Пример настройки Soft-Router (FRR) для BRAS L2-Connected [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Настройки

  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда
  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда

    • Различия

    Показаны различия между двумя версиями страницы.

    Ссылка на это сравнение

    Предыдущая версия справа и слеваПредыдущая версия
    dpi:bras_bng:use_cases:brasl2softrouter [2023/08/30 07:59] – elena.krasnobryzhdpi:bras_bng:use_cases:brasl2softrouter [2024/09/26 15:29] (текущий) – внешнее изменение 127.0.0.1
    Строка 1: Строка 1:
    -====== brasl2softrouter ======+======  Пример настройки Soft-Router (FRR) для BRAS L2-Connected ====== 
     +{{indexmenu_n>5}} 
     +Функция Soft-Router используется для анонсирования подсетей NAT Pool и IP адресов авторизированных абонентов для BRAS L2-connected с помощью протоколов динамической маршрутизации (BGP, OSPF, IS-IS). Принцип работы и настройка описана в разделе [[dpi:dpi_components:router|Роутер]] 
     + 
     +==== Описание сценария: ==== 
     +СКАТ (2x10G in порта, 2х10G out порта) включен в разрыв 2х10G линков, которые объединены в LAG. СКАТ настроен в режиме BRAS L2 PPPoE и созданы NAT Pool 100.0.0.0/24. 
     +{{ dpi:qoe:use_cases:brasl2softrouter:router_scenario.png?nolink&600 |}} 
     + 
     +В этом сценарии будем исходить из того, что стыковочная сеть - 192.168.123.64/30, ip со стороны СКАТ - 192.168.123.65, ip со стороны вышестоящего маршрутизатора - 192.168.123.66, ASN 65501 и 65502 соответственно. 
     +В качестве роутера приведем настройку frr как роутера с CLI, наиболее похожим на обычный и знакомый операторам cisco-like. 
     +В качестве интерфейса, с которого будет отводиться трафик, указан out-интерфейс СКАТ, в данном случае 13-00.0. 
     + 
     +=== Настройка СКАТ (FastDPI): === 
     + 
     +/etc/dpi/fastdpi.conf: 
     + 
     +  router=1 
     +  router_kernel_table=254 
     +  router_subs_announce=6 
     +  router_netns=router 
     +  router_device { 
     +   
     +  device=13-00.0 
     +  tap=dpi 
     +  peer=rib 
     +  subnet=192.168.123.65/30 
     +  subnet=224.0.0.5/32 
     +  subnet=224.0.0.6/32 
     +  }   
     + 
     + 
     + 
     +=== Настройка netns: === 
     + 
     +  ip netns add router 
     +  ip link add dpi type veth peer name rib netns router 
     +  ip netns exec router ip address add 192.168.123.65/30 dev rib 
     +  ip netns exec router ip link set dev rib arp on 
     +  ip netns exec router ethtool -K rib tx off 
     +  ip link set dev dpi arp off 
     +  echo 1>/proc/sys/net/ipv6/conf/dpi/disable_ipv6 
     +  ip link set dpi up 
     +  ip netns exec router ip link set lo up 
     +  ip netns exec router ip link set rib up 
     +  firewall-cmd --zone=internal --add-source=192.168.123.65/24 
     +  firewall-cmd --zone=internal --add-rich-rule='rule family=ipv4 source address=192.168.123.65/24 accept 
     + 
     +Рекомендуем добавить данные команды в скрипт, после чего добавить скрипт в автозапуск. 
     + 
     +=== Настройка демонов FRR: == 
     +/etc/frr/daemons: 
     + 
     +<code>bgpd=yes 
     +ospfd=yes 
     +ospf6d=yes 
     +ripd=no 
     +ripngd=no 
     +isisd=no 
     +pimd=no 
     +nhrpd=no 
     +eigrpd=no 
     +sharpd=no 
     +pbrd=no 
     +bfdd=no 
     +fabricd=no 
     +vrrpd=no 
     + 
     +vtysh_enable=yes 
     +zebra_options="  -A 127.0.0.1 -s 90000000 --vrfwnetns" 
     +bgpd_options="   -A 127.0.0.1" 
     +ospfd_options="  -A 127.0.0.1" 
     +ospf6d_options=" -A ::1" 
     +ripd_options="   -A 127.0.0.1" 
     +ripngd_options=" -A ::1" 
     +isisd_options="  -A 127.0.0.1" 
     +pimd_options="   -A 127.0.0.1" 
     +nhrpd_options="  -A 127.0.0.1" 
     +eigrpd_options=" -A 127.0.0.1" 
     +sharpd_options=" -A 127.0.0.1" 
     +pbrd_options="   -A 127.0.0.1" 
     +staticd_options="-A 127.0.0.1" 
     +bfdd_options="   -A 127.0.0.1" 
     +fabricd_options="-A 127.0.0.1" 
     +vrrpd_options="  -A 127.0.0.1" 
     +</code> 
     + 
     + 
     +=== Настройка FRR (OSPF): === 
     + 
     +/etc/frr/frr.conf: 
     + 
     +  frr version 7.5 
     +  frr defaults traditional 
     +  hostname bras-demo-01 
     +  no ip forwarding 
     +  no ipv6 forwarding 
     +  no service integrated-vtysh-config 
     +  ! 
     +  vrf router 
     +   netns /run/netns/router 
     +   exit-vrf 
     +  ! 
     +  router ospf vrf router 
     +   network 192.168.123.0/24 area 0 
     +  ! 
     +  line vty 
     +  ! 
     + 
     +=== Настройка FRR (BGP): === 
     + 
     +/etc/frr/frr.conf  
     + 
     +  frr version 7.5 
     +  frr defaults traditional 
     +  hostname bras-demo-01 
     +  log file /var/log/frr/debug.log 
     +  log syslog 
     +  no ip forwarding 
     +  no ipv6 forwarding 
     +  service integrated-vtysh-config 
     +  ! 
     +  router bgp 65501 vrf router 
     +   bgp router-id 192.168.123.65 
     +   neighbor 192.168.123.66 remote-as 65502 
     +   ! 
     +   address-family ipv4 unicast 
     +    redistribute kernel 
     +    neighbor 192.168.123.66 route-map PERMIT_ALL in 
     +    neighbor 192.168.123.66 route-map PERMIT_ALL out 
     +    neighbor 192.168.123.66 soft-reconfiguration inbound 
     +   exit address-family 
     +  ! 
     +  route-map PERMIT_ALL permit 10 
     +  ! 
     +  line vty 
     +  !