タグ付けされた質問 「mpls」

自動帯域幅を利用するMPLS / IPネットワークを運用して、帯域幅の使用率を測定し、それに応じてRSVPに信号を送ります。1つの大きな[Pルーター]-[Pルーター]パス/フローが1つのリンクを飽和させないように、LSPパス全体のバランスを維持するにはどうすればよいですか？ より多くの等コストLSPを作成することにより、シグナリングオーバーヘッドの増加を犠牲にして、トラフィックのバランスを取る必要があると思います。また、より現実に近い信号帯域幅の統計測定間隔を短くすることも検討していますが、測定時間と信号オーバーヘッドが増加します。 フルメッシュLSPカウントと統計間隔の最適なバランスを見つける最良の方法は何ですか？ ここでのルーティングプラットフォームはJuniper JunOSです。

18 juniper  mpls  rsvp 

双方向フォワーディング検出（BFD）の実装を検討すると、タイマーの調整に関して非常に柔軟であるように見えます。オーバーヘッドに関する軽量性と、アプリケーション全体に関する柔軟性は非常に印象的です。 たとえば、イーサネット上のリンク障害、複数のホップ上のMPLS、ネットワークエッジ、IGPコンバージェンス、トンネルなどの検出に適用できる場合-なぜ特定のシナリオで使用されないのでしょうか？知っておくべきことは？

17 cisco  juniper  mpls  ethernet  design 

なぜ人々は2つのオフィス間で2つの接続を持っていると何度も言うのですか？主な接続はMPLS経由で、バックアップはVPN経由です。VPN over MPLSも実行しないのはなぜですか？MPLSは安全ですか？誰もトラフィックを傍受できませんか？

15 routing  security  mpls  mpls-vpn 

15.3（2）およびBGPシグナリングでME3600xを使用してVPLSを起動する際に問題が発生しています。@yelfathiと@packettalkは正しいルートを教えてくれましたが、解決方法がわかりません。 PEとしてRSVPを使用し、Pとして2つのMX80ルーターを使用する2つのME3600スイッチがあります。 PルーターはLSPを中継LSPとして正しく表示し、TEトンネルはアップしています。両方のスイッチで次を取得します：- SW1.THN-LON#show mpls L2transport vc 501 detail Local interface: VFI FLVPLS001 vfi up Interworking type is Ethernet Destination address: 46.226.0.10, VC ID: 501, VC status: down Last error: MPLS dataplane reported a fault to the nexthop Output interface: none, imposed label stack {} Preferred path: not configured Default …

14 cisco-ios  mpls  vpls 

ジュニパーのWebサイトでVPLSマルチホーミングオプションについて説明します。現時点ではLAGとMC-LAGは関係ありません。 私の知る限り： FEC128は、疑似回線の手動検出（LDP）を使用している場合です。 FEC129は、BGP自動検出を使用している場合です。 Juniper techpub for FEC129マルチホームジュニパーネットワークスがBGPでマルチホームする方法を示しているので、問題はありません。 FEC128マルチホームテクパブは、LDPシグナリングを有効にできないため、BGPシグナリングを使用する必要があると述べています。 LDPを手動検出に使用でき、LDPがVCラベルを通知することを知っています。自動検出にBGPを使用し、VCラベルシグナリングにLDPを使用することもできます。両方にBGPを使用することもできます。 私が取得できないのは、BGPシグナリングでFEC128を使用する方法です。Junosには、BGPを介してシグナルを送信するだけでなく、LDPを介して手動で検出するオプションはありません。 私の質問は、FEC128構成がFEC129構成よりも正確に使用されるのはいつですか？シグナリングにBGPを使用している場合、同時にディスカバリにBGPを使用していませんか？ それとも私は何かを誤解しているだけでしょうか？

