05-MPLS分册

06-MPLS TE配置

1.1.9 DiffServ-Aware TE

1.4 使用静态CR-LSP配置MPLS TE隧道

1.4.1 配置准备

1.4.2 使用静态CR-LSP配置MPLS TE隧道

1.5 使用动态信令协议配置MPLS TE隧道

1.5.1 配置准备

1.5.2 使用动态信令协议配置MPLS TE隧道

1.12.2 配置MPLS TE快速重路由

1.13 MPLS TE显示和维护

1.13.1 MPLS TE显示和维护

1.14 MPLS TE典型组网举例

1.14.1 使用静态CR-LSP配置MPLS TE隧道示例

1.14.2 使用RSVP-TE配置MPLS TE隧道示例

1.14.3 配置RSVP-TE GR示例

1.14.4 配置CR-LSP备份示例

1.14.5 配置快速重路由示例

1.14.6 配置MPLS L3VPN中的MPLS TE示例

1.15 MPLS TE常见配置错误举例

1.15.1 不能产生TE LSA

1 MPLS TE配置

有关VPN的详细介绍请参见“MPLS分册”中的“MPLS L2VPN配置”和“MPLS L3VPN配置”；

1.1 MPLS TE简介

1.1.1 流量工程与MPLS TE

1. 流量工程

(1) 流量工程的作用

网络拥塞是影响骨干网络性能的主要问题。拥塞的原因可能是网络资源不足，也可能网络资源负载不均衡导致的局部拥塞。TE（Traffic Engineering，流量工程）解决的是由于负载不均衡导致的拥塞。

流量工程通过实时监控网络的流量和网络单元的负载，动态调整流量管理参数、路由参数和资源约束参数等，使网络运行状态迁移到理想状态，优化网络资源的使用，避免负载不均衡导致的拥塞。

总的来说，流量工程的性能指标包括两个方面：

l 面向业务的性能指标：增强业务的QoS（Quality of Service，服务质量）性能，例如对分组丢失、时延、吞吐量以及SLA（Service Level Agreement，服务等级协定）的影响。

l 面向资源的性能指标：优化资源利用。带宽是一种重要的资源，对带宽资源进行高效管理是流量工程的一项中心任务。

(2) 流量工程的解决方案

现有的IGP协议都是拓扑驱动的，只考虑网络的连接情况，不能灵活反映带宽和流量特性这类动态状况。

解决IGP上述缺点的方法之一是使用重叠模型（Overlay），如IP over ATM、IP over FR等。重叠模型在网络的物理拓扑结构之上提供了一个虚拟拓扑结构，从而扩展了网络设计的空间，为支持流量与资源控制提供了许多重要功能，可以实现多种流量工程策略。然而，由于协议之间往往存在很大差异，重叠模型在可扩展性方面存在不足。

为了在大型骨干网络中部署流量工程，必须采用一种可扩展性好、简单的解决方案。MPLS TE就是为这一需求而提出的。

2. MPLS TE

MPLS本身具有一些不同于IGP的特性，其中就有实现流量工程所需要的，例如：

l MPLS支持显式LSP路由；

l LSP较传统单个IP分组转发更便于管理和维护；

l CR-LDP（Constraint-based Routed Label Distribution Protocol，基于约束路由的LDP）可以实现流量工程的各种策略；

l 基于MPLS的流量工程的资源消耗较其它实现方式更低。

MPLS TE结合了MPLS技术与流量工程，通过建立到达指定路径的LSP隧道进行资源预留，使网络流量绕开拥塞节点，达到平衡网络流量的目的。

在资源紧张的情况下，MPLS TE能够抢占低优先级LSP隧道带宽资源，满足大带宽LSP或重要用户的需求。

同时，当LSP隧道故障或网络的某一节点发生拥塞时，MPLS TE可以通过备份路径和FRR（Fast ReRoute，快速重路由）提供保护。

使用MPLS TE，网络管理员只需要建立一些LSP和旁路拥塞节点，就可以消除网络拥塞。随着LSP数量的增长，还可以使用专门的离线工具进行业务量分析。

1.1.2 MPLS TE的基本概念

1. LSP隧道

对于一条LSP，一旦在Ingress节点为报文分配了标签，流量的转发就完全由标签决定了。流量对LSP的中间节点是透明的，从这个意义上来说，一条LSP可以看作是一条LSP隧道。

2. MPLS TE隧道

在部署重路由（Reroute）或需要将流量通过多条路径传输时，可能需要用到多条LSP隧道。在TE中，这样的一组LSP隧道称为TE隧道（Traffic Engineered Tunnel）。

1.1.3 MPLS TE的实现

MPLS TE主要实现两类功能：

l 静态CR-LSP（Constraint-based Routed Label Switched Paths，基于约束路由的LSP）的处理：创建和删除静态CR-LSP。这些LSP有带宽需求，需要通过手工配置。

l 动态CR-LSP处理：包括对三种不同类型CR-LSP的处理：基本CR-LSP、备份CR-LSP和快速重路由CR-LSP。

静态CR-LSP的处理比较简单。对于动态CR-LSP，MPLS TE在实现上主要包括四个部分。

1. 发布含TE属性的信息

MPLS TE需要了解每条链路的动态TE相关属性，这可以通过对现有的使用链路状态算法的IGP协议进行扩展来实现，比如OSPF协议和IS-IS协议的扩展。

扩展后的OSPF和IS-IS协议在链路连接状态中增加了链路带宽、着色等TE相关属性，其中，链路的最大可预留带宽和每个优先级的链路未被预留带宽尤为重要。

每台设备收集本区域或本级别所有设备每条链路的TE相关信息，生成TEDB（TE DataBase，流量工程数据库）。

2. 计算路径

使用链路状态算法的路由协议通过SPF（Shortest Path First，最短路径优先）算法计算出到达网络各个节点的最短路径。

MPLS TE使用CSPF（Constraint-based Shortest Path First，基于约束的最短路径优先）算法计算出到达某个节点的最短路径。

CSPF算法是从SPF算法衍生来的，CSPF有两个输入条件：

l 需要建立的LSP的带宽、着色、抢占/保持优先级、显式路径等约束条件，这些都在LSP的入口处配置；

l 流量工程数据库TEDB。

CSPF的计算过程就是针对LSP要求，先对TEDB中的链路进行剪切，把不满足TE属性要求的链路剪掉；再采用SPF算法，寻找一条到LSP出口的最短路径。

3. 建立路径

支持建立LSP隧道的信令包括CR-LDP和RSVP-TE。它们都能够携带LSP的带宽、部分显式路由、着色等约束参数，两者完成的功能是一样的。

从内部实现来看，CR-LDP通过TCP建立LSP，RSVP-TE则通过Raw IP建立LSP连接。

RSVP技术经历了多年的发展，其体系结构、协议规程与对各种业务的支持机制相对比较成熟；CR-LDP则是新技术，在可扩展性方面优势明显。

目前设备仅支持使用RSVP-TE信令协议。

4. 转发报文

使用建立的隧道转发报文。

1.1.4 CR-LSP

基于一定约束条件建立的LSP称为CR-LSP，与普通LSP不同，CR-LSP的建立不仅依赖路由信息，还需要满足其他一些条件，比如指定的带宽、选定的路径或QoS参数。

建立和管理约束条件的机制称为CR（Constraint-based Routing，基于约束的路由）。

下面对CR的主要内容进行简单介绍。

1. 严格显式路由与松散显式路由

l 如果约束信息是对沿途LSR的精确指定，建立的LSP称为严格的显式路由（Strict Explicit Route）；

l 如果约束信息是对选择下游LSR时的模糊限制，建立的LSP称为松散的显式路由（Loose Explicit Route）。

2. 流量参数

路径的流量参数有三个：峰值速率（peak rate）和承诺速率（committed rate），描述路径本身对带宽的约束；另外一个是服务粒度（service granularity）。

3. 抢占

如果在建立CR-LSP的过程中，无法找到满足所需带宽要求的路径，一种解决方法是拆除另外一条已经建立的路径，占用为它分配的带宽资源，这种处理方式称为抢占（Preemption）。

CR-LSP使用两个优先级属性来决定是否可以进行抢占：建立优先级（Setup Priority）和保持优先级（Holding Priority）。建立优先级和保持优先级的取值范围都是0～7，数值越小则优先级越高。

抢占由RSVP-TE的Resv消息发起。当新建一条路径Path1时，如果需要与已建立的路径Path2争夺资源，只有当Path1的建立优先级高于Path2的保持优先级时，Path1才能抢占成功。

因此，为保证CR-LSP能够正确建立，建立优先级不能高于保持优先级，否则可能会导致LSP间无穷尽的互相抢占，造成振荡。

4. 路由固定（Route Pinning）

CR-LSP创建成功后，不随路由变化而变化的特性叫做路由固定。

当某个网络未运行IGP TE时，网络管理员不能确定网络上的哪些地方可以获得带宽，这时需要选择具有所需带宽的松散ER-hop（Explicit Route）来创建CR-LSP，但这些CR-LSP将会随路由变化而变化。当路由变化时，比如出现了一个更好的下一跳，已建立的CR-LSP也将会随之改变。

如果不希望使用松散路由建立的CR-LSP随路由变化而改变，网络管理员可以在CR-LSP创建成功时把这些CR-LSP配置成永久性的，不随路由变化而变化。

5. 管理组和亲和属性

MPLS TE隧道的亲和属性决定隧道使用的链路属性，亲和属性与链路管理组配合，确定隧道可以使用哪些链路。

6. 重优化

流量工程是系统规划网络资源使用的过程。根据用户需求可以配置流量工程，提供要求的QoS。

服务提供商通常利用一定的机制去优化CR-LSP，以优化网络资源使用。一种方法是人工配置，但是需要服务提供商进行测量和对CR-LSP微调。使用MPLS TE则能够动态优化CR-LSP，从而节省人力。

动态优化CR-LSP即定期重计算CR-LSP穿越的路由。如果重计算的路由优于当前路由，则创建一条新的CR-LSP，为之分配新路由，并将业务从旧的CR-LSP切换至新的CR-LSP，删除旧CR-LSP。

1.1.5 RSVP-TE

1. RSVP-TE概述

现在使用两种QoS体系：IntServ（Integrated Service，综合业务模型）和DiffServ（Differentiated Service，区分业务模型）。

RSVP（Resource Reservation Protocol，资源预留协议）是为IntServ（Integrated Service，综合业务模型）而设计的，用于在一条路径的各节点上进行资源预留。RSVP工作在传输层，但不参与应用数据的传送，是一种Internet上的控制协议，类似于ICMP。

简单来说，RSVP具有以下几个主要特点：

l 单向；

l 面向接收者，由接收者发起对资源预留的请求，并维护资源预留信息；

l 使用“软状态”（soft state）机制维护资源预留信息。

RSVP经扩展后可以支持MPLS标签的分发，并在传送标签绑定消息的同时携带资源预留信息，这种扩展后的RSVP称为RSVP-TE，作为一种信令协议用于在MPLS TE中建立LSP隧道。

2. RSVP-TE基本概念

(1) 软状态

“软状态”是指在RSVP-TE中，通过消息的定时刷新来维持节点上的资源预留状态。

资源预留状态包括由Path消息创建的路径状态（path state）和由Resv消息创建的预留状态（reservation state）。这两种状态分别由Path消息和Resv消息定时刷新。对于某个状态，如果连续没有收到刷新消息，这个状态将被删除。

(2) 资源预留类型

使用RSVP-TE建立的LSP都具有某种资源预留类型（reservation style），在建立RSVP会话时，由接收者决定此会话使用哪种预留类型，从而决定可以使用哪些LSP。

目前设备支持以下两种预留类型：

l FF（Fixed-Filter style）：固定过滤器类型。为每个发送者单独预留资源，不能与同一会话中其他发送者共享资源。

l SE（Shared-Explicit style）：共享显式类型。为同一个会话的发送者建立一个预留，可以共享资源。

由于目前同一会话不能同时存在多条LSP，SE资源预留方式主要用于中断前建立（make-before-break）。

3. make-before-break

make-before-break是指一种可以在尽可能不丢失数据，也不占用额外带宽的前提下改变MPLS TE隧道属性的机制。

图1-1 make-before-break示意图

在图1-1中，假设需要建立一条Router A到Router D的路径，保留30M带宽，开始建立的路径是Router A→Router B→Router C→Router D。

现在希望将带宽增大为40M，Router A→Router B→Router C→Router D路径不能满足要求。而如果选择Router A→Router E→Router C→Router D，则Router C→Router D也存在带宽不够的问题。

采用make-before-break机制，新建立的路径在Router C→Router D可以共享原路径的带宽，新路径建立成功后，流量转到新路径上，之后拆除原路径，从而有效地避免了流量中断。

4. RSVP-TE消息类型

RSVP-TE使用RSVP的消息类型，并进行了扩展。RSVP使用以下消息类型：

l Path消息：由发送者沿数据报文传输的方向向下游发送，在沿途所有节点上保存路径状态（path state）。

l Resv消息：由接收者沿数据报文传输的方向逆向发送，在沿途所有节点上进行资源预留，并创建和维护预留状态（reservation state）。

l PathTear消息：此消息产生后马上向下游发送，并立即删除沿途节点的路径状态和相关的预留状态。

l ResvTear消息：此消息产生后马上向上游发送，并立即删除沿途节点的预留状态。

l PathErr消息：如果在处理Path消息的过程中发生了错误，就会向上游发送PathErr消息，PathErr消息不影响沿途节点的状态，只是把错误报告给发送者。

l ResvErr消息：如果在处理Resv消息的过程中发生了错误，或者由于抢占导致预留被破坏，就会向下游节点发送ResvErr消息。

l ResvConf消息：该消息发往接收者，用于对预留消息进行确认。

l Hello消息：在两个直连的RSVP邻居之间建立和维持链路局部的邻居关系。

RSVP的TE扩展主要是在其Path消息和Resv消息中增加新的对象，新增对象除了可以携带标签绑定信息外，还可以携带对LSR在沿途寻找路径时的限制信息，从而支持CR-LSP的功能，并支持FRR。

l Path消息新增的对象包括：LABEL_REQUEST、EXPLICIT_ROUTE、RECORD_ROUTE和SESSION_ATTRIBUTE。

l Resv消息新增的对象包括：LABEL和RECORD_ROUTE。

LABEL_REQUEST对象包含在Path消息中，为LSP请求标签绑定，该对象也保存在路径状态块PSB（Path State Block）中。接收到该对象的节点将分配的标签通过Resv消息中的LABEL对象通知上游节点，从而完成标签的发布和传递。

5. 建立LSP隧道

图1-2是使用RSVP建立LSP隧道的示意图。

图1-2 建立LSP隧道

使用RSVP建立LSP隧道的过程可以简单描述为：

(1) Ingress LSR产生携带标签请求信息的Path消息，沿着通过CSPF计算出的路径逐跳发送给Egress LSR；

(2) Egress LSR收到Path消息后，产生携带预留信息和标签的Resv消息，沿着Path消息发送的相反路径逐跳返回Ingress LSR，同时，Resv消息在沿途的LSR上进行资源预留；

(3) 当Ingress LSR收到Resv消息时，LSP建立成功。

采用RSVP-TE建立的LSP具有资源预留功能，沿途的LSR可以为该LSP分配一定的资源，使在此LSP上传送的业务得到保证。

6. RSVP刷新机制

RSVP通过Refresh消息来维护路径和预留状态，Refresh消息不仅用于在RSVP邻居节点进行状态同步，也用于恢复丢失的RSVP消息。

Refresh消息并不是一种新的消息，它是以前发布过的消息的再次传送，Refresh消息中携带的主要信息和传送时使用的路径都与它要刷新的消息完全一致。只有Path消息和Resv消息才可能是Refresh消息。

由于Refresh消息是定时发送的，当网络中的RSVP会话比较多时，Refresh消息会加重网络负载；而对于时延敏感的应用，当消息丢失时，等待通过Refresh消息恢复的时间可能无法接受。简单地调整刷新间隔并不能同时解决这两类问题。

RFC 2961（RSVP Refresh Overhead Reduction Extensions）定义了几种新的扩展机制，用于解决Refresh消息带来的上述问题。

(1) Message_ID扩展

RSVP本身使用Raw IP发送消息，RFC 2961中定义的Message_ID扩展机制增加了可以在RSVP消息中携带的对象，其中，Message_ID和Message_ID_ACK对象用于RSVP消息确认，从而提高RSVP消息发送的可靠性。

在接口使能Message_ID机制后，可以配置重传功能，设定RSVP消息的重传参数。如果在重传初始时间间隔内（假设为Rf秒），没有收到应答消息ACK，经过（1＋Delta）×Rf秒后，将重传此消息。

