Exemplo de configuração do modo de tunelamento DiffServ MPLS uniforme para 6500/7600 (SUP720) - Cisco
Exemplo de configuração do modo de tunelamento DiffServ MPLS uniforme para 6500/7600 (SUP720)
ePub (271.4 KB)
ID do documento:118643
Modo de túnel uniforme
Imposição do rótulo (IP > Rótulo)
Encaminhamento de MPLS (Rótulo > Rótulo)
Disposição do rótulo (Rótulo > IP)
Este documento descreve as etapas mínimas de configuração que precisam ser concluídas no roteador Cisco 7600/6500 que tem um Supervisor Engine SUP720 Policy Feature Card 3 (PFC3). Essas etapas são necessárias para configurar e verificar o modo de tunelamento de serviços diferenciados uniformes (DiffServ) disponível para Multiprotocol Label Switching (MPLS).
MPLS e MPLS para VPNs
Conceitos relacionados a precedência de IP, Tipo de serviço (ToS) e DiffServ
Marcação e classificação de pacote QoS usando CLI (Command Line Interface CLI - Interface de linha de comando) QoS modular
As informações neste documento são baseadas em um roteador Cisco 7600 que atua como roteador PE e um roteador Cisco 2911 que atua como um roteador CE. No entanto, este documento não está restrito a versões específicas de software e hardware.
Este documento tem como objetivo ajudar os administradores de rede a configurar o modo MPLS DiffServ uniforme no 7600/6500 SUP720 PFC3. Para o restante do documento, supõe-se que "mls qos" esteja ativado globalmente no roteador 6500/7600.
Para um pacote que entra no módulo da LAN no roteador 6500/7600, o comportamento padrão é não confiar em nenhum valor de QoS. Isso significa que quando um pacote com Ponto de Código de Serviços Diferenciados (DSCP - Differentiated Services Code Point) 3 entra em PE1, PE1 não confia nesse DSCP e define o valor interno de DSCP igual a zero. Quando o pacote sai de PE1 para o lado MPLS, PE1 usa o valor interno de DSCP para derivar o valor experimental (EXP) e define esse valor EXP (nesse caso zero) em todos os rótulos de MPLS impostos.
O roteador 6500/7600 só pode fazer marcação de QoS no encapsulamento de camada 3 (L3) mais externo. Em uma situação IP para MPLS, o encapsulamento L3 mais externo é MPLS, portanto, a marcação de QoS é feita somente em rótulos MPLS e o cabeçalho IP permanece intacto. É por isso que você vê o DSCP 3 preservado no cabeçalho IP, mesmo que não haja nenhuma instrução de confiança configurada na interface.
O Modo Uniforme de Tunelamento DiffServ tem apenas uma camada de QoS que alcança de ponta a ponta.
Os três primeiros bits do bit DSCP são copiados para os bits MPLS EXP de todos os rótulos enviados.
O EXP é copiado para os novos rótulos que são trocados/enviados quando encaminhados ou impostos.
Na imposição do rótulo, os rótulos subjacentes não são modificados com o valor do novo rótulo que é adicionado à pilha de rótulos atual.
À disposição do rótulo, os bits EXP são copiados para o campo IP precedence/DSCP do pacote IP recém-exposto. Para ativar o modo uniforme para o roteador 6500/7600, esta configuração de duas etapas é necessária:
Ative a confiança na entrada na interface PE-CE.
Depois que a instrução trust é configurada na interface que fica voltada para o CE, em vez de definir o DSCP interno como zero, o dispositivo deriva o DSCP interno do valor de QoS presente no cabeçalho IP. Esse valor de DSCP interno agora é usado para derivar o valor EXP na saída. Quando o pacote sai do dispositivo PE1, o valor de QoS no cabeçalho IP permanece intacto, pois a alteração é concluída somente no encapsulamento L3 externo.
Com apenas essa configuração no PE de saída, na operação MPLS para IP, o dispositivo não copia o valor experimental do cabeçalho MPLS para o cabeçalho IP. Para fazer isso, a configuração adicional listada na próxima etapa é necessária.
Ative o propagate-cos na saída na interface PE-CE.
Há um comando de nível de interface oculto mpls propagate-cos que precisa ser configurado na interface PE-CE de saída para concluir a configuração do modo uniforme. Esse comando deriva o valor IP DSCP do valor EXP no cabeçalho MPLS e, em seguida, regrava esse valor no cabeçalho IP.
O PFC propaga apenas o valor EXP se todas as interfaces no VPN tiverem a propagação EXP habilitada. Isso significa que o comando oculto precisa estar presente em todas as interfaces do Virtual Routing and Forwarding (VRF) para que a propagação funcione. Além disso, para agregar rótulos de VPN, a propagação EXP em um caso de recirculação pode não ser suportada porque a adjacência de MPLS não sabe qual interface de saída o pacote final usará.
Após essa configuração, a configuração do modo uniforme é concluída e os resultados mostrados na Figura 2 são obtidos.
Configure a confiança de porta na direção de entrada na interface PE-CE.
Para configurar o estado de confiança de uma porta de entrada, faça o seguinte:
Router(config)# interface {{ type slot/port } | {port channel number }}
Configura o estado de confiança da porta.
Router(config-if)# no mls qos trust Reverte para o estado de confiança padrão (não confiável).
Passo 4 Router# show mls qos [ ipv6 ] Verifica a configuração.
Configure o propagate-cos na direção de saída na interface PE-CE.Para configurar o roteador PE de saída na interface para o cliente, faça o seguinte:
Permite a propagação do valor EXP no DSCP IP subjacente.
Ao configurar a propagação EXP para IP, observe estas informações:
mpls propagate-cos é um comando oculto e você pode precisar digitar o comando completamente.
mpls propagate-cos precisa estar presente em todas as interfaces do VRF, caso contrário a propagação não terá efeito.
Este exemplo mostra como configurar a porta Gigabit Ethernet 1/1 de PE2 com as palavras-chave mpls propagate-cos: