WIKI CNOC

VPN Instance [Editar]

Definición

Una VPN Instance, también conocida como instancia de VPN, es una configuración lógica en un router (generalmente un PE en redes MPLS) que permite la segmentación y aislamiento del tráfico para diferentes clientes o servicios dentro de la misma infraestructura física. Esto se logra utilizando tablas de enrutamiento separadas llamadas VRFs (Virtual Routing and Forwarding).

¿Cómo Funciona?

• En una red compartida como MPLS, múltiples clientes necesitan enviar y recibir datos de forma segura y aislada.
• Una VPN Instance crea un espacio lógico donde:
  • Cada cliente tiene su propia tabla de enrutamiento.
  • El tráfico de una instancia no interactúa con el de otras.
• Asociación con MPLS:
  • Las VPN Instances están integradas con MPLS para aprovechar el etiquetado de paquetes y el encaminamiento eficiente en el backbone del proveedor.

Características Clave

1. Aislamiento de Tráfico:
   • Cada VPN Instance tiene rutas y políticas únicas.
   • No hay interacción entre datos de diferentes VPNs.
2. Flexibilidad:
   • Permite a los proveedores de servicios manejar múltiples clientes en la misma red física.
3. Integración con Protocolo de Enrutamiento:
   • Compatible con BGP, OSPF y otros protocolos para gestionar rutas dentro de la VPN.
4. Seguridad:
   • Garantiza que el tráfico de cada cliente permanezca privado.

Componentes de una VPN Instance

1. Route Distinguisher (RD):
   • Identificador único que diferencia las rutas de una VPN Instance de otras.
   • Ejemplo: 100:1
2. Route Target (RT):
   • Define políticas de importación y exportación de rutas entre VPNs.
   • Ejemplo: 100:1 export-extcommunity
3. VRF (Virtual Routing and Forwarding):
   • Tabla de enrutamiento exclusiva para cada VPN Instance.
   • Asegura que las rutas sean independientes.
4. Interfaz Asociada:
   • Las interfaces físicas o virtuales del router PE se asignan a una VPN Instance para definir qué tráfico pertenece a ella.

Ejemplo de Configuración

Escenario: Configurar una VPN Instance para un cliente llamado "Empresa A" que necesita conectar sus sucursales mediante MPLS.

ip vpn-instance VPN_EMPRESA_A
description Red Corporativa Cliente A
route-distinguisher 100:1
vpn-target 100:1 export-extcommunity
vpn-target 100:1 import-extcommunity

Desglose:

• ip vpn-instance VPN_EMPRESA_A: Crea una VPN Instance con el nombre VPN_EMPRESA_A.
• route-distinguisher 100:1: Asigna un identificador único a esta instancia.
• vpn-target: Define las rutas que se compartirán dentro y fuera de la instancia.
• ip binding vpn-instance: Asocia la interfaz a la VPN Instance.

Relación con MPLS

1. Segmentación del Tráfico:
   • Cada VPN Instance utiliza etiquetas MPLS para identificar el tráfico.
   • Los routers P manejan las etiquetas sin procesar información de capa 3.
2. Integración con Route Reflectors (RR):
   • Los RR propagan las rutas de cada VPN Instance a los routers PE, asegurando conectividad.
3. Escalabilidad:
   • Permite añadir nuevos clientes sin afectar la infraestructura física existente.

Ventajas

• Escalabilidad: Maneja múltiples clientes en una infraestructura compartida.
• Seguridad: Aisla el tráfico de cada cliente.
• Flexibilidad: Permite configuraciones únicas para cada cliente o servicio.

Ejemplo Práctico

Una empresa con oficinas en tres ciudades necesita conectar sus sucursales de forma segura mediante una red MPLS. El proveedor de servicios crea una VPN Instance para esta empresa, asignándole una VRF en los routers PE. Esto asegura que su tráfico sea aislado y enrutable solo entre sus oficinas, sin interferencias de otros clientes.

Resumen

Una VPN Instance es una herramienta esencial en redes MPLS para garantizar:

• Aislamiento del tráfico.
• Flexibilidad en la administración de clientes.
• Seguridad en redes compartidas.