(2) 摘要刷新扩展

摘要刷新Srefresh（Summary Refresh）可以不传送标准的Path或Resv消息，而仍能实现对RSVP的状态刷新，从而可以减少网络上的Refresh消息流量，并加快节点对这类消息的处理速度。

摘要刷新扩展需要与Message_ID扩展配合使用。只有那些已经被包含Message_ID对象的Path和Resv消息发布过的状态才能使用摘要刷新扩展机制刷新。

7. PSB、RSB与BSB的超时

为建立LSP，发送者在Path消息中携带LABEL_REQUEST对象，接收者收到带有LABEL_REQUEST对象的Path消息后，就会分配一个标签，并将标签放在Resv消息的LABEL对象中。

LABEL_REQUEST对象保存在上游节点的PSB（Path State Block，路径状态块）中，LABEL对象则保存在下游节点的RSB（Reservation State Block，预留状态块）中。当连续未收到刷新消息的次数超过PSB或RSB的超时倍数（当达到此数值时即为超时）时，PSB或RSB中相应的状态将被删除。

假设有一个资源预留请求，在某些节点上没有通过准入控制，有时可能不希望立即删除这个请求的状态，但这个请求也不应该阻止其他请求使用它预留的资源。这种情况下，节点将进入阻塞状态（Blockade State），在下游节点生成BSB（Blockade State Block，阻塞状态块）。当连续未收到刷新消息的次数超过阻塞状态超时倍数时，BSB中相应的状态被删除。

8. RSVP-TE GR

有关GR（Graceful Restart，平滑重启）的原理介绍请参见“可靠性分册”中的“GR概述”。

RSVP-TE GR功能依赖于RSVP-TE的Hello扩展能力，通过扩展的RSVP Hello报文向邻居通告自己的GR能力和相关时间参数。设备和邻居如果都具备RSVP GR能力，那么在完成GR参数的交互后，就可以在检测到对方发生GR重启时，充当对方的GR Helper，保证在GR Restarter重启的过程中，数据转发不会中断。

当GR Restarter发生重启时，GR Helper连续丢失的Hello报文次数超过了配置的值，由此判定GR Restarter发生了重启。此时GR Helper会保留与该邻居相关的软状态信息，并保持向对方周期性发送Hello报文，直到重启定时器（Restart Timer）超时。

在重启定时器超时前，如果GR Helper邻居和GR Restarter重新建立了Hello会话协商，那么启动恢复定时器，并触发信令报文交互以恢复原有的软状态；否则，将删除与该邻居相关的所有RSVP软状态信息和转发表项。如果恢复定时器超时，则删除那些在GR恢复过程中没有恢复的软状态和表项信息。

WX6100E系列无线控制器以太网交换机可以同时充当GR Restarter和GR Helper；

1.1.6 流量转发

当MPLS TE隧道建立之后，如果不配置流量沿隧道转发，缺省的情况下依然会沿IP路由转发。

配置流量沿隧道转发有如下三种方法：

1. 静态路由

使用静态路由转发流量，是最简便的方法，因为Tunnel的接口地址通常情况下不会发布到IGP中。这时候通过定义一条通过Tunnel接口到达目的网络地址的静态路由，就把流量引入到MPLS TE隧道上进行转发。

有关静态路由的介绍请参见“IP路由分册”中的“静态路由配置”。

2. 自动路由发布

自动路由发布会将Tunnel的接口发布到IGP路由中，这样流量都会通过MPLS TE隧道转发。

自动路由发布包括两种：IGP Shortcut与转发邻接。

OSPF和IS-IS支持IGP Shortcut和转发邻接特性，可以使用TE Tunnel作为出接口。在这种应用中，TE Tunnel被看做点到点链路。

IGP Shortcut特性也称为自动路由宣告（AutoRoute Announce），该特性将TE Tunnel看作直接与目的地址相连的逻辑接口，计算该TE Tunnel隧道入口设备的IGP路由。

IGP Shortcut和转发邻接的区别在于：

l 在IGP Shortcut应用中，使能此特性的设备使用TE Tunnel作为出接口，但它不将这条路由发布给邻居设备，因此，其他设备不能使用此TE Tunnel。

l 如果配置了转发邻接，则使能此特性的设备在使用TE Tunnel作为出接口的同时，也将这条TE Tunnel发布给邻居设备，因此，其他设备能够使用此TE Tunnel。

图1-3 IGP Shortcut与转发邻接示意图

在图1-3中，Router D到Router C之间有一条TE Tunnel，IGP Shortcut只能使入节点Router D在计算IGP路由时利用这条隧道，Router A并不能利用这条隧道到达Router C。如果配置了转发邻接特性，则Router A也能够知道这条TE Tunnel的存在，从而可以利用该隧道将到Router C的流量转发到Router D上。

IGP Shortcut和转发邻接包括Tunnel上的配置和IGP本身的配置两部分。

Tunnel接口上的配置需要注意：

l Tunnel接口的目的地址应该属于使能相应特性的区域内；

l Tunnel接口的目的地址可通过区域内路由到达。

1.1.7 CR-LSP备份

CR-LSP备份是一种端到端的路径保护（Path Protection，end-to-end protection），对整条LSP提供保护，而FRR则是一种局部保护措施，只能保护LSP中的某条链路和某个节点。并且，FRR是一种快速响应的临时性保护措施，对于切换时间有严格要求，LSP备份则没有时间要求。

同一条隧道下对主LSP进行路径备份的LSP称为备份路径。当Ingress感知到主LSP不可用时，将流量切换到备份路径上，当主LSP路径恢复后再将流量切换回来，以实现对主LSP路径的备份保护。

有两种备份方法：

l 热备份：创建主CR-LSP后随即创建备份CR-LSP。主CR-LSP失效时，通过MPLS TE直接将业务切换至备份CR-LSP。

l 普通备份：指主CR-LSP失效后创建备份CR-LSP。

1.1.8 快速重路由

1. 快速重路由概述

快速重路由FRR（Fast ReRoute），是MPLS TE中实现网络局部保护的技术。FRR的切换速度可以达到50ms，能够最大程度减少网络故障时数据的丢失。

对LSP配置FRR功能后，当LSP上的某条链路或某个节点失效时，流量会被切换到保护链路上，同时LSP头节点尝试建立新的LSP。

2. 基本概念

下面介绍FRR中的几个概念：

l 主LSP：被保护的LSP。

l Bypass LSP：旁路LSP，保护主LSP的LSP。

l PLR（Point of Local Repair）：本地修复节点。Bypass LSP的头节点，必须在主LSP的路径上，并且不能是主LSP的尾节点。

l MP（Merge Point）：汇聚点。Bypass LSP的尾节点，必须在主LSP的路径上，并且不能是主LSP的头节点。

3. 保护方式

根据保护的对象不同，FRR分为两类：

l 链路保护：PLR和MP之间有直接链路连接，主LSP经过这条链路。当这条链路失效时，流量可以切换到Bypass LSP上。如图1-4所示，主LSP是Router A→Router B→Router C→Router D，Bypass LSP是Router B→Router F→Router C。

图1-4 FRR链路保护示意图

l 节点保护：PLR和MP之间通过一台设备连接，主LSP经过这台设备。当这台设备失效时，流量可以切换到Bypass LSP上。如图1-5所示，主LSP是Router A→Router B→Router C→Router D→Router E，Bypass LSP是Router B→Router F→Router D，Router C是被保护的设备。

图1-5 FRR节点保护示意图

4. 部署快速重路由

在配置Bypass LSP时，应该规划好它所保护的链路或节点，并确保该Bypass LSP不会经过它所保护的链路或节点，否则不能真正起到保护作用。

另外，由于Bypass隧道需要预先建立，快速重路由会占用额外的带宽。在网络带宽余量不多的情况下，只能对关键的接口或链路进行快速重路由保护。

5. 链路状态检测方式

快速重路由功能可以通过以下三种方式来检测链路状态，从而能够及时发现失效链路并将流量切换到Bypass LSP中：

l 链路层协议检测：链路层发现失效的速度跟接口类型直接相关。

l RSVP的hello机制：为每个需要保护的物理接口使能hello，当对端接口也使能了hello，就会在两个LSR设备之间定时发送hello消息和回应。当链路或节点失效的时候，hello消息或回应消息会丢失，如果连续三次丢失消息，认为有失效发生。hello机制检测失效的速度相对比较慢。

l 通过RSVP-TE与BFD的联动：BFD是一种快速检测机制，利用BFD可以迅速检测到链路或节点失效。通过RSVP-TE与BFD的联动，能够使快速重路由功能通过BFD及时获取链路状态，快速完成链路切换。

1.1.9 DiffServ-Aware TE

Diff-Serv作为一种QoS解决方案，其主要实现机制是对流量按照服务类型（class of service）进行划分，基于服务类型提供不同的QoS保证。

而MPLS TE作为流量工程解决方案，主要用于对网络资源的使用进行优化。

DiffServ-Aware TE结合上述两者的优势，能够基于按服务类型划分的流量进行网络资源优化，即，对不同的服务类型进行不同的带宽约束。

概括来说，DiffServ-Aware TE将不同服务类型的流量与LSP进行映射，使流量经过的路径符合对其服务类型的流量工程约束条件。

DiffServ-Aware TE涉及下面两个概念：

l 服务类型CT（Class Type）：CT指的是满足一定带宽约束的链路的集合，用于分配链路带宽、实施约束路由及进行准入控制。对于一个给定的Traffic Trunk，其经过的链路都属于相同的CT。

l 带宽约束BC（Bandwidth Constraints）：为了控制CT，可以构造不同的带宽约束模型。带宽约束模型由两部分内容决定：最大BC数目（MaxBC）、BC与CT的对应关系。

目前设备暂不支持DiffServ-Aware TE。

1.1.10 协议规范

与MPLS TE相关的协议规范有：

l RFC 2702：Requirements for Traffic Engineering Over MPLS

l RFC 3212：Constraint-Based LSP Setup using LDP

l RFC 2205：Resource ReSerVation Protocol

l RFC 3209：RSVP-TE: Extensions to RSVP for LSP Tunnels

l RFC 2961：RSVP Refresh Overhead Reduction Extensions

l RFC 3564：Requirements for Support of Differentiated Service-aware MPLS Traffic Engineering

1.2 MPLS TE配置任务简介

表1-1 MPLS TE配置过程

配置任务			说明	详细配置
配置MPLS TE基本能力			必选	1.3
配置MPLS TE隧道	使用静态CR-LSP配置MPLS TE隧道		二者必选其一	1.4
配置MPLS TE隧道	使用动态信令协议配置MPLS TE隧道		二者必选其一	1.5
配置RSVP-TE高级特性			可选	1.6
调整CR-LSP的建立			可选	1.7
调整MPLS TE隧道的建立			可选	1.8
配置流量转发		使用静态路由沿MPLS TE隧道转发流量	二者必选其一	1.9
配置流量转发		使用自动路由发布沿MPLS TE隧道转发流量	二者必选其一	1.9
配置影响流量转发的参数			可选	1.10
配置CR-LSP备份			可选	1.11
配置MPLS TE快速重路由			可选	1.12

1.3 配置MPLS TE基本能力

MPLS TE基本能力的配置任务包括各种MPLS TE特性配置中都涉及的基本配置，仅完成本节的配置并不能使用MPLS TE特性，还需要根据更具体的要求进行进一步的配置。

1.3.1 配置准备

在配置MPLS TE的基本能力之前，需要完成以下任务：

l 配置静态路由或IGP协议保证各LSR之间可达

l 配置MPLS基本能力

有关MPLS基本能力的配置请参见“MPLS分册”中的“MPLS配置”。

1.3.2 配置MPLS TE基本能力

表1-2 配置MPLS TE基本能力

操作	命令	说明
进入系统视图	system-view	-
进入MPLS视图	mpls	-
使能本节点的MPLS TE能力	mpls te	必选缺省情况下，未使能本节点的MPLS TE能力
退回到系统视图	quit	-
进入MPLS TE链路的接口视图	interface interface-type interface-number	-
使能接口的MPLS TE能力	mpls te	必选缺省情况下，未使能接口的MPLS TE能力
退回系统视图	quit	-
创建Tunnel接口，并进入Tunnel接口视图	interface tunnel tunnel-number	必选
配置隧道接口的IP地址	ip address ip-address netmask	必选
配置隧道协议为MPLS TE	tunnel-protocol mpls te	必选
配置隧道的目的地址	destination ip-address	必选
配置隧道的Tunnel ID	mpls te tunnel-id tunnel-id	必选
提交隧道当前配置	mpls te commit	必选

l 根据使用的MPLS TE信令协议不同，隧道的配置也不同。本小节描述的是MPLS TE隧道基本配置，如果完成这些配置后隧道还不能工作，需要根据使用的信令协议做进一步的配置。

l 有关Tunnel接口的介绍和配置请参见“IP业务分册”中的“隧道技术配置”。

1.4 使用静态CR-LSP配置MPLS TE隧道

使用静态CR-LSP建立MPLS TE隧道的过程非常简单，不需要配置隧道的约束条件，也不涉及IGP TE扩展或CSPF。只需要建立一条静态CR-LSP和使用静态信令的TE隧道，并将二者关联起来即可。

静态CR-LSP建立的TE隧道不能配置带宽约束，也不能根据网络的变化动态调整，因此实际应用非常有限。

静态CR-LSP作为一种特殊的静态LSP，其配置限制条件与静态LSP相同，使用相同的标签空间。

1.4.1 配置准备

在使用静态CR-LSP建立MPLS TE隧道之前，需完成以下任务：

l 配置静态路由或IGP协议保证各LSR之间可达

l 配置MPLS基本能力

l 配置MPLS TE基本能力

1.4.2 使用静态CR-LSP配置MPLS TE隧道

表1-3 使用静态CR-LSP配置MPLS TE隧道

操作		命令	说明
进入系统视图		system-view	-
进入MPLS TE隧道的Tunnel接口视图		interface tunnel tunnel-number	-
配置隧道使用静态CR-LSP		mpls te signal-protocol static	必选
提交隧道当前配置		mpls te commit	必选
退回到系统视图		quit	-
配置指定静态CR-LSP的节点时根据本节点在网络中的位置	为Ingress节点配置静态CR-LSP	static-cr-lsp ingress tunnel-name destination dest-addr nexthop next-hop-addr out-label out-label-value [ bandwidth [ bc0 \| bc1 ] bandwidth-value ]	必选三者选择其一
	为Transit节点配置静态CR-LSP	static-cr-lsp transit tunnel-name incoming-interface interface-type interface-number in-label in-label-value nexthop next-hop-addr out-label out-label-value [ bandwidth [ bc0 \| bc1 ] bandwidth-value ]
	为Egress节点配置静态CR-LSP	static-cr-lsp egress tunnel-name incoming-interface interface-type interface-number in-label in-label-value

l 参数tunnel-name是使用此静态CR-LSP的MPLS TE隧道的名称。

l static-cr-lsp ingress命令的参数tunnel-name大小写敏感。假设使用命令interface tunnel 2创建了一个Tunnel接口，则其静态CR-LSP入节点中的参数应该写作“Tunnel2”，否则隧道将不能正确建立。中间节点和出节点无此限制。

l 配置Ingress和Transit时，下一跳地址不能为本地的公网地址。

1.5 使用动态信令协议配置MPLS TE隧道

动态信令协议可以根据网络的动态变化调整TE隧道的路径，并能够应用备份、快速重路由等高级特性。

使用动态信令协议建立MPLS TE隧道的过程可以简要描述为以下几个部分：

l 配置链路的MPLS TE属性，并通过IGP的TE扩展发布，形成TEDB；

l 配置隧道的约束条件；

l 使用CSPF算法，通过TEDB和隧道约束条件计算出符合要求的路径；

l 利用动态信令协议RSVP-TE或CR-LDP建立路径。

如果不配置IGP的TE扩展，网络中就不会有TE LSA，不能形成TEDB。这种情况下生成的CR-LSP是由IGP路由得到的，而不是CSPF计算出来的。

1.5.1 配置准备

在使用动态信令协议建立MPLS TE隧道之前，需完成以下任务：

l 配置静态路由或IGP协议保证各LSR之间可达

l 配置MPLS基本能力

l 配置MPLS TE基本能力

1.5.2 使用动态信令协议配置MPLS TE隧道

1. 使用动态信令协议配置MPLS TE隧道任务简介

表1-4 使用动态信令协议配置MPLS TE隧道过程

配置任务	说明	详细配置
配置CSPF	可选	2.
配置OSPF TE	配置CSPF后，二者必选其一根据IGP协议的类型选择	3.
配置IS-IS TE	配置CSPF后，二者必选其一根据IGP协议的类型选择	4.
配置MPLS TE显示路径	可选	5.
配置MPLS TE隧道的约束条件	可选	6.
使用RSVP-TE建立MPLS TE隧道	可选缺省情况下，使用RSVP-TE建立MPLS TE隧道	7.