13 bgp  mpls  juniper-junos  vpls  ldp 

これをセットアップする方法に頭を抱えるのに苦労しており、MPLSベンダーは役に立たないので、ここで質問すると思いました。 私はMPLSが乗っているのと同じ回線でインターネットにアクセスできる2ノードのMPLSを各サイトに持っています。これらの回線は、各サイトの専用インターネットアクセスを、サイト間のIPSECトンネルに置き換えます。既存のファイアウォールはコンテンツフィルタリングとVPNサービスを提供するため、そのままにしておく必要があります。このシナリオをセットアップするために、各サイトでレイヤー3スイッチ（cisco SG300-10P）を構成しようとしています。 関連情報（私の馬鹿を保護するためにIPアドレスが変更されました） サイトA ローカルLAN：172.18.0.0/16 既存のファイアウォール（内部）：172.18.0.254 サイトBへのMPLSゲートウェイ：172.18.0.1 インターネットIP範囲192.77.1.144/28 インターネットへのキャリアゲートウェイ192.77.1.145 アイテム3と5は、アドトランネットバナからの銅の単一の部分にあります（キャリアは私がアクセスできません） サイトB ローカルLAN：192.168.2.0/23 既存のファイアウォール（内部）：192.168.2.1 サイトAへのMPLSゲートウェイ：192.168.2.2 インターネットIP範囲216.60.1.16/28 インターネットへのキャリアゲートウェイ216.60.1.16 アイテム3と5は、adtran 908eからの銅の単一の部分にあります（キャリアは私がアクセスできません） 上記のように、各サイトで私がしたいことは、これらのCiscoスイッチを設定して、次のようにすることです。 ポート1 =キャリア接続ポート2 =インターナルLANポート3 =ファイアウォール ローカルLANがインターネットIP範囲に公開されていない場合（つまり、一部のyahooが提供されたインターネットIPでキャリアゲートウェイを使用してマシンを設定している場合、機能しません）または、ポート1とは異なる方法で置くと、インターネットサブネット内のすべてのトラフィックは、ポート3で終了し、ポート1からローカルLANサブネット上のすべてのトラフィックはポート2でのみ終了できます。 これまでに試みたすべての結果は、ポート間のアクセスがまったくないか、基本的な単純な動作です（任意のポートの任意のホストがすべてのIP範囲を通過する可能性があります）。 ここで最初の質問なので、親切にしてください。:)あなたがより多くの情報を必要とするならば、私はそれを提供させていただきます。

11 vlan  mpls 

Cisco 6509に問題があります。BGPテーブルの各エントリがTCAMの2つのエントリを占めています。容量転送を表示すると、L3転送リソースにMPLSエントリが表示されます。ただし、シャーシでMPLSを使用していません。 #show run | i mpls mls cef maximum-routes mpls 508 no mpls ldp advertise-labels no mpls ip そして私のL3 Forwading： L3 Forwarding Resources FIB TCAM usage: Total Used %Used 72 bits (IPv4, MPLS, EoM) 1032192 899612 87% 144 bits (IP mcast, IPv6) 8192 7 1% detail: Protocol Used %Used …

10 cisco  bgp  mpls  cisco-ios-12 

Cisco ME3600は、一部のソフトウェア定義ネットワーキング用にデータセンターファブリック間の接続を提供することを検討しています。VRF（512対128）よりもEoMPLS xconnectの制限が高いプラットフォームのため、各DCのvLANをソフトウェアルーターに割り当て、EoMPLSを使用してこれら2つのソフトウェアルーターを接続し、レイヤー3をルーティングするアプローチを検討していますトラフィック。 冗長性のために、ソフトウェアルーターのペア間の接続ごとに2つのPWが必要です。さまざまなスパニングツリー実装間の相互作用を考えると、これをどのように行うのが最善か知りたいです。 私たちのデータセンターの1つは、インスタンス1でオッズ、インスタンス2で偶数、インスタンス0でCISTの単一リージョンとしてMSTPを展開しています。他のデータセンターは引き続きR-PVSTを運用しています。 現在の計画では、スイッチファブリックからME3600へのトランクを作成し、特定のvLANにEFPを使用して、それらをxconnectに割り当てます。両端のスイッチファブリックがこれをどのように処理するのか知りたいのですが、両側にvLAN 1 EFPをセットアップし、PVSTトラフィックを渡す必要がありますか？これは、両側でルート/ブロック/代替を設定するのに十分でしょうか？ 下の図は、物理的なレイアウトと、2つのソフトウェアルーターを接続するための論理的な考え方を示しています。

