MPLS rehberiMPLS L3VPN uçtan uca kurulum

PE-CE oturumları ve route-target politikaları.

Adımlara Git Doğrulama

Zorluk

İleri

Tahmini Süre

75 dk

Kategori

MPLS & L3VPN

Platformlar

MP8900 MP9600

Genel Bakış

Bu rehber ne işe yarar?

MPLS L3VPN uçtan uca kurulum, mpls başlığı altında sahada en sık ihtiyaç duyulan senaryolardan biridir. PE-CE oturumları ve route-target politikaları.

MPLS çekirdeğinde etiket dağıtımı, VRF tabanlı müşteri ayrımı ve trafik mühendisliği tünellerinin kurulumu. Rehber laboratuvarda doğrulanmış bir sırayla ilerler: mevcut durumun kayda alınması, parametrelerin tanımlanması, konfigürasyonun uygulanması ve kontrol komutlarıyla sonucun kanıtlanması.

Anlatım MP8900, MP9600 platformları esas alınarak hazırlanmıştır. Komut adları yazılım sürümüne göre küçük farklılıklar gösterebilir; her adımda ilgili doğrulama komutunu çalıştırıp çıktıyı beklenen sonuçla karşılaştırmanız önerilir.

Tasarım Kararları

Uygulamadan önce netleştirilmesi gerekenler

Etiket dağıtımını loopback üzerinden kurun

LDP router-id olarak /32 loopback kullanın ve bu adresleri IGP'de her yerde duyurun.

VRF ve route-target planını tabloya dökün

Müşteri başına RD ve RT değerlerini merkezî bir tabloda yönetin; hub-spoke senaryolarında import/export ayrımına dikkat edin.

TE tünellerini yalnızca gerekli yollarda kurun

Her yola tünel açmak yerine darboğaz yollarını seçin, yedek için fast-reroute tanımlayın.

QoS eşlemesini uçtan uca standartlaştırın

DSCP → MPLS EXP eşlemesini PE girişlerinde tek şablonla uygulayın.

Uygulama Adımları

Adım adım yapılandırma

1
Mevcut durumu doğrulayın
Değişiklik öncesi arayüz durumlarını, komşulukları ve yönlendirme tablosunu kaydedin. Bu çıktı, sonraki doğrulama adımında karşılaştırma referansı olur.
```
show mpls ldp neighbor
show mpls forwarding-table
show ip route
```
2
Temel parametreleri tanımlayın
MPLS yapılandırmasında kullanılacak kimlikler (process/instance, alan, VNI, RD/RT gibi) plana göre girilir. Adlandırma standardınızdan sapmayın.
```
ip vrf CUSTOMER-A
 rd 65000:100
 route-target both 65000:100
```
3
Referans konfigürasyonu uygulayın
Sağdaki referans bloğu kendi adresleme ve arayüz bilgilerinizle uyarlayarak uygulayın; her satırı tek tek doğrulayarak ilerlemek hata ayıklamayı kolaylaştırır.
4
Komşuluk ve veri düzlemini kontrol edin
Oturumların/komşulukların kurulduğunu, öğrenilen prefix veya MAC girdilerinin beklenen sayıda olduğunu ve uçtan uca trafiğin geçtiğini doğrulayın.
```
show mpls ldp binding
show ip route vrf CUSTOMER-A
ping vrf CUSTOMER-A 192.168.10.1
```
5
Yedeklilik senaryosunu test edin
Birincil yolu kontrollü şekilde devre dışı bırakıp yakınsama süresini ölçün, ardından yapılandırmayı kalıcı hale getirip yedeğini alın.
```
interface gigabitethernet 1/0/2
 shutdown
show mpls forwarding-table
write memory
```

Doğrulama

Kontrol komutları ve beklenen çıktı

Komut	Beklenen Sonuç
show running-config \| include mpls	Uygulanan satırların eksiksiz göründüğü doğrulanır.
show ip interface brief	İlgili arayüzler up/up durumundadır.
show ip route	Beklenen prefix'ler doğru next-hop ile listelenir.
show logging	Flap, authentication veya MTU kaynaklı hata mesajı bulunmaz.
show cpu	Kontrol düzlemi kullanımı normal seviyede kalır.

Sorun Giderme

Sık görülen belirtiler ve çözüm yolu

LDP komşuluğu kurulmuyor

Olası Neden: Loopback IGP'de görünmüyor veya arayüzde LDP kapalı
Çözüm: Loopback duyurusunu ve arayüz LDP durumunu kontrol edin.

VPN rotaları PE'ler arasında görünmüyor

Olası Neden: VPNv4 adres ailesi etkin değil
Çözüm: iBGP oturumunda VPNv4 ailesini aktifleştirip route-target'ları doğrulayın.

Müşteri trafiği kopuk, kontrol düzlemi sağlıklı

Olası Neden: Etiket yığını veya MTU sorunu
Çözüm: LFIB çıktısını izleyin, çekirdek MTU'yu etiket yüküne göre artırın.

TE tüneli kurulmuyor

Olası Neden: Bant genişliği rezervasyonu yetersiz
Çözüm: Rezerve edilebilir bant genişliğini ve explicit path'i gözden geçirin.

İyi Pratikler

Sahada işe yarayan kurallar ve geri dönüş planı

Uygulama Kuralları

Her değişikliği tek seferde tek katmanda uygulayın; birden fazla değişkeni birlikte devreye almak kök-neden analizini zorlaştırır.
Konfigürasyonu kalıcı hale getirmeden önce en az bir tam doğrulama seti çalıştırın.
Adlandırma, açıklama (description) ve etiket standardınızı istisnasız uygulayın.
Bakım penceresi bitiminde çıktıları arşivleyip değişiklik kaydına ekleyin.
Kritik yollarda alt saniye algılama için BFD veya eşdeğer mekanizmayı devreye alın.

Geri Dönüş (Rollback)

1Değişiklik öncesi alınan yedeği elinizin altında tutun; dosya adını değişiklik kaydına yazın.
2Sorun görülürse yeni satırları eklendikleri ters sırada geri alın; toptan yedek yüklemesi son seçenek olsun.
3Geri alma sonrası aynı doğrulama komutlarını çalıştırıp servisin eski durumuna döndüğünü kanıtlayın.
4Nedeni netleşmeden yeniden deneme yapmayın; bulguları kayda geçirip yeni bir pencere planlayın.

Sık Sorulan Sorular

Uygulama öncesi merak edilenler

Bu rehberi üretim ortamında doğrudan uygulayabilir miyim?

Komut blokları referans niteliğindedir. Adresleme, arayüz adları ve kimlikleri kendi planınıza göre uyarlayın; mümkünse önce laboratuvar veya yedek cihaz üzerinde deneyin.

Yazılım sürümüm farklı, komutlar birebir yok. Ne yapmalıyım?

MP8900, MP9600 platformlarında sürüm bazlı söz dizimi farkları olabilir. Cihaz üzerindeki bağlamsal yardım ile eşdeğer komutu bulabilir, emin olmadığınız noktada teknik ekibimize danışabilirsiniz.

Kesinti yaşamadan uygulamak mümkün mü?

Yedekli topolojilerde önce yedek yol üzerinde çalışıp trafiği kaydırarak kesintisiz ilerlenebilir. Tek yollu bağlantılarda kısa kesinti beklenmeli ve bakım penceresi planlanmalıdır.