mplsvpn培訓(xùn)材料(已修改)
2025-09-01 09:23 本頁(yè)面
【正文】 MPLS VPN 培訓(xùn)材料 一 、 MPLS VPN簡(jiǎn)介 1． MPLS 簡(jiǎn)介 MPLS（ MultiProtocol Label Switch，多 協(xié)議 標(biāo)簽交換） 屬于第三代網(wǎng)絡(luò)架構(gòu)， 是由 IETF 提出的新一代 IP 骨干網(wǎng)絡(luò)交換標(biāo)準(zhǔn)，是一種集成式的 IP Over ATM技術(shù)。它融合了 IP 路由技術(shù)靈活性 和 ATM 交換技術(shù)簡(jiǎn)潔性的優(yōu)點(diǎn)，在面向無(wú)連接的 IP 網(wǎng)絡(luò)中引入了 MPLS 面向連接的屬性，提供了類似于虛電路的標(biāo)簽交換業(yè)務(wù) ，由 Cisco、 ASCEND、 3Com 等網(wǎng)絡(luò)設(shè)備大廠所主導(dǎo)。 MPLS(Multiprotocol Label Switching, 多協(xié)議標(biāo)記交換 )使用標(biāo)簽 (Label)進(jìn)行轉(zhuǎn)發(fā)，一個(gè)標(biāo)簽是一個(gè)短的、長(zhǎng)度固定的數(shù)值，由報(bào)文的頭部攜帶，不含拓?fù)湫畔?，只有局部意義。 MPLS 包頭的結(jié)構(gòu)如下圖所示，包含 20 比特的標(biāo)簽， 3比特的 EXP(通常用作 Cos)， 1 比特的 S，用于標(biāo)識(shí)此標(biāo)簽是否為最底層標(biāo)簽，8 比 特的 TTL。 MPLS 標(biāo)簽位于二層和三層之間 ， Mpls 包頭結(jié)構(gòu)如圖示： 2． MPLS 工作的基本模式： 在入口邊緣路由器為每個(gè)包加上 MPLS 標(biāo)簽，核心路由器根據(jù)標(biāo)簽值進(jìn)行轉(zhuǎn)發(fā)，出口邊緣路由器再去掉標(biāo)簽，恢復(fù)原來(lái)的 IP 包 。 3． MPLS VPN 的網(wǎng)絡(luò)結(jié)構(gòu)： MPLS網(wǎng) P1 P2 PE1 PE2 CE1 CE2 .1 MPLS標(biāo)簽 .1 . 1 2層頭部 MPLS頭部 IP頭部 數(shù)據(jù) 標(biāo)簽 EXP S TTL 32Bit 0 20 23 24 32 MPLS VPN 有三種類型的路由器， CE 路由器、 PE 路由器和 P 路由器。其中， CE 路由器是客戶端路由器，為用戶提供到 PE 路由器的連接； PE 路由器是運(yùn)營(yíng)商邊緣路由器，也就是 MPLS 網(wǎng)絡(luò)中的標(biāo)簽邊緣路由器 （ LER），它根據(jù)存放的路由信息將來(lái)自 CE 路由器或標(biāo)簽交換路徑（ LSP）的 VPN 數(shù)據(jù)處理后進(jìn)行轉(zhuǎn)發(fā)，同時(shí)負(fù)責(zé)和其他 PE 路由器交換路由信息； P 路由器是運(yùn)營(yíng)商網(wǎng)絡(luò)主干路由器，也就是 MPLS 網(wǎng)絡(luò)中的標(biāo)簽交換路由器（ LSR），它根據(jù)分組的外層標(biāo)簽對(duì) VPN 數(shù)據(jù)進(jìn)行透明轉(zhuǎn)發(fā)， P 路由器只維護(hù)到 PE 路由器的路由信息而不維護(hù) VPN 相關(guān)的路由信息。 根據(jù) PE 路由器是否參與客戶的路由， MPLS VPN 分成 Layer3 MPLS VPN和 Layer2 MPLS VPN。