Realizacja styku międzyoperatorskiego dla usług L2/L3 VPN. Piotr Jabłoński Systems Engineer
|
|
|
- Katarzyna Rudnicka
- 8 lat temu
- Przeglądów:
Transkrypt
1 Realizacja styku międzyoperatorskiego dla usług L2/L3 VPN Piotr Jabłoński Systems Engineer PLNOG, Kraków,
2 Plan prezentacji Rozwiązania Inter-AS Inter-AS L3 VPN Metody połączenia Bezpieczeństwo Inter-AS L2VPN Any Transport over MPLS (AToM) Inter-AS MPLS TE Carrier Supporting Carrier Metody połączeń CSC MPLS IPv4 VPNs MPLS L2 VPNs 2
3 Inter-AS vs. Carrier Supporting Carrier Operator-A ASBR-A ASBR-B Operator-B Operator-A Operator-Z dla inych operatorów MPLS Operator-A Firma A Lokalizacja1 Firma A Lokalizacja2 Firma A Lokalizacja1 Firma A Lokalizacja2 Inter-AS Model Peer-Peer Operatorzy dostarczają usługę do tego samego klienta. Pojedynczy POP niedostępny we wszystkich lokalizacjach wymaganych przez klienta. Operatorzy muszą wspierać MPLS VPN. Informacje VPN klienta są współdzielone między operatorów. CSC Model Client-Server Operator-A jest klientem z perspektywy Operatora-Z. Model biznesowy operatora-a nie uwzględnia budowy własnej, globalnej sieci szkieletowej. Informacje VPN klientów końcowych nie przenikają do sieci Operatora-Z. 3
4 Inter-AS L3 VPNs 4
5 Dystrybucja danych poprzez Inter-AS VPNv4 Jak wymieniać informację o prefiksach VPN pomiędzy routerami ASBR? ASBR1 Back-to-Back VRF ASBR2 1 MP-eBGP dla VPNv4 AS #1 AS #2 Multihop MP-eBGP pomiędzy RR PE22 CE1 CE2 VPN-R1 Lokalizacje VPN dołączone do różnych operatorów. VPN-R2 5
6 Inter-AS VPN Opcja A Etykieta VPN = 40 Pakiety IP VRF bez etykiet VRF Etykieta VPN = 80 PE2 P1 P2 AS1 PE-ASBR1 PE-ASBR2 AS2 Przepływ pakietów IP IP 40 L1 IP 40 IP IP 80 L2 IP 80 IP Jeden logiczny interfejs per VPN pomiędzy operatorami. Pakiety pomiędzy routerami ASBR przekazywane są bez etykiet. Na łączu można wykorzystać dowolny protokół PE-CE. Polityki QoS ustalane niezależnie na każdym z routerów ASBR. 6
7 Inter-AS VPN Opcja B Warstwa kontrolna Sesja ebgp VPNv4 Update VPN-v4: RD:1:27: /24, NH= RT=1:222, Etykieta=(L1) ASBR1 CE1 BGP, OSPF, RIPv /24,NH=CE2 VPN-R /24 Wymiana etykiet pomiędzy routerami ASBR ASBR2 AS #1 Update VPN-v4: RD:1:27: /24, AS #2 NH=ASBR1 RT=1:222, Etykieta=(L2) CE2 VPN-R2 Update VPN-v4: RD:1:27: /24, NH=ASBR2 RT=1:222, Etykieta=(L3) PE2 BGP, OSPF, RIPv /24,NH=PE2 Dystrybucja prefiksów oraz etykiet pomiędzy CE1-CE2. 7
8 Inter-AS VPN Opcja B Transmisja danych LDP Etykieta VPN L ASBR1 ASBR2 L L L LDP ASBR2 Etykieta VPN L PE CE1 CE VPN-R /24 VPN-R2 8
9 Inter-AS VPN Opcja B Przykład konfiguracji ASBR1 L0: ebgp dla VPNv4 ASBR2 L0: L0: AS #1 AS #2 PE2 CE1 VPN-R1 router bgp 1 neighbor remote-as 2 neighbor remote-as 1 neighbor update-source loop0 no bgp default route-target filter address-family vpnv4 neighbor remote-as 1 activate neighbor remote-as 1 next-hop-self neighbor remote-as 2 activate neighbor remote-as 2 send-community extended CE2 VPN-R2 9
10 Inter-AS VPN Opcja B Routery ASBR wymieniają prefiksy poprzez ebgp Zewnętrzna sesja MP-BGP do wymiany prefiksów VPNv4. Sesja MP-BGP z next-hop rozgłaszanym do sąsiedniego ASBR Adresy next-hop oraz etykiety są zmieniane na brzegu sieci operatora. Router ASBR przechowuje i przekazuje dalej wszystkie prefiksy VPN Prefiksy trzymane są w tablicy BGP. Nie ma VRF na ASBR. ASBR domyślnie przydziela nową etykietę VPN Można to wyłączyć poprzez konfigurację next-hop-unchanged. 10
11 Inter-AS VPN Opcja AB Sterowanie Sesja ebgp VPNv4 Update VPN-v4: RD:1:27: /24, NH= RT=1:222, Label=(L1) ASBR1 CE1 BGP, OSPF, RIPv /24,NH=CE2 VPN-R /24 Wymiana etykiet pomiędzy routerami ASBR ASBR2 AS #1 Update VPN-v4: AS #2 RD:3:27: /24, NH=ASBR1 RT=1:222, CE2 VPN-R2 Update VPN-v4: RD:2:27: /24, NH=ASBR2 RT=1:222, Label=(L3) PE2 BGP, OSPF, RIPv /24,NH=PE2 Dystrybucja prefiksów oraz etykiet pomiędzy CE1-CE2. 11
12 I-AS VPN Opcja AB Konfiguracja ip vrf VPN-R1 rd 3:27 inter-as-hybrid next-hop ip vrf VPN2 rd 100:2 inter-as-hybrid next-hop interface gi1/0.1 encapsulation dot1q 1 ip address interface gi1/0.27 encapsulation dot1q 27 ip vrf forwarding VPN-R1 ip address interface gi1/0.100 encapsulation dot1q 100 ip vrf forwarding VPN2 ip address router bgp 100 neighbor remote-as 200 neighbor <-loopback lub RR1-loopback> neighbor <-loopback lub RR1-loopback> update-source Loopback_X address-family vpnv4 neighbor activate neighbor send-community extended neighbor inter-as-hybrid neighbor <-loopback lub RR1-loopback> activate neighbor <-loopback lub RR1-loopback> send-community extended Włączenie inter-as-hybrid Oddzielny interfejs dla sesji MP-BGP Dedykowany intf VPN-R1 Sesja BGP VPNv4 z ASBR drugiego operatora 12
13 Inter-AS VPN Opcja AB Warstwa danych LDP Etykieta VPN L ASBR1 ASBR2 L L LDP ASBR2 Etykieta VPN L PE CE1 CE VPN-R /24 VPN-R2 13
14 Inter-AS VPN Opcja C Multi-hop EBGP VPNv4 pomiędzy RR RR1 Wymiana prefiksów VPNv4 ebgp IPv4 + Label lub IGP + LDP RR2 AS #1 AS #2 ASBR1 ASBR2 Routery ASBR nie posiadają informacji o etykietach i prefiksach VPN. Prefiksy VPNv4 są wymieniane przez routery RR. ASBR wymieniają między sobą adresy interfejsów Loopback routerów PE oraz etykiety do nich przydzielone. Dwie opcje dystrybucji etykiet dla adresu next-hop BGP: IGP + LDP lub ebgp IPv4 + Label PE2 Wymiana etykiet VPN pomiędzy routerami RR umożliwia zestawienie ścieżki LSP od początku do końca. Next-Hop-Self powinien być wyłączony na routerach RR, gdyż pakiety danych nie powinny przechodzić przez RR. 14
