Настройка MPLS L3 VPN в Junos (Junos Layer 3 VPNs)

В курсе рассматривается построение сетей L3 VPN (Layer 3 VPN) на основе технологии MPLS с использованием оборудования Juniper. Рассматриваются разновидности L3 VPN на основе MPLS, масштабирование сетей L3 VPN, интернет-доступ, межпровайдерские L3VPN, мультикаст для L3VPN.
Примеры и лабораторные работы дают слушателям возможность приобрести навыки настройки и мониторинга MPLS L3 VPN в Junos.

Требования к слушателям:знание сетевых технологий, оборудования Juniper и основ MPLS.
Знания можно получить на следующих курсах:
IJOS: Introduction to the JUNOS Operating System JIR: Juniper Intermediate Routing Основы MPLS в Junos

Продолжительность курса: 24 часа

Программа сертификации: JNCIS-SP

• Понимать различие между VPN, поддерживаемых провайдером, и пользовательскими VPN
• Понимать различите между VPN 2 уровня и VPN 3 уровня
• Перечислить возможности провайдерсих MPLS VPN на базе Junos
• Понимать назначение CE устройств, PE роутеров, и P роутеров в BGP L3 VPN.
• Знать формат маршрутной информации BGP, включая VPN-IPv4 адресацию и разделители маршрутов (route distinguishers)
• Понимать, как маршрутная информация VPN распространяется внутри AS.
• Перечислить ограничения провайдерских BGP L3 VPN
• Понимать функционирование плоскости данных L3 VPN в сети провайдера
• Содать экземпляр маршрутизации (routing instance), назначить интерфейсы, содать маршруты, импортировать/ экспортировать маршруты из экземпляра маршрутной информации используя разделитель маршрутов/ целевые маршруты.
• Знать назначение различных расширенных BGP community, конфигурировать и использовать расширенные BGP community
• Настраивать протокол динамической маршрутизации между PE и CE устройством
• Осущестлвять мониторинг и поиск неисправностей экземпляров маршрутизации
• Знать различие между bgp.l3vpn таблицей и inet.0 таблицей экземпляра маршрутизации
• Настроить соединение между сетями, подключенными к одному PE-роутеру
• Настраивать L3 VPN с топологией типа "звезда"
• Знать способы обеспечения качество обслуживания (QoS) в L3 VPN
• Настраивать L3VPN поверх GRE туннелей.
• Знать возможности RFC 4364 VPN
• Понимать модель «Провайдер для провайдеров» (Carrier-of-Carriers)
• Конфигурировать VPN согласно моделям «Провайдер для провайдеров» и "Опция C"
• Понимать передачу контрольного трафика и трафика данных в draft-rosen multicast VPN
• Настраивать draft-rosen multicast VPN.
• Осущестлвять мониторинг draft-rosen multicast VPNs.
• Понимать передачу контрольного трафика и трафика данных в multicast VPN следующего поколения.
• Описать этапы конфигурации multicast VPN следующего поколения.
• Осуществлять мониторинг multicast VPNs следующего поколения.
• Использовать MPVNs для группового Internet вещания.

• Обзор VPN
• VPN, реализуемые на оборудовании конечного пользователя
• VPN, реализуемые на сети провайдера

• Терминология
• Структура адреса VPN-IPv4
• Дополнительные характеристики и параметры

• Подготовительные этапы конфигурации
• Настройка PE-маршрутизатора
• Лабораторная работа: Настройка VPN уровня 3 со статической и BGP маршрутизацией

• Масштабирование L3 VPN
• Обеспечение доступа в Интернет
• Лабораторная работа: туннелирование LDP over RSVP и обеспечение доступа в Интернет

• Обмен маршрутами между VRF-таблицами
• Топологии Hub-and-Spoke
• Опции CoS в технологии VPN уровня 3
• Интеграция L3 VPN и GRE туннелирования
• Интеграция VPN уровня 3 и IPsec
• Egress Protection для L3 VPN
• Лабораторная работа: GRE туннелирования и перераспределение маршрутов

• Иерархические модели VPN
• Модель «Провайдер для провайдеров» (Carrier-of-Carriers)
• Применение Carrier-of-Carriers VPN
• Лабораторная работа: Carrier-of-Carriers VPN

• Многоуровневый подход для поиска неисправностей
• Команды поиска неисправностей на PE-устройствах
• Трассировка с PE- и CE-маршрутизаторов
• Просмотр VRF-таблиц и сигнализации на участке PE-PE
• Мониторинг протоколов сигнализации на участке PE-CE
• Лабораторная работа: поиск и устранение неисправностей в L3 VPN.

• Обзор технологии мультикаст
• Работа Rosen MVPN
• Настройка Rosen MVPN
• Команды мониторинга

• Обзор NG-MVPN
• Работа NG-MVPN
• Конфигурирование
• Мониторинг
• Интернет-мультикаст
• Ingress Replication
• Лабораторная работа 6: NG-MVPN