目  录

1 跨VPN组播转发

1.1 跨VPN组播转发简介

1.1.1 ‍源PE配置方案

1.1.2 接收者PE配置方案

1.2 配置跨VPN组播转发路由选路策略

1.2.1 功能简介

1.2.2 配置限制和指导

1.2.3 配置准备

1.2.4 配置跨VPN的IPv4组播路由的RPF选路策略

1.3 跨VPN组播转发组播VPN典型配置举例‌

1.3.1 跨VPN组播转发配置举例（在接收者PE上配置源VPN）

 

1 跨VPN组播转发

1.1  跨VPN组播转发简介

组播VPN可以解决组播源与接收者同属一个VPN时的组播转发问题，而不同VPN之间的组播数据则是相互隔离的。在实际应用中，服务提供商可能会给不同用户提供组播业务，但服务提供商和用户可能处在不同的VPN中，此时就需要进行跨VPN的组播转发。

图1-1 跨VPN组播转发示意图

 

如图1-1所示，组播源Source 1位于VPN A的Site 1，接收者Receiver 1位于VPN A的Site 2，Receiver 2则位于VPN B的Site 1。组播VPN只能使Receiver 1接收来自Source 1的组播数据，而跨VPN组播转发则可使Receiver 2也能够接收来自Source 1的组播数据。如果将与组播源所在站点直连的PE（即PE 1）称为源PE，与接收者所在站点直连的PE（即PE 2和PE 3）称为接收者PE，那么跨VPN组播转发有以下两种配置方案：

·     源PE配置方案

·     接收者PE配置方案

1.1.1  ‍源PE配置方案

本方案的要点就是在源PE上创建接收者所属VPN的实例，并为该实例配置组播VPN相关配置。本方案仅支持MDT模式的MVPN的配置。

图1-2 源PE配置方案示意图

 

如图1-2所示：

·     为实现VPN实例A之间（Site1到Site2）的组播流量转发，需要在PE1和PE2上配置MVPN相关配置。

·     为实现VPN实例A和VPN实例B（Site1到Site3）之间的组播流量转发，需要在PE1上创建VPN实例B并配置MVPN相关配置。同时在VPN实例B中配置相应的跨VPN组播路由的RPF选路策略，当VPN实例B里面的Receiver 2发起（*，G）加入，并且加入的组播组能够匹配跨VPN选路策略。那么来自Source 1的组播数据在PE 1上经过复制和封装之后，将分别沿着VPN实例A和VPN实例B的Default-MDT到达PE 2和PE 3，并在解封装后最终到达Receiver 1和Receiver 2。

1.1.2  接收者PE配置方案

本方案的要点则是在接收者PE上创建组播源所属VPN的实例，并为该实例配置组播VPN相关配置。本方案支持三种模式的MVPN的配置，本节中的描述以MDT模式的MVPN为例。

图1-3 接收者PE配置方案示意图

 

如图1-3所示：

·     为实现VPN实例A之间（Site1到Site2）的组播流量转发，需要在PE1和PE2上配置MVPN相关配置。

·     为实现VPN实例A和VPN实例B（Site1到Site3）之间的组播流量转发，需要在PE3上创建VPN实例A并配置MVPN相关配置。同时在VPN实例B中配置相应的跨VPN组播路由的RPF选路策略，当VPN实例B里面的Receiver 2发起（*，G）加入，并且加入的组播组能够匹配跨VPN选路策略。那么来自Source 1的组播数据在PE 1上经过封装之后，将沿着VPN实例A的Default-MDT分别到达PE 2和PE 3，在PE2上直接解封装后到达Receiver 1；在PE3上解封装后，并匹配跨VPN组播路由的RPF选路策略到达Receiver 2。