15 I-AS VPN Opcja C Warstwa kontrolna VPN-v4 update: RD:1:27: /24 NH= RT=1:222, Label=(L1) RR1 AS #1 VPN-v4 update: RD:1:27: /24, NH= RT=1:222, Label=(L1) ASBR1 ASBR2 RR2 VPN-v4 update: RD:1:27: /24 NH= RT=1:222, Label=(L1) PE2 BGP, OSPF, RIPv /24,NH=CE2 CE1 VPN-R /24 ASBR2: Network= NH=ASBR-1 Label=(L2) ASBR1: Network= NH=ASBR-2 Label=(L3) BGP, OSPF, RIPv /24,NH=PE2 VPN-R2 CE2 Multihop ebgp dla VPNv4 z next-hop-unchanged na RR 15
16 I-AS VPN Opcja C Warstwa danych RR1 RR2 L LDP Label L ASBR1 ASBR2 L3 L2 L L LDP ASBR2 Label L3 L PE CE1 CE VPN-R /24 VPN-R2 16
17 Inter-AS Bezpieczeńswo Uwierzytelnianie MD5 sesji LDP, BGP, IGP Ograniczyć ilość prefiksów per VRF VPN ID Identyfikuje jednoznacznie każdy VPN w celu prawidłowego zarządzania wewnątrz domeny, jak i pomiędzy operatorami. Statyczna alokacja etykiet vpn id ma postać oui:vpn-index oui (adres LAN MAC o długości 3 oktetów przydzielany przez IEEE) vpn-index (wartość o długości 4 oktetów, identyfikuje każdy VPN) Sprawdzanie TTL w celu przeciwdziałania atakom DoS Filtrowanie BGP ASPATH, sprawdzanie ext communities, RD. Import/export prefiksów do/z VRF tylko wyznaczonych prefiksów. ip vrf PLNOG vpn id 1234EF:10 17
18 Inter-AS L3VPN Podsumowanie Opcja A - bezpieczna i najczęściej stosowana. Większa granularność polityk QoS, niż opcja B i C. Opcja AB - najbardziej bezpieczna, a przy tym bardziej skalowalna, niż opcja A. Polityka QoS jak powyżej. Opcja B - umiarkowanie inwazyjna, metoda bardziej skalowalna, niż opcja A i AB, ale też mniej bezpieczna. Opcja C - najbardziej skalowalna, najbardziej inwazyjna metoda, stosowana głównie przez jednego operatora posiadającego wiele obszarów AS. 18
19 Inter-AS L2 VPN: Any Transport over MPLS (AToM) 19
20 AToM w ramach jednego AS 1. Ramka L2 z DC1 do Attachment Circuit (AC) CE 3. przydziela etykietę VC, która skojarzona jest z VC ID 2. nawiązuje sesję LDP z PE2, jeżeli wcześniej nie byla uruchomiona Pseudowire PSN Tunnel P1 4. wysyła info o typie VC oraz etykiecie do PE2 P2 5. PE2 porównuje otrzymane dane z własnym VCID PE2 PE2 powtarza kroki 2-5 w celu nawiązania dwukierunkowej łączności CE Data Center 1 L2PDU L2PDU L2PDU 21 L2PDU Data Center 2 Sesja typu targeted LDP zapewnia wymianę informacji między PE. VC ID identyfikuje połączenie L2. Etykieta VC identyfikuje tunel PW. Wsparcie dla enkapsulacji HDLC, PPP, Ethernet, ATM, Frame Relay 20
21 Inter-AS AToM Sąsiedztwo w warstwie 2 Opcja A Pseudowire (PW) IP/MPLS IP/MPLS PW1 ASBR1. ASBR2 PW2 PE2 Forwarding LSP LDP/RSVP LDP/RSVP PW Signaling LDP LDP Jeden interfejs L2 dla każdego z tuneli PW z osobna. Klarowny podział administracyjny między AS. Zachowana autonomiczność protokołów sterujących. Duże możliwości określania polityk QoS na styku między ISP. 21
22 Inter-AS AToM Sąsiedztwo w warstwie 2 Opcja A Pseudowire IP/MPLS IP/MPLS PW1 ASBR1. ASBR2 PW2 PE2 Push Push Pop Push Push Pop Label Label Label Label Label Label Label Label Payload Layer-2 payload Payload 22
23 Inter-AS AToM Multi-Hop PW Opcja B Pseudowire IP/MPLS IP/MPLS PW1 ASBR1 PW2 ASBR2 PW2 PE2 Forwarding LSP LDP/RSVP ebgp IPv4+Label LDP/RSVP PW Signaling LDP LDP LDP Pojedynczy interfejs pomiędzy ASBR, ruch etykietowany. Operatorzy muszą wymienić między sobą jeden adress końca tunelu PW2 Routery P oraz PE nie znają adresów końcowych tunelu w sąsiednim AS. 23
24 Inter-AS L2VPN Multi-Hop PW Opcja B Pseudowire IP/MPLS IP/MPLS PW1 ASBR1 PW2 ASBR2 PW2 PE2 Push Push Pop Push Pop Push Push Pop Label Label Label Label Label Label Label Label Label Label Payload Payload Payload 24
25 Inter-AS AToM Opcja B Konfiguracja HOSTNAME interface giga1/0 xconnect <ASBR1> 10 encapsulation mpls *BGP nie jest potrzebne, tylko IGP Data Center 1 Łączenie tuneli L2 (PW) na ASBR Int gig1/0 AS1 HOSTNAME ASBR1 pseudowire-class pw-switch encapsulation mpls l2 vfi pw-switch point-to-point neighbor <ASBR2> 100 pw-class pw-switch neighbor <PE3> 10 pw-class pw-switch Interface giga3/0 mpls bgp forwarding router bgp 1 neighbor <ASBR2-WAN> remote-as 2 neighbor <ASBR2-WAN> send-label exit-address-family *Trzeba również rozgłosić adres Loopback (xconnect ID) ASBR1 poprzez IGP (AS1) oraz ebgp do ASBR2. ASBR1 ASBR2 Int gig3/0 IPv4 + Labels między ASBR AS2 HOSTNAME PE4 interface giga1/0 xconnect <ASBR2> 20 encapsulation mpls *BGP nie jest potrzebne, tylko IGP PE4 Data Center 2 HOSTNAME ASBR2 pseudowire-class pw-switch encapsulation mpls L2 vfi pw-switch point-to-point neighbor <ASBR1> 100 pw-class pw-switch neighbor <PE4> 20 pw-class pw-switch Interface giga3/0 mpls bgp forwarding router bgp 1 neighbor <ASBR1-WAN> remote-as1 neighbor <ASBR1-WAN> send-label exit-address-family *Trzeba również rozgłosić adre Loopback ASBR2 do AS2 oraz ASBR1 poprzez ebgp. 25
26 Inter-AS AToM Opcja C IPv4+Label C2S1 PE3 MPLS AS1 ASBR1 IPv4 + Labels ASBR2 MPLS AS2 PE4 C2S2 C3S1 C4S1 C3S2 C4S2 C1S1 PE2 C1S2 Sygnalizacja tunelu L2 (pseudowire - PW) jest przesyłana między operatorami. ASBR nie uczestniczą w sygnalizacji PW. Sygnalizacja LSP między operatorami może być zestawiona za pomocą BGP, BGP/LDP lub I-AS TE. Urządzenia ASBR mogą służyć za routery agregacyjne, które będą ukrywać poszczególne adresy routerów PE należących do tego samego AS. 26
27 Inter-AS AToM Opcja C Pseudowire IP/MPLS PW1 ASBR1 ASBR2 IP/MPLS PE2 Forwarding LSP LDP/RSVP LDP/RSVP Forwarding LSP ibgp IPv4+Label ebgp IPv4+Label ibgp IPv4+Label PW Signaling LDP Pojedynczy, etykietowany interfejs pomiędzy ASBR. Adresy końców tunelu PW są przekazywane za pomocą ebgp IPv4+label między operatorami oraz ibgp IPv4+label wewnątrz AS. Tylko routery PE oraz ASBR znają adresy tuneli PW. 27
