Huawei

Como configurar MPLS L3VPN no Huawei NE8000: Passo a Passo

O MPLS L3VPN (Layer 3 Virtual Private Network) no Huawei NE8000 permite criar redes privadas sobre uma infraestrutura MPLS compartilhada. Essa funcionalidade oferece isolamento, segurança e flexibilidade para conectar diferentes sites de forma eficiente.

Passo a Passo para Configurar MPLS L3VPN no Huawei NE8000

1. Acesse o dispositivo

  1. Conecte-se ao Huawei NE8000 via CLI ou interface web.
  2. Faça login com suas credenciais administrativas.

2. Habilite o MPLS no dispositivo e nas interfaces

  1. Ative o MPLS globalmente:
    VRP (Huawei)
    mpls enable
  2. Configure o MPLS nas interfaces:
    VRP (Huawei)
    interface GigabitEthernet 0/0/1 mpls enable mpls ldp enable

3. Configure o Protocolo de Roteamento para MPLS VPN

  1. Ative o protocolo de roteamento (exemplo: OSPF) para MPLS:
    VRP (Huawei)
    ospf 1 area 0 network 192.168.1.0 0.0.0.255
  2. Configure o suporte a MPLS TE (opcional):
    VRP (Huawei)
    mpls te enable

4. Configure a VPN no Router PE (Provider Edge)

  1. Crie a instância de VRF para a VPN: ip vpn-instance VPN1 route-distinguisher 100:1 vpn-target 100:1 export-extcommunity vpn-target 100:1 import-extcommunity
  2. Associe uma interface ao VRF:
    VRP (Huawei)
    interface GigabitEthernet 0/0/2 ip binding vpn-instance VPN1 ip address 10.1.1.1 255.255.255.0

5. Configure o Roteamento na VPN

  1. Ative o protocolo de roteamento dentro da VPN: ip vpn-instance VPN1 ospf 10 vpn-instance network 10.1.1.0 0.0.0.255

6. Configure o Transporte entre os PEs

  1. Configure o BGP para transportar as rotas da VPN entre os roteadores PE:
    VRP (Huawei)
    bgp 65000 ipv4-family vpnv4 import-route ospf 10
  2. Adicione os neighbors (roteadores PE adjacentes):
    VRP (Huawei)
    peer 192.168.1.2 as-number 65000 peer 192.168.1.2 enable

7. Verifique a Configuração da MPLS L3VPN

  1. Exiba as instâncias VPN configuradas:
    VRP (Huawei)
    display ip vpn-instance
  2. Verifique as tabelas de roteamento da VPN:
    VRP (Huawei)
    display ip routing-table vpn-instance VPN1
  3. Confirme as sessões BGP e as rotas aprendidas:
    VRP (Huawei)
    display bgp vpnv4 all

8. Teste a Conectividade da VPN

  1. Realize um teste de conectividade entre os sites conectados pela VPN: ping -vpn-instance VPN1 10.1.1.2

9. Ajuste ou Remova a Configuração (opcional)

  1. Para remover uma instância de VPN:
    VRP (Huawei)
    undo ip vpn-instance VPN1
  2. Para desativar o MPLS em uma interface:
    VRP (Huawei)
    undo mpls enable

10. Salve as Configurações

VRP (Huawei)
save

Conclusão

A configuração do MPLS L3VPN no Huawei NE8000 oferece uma solução poderosa para conectar diferentes sites com isolamento e segurança. Essa funcionalidade é ideal para redes empresariais que exigem escalabilidade e flexibilidade.