1.2  配置跨VPN组播转发路由选路策略

1.2.1  功能简介

配置跨VPN组播转发路由的RPF选路策略，可以实现组播源和组播接收者位于不同的VPN网络之间的组播转发。

1.2.2  配置限制和指导

源VPN和接收者VPN必须运行相同的PIM模式，目前支持PIM-SM和PIM-SSM。

只支持一次跨VPN组播转发，接收VPN不能同时作为源VPN。

采用PIM-SM方式，对于同一个组播组地址，只能配置一条指定VPN实例的组播路由的RPF选路策略。

如果在接收者VPN中配置了跨VPN的组播路由的RPF选路策略，那么该接收者VPN原先的VPN实例内，源组为跨VPN策略中配置的源组的组播流量转发将中断。

如果在RPF选路策略中指定了组播源，则需同时配置两条RPF选路策略：

·     如果未指定组播组，那么其中一条是以服务于有跨VPN需求的组播组的RP地址作为源地址，另一条是源VPN里的组播源作为源地址。

·     如果指定了组播组，那么其中一条是以服务于有跨VPN需求的组播组的RP地址作为源地址，有跨VPN需求的组播组作为组地址；另一条是源VPN里的组播源作为源地址，有跨VPN需求的组播组作为组地址。且此时两条策略中的组播组地址必须完全相同。否则不能实现跨VPN转发。

仅普通三层组播和MDT模式的组播VPN支持源PE配置方案；普通三层组播、MDT、RSVP-TE、mLDP和BIER模式的组播VPN支持接收者PE配置方案。

在源PE配置方案中，若采用PIM-SM模式，则接收者所在VPN的RP必须配在组播源侧设备上与接收者所在VPN相同的VPN内。

1.2.3  配置准备

在配置本功能前，需先配置组播VPN。

1. 源PE方案

具体配置请参见“IP组播配置指导”中的“MDT模式MVPN”。

2. 接收者PE方案

具体配置请参见“IP组播配置指导”中的“MDT模式MVPN”、“RSVP-TE模式MVPN”、“mLDP模式MVPN”或“BIER模式MVPN”。

。

1.2.4  配置跨VPN的IPv4组播路由的RPF选路策略

(1)     进入系统视图。

system-view

(2)     进入MRIB实例视图。

multicast routing [ vpn-instance vpn-instance-name ]

(3)     跨VPN的IPv4组播路由的RPF路策略。

multicast extranet select-rpf [ vpn-instance vpn-instance-name ] { source source-address { mask | mask-length } | group group-address { mask | mask-length } } *

缺省情况下，没有配置跨VPN的IPv4组播路由的RPF选路策略。

1.3  跨VPN组播转发组播VPN典型配置举例‌

1.3.1  跨VPN组播转发配置举例（在接收者PE上配置源VPN）

1. 组网需求

组网需求如表1-1所示。

表1-1 跨VPN组播转发配置举例（在接收者PE上配置源VPN）配置组网需求

 

2. 组网图

图1-4 跨VPN组播转发配置举例（在接收者PE上配置源VPN）

‌

 

