8-静态业务L2 L3配置

静态L3+L2业务开通,静态L3VPN开通介绍,业务开通总体流程,L3VPN业务开通流程,1.配置管理端口loopback02.配置以太接口NNI3.配置静态ARP绑定4.配置L3UNI接口5.配置TUNNEL6.配置L3VPN7.配置静态路由8.IPFRR9.L3VPN绑定的VLAN子接口,1.管理端口IP规划,对应命令行如下：interfaceloopback0ipaddress1.1.1.1/32noshutdowncommit!,1.管理端口配置,以865-1为例,2.NNI接口IP规划,2.NNI接口配置,以860-1为例与IPRAN设备对接的端口，模式为L3，MPLS使能,以860-1为例与PTN设备对接的端口，模式为TP，MPLS默认使能,2.NNI接口配置对应命令行,interfaceXGE0/8/1duplexfullipaddress10.10.10.6/30noshutdownphysicalbasictp-modedisablephysicaladvanceno-dscp-map-priophysicaladvanceno-phb2dscp-or-phb2-802dot1pphysicaladvancein-limitshutdownlabel-switchingcommit!,interfaceXGE0/11/2ipaddress10.10.10.17/30noshutdownphysicalbasictp-modeenablelabel-switchingcommit!,以860-1为例与IPRAN设备对接的端口，模式为L3，MPLS使能,以860-1为例与PTN设备对接的端口，模式为TP，MPLS默认使能,3.静态ARP配置,以860-1为例，由于共有3个NNI口，所以需要绑定3个IP,配置说明：静态ARP配置中需配置的IP地址和MAC地址为对端设备的IP和MAC地址IPRAN设备与PTN设备连接时IP地址为本端NNI端口的IP地址加1，MAC地址任意IPRAN设备互连时IP地址为对端NNI端口的IP地址，MAC地址需要利用SecureCRT软件登录协议栈，PING通对端设备NNI端口IP后，用sharp命令得到该IP对应的MAC地址即为所需的MAC地址。,4.L3UNI接口IP规划,R865-1,R865-2,R860-1,R860-2,EPC网络,L2PTN网络,XGE0/7/4172.16.1.1/30,XGE0/7/4172.16.1.5/30,基站1VLANID=100192.168.1.1/30,基站2VLANID=200192.168.2.1/30,基站3VLANID=300192.168.3.1/30,L3VE0/0/1192.168.1.2/30L3VE0/0/2192.168.2.2/30L3VE0/0/3192.168.3.2/30,L3VE0/0/1192.168.1.2/30L3VE0/0/2192.168.2.2/30L3VE0/0/3192.168.3.2/30,4.L3UNI接口配置,以865-1为例与EPC网络对接的L3UNI端口，模式为L3,以860-1为例L3VE通过通过L2PTN网络连接至基站L3端口，该端口为基站的网关，需配置MAC，主槽位，IP和mask。,5.TUNNEL配置,配置TUNNEL1-4到1-1，LSP1:1（10241027）1-4到1-2（10281029）1-3到1-1，LSP1:1（10301033）1-3到1-2（10341035）,6.L3VPN配置,L3VPN（VRF标签1036，并配置VPNFRR）,7.静态路由配置,以865-1为例该设备有2条静态路由下行去往主用L2桥L3节点的静态路由，即：4.4.4.4/32上行去往EPC的静态路由，此路由需要绑定VPN，即：100.100.100.100/32,IPFRR其原理是采用一个接口作为另外一个接口的备份。当主用接口失效，或主用接口连接的邻居失效后，本路由器通过硬件技术快速感知，也可通过BFD联动IPFRR，其工作原理是BFD感知链路故障之后将PST（portstatetable）表项置down，IPFRR当检测到该位置down后开始生效，在路由收敛之前将通过这个接口转发的流量快速倒换到备份接口上。,IPFRR检测机制1.LINKLOS：默认开启，倒换采用3AE方式触发IPFRR。该方式需要配置互联端口和异厂家设备为自协商，若为全双工，断发纤不会倒换。此方式大多数厂家设备均支持。2.BFD：需要网管配置linkbfd。3.LINKLOS和BFD的组合检测：那种方式倒换时间短，优先采用那种方式倒换。,IPFRR配置,1.配置VLAN子接口作为备用出接口2.配置IPFRR3.配置peerBFD4.在VRF中增加VLAN子接口,静态L2VPN配置介绍,LTE业务配置流程L2VPN,1.配置UNI端口2.配置TUNNEL3.配置VC4.PW冗余5.配置L2VPN（联通）ELINE,1.L2UNI端口配置,配置说明：这里配置的UNI端口是L2的UNI接口，包括L2桥接L3的860的L2VE接口和640的以太网口,2.TUNNEL配置,配置TUNNEL2-5到1-4，LSP1:1(10001003)2-5到1-3(10041005)2-4到1-4，LSP1:1(10061009)2-4到1-3(10101011)2-3到1-4，LSP1:1(10121015)2-3到1-3(10161017),3.VC配置,配置VC：主用