MPLS/L2VPN (VPLS) на коммутаторах Huawei

Мучаю всю ту же схему. Теперь наш клиент находится в одном L2 домене, но в разных частях сети. Проведём L2VPN, через MPLS сеть.

С двух сторон нужно настроить VSI. VSI — Virtual Switching Instance.

Настроим SW1. Создадим VSI. Я буду буду заворачивать вланы в QinQ, поэтому у меня название тестового VSI будет по номеру QinQ метки.

1. [SW1] mpls ldp remote-peer 10.0.0.4
2. [SW1-mpls-ldp-remote-10.0.0.4] remote-ip 10.0.0.4
3. [SW1-mpls-ldp-remote-10.0.0.4] quit

1. [SW1] vsi QINQ4047
2. [SW1-vsi-QINQ4047] pwsignal ldp
3. [SW1-vsi-QINQ4047-ldp] vsi-id 40470000
4. [SW1-vsi-QINQ4047-ldp] peer 10.0.0.4

Здесь мы создали LDP peer с коммутатором 10.0.0.4, peer должен быть каждый с каждым, с кем планируется передавать VPLS. Далее создаём VSI, в нём тоже нужно указать конечную точку.

Теперь настроим порт.

1. [SW1] interface XGigabitEthernet 0/0/16
2. [SW1-XGigabitEthernet0/0/16] undo portswitch
3. [SW1-XGigabitEthernet0/0/16] quit
4. [SW1] int XGigabitEthernet 0/0/16.4047
5. [SW1-XGigabitEthernet0/0/16.4047] qinq stacking vid 50 to 100 pe-vid 4047
6. [SW1-XGigabitEthernet0/0/16.4047] l2 binding vsi QINQ4047

Здесь я перевожу порт в L3. Создаю саб интерфейс 4047, и заворачиваю вланы с 50-го по 100-й в QinQ vlan 4047. Далее биндим к порту наш VSI.

Переходим на коммутатор SW4. И там делаем всё тоже самое. vsi-id должны совпадать с двух сторон.

1. [SW4] mpls ldp remote-peer 10.0.0.1
2. [SW4-mpls-ldp-remote-10.0.0.1] remote-ip 10.0.0.1
3. [SW4-mpls-ldp-remote-10.0.0.1] quit

1. [SW4] vsi QINQ4047
2. [SW4-vsi-QINQ4047] pwsignal ldp
3. [SW4-vsi-QINQ4047-ldp] vsi-id 40470000
4. [SW4-vsi-QINQ4047-ldp] peer 10.0.0.1

1. [SW4] interface XGigabitEthernet 0/0/2
2. [SW4-XGigabitEthernet0/0/2] undo portswitch
3. [SW4-XGigabitEthernet0/0/2] quit
4. [SW4] int XGigabitEthernet 0/0/2.4047
5. [SW-XGigabitEthernet0/0/2.4047] qinq stacking vid 50 to 100 pe-vid 4047
6. [SW4-XGigabitEthernet0/0/2.4047] l2 binding vsi QINQ4047

В качестве клиентов у меня обычные коммутаторы, на которых создан влан 63, с ip адресом и подан на аплинк с тегом 63.

Сейчас с двух сторон наши Хуавеи должны показать, что VSI поднялись.

Смотрим командой display vsi.

Наш VSI QINQ4047 в статусе UP. Можно проверить связность.

Захожу на клиентский (CE) коммутатор 192.168.63.144 и пингуем соседа 192.168.63.143.

Пинги ходят. Связность работает.

Мак адреса можно посмотреть командой display mac-address vsi QINQ4047

Два мака нашего клиента.

Ещё немного инфы о нашем VSI display vpls connection