3. 配置步骤

(1)     配置PE 1

# 配置全局Router ID，并使能公网实例中的IP组播路由。

<PE1> system-view

[PE1] router id 1.1.1.1

[PE1] multicast routing

[PE1-mrib] quit

# 配置LSR ID，并全局使能LDP能力。

[PE1] mpls lsr-id 1.1.1.1

[PE1] mpls ldp

[PE1-ldp] quit

# 配置LoopBack0接口的IP地址，并使能PIM-SM。

[PE1] interface loopback 0

[PE1-LoopBack0] ip address 1.1.1.1 32

[PE1-LoopBack0] pim sm

[PE1-LoopBack0] quit

# 创建VPN实例a，并为其配置RD和Route Target。

[PE1] ip vpn-instance a

[PE1-vpn-instance-a] route-distinguisher 100:1

[PE1-vpn-instance-a] vpn-target 100:1 export-extcommunity

[PE1-vpn-instance-a] vpn-target 100:1 import-extcommunity

[PE1-vpn-instance-a] quit

# 使能VPN实例a中的IP组播路由。

[PE1] multicast routing vpn-instance a

[PE1-mrib-a] quit

# 创建VPN实例a的MDT模式MVPN并进入MVPN IPv4地址族视图，指定Default-Group、MVPN源接口和Data-Group范围。

[PE1] multicast-vpn vpn-instance a mode mdt

[PE1-mvpn-vpn-instance-a] address-family ipv4

[PE1-mvpn-vpn-instance-a-ipv4] default-group 239.1.1.1

[PE1-mvpn-vpn-instance-a-ipv4] source loopback 0

[PE1-mvpn-vpn-instance-a-ipv4] data-group 225.2.2.0 28

[PE1-mvpn-vpn-instance-a-ipv4] quit

[PE1-mvpn-vpn-instance-a] quit

# 在公网接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。

[PE1] interface ten-gigabitethernet 3/1/2

[PE1-Ten-GigabitEthernet3/1/2] ip address 192.168.6.2 24

[PE1-Ten-GigabitEthernet3/1/2] pim sm

[PE1-Ten-GigabitEthernet3/1/2] mpls enable

[PE1-Ten-GigabitEthernet3/1/2] mpls ldp enable

[PE1-Ten-GigabitEthernet3/1/2] quit

# 将接口Ten-GigabitEthernet3/1/1与VPN实例a进行关联，配置IP地址，并使能PIM-SM。

[PE1] interface ten-gigabitethernet 3/1/1

[PE1-Ten-GigabitEthernet3/1/1] ip binding vpn-instance a

[PE1-Ten-GigabitEthernet3/1/1] ip address 10.110.2.1 24

[PE1-Ten-GigabitEthernet3/1/1] pim sm

[PE1-Ten-GigabitEthernet3/1/1] quit

# 配置BGP协议。

[PE1] bgp 100

[PE1-bgp-default] group vpn-g internal

[PE1-bgp-default] peer vpn-g connect-interface loopback 0

[PE1-bgp-default] peer 1.1.1.2 group vpn-g

[PE1–bgp-default] ip vpn-instance a

[PE1-bgp-default-a] address-family ipv4

[PE1-bgp-default-ipv4-a] import-route rip 2

[PE1-bgp-default-ipv4-a] import-route direct

[PE1-bgp-default-ipv4-a] quit

[PE1-bgp-default-a] quit

[PE1–bgp-default] address-family vpnv4

[PE1–bgp-default-vpnv4] peer vpn-g enable

[PE2–bgp-default-vpnv4] quit

[PE1–bgp-default] address-family ipv4 mdt

[PE1–bgp-default-mdt] peer vpn-g enable

[PE1–bgp-default-mdt] quit

[PE1–bgp-default] quit

# 配置OSPF协议。

[PE1] ospf 1

[PE1-ospf-1] area 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0

[PE1-ospf-1-area-0.0.0.0] network 192.168.6.0 0.0.0.255

[PE1-ospf-1-area-0.0.0.0] quit

[PE1-ospf-1] quit

# 配置RIP协议。

[PE1] rip 2 vpn-instance a

[PE1-rip-2] network 10.110.2.0 0.0.0.255

[PE1-rip-2] import-route bgp

[PE1-rip-2] quit

(2)     配置PE 2

# 配置全局Router ID，并使能公网实例中的IP组播路由。

<PE2> system-view

[PE2] router id 1.1.1.2

[PE2] multicast routing

[PE2-mrib] quit

# 配置LSR ID，并全局使能LDP能力。

[PE2] mpls lsr-id 1.1.1.2

[PE2] mpls ldp

[PE2-ldp] quit

# 配置LoopBack0接口的IP地址，并使能PIM-SM。

[PE2] interface loopback 0

[PE2-LoopBack0] ip address 1.1.1.2 32