28 Inter-AS AToM Opcja C IP/MPLS PW1 ASBR1 ASBR2 IP/MPLS PE2 Push Push Push Swap Swap Push Pop Label Label Label Label Label Label Label Label Label Label Label Label Label Label Label Label Payload Payload Payload 28
29 Inter-AS AToM Opcja C konfiguracja HOSTNAME PE3 interface Ethernet1/0 xconnect <PE4> 100 encapsulation mpls Włączenie rozgłaszania etykiet. router bgp 1 address-family ipv4 neighbor <ASBR-1> send-label exit-address-family Int eth1/0 PE3 MPLS AS1 ASBR1 IPv4 + Labels ASBR2 MPLS AS2 PE4 Int eth1/0 HOSTNAME PE4 interface Ethernet1/0 xconnect <PE3> 100 encapsulation mpls Włączenie rozgłaszania etykiet router bgp 1 address-family ipv4 neighbor <PE3> send-label neighbor <ASBR-1> send-label exit-address-family HOSTNAME ASBR1 Włączenie rozgłaszania etykiet. router bgp 1 address-family ipv4 neighbor <> send-label neighbor <ASBR-1> send-label exit-address-family PE2 HOSTNAME ASBR2 Włączenie rozgłaszania etykiet. router bgp 1 address-family ipv4 neighbor <PE4> send-label neighbor <ASBR-1> send-label exit-address-family 29
30 Inter-AS MPLS TE 30
31 Zestawienie tunelu MPLS TE w jednym AS Router zestawiający tunel uczy się topologii sieci korzystając z: ISIS-TE OSPF-TE Przeliczenie ścieżek (CSPF) Path Setup (RSVP-TE): Label_Request (PATH) Label (RESV) Explicit_Route Object Record_Route (Path/RESV) Session_Attribute (Path) Propagacja tablicy LFIB poprzez etykiety RSVP TE Headend PATH RESV Pakiety wysłane w tunel za pomocą: Przekierowania statycznego Autoroute PBR CBTS RESV PATH Tunnel Select Forwarding Adjacency PATH Węzeł pośredni RESV TE Tailend Pakiety danych przechodzą wyznaczoną ścieżką LSP dla tunelu TE, nie IGP LSP. 31
32 Inter-Domain Traffic Engineering Problem: Routery początkowy i końcowy tunelu TE znajdują się w różnych domenach administracyjnych. Informacje protokołu IGP nie są wymienianie między operatorami. Router początkowy tunelu nie zna pełnej topologii, która ma posłużyć do wyznaczenia prawidłowej ścieżki. Rozwiązanie: Rozszerzenie Explicit Route Object (ERO) o tryb Loose. Przekazywany parametr Node-id, który pomaga ustalić węzeł do ominięcia oraz punkt styku z operatorem. 32
33 Przeliczenie ścieżki z wykorzystaniem Explicit Route Object Router PE określa ścieżkę poprzez router brzegowy sąsiedniej domeny. P2 IP/MPLS ASBR1 ASBR2 IP/MPLS P4 P6 Przeliczenie ścieżki zakończone podczas zestawienia TE LSP. 1 PE7 P3 ASBR3 ASBR4 P5 Inter-AS TE LSP Loose ERO ASBR4 PE7 rozwinięcie Strict ERO P3, ASBR3, ASBR4 PE7 (Loose) Loose ERO PE7 rozwinięcie Strict ERO P5, PE7 Topologia na R1 Topologia widoczna z ASBR4 33
34 Inter-Domain TE Optymalizacja ścieżki TE LSP P2 IP/MPLS ASBR1 ASBR2 IP/MPLS P4 P6 PE7 Inter-AS TE LSP przed optymalizacją Inter-AS TE LSP po optymalizacji PATH P3 Zapytanie Path ASBR3 ASBR4 PathErr Istnieje alternatywna ścieżka Optymalizacja włącza się według ustawień liczników czasu/ wydarzeń w sieci/ uruchomienia przez administratora. Router początkowy ustawia flagę path re-evaluation request (SESSION_ATTRIBUTE). Router otrzymuje komunikat PathErr jeżeli istnieją inne ścieżki. P5 34
35 Inter-Domain TE Fast Re-Route Podstawowy TE LSP Zapasowy TE LSP P2 IP/MPLS ASBR1 ASBR2 IP/MPLS P4 P6 PE7 P3 ASBR3 ASBR4 P5 Konfiguracja taka, jak dla scenariusza MPLS TE w jednej domenie. Link oraz Node protection dla ASBR oraz połączenia między AS. Wsparcie dla obiektu Node-id jest wymagane w celu implementacji protekcji węzła ABR/ASBR. Flaga Node-id zdefiniowana w draft-ietf-nodeid-subobject. 35
36 Inter-Domain TE Bezpieczeństwo Inter-AS TE LSP P2 IP/MPLS ASBR1 ASBR2 IP/MPLS Policy P4 P6 PE7 P3 ASBR3 ASBR4 P5 ASBR może wymagać określonych parametrów w polityce lokalnej podczas zestawiania tunelu MPLS TE z innym ASBR. Route Recording może być ograniczony. ASBR może modyfikować adres źródłowy pakietów PathErr wysyłanych z własnego AS. ASBR wspierają uwierzytelnienie RSVP (MD5/SHA-1) 36
37 Konfiguracja Tunelu Inter-AS MPLS TE mpls traffic-eng tunnels interface Tunnel1 ip unnumbered Loopback0 no ip directed-broadcast tunnel destination tunnel mode mpls traffic-eng tunnel mpls traffic-eng priority 7 7 tunnel mpls traffic-eng bandwidth 1000 tunnel mpls traffic-eng path-option 10 explicit name LOOSE-PATH ip route Tunnel1 ip explicit-path name LOOSE-PATH enable next-address loose next-address loose Trasa statyczna do drugiego AS Statyczne mapowanie ruchu do tunelu Tunnel1 Routery ASBR jako węzły typu loose 37
38 Konfiguracja Inter-AS TE na ASBR mpls traffic-eng tunnels key chain A-ASBR1-key key 1 key-string 7 151E0E18092F222A interface Serial1/0 ip address mpls traffic-eng tunnels mpls traffic-eng passive-interface nbr-te-id nbr-igp-id ospf ip rsvp bandwidth ip rsvp authentication key-chain A-ASBR1-key ip rsvp authentication type sha-1 ip rsvp authentication router bgp no synchronization bgp log-neighbor-changes neighbor remote-as neighbor update-source Loopback0 neighbor remote-as no auto-summary ip rsvp policy local origin-as no fast-reroute maximum bandwidth single forward all Klucz Auth do RSVP Dodanie linku ASBR do topologii TE Włączenie uwierzytelniania Włączenie procesu sygnalizacji dla AS
39 Inter-Provider MPLS Solutions: CSC 39
40 Modele usługowe Carrier Supporting Carrier Customer Carrier oparty wyłącznie o protokół IP. Customer Carrier z siecią MPLS. Customer Carrier wspiera MPLS VPN. Customer Carrier jest operatorem korzystającym z usługi CSC świadczonej przez innego operatora. 40
