📬 ISN 257: Jak Zastąpić MPLS przez SR-MPLS? Plus Architektura Klastra AI i VyOS!

SR-MPLS jako zamiennik MPLS

MPLS/VPN with SR-MPLS Core « ipSpace.net blog

As we discussed in the BGP-Free Core with SR-MPLS blog post, SR-MPLS works as a drop-in replacement for the traditional MPLS control plane. No wonder it works well (when properly implemented) with MPLS/VPN services – the second “fun” scenario in my ITNOG10 Segment Routing workshop. It uses the same topology as the BGP-Free Core scenario: Simplest possible MPLS/VPN network with SR-MPLS core

ipSpace Logo

SR-MPLS jako zamiennik tradycyjnego MPLS nie jest już tylko teorią — sprawdza się również z usługami MPLS/VPN, i to bez żadnych specjalnych zabiegów.

Jeśli wdrożyłeś kiedyś klasyczny MPLS/VPN z LDP, mechanizm działania SR-MPLS będzie natychmiast znajomy. PE buduje stos dwóch etykiet: zewnętrzna to SR-MPLS (transport), wewnętrzna to VPNv4 (usługa). Dokładnie tak samo jak przy LDP — różni się tylko sposób dystrybucji etykiet transportowych.

Na Arista EOS wygląda to następująco:

B I  172.16.1.0/24 [200/0]
     via 10.0.0.3/32, IS-IS SR tunnel index 2, label 116384
     via 10.1.0.1, Ethernet1, label 900003

IS-IS z rozszerzeniami SR zastępuje LDP — nic więcej nie trzeba zmieniać w logice forwarding plane.

Żeby uruchomić MPLS/VPN nad SR-MPLS w środowisku netlab, wystarczą trzy zmiany w topologii:

• Włącz mpls.vpn: True i wyłącz mpls.ldp: False globalnie
• Dodaj moduły sr i mpls do grupy PE routerów (obok istniejących isis i bgp)
• Przypisz linki PE-CE do odpowiedniego VRF

To całość. Brak osobnych daemon'ów, brak dodatkowych konfiguracji redistribucji — SR-MPLS przejmuje rolę LDP transparentnie dla warstwy usługowej.

AWS Direct Connect

AWS Direct Connect now supports BGP route visibility on Virtual Interfaces - AWS

Discover more about what’s new at AWS with AWS Direct Connect now supports BGP route visibility on Virtual Interfaces

AmazonAmazon Web Services

Diagnostyka problemów routingowych na Direct Connect wymagała dotąd żmudnego porównywania konfiguracji po obu stronach połączenia. AWS właśnie to zmienił.

Od 30 lipca 2026 r. każdy Virtual Interface (prywatny, tranzytowy i publiczny) oferuje pełną widoczność tras BGP w dwóch kierunkach:

• Accepted routes – prefiksy odebrane przez AWS od Twojego routera
• Advertised routes – prefiksy wysyłane przez AWS do Twojego routera
• Dla każdej trasy: prefiks, rodzina adresów, AS path, wartości community BGP oraz timestamp instalacji

Dostęp przez konsolę Direct Connect lub API (ListVirtualInterfaceRoutes). Filtrowanie po prefiksie, AS path, community i rodzinie adresów działa od razu.

Dwie sytuacje, w których ta funkcja zwraca wartość natychmiast:

Weryfikacja policy BGP – po wdrożeniu route-map lub prefix-list możesz potwierdzić po stronie AWS, które prefiksy faktycznie przeszły filtr, bez konieczności angażowania drugiej strony połączenia lub otwierania przypadku supportowego.

Diagnostyka asymetrycznego routingu – widząc jednocześnie, co AWS ogłasza i co akceptuje, szybko identyfikujesz rozbieżności między intencją a rzeczywistością. Szczególnie przydatne w architekturach multi-region z wieloma VIF-ami i złożoną topologią tranzytową.

Symulator Load balancingu

VedhaNet Traffic Lab

Switch load balancing methods live and watch traffic move. Break a member and watch the monitor react.

Interaktywny symulator równoważenia obciążenia sieciowego, przeznaczony głównie do nauki i prowadzenia zajęć. Możesz w nim sprawdzać, jak działają różne metody kierowania ruchem, testować monitory zdrowia usług, sesje użytkowników, translację adresów SNAT, limity połączeń oraz reakcje serwerów na awarie. 

Generator konfiguracji dla VyOS

VyKit — VyOS 1.4 / 1.5 Config Generator

VyKit — free VyOS config generators, calculators and a recipe library: firewall, NAT, BGP, WireGuard, IPsec, QoS, VRRP, DHCP. Version-aware for VyOS 1.4 sagitta and 1.5 circinus. Runs entirely in your browser.

VyKit

INFO: Serwis oferuje generatory, kalkulatory i gotowe konfiguracje dla VyOS 1.4 Sagitta oraz 1.5 Circinus. Możesz za jego pomocą szybko przygotować ustawienia firewalla, NAT, routingu, BGP, WireGuard, IPsec, QoS, VRRP i wielu innych funkcji, a także sprawdzić poprawność komend przed wklejeniem ich do routera. Wszystkie narzędzia działają lokalnie w przeglądarce, więc konfiguracja nie opuszcza urządzenia. Na stronie znajdziesz również bibliotekę ponad 60 gotowych konfiguracji oraz narzędzia do migracji między wersjami VyOS, analizy konfiguracji i planowania parametrów sieci.

Sieć dla klastra AI