2. 配置CSPF

表1-5 配置CSPF

操作	命令	说明
进入系统视图	system-view	-
进入MPLS视图	mpls	-
使能本节点的CSPF功能	mpls te cspf	必选缺省情况下，未使能本节点的CSPF功能

3. 配置OSPF TE

当路由协议使用OSPF并使用动态信令协议配置MPLS TE隧道时，需要配置OSPF TE功能。

OSPF TE扩展使用Opaque Type 10 LSA携带链路的TE属性信息，因此，配置OSPF TE时必须先使能OSPF的Opaque能力。并且，只有当至少有一个邻居处于FULL状态时，才会产生TE LSA。

表1-6 配置OSPF TE

操作	命令	说明
进入系统视图	system-view	-
进入OSPF协议视图	ospf [ process-id ]	-
使能OSPF的Opaque LSA能力	opaque-capability enable	必选缺省情况下，未使能OSPF的Opaque LSA能力
进入OSPF的区域视图	area area-id	必选
在当前OSPF区域下使能MPLS TE能力	mpls-te enable	必选缺省情况下，OSPF区域不支持MPLS TE能力
退回OSPF协议视图	quit	-

l 有关OSPF Opaque能力的介绍请参见“IP路由分册”中的“OSPF配置”。

l 由于MPLS TE无法在OSPF虚连接上预留资源和分配标签，即MPLS TE无法通过OSPF虚连接建立LSP隧道，因此，配置OSPF TE时，OSPF路由域内不能存在虚连接。

4. 配置IS-IS TE

当路由协议使用IS-IS并使用动态信令协议配置MPLS TE隧道时，需要配置IS-IS TE功能。当OSPF TE和IS-IS TE共存时，优选OSPF计算。

IS-IS TE扩展使用IS可达性TLV（类型为22）的子TLV携带TE属性信息。因此，配置IS-IS TE时必须先使能IS-IS的WideMetric特性，可以配置wide、compatible或wide-compatible。

l RFC 3784规定，在某些情况下IS可达性TLV（22）的长度将会达到其最大长度255个字节。

l 为了使IS-IS LSP能顺利携带此类TLV并且在使能IS-IS的所有接口上进行正确泛洪，要求使能IS-IS的所有接口的MTU不小于284字节（其中包含LSP头长度27字节以及TLV头长度2字节）。如果LSP同时需要携带认证信息，则最小MTU需要根据报文结构另行推算。

综合考虑以上因素，在使用TE特性的情况下使能IS-IS的所有接口的MTU不要小于512字节，以确保IS-IS LSP能在网络上正确泛洪。

表1-7 配置IS-IS TE

操作	命令	说明
进入系统视图	system-view	-
进入IS-IS协议视图	isis [ process-id ]	-
配置IS-IS的Wide Metric属性	cost-style { narrow \| wide \| wide-compatible \| { compatible \| narrow-compatible } [ relax-spf-limit ] }	必选缺省情况下，IS-IS只收发采用Narrow方式表示路由权值的报文
使能IS-IS TE功能	traffic-eng [ level-1 \| level-1-2 \| level-2 ]	必选缺省情况下，未使能IS-IS TE功能
配置携带DS-TE参数的子TLV的TLV类型	te-set-subtlv lo-multiplier value	可选缺省情况下，lo-multiplier（本地过预订倍数）的子TLV为253

l 有关IS-IS的介绍请参见“IP路由分册”中的“IS-IS配置”。

l IS-IS TE不支持发布从IP地址功能。在配置了多个IP地址的接口上使能IS-IS TE后，IS-IS TE在其LSP的IS可达性TLV（22）中只发布该接口的主IP地址。建议避免在配置了从IP地址的接口上配置IS-IS TE特性。

5. 配置MPLS TE显式路径

显式路径由一系列节点构成，一条显式路径上的两个相邻节点之间存在两种关系：

l 严格下一跳（strict）：两个节点必须直接相连；

l 松散下一跳（loose）：两个节点之间可以存在其他设备。

在向显式路径中增加或修改节点时，参数include表示建立的LSP必须经过指定节点；参数exclude表示建立的LSP不能经过指定节点。

表1-8 配置MPLS TE显式路径

操作	命令	说明
进入系统视图	system-view	-
创建隧道的显式路径，进入显式路径视图	explicit-path path-name [ disable \| enable ]	必选
向显式路径中插入一个节点	add hop ip-address1 [ include [ loose \| strict ] \| exclude ] { after \| before } ip-address2	可选缺省情况下，显式路径包含指定的节点（include），加入的节点是严格下一跳（strict）
在显式路径中指定下一跳IP地址	next hop ip-address [ include [ loose \| strict ] \| exclude ]	必选缺省情况下，显式路径中指定的下一跳为严格（strict）下一跳
修改显式路径中的节点IP地址	modify hop ip-address1 ip-address2 [ [ include [ loose \| strict ] ] \| exclude ]	可选缺省情况下，显式路径包含指定的节点（include），修改的节点是严格下一跳（strict）
在显式路径中删除一个节点	delete hop ip-address	可选
显示显式路径节点信息	list hop [ ip-address ]	可选

6. 配置MPLS TE隧道的约束条件

表1-9 配置MPLS TE隧道的约束条件

操作	命令	说明
进入系统视图	system-view	-
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
配置隧道应用的路径及路径的优先级	mpls te path { dynamic \| explicit-path pathname } preference value	可选缺省情况下，隧道应用动态自动计算的路径
提交隧道当前配置	mpls te commit	必选

7. 使用RSVP-TE建立MPLS TE隧道

表1-10 使用RSVP-TE建立MPLS TE隧道

操作	命令	说明
进入系统视图	system-view	-
进入MPLS视图	mpls	-
使能本节点的RSVP-TE能力	mpls rsvp-te	必选缺省情况下，未使能的本节点RSVP-TE能力
退回系统视图	quit	-
进入MPLS TE链路的接口视图	interface interface-type interface-number	-
使能接口的RSVP-TE能力	mpls rsvp-te	必选缺省情况下，未使能接口的RSVP-TE能力
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
配置隧道使用RSVP-TE作为信令协议	mpls te signal-protocol rsvp-te	可选缺省情况下，隧道使用RSVP-TE
提交隧道当前配置	mpls te commit	必选

如果使用RSVP-TE作为MPLS TE隧道的信令协议，那么必须在隧道经过的路径上，使能接口的MPLS TE能力的同时使能接口的RSVP-TE能力。

1.6 配置RSVP-TE高级特性

RSVP-TE主要是在Path消息和Resv消息中增加了新的对象，以支持建立CR-LSP。

RSVP-TE提供了丰富的配置选项，能够满足用户对于可靠性、网络资源、以及一些MPLS TE高级特性的应用。

在实施本节介绍的配置任务之前，需要仔细了解各配置任务的目的和可能对网络造成的影响。

1.6.1 配置准备

在配RSVP-TE高级特性之前，需完成以下任务：

l 配置MPLS基本能力

l 配置MPLS TE基本能力

l 使用RSVP-TE建立MPLS TE隧道

1.6.2 配置RSVP-TE高级特性

1. 配置RSVP资源预留风格

表1-11 配置RSVP资源预留风格

操作	命令	说明
进入系统视图	system-view	-
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
配置隧道的资源预留风格	mpls te resv-style { ff \| se }	可选缺省情况下，资源预留风格为se
提交隧道当前配置	mpls te commit	必选

在目前的MPLS TE应用中，se方式主要用于中断前建立（make-before-break），而ff方式则很少使用。

2. 配置RSVP的状态定时器

表1-12 配置RSVP的状态定时器

操作	命令	说明
进入系统视图	system-view	-
进入MPLS视图	mpls	-
配置节点的路径/预留消息的刷新时间	mpls rsvp-te timer refresh timevalue	可选缺省情况下，节点的路径/预留消息刷新周期为30秒
配置PSB和RSB的超时倍数	mpls rsvp-te keep-multiplier number	可选缺省情况下，PSB和RSB的超时倍数为3
配置阻塞状态的超时倍数	mpls rsvp-te blockade-multiplier number	可选缺省情况下，阻塞状态的超时倍数为4

3. 配置RSVP刷新机制

Message_ID扩展机制（可靠性机制）用于RSVP消息确认，提高RSVP消息发送的可靠性。

在接口上使能可靠性功能后，可以使能重传功能。

摘要刷新Srefresh（Summary Refresh）需要与Message_ID扩展配合使用。只有那些已经被包含Message_ID对象的Path和Resv消息发布过的状态才能使用摘要刷新扩展机制刷新。

表1-13 配置RSVP刷新机制

操作	命令	说明
进入系统视图	system-view	-
进入MPLS TE链路的接口视图	interface interface-type interface-number	-
使能可靠性功能	mpls rsvp-te reliability	可选
使能重传功能	mpls rsvp-te timer retransmission { increment-value [ increment-value ] \| retransmit-value [ retrans-timer-value ] } *	可选缺省情况下，未使能重传功能
使能摘要刷新功能	mpls rsvp-te srefresh	可选缺省情况下，未使能摘要刷新功能

4. 配置RSVP的Hello扩展

表1-14 配置RSVP的Hello扩展

操作	命令	说明
进入系统视图	system-view	-
进入MPLS视图	mpls	-
使能本节点的RSVP的Hello扩展	mpls rsvp-te hello	必选缺省情况下，未使能本节点的RSVP的Hello扩展
配置允许Hello消息丢失的最大次数	mpls rsvp-te hello-lost times	可选缺省情况下，最多允许连续收不到3个Hello报文
配置Hello消息发送时间间隔	mpls rsvp-te timer hello timevalue	可选缺省情况下，Hello消息的发送时间间隔为3秒
退回系统视图	quit	-
进入MPLS TE链路的接口视图	interface interface-type interface-number	-
使能接口的RSVP的Hello扩展	mpls rsvp-te hello	必选缺省情况下，未使能接口RSVP的Hello扩展

有关RSVP的Hello扩展机制用于检测RSVP邻居节点的可达性，在RFC 3209中有详细的介绍。

5. 配置RSVP-TE预留确认

表1-15 配置RSVP-TE预留确认

操作	命令	说明
进入系统视图	system-view	-
进入MPLS 视图	mpls	-
使能节点的预留确认机制	mpls rsvp-te resvconfirm	必选缺省情况下，节点上不使能预留确认机制

l 预留确认机制由接收者发起，接收者在发送Resv消息时，携带一个要求对预留进行确认的对象。

l 收到ResvConf消息并不表示成功建立了资源预留，只能说明在此Resv消息到达的最远上游节点处成功保留了资源，这些资源接下来仍可能被其它应用抢占。

6. 配置RSVP验证

为防止伪造的资源预留请求非法占用网络资源，RSVP采用逐跳验证机制。

一条链路两端的接口需要配置相同的验证密钥，只有这样，它们才可以交换RSVP消息。

表1-16 配置RSVP验证

操作	命令	说明
进入系统视图	system-view	-
进入MPLS TE链路的接口视图	interface interface-type interface-number	-
使能验证功能	mpls rsvp-te authentication { cipher \| plain } auth-key	必选

快速重路由特性和RSVP验证不能同时运行。

7. 配置RSVP-TE GR

RSVP-TE GR功能依赖于RSVP-TE的Hello扩展能力，因此在配置RSVP-TE GR功能之前必须使能RSVP-TE的Hello扩展能力。

在GR设备上进行以下配置。

表1-17 配置RSVP-TE GR

操作	命令	说明
进入系统视图	system-view	-
进入MPLS视图	mpls	-
使能本节点的RSVP的Hello扩展	mpls rsvp-te hello	必选缺省情况下，未使能本节点的RSVP的Hello扩展
使能MPLS RSVP-TE协议的GR能力	mpls rsvp-te graceful-restart	必选缺省情况下，MPLS RSVP-TE协议的GR能力处于关闭状态
配置RSVP-TE GR的重启定时器	mpls rsvp-te timer graceful-restart restart restart-time	可选缺省情况下，RSVP-TE GR重启定时器的值为120秒
配置RSVP-TE GR的恢复定时器	mpls rsvp-te timer graceful-restart recovery recovery-time	可选缺省情况下，RSVP-TE GR恢复定时器的值为300秒
进入MPLS TE链路的接口视图	interface interface-type interface-number	-
使能接口的RSVP的Hello扩展	mpls rsvp-te hello	必选缺省情况下，未使能接口RSVP的Hello扩展

1.7 调整CR-LSP的建立

CSPF使用TEDB和约束条件计算出符合要求的路径，并通过信令协议建立CR-LSP。MPLS TE提供多种方式影响CSPF的计算，从而调整CR-LSP的建立。

1.7.1 配置准备

本节的配置需要与CSPF、动态信令协议（CR-LDP或RSVP-TE）配合使用。

本节介绍的配置任务是MPLS TE中CSPF的一些专门配置，在实施本节的配置任务之前，需要明确理解这些配置对系统可能造成的影响。

1.7.2 调整CR-LSP的建立

1. 配置路由固定

如果使用路由固定特性，则不能同时使用MPLS TE重优化。

表1-18 配置路由固定

操作	命令	说明
进入系统视图	system-view	-
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
使能路由固定功能	mpls te route-pinning	必选缺省情况下，未使能路由固定功能
提交隧道当前配置	mpls te commit	必选

2. 配置 管理组和亲和属性

MPLS TE隧道的亲和属性决定隧道使用的链路属性，亲和属性与链路管理组配合，确定隧道可以使用哪些链路。管理组、亲和属性、掩码都是32位数值。

如果希望某条链路能够被隧道所用，则在所有掩码为1的位中，管理组中至少有1位与亲和属性中的相应位都为1。对于掩码为0的位，则不对管理组的相应位进行检查。

举例说明：假设亲和属性为0xFFFFFFFF，掩码为0x0000FFFF，则可用链路的管理组属性高16位可以任意取0或1，低16位则至少有1位为1。

在隧道首节点配置隧道亲和属性后，亲和属性将通过信令协议（RSVP-TE）传递给各节点。

不同设备制造商实现的管理组和亲和属性的关系可能有所不同，当在同一网络中使用不同设备制造商的设备时，需要事先了解各自的实现方式。

表1-19 配置管理组和亲和属性

操作	命令	说明
进入系统视图	system-view	-
进入MPLS TE链路的接口视图	interface interface-type interface-number	-
配置链路的管理组	mpls te link administrative group value	可选缺省情况下，链路管理组属性值为0x00000000
退回系统视图	quit	-
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
配置隧道的亲和属性	mpls te affinity property properties [ mask mask-value ]	可选缺省情况下，隧道的亲和属性为0x00000000，掩码为0x00000000
提交隧道当前配置	mpls te commit	必选

3. 配置CR-LSP重优化

动态优化CR-LSP即定期重计算CR-LSP穿越的路径。如果重计算的路径优于当前路径，则创建一条新的CR-LSP，为之分配新路径，并将业务从旧的CR-LSP切换至新的CR-LSP，删除旧CR-LSP。

表1-20 配置CR-LSP重优化

操作	命令	说明
进入系统视图	system-view	-
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
使能隧道重优化功能	mpls te reoptimization [ frequency seconds ]	必选缺省情况下，未使能重优化功能
提交隧道当前配置	mpls te commit	必选
退到用户视图	return	-
立即对所有使能了重优化功能的TE隧道进行重优化	mpls te reoptimization	可选

1.8 调整MPLS TE隧道的建立

在建立MPLS TE隧道的过程中，根据实际应用，可能还需要进行一些专门的配置。本节介绍这些特殊配置的使用。

1.8.1 配置准备

本节介绍的任务是MPLS TE中的一些专门配置，在实施本节的配置任务之前，需要明确理解这些配置对系统可能造成的影响。

本节介绍的配置需要与动态信令协议（RSVP-TE）配合使用。

1.8.2 调整MPLS TE隧道的建立

1. 配置环路检测

表1-21 配置环路检测

操作	命令	说明
进入系统视图	system-view	-
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
配置隧道建立时进行环路检测	mpls te loop-detection	必选缺省情况下，不进行环路检测
提交隧道当前配置	mpls te commit	必选

