一昔前ならMPLS-VPNの実装は「キャリア」や「キャリアの担当部署」などの限られたSP系のネットワークエンジニアにとって必須のNW技術でありましたが、ゲーム会社等のインフラやサービス提供のための共通基盤インフラなどを構築する上でも、MPLS-VPNのスキルが必要とされてきており、EP系のネットワークエンジニアにとっても役立つ技術になっています。数回に渡り紹介していきますが、MPLSの基礎知識がある人を前提としているので、ここでは詳細な技術解説はしませんし、構成図もI/FやIPアドレスの記載がなかったり少し不親切な記事となり分かりにくいかもしれませんが、検証環境構築の上でヒントになれば幸いです。当方のプロジェクトチームに参加する人で「CCIE取得のために勉強しています!」という人にいつも当方が「こういう構成で学習してみてはどうですか」と伝えている内容です。本記事は技術解説というよりメモ程度の記事としてご参考頂ければ幸いです。Target)のスペルミスの細かいご指摘をありがとうございました。CCIEを目指していらっしゃるなら本記事は役立つかもしれません。その他にも色々な方々からご丁寧なご指摘メールを頂いたこと感謝します。この場を借りて御礼申し上げます。MPLS-VPN検証構成図MPLSの技術解説でも紹介している構成図ですが、図の通り、物理的には7台を用意します。役割として「Pルータ」「PEルータ」「CEルータ」を用意することでMPLS-VPNを理解できるという観点からすれば、下図のB社のCEルータ2台を無しにした、5台が本当の意味で最小構成かもしれませんが、MPLS-VPNの動作をラベルやルーティングテーブルで実感するためには、やはりこの7台で検証することをお勧めします。使用するLANケーブルは計6本です。検証環境を構築する上ではA社のCEルータ、PEルータ、Pルータの計5台で構築した上でA社間(192.168.1.0/24と192.168.2.0/24)で疎通を確認できてから、次にB社のCEルータを設定していくという形を取ることで構築上(設定上)の切り分けがしやすいと思います。MPLS-VPNを実感するためにはA社もB社も同じプライベートIPアドレスを使用した方が良いかもしれませんが、初めてMPLS-VPNを動作検証する人はステータス確認の分かりやすさという観点から、上図の通りあえてA社とB社とで異なるアドレスを使用することがお勧め。Step1:CEルータのコンフィグ設定CEルータにはMPLSやVRFの設定は必要ありません。企業ネットワークのWAN回線に「IP-VPN網」を利用したNWエンジニアなら認識があるかと思いますが、企業側(カスタマー側)のネットワーク機器の設定には、MPLSやVRFの設定は行いませんよね。BGPの設定があるだけで、CEルータにはMPLSやVRFの設定は必要ありません。End-to-Endの通信には、loopbackアドレスを使用します。172.16.4.254次回以降で「PEルータ」と「Pルータ」のコンフィグを紹介します。上記で紹介したように、CEルータの設定は簡単です。バックボーンとなるPルータの設定もシンプルです。難しいのはPEルータです。ここでの制御をマスターすることがMPLS-VPNにおいて重要です。IS-ISのパケットフォーマットに関しては、以下の3点を押さえましょう。その5(PE-CE間でOSPFを使用)の続きとなります。Network)とは、1台のルータ上で複数の独立したルーティングテーブルを作成できる仮想化の...記事を読むマルチキャストの完全解説マルチキャストの技術解説はメルマガで3か月前から公開をはじめたものですが、技術解説が完全に完了したのでWebサイトでも公開しています。その4(PE-CE間でOSPFを使用)本記事は、以下の3つの記事を読んでいることが前提の内容です。下図を前提にコンフィグレーション方法を解説していきます。その7(PE-CE間でBGPを使用)本記事は、以下の3つの記事を読んでいることが前提の内容です。ネットワークエンジニアのメモ。