42
Поэтому с ре помощью оптоволоконного ре кабеля можно без ре потерь
обмениваться ре данными на ре огромном расстоянии.
Рисунок ре 12 - ре Физическая топология ре сети провайдера
Оптоволоконный ре кабель производится из ре кварца. Как ре известно этот
ре материал очень ре легкий, не ре подвержен электромагнитному и ре атмосферному
влиянию, а ре также абсолютно ре пожаробезопасный. У ре оптоволокна есть
ре только 2 ре недостатка: сложность в ре ремонте и ре сложность соединения с
ре электрическими сетями, ре обычно необходимо ре использовать дополнительное
ре оборудование, например, это ре устройство, преобразующее ре среду
43
распространения ре сигнала из ре одного типа в ре другой (в ре данном случае
ре оптоволокно и ре медь) медиаконвенторы ре [20].
Основными ре преимуществами оптоволоконного ре кабеля являются:
· ре Передача информации на ре большие расстояния;
· ре Скорость передачи ре информации;
· ре Практически отсутствуют ре помехи сигнала;
· ре Кабель защищен от ре воздействия огня;
· ре Можно подключать ре различные устройства и ре организовывать
видеонаблюдение, ТВ и ре т.д.;
· ре Не подвержен ре электромагнитному воздействию;
· ре Минимальные задержки ре сигнала. Оптоволокно ре передает сигнал за
ре единицы миллисекунд;
· ре Долговечность;
· ре Легкость и ре маленькие габариты.
В ре данной главе ре была рассмотрена ре существующая сеть ре клиента ООО
НПП «Зелакс», ре разработано техническое ре задание для ре построения VPN. ре Для
части ре сети провайдера ПАО «Ростелеком» ре была спроектирована
ре логическая и ре физическая топология ре сети и ре выбрана технология MPLS ре L
3VPN.
44
ГЛАВА ре 3. Ввод ре сети в ре эксплуатацию
3.1. ре Подбор оборудования
В ре качестве маршрутизатора ре провайдера был ре выбран 7200 ре [рисунок
13], так как он ре один из ре самых оптимальных ре устройств для ре крупных
организаций и ре провайдеров. Маршрутизаторы ре серии Cisco ре 7200
отличаются ре превосходным соотношением ре цены и ре производительности,
предлагая ре широкий выбор ре поддерживаемых интерфейсов и ре большой набор
ре поддерживаемых функций. ре Данный маршрутизатор ре небольших размеров и
ре реализован на ре высокопроизводительных модульных ре процессорах, данные
ре маршрутизаторы отличаются ре высокой надежностью и ре гибкостью в
ре управлении, так как ре поддерживает WEB-интерфейс, ре SSH, ре Telnet, ре а так же
ре управление с ре помощью протокола SNMP ре v1, ре v2 ре и v3. ре Благодаря
модульной ре архитектуре данные ре маршрутизаторы позволяют
ре организовывать масштабируемые ре решения, которые ре отвечают требованиям
к ре производительности и ре ассортименту услуг, ре одновременно обеспечивая
ре защиту инвестиций с ре учетом будущего ре развития сети.
Основными ре преимуществами маршрутизаторов ре данной серии
ре являются:
- ре поддержка технологии ре IP/MPLS в ре программном обеспечении Cisco
ре IOS, ре а также QoS, ре агрегирование каналов ре связи, списки ре доступа ACL ре и
другое;
- ре выбор интерфейсов, за ре счет модульной ре архитектуры (от DS0 до
ре OC12);
- ре поддержка ре интерфейсов ре Fast Ethernet, ре Gigabit Ethernet, ре Packet Over
ре Sonet и ре других;
- ре полностью модульная ре конструкция в ре форм-факторе 3RU;
- ре поддержка L2TP и ре PPP;
45
- ре поддержка до ре 16000 широкополосных ре абонентских сессий;
- ре акселератор услуг на ре базе технологии ре Cisco PXF;
- ре поддержка большого ре количества протоколов;
- ре низкие первоначальные ре капиталовложения;
-масштабируемость ре и гибкость, за ре счет модульной ре структуры и
ре высокой производительности.
Рисунок ре 13 - ре Маршрутизатор Cisco ре серии 7200 в ре разобранном виде
Маршрутизаторы ре серии Cisco ре 7200 предназначены для
ре использования в ре качестве высокопроизводительного ре маршрутизатора
уровня ре ядра магистральных ре сетей. Имея ре широкий выбор ре доступных
интерфейсных ре модулей, он ре может применяться в ре практически любой ре сети,
а ре возможности операционной ре системы Cisco ре IOS, позволяют ре эффективно
маршрутизировать ре любой трафик при ре практическом отсутствии
ре каких-либо ограничений на ре конфигурацию сети.