2. 配置记录路由和标签

表1-22 配置记录路由和标签

操作		命令	说明
进入系统视图		system-view	-
进入MPLS TE隧道的Tunnel接口视图		interface tunnel tunnel-number	-
配置隧道支持路由记录或标签记录	建立隧道时记录路由	mpls te record-route	二者必选其一缺省情况下，不进行路由记录和标签记录
配置隧道支持路由记录或标签记录	建立隧道时记录路由和标签	mpls te record-route label	二者必选其一缺省情况下，不进行路由记录和标签记录
提交隧道当前配置		mpls te commit	必选

3. 配置隧道重建

配置隧道重建时间隔和重建次数后，可以在隧道建立不成功，会每隔一定时间自动尝试重建，直到达到允许的最大重建次数。

表1-23 配置隧道重建

操作	命令	说明
进入系统视图	system-view	-
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
配置隧道重建的次数	mpls te retry times	可选缺省情况下，隧道重建的次数为5次
配置隧道重建的间隔时间	mpls te timer retry seconds	可选缺省情况下，重建隧道的时间间隔为2秒
提交隧道当前配置	mpls te commit	必选

4. 配置隧道的优先级

表1-24 配置隧道的优先级

操作	命令	说明
进入系统视图	system-view	-
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
配置隧道的优先级	mpls te priority setup-priority [ hold-priority ]	可选缺省情况下，建立优先级和保持优先级的值都为7
提交隧道当前配置	mpls te commit	必选

1.9 配置流量转发

1.9.1 配置准备

在配置流量转发之前，需完成以下任务：

l 配置MPLS基本能力

l 配置MPLS TE基本能力

l 配置MPLS TE隧道

1.9.2 配置流量转发

1. 使用静态路由沿MPLS TE隧道转发流量

表1-25 使用静态路由沿MPLS TE隧道转发流量

操作	命令	说明
进入系统视图	system-view	-
使用静态路由沿MPLS TE隧道转发流量	ip route-static dest-address { mask \| mask-length } interface-type interface-number [ gateway-address ] \| vpn-instance d-vpn-instance-name gateway-address } [ preference preference-value ] [ tag tag-value ] [ description description-text ]	必选

l interface-type为Tunnel接口，并且必须设置preference值。

l 有关配置静态路由的命令请参见“IP路由分册”中的“静态路由命令”。

2. 使用自动路由发布沿MPLS TE隧道转发流量

配置自动路由发布前，需要首先在MPLS TE隧道的Tunnel接口使能OSPF或ISIS路由协议。

在IGP Shortcut和转发邻接特性中计算路径时，可以指定TE隧道使用的度量值。如果使用绝对度量（absolute），则TE隧道的度量值就是配置的值；如果使用相对度量（relative），则TE隧道的度量值是相应IGP路径度量值加上相对度量值。

(1) 配置IGP Shortcut

表1-26 配置IGP Shortcut

操作	命令	说明
进入系统视图	system-view	-
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
配置IGP在进行增强的SPF计算时，使用处于up状态的MPLS TE隧道	mpls te igp shortcut [ isis \| ospf ]	必选缺省情况下，IGP在进行增强的SPF计算时不使用MPLS TE隧道如果配置IGP Shortcut时不指定IGP类型，则缺省为ospf和isis都支持
配置MPLS TE隧道的度量值	mpls te igp metric { absolute value \| relative value }	可选缺省情况下，TE隧道的度量等于其IGP度量
提交隧道当前配置	mpls te commit	必选
退回系统视图	quit	-
进入OSPF协议视图	ospf [ process-id ]	-
使能IGP Shortcut特性	enable traffic-adjustment	必选缺省情况下，不使能IGP Shortcut特性

(2) 配置转发邻接

要想使转发邻接功能生效，需要创建双向MPLS TE隧道，并在隧道的两端同时配置转发邻接功能。

表1-27 配置转发邻接

操作	命令	说明
进入系统视图	system-view	-
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
将MPLS TE隧道作为链路发布到IGP网络	mpls te igp advertise [ hold-time value ]	必选缺省情况下，MPLS TE隧道不被作为链路发布到IGP网络
配置MPLS TE隧道的度量值	mpls te igp metric { absolute \| relative } value	可选缺省情况下，TE隧道的度量等于其IGP度量
提交隧道当前配置	mpls te commit	必选
退回系统视图	quit	-
进入OSPF协议视图	ospf [ process-id ]	-
使能转发邻接特性	enable traffic-adjustment advertise	必选缺省情况下，未使能转发邻接特性

使用自动路由发布特性时，必须将TE隧道的目的地址指定为对端节点的LSR ID。

1.10 配置 影响流量转发的参数

在MPLS TE中，影响流量转发是指可能导致IP流量或MPLS流量经过的路径发生变化、，限制TE隧道流量类型的相关配置。本节介绍MPLS TE中影响流量转发的几种主要措施。

1.10.1 配置准备

本节介绍的配置需要与CSPF、动态信令协议（RSVP-TE）配合使用。

1.10.2 配置影响流量转发的参数

1. 配置失效链路定时器

一旦一条链路状态变为down，失效链路定时器就会启动。如果IGP在定时器超时之前删除或修改此链路，IGP将会把删除或修改情况通知CSPF。CSPF在TEDB中更新链路，并停止定时器。如果定时器超时时，IGP还没有删除链路，链路状态将被更新为up。

表1-28 配置失效链路定时器

操作	命令	说明
进入系统视图	system-view	-
进入MPLS视图	mpls	-
配置失效链路定时器值	mpls te cspf timer failed-link timer-interval	可选缺省情况下，失效链路定时器的值为10秒

2. 配置选路使用的度量

表1-29 配置选路使用的度量

操作	命令	说明
进入系统视图	system-view	-
进入MPLS视图	mpls	-
配置未配置度量类型的隧道选路时使用的链路度量类型	mpls te path metric-type { igp \| te }	可选缺省情况下，选路时使用链路的TE度量
退回系统视图	quit	-
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
配置当前隧道选路时使用的度量类型	mpls te path metric-type { igp \| te }	可选缺省情况下，选路时使用链路的TE度量
提交隧道当前配置	mpls te commit	必选
退回系统视图	quit	-
进入MPLS TE链路的接口视图	interface interface-type interface-number	-
配置链路的TE度量	mpls te metric value	可选缺省情况下，链路使用其IGP度量作为TE的度量

如果在隧道视图下没有配置mpls te path metric-type，则使用MPLS视图下的配置。

3. 配置隧道转发的流量类型

表1-30 配置隧道转发的流量类型

操作	命令	说明
进入系统视图	system-view	-
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
配置TE隧道转发的流量类型	mpls te vpn-binding { acl acl-number \| vpn-instance vpn-instance-name }	可选缺省情况下，TE隧道不限制可以转发的流量类型
提交隧道当前配置	mpls te commit	必选

1.11 配置CR-LSP备份

CR-LSP备份用于端到端的路径保护，对整条LSP提供保护。

1.11.1 配置准备

在配置CR-LSP备份之前，需完成以下任务：

l 配置MPLS基本能力

l 配置MPLS TE基本能力

l 配置MPLS TE隧道

1.11.2 配置CR-LSP备份

表1-31 配置CR-LSP备份

操作	命令	说明
进入隧道头节点的系统视图	system-view	-
进入MPLS TE隧道的Tunnel接口视图	interface tunnel tunnel-number	-
配置当前隧道使用的备份模式	mpls te backup { hot-standby \| ordinary }	必选缺省情况下，隧道不进行备份
提交隧道当前配置	mpls te commit	必选

CR-LSP备份方式在隧道头节点进行配置，系统自动选择主LSP和备份LSP的路径，用户不需要分别配置主LSP和备份LSP。

1.12 配置MPLS TE快速重路由

FRR是MPLS TE中的临时性局部保护技术。

由于FRR使用的Bypass隧道需要预先建立，占用额外的带宽，因此，在网络带宽余量不多的情况下，应该只对关键的接口或链路进行快速重路由保护。

用户可以指定哪种类型的LSP可以使用Bypass隧道，Bypass隧道是否提供带宽保护以及带宽保护的总量。

Bypass隧道的带宽用于保护主LSP，用户在配置时应保证其带宽不小于被保护的所有LSP所需带宽之和，否则可能有主LSP不能绑定到Bypass隧道上。

Bypass隧道一般不转发数据。如果Bypass隧道在保护主LSP的同时转发流量，需要为Bypass隧道提供足够的带宽。

Bypass隧道不能同时做为VPN等业务的隧道使用。

1.12.1 配置准备

在配置MPLS TE快速重路由之前，需完成以下任务：

l 配置IGP协议保证各LSR之间可达

l 配置MPLS基本能力

l 配置MPLS TE基本能力

l 使用RSVP-TE建立MPLS TE隧道

l 建立主LSP

1.12.2 配置MPLS TE快速重路由

1. 在主LSP的头节点使能快速重路由

表1-32 在主LSP的头节点使能快速重路由

操作	命令	说明
进入系统视图	system-view	-
进入主LSP的Tunnel接口视图	interface tunnel tunnel-number	-
使能快速重路由功能	mpls te fast-reroute	必选缺省情况下，未使能快速重路由功能
提交隧道配置	mpls te commit	必选

2. 在PLR上配置Bypass隧道

当一条隧道被指定保护一个接口以后，它所对应的LSP就成为Bypass隧道。Bypass隧道的建立通过在PLR手工配置触发。它的配置与普通LSP相同，但不能配置快速重路由属性。也就是说，Bypass隧道不能同时作为主LSP，LSP不能被嵌套保护。

为接口指定Bypass隧道，需要满足以下条件：

l Bypass隧道必须是up状态的；

l 被保护的接口不是本身的出接口。

设备最多可以为被保护的接口指定3条Bypass隧道，将使用最佳适配（best-fit）算法来决定使用哪一条Bypass隧道。

设备对使用Bypass隧道的链路进行限制，使这些隧道的带宽总量不超过指定的带宽。

表1-33 在PLR上配置Bypass隧道

操作	命令	说明
进入系统视图	system-view	-
进入Bypass隧道的接口视图	interface tunnel tunnel-number	-
配置Bypass隧道的目的地址	destination ip-address	必选 l 配置节点保护时，目的地址为PLR的下下一跳路由器LSR ID l 配置链路保护时，目的地址为PLR的下一跳设备的LSR ID
配置Bypass隧道可保护的带宽和LSP类型	mpls te backup bandwidth { bandwidth \| { bc0 \| bc1 } { bandwidth \| un-limited } }	必选缺省情况下，不对带宽进行保护
提交隧道配置	mpls te commit	必选
退回系统视图	quit	-
进入被保护的LSP出接口的接口视图	interface interface-type interface-number	-
将Bypass隧道绑定到被保护的接口	mpls te fast-reroute bypass-tunnel tunnel tunnel-number	必选

对于Bypass隧道，必须使用mpls te backup bandwidth命令配置可保护的带宽，否则，由于缺省情况是不对带宽进行保护，将导致主LSP不能绑定到Bypass隧道。

3. 配置节点保护

如果使用FRR进行节点保护，则需要在PLR和被保护节点上进行本小节的配置；如果只是进行链路保护，则不必进行本小节的配置。

表1-34 配置节点保护

操作	命令	说明
进入系统视图	system-view	-
进入MPLS视图	mpls	-
使能本节点的RSVP的Hello扩展	mpls rsvp-te hello	必选缺省情况下，未使能本节点的RSVP的Hello扩展
退回系统视图	quit	-
进入PLR与被保护节点直连接口的接口视图	interface interface-type interface-number	-
使能接口的RSVP的Hello扩展	mpls rsvp-te hello	必选缺省情况下，未使能接口的RSVP的Hello扩展

对于链路失效引发的节点失效，不需要使用RSVP的Hello扩展机制来进行邻居检测。该配置主要用于在链路正常，但信令协议故障的特殊情况下检测节点失效。

4. 配置MPLS RSVP-TE与BFD联动

MPLS RSVP-TE与BFD联动主要用于快速重路由功能中的链路检测。当BFD功能检测到链路失效时，将及时通报给快速重路由功能，从而迅速完成流量从主LSP到Bypass LSP的切换。

表1-35 配置MPLS RSVP-TE与BFD联动

操作	命令	说明
进入系统视图	system-view	-
进入已使能MPLS RSVP-TE的接口视图	interface interface-type interface-number	-
配置MPLS RSVP-TE运行BFD	mpls rsvp-te bfd enable	必选缺省情况下，已使能RSVP的接口下未使能BFD提供的链路检测功能

5. 配置快速重路由扫描定时器

FRR切换后，一旦被保护的LSP恢复正常或建立了新的LSP，流量仍会切换回原LSP或新建立的LSP。切换回来后，PLR定时扫描，如果发现保护隧道，将刷新绑定关系。

表1-36 配置快速重路由扫描定时器

操作	命令	说明
进入PLR节点的系统视图	system-view	-
进入MPLS视图	mpls	-
配置快速重路由扫描间隔	mpls te timer fast-reroute [ second ]	可选缺省情况下，扫描间隔为300秒

1.13 MPLS TE显示和维护

1.13.1 MPLS TE显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后MPLS TE的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除MPLS TE统计信息。

表1-37 MPLS TE的显示和维护

操作	命令
显示显式路径信息	display explicit-path [ pathname ]
显示静态CR-LSP信息	display mpls static-cr-lsp [ lsp-name lsp-name ] [ { include \| exclude } ip-address prefix-length ] [ verbose ]
显示RSVP-TE的配置信息	display mpls rsvp-te [ interface [ interface-type interface-number ] [ \| { begin \| exclude \| include } regular-expression ] ]
显示全局或接口的RSVP-TE信息	display mpls rsvp-te established [ interface interface-type interface-number ] [ \| { begin \| exclude \| include } regular-expression ]
显示RSVP-TE邻居信息	display mpls rsvp-te peer [ interface interface-type interface-number ] [ \| { begin \| exclude \| include } regular-expression ]
显示RSVP-TE请求消息信息	display mpls rsvp-te request [ interface interface-type interface-number ] [ \| { begin \| exclude \| include } regular-expression ]
显示RSVP资源预留信息	display mpls rsvp-te reservation [ interface interface-type interface-number ] [ \| { begin \| exclude \| include } regular-expression ]
显示RSVP-TE PSB信息	display mpls rsvp-te psb-content { ingress-lsr-id lspid tunnel-id egress-lsr-id } [ \| { begin \| exclude \| include } regular-expression ]
显示RSVP-TE RSB信息	display mpls rsvp-te rsb-content { ingress-lsr-id Ispid tunnel-id egress-lsr-id nexthop-address } [ \| { begin \| exclude \| include } regular-expression ]
显示RSVP-TE发送方消息信息	display mpls rsvp-te sender [ interface interface-type interface-number ] [ \| { begin \| exclude \| include } regular-expression ]
显示RSVP-TE的统计信息	display mpls rsvp-te statistics { global \| interface [ interface-type interface-number ] }
显示满足指定条件的基于CSPF的TEDB信息	display mpls te cspf tedb { all \| area area-id \| interface ip-address \| network-lsa \| node [ mpls-lsr-id ] } [ \| { begin \| exclude \| include } regular-expression ]
显示所有链路接纳的CR-LSP信息	display mpls te link-administration admission-control [ interface interface-type interface-number ]
显示MPLS TE隧道信息	display mpls te tunnel [ destination dest-addr ] [ lsp-id lsr-id lsp-id ] [ lsr-role { all \| egress \| ingress \| remote \| transit } ] [ name name ] [ { incoming-interface \| outgoing-interface \| interface } interface-type interface-number ] [ verbose ]
显示本地节点的MPLS TE隧道的路径属性信息	display mpls te tunnel path [ lsp-id lsr-id lsp-id \| tunnel-name tunnel-name ]
显示MPLS TE隧道统计信息	display mpls te tunnel statistics
显示本地节点的MPLS TE隧道接口信息	display mpls te tunnel-interface tunnel number
显示与流量调节（IGP shortcut及转发邻接）相关的OSPF进程的隧道信息	display ospf [ process-id ] traffic-adjustment
显示OSPF TE信息	display ospf [ process-id ] mpls-te [ area area-id ] [ self-originated ]
显示IS-IS TE最近一次发布的TE信息	display isis traffic-eng advertisements [ level-1 \| level-1-2 \| level-2 ] [ lsp-id lsp-id \| local ] [ process-id \| vpn-instance vpn-instance-name ]
显示IS-IS TE的链路信息	display isis traffic-eng link [ level-1 \| level-1-2 \| level-2 ] [ verbose ] [ process-id \| vpn-instance vpn-instance-name ]
显示IS-IS TE的网络信息	display isis traffic-eng network [ level-1 \| level-1-2 \| level-2 ] [ process-id \| vpn-instance vpn-instance-name ]
显示IS-IS TE的统计信息	display isis traffic-eng statistics [ process-id \| vpn-instance vpn-instance-name ]
显示IS-IS TE扩展的子TLV信息	display isis traffic-eng sub-tlvs [ process-id \| vpn-instance vpn-instance-name ]
显示隧道信息	display tunnel-info { tunnel-id \| all \| statistics }
清除RSVP-TE的统计信息	reset mpls rsvp-te statistics { global \| interface [ interface-type interface-number ]

