Mpls
Descargar como PPTX, PDF4 recomendaciones2,503 vistas
MPLS es una tecnología que permite a los routers centrales y dispositivos de red conmutar paquetes basándose en simples encabezados. Fue propuesta originalmente para dar una solución escalable que soportara altas tasas de flujo. Ha evolucionado para asociar etiquetas con prefijos, grupos de sitios y rutas, permitiendo nuevos servicios como MPLS VPN e Ingeniería de Tráfico. Los componentes clave de MPLS incluyen protocolos IGP, etiquetas MPLS, reenvío de clases equivalentes y protocolos de
Mpls
- 1. Ing. Humberto Reyes Cobian (reyes33d88@hotmail.com)
- 2. Terminología ACRÓNIMOS PE Provider Edge Router P Provider Core router CE Customer Edge router ASBR Autonomous System Boundary Router RR Router Reflector TE-Traffic Engineering TE head end-router that initiates a TE tunnel TE midpoint-router where the TE tunner transits VPN-Colección de sitios que comparten políticas comunes AToM-Cualquier Transporte encima de MLS Comúnmente conocido como esquema para construir circuitos de capa 2 sobre MPLS Attachment circuit- Circuito de Capa dos entre PE y CE Emulated circuit- pseudocable entre PEs
- 3. Qué es MPLS? MPLS es una tecnología para la entrega de servicios IP Tecnología MPLS switcheo de paquetes (paquetes IP, AALL5 ) en lugar de enrutar paquetes para transportar los datos Los Paquetes MPLS pueden correr en capa 2 Tecnologías de Como ATM, FR, PPP, POS, Ethernet
- 4. Multiprotocol Label Switching MPLS (siglas de Multiprotocol Label Switching) es un mecanismo de transporte de datos estándar creado por la IETF y definido en el RFC 3031. Opera entre la capa de enlace de datos y la capa de red del modelo OSI. Fue diseñado para unificar el servicio de transporte de datos para las redes basadas en circuitos y las basadas en paquetes. Puede ser utilizado para transportar diferentes tipos de tráfico, incluyendo tráfico de voz y de paquetes IP.
- 5. Multiprotocol Label Switching La ruta del paquete se adapta en función del estado de las tablas de encaminamiento de cada nodo, pero, como la ruta no puede predecirse, es difícil reservar recursos que garanticen la QoS; Las búsquedas en tablas de encaminamiento hacen que cada nodo pierda cierto tiempo, que se incrementa en función de la longitud de la tabla. MPLS permite a cada nodo, ya sea un switch o un router, asignar una etiqueta a cada uno de los elementos de la tabla y comunicarla a sus nodos vecinos. Esta etiqueta son valor corto y de tamaño fijo transportado en la cabecera del paquete para identificar un FEC (Forward Equivalence Class), que es un conjunto de paquetes que son reenviados sobre el mismo camino a través de la red.
- 6. Multiprotocol Label Switching La etiqueta es un identificador de conexión que sólo tiene significado local y que establece una correspondencia entre el tráfico y un FEC específico. Esta etiqueta se asigna al paquete basándose en su dirección de destino, los parámetros de tipo de servicio, la pertenencia a una VPN, o siguiendo otro criterio. Cuando MPLS está implementado como una solución IP pura o de nivel 3, que es la más habitual, la etiqueta es un segmento de información añadido al comienzo del paquete.