41 CSC VPN Połączenie usług Użytkownicy wewnątrz firmy korzystający z usług MPLS VPN VPN Sales VPN HR San Francisco ENT- ENT-CSC-CE1 Backbone Service Provider CSC- CSC-PE2 MPLS Backbone ENT-CSC-CE2 ENT-PE2 VPN Sales VPN HR London GC-SFRR1 GC-CSC-CE1 ENT & GlobalCom są operatorami korzystającymi z usługi CSC GC-CSC-CE2 GC-SFPE2 GlobalCom San Francisco VPN-E1 VPN-C1 VPN-B1 GC-SF VPN-A1 Firma A Firma C GC-LON VPN-A2 VPN-B2 GlobalCom London VPN-C2 GC- LONPE2 VPN-E2 GC- SFRR1 41
42 CSC Warstwa kontrolna Konfiguracja sygnalizacji i sterowania oparta na tych samych zasadach, co konfiguracja sieci MPLS VPN w ramach domeny. Link CSC-CE - CSC-PE jest połączeniem do wymiany wymiany prefiksów operatorów Customer Carrier. Informacje wymieniane są przy użyciu: 1. Trasy statyczne lub 2. Protokołu IGP lub 3. Sesji ebgp Link CSC-PE - CSCE-CE jest etykietowany. Operator CSC nie zna prefiksów przenoszonych przez operatorów Customer Carrier. 42
43 CSC Model nr 3 Połączenie MPLS VPNs VPN-v4 Update: RD:1:30:CE2, NH=CSC-CE1 RT=1:200, Label=(140) BGP or (OSPF, RIPv2) +LDP Network=PE2, NH=CSC- Label=(120) MP-iBGP Peering VPN-v4 Update: RD:1:27: /24, NH=PE2 RT=1:231, Label=(28) Sesja MP-iBGP Wymiana etykiet BGP or (OSPF, RIPv2) +LDP Network=PE2, NH=CSC-CE2 Label=(100) VPN-v4 Update: RD:1:30:CE2, NH=PE2 RT=1:200, Label=(101) VRF IP/MPLS VRF PE2 CE1 Site A VPNA VRF Push Push IP/MPLS CSC-CE1 Swap CSC- Swap Push VPN-v4 Update: RD:10:27:CSC-CE2, PE2 NH=CSC-PE2 RT=10:231, Label=(50) CSC- PE2 Swap CSC-CE2 Pop IP/MPLS VRF Pop CE2 Site B VPN A /24 Label Label Label=140 Label=28 Label=120 Label=28 Label Label Label=50 Label=28 Label=100 Label=28 Label Label Label=28 Payload Payload Payload Payload Payload Payload Payload 43
44 MPLS L2VPN poprzez sieć CSC Jeden tunel PW Customer Carrier A ASBR1 ASBR3 MPLS Backbone Carrier (CsC) ASBR4 ASBR2 Customer Carrier A Pseudowire PE2 PW1 Łączenie tuneli PW Pseudowire PW1 ASBR1 ASBR3 ASBR4 ASBR2 PE2 Customer Carrier A MPLS Backbone Carrier (CsC) Customer Carrier A 44
45 CSC Podsumowanie CSC wspiera hierachiczny VPN Informacje o prefiksach i routingu wewnątrz VPN pozostają transparentne dla operatora nadrzędnego CSC. Można wykorzystać statyczną alokację etykiet MPLS do prefiksów IPv4 określających next-hop routera CSC-CE. Polityka QoS jest oparta na znacznikach EXP. Powinna być uzgodniona między operatorami. Mechanizmy dostępne w ramach CSC: MPLS IPv6 VPN Multicast VPN MPLS L2 VPN MPLS TE 45
46 Pytania? 46
47 47
Podstawy MPLS. pijablon@cisco.com. PLNOG4, 4 Marzec 2010, Warszawa 1
Podstawy MPLS Piotr Jabłoński pijablon@cisco.com 1 Plan prezentacji Co to jest MPLS i jak on działa? Czy moja sieć potrzebuje MPLS? 2 Co to jest MPLS? Jak on działa? 3 Co to jest MPLS? Multi Protocol Label
Inżynieria ruchowa w sieciach MPLS
Inżynieria ruchowa w sieciach MPLS MPLS-TE możliwości i konfiguracja Łukasz Bromirski lbromirski@cisco.com Kraków, 09/2008 1 Agenda Parę słów o technologii Możliwości MPLS TE Optymalizacja dostępnego pasma
MPLS. B.Anszperger@cisco.com. Bartłomiej Anszperger. Co to jest? Z czym to gryźć? Jak i po co myśleć o mechanizmach MPLS we własnej sieci?
MPLS Co to jest? Z czym to gryźć? Jak i po co myśleć o mechanizmach MPLS we własnej sieci? Część druga Bartłomiej Anszperger B.Anszperger@cisco.com PLNOG, Warszawa, marzec 2012 1 O czym będziemy dzisiaj
ISP od strony technicznej. Fryderyk Raczyk
ISP od strony technicznej Fryderyk Raczyk Agenda 1. BGP 2. MPLS 3. Internet exchange BGP BGP (Border Gateway Protocol) Dynamiczny protokół routingu Standard dla ISP Wymiana informacji pomiędzy Autonomous
MPLS. Co to jest? Z czym to gryźć? Jak i po co myśleć o mechanizmach MPLS we własnej sieci? Bartłomiej Anszperger
MPLS Co to jest? Z czym to gryźć? Jak i po co myśleć o mechanizmach MPLS we własnej sieci? Bartłomiej Anszperger B.Anszperger@cisco.com PLNOG, Kraków, wrzesień 2011 1 O czym będziemy dzisiaj rozmawiać?
ANALIZA BEZPIECZEŃSTWA SIECI MPLS VPN. Łukasz Polak Opiekun: prof. Zbigniew Kotulski
ANALIZA BEZPIECZEŃSTWA SIECI MPLS VPN Łukasz Polak Opiekun: prof. Zbigniew Kotulski Plan prezentacji 2 1. Wirtualne sieci prywatne (VPN) 2. Architektura MPLS 3. Zasada działania sieci MPLS VPN 4. Bezpieczeństwo
Praktyczne aspekty implementacji IGP
Praktyczne aspekty implementacji IGP Piotr Jabłoński pijablon@cisco.com 1 Ogólne rekomendacje Jeden proces IGP w całej sieci. Idealnie jeden obszar. Wiele obszarów w całej sieci w zależności od ilości
Materiały przygotowawcze do laboratorium 3
Materiały przygotowawcze do laboratorium 3 Badanie właściwości wieloprotokołowej komutacji etykietowej MPLS (Multi-Protocol Label Switching). Wznawianie pracy po wystąpieniu uszkodzenia w sieciach rozległych
Unified MPLS. Marcin Aronowski Consulting Systems Engineer Cisco Systems maaronow@cisco.com
Unified MPLS Marcin Aronowski Consulting Systems Engineer Cisco Systems maaronow@ciscocom Kraków, 23102012 1 Agenda Wstęp Opis rozwiązania Unicast Routing + MPLS Szybkie odtworzenie Podsumowanie BRKSPG-2405
Wirtualizacja sieci izolacja ruchu w LAN oraz sieciach MPLS
Wirtualizacja sieci izolacja ruchu w LAN oraz sieciach MPLS Łukasz Bromirski lbromirski@cisco.com CONFidence, maj 2007 Kraków 2006 Cisco Systems, Inc. All rights reserved. 1 Agenda Po co wirtualizacja?
Wprowadzenie do MPLS*
Wprowadzenie do MPLS* Marcin Krysiński Przygotowano na podstawie Podstawy MPLS Piotr Jabłoński www.krysinski.eu/materialy/ Plan prezentacji Co to jest MPLS i jak on działa? Czy moja sieć potrzebuje MPLS?
