mplsvpn培訓(xùn)材料-文庫吧
2025-07-18 09:23 本頁面
【正文】 2. RD VPN 中 IP 地址的規(guī)劃是由客戶自行制訂的，因而有可能會(huì)出現(xiàn)客戶選擇在RFC1918 中定義的私有地址作為他們的站點(diǎn)地址或者不同的 VPN 使用相同的地址域，也就是所謂的地址重疊現(xiàn)象。地址重疊的后果之一就是 BGP 無法區(qū)分來自不同 VPN 的重疊路由，從而導(dǎo)致某個(gè)站點(diǎn)不可達(dá)。 為了 解決這個(gè)問題， BGP/MPLS VPN除了采用在 PE路由器上使用多個(gè) VRF表的方法，還引入了 RD 的概念。 RD 具有全局唯一性，通過將 8 個(gè)字節(jié)的 RD作為 IPv4 地址前綴的擴(kuò)展，使不唯一的 IPv4 地址轉(zhuǎn)化為唯一的 VPNIPv4 地址。 VPNIPv4 地址對(duì)客戶端設(shè)備來說是不可見的，它只用于骨干網(wǎng)絡(luò)上路由信息的分發(fā)。 RD 和 VRF 表之間建立了一一對(duì)應(yīng)的關(guān)系。通常情況下，對(duì)于不同 PE 路由器上屬于同一個(gè) VPN 的子接口，為其所對(duì)應(yīng)的 VRF 表分配相同的 RD，換句話說，就是為每一個(gè) VPN 分配一個(gè)唯一的 RD。但是對(duì)于重疊 VPN，即某個(gè)站點(diǎn)屬于多個(gè) VPN 的情況，由于 PE 路由器上的某個(gè)子接口屬于多個(gè) VPN，此時(shí)，該子接口所對(duì)應(yīng)的 VRF 表只能被分配一個(gè) RD，從而多個(gè) VPN 共享一個(gè) RD。 3. RT RT 的作用類似于 BGP 中擴(kuò)展團(tuán)體屬性，用于路由信息的分發(fā)。它分成Import RT 和 Export RT，分別用于路由信息的導(dǎo)入、導(dǎo)出策略。當(dāng)從 VRF 表中導(dǎo)出 VPN 路由時(shí)，要用 Export RT 對(duì) VPN 路由進(jìn)行標(biāo)記；在往 VRF 表中導(dǎo)入VPN 路由時(shí)，只有所帶 RT 標(biāo)記與 VRF 表中任意一個(gè) Import RT 相符的路由才會(huì)被導(dǎo)入到 VRF 表 中。 RT 使得 PE 路由器只包含和其直接相連的 VPN 的路由，而不是全網(wǎng)所有 VPN 的路由，從而節(jié)省了 PE 路由器的資源，提高了網(wǎng)絡(luò)拓展性。 RT 具有全局唯一性，并且只能被一個(gè) VPN 使用。通過對(duì) Import RT 和 Export RT 的合理配置，運(yùn)營商可以構(gòu)建不同拓?fù)漕愋偷?VPN，如重疊式 VPN 和Hubandspoke VPN。 三 、 BGP/MPLS VPN的體系結(jié)構(gòu) 1. BGP/MPLS VPN 的 體系結(jié)構(gòu) 體系結(jié)構(gòu)主要分成數(shù)據(jù)面和控制面。數(shù)據(jù)面定義了 VPN 數(shù)據(jù)的轉(zhuǎn)發(fā)過程；控制面則定義了 LSP 的 建立和 VPN 路由信息的分發(fā)過程。在此，我們主要討論一下數(shù)據(jù)的轉(zhuǎn)發(fā)過程和路由信息的分發(fā)過程。 2. 數(shù)據(jù)轉(zhuǎn)發(fā)過程 在 MPLS 網(wǎng)絡(luò)中傳輸?shù)?VPN 數(shù)據(jù)采用外標(biāo)簽（又稱隧道標(biāo)簽）和內(nèi)標(biāo)簽（又稱 VPN 標(biāo)簽）兩層標(biāo)簽棧結(jié)構(gòu)，它們分別對(duì)應(yīng)于兩個(gè)層面的路由：域內(nèi)路由和VPN 路由。