L2VPN. Contenuti. 1 - Virtual Private Wire Service (VPWS) 2 - Virtual Private Lan Service (VPLS) 3 - Hierarchical VPLS (H-VPLS)

Transcript

1 Ing. Marco Corsi 7 Marzo Contenuti 1 - Virtual Private Wire Service (VPWS) 2 - Virtual Private Lan Service (VPLS) 3 - Hierarchical VPLS (H-VPLS) 2 1

2 Virtual Private Wire Service (VPWS) 1 - Topologia 2 - Concetti base 3 VPWS - Topologia Milan Site Provider Backbone Rome Site PW 4 2

3 VPWS Concetti base Una VPWS e per definizione un servizio che emula una connessione (link) point-to-point attraverso una PSN VPN Layer 2 point-to-point I Provider Edge () device forniscono una connessione logica layer 2 (i.e. un PW) tra una coppia di Customer Edge () device Il servizio VPWS viene quindi mappatto su un tunnel nella rete del Service Provider (SP). Il tunnel può essere dedicato o condiviso tra più VPWS Ciascun è responsabile dell allocazione delle trame Layer 2 dei customer nella corretta VPWS. 5 Virtual Private Lan Service (VPLS) 1 - Topologia 2 - Concetti base 3 - Data plane 6 3

4 VPLS - Topologia Milan Site Provider Backbone Rome Site Florence Site PW 3 7 VPLS Concetti base Una VPLS e per definizione un servizio che emula tutte le funzionalità di una LAN tradizionale attraverso una Packet Switched Network (PSN) VPN Layer 2 Multipoint-to-multipoint (mp2mp) I device forniscono una interconnessione logica mp2mp I device appaiono come connessi ad una singola LAN Prerequisiti per la creazione di una VPLS: Connettere tutti gli Edge LSR con dei tunnel Creare una topologia senza loop full mesh di PW con split-horizon non full mesh con spanning tree protocol 8 4

5 VPLS Concetti base Discovery, ogni nodo appartenente ad una VPLS può individuare gli altri nodi attraverso la configurazione manuale degli indirizzi dei remoti attraverso procedure di auto discovery BGP RADIUS Segnalazione, i PW possono essere segnalati utilizzando LDP o BGP Data Plane, la VPLS deve emulare i meccanismi data plane tipici di una LAN flooding e forwarding address learning 9 VPLS Data plane Flooding & Forwarding Flooding: tutte le trame con indirizzo unicast sconosciuto, broadcast o multicast devono essere inoltrate verso tutti (e.g. peer LSR nella VPLS e AC), se la trama è ricevuta da un AC verso tutti gli AC, se la trama è ricevuta da un PW (e.g. regola di split-horizon) Forwarding: un LSR deve essere in grado di associare un destination MAC address al PW corretto 10 5

6 VPLS Data plane Address Learning Se una trama in ingresso da un PW ha un indirizzo MAC sorgente sconosciuto: L indirizzo MAC deve essere associato al PW Le trame con destinazione l indirizzo MAC imparato saranno inoltrate sul PW associato La Forwarding Information Base (FIB) mantiene traccia del mappaggio tra gli indirizzi delle trame Ethernet del customer ed il PW appropriato da usare 11 VPLS Flooding & Address Learning M1 -> M2 PW1 out label 20 in label :M2 from M1 PW1 out label 30 in label 20 3 FIB M1 (PW1; 30) M1 -> M2 M1 -> M2 Mac Address: M1 PW2 PW3 40:M2 from M1 out label 40 out label 60 1 in label 50 in label 70 2 PW2 out label 50 in label 40 M1 -> M2 2 PW3 out label 70 in label 60 FIB M1 -> M2 Mac Address: M2 3 M1 (PW2; 50) Mac Address: M3 12 6

7 VPLS Flooding & Address Learning FIB M2 (PW1; 20) M2 -> M1 PW1 out label 20 in label :M1 from M2 PW1 out label 30 in label 20 3 FIB M1 (PW1; 30) M2 -> M1 M2 -> M1 Mac Address: M1 PW2 PW3 out label 40 out label 60 1 in label 50 in label 70 2 PW2 out label 50 in label 40 2 PW3 out label 70 in label 60 FIB M2 -> M1 Mac Address: M2 3 M1 (PW2; 50) Mac Address: M3 13 Hierarchical VPLS (H-VPLS) 1 - Concetti base 2 - Vantaggi 14 7

8 H-VPLS Concetti base Viene introdotta una gerarchia tra i PW appartenenti ad una VPLS Soluzione di tipi Hub-and-Spoke 15 H-VPLS Concetti base Due livelli di gerarchia tra i PW: PW hub PW spoke I PW spoke dalla periferia della rete accedono al core attraverso i PW hub I PW spoke non sono soggetti alla regola di split-horizon I PW hub garantiscono la connettività nel core attraverso un full-mesh 16 8

9 H-VPLS Vantaggi Elimina la necessità di un full-mesh di tunnel e di PW tra i partecipanti ad una VPLS Scalabile Minor numero di PW per VPLS Minor overhead di segnalazione Minor effort di configurazione per aggiungere un nuovo sito del customer Le connessioni gerarchiche possono essere usate per creare dei servizi di VPLS che si estendono per più domini di SP. 17 H-VPLS Vantaggi H-VPLS: 10 PW spoke + 10 PW Mesh = 20 PW VPLS full-mesh: (n*(n-1))/2 PW Mesh = 45 PW phy link PW mesh PW spoke 18 9

10 H-VPLS Vantaggi Domain A Domain B 19 Bibliografia Andersson, L. and E. Rosen, "Framework for Layer 2 Virtual Private Networks (s)", RFC 4664, September Augustyn, W. and Y. Serbest, "Service Requirements for Layer 2 Provider- Provisioned Virtual Private Networks", RFC 4665, September Lasserre, M., Ed. and V. Kompella, Ed., "Virtual Private LAN Service (VPLS) Using Label Distribution Protocol (LDP) Signaling", RFC 4762, January

11