[PE2-LoopBack0] pim sm

[PE2-LoopBack0] quit

# 创建VPN实例a，并为其配置RD和Route Target。

[PE2] ip vpn-instance a

[PE2-vpn-instance-a] route-distinguisher 100:1

[PE2-vpn-instance-a] vpn-target 100:1 export-extcommunity

[PE2-vpn-instance-a] vpn-target 100:1 import-extcommunity

[PE2-vpn-instance-a] quit

# 使能VPN实例a中的IP组播路由。

[PE2] multicast routing vpn-instance a

[PE2-mrib-a] quit

# 创建VPN实例a的MDT模式MVPN并进入MVPN IPv4地址族视图，指定Default-Group、MVPN源接口和Data-Group范围。

[PE2] multicast-vpn vpn-instance a mode mdt

[PE2-mvpn-vpn-instance-a] address-family ipv4

[PE2-mvpn-vpn-instance-a-ipv4] default-group 239.1.1.1

[PE2-mvpn-vpn-instance-a-ipv4] source loopback 0

[PE2-mvpn-vpn-instance-a-ipv4] data-group 225.2.2.0 28

[PE2-mvpn-vpn-instance-a-ipv4] quit

[PE2-mvpn-vpn-instance-a] quit

# 创建VPN实例b。

[PE2] ip vpn-instance b

[PE2-vpn-instance-b] quit

# 使能VPN实例b中的IP组播路由，并为其配置跨VPN策略。

[PE2] multicast routing vpn-instance b

[PE2-mrib-b] multicast extranet select-rpf vpn-instance a source 10.110.7.2 32 group 226.1.1.0 24

[PE2-mrib-b] multicast extranet select-rpf vpn-instance a source 20.20.20.20 32 group 226.1.1.0 24

[PE2-mrib-b] quit

# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。

[PE2] interface ten-gigabitethernet 3/1/1

[PE2-Ten-GigabitEthernet3/1/1] ip address 192.168.7.1 24

[PE2-Ten-GigabitEthernet3/1/1] pim sm

[PE2-Ten-GigabitEthernet3/1/1] mpls enable

[PE2-Ten-GigabitEthernet3/1/1] mpls ldp enable

[PE2-Ten-GigabitEthernet3/1/1] quit

# 将接口Ten-GigabitEthernet3/1/2与VPN实例b进行关联，配置IP地址，并使能PIM-SM。

[PE2] interface ten-gigabitethernet 3/1/2

[PE2-Ten-GigabitEthernet3/1/2] ip binding vpn-instance b

[PE2-Ten-GigabitEthernet3/1/2] ip address 10.110.3.2 24

[PE2-Ten-GigabitEthernet3/1/2] pim sm

[PE2-Ten-GigabitEthernet3/1/2] quit

# 将接口LoopBack1与VPN实例b进行关联，配置IP地址，并使能PIM-SM。

[PE2] interface loopback 1

[PE2-LoopBack1] ip binding vpn-instance b

[PE2-LoopBack1] ip address 20.20.20.20 32

[PE2-LoopBack1] pim sm

[PE2-LoopBack1] quit

# 配置LoopBack1接口为VPN b的C-BSR和C-RP。

[PE2] pim vpn-instance b

[PE2-pim-b] c-bsr 20.20.20.20

[PE2-pim-b] c-rp 20.20.20.20

[PE2-pim-b] quit

# 将接口LoopBack2与VPN实例a进行关联，配置IP地址，并使能PIM-SM。

[PE2] interface loopback 2

[PE2-LoopBack2] ip binding vpn-instance a

[PE2-LoopBack2] ip address 100.100.100.100 32

[PE2-LoopBack2] pim sm

[PE2-LoopBack2] quit

# 配置BGP协议。

[PE2] bgp 100

[PE2-bgp-default] group vpn-g internal

[PE2-bgp-default] peer vpn-g connect-interface loopback 0

[PE2-bgp-default] peer 1.1.1.1 group vpn-g

[PE2–bgp-default] ip vpn-instance a

[PE2-bgp-default-a] address-family ipv4

[PE2-bgp-default-ipv4-a] import-route direct

[PE2-bgp-default-ipv4-a] quit

[PE2-bgp-default-a] quit

[PE2–bgp-default] address-family vpnv4

[PE2–bgp-default-vpnv4] peer vpn-g enable

[PE2–bgp-default-vpnv4] quit

[PE2–bgp-default] address-family ipv4 mdt

[PE2–bgp-default-mdt] peer vpn-g enable

[PE2–bgp-default-mdt] quit

[PE2–bgp-default] quit

# 配置OSPF协议。

[PE2] ospf 1

[PE2-ospf-1] area 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] network 1.1.1.2 0.0.0.0