Institute of Telecommunications. koniec wykładu VIII. mariusz@tele.pw.edu.pl
koniec wykładu VIII przykład data client office + firewall depot management mapa z google map POP points of presence SP data client POP POP office depot POP POP management VPN warstwy 2 (VPLL, VPLS) i
Protokół BGP Podstawy i najlepsze praktyki Wersja 1.0
Protokół BGP Podstawy i najlepsze praktyki Wersja 1.0 Cisco Systems Polska ul. Domaniewska 39B 02-672, Warszawa http://www.cisco.com/pl Tel: (22) 5722700 Fax: (22) 5722701 Wstęp do ćwiczeń Ćwiczenia do
Inżynieria ruchowa w sieciach MPLS
Inżynieria ruchowa w sieciach MPLS MPLS-TE możliwości i konfiguracja Łukasz Bromirski lbromirski@cisco.com Kraków, 09/2008 1 Agenda Parę słów o technologii Możliwości MPLS TE optymalizacja dostępnego pasma
Sklejanie VPN (różnych typów)
Sklejanie VPN (różnych typów) Łukasz Bromirski Rafał Szarecki lbromirski@cisco.com rafal@juniper.net PLNOG, Kraków, październik 2012 1 Zawartość (z grubsza)* PW(VPWS) do VPLS L3VPN do VPLS PW(VPWS) do
Materiały przygotowawcze do laboratorium
Materiały przygotowawcze do laboratorium Badanie właściwości wieloprotokołowej komutacji etykietowej MPLS (Multi-Protocol Label Switching). Wznawianie pracy po wystąpieniu uszkodzenia w sieciach rozległych
BADANIE BEZPIECZEŃSTWA ZABEZPIECZONEJ USŁUGI MPLS VPN O ZESTAW PROTOKOŁÓW IPSEC
MARCIN PÓLKOWSKI polkowski.marcin@gmail.com DARIUSZ LASKOWSKI dlaskowski@wat.edu.pl Wydział Elektroniki, Instytut Telekomunikacji Wojskowa Akademia Techniczna w Warszawie BADANIE BEZPIECZEŃSTWA ZABEZPIECZONEJ
Systemy i sieci GMPLS. Wprowadzenie do GMPLS. Krzysztof Wajda. Katedra Telekomunikacji AGH Czerwiec, 2018
Systemy i sieci telekomunikacyjne: GMPLS Wprowadzenie do GMPLS Krzysztof Wajda Katedra Telekomunikacji AGH Czerwiec, 2018 Plan Podstawy GMPLS Ewolucja od koncepcji MPLS do GMPLS Etykieta uogólniona Interfejsy
MPLS. Krzysztof Wajda Katedra Telekomunikacji, 2015
MPLS (Multiprotocol Label Switching) Krzysztof Wajda Katedra Telekomunikacji, 2015 Plan wykładu Ewolucja od IP do MPLS Klasyfikacja ruchu Etykiety Elementy funkcjonalne MPLS: LSR, E-LSR Działanie LSR Dystrybucja
Zarządzanie systemem komendy
Zarządzanie systemem komendy Nazwa hosta set system host name nazwa_hosta show system host name delete system host name Nazwa domeny set system domain name nazwa_domeny show system domain name delete system
Wykorzystanie połączeń VPN do zarządzania MikroTik RouterOS
Wykorzystanie połączeń VPN do zarządzania MikroTik RouterOS Największe centrum szkoleniowe Mikrotik w Polsce Ul. Ogrodowa 58, Warszawa Centrum Warszawy Bliskość dworca kolejowego Komfortowe klimatyzowane
MPLS VPN. Architektura i przegląd typów. lbromirski@cisco.com rafal@juniper.net. PLNOG, Kraków, październik 2012
MPLS VPN Architektura i przegląd typów Łukasz Bromirski Rafał Szarecki lbromirski@cisco.com rafal@juniper.net PLNOG, Kraków, październik 2012 1 Zawartość (z grubsza)* VPNy z lotu ptaka Architektura VPNów
Materiały przygotowawcze do laboratorium
Materiały przygotowawcze do laboratorium Badanie właściwości wieloprotokołowej komutacji etykietowej MPLS (Multi-Protocol Label Switching). Wznawianie pracy po wystąpieniu uszkodzenia w sieciach rozległych
Uproszczenie mechanizmów przekazywania pakietów w ruterach
LISTA ŻYCZEŃ I ZARZUTÓW DO IP Uproszczenie mechanizmów przekazywania pakietów w ruterach Mechanizmy ułatwiające zapewnienie jakości obsługi Może być stosowany do równoważenia obciążenia sieci, sterowanie
DR INŻ. ROBERT WÓJCIK DR INŻ. JERZY DOMŻAŁ PODSTAWY RUTINGU IP. WSTĘP DO SIECI INTERNET Kraków, dn. 7 listopada 2016 r.
DR INŻ. ROBERT WÓJCIK DR INŻ. JERZY DOMŻAŁ PODSTAWY RUTINGU IP WSTĘP DO SIECI INTERNET Kraków, dn. 7 listopada 2016 r. PLAN Ruting a przełączanie Klasyfikacja rutingu Ruting statyczny Ruting dynamiczny
Video Transport Network - sposoby na przesłanie multicastu
1 Video Transport Network - sposoby na przesłanie multicastu Krzysztof Bieliński JNCIE krzysztof.bielinski@infradata.pl Agenda Potrzeby biznesowe i techniczne Założenia Projekt Realizacja Podsumowanie
Jak zbudować profesjonalny styk z internetem?
Jak zbudować profesjonalny styk z internetem? Łukasz Bromirski lukasz.bromirski@gmail.com PLNOG Webinaria, 20.IX.2017 Plan na dzisiaj Co próbujemy uzyskać? Co wziąć pod uwagę - platforma BGP: co musisz
Wdrożenie ipv6 w TKTelekom.pl
21 lutego 2011 1 2 3 4 sieć ip/mpls w TK transmisja zrealizowana w ramach łącz dwdm i ip/dwdm sieć ip/mpls w TK transmisja zrealizowana w ramach łącz dwdm i ip/dwdm węzły PE GSR 12k dla routingu BGP sieć
QoS w sieciach IP. Parametry QoS ( Quality of Services) Niezawodność Opóźnienie Fluktuacja ( jitter) Przepustowość ( pasmo)
QoS w sieciach IP Parametry QoS ( Quality of Services) Niezawodność Opóźnienie Fluktuacja ( jitter) Przepustowość ( pasmo) Przeciążenie Overbooking, Kolejki i zrzuty obciążenia Losowe lub według oznaczeń
Zaawansowane metody pomiarów i diagnostyki w rozległych sieciach teleinformatycznych Pomiary w sieciach pakietowych. Tomasz Szewczyk PCSS
Zaawansowane metody pomiarów i diagnostyki w rozległych sieciach teleinformatycznych Pomiary w sieciach pakietowych Tomasz Szewczyk PCSS Plan prezentacji Rodzaje pomiarów Sprzęt pomiarowy Analiza wyników
ZP-92/022/D/07 załącznik nr 1. Wymagania techniczne dla routera 10-GIGABIT ETHERNET
1. Konfiguracja Wymagania techniczne dla routera 10-GIGABIT ETHERNET Lp. moduł Opis Ilość 1 moduł routingu moduł odpowiedzialny za routing; - przynajmniej 2Ghz CPU - przynajmniej 4 GB DRAM 2 2 moduł przełączania
Zapytanie ofertowe. zakup routera. Przedmiotem niniejszego zamówienia jest router spełniający następujące wymagania:
Tarnowskie Góry, 03.12.2012 r. Sitel Sp. z o. o. ul. Grodzka 1 42-600 Tarnowskie Góry Zapytanie ofertowe Działając zgodnie z par. 11 Umowy o dofinansowanie nr POIG.08.04.00-24-226/10-00 Sitel Sp. z o.o.
Sieci Komputerowe Laboratorium 08 OSPF
Sieci Komputerowe Laboratorium 08 OSPF Rafał Chodarcewicz Instytut Informatyki i Matematyki Komputerowej Uniwersytet Jagielloński Kraków, 2015 1.0.0.0/24 2.0.0.0/24 3.0.0.0/24 4.0.0.0/24 5.0.0.0/24 R1.2.3.4
Routing dynamiczny... 2 Czym jest metryka i odległość administracyjna?... 3 RIPv1... 4 RIPv2... 4 Interfejs pasywny... 5 Podzielony horyzont...
Routing dynamiczny... 2 Czym jest metryka i odległość administracyjna?... 3 RIPv1... 4 RIPv2... 4 Interfejs pasywny... 5 Podzielony horyzont... 5 Podzielony horyzont z zatruciem wstecz... 5 Vyatta i RIP...
Analysis of PCE-based path optimization in multi-domain SDN/MPLS/BGP-LS network
Analysis of PCE-based path optimization in multi-domain SDN/MPLS/BGP-LS network Grzegorz Rzym AGH, Department of Telecommunications 20-21.10.2016, Poznań www.agh.edu.pl Agenda Motywacja PCE SDN Środowisko
Instrukcja do laboratorium 1
Instrukcja do laboratorium 1 Podstawowa konfiguracja środowiska MPLS (Multi-Protocol Label Switching) Przed zajęciami proszę dokładnie zapoznać się z instrukcją i materiałami pomocniczymi dotyczącymi laboratorium.
