《YD_T 4364-2023 基于SRv6的VPN网络测试方法.docx》由会员分享,可在线阅读,更多相关《YD_T 4364-2023 基于SRv6的VPN网络测试方法.docx(22页珍藏版)》请在第壹文秘上搜索。
1、ICS33.040.40CCS1.78YD中华人民共和通信行业标准YD/T43642023基于SRv6的VPN网络测试方法TestingmethodofSRv6-basedVPN2023-11-01实施2023-07-28发布中华人民共和国工业和信息化部发布前言In1范I1.i1.I2规范性引用文件I3术语和定义14缩略语25测试环境26测试方法46.1 基于SR6VPN网络的三层服务测试46.2 基于SRv6VPN网络的二层服务测试663基于SRv6的EVPN功能测试10M基于SRv6的VPN性能测试12参考文献17前言本文件按照GB汀1.12020E标准化工作导则第1部分:标准化文件的结构
2、和起草规则3的规定起电.注.软木文件的某些内容可能涉及专利,本文件的发布机构不承担识别这些专利的货任。本文件由中国通信标准化协会提出并归口.本文件起草单位:中国电信集团有限公司、华为技术有限公司、中兴通讯股份彳f限公司、中国信息通信研究院、中国信息通信科技集团有限公司、上海诺琪亚贝尔股份有限公司本文件主要起草人:我旗、袁世章、彭竹萍、于树松、刘光.魏月华、张宇华、张备、吴洋、尹永胜、周惠等、陈端、杨冰、朱永庆、阮科。基于SRv6的VPN网络测试方法本文件规定了基于SRW的VpN网络测试方法,包括三层服务测试、二层服务测试、基丁SR、6的EvPN功能测试、法于SRv6的VPN性能泅试等。木文件适
3、用于支持SR6P的网络设备研发、测试与应用部署:2 *E性引用文件下列文件中的内容通过文中的规范性引用构成本文件必不可少的条款.其中,注日期的引用文件,仅该日期对应的版本适用于本文件:不注日期的引用文件,其成新版本(包括所有的修改单)适用于本文件.IETFRFC2544网络:互联设备的基准;则试方法(BCnChmaIkingMethodo1.ogyforNdworkInterconnectDevices)3 *mw下列术谱和定义适用于木文件。分段路由Segiiwntrouting种应用于MP1.S网络或名I1.6网络中的源路由技术,可实现业务路径定制,在MP1.S网络中,SCgnKnI被编打为
4、MP1.s标签.在IPv6网络中,SegmCnI取用IPv6地址格式,通过分段路由头(SCgmCnIRoutingHeader)指示转发路径。基于IPvf激据平面的分段路由seg11ntroutingOVerIPv6datap1.ae该分段路由是指分段路由技术在IPv6网络中的实现,简称为SRv6,分段标W将scsnentidentifier表示在.分段路由域中的具体分段,筒称为SID.在.SRv6中,SID由Func1.ionfIIArgumcm这3个部分组成,编码为IPv6地址形式。S1.D列表表示为.用于指示报文转发路径。YD/T4364-20234缩略语以卜缩略语适用于本文件。BGP边
5、界网关协议BorderGatewayProtoco1.DSCP差分服务代码点DiffereniiaiedServicesCodePointECMP等价路出负荷分抠Equa1.-CostMu1.ti-PathEVPN以太虚拟专用网络EthernetVirtua1.PrivateNetworkIGP内部网关协议In1.eriorGatewayPrv1.ocU1.ISIS中间系统到中间系统In1.emKdia1.eSystem-In1.ermediateSystemOSPF开放最短路径优先OpenShortestPathFirstQoS服务质JSQua1.ityofServiceSID分段标识Seg
6、genIIdentiGerSR分段路由ScgnntRoutingSRH分段路由头SegmentRoUIingHeaderSRv6IPv6分段路由SegnwntRou1.ingoverIPv6TCP传输控制协议TransmissionContro1.Pro(OcO1.ToS服务类型TypeofSCrViCCUDP用户数据报文协议UScrDatagramPrDtOCO1.VPN虚拟专用网络Virtua1.PrivateNetworkVP1.S虚拟专用局域网服分Virtua1.Private1.ANServiceVPWS虚拟专用戏跖服务Virtua1.PrivateWireServiceVRF康拟路
7、由转发Virtua1.RoutingForwaixiingVSI虚拟交换实例Virtua1.SwitchInstance5测试环境SRv6VPN网络测试方法,根据SRv6应用部署方式及测试场景,包含如下5种测试组网拓扑,测试拓扑1如图】所示。测试拓扑1:该组网包含3台支持SRv6VPN功能的路由器,R1.inR3充当PE设备,R2充当P设备.设备之间使用IOGE和K)OGE两种接口互联,以脸证不同接I1类型场景下的SRv6VPN服务功能.测试仪表TI/T2jT3T4用于发送和接收SRv6VPN流M,测试拓扑2如图2所示。图1测试拓扑1测试拓扑2:该组网包含5台支持SRvGVPN功能的设备,RK