46
Это ре позволяет, в ре частности, использовать ре маршрутизаторы серии
ре 7200 для ре объединения сетей ре предприятия (локальных и ре территориально
распределенных), ре независимо от ре применяемых в них ре технологий и их
ре текущей конфигурации ре [41].
Модуль ре обработки (NPE - ре Network Processing ре Engine) [рисунок 14]
ре применяется процессор ре MIPS RISC и ре выпускается в ре различных
модификациях - ре 100, 200 и 300 ре МГц. Модель ре NPE-100, которая
ре поддерживает процессор 150 ре Мгц, но ре имеет 1 Мб ре SRAM, что ре ограничивает
его ре производительность. Каждый ре модуль имеет 32 Мб ре оперативной
памяти, ре расширяемой до 128 Мб ре (NPE 300 - до ре 256) и 8 Мб ре флэш-памяти,
расширяемой до 40 Мб.
Рисунок ре 14 - ре Процессорный управляющий ре модуль NPE-G2
Набор ре шасси и ре модулей NPE ре серии 7200 ре предоставляет
возможность ре выбора оптимальной ре конфигурации и ре производительности
при ре минимальных затратах и ре возможности дальнейшего ре увеличения
производительности ре устройства путем ре замены шасси или ре модуля NPE.
ре Шасси серии ре 7200 имеют ре пропускную способность ре шины 600 ре Мбит/сек. В
ре настоящее время ре анонсирована серия ре шасси 7200VXR, ре которая имеет
ре шину с ре пропускной способностью 1 ре Гбит/сек. Модули NPE ре имеют
следующую ре производительность: NPE-100 - 100 ре kpps, NPE - 150 ре kpps,
NPE-200 - 200 ре kpps, NPE-300 - 300 ре kpps.
47
Одним ре из ключевых ре особенностей данного ре маршрутизатора
является ре процессорный управляющий ре модуль NPE-G2 ре [таблица 1] для
ре маршрутизаторов Cisco ре серии 7200. Он ре обеспечивает более ре высокую
производительность ре маршрутизации и ре обработки потоков ре данных, обладая
ре наиболее полным ре набором функций ре Cisco IOS, ре такие как:
1) ре Управление и ре безопасность:
ре - управление ре через консольный ре порт RS-233, ре WEB-интерфейс, ре с
помощью ре протокола Telnet, ре а так же ре возможно управлять с ре помощью
SNMPv1/v2c/v3, ре он реализован для IPv4 ре и IPv6;
- ре поддержка Syslog, ре который необходимо для ре сбора отладочной
ре информации и ре событий, происходящих на ре коммутаторе;
- ре в полной ре мере поддерживает SNMP ре MIB, ре в котором ре реализованы
основные ре параметры, SNMP ре TRAP;
- ре клиент и ре сервер FTP/TFTP, ре для обновления ПО, ре загрузки и
ре сохранения конфигурации;
- ре возможность синхронизации ре времени по ре протоклу SNTP/NTP;
- ре RMOM ре 1,2,3,9;
- ре аутентификация с ре помощью Radius/TACACS;
- ре SSH ре v1/v2;
- ре возможность загрузить ре резервную версию ПО;
- ре 802.3ah ре OAM, ре 802.1ag ре OAM;
- ре Межсетевой экран, ре контекстная проверка ре трафика (CBAC) и
ре предотвращение сетевых ре атак (IDS);
- ре трансляция сетевых ре адресов (NAT);
- ре фильтры трафика ре (ACL);
2) ре Производительность:
- ре Высокая производительность ре благодаря применению ре технологии
параллельной ре скоростной пересылки PXF ре (Parallel eXpress ре Forwarding);
48
- ре 95 миллионов ре пакетов в ре секунду;
- ре размер таблицы MAC-адресов ре - 16000;
-гибкая ре модульная структура, ре поддержка интерфейсов ре Multichannel
STM-1, ре Fast Ethernet, ре Gigabit Ethernet, ре Packet Over ре SONET/SDH и др.
- ре размер таблицы ре маршрутизации - ре 13000 маршрутов;
- ре количество L3 ре интерфейсов 1000.
3) ре Отказоустойчивость:
- ре Для обеспечения ре отказоустойчивости системы в ре устройствах
серии ре Cisco 7200 ре предусмотрена возможность ре подключения двух
ре источников питания, а ре также возможность ре замены интерфейсных ре модулей
в ре режиме «горячей замены».
- ре Поддержка маршрутизаторами ре Cisco 7200 ре протокола Cisco IOS
Hot ре Standby Router ре Protocol (HSRP) ре обеспечивает возможность ре быстрого
перехода на ре резервное оборудование в ре случае отказа ре части сетевых
ре устройств или ре соединений.
- ре Резервный внутренний ре источник питания ре обеспечивает
равномерную ре нагрузку по ре питанию и ре удваивает время ре наработки на ре отказ.