DLACZEGO QoS ROUTING
DLACZEGO QoS ROUTING Reakcja na powstawanie usług multimedialnych: VoIP (Voice over IP) Wideo na żądanie Telekonferencja Potrzeba zapewnienia gwarancji transmisji przy zachowaniu odpowiedniego poziomu
Sterowanie ruchem wyjściowym
138 Sterowanie ruchem wyjściowym Musimy tak wpłynąć na BGP, aby nasz lokalny router/routery przy algorytmie wyboru trasy, wybrały łącze, które chcemy (algorytm jest wykonywany dla każdego prefiksu) Na
Instrukcja do laboratorium 1. Podstawowa konfiguracja środowiska MPLS (Multi-Protocol Label Switching)
Instrukcja do laboratorium 1 Podstawowa konfiguracja środowiska MPLS (Multi-Protocol Label Switching) Przed zajęciami proszę dokładnie zapoznać się z instrukcją i materiałami pomocniczymi dotyczącymi laboratorium.
OSPF... 3 Komunikaty OSPF... 3 Przyległość... 3 Sieć wielodostępowa a punkt-punkt... 3 Router DR i BDR... 4 System autonomiczny OSPF...
OSPF... 3 Komunikaty OSPF... 3 Przyległość... 3 Sieć wielodostępowa a punkt-punkt... 3 Router DR i BDR... 4 System autonomiczny OSPF... 4 Metryka OSPF... 5 Vyatta i OSPF... 5 Komendy... 5 Wyłączenie wiadomości
RouterOS 5 MPLS polecenia wykorzystywane podczas laboratorium
RouterOS 5 MPLS polecenia wykorzystywane podczas laboratorium 1. Stanowisko laboratoryjne Na każdym komputerze stworzone są 4 maszyny wirtualne: Stanowisko nieparzyste: R1, R2, R3 Stanowisko parzyste:
Księgarnia PWN: Mark McGregor Akademia sieci cisco. Semestr piąty
Księgarnia PWN: Mark McGregor Akademia sieci cisco. Semestr piąty Rozdział 1. Przegląd sieci skalowalnych 19 Model projektu skalowalnej sieci hierarchicznej 19 Trójwarstwowy model projektu sieci 20 Funkcja
Zarządzanie ruchem i jakością usług w sieciach komputerowych
Zarządzanie ruchem i jakością usług w sieciach komputerowych Część 1 wykładu SKO2 Mapa wykładu Wprowadzenie 10 trendów rozwoju sieci Komunikacja multimedialna w sieciach IP Techniki QoS ATM IEEE 802.1D
Instrukcja do laboratorium 2. Podstawowa konfiguracja środowiska MPLS (Multi-Protocol Label Switching)
Instrukcja do laboratorium 2 Podstawowa konfiguracja środowiska MPLS (Multi-Protocol Label Switching) Przed zajęciami proszę dokładnie zapoznać się z instrukcją i materiałami pomocniczymi dotyczącymi laboratorium
Wykład 3: Internet i routing globalny. A. Kisiel, Internet i routing globalny
Wykład 3: Internet i routing globalny 1 Internet sieć sieci Internet jest siecią rozproszoną, globalną, z komutacją pakietową Internet to sieć łącząca wiele sieci Działa na podstawie kombinacji protokołów
Link-State. Z s Link-state Q s Link-state. Y s Routing Table. Y s Link-state
OSPF Open Shortest Path First Protokół typu link-state Publiczna specyfikacja Szybka zbieżność Obsługa VLSMs(Variable Length Subnet Masks) i sumowania tras Nie wymaga okresowego wysyłania uaktualnień Mechanizmy
Nowa sieć HAWE Telekom. Od L2 do wielousługowej sieci IP/MPLS
Nowa sieć HAWE Telekom. Od L2 do wielousługowej sieci IP/MPLS Piotr Pomin HAWE Telekom Artur Gmaj, Adrian COMP PLNOG11 1.10.2013 HAWE Telekom podstawowe informacje o spółce Spółka zależna od grupy kapitałowej
DMVPN, czyli Transport Independent Design dla IWAN. Adam Śniegórski Systems Engineer, CCIE R&S Solutions & Innovation
DMVPN, czyli Transport Independent Design dla IWAN Adam Śniegórski Systems Engineer, CCIE R&S Solutions & Innovation AVC MPLS 3G/4G-LTE ASR1000- AX Chmura prywatna Wirtualna chmura prywatna Oddział WAAS
PODSTAWOWA KONFIGURACJA LINKSYS WRT300N
PODSTAWOWA KONFIGURACJA LINKSYS WRT300N 1. Topologia połączenia sieci WAN i LAN (jeśli poniższa ilustracja jest nieczytelna, to dokładny rysunek topologii znajdziesz w pliku network_konfigurowanie_linksys_wrt300n_cw.jpg)
Dlaczego? Mało adresów IPv4. Wprowadzenie ulepszeń względem IPv4 NAT CIDR
IPv6 Dlaczego? Mało adresów IPv4 NAT CIDR Wprowadzenie ulepszeń względem IPv4 Większa pula adresów Lepszy routing Autokonfiguracja Bezpieczeństwo Lepsza organizacja nagłówków Przywrócenie end-to-end connectivity
(secure) ROUTING WITH OSPF AND BGP FOR FUN, FUN & FUN. Łukasz Bromirski. lukasz@bromirski.net
(secure) ROUTING WITH OSPF AND BGP FOR FUN, FUN & FUN Łukasz Bromirski lukasz@bromirski.net 1 Agenda Gdzie i dlaczego OSPF? OSPF w praktyce Gdzie i dlaczego BGP? BGP w praktyce Q&A 2 Wymagana będzie......znajomość
SIEĆ SZEROKOPASMOWA POLSKI WSCHODNIEJ - KONCEPCJA SIECI W WOJEWÓDZTWIE WARMIŃSKO-MAZURSKIM
SIEĆ SZEROKOPASMOWA POLSKI WSCHODNIEJ - KONCEPCJA SIECI W WOJEWÓDZTWIE WARMIŃSKO-MAZURSKIM Otwarte Regionalne Sieci Szerokopasmowe Sp. z o.o. Olsztyn, 22 maja 2013 Agenda ORSS podstawowe informacje Infrastruktura
Konfiguracja połączenia G.SHDSL punkt-punkt w trybie routing w oparciu o routery P-791R.