域內(nèi)路由即 MPLS 中的 LSP 是由 PE 路由器和 P 路由器通過運(yùn)行標(biāo)簽分發(fā)協(xié)議（ Label Distribution Protocol： LDP）或資源預(yù)留協(xié)議（ Resource Reservation Protocol： RSVP）建立的，它所產(chǎn)生 的標(biāo)簽轉(zhuǎn)發(fā)表用于 VPN 分組外層標(biāo)簽的交換。 VPN 路由是由 PE 路由器之間通過運(yùn)行 MPiBGP 建立的，該協(xié)議跨越骨干網(wǎng)的 P 路由器分發(fā) VPN 標(biāo)簽形成 VPN 路由。 在 PE 路由器上除了 VRF 表外，還有 MPLS 路由表，該表用于存放 VPN 標(biāo)簽和子接口的對(duì)應(yīng)關(guān)系，為出口 PE 路由器到 CE 路由器之間的數(shù)據(jù)轉(zhuǎn)發(fā)提供依據(jù)。 具體數(shù)據(jù)轉(zhuǎn)發(fā)過程如下：當(dāng) CE 路由器通過某個(gè)子接口將一個(gè) VPN 分組發(fā)給入口 PE 路由器后， PE 路由器查找該子接口對(duì)應(yīng)的 VRF 表，從 VRF 表中得到 VPN 標(biāo)簽、初始外層標(biāo)簽以及到出口 PE 路由器的輸出接口。當(dāng) VPN 分組被打上兩層標(biāo)簽之后，就通過輸出接口發(fā)送到相應(yīng) LSP 上的第一個(gè) P 路由器。骨干網(wǎng)中 P 路由器根據(jù)外層標(biāo)簽逐跳轉(zhuǎn)發(fā) VPN 分組，直至最后一個(gè) P 路由器彈出外層標(biāo)簽，將只含有 VPN 標(biāo)簽的分組轉(zhuǎn)發(fā)給出口 PE 路由器。出口 PE 路由器根據(jù) VPN 標(biāo)簽，查找 MPLS 路由表得到對(duì)應(yīng)的輸出接口，在彈出 VPN 標(biāo)簽后通過該接口將 VPN 分組發(fā)送給正確的 CE 路由器，從而實(shí)現(xiàn)了整個(gè)數(shù)據(jù)轉(zhuǎn)發(fā)過程。特別的，當(dāng)出口 PE 路由器和入口 PE 路由器是同一個(gè)路由器時(shí)， PE 路由器對(duì)收到的 VPN 分組將不經(jīng)過任何處理直接轉(zhuǎn)發(fā)給目的 CE 路由器。 3. 路由信 息分發(fā)過程 在 MPLS VPN 中，因?yàn)椴捎昧藘蓪訕?biāo)簽棧結(jié)構(gòu)，所以 P 路由器并不參與VPN 路由信息的交互，客戶路由器是通過 CE 和 PE 路由器之間、 PE 路由器之間的路由交互知道屬于某個(gè) VPN 的網(wǎng)絡(luò)拓?fù)湫畔ⅰ? （ 1） CEPE 路由器之間通過采用靜態(tài) /缺省路由，或采用 IGP（ RIPv OSPF）等動(dòng)態(tài)路由協(xié)議，或建立 EBGP 連接等方式進(jìn)行路由信息的交互。 當(dāng)入口 PE 路由器從某個(gè)子接口接收到來自 CE 路由器的路由信息時(shí)，除了將該路由導(dǎo)入對(duì)應(yīng)的 VRF 表， PE 路由器還要為該路由分配一個(gè) VPN 標(biāo)簽。該VPN 標(biāo)簽用以 識(shí)別接收路由信息的子接口，因此從同一個(gè)子接口接收到的路由信息將被分配同樣的 VPN 標(biāo)簽，從而 PE 路由器可以將收到的 VPN 分組轉(zhuǎn)發(fā)到合適的子接口。 （ 2） PEPE 之間通過采用 MPiBGP 進(jìn)行路由信息的交互。 PE 路由器通過維持 iBGP 網(wǎng)狀連接或使用路由反射器來確保路由信息被分發(fā)給所有的 PE路由器。當(dāng)入口 PE 路由器分發(fā)路由信息時(shí)，將同時(shí)攜帶路由所在 VRF 表的 RD，即將路由的 IPv4 地址轉(zhuǎn)化為 VPNIPv4 地址。分發(fā)的具體路由信息包括該路由的 VPNIPv4 地址前綴、下一跳 BGP 即入口 PE 路由器的 VPNIPv4 地址（其中RD
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1