【正文】 的下一中繼段 路由器 IP 分組 核心 L S R 核心 L S R 核心 L S R 邊界 L S R 邊界 L S R MPLS 網(wǎng)絡(luò)的基本組成單元是標(biāo)簽交換路由器（ LSR, Label Switching Router）。實現(xiàn)標(biāo)簽分發(fā)并能夠根據(jù)標(biāo)簽轉(zhuǎn)發(fā)分組的交換機或路由器都屬于 LSR，根據(jù)它們在網(wǎng)絡(luò)基礎(chǔ)設(shè)施中提供的功能進行區(qū)分，可分為邊界 LSR（ LER），核心 LSR。 擁有非 MPLS 鄰居的 LSR 都被認為是邊界 LSR。邊界 LSR 在 MPLS 網(wǎng)絡(luò)邊界執(zhí)行標(biāo)簽壓入或彈出操作，在 MPLS 域的入口點，進行標(biāo)簽壓入操作，在 MPLS 域的出口點，在將分組轉(zhuǎn)發(fā)到 MPLS 域之外的鄰居前，將分組的標(biāo) 簽彈出； 在上圖所示的 MPLS 網(wǎng)絡(luò)結(jié)構(gòu)中， R1 ~ R7 組成一個 MPLS 域，其中 R R R3 和 R7為邊界 LSR， R R5 和 R6 為核心 LSR；在 MPLS 域中的每個 LSR，都維護了一個標(biāo)簽轉(zhuǎn)發(fā)表，核心 LSR 能夠根據(jù)分組攜帶的標(biāo)簽，查找標(biāo)簽轉(zhuǎn)發(fā)表確定分組轉(zhuǎn)發(fā)路徑，不需要對 IP 首部進行任何的操作。 次末中繼段彈出機制 對于從 MPLS 鄰居收到的、目的地為 MPLS 域外的一個子網(wǎng)的分組， MPLS 出口邊界 LSR必須對它執(zhí)行執(zhí)行兩次查找，如圖 1 中 R7，該 LSR 必須檢查標(biāo)簽棧頂中的標(biāo)簽，進行標(biāo)簽查找，當(dāng)分組是轉(zhuǎn)發(fā)到 MPLS 域外時，需要彈出標(biāo)簽，然后根據(jù) IP 首部進行第三層的查找和轉(zhuǎn)發(fā)。 R7 路由器的雙重查找操作可能降低該節(jié)點的性能，另外，在硬件實現(xiàn) MPLS 和 IP 交換的MPLS 技術(shù) 環(huán)境中，執(zhí)行雙重查找會極大地增加硬件實現(xiàn)的復(fù)雜性，為了解決這一問題，在 MPLS 體系結(jié)構(gòu)中采用了次末中繼段彈出機制（ penultimate hop popping）。 使用次末中繼段彈出機制，邊界 LSR 可以請求其上游鄰居彈出標(biāo)簽（通過信令協(xié)議如 LDP向上游鄰居發(fā)送隱含空標(biāo)簽值： 3 來實現(xiàn)），在圖 1 中， R6 路由器彈出分組中的標(biāo)簽，然后將純粹的 IP 分組發(fā)送給 R7 路由器，接 下來， R7 路由器執(zhí)行簡單的第三層查找操作，并將分組發(fā)送給最終目的地。 LDP 協(xié)議介紹 LDP 做為 MPLS 體系的一種信令協(xié)議，主要完成對路由表中的單播路由進行標(biāo)簽綁定和通告生成 MPLS 標(biāo)簽轉(zhuǎn)發(fā)表， LDP 和標(biāo)簽轉(zhuǎn)發(fā)表的關(guān)系類似于路由協(xié)議與核心路由表的關(guān)系。 LDP 基本概念 LDP 對等體 利用 LDP 交換標(biāo)簽 /FEC 映射信息的兩個 LSR 稱為 LDP 對等體。 標(biāo)簽空間 標(biāo)簽空間的概念主要是與標(biāo)簽的分配與分發(fā)有關(guān)，它規(guī)定了使用標(biāo)簽的范圍以及不同接口上使用的標(biāo)簽是否能夠重合等問題，標(biāo)簽空間有兩種： 每端口范圍標(biāo)簽空間， 使用端口資源作為標(biāo)簽的端口通常使用這種標(biāo)簽空間。只有當(dāng) LDP對等實體是通過特定端口直接連接，并且標(biāo)簽僅僅用于通過特定端口的數(shù)據(jù)傳輸?shù)臅r候，才能夠使用基于每端口范圍的標(biāo)簽空間，此時，標(biāo)簽在每一個端口上是唯一的； 每平臺范圍的標(biāo)簽空間。當(dāng)端口之間能夠共享標(biāo)簽資源時，通常使用基于每平臺范圍的標(biāo)簽空間，此時，標(biāo)簽在一個平臺（一臺 LSR）上是唯一的； LDP 標(biāo)識符 LDP 標(biāo)識符長度為 6 字節(jié)，用于標(biāo)識特定 LSR 的標(biāo)簽空間范圍。開始 4 個字節(jié)表示分配給特定 LSR 的 IP 地址；其余 2 個字節(jié)表示 LSR 內(nèi)特定的標(biāo)簽空間。