet. SRv6 wird als alternatives Datenpfadkonzept eingeordnet, ohne zusätzlich einen vollständigen SRv6-Betriebslehrgang zu versprechen. Ausfall- und Isolationstests verbinden die einzelnen Bausteine zu einem verständlichen Gesamtsystem.

Lernziele

• MPLS-Transport und MP-BGP-basierte L3VPNs auf einer passenden Linux-Plattform verbinden.
• Labelzustand, VPN-Routen und Mandantentrennung nachvollziehbar überprüfen.
• LDP, SR-MPLS und SRv6 einschließlich ihrer Einsatzgrenzen unterscheiden.

Zielgruppe

Provider-Techniker, Backbone-Administratoren und Netzwerkarchitekten mit Anforderungen an transportbasierte VPN-Dienste.

Voraussetzungen

Sichere FRRouting-, BGP- und IGP-Kenntnisse sowie Erfahrung mit Linux-VRFs. Grundlegendes Verständnis von Provider- und Kundennetzrollen ist erforderlich.

Seminarinhalte

Inhaltsübersicht: Transportdesign und Plattform; MPLS und LDP; MP-BGP und VPN-Routen; VRFs und Kundennetze; Segment Routing im Labor; Verkehrswege und Weiterentwicklung; Dienstprüfung und Fehlersuche.

Transportdesign und Plattform

• P-, PE- und CE-Rollen mit eindeutigem Adressplan festlegen.
• Kernel-Module, MPLS-Forwarding, Labelraum und MTU vorbereiten.
• IGP-Erreichbarkeit als Voraussetzung des Transportnetzes prüfen.

MPLS und LDP

• LDP-Nachbarschaften und Labelverteilung einrichten.
• Transportpfade und Labeloperationen an einer Beispielverbindung nachvollziehen.
• Fehlende Labels und unvollständige Transporterreichbarkeit erkennen.

MP-BGP und VPN-Routen

• VPN-Adressfamilien und PE-Nachbarschaften aufbauen.
• Route Distinguisher und Route Targets anhand eines Mandantenplans zuordnen.
• VPN-Routen und deren Next-Hop-Auflösung prüfen.

VRFs und Kundennetze

• Getrennte Kunden-VRFs auf den PE-Systemen bereitstellen.
• CE-Anbindung und gezielten Routenimport beziehungsweise -export konfigurieren.
• Erreichbarkeit und Trennung bei überlappender Adressierung testen.

Segment Routing im Labor

• SRGB, Prefix-SIDs und Segmentlisten erklären.
• Einen begrenzten SR-MPLS-Aufbau auf der vorbereiteten Plattform untersuchen.
• Experimentelle IS-IS-SR-Funktionen und versionsabhängige Grenzen festhalten.

Verkehrswege und Weiterentwicklung

• Eine einfache explizite SR-Policy mit pathd betrachten.
• SRv6-Locators und SIDs konzeptionell von MPLS-Labels abgrenzen.
• Plattform- und Betriebsanforderungen für weiterführende SR-Szenarien bewerten.

Dienstprüfung und Fehlersuche

• Kunden-, VPN- und Transportzustand schrittweise vergleichen.
• Route-Target-, Label- und MTU-Fehler anhand von Testverkehr analysieren.
• Einen Transportausfall und die Wiederherstellung eines VPN-Dienstes prüfen.

Praxisübungen

1. Ein vorbereitetes IGP-Backbone und die MPLS-Funktionen des Kernels prüfen.
2. LDP-Nachbarschaften aufbauen und die Labelweiterleitung nachvollziehen.
3. Zwei Kunden-VPNs mit MP-BGP, VRFs und passenden Route Targets einrichten.
4. Isolation, Ende-zu-Ende-Erreichbarkeit und einen Transportausfall testen.
5. Einen begrenzten SR-MPLS-Pfad untersuchen und einen vorgegebenen VPN-Fehler diagnostizieren.