- 7. Porqué MPLS? Necesita una infraestructura que soporta múltiples aplicaciones de forma segura Proporciona mecanismos de alta escalabilidad Carga de tráfico balanceada para utilizar el ancho de banda de forma eficiente. Permite a los router de la red swichear paquetes basados en simples encabezados
- 8. Porqué MPLS Soluciones económicas para múltiples aplicaciones Eliminando la redundancia ahorrar en los costos por distancia del enlace WAN Consolidar los recursos de servicios, alojar algunos servicios y otros dejarlos fuera de la carga para los proveedores Solución de segmentación escalable que soporta una infraestructura de red segura Administración del ancho de banda Costo desigual en el equilibrio de carga, protección de la red Red simplificada Ir más allá de la conectividad Soporta los tradicionales y emergentes servicios IP sobre una infraestructura única
- 9. Evolución Ha evolucionado demasiado Propuesto en IETF-luego se combina con otras propuestas de IBM (ARIS), Toshiba (RSE)
- 10. Cuál fué la motivación original de MPLS? Permitir a los routers centrales y a los dispositivos de la red switchear paquetes basados en simples encabezamientos Dar un alto mecanismo de escabilidad que fuera una topología con una tasa de flujo alta Ha evolucionado lejos de la meta original Hardware llegó a ser mejor Al asociar etiquetas con prefijos, grupos de sitios o rutas de acceso de paths banda ancha paths light,además de nuevos servicios tales como MPLS VPN e Ingeniería de Tráfico, GMPLS es Ahora Posible
- 11. Componentes MPLS IGP: Núcleo del protocolo de enrutamiento Etiqueta MPLS Etiqueta de encapsulamiento MPLS Renvío de Clases equivalentes Etiqueta de Distribución del Protocolo Aplicaciones MPLS relacionadas con los protocolos:MP-BGP,RSVP
- 12. Etiqueta de encabezamiento para los medios de comunicación de paquetes Label=20 bits COS/EXP= Clase de servicio, 3 bits S=Botón de Pila, 1 bit TTL=Tiempo de vida, 8 bits Puede ser usado sobre Ethernet, 802.3 o links Contiene cada cosa necesaria a la hora del renvío Una palabra por etiqueta
- 13. Encapsulamientos
- 14. Reenvío de clases equivalentes Determina como los paquetes son mapeados a LSP Prefijo IP/dirección de host Circuitos de capa 2 (ATM,FR,PPP,HDLC,Ethernet) Grupos de direcciones Interface tunel-ingeniería de tráfico
- 15. Conceptos MPLS Etiquetas de distribución del protocolo Crea nuevos servicios, clasificación flexible Proporcionar la posibilidad de configurar con un ancho de banda garantizado Habilita switches ATM que actúan como routers
- 16. Componentes MPLS Etiquetas de distribución del protocolo Definidas en el RCF 3035 y 3036 Utiliza UDP y TCP (646) para el resto de los mensajes Encabezamiento LDP: Versión (2 octetos) Longitud PDU(2 octetos) LDP ID (6 Octetos) Utiliza etiqueta de espacio interface Per o plataforma per, cada que necesita separar las sesiones LDP Etiquetas de distribución del protocolo, distribuyen etiquetas para los prefijos anunciados por los protocolos de enrutamiento unicast (OSPF, IS.IS.EIGRP .. etc) utilizando: Dedicado a loas Etiquetas de distribución del protocolo (LDP) Extendiendo los protocolos existentes como BGP para la distribución de etiquetas Múltiples fases para establecer una sesión y asignar etiquetas
- 17. Descubriendo el mecanismo LDP par LRs descubre los pares LDP mediante el intercambio de mensajes de saludo Descubrimiento básico del "vecino" Descubre los vecinos que están directamente conectados Los enlaces "hola" LDP son enviados periódicamente UDP port 646 Establece una sesión de intercambio de prefijos y etiquetas de información Extended neighbor discover Establece pares de relación con routers que no están conectados directamente Los mensajes de saludo son enviados usando el puerto UDP 646 Intercambio FEC y la etiqueta de información
- 18. Sesión LDP establecida Conexión TCP establecida Abre una conexión TCP a utilizar para distribuir las etiqueta Utiliza el id del router o la dirección IP de los mensajes de saludo para evitar dos conexiones concurrentes TCP Sesión de inicialización Intercambio de los pares LDP y se negocian la sesión de parámetros....versión de protocolos, método de etiqueta de distribución, valores de tiempo, rangos de etiquetas, etc.
- 19. Etiqueta de distribución y administración. Etiquetas de enlace El enlace LDP es una asociación entre el prefijo de destino y la etiqueta. La etiqueta utilizada en la etiqueta de enlace, está ubicada en la etiqueta de espacio. Los mensajes de la etiqueta de mapeo crean enlaces entre FECs y las etiquetas. Cuando un LSR necesita una etiqueta de conexión para un FEC específico, se generará una solicitud a través de un mensaje de solicitud de etiqueta. El reconocimiento LSRs es a través de un mensaje de liberación
- 20. Etiqueta de distribución y administración. Etiqueta Modo de Advertencia Downstream No solicitado Los nodos downstream sólo anuncia las etiquetas de los prefijos / FEC accesibles mediante una advertencia Downstream sobre demanda El nodo upstream solicita una etiqueta para el prefijo aprendido a través del modo downstream
- 21. Etiqueta de distribución y administración. Etiqueta Modo de Distribución Modo independiente Las etiquetas son asignadas de forma independiente son asignados a los enlaces vecinos Tan largo como el router tiene sus rutas, se asigna una etiqueta de forma independiente de sus vecinos Modo ordenado Las etiquetas son asignadas únicamente después de los enlaces de sus vecinos Cuida los retardos de propagación en los cambios de enrutamiento
- 22. Operación de MPLS, en resumen
- 23. MPLS con downstream modo no solicitado: Convergencia de enrutamiento
- 24. MPLS con downstream modo no solicitado: Asignación de etiquetas
- 25. MPLS con downstream modo no solicitado: reenvío de paquetes
- 26. ATM MPLS Downstream sobre demanda: Requerimiento de etiquetas.
