【H3C】MCE技术
1.MCE1.1 MCE简介
MCE（Multi-VPN-Instance Customer Edge，多VPN实例用户网络边界设备）特性用于MPLS L3VPN网络。它通过路由隔离实现业务隔离的组网方案，在允许多个VPN共享CE的同时，提供用户数据的安全性。
1.2MCE解决的MPLS L3VPN问题
MCE因为在CE测创建vpn实例，实现业务的隔离，而mpls l3vpn不能做到这一点，所以解决了这个问题，MCE其实就是vrf
1.3 MCE工作原理
MCE组网的关键是在MCE与用户站点之间、MCE与PE之间交互私网路由，并将其正确学习到相应VPN实例的路由表中。其他处理与传统的MPLS L3VPN相同
MCE与用户站点之间的私网路由交互：在MCE设备上为VPN 1和VPN 2创建VPN实例，并使用Vlan-interface2接口与VPN 1进行绑定、Vlan-interface3接口与VPN 2进行绑定。在接收路由信息时，MCE设备根据路由的接收接口，即可判断该路由信息的来源，并将其维护到对应VPN实例的路由表中。
MCE与PE之间的私网路由交互：MCE与PE 1之间通过Trunk链路连接，并允许VLAN 2和VLAN 3的报文携带VLAN Tag传输。在PE 1上为VPN 1和VPN 2创建VPN实例，并将连接MCE的VLAN接口（Vlan-interface2接口和Vlan-interface3接口）与VPN实例绑定，绑定的方式与MCE设备一致。从而，使得MCE与PE之间交互的私网路由可以准确地学习到对应VPN实例的路由表中。
MCE与VPN站点之间、MCE与PE之间可以使用静态路由、RIP、OSPF、IS-IS、EBGP或IBGP交换路由信息。
在MCE和PE 1上配置VPN实例
# 在MCE上配置VPN实例，名称分别为vpn1和vpn2，RD分别取值为10:1和20:1，VPN Target取值与RD取相同数值，Export和Import均取此值。
[MCE] ip vpn-instance vpn1
[MCE-vpn-instance-vpn1] route-distinguisher 10:1
[MCE-vpn-instance-vpn1] vpn-target 10:1
[MCE-vpn-instance-vpn1] quit
[MCE] ip vpn-instance vpn2
[MCE-vpn-instance-vpn2] route-distinguisher 20:1
[MCE-vpn-instance-vpn2] vpn-target 20:1
[MCE-vpn-instance-vpn2] quit
# 在MCE上配置Vlan-interface10接口与VPN实例vpn1绑定，并配置接口的IP地址。
[MCE] interface vlan-interface 10
[MCE-Vlan-interface10] ip binding vpn-instance vpn1
[MCE-Vlan-interface10] ip address 10.214.10.3 24
[MCE-Vlan-interface10] quit
# 在MCE上配置Vlan-interface20接口与VPN实例vpn2绑定，并配置接口的IP地址。
[MCE] interface vlan-interface 20
[MCE-Vlan-interface20] ip binding vpn-instance vpn2
[MCE-Vlan-interface20] ip address 10.214.20.3 24
[MCE-Vlan-interface20] quit
# 在PE 1上配置VPN实例，名称分别为VPN1和VPN2，RD分别取值为10:1和20:1，VPN Target取值与RD相同，Export和Import均取此值。
[PE1] ip vpn-instance vpn1
[PE1-vpn-instance-vpn1] route-distinguisher 10:1
[PE1-vpn-instance-vpn1] vpn-target 10:1
[PE1-vpn-instance-vpn1] quit
[PE1] ip vpn-instance vpn2
[PE1-vpn-instance-vpn2] route-distinguisher 20:1
[PE1-vpn-instance-vpn2] vpn-target 20:1
[PE1-vpn-instance-vpn2] quit
MCE与站点间路由配置
MCE与VPN 1直接相连，且VPN 1内未使用路由协议，因此可以使用静态路由进行配置。
# 配置VR1与MCE连接的接口地址为10.214.10.2/24，连接VPN1接口的地址为192.168.0.1/24。向VLAN中增加端口和配置接口IP地址的过程省略。
# 在VR1上配置缺省路由，指定出方向报文的下一跳地址为10.214.10.3。
[VR1] ip route-static 0.0.0.0 0.0.0.0 10.214.10.3
# 在MCE上指定静态路由，去往192.168.0.0/24网段的报文，下一跳地址为10.214.10.2，并将此路由与VPN实例vpn1绑定。
[MCE] ip route-static vpn-instance vpn1 192.168.0.0 24 10.214.10.2
# 显示MCE上为VPN实例vpn1维护的路由信息。
[MCE] display ip routing-table vpn-instance vpn1
# VPN 2内运行OSPF，在MCE上配置OSPF进程2，并与VPN实例vpn2绑定，以便将VPN 2内的路由学习到VPN实例vpn2的路由表中。
[MCE] ospf 2 vpn-instance vpn2
# 发布网段10.214.20.0/24的路由。
[MCE-ospf-2] area 0
[MCE-ospf-2-area-0.0.0.0] network 10.214.20.0 0.0.0.255
[MCE-ospf-2-area-0.0.0.0] quit
[MCE-ospf-2] quit
# 在VR2上，配置与MCE连接的接口地址为10.214.20.2/24，连接VPN 2接口的地址为192.168.10.1/24。（配置过程略）
# 配置OSPF进程2，发布网段192.168.10.0/24和10.214.20.0/24的路由。\
[VR2] ospf 2
[VR2-ospf-2] area 0
[VR2-ospf-2-area-0.0.0.0] network 192.168.10.0 0.0.0.255
[VR2-ospf-2-area-0.0.0.0] network 10.214.20.0 0.0.0.255