Konfiguracja połączenia G.SHDSL punkt-punkt w trybie routing w oparciu o routery P-791R. Topologia sieci: Lokalizacja B Lokalizacja A Niniejsza instrukcja nie obejmuje konfiguracji routera dostępowego
ARP Address Resolution Protocol (RFC 826)
1 ARP Address Resolution Protocol (RFC 826) aby wysyłać dane tak po sieci lokalnej, jak i pomiędzy różnymi sieciami lokalnymi konieczny jest komplet czterech adresów: adres IP nadawcy i odbiorcy oraz adres
Routing. część 2: tworzenie tablic. Sieci komputerowe. Wykład 3. Marcin Bieńkowski
Routing część 2: tworzenie tablic Sieci komputerowe Wykład 3 Marcin Bieńkowski W poprzednim odcinku Jedna warstwa sieci i globalne adresowanie Każde urządzenie w sieci posługuje się tym samym protokołem
Routing. mgr inż. Krzysztof Szałajko
Routing mgr inż. Krzysztof Szałajko Modele odniesienia 7 Aplikacji 6 Prezentacji 5 Sesji 4 Transportowa 3 Sieciowa 2 Łącza danych 1 Fizyczna Aplikacji Transportowa Internetowa Dostępu do sieci Wersja 1.0
ZiMSK NAT, PAT, ACL 1
ZiMSK dr inż. Łukasz Sturgulewski, luk@kis.p.lodz.pl, http://luk.kis.p.lodz.pl/ dr inż. Artur Sierszeń, asiersz@kis.p.lodz.pl dr inż. Andrzej Frączyk, a.fraczyk@kis.p.lodz.pl NAT, PAT, ACL 1 Wykład Translacja
Internet. Bramka 1 Bramka 2. Tunel VPN IPSec
Topologia sieci: LAN 1 LAN 2 Internet Bramka 1 Bramka 2 Tunel VPN IPSec Adresacja: Bramka 1 WAN: 10.0.0.1/24 LAN: 192.168.10.1/24 Założenia: Pierwsza faza Tryb Main Autoryzacja AES Szyfrowanie SHA1 DH2
Sieci komputerowe. Routing. dr inż. Andrzej Opaliński. Akademia Górniczo-Hutnicza w Krakowie. www.agh.edu.pl
Sieci komputerowe Routing Akademia Górniczo-Hutnicza w Krakowie dr inż. Andrzej Opaliński Plan wykładu Wprowadzenie Urządzenia Tablice routingu Typy protokołów Wstęp Routing Trasowanie (pl) Algorytm Definicja:
Routing. część 2: tworzenie tablic. Sieci komputerowe. Wykład 3. Marcin Bieńkowski
Routing część 2: tworzenie tablic Sieci komputerowe Wykład 3 Marcin Bieńkowski W poprzednim odcinku Jedna warstwa sieci i globalne adresowanie Każde urządzenie w sieci posługuje się tym samym protokołem
Administracja sieciami LAN/WAN Komunikacja między sieciami VLAN
Administracja sieciami LAN/WAN Komunikacja między sieciami VLAN dr Zbigniew Lipiński Instytut Matematyki i Informatyki ul. Oleska 48 50-204 Opole zlipinski@math.uni.opole.pl Protokół Dynamic Trunking Portocol
Systemy i Sieci. Laboratorium. Krzysztof Wajda. Katedra Telekomunikacji 2018
Systemy i Sieci Telekomunikacyjne Laboratorium Krzysztof Wajda Katedra Telekomunikacji 2018 Briefing Przełącznik ATM VC Zastosowanie AAL5 Etykieta i ścieżka MPLS Badania symulacyjne ATM Virtual channel
SIECI KOMPUTEROWE LABORATORIUM 109
Michał Turek SIECI KOMPUTEROWE LABORATORIUM 109 Tematyka: Cisco IOS VRF Virtual Routing and Forwarding (VRF Lite). Zadanie A: Uruchomienie VRF 1. Virtual Routing and Forwarding (VRF) umoŝliwia wprowadzenie
Załącznik nr 1 do SIWZ. Numer sprawy: DO-DZP.7720.13.2013. http://www.wam.net.pl
http://www.wam.net.pl Załącznik nr 1 do SIWZ Szczegółowy opis przedmiotu zamówienia na świadczenie usługi operatorskiej sieci teleinformatycznej w zakresie transmisji danych dla Wojskowej Agencji Mieszkaniowej
Konfiguracja aplikacji ZyXEL Remote Security Client:
Połączenie IPSec VPN pomiędzy komputerem z zainstalowanym oprogramowaniem ZyWALL Remote Security Client, a urządzeniem serii ZyWALL. Przykład konfiguracji. Konfiguracja aplikacji ZyXEL Remote Security
Sieci Komputerowe Laboratorium 10. Redystrybucja_OSPF_EIGRP_RIP
Sieci Komputerowe Laboratorium 10 Redystrybucja_OSPF_EIGRP_RIP Rafał Chodarcewicz Instytut Informatyki i Matematyki Komputerowej Uniwersytet Jagielloński Kraków, 2015 RIP 1.0.0.0/24 2.0.0.0/24 3.0.0.0/24
Warstwa sieciowa rutowanie
Warstwa sieciowa rutowanie Protokół IP - Internet Protocol Protokoły rutowane (routed) a rutowania (routing) Rutowanie statyczne i dynamiczne (trasowanie) Statyczne administrator programuje trasy Dynamiczne
Mechanizmy routingu w systemach wolnodostępnych
Mechanizmy routingu w systemach wolnodostępnych Łukasz Bromirski lukasz@bromirski.net 1 Agenda Routing IP Quagga/OpenBGPD/OpenOSPFD/XORP Gdzie i dlaczego OSPF? OSPF w praktyce Gdzie i dlaczego BGP? BGP
SIECI KOMPUTEROWE LABORATORIUM 109
Michał Turek SIECI KOMPUTEROWE LABORATORIUM 109 Tematyka: Cisco IOS VRF Virtual Routing and Forwarding (VRF Lite). Zadanie A: Uruchomienie VRF 1. Virtual Routing and Forwarding (VRF) umoŝliwia wprowadzenie
1 2004 BRINET Sp. z o. o.
W niektórych routerach Vigor (np. serie 2900/2900V) interfejs WAN występuje w postaci portu Ethernet ze standardowym gniazdem RJ-45. Router 2900 potrafi obsługiwać ruch o natężeniu kilkudziesięciu Mbit/s,
Warstwa sieciowa. Model OSI Model TCP/IP. Aplikacji. Aplikacji. Prezentacji. Sesji. Transportowa. Transportowa
Warstwa sieciowa Model OSI Model TCP/IP Aplikacji Prezentacji Aplikacji podjęcie decyzji o trasowaniu (rutingu) na podstawie znanej, lokalnej topologii sieci ; - podział danych na pakiety Sesji Transportowa
Sieci komputerowe. Tadeusz Kobus, Maciej Kokociński Instytut Informatyki, Politechnika Poznańska
Sieci komputerowe Tadeusz Kobus, Maciej Kokociński Instytut Informatyki, Politechnika Poznańska Routing statyczny w Linuksie Sieci Komputerowe, T. Kobus, M. Kokociński 2 Sieci Komputerowe, T. Kobus, M.
Sieci Komputerowe. Wykład 1: TCP/IP i adresowanie w sieci Internet
Sieci Komputerowe Wykład 1: TCP/IP i adresowanie w sieci Internet prof. nzw dr hab. inż. Adam Kisiel kisiel@if.pw.edu.pl Pokój 114 lub 117d 1 Kilka ważnych dat 1966: Projekt ARPANET finansowany przez DOD
SIECI KOMPUTEROWE. Dariusz CHAŁADYNIAK Józef WACNIK
MODUŁ: SIECI KOMPUTEROWE Dariusz CHAŁADYNIAK Józef WACNIK NIE ARACHNOFOBII!!! Sieci i komputerowe są wszędzie WSZECHNICA PORANNA Wykład 1. Podstawy budowy i działania sieci komputerowych WYKŁAD: Role
ZiMSK. Routing dynamiczny 1
ZiMSK dr inż. Łukasz Sturgulewski, luk@kis.p.lodz.pl, http://luk.kis.p.lodz.pl/ dr inż. Artur Sierszeń, asiersz@kis.p.lodz.pl dr inż. Andrzej Frączyk, a.fraczyk@kis.p.lodz.pl Routing dynamiczny 1 Wykład
Routing - wstęp... 2 Routing statyczny... 3 Konfiguracja routingu statycznego IPv Konfiguracja routingu statycznego IPv6...