4) ре Функционал сетевого ре уровня:
- ре Static ре Routing,RIPv1/v2,OSPFv2,BGP4;
- ре OSPFv3, BGP4+;
- ре LPM Routing;
- ре Policy-based Routing(PBR) для ре IPv4 и ре IPv6;
- ре VRRP;
- ре URPF;
- ре ECMP;
- ре BFD.
- ре IGMP v1/v2/v3, ре IGMP Proxy,DVMRP,PIM-DM,PIM-SM,PIM-SSM,
Any ре Cast RP, ре MSDP;
49
- ре Статические ре мультикастовые маршруты;
- ре ARP Guard, ре Local ARP ре proxy, Proxy ре ARP, ARP ре Binding, Gratuitous
ре ARP, ARP ре Limit;
- ре DNS ре Client, ре DNS ре Relay.
Основные ре особенности управляющего ре процессорного модуля
ре NPE-G2:
удвоенная ре производительность по ре сравнению с ре управляющими
модулями ре предыдущих серий;
3 ре RJ-45 10/100/1000Ethernet ре порта (с ре поддержкой динамического
ре рефлектометра), оптические ре порты;
специальный ре управляющий порт;
2 ре USB порта для ре подключения резервных ре носителей и ре ключей
безопасности;
1 ре Гб ОЗУ;
Устранение ре необходимость использования ре контроллеров
входа/выхода.
Таблица ре 1 – ре Технические характеристики
Характеристика
Описание
Оперативная ре память
ОЗУ: ре 1 Гб
Compact ре Flash: 256 Мб
2 ре Мб ре NVRAM
Кэш ре второго уровня: ре 1-Мб
USB ре Flash: 64-256 Мб
Процессор
1.67 ре ГГц Motorola ре Freescale 7448
Размеры
3,556 ре x 38, 481 x 28, 245 см
50
3.2. ре Настройка оборудования и ре тестирование сети
Для ре того чтобы ре сконфигурировать и ре протестировать VPN-сеть ре
MPLS ре необходимо выполнить ре следующие действия.
Этап ре 1. Сконфигурировать ре интерфейсы сети и ре протокол IGP.
ре Проверить наличие ре маршрутной информации до ре удаленных узлов.
Этап ре 2. Настроить ре протокол LDP, ре включить MPLS, ре выполнить
проверку ре установления LDP ре сессии.
Этап ре 3. Создать VRF ре на PE ре маршрутизаторах.
Этап ре 4. Сконфигурировать ре протокол маршрутизации на PE ре для
участка ре сети PE-CE.
Этап ре 5. Сконфигурировать на CE ре маршрутизаторах протокол
ре маршрутизации с PE, ре выполнить проверку.
Этап ре 6. Выполнить ре базовую настройку ре соседей iBGP ре на PE
ре маршрутизаторах.
Этап ре 7. Настройка ре Address Family ре VPNv4.
Этап ре 8. Настройка ре Address Family для ре конкретного VRF
Этап ре 9. Проверка ре работоспобности сети.
Этап ре 1. Первоначально ре необходимо сконфигурировать ре интерфейсы
на ре маршрутизаторах и ре задать имя ре каждому маршрутизатору, для ре этого
необходимо ре ввести последовательно ре следующие команды:
Router>enable
Router#configure ре terminal
Router(config)#hostname ре RouterMPLS1
RouterMPLS1(config)#interface ре loopback 0
RouterMPLS1(config-if)#ip ре address 1.1.1.1 ре 255.255.255.255
RouterMPLS1(config-if)#exit
RouterMPLS1(config)#interface ре GigabitEthernet1
RouterMPLS1(config-if)# ре ip address ре 10.0.2.1 255.255.255.0
51
RouterMPLS1(config-if)#no ре shutdown
RouterMPLS1(config-if)#exit
RouterMPLS1(config)#interface ре GigabitEthernet2
RouterMPLS1(config-if)# ре ip address ре 10.0.1.1 255.255.255.0
RouterMPLS1(config-if)#no ре shutdown
RouterMPLS1(config-if)#exit
Конфигурация ре интерфейсов остальных ре маршрутизаторов провайдера
ре выглядит следующим ре образом:
Для ре маршрутизатора ре RouterMPLS2:
hostname ре RouterMPLS2
interface ре Loopback1
ре ip address ре 2.2.2.2 255.255.255.255
interface ре GigabitEthernet1
ре ip address ре 10.0.3.2 255.255.255.0
interface ре GigabitEthernet2
ре ip address ре 10.0.1.2 255.255.255.0
Для ре маршрутизатора ре RouterMPLS3:
hostname ре RouterMPLS3
interface ре Loopback0
ре ip address ре 3.3.3.3 255.255.255.255
interface ре GigabitEthernet1
ре ip address ре 10.0.2.3 255.255.255.0
interface ре GigabitEthernet2
ре ip address ре 10.0.4.3 255.255.255.0
Для ре маршрутизатора ре RouterMPLS4:
hostname ре RouterMPLS4
interface ре Loopback0