溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

EVE-NG之OpenDayLight控制MPSL實驗

發(fā)布時間:2020-07-18 20:02:46 來源:網(wǎng)絡(luò) 閱讀:21560 作者:arckyli 欄目:網(wǎng)絡(luò)安全

關(guān)于本次實驗首先要感謝技術(shù)大神教我學(xué)會BGP 、ISIS、MPLS、SR等協(xié)議以及ODL與Pathman-SR操控網(wǎng)絡(luò)。為了本次實驗花了二天時間學(xué)習(xí)BGP、MPSL
以及花了幾個小時學(xué)習(xí)ISIS。后面的ODL安裝、SR的搞了×××個星期。ODL也好、還是Pathman-SR也好都是坑,坑到我差點放棄,還好有技術(shù)大鍋指點才得以順利完成。
ODL(OpenDayLight)是一個基于SDN開發(fā)的模塊化、可擴(kuò)展、可升級、支持多協(xié)議的控制器框架,其實內(nèi)容可參考官網(wǎng)。以下是ODL控制器架構(gòu)圖:
EVE-NG之OpenDayLight控制MPSL實驗
一、 以下內(nèi)容需要安裝系統(tǒng):
1.1 Linux CentOS(6.8) + JDK (1.7以上版本),個人習(xí)慣CentOS + Python (2.7.3)
1.2 ODL(Nitrogen SR1 0.7.1),ODL安裝有點比較簡單,請參考官網(wǎng)。但有個坑,我作為新手是把插件全部安裝,
1.3 Pathman-SR需要JDK 1.7版本的支持,安裝也比較簡單,安裝官網(wǎng)安裝文檔一步一點操作,后面只需修改IP就行了
1.4 EVE-NG,這個是神器啥都實驗可以搞,福利?。⌒鑼?dǎo)入支持SR協(xié)議的XR、XE路由器的IOS。
下圖為本次實驗的網(wǎng)絡(luò)拓?fù)鋱D:
EVE-NG之OpenDayLight控制MPSL實驗

  • P-01運(yùn)行BGP 、ISIS 、 Segment Routing并為作RR與ODL ControllerL連接
  • PE-01與PE-02運(yùn)行BGP 、ISIS 、 Segment Routing
  • P-02 --P-06運(yùn)行ISIS、Segment Routing
    二、ODL Controller說明
    2.1 ODL安裝比較簡單,到官網(wǎng)下載并解壓到指定目錄,在安裝之前要需改org.apache.karaf.management.cfg 文件參數(shù),如下:
    EVE-NG之OpenDayLight控制MPSL實驗
    EVE-NG之OpenDayLight控制MPSL實驗
    2.2 修改完成后,進(jìn)行/opt/karaf/bin目錄,運(yùn)行./kararf命令即可,如下圖:
    EVE-NG之OpenDayLight控制MPSL實驗
    2.3 接如使用feature:install安裝各種件,象我這樣的新手我是把所有插件全部安裝,關(guān)于feature命令使用方法,可以參考官網(wǎng)。
    2.4 修改BGP的文件/opt/karaf/etc/opendaylight/bgp/protocols-config.xml,如下圖:
    EVE-NG之OpenDayLight控制MPSL實驗

    EVE-NG之OpenDayLight控制MPSL實驗
    2.5. 因為ODL需要與路由器連接并建立BGP鄰居,因此要修改ODL原BGP的默認(rèn)端口1790改為179,可使用postman 修改,如下圖:
    EVE-NG之OpenDayLight控制MPSL實驗
    2.6 完成以上作業(yè)之后,把ODL重啟一把并使用netstat -antp | grep 179是否正常工作:
    EVE-NG之OpenDayLight控制MPSL實驗
    三、P1路由器基本設(shè)定(XE)
    3.1 起ISIS路由協(xié)議
    net 49.0001.1000.0000.0000.0001.00
    is-type level-2-only
    metric-style wide
    distribute link-state -->起B(yǎng)GP-IS,用于與ODL通信
    segment-routing mpls -->起SR
    redistribute connected
    mpls traffic-eng router-id Loopback0 -->MPLS TE工程
    mpls traffic-eng level-2
    3.2 起B(yǎng)GP路由協(xié)議
    EVE-NG之OpenDayLight控制MPSL實驗
    3.3 mpsl te配置:
    mpls traffic-eng tunnels
    mpls traffic-eng pcc peer 172.16.100.201 source 10.0.0.1
    mpls traffic-eng pcc report-all
    3.4 SR配置:
    segment-routing mpls
    !
    connected-prefix-sid-map
    address-family ipv4
    10.0.0.1/32 index 1 range 1 -->要注間的是全網(wǎng)路由器PID需要唯一
    exit-address-family
    3.4 接口配置
    EVE-NG之OpenDayLight控制MPSL實驗
    四、其它P(XR)設(shè)定如下,PE設(shè)定與其它P配置差不多,不同的就是要增加BGP的配置
    ipv4 unnumbered mpls traffic-eng Loopback0
    interface Loopback0
    ipv4 address 10.0.0.6 255.255.255.255
    !
    interface MgmtEth0/0/CPU0/0
    shutdown
    !
    interface GigabitEthernet0/0/0/0
    ipv4 address 10.0.1.54 255.255.255.252
    !
    interface GigabitEthernet0/0/0/1
    ipv4 address 10.0.1.58 255.255.255.252
    !
    interface GigabitEthernet0/0/0/2
    ipv4 address 10.0.1.49 255.255.255.252
    !
    interface GigabitEthernet0/0/0/3
    ipv4 address 10.0.1.30 255.255.255.252
    !

router isis odl
is-type level-2-only
net 49.0001.1000.0000.0000.0006.00
log adjacency changes
address-family ipv4 unicast
metric-style wide
mpls traffic-eng level-2-only
mpls traffic-eng router-id Loopback0
redistribute connected
segment-routing mpls
!
interface Loopback0
address-family ipv4 unicast
prefix-sid index 6
!
!
interface GigabitEthernet0/0/0/0
point-to-point
address-family ipv4 unicast
!
!
interface GigabitEthernet0/0/0/1
point-to-point
address-family ipv4 unicast
!
!
interface GigabitEthernet0/0/0/2
point-to-point
address-family ipv4 unicast
!
!
interface GigabitEthernet0/0/0/3
point-to-point
address-family ipv4 unicast
!
!
!
mpls traffic-eng
pce
peer source ipv4 10.0.0.6
peer ipv4 172.16.100.201
!
segment-routing
logging events peer-status
stateful-client
instantiation
!
!
logging events all
auto-tunnel pcc
tunnel-id min 1 max 99
!
reoptimize timers delay installation 0
!
end
五、Pathman-SR配置
5.1 完成以上路由器配置后進(jìn)入pathman-sr安裝目錄,使用./odl_test.py 去檢查配置是否正確,共三個檢查項,bgp netconf pcep,如下圖
EVE-NG之OpenDayLight控制MPSL實驗
5.2 如檢查沒有問題,執(zhí)行./rest_server_v6.py ,然后到瀏覽器上打開http://172.16.100.201:8020/cisco-ctao/apps/pathman_sr/index.html 即可看到拓?fù)鋱D,如下圖:
EVE-NG之OpenDayLight控制MPSL實驗
5.3 測試ODL控制路由,如pe01 --> pe-02
EVE-NG之OpenDayLight控制MPSL實驗
5.4 選把其中一條路由,并執(zhí)行,效果如圖:
EVE-NG之OpenDayLight控制MPSL實驗
EVE-NG之OpenDayLight控制MPSL實驗
EVE-NG之OpenDayLight控制MPSL實驗

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI