Можно ли подключится к магистральным провайдерам, если маршрутизатор не поддерживает MPLS

MPLS транспорт может быть а может и нет на пути следования. У клиента наличие MPLS требуется если клиенту со стороны провайдера предоставляется услуга L2/L3 VPN. Но даже в этом случае в 99% случаев клиенту предосавляется оборудование с поддержкой MPLS, причем провайдер и сам его настраивает, а клиент просто роутится через него. Т.о. для организации стыка с магистральщиком MPLS требуется обычно чуть более чем никогда. BGP и MPLS это теплое и мягкое.

По уму и BGP нужен только в том случае если бордер подлючатется сразу к двум и более провайдерам.

можно

mskn01.transtelecom.net (217.150.63.138)  131.646 ms  132.274 ms  133.247 ms
     MPLS Label=17323 CoS=0 TTL=254 S=1
11  Rosniiros-gw.transtelecom.net (217.150.63.137)  129.635 ms  129.568 ms  129.195 ms

А тагда как объяснит вот такое в трасировке?
Пакет входит в сеть транстелекома (217.150.63.138), после чего он входит предположительно в бордер (217.150.63.137) с mpls-меткай 17323. Что за странный такой стык тогда? Или это фокусы с TTL? Или Inter-AS?

А судя по всему это и не стык, а маршрутизация внутри провайдера. Внутри mpls весьма частое явление, точнее сказать, сейчас очень трудно представить транзитного провайдера у которого нет MPLS. Без него решать некоторые задачи - весьма нетривиальная задача.

А интересно, а у клиента при этом есть mpls?

Короче, мучеет меня один вопрос

Дежавю какое-то... И точно:
MPLS для доступа в магистральный интернет

Что там-то непонятно оказалось ?

А интересно, а у клиента при этом есть mpls?

С точки зрения магистрала - нет, т.к. ему наплевать, что он траспортит в своем MPLS (если это конечно не l3vpn).

А при l3vpn как?

при l3vpn mpls поток терминируется у клиента, при этом «у клиента» это обычно провайдерское оборудование, установленное либо на площадке клиента, либо непосредственно перед последней милей, как тут уже говорили.

А может быть вместо этого обородувания компьютер с OpenBSD например?

Родной, сходи на швабрашвабру, почитай «Сети для самых маленьких». Там и про L2VPN и L3VPN и прочее разжевано.

Как я понял, там где терминируется mpls-поток, это PE. СЕ про mpls ничего не стает

saaremaa

Роутер в MPLS-сети может выполнять одну из трех функций:

1. CE-роутер (Client-edge) — не является членом MPLS-сети, и вообще ничего про нее не знает, это просто клиентское устройство, которое имеет L2/L3 связность с роутером провайдера. 2. PE-роутер (Provider-edge) — пограничный MPLS маршрутизатор. Является шлюзом для клиента и пересылает его трафик в MPLS-сеть провайдера. Другое название — LER — label edge router. 3. P-роутер (provider router) — MPLS маршрутизатор, который прозрачно пропускает MPLS-траффик, не занимаясь анализом его содержимого. Другое название — LSR (label-switch router).

Не ужели провайдер у клиента будет ставить PE?

Но, как я понял, клиент в этом случае доступа к этому обородыванию не имеет, и не может менять его настройки.

Как я понял, там где терминируется mpls-поток, это PE. СЕ про mpls ничего не стает

PE - это сторона провайдера (читай эзернет порт в железке провайдера), CE - сторона клиента (второй конец эзернет порта).

Не ужели провайдер у клиента будет ставить PE?

Зависит от цены контракта. Так хоть P-роутер поставят за много милионов баксов и инженегра к нему посадят.

Деление на PE/CE выросло из зон отвественности. Типа провайдер ответственен до PE (читай «вот вам порт, втыкайте свой шнурок/оптику/голубей а дальше мне пох.. на ваши сложности») а дальше начинается CE - зона ответственности клиента.

PE роутер от P роутера отличается большей частью маркетинговым буллщитом и желанием впарить более дорогую железку за более другие деньги, т.к. снять-надеть метку (PE) и/или поменять метку A->B/B->A (P) MPLS стек может на любом из роутеров.

Но, как я понял, клиент в этом случае доступа к этому обородыванию не имеет, и не может менять его настройки.

Нет конечно.

А может быть вместо этого обородувания компьютер с OpenBSD например?

Да хоть микротик или линукс. Какая разница, чем разбирать пакет?

Зависит от цены контракта. Так хоть P-роутер поставят за много милионов баксов и инженегра к нему посадят.

Выходит, что за много $$$ провайдер не полько к тебе перетацит часть своей инфроструктуры, но и поставит целый пост, который за ней будет следить?

Типа да, но если ты не «Газпром» то можешь и не мечтать.

Но, как мне кажится провайдеры делают VPN так-же как и IP-транзит или паринг. Как это работает:

1. Клиенту выделается порт на PE точке A
2. Клиенту выделается порт на PE точке B
3. Клиент своими силами тянет до PE свой кабель
4. Один канец PE кабеля подключяется к CE.

В случае L3-VPN:
1. Клиенту выделается порт на PE точке A
2. Клиенту выделается порт на PE точке B
3. На точке A выделяется vrf test10
4. На точке B выделяется vrf test10
5. Через MPLS эти vrf свявываются
6. На точке A в vrf test10 настраивается OSPF/BGP/ISIS/RIP ...
7. На точке B в vrf test10 настраивается OSPF/BGP/ISIS/RIP ...
8. Клиент своими силами тянет до PE свой кабель

IP-транзит/паринг подключается так:
1. Провайдером на своём PE выделяется порт
2. Провайдером настраивается BGP сессия на PE
3. Клиент своими силами тянет до PE кабель
4. Клиент на своём бордере(CE) настраивает BGP
5. В зависимости от услуги, клиент получает либо full view, либо таблицу от провайдера

Газпром может inter as организовать.

да, конечно. собственно именно так опенок часто и используется

Можно ли подключится к магистральным провайдерам, если маршрутизатор не поддерживает MPLS

Да. Но MPLS да же RouteOS нынче умеет.

RouteOS - платная. И к тому же нарушает GPL!

Linux замечательно умеет MPLS и не нарушает.

Какой linux? RouterOS или орегинал?

http://pieknywidok.blogspot.com.es/2015/12/mpls-testbed-on-ubuntu-linux-with....

А кстати, если обратка идёт по MPLS, то iperf3 почему-то выдаёт маленькую скорость?

А печему тагда в netfilter нет поддежержки mpls?

А печему тагда в netfilter нет поддежержки mpls?

Ну это не ко мне вопрос, а к авторам :)