[VR2-ospf-2-area-0.0.0.0] quit
[VR2-ospf-2] quit
# 在MCE上查看VPN实例vpn2的路由信息。
[MCE] display ip routing-table vpn-instance vpn2
(3) MCE与PE间路由配置
# 在MCE上配置接口Vlan-interface30与VPN实例vpn1绑定，并配置接口的IP地址。
[MCE] interface vlan-interface 30
[MCE-Vlan-interface30] ip binding vpn-instance vpn1
[MCE-Vlan-interface30] ip address 30.1.1.1 24
[MCE-Vlan-interface30] quit
# 在MCE上配置接口Vlan-interface40与VPN实例vpn2绑定，并配置接口的IP地址。
[MCE] interface vlan-interface 40
[MCE-Vlan-interface40] ip binding vpn-instance vpn2
[MCE-Vlan-interface40] ip address 40.1.1.1 24
[MCE-Vlan-interface40] quit
# 在PE 1上配置接口Vlan-interface30与VPN实例vpn1绑定，并配置接口的IP地址。
[PE1] interface vlan-interface 30
[PE1-Vlan-interface30] ip binding vpn-instance vpn1
[PE1-Vlan-interface30] ip address 30.1.1.2 24
[PE1-Vlan-interface30] quit
# 在PE 1上配置接口Vlan-interface40与VPN实例vpn2绑定，并配置接口的IP地址。
[PE1] interface vlan-interface 40
[PE1-Vlan-interface40] ip binding vpn-instance vpn2
[PE1-Vlan-interface40] ip address 40.1.1.2 24
[PE1-Vlan-interface40] quit
# 配置MCE和PE 1的Loopback0接口，用于指定MCE和PE 1的Router ID，地址分别为101.101.10.1和100.100.10.1。配置步骤这里省略。
# 配置MCE启动OSPF进程10，该进程绑定到VPN实例vpn1，关闭OSPF实例的路由环路检测功能，并配置域ID为10。
[MCE] ospf 10 router-id 101.101.10.1 vpn-instance vpn1
[MCE-ospf-10] vpn-instance-capability simple
[MCE-ospf-10] domain-id 10
# 在Area0区域发布30.1.1.0网段，并引入VPN 1的静态路由。
[MCE-ospf-10] area 0
[MCE-ospf-10-area-0.0.0.0] network 30.1.1.0 0.0.0.255
[MCE-ospf-10-area-0.0.0.0] quit
[MCE-ospf-10] import-route static
# 配置PE 1启动OSPF进程10，绑定到VPN实例vpn1，域ID为10，在Area0区域发布30.1.1.0网段。
[PE1] ospf 10 router-id 100.100.10.1 vpn-instance vpn1
[PE1-ospf-10] domain-id 10
[PE1-ospf-10] area 0
[PE1-ospf-10-area-0.0.0.0] network 30.1.1.0 0.0.0.255
[PE1-ospf-10-area-0.0.0.0] quit
[PE1-ospf-10] quit
# MCE与PE 1间配置OSPF进程20，导入VPN实例vpn2的路由信息的过程与上面介绍的配置基本一致，不同的是在MCE的OSPF中配置导入的是OSPF进程2的路由。
4. 验证配置
# 显示PE 1上的VPN 1路由信息。可以看到，VPN 1内的静态路由已经引入到MCE与PE 1间的OSPF路由表中。
[PE1] display ip routing-table vpn-instance vpn1
配置MCE通过EBGP向PE发布VPN路由示例
1. 组网需求
使用以太网交换机作为MCE设备，将VPN 1和VPN 2内的私网路由发布到PE 1，使MPLS骨干网络两端的VPN能够正常通信。
VPN 1和 VPN 2内部均使用OSPF协议，MCE与PE 1间使用EBGP协议。
MCE与PE间路由配置
# 配置MCE与PE 1间通过Trunk端口进行连接，配置与“1.8.1 配置MCE通过OSPF向PE发布VPN路由示例”中的配置类似，这里不再赘述。
# 配置MCE启动BGP进程，指定本地设备所在的AS号为100。进入VPN实例vpn1的BGP-VPN实例视图，并在该视图下指定PE 1（PE 1与实例vpn1绑定的接口地址为30.1.1.2/24，BGP进程为200）为EBGP对等体。
[MCE] bgp 100
[MCE-bgp-default] ip vpn-instance vpn1
[MCE-bgp-default-vpn1] peer 30.1.1.2 as-number 200
# 在BGP-VPN IPv4单播地址族视图下，激活EBGP对等体30.1.1.2，并引入OSPF进程10的路由信息。
[MCE-bgp-default-vpn1] address-family ipv4
[MCE-bgp-default-ipv4-vpn1] peer 30.1.1.2 enable
[MCE-bgp-default-ipv4-vpn1] import-route ospf 10
# 在PE 1上启动BGP进程，指定本地设备所在的AS号为200，并指定MCE为EBGP对等体。
[PE1] bgp 200
[PE1-bgp-default] ip vpn-instance vpn1
[PE1-bgp-default-vpn1] peer 30.1.1.1 as-number 100
[PE1-bgp-default-vpn1] address-family ipv4
[PE1-bgp-default-ipv4-vpn1] peer 30.1.1.1 enable
[PE1-bgp-default-ipv4-vpn1] quit
[PE1-bgp-default-vpn1] quit
[PE1-bgp-default] quit
# 对于VPN 2，在MCE和PE 1上进行类似的配置，将VPN实例vpn2的OSPF路由信息引入到EBGP路由中。