[PE2-ospf-1-area-0.0.0.0] network 192.168.7.0 0.0.0.255

[PE2-ospf-1-area-0.0.0.0] quit

[PE2-ospf-1] quit

# 配置RIP协议。

[PE2] rip 3 vpn-instance b

[PE2-rip-3] network 10.110.3.0 0.0.0.255

[PE2-rip-3] network 20.20.20.20 0.0.0.0

[PE2-rip-3] import-route bgp

[PE2-rip-3] quit

(3)     配置P

# 使能公网实例中的IP组播路由。

<P> system-view

[P] multicast routing

[P-mrib] quit

# 配置LSR ID，并全局使能LDP能力。

[P] mpls lsr-id 2.2.2.2

[P] mpls ldp

[P-ldp] quit

# 在公网接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。

[P] interface ten-gigabitethernet 3/1/1

[P-Ten-GigabitEthernet3/1/1] ip address 192.168.6.1 24

[P-Ten-GigabitEthernet3/1/1] pim sm

[P-Ten-GigabitEthernet3/1/1] mpls enable

[P-Ten-GigabitEthernet3/1/1] mpls ldp enable

[P-Ten-GigabitEthernet3/1/1] quit

# 在公网接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM、MPLS能力和LDP能力。

[P] interface ten-gigabitethernet 3/1/2

[P-Ten-GigabitEthernet3/1/2] ip address 192.168.7.2 24

[P-Ten-GigabitEthernet3/1/2] pim sm

[P-Ten-GigabitEthernet3/1/2] mpls enable

[P-Ten-GigabitEthernet3/1/2] mpls ldp enable

[P-Ten-GigabitEthernet3/1/2] quit

# 配置LoopBack0接口的IP地址，并使能PIM-SM。

[P] interface loopback 0

[P-LoopBack0] ip address 2.2.2.2 32

[P-LoopBack0] pim sm

[P-LoopBack0] quit

# 配置LoopBack0接口为公网实例的C-BSR和C-RP。

[P] pim

[P-pim] c-bsr 2.2.2.2

[P-pim] c-rp 2.2.2.2

[P-pim] quit

# 配置OSPF协议。

[P] ospf 1

[P-ospf-1] area 0.0.0.0

[P-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0

[P-ospf-1-area-0.0.0.0] network 192.168.6.0 0.0.0.255

[P-ospf-1-area-0.0.0.0] network 192.168.7.0 0.0.0.255

[P-ospf-1-area-0.0.0.0] quit

(4)     配置CE 1

# 使能IP组播路由。

<CE1> system-view

[CE1] multicast routing

[CE1-mrib] quit

# 在接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能PIM-SM。

[CE1] interface ten-gigabitethernet 3/1/1

[CE1-Ten-GigabitEthernet3/1/1] ip address 10.110.7.1 24

[CE1-Ten-GigabitEthernet3/1/1] pim sm

[CE1-Ten-GigabitEthernet3/1/1] quit

# 在接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM。

[CE1] interface ten-gigabitethernet 3/1/2

[CE1-Ten-GigabitEthernet3/1/2] ip address 10.110.2.2 24

[CE1-Ten-GigabitEthernet3/1/2] pim sm

[CE1-Ten-GigabitEthernet3/1/2] quit

# 将接口LoopBack1配置IP地址，并使能PIM-SM。

[CE1] interface loopback 1

[CE1-LoopBack1] ip address 11.11.11.11 32

[CE1-LoopBack1] pim sm

[CE1-LoopBack1] quit

# 配置LoopBack1接口为VPN a的C-BSR和C-RP。

[CE1] pim

[CE1-pim] c-bsr 11.11.11.11

[CE1-pim] c-rp 11.11.11.11

[CE1-pim] quit

# 配置RIP协议。

[CE1] rip 2

[CE1-rip-2] network 10.110.2.0 0.0.0.255

[CE1-rip-2] network 10.110.7.0 0.0.0.255

[CE1-rip-2] network 11.11.11.11 0.0.0.0

[CE1-rip-2] quit

(5)     配置CE 2

# 使能IP组播路由。

<CE2> system-view

[CE2] multicast routing

[CE2-mrib] quit

# 在接口Ten-GigabitEthernet3/1/1上配置IP地址，并使能IGMP。

[CE2] interface ten-gigabitethernet 3/1/1

[CE2-Ten-GigabitEthernet3/1/1] ip address 10.110.3.1 24