9 mpls  spanning-tree 

MPLS対応のルーターでは、ルーティングテーブルの宛先プレフィックスごとに一意のラベルが生成されますか、それとも両方ではない場合、ルーティングテーブルのネクストホップごとに一意のラベルが生成されますか？また、Destinationプレフィックスごとの場合、どれくらい拡張可能ですか？私の理解によると、最大ラベル値は2 ^ 20 = 1048576です。ルーティングテーブルエントリの数が1048576を超えるとどうなりますか？

9 mpls  ldp  mpls-vpn  rsvp 

最近MPLSテクノロジーを使用していますが、MPLSのいくつかの機能を読んだ後、この疑問に思いました。 A---B---c | | D----E ルータA、EがLER、B、C、DがLSRであるとします。A-> Eからトラフィックを送信します。LSRだけが最初にラベルを割り当てることができることを学びました。LDPでは、ダウンストリームルータがラベルの配布とラベル/ FECバインディングを開始します。 Can someone please explain me 1.)how A(LER) can transmit the packets to B(LSR). 2.)how can B know which label and port to forward,if it receives the distribution from C(Where C and D are downstream routers) ありがとう。

9 switch  mpls  network-core  mpls-tp 

A（Cat6500 w / SUP720-3BXL、IOS 12.2（33）SXH4）およびB（Nexus 7K w / SUP1、NX-OS 5.2（4））の2つのルーターがあり、それぞれMPLSコア全体でいくつかのホップで分離されています。 VRF ABC。ルータAには、このVRF内に2つの直接接続されたルートと4つのスタティックルートがあります。 RouterA# show ip bgp vpnv4 vrf ABC labels Network Next Hop In label/Out label Route Distinguisher: 65000:123 (ABC) 10.30.10.0/24 10.30.200.1 154/nolabel 10.30.20.0/24 10.30.200.1 88/nolabel 10.30.30.0/24 10.30.200.1 38/nolabel 10.30.40.0/24 10.30.200.1 147/nolabel 10.30.200.0/24 0.0.0.0 IPv4 VRF Aggr:95/nolabel(ABC) 10.90.90.0/24 0.0.0.0 IPv4 …

9 mpls  troubleshooting 

MP2回線用に8つのT1がバンドルされたTW Telecomによって管理されるAdtranにge0 / 1を介して接続されたリモートブランチオフィスにCisco 2901があります。 私はAdtranギアにアクセスできません。それはTWが所有し、サービスを提供しています。 時々、T1をバンドルでダウンさせており、TWがそのためのプロアクティブチケットを開きます。 ただし、（2901年から）私が行う方法はありますか？ T1に問題があるか、バンドルでダウンしていることを知っていますか？（明らかに、私がトラフィックを渡さないので、それらがすべてダウンした場合、私はそれを知っています。） バンドル全体が稼働しているかどうかを確認するには、2901から利用可能な実際の帯域幅を決定するか、他の方法で確認します。 リモートサイトの誰かがスマートジャックに行って「はい、それらはすべて緑色になっている」と言うのではなく、可能であればTWに依存するだけでなく、監視する方法が欲しいです。