對于平臺 范圍內(nèi)的標(biāo)簽空間， LDP 標(biāo)識符的最后兩個字節(jié)總是 0。使用下面的形式表示 LDP 標(biāo)識符： MPLS 技術(shù) IP 地址 : 標(biāo)簽空間序號 如： :0, :2 如果一個 LSR 與另一個 LSR 之間存在，而這兩條物理連接都是使用每端口范圍標(biāo)簽空間的 ATM 鏈路，這時 LSR 之間需要通告多個標(biāo)簽空間，并且使用多個 LDP 標(biāo)識符。 LDP 會話 LDP 會話用于在 LSR 之間進行標(biāo)簽信息交換。如果一個 LSR 向另一個 LSR 通告了多個標(biāo)簽空間，對于不同的標(biāo)簽空間， LSR 之間必須建立不同的 LDP 會話。 LDP 傳輸 LDP 使用 TCP 保證 LDP 會話的可靠傳輸。如果兩個 LSR 需要建立多個 LDP 會話，不同的 LDP 會話將對應(yīng)于不同的 TCP 連接。 LDP 工作過程 LDP 工作過程主要包括 LDP 發(fā)現(xiàn)、會話建立和維護和標(biāo)簽分發(fā)和管理三部分。 LDP 發(fā)現(xiàn) LDP 通過發(fā)現(xiàn)機制來發(fā)現(xiàn)和創(chuàng)建鄰接體（ Adjacency），支持基本發(fā)現(xiàn)和擴展發(fā)現(xiàn) 2 種機制?；景l(fā)現(xiàn)機制是通過在啟動 LDP 的接口上周期性的發(fā)送鏈路 HELLO 消息（端口為 646 的 UDP 組播報文，組播地址為子網(wǎng)內(nèi)所有路由器： ）來實現(xiàn)；擴展發(fā)現(xiàn)機制通過向某一特 定IP 地址周期性的發(fā)送目標(biāo) hello 消息（端口為 646 的 UDP 單播報文）來發(fā)現(xiàn)非直接相連的 LDP鄰居。 如果 LSR 收到了 LDP HELLO 消息表明存在潛在并可達的 LDP 對等體，并還可獲知 LDP對等體使用的標(biāo)簽空間。 LDP 會話建立和維護 兩個 LSR（ LSR1 和 LSR2）之間交換 LDP 發(fā)現(xiàn) HELLO 消息將啟動 LDP 會話建立過程。LDP 會話建立過程分為兩步：傳輸連接（ TCP 連接）建立和會話初始化。 假設(shè) LSR1 的標(biāo)簽空間是 LSR1： a， LSR2 的標(biāo)簽空間是 LSR2： b。下面從 LSR1 的角度MPLS 技術(shù) 來說明 LDP 會話建立 過程。 傳輸連接 建立 通過 LDP 發(fā)現(xiàn)交換 HELLO 消息后，雙方都將創(chuàng)建一個鄰接體（ Adjacency），然后根據(jù)雙方的傳輸?shù)刂返拇笮〈_定連接的主動方，如果 LSR1 的傳輸?shù)刂反笥?LSR2 的傳輸?shù)刂?，那?LSR1 作為連接建立的主動方，即主動向 LSR2 發(fā)起 TCP 連接（端口為 646），LSR2 做為連接建立的被動方等待對方來建立連接。 傳輸?shù)刂返拇_定方式如下： 1） 如果 LSR1 利用它發(fā)往 LSR2 的 HELLO 消息中的“傳輸?shù)刂房蛇x TLV”已經(jīng)通告了自己的地址，那么 LSR1 的傳輸?shù)刂肪褪窃谠?TLV 中通告的地址。 2） 如果 LSR1 沒有使用傳輸?shù)刂房蛇x TLV，那么 LSR1 的傳輸?shù)刂肥撬?LSR2發(fā)送 HELLO 消息的源地址。 LDP 會話初始化 LSR1 和 LSR2 建立傳輸層連接后，它們將交換 LDP 初始化消息，協(xié)商 LDP 會話參數(shù)。需要協(xié)商的參數(shù)包括 LDP 協(xié)議版本號、標(biāo)簽分發(fā)方式、會話保持定時器值等。當(dāng)參數(shù)協(xié)商成功以后， LSR1 和 LSR2 之間建立起基于標(biāo)簽空間 LSR1： a 和 LSR2： b 的 LDP會話。下面以狀態(tài)機的方式來描述會話初始化狀態(tài)。 1）初始化狀態(tài)轉(zhuǎn)換表 狀態(tài) 事件 新狀態(tài) NON EXISTENT 建立起 TCP 連接 INITIALIZED INITIALIZED 發(fā)送初始化消息（主動方） OPENSENT 接收可接受的初始化消息（被動方）。 動作：發(fā)送初始化消息和保持消息。 OPENREC 接收到任何其他消息。 動作：發(fā)送差錯通知消息，關(guān)閉 TCP 連接。 NON EXISTENT OPENRE