[CE2-Ten-GigabitEthernet3/1/1] pim sm

[CE2-Ten-GigabitEthernet3/1/1] quit

# 在接口Ten-GigabitEthernet3/1/2上配置IP地址，并使能PIM-SM。

[CE2] interface ten-gigabitethernet 3/1/2

[CE2-Ten-GigabitEthernet3/1/2] ip address 10.110.11.1 24

[CE2-Ten-GigabitEthernet3/1/2] igmp enable

[CE2-Ten-GigabitEthernet3/1/2] quit

# 配置RIP协议。

[CE2] rip 3

[CE2-rip-3] network 10.110.3.0 0.0.0.255

[CE2-rip-3] network 10.110.11.0 0.0.0.255

[CE2-rip-3] quit

4. 验证配置

# 查看PE 1上所有VPN实例中本地Default-Group的信息。

[PE1] display multicast-vpn default-group local

MVPN local default-group information:

 Group address    Source address   Interface     VPN instance

 239.1.1.1         1.1.1.1           MTunnel0      a

# 查看PE 2上所有VPN实例中本地Default-Group的信息。

[PE2] display multicast-vpn default-group local

MVPN local default-group information:

 Group address    Source address   Interface     VPN instance

 239.1.1.1         1.1.1.2           MTunnel0      a

# 查看PE2上显示跨VPN组播的VPN a的PIM路由项信息。

[PE2] display pim vpn-instance a routing-table

 Total 1 (*, G) entries; 1 (S, G) entries

 (*, 226.1.1.1)

     RP: 11.11.11.11

     Protocol: pim-sm, Flag: WC

     UpTime: 07:06:11

     Upstream interface: MTunnel0

         Upstream neighbor: 1.1.1.1

         RPF prime neighbor: 1.1.1.1

     Downstream interface information:

     Total number of downstream interfaces: 1

         1: Extranet (VPN: b)

             Protocol: MD, UpTime: 01:12:52, Expires: -

 

(10.110.7.2, 226.1.1.1)

     RP: 11.11.11.11

     Protocol: pim-sm, Flag: SPT ACT RQ

     UpTime: 07:06:10

     Upstream interface: MTunnel0

         Upstream neighbor: 1.1.1.1

         RPF prime neighbor: 1.1.1.1

     Downstream interface information:

     Total number of downstream interfaces: 1

         1: Extranet (VPN: b)

             Protocol: MD, UpTime: 01:12:52, Expires: -

# 查看PE2上显示跨VPN组播的VPN b的PIM路由项信息。

[PE2] display pim vpn-instance b routing-table

 Total 1 (*, G) entries; 1 (S, G) entries

 (*, 226.1.1.1)

     RP: 20.20.20.20

     Protocol: pim-sm, Flag: WC

     UpTime: 07:06:11

     Upstream interface: Extranet (VPN: a)

         Upstream neighbor: 127.0.0.1

         RPF prime neighbor: 127.0.0.1

     Downstream interface information:

     Total number of downstream interfaces: 1

         1: Ten-GigabitEthernet3/1/2

             Protocol: igmp, UpTime: 01:12:52, Expires: -

(10.110.7.2, 226.1.1.1)

     RP: 20.20.20.20

     Protocol: pim-sm, Flag: SPT ACT 2MVPN

     UpTime: 07:06:10

     Upstream interface: Extranet (VPN: a)

         Upstream neighbor: 127.0.0.1

         RPF prime neighbor: 127.0.0.1

     Downstream interface information:

     Total number of downstream interfaces: 1

         1: Ten-GigabitEthernet3/1/2

             Protocol: igmp, UpTime: 01:12:52, Expires: -