8、R2、R3、R4充当PE设备,R5充YDT43642023当P设法,用来模拟EVPN多活场景,GiHR2仪.81()GEIOR4J1.1.11图2测试拓扑2测试拓扑3:该组网包含一台交换机,以及4台路由器,H1.,R2以及RI充当PE设备,R3充当P设备,T1.和T2模JttCE设;,用于%PE接入场景下链路仇我分担功能的测试时,即CE单活冗余或考多活冗余模式,测试拓扑3如图3所示。图3测试拓扑3测试拓扑4:该组网中,RkR3充当PE设备,R2、R1充当P设备,T1.和T2充当CE设缸在R1.与R2及R1.与R4之间,通过多条等价链路相连。该组网用于PE多上行场景下仅我均衡的测试,测试拓扑4如
9、图1所示。测试拓扑5:该如网中,RI,R2、R3和R4充当PE设备,R5充当P设备,T1.和T2充当CE设备,在R5与R3、R5jR4之间,通过多条等价椎路相连.该组网用于EVPNvPwS中间路径转发负段分担测试.图5测试柘扑5测试应根据实际应用需求选择流量字节大小,建议使用256字节的帧进行翦准测试,测试用例中的VPN可以采用Per-CE或Per-VRF模式.IGP主要包含IS1.S协议和OSPF.6满试方法6.1 三TSRv6VPNmn三JUKM6.1.1 IPv4VP!/能加HC,试号I1I测试项目基于SR6VPN网络的三层IPv4聊服务能力测试嚣试拓扑:测试拓扑11祓目的,验证基于SR
10、v6VPN网络的三层IPTN服务能力一一按照测试拓扑图组冏:一分别在PEhP和PE2的1.o。PbiICk福U上配JSIP6地址并使使IGPIPv6能力.设符启用SRgIGP进程启用SRv6扩展并发布1.OCa1.or1.(MFBasicforwarding)和1.OCator2(用于1.21.3VIWwciion),在IGf3实例中引用并通告1.oCa1.OrMM20a)在R1.和R3上分别配双两个1.3VPNV4,其中,然口】和IIjHTVPN1.,端口2和12属于YPN2,每个VPN下模拟接入10个CE,假定VPN启用PerYEVPN.b)VPN1.端口1、峨口11分别生成10个EndD
11、M条目.VPN2ij112.端口12分别生成10个End.DX4条目.C)断开BGP邻居并重新建立,在R2上抓包,抓取BGPI:Pda?报文,记录各VPX对应的PrefiX-S1.D,记录出果I.G解析BGP的UPdate报文,直看路径血性XPREAcHX1.R1.的编码格式是否符合基于SRv6的丫用网络技术要求中的定义,记录结果2.e)测试仪发送流t观察接收端流境情况,记录结果39*结果1:10个CE对应使用相同的PreriX-SID.结果2:路径处性MPREACHM.RI的编码格式正腌.结果3:流Ia在对应YPN下正常转发6.1.2 IPv6VPN量务健力祥试IttM1.号,2I试项目;于
12、$Rv6P网络的一层IPv6WA服务战力测试I1.wBih恻试拓扑1诚目的,轴还基于SRv6VPN网络的三层IPv6VPX限务能力M*t一按照测试拓扑图纲N一分别在PEI、P和PE2的PhaCk潴门上配置IPv6地址并使能IGp1.PV6能力,设备后用SRv6.IGHii程启用SRv6扩展并发布1.OCator1.(用于BaSiCforwarding)和1.oCator2(用于1.21.3VPNFUnCtiOn).在IGr实例中引用通告1.oCatOrB)在R1.和R3上分别配置两个1.3YPNVe,建立VpNY6邻居,其中,修口1和11同于VPN1.端口2和12属于VPN2,低个VPN下模拟
13、接入K)个CE,VPN启用Ue1.CEVPN.b)R1.和R3分别为YPNI端口1、那口11生成10个End.DX6条目.R1.和R2分别为VPN2地口2、端口12分别生成K)个End.DX6条目。C)断开BGP匆居并重新建立,在R2上如包.抓取BGPuPdiIte报文.记隶告VPN对应的PrefiXSID,记求结果I.d)解析BGP的UPdate报文.t看路径双件MpREAa1.N1.R1.的编码是否符合彳基于SKv6的V时网络技术要求3中的定义,记录结果2.G测试仪发送流量.观察接收端流量情况,记录结果3预期结果:结果1:10个CE对应使用相同的PreriX-SID。一结果2:路径属性”R
14、EAa1.X1.R1.的墙码格式正确。f果3:流H在对应VPN下正常转发&1.3全球可寻址IPM务.号,3I测试项目:基于SRv6VPN网络的三层全球可寻址IPvUH务能力测试 祓拓扑,测试拓扑1 试目的I验证葩-SRv6YPx网络的三层全球可寻址IPV川股务能力 按照测试拓扑留组网.使用R1.,R2、R3这3台路由设台,3台设备均懊拟PE.-分别在RhR2和R3的1.oOPgCk端口上配地址并使能IGPIPVC能力,设曾启川SRv6,1GP进程自用SRv6犷展并发布1.OCatorI(用于BaSiCforwarding)和1.oCator2(用于1.21.3VPNFunction),在IGP
15、实例中引用并通告1.oCHIora)网络栗用SRv6BE流Ift转发方式,设得上配IrVRF功能.b)测试仪T1.、T3分别往路由;SRI、R3潍入IK的IPm路由,采用1w1.VRF方式分NSRV6Sn)标线.C)分别在R1.和R3上Itfi路由条口及SID衣.记录结果】.d)T1.T3互相打流,抓包查有报文时装格式.记录结果2.e)断开BGP邻居并Jfc新建立,在R2上旅包,抓取闵P1.Pda,报文.记录各VpN对应的piNix-SID.评析BGP的UPdH1.r报文,查看路径脑性MPREACHMR1.的编码格式是否符合袈于SRV6的YpN网络技术要求中的定义,记录结果3SU型果,一结果1:路由