9 cisco  mpls 

2つのサブネット間にMPLSが設定されています。関連している可能性のある2つのことを除いて、すべて（つまり、RDPには双方向とファイル共有があります）は正しく機能しているようです。 Windowsコンピューターは、「ネットワーク」に他のサブネットのデバイスを追加しません。 リモートコンピューターから、ホストネットワーク上にある内部Webサイトを読み込めません。 WINSが有効になっていて機能しており、両方のコンピュータがDNSサーバーとWINSサーバーを認識している。 Webサーバーは192.168.1.20（Windows Server 2003）にあり、リモートサブネット内のコンピューター（Windows 7）はにあります192.168.2.249。ファイル共有とRDPは両方の方法で機能します。 したがって、ホストサブネットは192.168.0.0/23で、リモートサブネットは192.168.2.0/23です。各Windstreamルーターには2つのポートがあります-1つはMPLS用、もう1つはインターネット用です。現在、リモートのインターネットポートは接続されていません。ホストルーターのインターネットポートは、ホストネットワークに入る前にファイアウォールルーターを通過しますが、ホストのMPLSポートはスイッチトランクに直接接続されます。 2つのWindstreamルーターにはそれぞれMPLSポートがあります。 192.168.1.2 =ホストMPLS 192.168.2.2 =リモートMPLS Windstreamルーターにはそれぞれ、インターネットフィルターを作成するためにファイアウォールルーターを接続したインターネットポートがあり、インターネットゲートウェイを作成しています。 192.168.1.1 =ホストゲートウェイ 192.168.2.1 =リモートゲートウェイ Active Directoryサイトとサービスのサブネットを一覧表示する必要があることをここで読み、1つのサイトのメンバーとして2つのサブネットを作成しました。 私のテストでは、両方のコンピューターとWebサーバーでファイアウォールが無効になっています。 ISP（Windstream）は、MTUが1500に設定されていることを確認し、テストでは、pingは常に1500のサイズで送信されます。 では、これら2つの問題を解決するにはどうすればよいですか？ これが地図です： [更新] WebサーバーでWiresharkを実行し、Webページの要求を監視すると、http呼び出しで多くの再送信が表示されます。ここにレポートがあります： リモートからホストへのhttpトラフィックが再送信されているようです。でもそれをブロックできる機材はない。ファイアウォールはすべてオフになっています。 したがって、同じサブネット上のマシンからWebサーバーにtelnetで接続できますが、リモートサブネットのマシンからtelnetで接続することはできません。 c:\>telnet 192.168.1.20 80 Connecting To 192.168.1.20...Could not open connection to the host, on port 80: Connect failed WebサーバーからリモートコンピューターへのTrace-Route： リモートコンピューターからWebサーバーへのTrace-Route： [更新] 私は、リモートのラップトップ上でIISを有効にし、私は午前ホストの場所でコンピュータからそのWebページを引くことができます。しかし、私のテストでは常にそうでした。したがって、httpトラフィックは一方向に過ぎません。

8 routing  firewall  mpls  lan 

序文; 次のトポロジでは、R1とR6はPEで、他はすべてPルータであり、すべてのルータがc7200-jk9s-mz.124-13b.binを実行しています。この時点で、IGPは完全に収束し（OSPFはすべてのインターフェイスがエリア0にあるため、簡単にするため）、LDPを使用するすべてのインターフェイスで有効になっています。この時点ではBGP構成はありません。 R1のMPLS転送テーブルは次のとおりです。 R1#show mpls forwarding-table Local Outgoing Prefix Bytes tag Outgoing Next Hop tag tag or VC or Tunnel Id switched interface 16 Pop tag 10.0.0.2/32 0 Fa0/0 10.0.12.2 17 Pop tag 10.0.0.3/32 0 Fa0/1 10.0.13.3 18 Pop tag 10.0.24.0/24 0 Fa0/0 10.0.12.2 19 Pop tag 10.0.35.0/24 0 Fa0/1 …

8 cisco  mpls  ldp 

非常にオープンエンドの質問についてお詫びしますが、私はVPLSとL2 VPNを区別するのに苦労しています。どちらもMPLSで実行されていることは承知していますが、どちらが何であるかを明確に説明しているドキュメントやサイトは見つかりません。 私たちは最近、一部のサイトを相互接続するためにビジネスにVPLSを実装しました。しかし、MPLSリンク上で実行されている別のL2 VPNもあるという他のエンジニアの1人を耳にしました。そして、私がどのように2つの相互リンクがどのようにそれらが同じものであるという印象の下にあったかはわかりません。 はっきりしていなくて申し訳ありませんが、一般的には違いがわかりません。2つの用語を明確にするために少し助けが必要でした。 私は最初のネットワーキングの役割に移行しており、これらの用語が何度か言及されています。

8 vpn  mpls  vpls  l2vpn