1.14 MPLS TE典型组网举例

1.14.1 使用静态CR-LSP配置MPLS TE隧道示例

1. 组网需求

l 设备Switch A、Switch B和Switch C运行IS-IS；

l 使用静态CR-LSP建立一条Switch A到Switch C的TE隧道。

2. 组网图

图1-6 静态CR-LSP配置组网图

3. 配置步骤

(1) 配置各接口的IP地址

按照图1-6配置各接口的IP地址和掩码，具体配置过程略。

(2) 配置IS-IS协议发布LSR ID的主机路由

# 配置Switch A。

<SwitchA> system-view

[SwitchA] isis 1

[SwitchA-isis-1] network-entity 00.0005.0000.0000.0001.00

[SwitchA-isis-1] quit

[SwitchA] interface vlan-interface 1

[SwitchA-Vlan-interface1] isis enable 1

[SwitchA-Vlan-interface1] quit

[SwitchA] interface loopback 0

[SwitchA-LoopBack0] isis enable 1

[SwitchA-LoopBack0] quit

# 配置Switch B。

<SwitchB> system-view

[SwitchB] isis 1

[SwitchB-isis-1] network-entity 00.0005.0000.0000.0002.00

[SwitchB-isis-1] quit

[SwitchB] interface vlan-interface 1

[SwitchB-Vlan-interface1] isis enable 1

[SwitchB-Vlan-interface1] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] isis enable 1

[SwitchB-Vlan-interface2] quit

[SwitchB] interface loopback 0

[SwitchB-LoopBack0] isis enable 1

[SwitchB-LoopBack0] quit

# 配置Switch C。

<SwitchC> system-view

[SwitchC] isis 1

[SwitchC-isis-1] network-entity 00.0005.0000.0000.0003.00

[SwitchC-isis-1] quit

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] isis enable 1

[SwitchC-Vlan-interface2] quit

[SwitchC] interface loopback 0

[SwitchC-LoopBack0] isis enable 1

[SwitchC-LoopBack0] quit

配置完成后，在各设备上执行display ip routing-table命令，可以看到相互之间都学到了到对方的LSR ID的主机路由。以Switch A为例：

[SwitchA] display ip routing-table

Routing Tables: Public

Destinations : 8 Routes : 8

Destination/Mask Proto Pre Cost NextHop Interface

1.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0

2.1.1.0/24 Direct 0 0 2.1.1.1 Vlan1

2.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0

2.2.2.2/32 ISIS 15 10 2.1.1.2 Vlan1

3.2.1.0/24 ISIS 15 20 2.1.1.2 Vlan1

3.3.3.3/32 ISIS 15 20 2.1.1.2 Vlan1

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0

127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

(3) 配置MPLS TE基本能力

# 配置Switch A。

[SwitchA] mpls lsr-id 3.3.3.3

[SwitchA] mpls

[SwitchA-mpls] mpls te

[SwitchA-mpls] quit

[SwitchA] interface vlan-interface 1

[SwitchA-Vlan-interface1] mpls

[SwitchA-Vlan-interface1] mpls te

[SwitchA-Vlan-interface1] quit

# 配置Switch B。

[SwitchB] mpls lsr-id 2.2.2.2

[SwitchB] mpls

[SwitchB-mpls] mpls te

[SwitchB-mpls] quit

[SwitchB] interface vlan-interface 1

[SwitchB-Vlan-interface1] mpls

[SwitchB-Vlan-interface1] mpls te

[SwitchB-Vlan-interface1] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] mpls

[SwitchB-Vlan-interface2] mpls te

[SwitchB-Vlan-interface2] quit

# 配置Switch C。

[SwitchC] mpls lsr-id 3.3.3.3

[SwitchC] mpls

[SwitchC-mpls] mpls te

[SwitchC-mpls] quit

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] mpls

[SwitchC-Vlan-interface2] mpls te

[SwitchC-Vlan-interface2] quit

(4) 配置MPLS TE隧道

# 在Switch A上配置MPLS TE隧道。

[SwitchA] interface tunnel 0

[SwitchA-Tunnel0] ip address 6.1.1.1 255.255.255.0

[SwitchA-Tunnel0] tunnel-protocol mpls te

[SwitchA-Tunnel0] destination 3.3.3.3

[SwitchA-Tunnel0] mpls te tunnel-id 10

[SwitchA-Tunnel0] mpls te signal-protocol static

[SwitchA-Tunnel0] mpls te commit

[SwitchA-Tunnel0] quit

(5) 创建静态CR-LSP

# 配置Switch A为静态CR-LSP的入口节点。

[SwitchA] static-cr-lsp ingress Tunnel0 destination 3.3.3.3 nexthop 2.1.1.2 out-label 20

# 配置Switch B为静态CR-LSP的中间节点。

[SwitchB] static-cr-lsp transit tunnel0 incoming-interface Vlan-interface1 in-label 20 nexthop 3.2.1.2 out-label 30

# 配置Switch C为静态CR-LSP的出节点。

[SwitchC] static-cr-lsp egress tunnel0 incoming-interface Vlan-interface2 in-label 30

(6) 配置完成后的检验

配置完成后，在Switch A上执行display interface tunnel命令，可以看到Tunnel接口的状态为up。

[SwitchA] display interface tunnel

Tunnel0 current state: UP

Line protocol current state: UP

Description: Tunnel0 Interface

The Maximum Transmit Unit is 64000

Internet Address is 6.1.1.1/24 Primary

Encapsulation is TUNNEL, service-loopback-group ID not set

Tunnel source unknown, destination 3.3.3.3

Tunnel protocol/transport CR_LSP

Output queue : (Urgent queuing : Size/Length/Discards) 0/100/0

Output queue : (Protocol queuing : Size/Length/Discards) 0/500/0

Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0

Last 300 seconds input: 0 bytes/sec, 0 packets/sec

Last 300 seconds output: 0 bytes/sec, 0 packets/sec

0 packets input, 0 bytes

0 input error

0 packets output, 0 bytes

0 output error

在各设备上执行display mpls te tunnel命令，可以看到MPLS TE隧道的建立情况。

[SwitchA] display mpls te tunnel

LSP-Id Destination In/Out-If Name

1.1.1.1:1 3.3.3.3 -/Vlan1 Tunnel0

[SwitchB] display mpls te tunnel

LSP-Id Destination In/Out-If Name

- - Vlan1/Vlan2 Tunnel0

[SwitchC] display mpls te tunnel

LSP-Id Destination In/Out-If Name

- - Vlan2/- Tunnel0

在各设备上执行display mpls lsp或display mpls static-cr-lsp命令，可以看到静态CR-LSP的建立情况。

[SwitchA] display mpls lsp

-------------------------------------------------------------------

LSP Information: STATIC CRLSP

-------------------------------------------------------------------

FEC In/Out Label In/Out IF Vrf Name

3.3.3.3/32 NULL/20 -/Vlan1

[SwitchB] display mpls lsp

------------------------------------------------------------------

LSP Information: STATIC CRLSP

------------------------------------------------------------------

FEC In/Out Label In/Out IF Vrf Name

-/- 20/30 Vlan1/Vlan2

[SwitchC] display mpls lsp

------------------------------------------------------------------

LSP Information: STATIC CRLSP

------------------------------------------------------------------

FEC In/Out Label In/Out IF Vrf Name

-/- 30/NULL Vlan1/-

[SwitchA] display mpls static-cr-lsp

total statics-cr-lsp : 1

Name FEC I/O Label I/O If State

Tunnel0 3.3.3.3/32 NULL/20 -/Vlan1 Up

[SwitchB] display mpls static-cr-lsp

total statics-cr-lsp : 1

Name FEC I/O Label I/O If State

Tunnel0 -/- 20/30 Vlan1/Vlan2 Up

[SwitchC] display mpls static-cr-lsp

total statics-cr-lsp : 1

Name FEC I/O Label I/O If State

Tunnel0 -/- 30/NULL Vlan2/- Up

使用静态CR-LSP建立MPLS TE隧道时，Transit节点和Egress节点直接根据配置的入标签和出标签进行转发，因此，Switch B和Switch C的相关显示信息中，FEC等内容为空。

(7) 使用静态路由沿MPLS TE隧道转发流量

[SwitchA] ip route-static 3.2.1.2 24 tunnel 0 preference 1

在Switch A上执行display ip routing-table命令，可以看到路由表中有以Tunnel0为出接口的静态路由信息。

1.14.2 使用RSVP-TE配置MPLS TE隧道示例

1. 组网需求

l 设备Switch A、Switch B、Switch C和Switch D运行IS-IS，都是Level-2设备；

l 使用RSVP-TE从Switch A到Switch D建立一条TE隧道。

2. 组网图

图1-7 RSVP-TE配置MPLS TE隧道组网图

设备	接口	IP地址	设备	接口	IP地址
Switch A	Loop0	1.1.1.9/32	Switch D	Loop0	4.4.4.9/32
	Vlan-int1	10.1.1.1/24		Vlan-int3	30.1.1.2/24
Switch B	Loop0	2.2.2.9/32	Switch C	Loop0	3.3.3.9/32
	Vlan-int1	10.1.1.2/24		Vlan-int3	30.1.1.1/24
	Vlan-int2	20.1.1.1/24		Vlan-int2	20.1.1.2/24

3. 配置步骤

(1) 配置各接口的IP地址

按照图1-7配置各接口的IP地址和掩码，具体配置过程略。

(2) 配置IS-IS协议发布LSR ID的主机路由

# 配置Switch A。

<SwitchA> system-view

[SwitchA] isis 1

[SwitchA-isis-1] network-entity 00.0005.0000.0000.0001.00

[SwitchA-isis-1] quit

[SwitchA] interface vlan-interface 1

[SwitchA-Vlan-interface1] isis enable 1

[SwitchA-Vlan-interface1] isis circuit-level level-2

[SwitchA-Vlan-interface1] quit

[SwitchA] interface loopback 0

[SwitchA-LoopBack1] isis enable 1

[SwitchA-LoopBack1] isis circuit-level level-2

[SwitchA-LoopBack1] quit

# 配置Switch B。

<SwitchB> system-view

[SwitchB] isis 1

[SwitchB-isis-1] network-entity 00.0005.0000.0000.0002.00

[SwitchB-isis-1] quit

[SwitchB] interface vlan-interface 1

[SwitchB-Vlan-interface1] isis enable 1

[SwitchB-Vlan-interface1] isis circuit-level level-2

[SwitchB-Vlan-interface1] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] isis enable 1

[SwitchB-Vlan-interface2] isis circuit-level level-2

[SwitchB-Vlan-interface2] quit

[SwitchB] interface loopback 0

[SwitchB-LoopBack0] isis enable 1

[SwitchB-LoopBack0] isis circuit-level level-2

[SwitchB-LoopBack0] quit

# 配置Switch C。

<SwitchC> system-view

[SwitchC] isis 1

[SwitchC-isis-1] network-entity 00.0005.0000.0000.0003.00

[SwitchC-isis-1] quit

[SwitchC] interface vlan-interface 3

[SwitchC-Vlan-interface3] isis enable 1

[SwitchC-Vlan-interface3] isis circuit-level level-2

[SwitchC-Vlan-interface3] quit

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] isis enable 1

[SwitchC-Vlan-interface2] isis circuit-level level-2

[SwitchC-Vlan-interface2] quit

[SwitchC] interface loopback 0

[SwitchC-LoopBack0] isis enable 1

[SwitchC-LoopBack0] isis circuit-level level-2

[SwitchC-LoopBack0] quit

# 配置Switch D。

<SwitchD> system-view

[SwitchD] isis 1

[SwitchD-isis-1] network-entity 00.0005.0000.0000.0004.00

[SwitchD-isis-1] quit

[SwitchD] interface vlan-interface 3

[SwitchD-Vlan-interface3] isis enable 1

[SwitchD-Vlan-interface3] isis circuit-level level-2

[SwitchD-Vlan-interface3] quit

[SwitchD] interface loopback 0

[SwitchD-LoopBack0] isis enable 1

[SwitchD-LoopBack0] isis circuit-level level-2

[SwitchD-LoopBack0] quit

配置完成后，在各设备上执行display ip routing-table命令，可以看到相互之间都学到了到对方的LSR ID的主机路由。以Switch A为例：

[SwitchA] display ip routing-table

Routing Tables: Public

Destinations : 10 Routes : 10

Destination/Mask Proto Pre Cost NextHop Interface

1.1.1.9/32 Direct 0 0 127.0.0.1 InLoop0

2.2.2.9/32 ISIS 15 10 10.1.1.2 Vlan1

3.3.3.9/32 ISIS 15 20 10.1.1.2 Vlan1

4.4.4.9/32 ISIS 15 30 10.1.1.2 Vlan1

10.1.1.0/24 Direct 0 0 10.1.1.1 Vlan1

10.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0

20.1.1.0/24 ISIS 15 20 10.1.1.2 Vlan1

30.1.1.0/24 ISIS 15 30 10.1.1.2 Vlan1

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0

127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

(3) 配置MPLS TE基本能力，并使能RSVP-TE和CSPF

# 配置Switch A。

[SwitchA] mpls lsr-id 1.1.1.9

[SwitchA] mpls

[SwitchA-mpls] mpls te

[SwitchA-mpls] mpls rsvp-te

[SwitchA-mpls] mpls te cspf

[SwitchA-mpls] quit

[SwitchA] interface vlan-interface 1

[SwitchA-Vlan-interface1] mpls

[SwitchA-Vlan-interface1] mpls te

[SwitchA-Vlan-interface1] mpls rsvp-te

[SwitchA-Vlan-interface1] quit

# 配置Switch B。

[SwitchB] mpls lsr-id 2.2.2.9

[SwitchB] mpls

[SwitchB-mpls] mpls te

[SwitchB-mpls] mpls rsvp-te

[SwitchB-mpls] mpls te cspf

[SwitchB-mpls] quit

[SwitchB] interface vlan-interface 1

[SwitchB-Vlan-interface1] mpls

[SwitchB-Vlan-interface1] mpls te

[SwitchB-Vlan-interface1] mpls rsvp-te

[SwitchB-Vlan-interface1] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] mpls

[SwitchB-Vlan-interface2] mpls te

[SwitchB-Vlan-interface2] mpls rsvp-te

[SwitchB-Vlan-interface1] quit

# 配置Switch C。

[SwitchC] mpls lsr-id 3.3.3.9

[SwitchC] mpls

[SwitchC-mpls] mpls te

[SwitchC-mpls] mpls rsvp-te

[SwitchC-mpls] mpls te cspf

[SwitchC-mpls] quit

[SwitchC] interface vlan-interface 3

[SwitchC-Vlan-interface3] mpls

[SwitchC-Vlan-interface3] mpls te

[SwitchC-Vlan-interface3] mpls rsvp-te

[SwitchC-Vlan-interface3] quit

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] mpls

[SwitchC-Vlan-interface2] mpls te

[SwitchC-Vlan-interface2] mpls rsvp-te

[SwitchC-Vlan-interface2] quit

# 配置Switch D。

[SwitchD] mpls lsr-id 4.4.4.9

[SwitchD] mpls

[SwitchD-mpls] mpls te

[SwitchD-mpls] mpls rsvp-te

[RouterD-mpls] mpls te cspf

[SwitchD-mpls] quit

[SwitchD] interface vlan-interface 3

[SwitchD-Vlan-interface3] mpls

[SwitchD-Vlan-interface3] mpls te

[SwitchD-Vlan-interface3] mpls rsvp-te

[SwitchD-Vlan-interface3] quit

(4) 配置IS-IS TE

# 配置Switch A。

[SwitchA] isis 1

[SwitchA-isis-1] cost-style wide

[SwitchA-isis-1] traffic-eng level-2

[SwitchA-isis-1] quit

# 配置Switch B。

[SwitchB] isis 1

[SwitchB-isis-1] cost-style wide

[SwitchB-isis-1] traffic-eng level-2

[SwitchB-isis-1] quit

# 配置Switch C。

[SwitchC] isis 1

[SwitchC-isis-1] cost-style wide

[SwitchC-isis-1] traffic-eng level-2

[SwitchC-isis-1] quit

# 配置SwitchD。

[SwitchD] isis 1

[SwitchD-isis-1] cost-style wide

[SwitchD-isis-1] traffic-eng level-2

[SwitchD-isis-1] quit

(5) 配置MPLS TE隧道

# 在Switch A上配置MPLS TE隧道。

[SwitchA] interface tunnel 1

[SwitchA-Tunnel1] ip address 7.1.1.1 255.255.255.0

[SwitchA-Tunnel1] tunnel-protocol mpls te

[SwitchA-Tunnel1] destination 4.4.4.9

[SwitchA-Tunnel1] mpls te tunnel-id 10

[SwitchA-Tunnel1] mpls te signal-protocol rsvp-te

[SwitchA-Tunnel1] mpls te bandwidth 2000

[SwitchA-Tunnel1] mpls te commit

[SwitchA-Tunnel1] quit

(6) 配置完成后的检验

配置完成后，在Switch A上执行display interface tunnel命令可以看到隧道接口状态为up。

[SwitchA] display interface tunnel

Tunnel1 current state: UP

Line protocol current state: UP

Description: Tunnel1 Interface

The Maximum Transmit Unit is 64000

Internet Address is 7.1.1.1/24 Primary

Encapsulation is TUNNEL, service-loopback-group ID not set

Tunnel source unknown, destination 4.4.4.9

Tunnel protocol/transport CR_LSP

Last 300 seconds input: 0 bytes/sec, 0 packets/sec

Last 300 seconds output: 0 bytes/sec, 0 packets/sec

0 packets input, 0 bytes

0 input error

0 packets output, 0 bytes

0 output error

在Switch A上执行display mpls te tunnel-interface命令可以看到隧道的详细信息。

[SwitchA] display mpls te tunnel-interface

Tunnel Name : Tunnel1

Tunnel Desc : Tunnel1 Interface

Tunnel State Desc : CR-LSP is Up

Tunnel Attributes :