- 27. ATM MPLS Downstream sobre demanda: Asignando de etiquetas.
- 28. Other Label Distribution Protocols RSVP: Usado en MPLS como ingeniería de tráfico Potenciar el mecanismo de control de admisión de RSVP para crear un ancho de banda LSP Las etiquetas de solicitud son enviadas en el Path de los mensajes y se unen con los mensajes RESV El objeto de ruta explícita define el camino por el cual los mensajes serán ruteados. BGP: Multiprotocol extensions to BGP used por MPLS L3 VPNs Etiquetas de mapeo son acarreadas como parte del NLRI (Network Reacheability Information) o Red de Información de Accesibilidad por los BG
- 29. MPLS planos de control y reenvío Los planos de control son usados para la distribución de etiquetas-BGP,LDP,RSVP El reenvío de planos consiste en una etiqueta de imposición, intercambio y disposición, Clave: Es una separación del plano de control y el reenvío de planos MPLS básico: Destino basado en unicast Etiquetas separadas del reenvío de las direcciones IP. Opciones adicionales para la asignación de etiquetas Las etiquetas definen el destino y el servicio.
- 30. Etiqueta de apilamiento Existen mas de una etiqueta en los paquetes MPLS Las etiquetas corresponden al renvío de clases equivalentes. Etiqueta exterior de la pila marcado por EOS Permite servicios de construcción como MPLS VPNs Ingeniería de tráfico y rápido re-ruteo Cualquier transporte sobre MPLS
- 31. MPLS VPNs Capa 3 y Capa 2
- 32. Qué es una red privada virtual? VPN es un conjunto de grupos que están autorizados para comunicarse entre sí VPN es Definido conjunto de las políticas administrativas Las políticas son establecidas por los clientes VPN Las políticas deben ser implementadas completamente por los proveedores de servicios VPN Flexible conectividad entre sitios VPNSs pueden ser cada una intranet o extranet Los sitios no pueden estar en mas de una VPN Las VPNs pueden superponerse No todos los sitios tienen que estar conectados al mismo proveedor de servicios VPN puede abarcar múltiples proveedores
- 33. Capa 2 vs Capa 3 VPNs Capa 2 VPNs Clientes finales (CPE) conectados en capa 2 o punto a punto El proveedor de la red no es responsable de distribuir los sitios enrutados como la relación de enrutamiento es entre el cliente y los puntos finales Buena para conexiones punto a punto , el proveedor tendrá que corresponder totalmente a mano los puntos finales en su caso a cualquier tipo de conectividad se requiera Capa 3 VPN Clientes de los puntos finales con los proveedores de enrutamiento El proveedor es el responsable de la distribución de la información d de enrutamiento a los sitios VPN
- 34. Capa 3 IP vs Capa 3 MPLS VPNs
- 35. Cómo trabaja eso? MPLS capa 3, VPN, Control de planos básicos
- 36. Cómo trabaja eso? Cómo la información del plano de control se separa
- 37. Cómo trabaja eso? Cómo son separados los datos de los planos
- 38. Seguridad MPLS en comparación con ATM/FR La seguridad MPLS/FR se compara con los proveedores de FR/ATM, basado en VPNs, sin dar datos de encriptamiento Los clientes pueden usar IPSec basada en mecanismos, como CE-CE, IPSec.
- 39. Seguridad MPLS ¿Qué puede ser atacado?
- 40. Seguridad MPLS Algunas recomendaciones VPNs protegidos de sus propios usuarios Protegido CE a través de los privilegios, ACIS, habilita pws .... etc ACL en CEs Protocolos de enrutamiento protegidos de CE a PE: Utiliza la estática cuando es posible Mapas de enrutamiento Autenticación MD5 con LDP y MP-BGP y Otros Protocolos de enrutamiento CE-PE BGP amortiguación, filtrado, prefijo máximo Recursos protegidos PE Número de rutas por VRF limitaciones No hay acceso de telnet a sitios VPN, niveles de privilegio, ACLS, habilitación de PWS , etc Limitación de velocidad para controlar el tráfico (especialmente UDP)
- 41. REFERENCIA TOMADO DE: http://www.youtube.com/watch?v=--IHeAdipHk