HP Metro WAN Yerleşke Yapılandırması

Özet

Yapılandırma örneğinde servis sağlayıcı (Ulaknet) tarafından sağlanan noktadan noktaya MPLS VPN yapısı üzerinden merkeze bağlanan uzak bir yerleşke mevcuttur. Bu yerleşke ağının internete çıkarken merkezdeki Antikor Güvenlik duvarından hizmet alabilmesi için Omurga switch ve Uzak yerleşke switchinin yapılandırılması tarif edilecektir.

Ön Bilgi

MPLS (Multi Protocol Label Switching) OSI 2. katmanındaki anahtarlama(switching) ve OSI 3. katmanındaki yönlendirme(routing) işlemlerinin entegre edilmesi olarak açıklanabilir. MPLS teknolojisi Routing işlemlerinden daha hızlı şekilde yönlendirme işlemlerini gerçekleştirir.

Metro Ethernet MPLS iki şekilde kurgulanabilir:

Virtual Lease Line(VLL): Metro ethernet MPLS ağı üzerinden her kimlik noktadan noktaya bağlantı sağlayan yapıdır.

Virtual Private LAN Service(VPLS): Metro Ethernet MPLS ağı üzerinden çok noktadan çok noktaya (multipoint to multipoint) iletişim sağlayan bir yapıdır. VPLS, uzaktaki yerleşkelerin, aynı broadcast domainlerini paylaşmalarına olanak sağlar.

Metro Ethernet yapısı sayesinde servis sağlayıcı müşterilerinin ağlarını VPN (Sanal Yerel Ağ) ile birbirinden ayırabilmektedir. Böyle bir yapıda hizmet alınan taraftaki Ethernet switchler 802.1q VLAN desteğine sahip ve servis sağlayıcının hizmetini almaya uygun fiberoptik porta sahip olmalıdır.

Network Şeması

HPşema

Konfigürasyon

Ulakbim ayarları hazır olarak gelmektedir, örnek olması için hazırlanmıştır.

Ulakbim Switch

Running configuration:

; J9019B Configuration Editor; Created on release #Q.11.17

hostname "ULAKBIM"
snmp-server community "public" Unrestricted
vlan 1
   name "DEFAULT_VLAN"
   exit
vlan 10
   name "Universite_WAN"
   ip address 172.168.2.1 255.255.255.0
   mac address 00d0-bcaa-9e01
   untagged 2
   exit
vlan 100
   tagged 1
   exit
vlan 200
   name "Uc_Nokta"
   untagged 3
   tagged 1
   exit
aaa authentication telnet login radius local
aaa authentication telnet enable radius local
aaa authentication ssh enable radius local
end

Omurga Switch

Running configuration:

; J9019B Configuration Editor; Created on release #Q.11.17

hostname "OMURGA"
snmp-server community "public" Unrestricted
vlan 1
   name "DEFAULT_VLAN"
   exit
vlan 100
   ip address 192.168.2.1 255.255.255.0
   mac address 0001-43ee-0b01
   tagged 1-2
   exit
vlan 200
   ip address 10.2.1.1 255.255.255.0
   mac address 0001-43ee-0b02
   tagged 1-2
   exit
vlan 201
   name "OMURGA_ANTIKOR"
   ip address 192.168.201.1 255.255.255.0
   mac address 0001-43ee-0b03
   untagged 2
   exit
ip route 0.0.0.0 0.0.0.0 192.168.2.2 (Omurga Switchten Antikora yönlendirme yapılmıştır.)
aaa authentication telnet login radius local
aaa authentication telnet enable radius local
aaa authentication ssh enable radius local
end

Uç Nokta Switch

Not: İsteğe bağlı olarak istenildiği kadar uç nokta taşınabilir.

Running configuration:

; J9019B Configuration Editor; Created on release #Q.11.17

hostname "SWITCH"
snmp-server community "public" Unrestricted
vlan 1
   name "DEFAULT_VLAN"
   exit
vlan 200
   ip address 10.2.1.2 255.255.255.0
   mac address 0060-3e63-b301
   untagged 1-2
   exit
ip route 0.0.0.0 0.0.0.0 10.2.1.1 (Omurga Switchten Antikora yönlendirme yapılmıştır.)
aaa authentication telnet login radius local
aaa authentication telnet enable radius local
aaa authentication ssh enable radius local
end

Antikor

Antikor tarafında gerekli Vlanlar ve Routing işlemleri yapılmıştır.

Test Etme

Antikor’dan uç noktaya ve uç noktadan Antikor’a ping testi başarılı olmuştur.

Sorun Giderme

Çalıştırılan Komut	Hata Mesajı	Çözüm Önerisi
`ping 10.2.1.2`	— Ping statistics for 10.0.0.1 — 5 packets transmitted, 0 packets received, 100.0% packet loss	Portların aktiflik durumunu kontrol ediniz.
		Vlan ayarlarını gözden geçiriniz.

Geri PDF