LSP ID : 1.1.1.9:3

Session ID : 10

Admin State : UP Oper State : UP

Ingress LSR ID : 1.1.1.9 Egress LSR ID: 4.4.4.9

Signaling Prot : RSVP Resv Style : SE

Class Type : CLASS 0 Tunnel BW : 0 kbps

Reserved BW : 0 kbps

Setup Priority : 7 Hold Priority: 7

Affinity Prop/Mask : 0x0/0x0

Explicit Path Name : -

Tie-Breaking Policy : None

Metric Type : None

Record Route : Disabled Record Label : Disabled

FRR Flag : Disabled BackUpBW Flag: Not Supported

BackUpBW Type : - BackUpBW : -

Route Pinning : Disabled

Retry Limit : 5 Retry Interval: 2 sec

Reopt : Disabled Reopt Freq : -

Back Up Type : None

Back Up LSPID : -

Auto BW : Disabled Auto BW Freq : -

Min BW : - Max BW : -

Current Collected BW: -

Interfaces Protected: -

VPN Bind Type : NONE

VPN Bind Value : -

Car Policy : Disabled

Tunnel Group : Primary

Primary Tunnel : -

Backup Tunnel : -

Group Status : -

Oam Status : Up

在Switch A上执行display mpls te cspf tedb all命令查看TEDB中的链路信息。

[SwitchA] display mpls te cspf tedb all

Maximum Node Supported: 128 Maximum Link Supported: 2048

Current Total Node Number: 4 Current Total Link Number: 6

Id MPLS LSR-Id IGP Process-Id Area Link-Count

1 3.3.3.9 ISIS 1 Level-2 2

2 2.2.2.9 ISIS 1 Level-2 2

3 4.4.4.9 ISIS 1 Level-2 1

4 1.1.1.9 ISIS 1 Level-2 1

(7) 使用静态路由沿MPLS TE隧道转发流量

[SwitchA] ip route-static 30.1.1.2 24 tunnel 1 preference 1

在Switch A上执行display ip routing-table命令，可以看到路由表中有以Tunnel1为出接口的静态路由信息。

1.14.3 配置RSVP-TE GR示例

1. 组网需求

l 设备Switch A、Switch B和Switch C运行IS-IS，都是Level-2设备；

l 使用RSVP-TE建立从Switch A到Switch C的TE隧道；

l 设备Switch A、Switch B和Switch C支持RSVP的Hello扩展能力；

l Switch A、Switch B和Switch C为RSVP-TE邻居，通过使能GR能力，邻居之间可以在对方发生GR Restart的时候提供GR Helper支持。

2. 组网图

图1-8 RSVP-TE GR配置组网图

3. 配置步骤

(1) 配置各接口的IP地址

按照图1-8配置各接口的IP地址和掩码，具体配置过程略。

(2) 配置IS-IS协议发布LSR ID的主机路由

具体配置略。

(3) 配置MPLS TE基本能力，并使能RSVP-TE和节点的RSVP的Hello扩展

# 配置Switch A

<SwitchA> system-view

[SwitchA] mpls lsr-id 1.1.1.9

[SwitchA] mpls

[SwitchA-mpls] mpls te

[SwitchA-mpls] mpls rsvp-te

[SwitchA-mpls] mpls rsvp-te hello

[SwitchA-mpls] interface vlan-interface 1

[SwitchA-Vlan-interface1] mpls

[SwitchA-Vlan-interface1] mpls te

[SwitchA-Vlan-interface1] mpls rsvp-te

[SwitchA-Vlan-interface1] mpls rsvp-te hello

[SwitchA-Vlan-interface1] quit

# 配置Switch B

<SwitchB> system-view

[SwitchB] mpls lsr-id 2.2.2.9

[SwitchB] mpls

[SwitchB-mpls] mpls te

[SwitchB-mpls] mpls rsvp-te

[SwitchB-mpls] mpls rsvp-te hello

[SwitchB-mpls] interface vlan-interface 1

[SwitchB-Vlan-interface1] mpls

[SwitchB-Vlan-interface1] mpls te

[SwitchB-Vlan-interface1] mpls rsvp-te

[SwitchB-Vlan-interface1] mpls rsvp-te hello

[SwitchB-Vlan-interface1] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] mpls

[SwitchB-Vlan-interface2] mpls te

[SwitchB-Vlan-interface2] mpls rsvp-te

[SwitchB-Vlan-interface2] mpls rsvp-te hello

[SwitchB-Vlan-interface2] quit

# 配置Switch C

<SwitchC> system-view

[SwitchC] mpls lsr-id 3.3.3.9

[SwitchC] mpls

[SwitchC-mpls] mpls te

[SwitchC-mpls] mpls rsvp-te

[SwitchC-mpls] mpls rsvp-te hello

[SwitchC-mpls] quit

[SwitchC] interface vlan-interface 2

[SwitchC-Vlan-interface2] mpls

[SwitchC-Vlan-interface2] mpls te

[SwitchC-Vlan-interface2] mpls rsvp-te

[SwitchC-Vlan-interface2] mpls rsvp-te hello

[SwitchC-Vlan-interface2] quit

(4) 配置IS-IS TE

具体配置略。

(5) 配置MPLS TE隧道

具体配置略。

(6) 配置RSVP-TE GR

# 配置Switch A

<SwitchA> system-view

[SwitchA] mpls

[SwitchA-mpls] mpls rsvp-te graceful-restart

# 配置Switch B

<SwitchB> system-view

[SwitchB] mpls

[SwitchB-mpls] mpls rsvp-te graceful-restart

# 配置Switch C

<SwitchC> system-view

[SwitchC] mpls

[SwitchC-mpls] mpls rsvp-te graceful-restart

(7) 检验配置效果

# 在Switch A和Switch C之间创建隧道且运行稳定后，通过命令可以看到邻居的GR状态已经处于Ready状态。

<SwitchA> display mpls rsvp-te peer

Interface Vlan-interface1

Neighbor Addr: 10.1.1.2

SrcInstance: 880 NbrSrcInstance: 5017

PSB Count: 0 RSB Count: 1

Hello Type Sent: REQ Neighbor Hello Extension: ENABLE

SRefresh Enable: NO

Graceful Restart State: Ready

Restart Time: 120 Sec Recovery Time: 300 Sec

1.14.4 配置CR-LSP备份示例

1. 组网需求

要求建立一条MPLS TE隧道，使用CR-LSP的热备份。隧道头节点为Switch A，目的节点为Switch C。

2. 组网图

图1-9 CR-LSP备份组网图

设备	接口	IP地址	设备	接口	IP地址
Switch A	Loop0	1.1.1.9/32	Switch D	Loop0	4.4.4.9/32
	Vlan-int1	10.1.1.1/24		Vlan-int4	30.1.1.2/24
	Vlan-int4	30.1.1.1/24		Vlan-int3	40.1.1.1/24
Switch B	Loop0	2.2.2.9/32	Switch C	Loop0	3.3.3.9/32
	Vlan-int1	10.1.1.2/24		Vlan-int2	20.1.1.2/24
	Vlan-int2	20.1.1.1/24		Vlan-int3	40.1.1.2/24

3. 配置步骤

(1) 配置各接口的IP地址

按照图1-9配置各接口的IP地址和掩码，包括各Loopback接口，具体配置过程略。

(2) 配置IGP协议

# 在所有设备上配置IS-IS协议，发布LSR ID的主机路由，具体配置过程略。

配置完成后，在各设备上执行display ip routing-table命令，可以看到相互之间都学到了到对方LSR ID的主机路由。

(3) 配置MPLS TE基本能力，并使能RSVP-TE和CSPF

# 配置Switch A。

<SwitchA> system-view

[SwitchA] mpls lsr-id 1.1.1.9

[SwitchA] mpls

[SwitchA-mpls] mpls te

[SwitchA-mpls] mpls rsvp-te

[SwitchA-mpls] mpls te cspf

[SwitchA-mpls] quit

[SwitchA] interface vlan-interface 1

[SwitchA-Vlan-interface1] mpls

[SwitchA-Vlan-interface1] mpls te

[SwitchA-Vlan-interface1] mpls rsvp-te

[SwitchA-Vlan-interface1] quit

[SwitchA] interface vlan-interface 4

[SwitchA-Vlan-interface4] mpls

[SwitchA-Vlan-interface4] mpls te

[SwitchA-Vlan-interface4] mpls rsvp-te

[SwitchA-Vlan-interface4] quit

Switch B、Switch C和Switch D的配置与Switch A相似，此处不再赘述。

(4) 在Switch A上建立MPLS TE Tunnel

# 配置主LSP的MPLS TE隧道。

[SwitchA] interface tunnel 1

[SwitchA-Tunnel1] ip address 9.1.1.1 24

[SwitchA-Tunnel1] tunnel-protocol mpls te

[SwitchA-Tunnel1] destination 3.3.3.9

[SwitchA-Tunnel1] mpls te tunnel-id 10

[SwitchA-Tunnel1] mpls te record route

# 使用热备份。

[SwitchA-Tunnel1] mpls te backup hot-standby

[SwitchA-Tunnel1] mpls te commit

[SwitchA-Tunnel1] quit

配置完成后，在Switch A上执行display interface tunnel命令，可以看到Tunnel1的状态为up。

[SwitchA] display interface tunnel

Tunnel1 current state: UP

Line protocol current state: UP

Description: Tunnel1 Interface

The Maximum Transmit Unit is 64000

Internet Address is 9.1.1.1/24 Primary

Encapsulation is TUNNEL, service-loopback-group ID not set

Tunnel source unknown, destination 3.3.3.9

Tunnel protocol/transport CR_LSP

Last 300 seconds input: 0 bytes/sec, 0 packets/sec

Last 300 seconds output: 0 bytes/sec, 0 packets/sec

0 packets input, 0 bytes

0 input error

0 packets output, 0 bytes

0 output error

(5) 配置完成后的检验

在Switch A上执行display mpls te tunnel命令，可以看到存在两条Tunnel，出接口分别是Vlan-intface1和Vlan-intface4，即，在主CR-LSP创建后，备份CR-LSP也建立了。

[SwitchA] display mpls te tunnel

LSP-Id Destination In/Out-If Name

1.1.1.9:6 3.3.3.9 -/Vlan1 Tunnel1

1.1.1.9:2054 3.3.3.9 -/Vlan4 Tunnel1

在Switch A上执行display mpls te tunnel path命令，可以看到这两条Tunnel使用的路径：

[SwitchA] display mpls te tunnel path

Tunnel Interface Name : Tunnel1

Lsp ID : 1.1.1.9 :6

Hop Information

Hop 0 10.1.1.1

Hop 1 10.1.1.2

Hop 2 2.2.2.9

Hop 3 20.1.1.1

Hop 4 20.1.1.2

Hop 5 3.3.3.9

Tunnel Interface Name : Tunnel1

Lsp ID : 1.1.1.9 :2054

Hop Information

Hop 0 30.1.1.1

Hop 1 30.1.1.2

Hop 2 4.4.4.9

Hop 3 40.1.1.1

Hop 4 40.1.1.2

Hop 5 3.3.3.9

对隧道目的地址进行tracert操作：

[SwitchA] tracert –a 1.1.1.9 3.3.3.9

traceroute to 3.3.3.9(3.3.3.9) 30 hops max,40 bytes packet

1 10.1.1.2 25 ms 30.1.1.2 25 ms 10.1.1.2 25 ms

2 40.1.1.2 45 ms 20.1.1.2 29 ms 40.1.1.2 54 ms

从以上显示可以判断出目前使用的LSP经过SwitchB，没有使用SwitchD。

对SwitchB的接口Vlan-intface2执行shutdown，然后再对目的地址进行tracert操作，可以看到报文经过了Switch D：

[SwitchA] tracert –a 1.1.1.9 3.3.3.9

traceroute to 3.3.3.9(3.3.3.9) 30 hops max,40 bytes packet

1 30.1.1.2 28 ms 27 ms 23 ms

2 40.1.1.2 50 ms 50 ms 49 ms

在Switch A上执行display mpls te tunnel命令，可以看剩一条经过Switch D的Tunnel了：

[SwitchA] display mpls te tunnel

LSP-Id Destination In/Out-If Name

1.1.1.9:2054 3.3.3.9 -/Vlan4 Tunnel1

普通CR-LSP备份与热备份在配置上的唯一区别在于隧道接口上的mpls te backup命令。对于本配置例，如果采用普通备份方式，则备份CR-LSP只有在主LSP变为down后才会创建，不会同时存在两条隧道。

(6) 使用静态路由沿MPLS TE隧道转发流量

[SwitchA] ip route-static 20.1.1.2 24 tunnel 3 preference 1

在Switch A上执行display ip routing-table命令，可以看到路由表中有以Tunnel1为出接口的静态路由信息。

1.14.5 配置快速重路由示例

1. 组网需求

l 主LSP是Switch A→Switch B→Switch C→Switch D，要求对Switch B→Switch C这段链路通过FRR进行链路保护，通过BFD检测Switch B→Switch C链路的状态；

l 建立一条Bypass LSP，使用路径Switch B→Switch E→Switch C（Switch B是本地修复节点PLR，Switch C是汇聚点MP）；

l 使用显式路径方式建立MPLS TE的主隧道和Bypass隧道。使用的信令协议是RSVP-TE。

2. 组网图

图1-10 MPLS TE快速重路由配置组网图

设备	接口	IP地址	设备	接口	IP地址
Switch A	Loop0	1.1.1.1/32	Switch E	Loop0	5.5.5.5/32
	Vlan-int1	2.1.1.1/24		Vlan-int4	3.2.1.2/24
Switch B	Loop0	2.2.2.2/32		Vlan-int5	3.3.1.1/24
	Vlan-int1	2.1.1.2/24	Switch C	Loop0	3.3.3.3/32
	Vlan-int2	3.1.1.1/24		Vlan-int3	4.1.1.1/24
	Vlan-int4	3.2.1.1/24		Vlan-int2	3.1.1.2/24
Switch D	Loop0	4.4.4.4/32		Vlan-int5	3.3.1.2/24
	Vlan-int3	4.1.1.2/24