Routing - wstęp... 2 Routing statyczny... 3 Konfiguracja routingu statycznego IPv4... 3 Konfiguracja routingu statycznego IPv6... 3 Sprawdzenie połączenia... 4 Zadania... 4 Routing - wstęp O routowaniu
lp wykonawca nr w dzienniku (dz) 1. POL GRZYBOWSKI MAZUR zadanie rodzaj tunelowania typ tunelu wybór 1. wyspy IPv6 podłączone w trybie Manual Mode 4
Projekt tunelowanie i routing lp wykonawca nr w dzienniku (dz) 1. POL GRZYBOWSKI MAZUR grupa (g) 3 zadanie rodzaj tunelowania typ tunelu wybór 1. wyspy IPv6 podłączone w trybie Manual Mode 4 2. przez środowisko
RUTERY. Dr inŝ. Małgorzata Langer
RUTERY Dr inŝ. Małgorzata Langer Co to jest ruter (router)? Urządzenie, które jest węzłem komunikacyjnym Pracuje w trzeciej warstwie OSI Obsługuje wymianę pakietów pomiędzy róŝnymi (o róŝnych maskach)
Routing dynamiczny konfiguracja CISCO
Routing dynamiczny konfiguracja CISCO Spis treści Podstawowa konfiguracja RIP... 2 Włączenie OSPF... 3 Konfiguracja parametrów interfejsu OSPF... 3 Diagnostyka OSPF... 4 1 Podstawowa konfiguracja RIP enable
Dr Michał Tanaś(http://www.amu.edu.pl/~mtanas)
Dr Michał Tanaś(http://www.amu.edu.pl/~mtanas) Jest to zbiór komputerów połączonych między sobą łączami telekomunikacyjnymi, w taki sposób że Możliwa jest wymiana informacji (danych) pomiędzy komputerami
LABORATORIUM SIECI KOMPUTEROWYCH (compnet.et.put.poznan.pl)
Wydział Elektroniki i Telekomunikacji POLITECHNIKA POZNAŃSKA fax: (+48 61) 665 25 72 ul. Piotrowo 3a, 60-965 Poznań tel: (+48 61) 665 22 93 LABORATORIUM SIECI KOMPUTEROWYCH (compnet.et.put.poznan.pl) Protokoły
ZiMSK. VLAN, trunk, intervlan-routing 1
ZiMSK dr inż. Łukasz Sturgulewski, luk@kis.p.lodz.pl, http://luk.kis.p.lodz.pl/ dr inż. Artur Sierszeń, asiersz@kis.p.lodz.pl dr inż. Andrzej Frączyk, a.fraczyk@kis.p.lodz.pl VLAN, trunk, intervlan-routing
Wykład 2: Budowanie sieci lokalnych. A. Kisiel, Budowanie sieci lokalnych
Wykład 2: Budowanie sieci lokalnych 1 Budowanie sieci lokalnych Technologie istotne z punktu widzenia konfiguracji i testowania poprawnego działania sieci lokalnej: Protokół ICMP i narzędzia go wykorzystujące
Sieci komputerowe. Router. Router 2012-05-24
Sieci komputerowe - Routing 2012-05-24 Sieci komputerowe Routing dr inż. Maciej Piechowiak 1 Router centralny element rozległej sieci komputerowej, przekazuje pakiety IP (ang. forwarding) pomiędzy sieciami,
Infrastruktura PL-LAB2020
Infrastruktura 2020 Bartosz Belter (Poznańskie Centrum Superkomputerowo-Sieciowe) Seminarium 2020, Warszawa, 23.03.2017 Rozproszona infrastruktura 2020 Rozproszona infrastruktura 2020 (2) Sieć szkieletowa
PBS. Wykład Zabezpieczenie przełączników i dostępu do sieci LAN
PBS Wykład 7 1. Zabezpieczenie przełączników i dostępu do sieci LAN mgr inż. Roman Krzeszewski roman@kis.p.lodz.pl mgr inż. Artur Sierszeń asiersz@kis.p.lodz.pl mgr inż. Łukasz Sturgulewski luk@kis.p.lodz.pl
Ochrona sieci operatorów internetowych
Ochrona sieci operatorów internetowych Dobre praktyki Łukasz Bromirski lbromirski@cisco.com Wrocław, 21 października 2006 1 Agenda Ochrona sieci operatora...i słów parę o ochronie samych urządzeń Ochrona
Ćwiczenie Wykrywanie błędów w routingu między sieciami VLAN
Ćwiczenie Wykrywanie błędów w routingu między sieciami VLAN Topologia Tabela adresacji Urządzenie Interfejs Adres IP Maska podsieci Brama domyślna R1 G0/1.1 192.168.1.1 255.255.255.0 N/A G0/1.10 192.168.10.1
Podstawy Sieci Komputerowych Laboratorium Cisco zbiór poleceń
Podstawy Sieci Komputerowych Laboratorium Cisco zbiór poleceń Tryby wprowadzania poleceń... 2 Uzyskanie pomocy... 2 Polecenia interfejsu użytkownika... 4 Wyświetlanie banerów (komunikatów)... 4 System
Ćwiczenie Konfiguracja statycznych oraz domyślnych tras routingu IPv4
Ćwiczenie Konfiguracja statycznych oraz domyślnych tras routingu IPv4 Topologia Tabela adresacji Urządzenie Interfejs Adres IP Maska podsieci Brama domyślna R1 G0/1 192.168.0.1 255.255.255.0 N/A S0/0/1
Sieci komputerowe - Protokoły wspierające IPv4
2013-06-20 Piotr Kowalski KAiTI Plan i problematyka wykładu 1. Odwzorowanie adresów IP na sprzętowe i odwrotnie protokoły ARP i RARP. - Protokoły wspierające IPv4 2. Routing IP Tablice routingu, routing
PBS. Wykład Routing dynamiczny OSPF EIGRP 2. Rozwiązywanie problemów z obsługą routingu.
PBS Wykład 5 1. Routing dynamiczny OSPF EIGRP 2. Rozwiązywanie problemów z obsługą routingu. mgr inż. Roman Krzeszewski roman@kis.p.lodz.pl mgr inż. Artur Sierszeń asiersz@kis.p.lodz.pl mgr inż. Łukasz
Badanie tunelowania. lp wykonawca grupa (g) 1. Grzegorz Pol 2. Michał Grzybowski 3 3. Artur Mazur
Badanie tunelowania lp wykonawca grupa (g) 1. Grzegorz Pol 2. Michał Grzybowski 3 3. Artur Mazur zadanie rodzaj tunelowania typ tunelu wybór 5. Wyspy IPv4 podłączone przez środowisko IPv6 GRE x Topologia:
Nowości w protokole BGP Optymalizacja routingu. Łukasz Bromirski lukasz.bromirski@cisco.com CCIE #159292 R&S/SP, CCDE #2012::17
Nowości w protokole BGP Optymalizacja routingu Łukasz Bromirski lukasz.bromirski@cisco.com CCIE #159292 R&S/SP, CCDE #2012::17 Rozkład jazdy Protokół BGP Skalowanie BGP platformy i możliwości BGP i wysoka
Institute of Telecommunications. koniec wykładu II.
koniec wykładu II Network hierarchy Internet Service Provider (ISP) IP R 1 R 3 R 2 MPLS Transport Network Provider SDH Optical Network Provider WDM router tak (dużych) routerów już się nie buduje (nie
Zarządzanie ruchem w sieci IP. Komunikat ICMP. Internet Control Message Protocol DSRG DSRG. DSRG Warstwa sieciowa DSRG. Protokół sterujący
Zarządzanie w sieci Protokół Internet Control Message Protocol Protokół sterujący informacje o błędach np. przeznaczenie nieosiągalne, informacje sterujące np. przekierunkowanie, informacje pomocnicze
router wielu sieci pakietów
Dzisiejsze sieci komputerowe wywierają ogromny wpływ na naszą codzienność, zmieniając to, jak żyjemy, pracujemy i spędzamy wolny czas. Sieci mają wiele rozmaitych zastosowań, wśród których można wymienić
* konfiguracja routera Asmax V.1501 lub V.1502T do połączenia z Polpakiem-T lub inną siecią typu Frame Relay
* konfiguracja routera Asmax V.1501 lub V.1502T do połączenia z Polpakiem-T lub inną siecią typu Frame Relay Połączenie poprzez konsolę (użyj dowolnego edytora konsoli, np. HyperTerminal): 9600,8,N,1,
DWA ZDANIA O TEORII GRAFÓW. przepływ informacji tylko w kierunku
DWA ZDANIA O TEORII GRAFÓW Krawędź skierowana Grafy a routing Każdą sieć przedstawić składającego przedstawiają E, inaczej węzłami). komunikacyjną można w postaci grafu G się z węzłów V (które węzły sieci)