3. 配置步骤

(1) 配置各接口的IP地址

按照图1-10配置各接口的IP地址和掩码，包括各Loopback接口，具体配置过程略。

(2) 配置IGP协议

在所有设备上配置IS-IS协议，发布LSR ID的主机路由，具体配置过程略。

配置完成后，在各设备上执行display ip routing-table命令，应可以看到相互之间都学到了到对方LSR ID的主机路由。

以Switch A的显示为例：

<SwitchA> display ip routing-table

Routing Tables: Public

Destinations : 13 Routes : 13

Destination/Mask Proto Pre Cost NextHop Interface

1.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0

2.1.1.0/24 Direct 0 0 2.1.1.1 Vlan1

2.1.1.1/32 Direct 0 0 127.0.0.1 InLoop0

2.2.2.2/32 ISIS 15 10 2.1.1.2 Vlan1

3.1.1.0/24 ISIS 15 20 2.1.1.2 Vlan1

3.2.1.0/24 ISIS 15 20 2.1.1.2 Vlan1

3.3.1.0/24 ISIS 15 30 2.1.1.2 Vlan1

3.3.3.3/32 ISIS 15 20 2.1.1.2 Vlan1

4.1.1.0/24 ISIS 15 30 2.1.1.2 Vlan1

4.4.4.4/32 ISIS 15 30 2.1.1.2 Vlan1

5.5.5.5/32 ISIS 15 20 2.1.1.2 Vlan1

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0

127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

(3) 配置MPLS TE基本能力，并使能RSVP-TE和CSPF

# 配置Switch A。

[SwitchA] mpls lsr-id 1.1.1.1

[SwitchA] mpls

[SwitchA-mpls] mpls te

[SwitchA-mpls] mpls rsvp-te

[SwitchA-mpls] mpls te cspf

[SwitchA-mpls] quit

[SwitchA] interface vlan-interface 1

[SwitchA-Vlan-interface1] mpls

[SwitchA-Vlan-interface1] mpls te

[SwitchA-Vlan-interface1] mpls rsvp-te

[SwitchA-Vlan-interface1] quit

# 配置Switch B。

[SwitchB] mpls lsr-id 2.2.2.2

[SwitchB] mpls

[SwitchB-mpls] mpls te

[SwitchB-mpls] mpls rsvp-te

[SwitchB-mpls] mpls te cspf

[SwitchB-mpls] quit

[SwitchB] interface vlan-interface 1

[SwitchB-Vlan-interface1] mpls

[SwitchB-Vlan-interface1] mpls te

[SwitchB-Vlan-interface1] mpls rsvp-te

[SwitchB-Vlan-interface1] quit

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] mpls

[SwitchB-Vlan-interface2] mpls te

[SwitchB-Vlan-interface2] mpls rsvp-te

[SwitchB-Vlan-interface2] mpls rsvp-te bfd enable

[SwitchB-Vlan-interface2] quit

[SwitchB] interface vlan-interface 4

[SwitchB-Vlan-interface4] mpls

[SwitchB-Vlan-interface4] mpls te

[SwitchB-Vlan-interface4] mpls rsvp-te

[SwitchB-Vlan-interface4] quit

Switch D、Switch E的配置与Switch A的配置相同，Switch C的配置与Switch B的配置相同，此处不再赘述。

(4) 在主LSP的头节点Switch A上建立MPLS TE Tunnel

# 配置主LSP的显式路径。

[SwitchA] explicit-path pri-path

[SwitchA-explicit-path-pri-path] next hop 2.1.1.2

[SwitchA-explicit-path-pri-path] next hop 3.1.1.2

[SwitchA-explicit-path-pri-path] next hop 4.1.1.2

[SwitchA-explicit-path-pri-path] next hop 4.4.4.4

[SwitchA-explicit-path-pri-path] quit

# 配置主LSP的MPLS TE隧道。

[SwitchA] interface tunnel 4

[SwitchA-Tunnel4] ip address 10.1.1.1 255.255.255.0

[SwitchA-Tunnel4] tunnel-protocol mpls te

[SwitchA-Tunnel4] destination 4.4.4.4

[SwitchA-Tunnel4] mpls te tunnel-id 10

[SwitchA-Tunnel4] mpls te path explicit-path pri-path preference 1

# 使能FRR。

[SwitchA-Tunnel4] mpls te fast-reroute

[SwitchA-Tunnel4] mpls te commit

[SwitchA-Tunnel4] quit

配置完成后，在Switch A上执行display interface tunnel命令，可以看到Tunnel4的状态为up。

[SwitchA] display interface tunnel

Tunnel4 current state: UP

Line protocol current state: UP

Description: Tunnel4 Interface

The Maximum Transmit Unit is 64000

Internet Address is 10.1.1.1/24 Primary

Encapsulation is TUNNEL, service-loopback-group ID not set

Tunnel source unknown, destination 4.4.4.4

Tunnel protocol/transport CR_LSP

Last 300 seconds input: 0 bytes/sec, 0 packets/sec

Last 300 seconds output: 0 bytes/sec, 0 packets/sec

0 packets input, 0 bytes

0 input error

0 packets output, 0 bytes

0 output error

在Switch A上执行display mpls te tunnel-interface命令，可以看到隧道接口的详细信息。

[SwitchA] display mpls te tunnel-interface

Tunnel Name : Tunnel4

Tunnel Desc : Tunnel4 Interface

Tunnel State Desc : CR-LSP is Up

Tunnel Attributes :

LSP ID : 1.1.1.1:1

Session ID : 10

Admin State : UP Oper State : UP

Ingress LSR ID : 1.1.1.1 Egress LSR ID: 4.4.4.4

Signaling Prot : RSVP Resv Style : SE

Class Type : CLASS 0 Tunnel BW : 0 kbps

Reserved BW : 0 kbps

Setup Priority : 7 Hold Priority: 7

Affinity Prop/Mask : 0/0

Explicit Path Name : pri-path

Tie-Breaking Policy : None

Metric Type : None

Record Route : Enabled Record Label : Enabled

FRR Flag : Enabled BackUpBW Flag: Not Supported

BackUpBW Type : - BackUpBW : -

Route Pinning : Disabled

Retry Limit : 5 Retry Interval: 10 sec

Reopt : Disabled Reopt Freq : -

Back Up Type : None

Back Up LSPID : -

Auto BW : Disabled Auto BW Freq : -

Min BW : - Max BW : -

Current Collected BW: -

Interfaces Protected: -

VPN Bind Type : NONE

VPN Bind Value : -

Car Policy : Disabled

Tunnel Group : Primary

Primary Tunnel : -

Backup Tunnel : -

Group Status : -

Oam Status : Up

(5) 在作为PLR的Switch B上配置Bypass Tunnel

# 配置Bypass LSP的显式路径。

[SwitchB] explicit-path by-path

[SwitchB-explicit-path-by-path] next hop 3.2.1.2

[SwitchB-explicit-path-by-path] next hop 3.3.1.2

[SwitchB-explicit-path-by-path] next hop 3.3.3.3

[SwitchB-explicit-path-by-path] quit

# 配置Bypass Tunnel。

[SwitchB] interface tunnel 5

[SwitchB-Tunnel5] ip address 11.1.1.1 255.255.255.0

[SwitchB-Tunnel5] tunnel-protocol mpls te

[SwitchB-Tunnel5] destination 3.3.3.3

[SwitchB-Tunnel5] mpls te tunnel-id 15

[SwitchB-Tunnel5] mpls te path explicit-path by-path preference 1

# 配置Bypass Tunnel可保护的带宽。

[SwitchB-Tunnel5] mpls te backup bandwidth 10000

[SwitchB-Tunnel5] mpls te commit

[SwitchB-Tunnel5] quit

# 将Bypass Tunnel绑定到被保护的接口。

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] mpls te fast-reroute bypass-tunnel tunnel 5

[SwitchB-Vlan-interface2] quit

配置完成后，在Switch B上执行display interface tunnel命令可以看到接口Tunnel5的状态为up。

在所有设备上执行display mpls lsp命令，可以看到LSP表项，并且，Switch B和Switch C上有两条LSP经过。

[SwitchA] display mpls lsp

------------------------------------------------------------------

LSP Information: RSVP LSP

------------------------------------------------------------------

FEC In/Out Label In/Out IF Vrf Name

4.4.4.4/32 NULL/1024 -/Vlan1

[SwitchB] display mpls lsp

------------------------------------------------------------------

LSP Information: RSVP LSP

------------------------------------------------------------------

FEC In/Out Label In/Out IF Vrf Name

4.4.4.4/32 1024/1024 Vlan1/Vlan2

3.3.3.3/32 NULL/1024 -/Vla4

[SwitchC] display mpls lsp

------------------------------------------------------------------

LSP Information: RSVP LSP

------------------------------------------------------------------

FEC In/Out Label In/Out IF Vrf Name

4.4.4.4/32 1024/3 Vlan2/Vlan3

3.3.3.3/32 3/NULL Vlan5/-

[SwitchD] display mpls lsp

------------------------------------------------------------------

LSP Information: RSVP LSP

------------------------------------------------------------------

FEC In/Out Label In/Out IF Vrf Name

4.4.4.4/32 3/NULL Vlan3/-

[SwitchE] display mpls lsp

------------------------------------------------------------------

LSP Information: RSVP LSP

------------------------------------------------------------------

FEC In/Out Label In/Out IF Vrf Name

3.3.3.3/32 1024/3 Vlan4/Vlan5

在所有设备上执行display mpls te tunnel命令，可以看到隧道的建立情况，Switch B和Switch C上有两条隧道经过。

[SwitchA] display mpls te tunnel

LSP-Id Destination In/Out-If Name

1.1.1.1:1 4.4.4.4 -/Vlan1 Tunnel4

[SwitchB] display mpls te tunnel

LSP-Id Destination In/Out-If Name

1.1.1.1:1 4.4.4.4 Vlan1/Vlan2 Tunnel4

2.2.2.2:1 3.3.3.3 -/Vlan4 Tunnel5

[SwitchC] display mpls te tunnel

LSP-Id Destination In/Out-If Name

1.1.1.1:1 4.4.4.4 Vlan2/Vlan3 Tunnel4

2.2.2.2:1 3.3.3.3 Vlan5/- Tunnel5

[SwitchD] display mpls te tunnel

LSP-Id Destination In/Out-If Name

1.1.1.1:1 4.4.4.4 Vlan3/- Tunnel4

[SwitchE] display mpls te tunnel

LSP-Id Destination In/Out-If Name

2.2.2.2:1 3.3.3.3 Vlan4/Vlan5 Tunnel5

在Switch B上执行display mpls lsp verbose命令，可以看到Bypass隧道绑定到出接口Vlan-interface2，目前未被使用。

[SwitchB] display mpls lsp verbose

-------------------------------------------------------------------

LSP Information: RSVP LSP

-------------------------------------------------------------------

No : 1

IngressLsrID : 1.1.1.1

LocalLspID : 1

Tunnel-Interface : Tunnel4

Fec : 4.4.4.4/32

Nexthop : 3.1.1.2

In-Label : 1024

Out-Label : 1024

In-Interface : Vlan-interface1

Out-Interface : Vlan-interface2

LspIndex : 4097

Tunnel ID : 0x22001

LsrType : Transit

Bypass In Use : Not Used

BypassTunnel : Tunnel Index[Tunnel5], InnerLabel[1024]

Mpls-Mtu : 1500

No : 2

IngressLsrID : 2.2.2.2

LocalLspID : 1

Tunnel-Interface : Tunnel5

Fec : 3.3.3.3/32

Nexthop : 3.2.1.2

In-Label : NULL

Out-Label : 1024

In-Interface : ----------

Out-Interface : Vlan-interface4

LspIndex : 4098

Tunnel ID : 0x22002

LsrType : Ingress

Bypass In Use : Not Exists

BypassTunnel : Tunnel Index[---]

Mpls-Mtu : 1500

(6) 配置完成后的检验

# 使PLR上被保护的出接口失效。

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] shutdown

%Sep 7 08:53:34 2004 SwitchB IFNET/5/UPDOWN:Line protocol on the interface Vlan-interface2 turns into DOWN state

在Switch A上查看主LSP的状态，执行命令display interface tunnel 4，可以看到Tunnel接口仍然处于up状态。

在Switch A上执行display mpls te tunnel-interface命令，可以看到隧道接口的详细信息。

[SwitchA] display mpls te tunnel-interface

Tunnel Name : Tunnel4

Tunnel Desc : Tunnel4 Interface

Tunnel State Desc : CR-LSP is up

Tunnel Attributes :

LSP ID : 1.1.1.1:1

Session ID : 10

Admin State : UP Oper State : UP

Ingress LSR ID : 1.1.1.1 Egress LSR ID: 4.4.4.4

Signaling Prot : RSVP Resv Style : SE

Class Type : CLASS 0 Tunnel BW : 0 kbps

Reserved BW : 0 kbps

Setup Priority : 7 Hold Priority: 7

Affinity Prop/Mask : 0x0/0x0

Explicit Path Name : pri-path

Tie-Breaking Policy : None

Metric Type : None

Record Route : Enabled Record Label : Enabled

FRR Flag : Enabled BackUpBW Flag: Not Supported

BackUpBW Type : - BackUpBW : -

Route Pinning : Disabled

Retry Limit : 5 Retry Interval: 10 sec

Reopt : Disabled Reopt Freq : -

Back Up Type : None

Back Up LSPID : -

Auto BW : Disabled Auto BW Freq : -

Min BW : - Max BW : -

Current Collected BW: -

Interfaces Protected: -

VPN Bind Type : NONE

VPN Bind Value : -

Car Policy : Disabled

Tunnel Group : Primary

Primary Tunnel : -

Backup Tunnel : -

Group Status : -

Oam Status : Up

Tunnel Name : Tunnel4

Tunnel Desc : Tunnel4 Interface

Tunnel State Desc : CR-LSP is up

Tunnel Attributes :

LSP ID : 1.1.1.1:1025

Session ID : 10

Admin State : Oper State : Modified

Ingress LSR ID : 1.1.1.1 Egress LSR ID: 4.4.4.4

Signaling Prot : RSVP Resv Style : SE

Class Type : CLASS 0 Tunnel BW : 0 kbps

Reserved BW : 0 kbps

Setup Priority : 7 Hold Priority: 7

Affinity Prop/Mask : 0x0/0x0

Explicit Path Name : pri-path

Tie-Breaking Policy : None

Metric Type : None

Record Route : Enabled Record Label : Enabled

FRR Flag : Enabled BackUpBW Flag: Not Supported

BackUpBW Type : - BackUpBW : -

Route Pinning : Disabled

Retry Limit : 5 Retry Interval: 10 sec

Reopt : Disabled Reopt Freq : -

Back Up Type : None

Back Up LSPID : -

Auto BW : Disabled Auto BW Freq : -

Min BW : - Max BW : -

Current Collected BW: -

Interfaces Protected: -

VPN Bind Type : NONE

VPN Bind Value : -

Car Policy : Disabled

Tunnel Group : Primary

Primary Tunnel : -

Backup Tunnel : -

Group Status : -

Oam Status : Up

如果在FRR切换后马上执行display mpls te tunnel-interface命令查看隧道接口的详细信息，会看到两条处于up状态的CR-LSP。这是因为FRR采用make-before-break方式建立新的LSP，旧的LSP在新LSP建立成功后过一段时间才被删除。

在Switch B上执行display mpls lsp verbose命令，可以看到Bypass隧道被使用。

[SwitchB] display mpls lsp verbose

------------------------------------------------------------------

LSP Information: RSVP LSP

------------------------------------------------------------------

No : 1

IngressLsrID : 1.1.1.1

LocalLspID : 1

Tunnel-Interface : Tunnel4

Fec : 4.4.4.4/32

Nexthop : 3.1.1.2

In-Label : 1024

Out-Label : 1024

In-Interface : Vlan-interface1

Out-Interface : Vlan-interface2

LspIndex : 4097

Tunnel ID : 0x22001

LsrType : Transit

Bypass In Use : In Use

BypassTunnel : Tunnel Index[Tunnel5], InnerLabel[1024]

Mpls-Mtu : 1500

No : 2

IngressLsrID : 2.2.2.2

LocalLspID : 1

Tunnel-Interface : Tunnel5

Fec : 3.3.3.3/32

Nexthop : 3.2.1.2

In-Label : NULL

Out-Label : 1024

In-Interface : ----------

Out-Interface : Vlan-interface4

LspIndex : 4098

Tunnel ID : 0x22002

LsrType : Ingress

Bypass In Use : Not Exists

BypassTunnel : Tunnel Index[---]

Mpls-Mtu : 1500

# 在PLR上配置FRR的扫描定时器为5秒。

[SwitchB] mpls

[SwitchB-mpls] mpls te timer fast-reroute 5

[SwitchB-mpls] quit

# 使PLR上被保护的出接口重新生效。

[SwitchB] interface vlan-interface 2

[SwitchB-Vlan-interface2] undo shutdown

%Sep 7 09:01:31 2004 SwitchB IFNET/5/UPDOWN:Line protocol on the interface Vlan-interface2 turns into UP state

在Switch A上查看主LSP的状态，执行命令display interface tunnel 4，可以看到Tunnel接口处于up状态。

等待约5秒钟后，在Switch B上执行display mpls lsp verbose命令，可以看到Tunnel5仍绑定到出接口Vlan-interface2，未被使用。

(7) 使用静态路由沿MPLS TE隧道转发流量

[SwitchA] ip route-static 4.1.1.2 24 tunnel 4 preference 1

在Switch A上执行display ip routing-table命令，可以看到路由表中有以Tunnel4为出接口的静态路由信息。

1.14.6 配置MPLS L3VPN中的MPLS TE示例

1. 组网需求

l CE 1和CE 2都属于VPN 1，分别通过PE 1和PE 2接入MPLS骨干网。MPLS骨干网使用OSPF作为IGP协议；

l 配置MPLS TE隧道转发PE 1到PE 2的VPN流量；

l 为了使TE隧道能够转发MPLS L3VPN的流量，需要在建立VPN时配置隧道策略，使用CR-LSP作为VPN隧道。

2. 组网图

图1-11 在VPN中配置MPLS TE组网图

3. 配置步骤

(1) 配置IGP协议OSPF，使PE 1和PE 2能学习到对方LSR-ID的路由。

# 配置PE 1。

[PE1] system-view

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 2.2.2.2 255.255.255.255

[PE1-LoopBack0] quit

[PE1] interface vlan-interface 2

[PE1-Vlan-interface2] ip address 10.0.0.1 255.255.255.0

[PE1-Vlan-interface2] quit

[PE1] ospf

[PE1-ospf-1] area 0

[PE1-ospf-1-area-0.0.0.0] network 10.0.0.0 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] quit

# 配置PE2。

[PE2] system-view

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 3.3.3.3 255.255.255.255

[PE2-LoopBack0] quit

[PE2] interface vlan-interface 2

[PE2-Vlan-interface2] ip address 10.0.0.2 255.255.255.0

[PE2-Vlan-interface2] quit

[PE2] ospf

[PE2-ospf-1] area 0

[PE2-ospf-1-area-0.0.0.0] network 10.0.0.0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] quit

上述配置完成后，PE之间应能建立OSPF邻居，执行display ospf peer命令可以看到邻居达到FULL状态。执行display ip routing-table命令可以看到PE之间学习到对方的Loopback路由。以PE 1为例：

[PE1] display ospf peer

OSPF Process 1 with Router ID 2.2.2.2

Neighbors

Area 0.0.0.0 interface 10.0.0.1(Vlan-interface2)'s neighbors

Router ID: 3.3.3.3 Address: 10.0.0.2 GR State: Normal

State: Full Mode:Nbr is Master Priority: 1

DR: None BDR: None

Dead timer due in 30 sec

Neighbor is up for 00:01:00

Authentication Sequence: [ 0 ]

[PE1] display ip routing-table

Routing Tables: Public

Destinations : 7 Routes : 7

Destination/Mask Proto Pre Cost NextHop Interface

2.2.2.2/32 Direct 0 0 127.0.0.1 InLoop0

3.3.3.3/32 OSPF 10 1563 10.0.0.2 Vlan2

10.0.0.0/24 Direct 0 0 10.0.0.1 Vlan2

10.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

10.0.0.2/32 Direct 0 0 10.0.0.2 Vlan2

127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0

127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0

(2) 配置MPLS基本能力

# 配置PE 1。

[PE1] mpls lsr-id 2.2.2.2

[PE1] mpls

[PE1-mpls] lsp-trigger all

[PE1-mpls] quit

[PE1] interface vlan-interface 2

[PE1-Vlan-interface2] mpls

[PE1-Vlan-interface2] quit

# 配置PE 2。

[PE2] mpls lsr-id 3.3.3.3

[PE2] mpls

[PE2-mpls] lsp-trigger all

[PE2-mpls] quit

[PE2] interface vlan-interface 2

[PE2-Vlan-interface2] mpls

[PE2-Vlan-interface2] quit

(3) 使能MPLS TE、CSPF和OSPF TE

# 配置PE 1。

[PE1] mpls

[PE1-mpls] mpls te

[PE1-mpls] mpls te cspf

[PE1-mpls] quit

[PE1] interface vlan-interface 2

[PE1-Vlan-interface2] mpls te

[PE1-Vlan-interface2] quit

[PE1] ospf

[PE1-ospf-1] opaque-capability enable

[PE1-ospf-1] area 0

[PE1-ospf-1-area-0.0.0.0] mpls-te enable

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] quit

# 配置PE 2。

[PE2] mpls

[PE2-mpls] mpls te

[PE2-mpls] mpls te cspf

[PE2-mpls] quit

[PE2] interface vlan-interface 2

[PE2-Vlan-interface2] mpls te

[PE2-Vlan-interface2] quit

[PE2] ospf

[PE2-ospf-1] opaque-capability enable

[PE2-ospf-1] area 0

[PE2-ospf-1-area-0.0.0.0] mpls-te enable

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] quit

(4) 配置MPLS TE隧道

# 以PE 1为首端创建一条TE隧道，尾端为PE 2，信令协议为RSVP-TE。

[PE1] mpls

[PE1-mpls] mpls rsvp-te

[PE1-mpls] quit

[PE1] interface vlan-interface 2

[PE1-Vlan-interface2] mpls rsvp-te

[PE1-Vlan-interface2] quit

[PE1] interface tunnel 1

[PE1-Tunnel1] ip address 12.1.1.1 255.255.255.0

[PE1-Tunnel1] tunnel-protocol mpls te

[PE1-Tunnel1] destination 3.3.3.3

[PE1-Tunnel1] mpls te tunnel-id 10

[PE1-Tunnel1] mpls te signal-protocol rsvp-te

[PE1-Tunnel1] mpls te commit

[PE1-Tunnel1] quit

上述配置完成后，在PE 1上执行display interface tunnel命令可以看到隧道接口状态为up。

# 以PE 2为首端创建一条TE隧道，尾端为PE 1，信令协议为RSVP-TE

[PE2] mpls

[PE2-mpls] mpls rsvp-te

[PE2-mpls] quit

[PE2] interface vlan-interface 2

[PE2-Vlan-interface2] mpls rsvp-te

[PE2-Vlan-interface2] quit

[PE2] interface tunnel 1

[PE2-Tunnel1] ip address 12.1.1.2 255.255.255.0

[PE2-Tunnel1] tunnel-protocol mpls te

[PE2-Tunnel1] destination 2.2.2.2

[PE2-Tunnel1] mpls te tunnel-id 10

[PE2-Tunnel1] mpls te signal-protocol rsvp-te

[PE2-Tunnel1] mpls te commit

[PE2-Tunnel1] quit

上述配置完成后，在PE 2上执行display interface tunnel命令可以看到隧道接口状态为up。

(5) 在PE设备上配置VPN实例，并绑定到连接CE的接口上

# 配置CE 1。

[CE1] interface vlan-interface 1

[CE1-Vlan-interface1] ip address 192.168.1.2 255.255.255.0

[CE1-Vlan-interface1] quit

# 在PE 1上配置VPN实例，使用CR-LSP建立VPN，并将此实例绑定到连接CE 1的接口。

[PE1] ip vpn-instance vpn1

[PE1-vpn-instance-vpn1] route-distinguisher 100:1

[PE1-vpn-instance-vpn1] vpn-target 100:1 both

[PE1-vpn-instance-vpn1] tnl-policy policy1

[PE1-vpn-instance-vpn1] quit

[PE1] tunnel-policy policy1

[PE1-tunnel-policy-policy1] tunnel select-seq cr-lsp load-balance-number 1

[PE1-tunnel-policy-policy1] quit

[PE1] interface vlan-interface 1

[PE1-Vlan-interface1] ip binding vpn-instance vpn1

[PE1-Vlan-interface1] ip address 192.168.1.1 255.255.255.0

[PE1-Vlan-interface1] quit

# 配置CE 2。

[CE2] interface vlan-interface 3

[CE2-Vlan-interface3] ip address 192.168.2.2 255.255.255.0

[CE2-Vlan-interface3] quit

# 在PE 2上配置VPN实例，并将此实例绑定到连接CE 2的接口。

[PE2] ip vpn-instance vpn1

[PE2-vpn-instance-vpn1] route-distinguisher 100:2

[PE2-vpn-instance-vpn1] vpn-target 100:1 both

[PE2-vpn-instance-vpn1] quit

[PE2] interface vlan-interface 3

[PE2-Vlan-interface3] ip binding vpn-instance vpn1

[PE2-Vlan-interface3] ip address 192.168.2.1 255.255.255.0

[PE2-Vlan-interface3] quit

上述配置完成后，在PE设备上执行display ip vpn-instance命令可以看到VPN实例的配置情况。

以PE 1为例：

[PE1] display ip vpn-instance instance-name vpn1

VPN-Instance Name and ID : vpn1, 1

Create time : 2006/09/27 15:10:29

Up time : 0 days, 00 hours, 03 minutes and 09 seconds

Route Distinguisher : 100:1

Export VPN Targets : 100:1

Import VPN Targets : 100:1

Tunnel Policy : policy1

Interfaces : Vlan-interface1

各PE能ping通自己接入的CE。

以PE 1和CE 1为例：

[PE1] ping -vpn-instance vpn1 192.168.1.2

PING 192.168.1.2: 56 data bytes, press CTRL_C to break

Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=47 ms

Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=26 ms

Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=26 ms

Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=26 ms

Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=26 ms

--- 192.168.1.2 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 26/30/47 ms

(6) 配置BGP

# 配置CE 1。

[CE1] bgp 65001

[CE1-bgp] peer 192.168.1.1 as-number 100

[CE1-bgp] quit

# 配置PE 1：与CE 1建立EBGP对等体，与PE 2建立IBGP对等体。

[PE1] bgp 100

[PE1-bgp] ipv4-family vpn-instance vpn1

[PE1-bgp-vpn1] peer 192.168.1.2 as-number 65001

[PE1-bgp-vpn1] import-route direct

[PE1 -bgp-vpn1] quit

[PE1-bgp] peer 3.3.3.3 as-number 100

[PE1-bgp] peer 3.3.3.3 connect-interface loopback1

[PE1-bgp] ipv4-family vpnv4

[PE1-bgp-af-vpnv4] peer 3.3.3.3 enable

[PE1-bgp-af-vpnv4] quit

[PE1-bgp] quit

# 配置CE 2。

[CE2] bgp 65002

[CE2-bgp] peer 192.168.2.1 as-number 100

[CE2-bgp] quit

# 配置PE 2：与CE 2建立EBGP对等体，与PE 1建立IBGP对等体。

[PE2] bgp 100

[PE2-bgp] ipv4-family vpn-instance vpn1

[PE2-bgp-vpn1] peer 192.168.2.2 as-number 65002

[PE2-bgp-vpn1] import-route direct

[PE2-bgp-vpn1] quit

[PE2-bgp] peer 2.2.2.2 as-number 100

[PE2-bgp] peer 2.2.2.2 connect-interface loopback 0

[PE2-bgp] ipv4-family vpnv4

[PE2-bgp-af-vpnv4] peer 2.2.2.2 enable

[PE2-bgp-af-vpnv4] quit

[PE2-bgp] quit

上述配置完成后，在PE设备上执行display bgp peer命令和display bgp vpn-instance peer命令，可以看到PE之间、PE与CE之间的BGP对等体关系都已建立，并达到Established状态。

以PE 1为例：

[PE1-bgp] display bgp peer

BGP local router ID : 2.2.2.2

Local AS number : 100

Total number of peers : 1 Peers in established state : 1

Peer V AS MsgRcvd MsgSent OutQ Up/Down State PrefRcv

3.3.3.3 4 100 3 3 0 00:00:11 Established 0

[PE1-bgp] display bgp vpn-instance vpn1 peer

BGP local router ID : 2.2.2.2

Local AS number : 100

Total number of peers : 1 Peers in established state : 1

Peer V AS MsgRcvd MsgSent OutQ Up/Down State PrefRcv

192.168.1.2 4 65001 4 5 0 00:02:13 Established 0

CE 1和CE 2之间能够互相ping通。

[CE1] ping 192.168.2.2

PING 192.168.2.2: 56 data bytes, press CTRL_C to break

Reply from 192.168.2.2: bytes=56 Sequence=1 ttl=253 time=61 ms

Reply from 192.168.2.2: bytes=56 Sequence=2 ttl=253 time=54 ms

Reply from 192.168.2.2: bytes=56 Sequence=3 ttl=253 time=53 ms

Reply from 192.168.2.2: bytes=56 Sequence=4 ttl=253 time=57 ms

Reply from 192.168.2.2: bytes=56 Sequence=5 ttl=253 time=36 ms

--- 192.168.2.2 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 36/52/61 ms

[CE2] ping 192.168.1.2

PING 192.168.1.2: 56 data bytes, press CTRL_C to break

Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=253 time=38 ms

Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=253 time=61 ms

Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=253 time=74 ms

Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=253 time=36 ms

Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=253 time=35 ms

--- 192.168.1.2 ping statistics ---

5 packet(s) transmitted

5 packet(s) received

0.00% packet loss

round-trip min/avg/max = 35/48/74 ms

(7) 配置完成后的检验

在PE 1上执行display mpls lsp verbose命令，可以确认LspIndex为2050的是使用RSVP-TE建立的LSP，即MPLS TE隧道。

[PE1] display mpls lsp verbose

------------------------------------------------------------------

LSP Information: RSVP LSP

------------------------------------------------------------------

No : 1

IngressLsrID : 2.2.2.2

LocalLspID : 1

Tunnel-Interface : Tunnel1

Fec : 3.3.3.3/32

Nexthop : 10.0.0.2

In-Label : NULL

Out-Label : 3

In-Interface : ----------

Out-Interface : Vlan-interface2

LspIndex : 2050

Tunnel ID : 0x22004

LsrType : Ingress

Bypass In Use : Not Exists

BypassTunnel : Tunnel Index[---]

Mpls-Mtu : 1500

No. : 2

IngressLsrID : 3.3.3.3

LocalLspID : 1

Tunnel-Interface : Tunnel1

Fec : 2.2.2.2/32

Nexthop : 10.0.0.1

In-Label : 3

Out-Label : NULL

In-Interface : Vlan-interface2

Out-Interface : ----------

LspIndex : 2051

Tunnel ID : 0x430000e

LsrType : Exgress

Bypass In Use : Not Exists

BypassTunnel : Tunnel Index[---]

Mpls-Mtu : 1500

------------------------------------------------------------------

LSP Information: BGP LSP

------------------------------------------------------------------

No : 3

VrfIndex : vpn1

Fec : 192.168.1.0/24

Nexthop : 192.168.1.1

In-Label : 1024

Out-Label : NULL

In-Interface : ----------

Out-Interface : ----------

LspIndex : 8193

Tunnel ID : 0x0

LsrType : Egress

Outgoing Tunnel ID : 0x0

Label Operation : POP

在PE 1上执行display interface tunnel命令可以看到流量通过TE隧道CR-LSP转发。

[PE1] display interface tunnel 1

Tunnel1 current state: UP

Line protocol current state: UP

Description: Tunnel1 Interface

The Maximum Transmit Unit is 1500

Internet Address is 12.1.1.1/24 Primary

Encapsulation is TUNNEL, service-loopback-group ID not set

Tunnel source unknown, destination 3.3.3.3

Tunnel protocol/transport CR_LSP

Last 300 seconds input: 5 bytes/sec, 0 packets/sec

Last 300 seconds output: 5 bytes/sec, 0 packets/sec

34 packets input, 2856 bytes

0 input error

34 packets output, 2856 bytes

1.15 MPLS TE常见配置错误举例

1.15.1 不能产生TE LSA

1. 故障现象

配置OSPF TE，无法产生描述MPLS TE信息的TE LSA。

2. 分析

至少有一个OSPF邻居达到FULL状态时，才可能产生TE LSA。

3. 处理过程

l 执行display current-configuration命令，检查是否在相关接口上配置了MPLS TE；

l 执行debugging ospf mpls-te命令打开OSPF TE的调试开关，检查OSPF是否收到建立TE LINK的消息；

l 执行display ospf peer命令，检查OSPF邻居是否正常建立。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

行业解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

05-MPLS分册

目录

06-MPLS TE配置

1 MPLS TE配置

1.1 MPLS TE简介

1.1.1 流量工程与MPLS TE

1. 流量工程

2. MPLS TE

1.1.2 MPLS TE的基本概念

1. LSP隧道

2. MPLS TE隧道

1.1.3 MPLS TE的实现

1. 发布含TE属性的信息

2. 计算路径

3. 建立路径

4. 转发报文

1. 严格显式路由与松散显式路由

2. 流量参数

3. 抢占

4. 路由固定（Route Pinning）

5. 管理组和亲和属性

6. 重优化

1.1.5 RSVP-TE

1. RSVP-TE概述

2. RSVP-TE基本概念

3. make-before-break

4. RSVP-TE消息类型

5. 建立LSP隧道

6. RSVP刷新机制

7. PSB、RSB与BSB的超时

8. RSVP-TE GR

1. 静态路由

2. 自动路由发布