其中 Layer3 MPLS VPN 遵循 RFC2547bis 標(biāo)準(zhǔn)，使用BGP 在 PE 路由器之間分發(fā)路由信息，使用 MPLS 技術(shù)在 VPN 站點(diǎn)之間傳送數(shù)據(jù)，因而又稱為 BGP/MPLS VPN。 4． MPLS 術(shù)語(yǔ)： ? PNetwork: 服務(wù)供應(yīng)商網(wǎng)絡(luò) ， 主干由局端自己控制 ? CNetwork: 客戶端網(wǎng)絡(luò) ， 客戶自己管理的網(wǎng)絡(luò) ? P : 核心設(shè)備，不需要懂得 VPN. ? PE：供應(yīng)商邊緣設(shè)備 . 屬于 P網(wǎng)絡(luò)，連接 CE ? CE: 客戶邊緣設(shè)備，位于 P 網(wǎng)絡(luò)和 C 網(wǎng)絡(luò)之間，連接 PE。 CE 可以 是任何網(wǎng)絡(luò)設(shè)備，不一定是 路由器 ? Site: 站點(diǎn)，客戶網(wǎng)絡(luò)的子網(wǎng)部分（銀行、證券交易 所 等等 ),通過(guò)一個(gè)或多個(gè) PE/CE 鏈路鏈接到 VPN 主干 ? FEC: 轉(zhuǎn)發(fā)等價(jià)類 ， MPLS 實(shí)際上是一種分類轉(zhuǎn)發(fā)的技術(shù)，它將具有相同轉(zhuǎn)發(fā)處理方式（目的地相同、使用的轉(zhuǎn)發(fā)路徑相同、具有相同的服務(wù)等級(jí)等）的分組歸為一類，這種類別就稱為轉(zhuǎn)發(fā)等價(jià)類。屬于相同轉(zhuǎn)發(fā)等價(jià)類的分組在 MPLS 網(wǎng)絡(luò)中將獲得完全相同的處理。在 LDP（ 標(biāo)記分發(fā) ）過(guò)程中，各種等價(jià)類對(duì)應(yīng)于不同的標(biāo)記，在 MPLS 網(wǎng)絡(luò)中，各個(gè)節(jié)點(diǎn)將通過(guò)分組的標(biāo)記來(lái)識(shí)別分組所屬的轉(zhuǎn)發(fā)等價(jià)類。 ? LSR: 標(biāo)記交換路由 器，負(fù)責(zé)標(biāo)記交換，如 P 路由器。 ? LER: 標(biāo)記邊緣路由器，處理邊界的標(biāo)記交換，如 PE。 ? LSP: 標(biāo)記交換路徑，通過(guò)標(biāo)記交換在 MPLS 骨干網(wǎng)上建立的一條二層標(biāo)記轉(zhuǎn)發(fā)路徑。 ? LDP:標(biāo)記分發(fā)協(xié)議，負(fù)責(zé)建立、維護(hù)和終止標(biāo)記及 LSP。 ? VRF: VPN 路由轉(zhuǎn)發(fā)表，是一個(gè) VPNIPv4 路由表，表示一個(gè)邏輯網(wǎng)絡(luò)中的路由表。 ? RD: 路由區(qū)分符 ,64 比特，要求全局唯一性，用于區(qū)分每一個(gè) VPN。 ? RT: 路由目標(biāo)，包括 Import RT 和 Export RT，利用 MPBGP 的擴(kuò)展屬性進(jìn)行交換，用于控制各個(gè) VPN 之間的關(guān) 系。可利用該屬性根據(jù)各種業(yè)務(wù)需求建立 MPLSVPN 的邏輯拓拓。 二 、 BGP/MPLS VPN中幾個(gè)重要的概念 1. VRF BGP/MPLS VPN 的安全舉措之一就是路由隔離和信息隔離，它是通過(guò) VPN路由轉(zhuǎn)發(fā)（ VPN Routing amp。amp。 Forwarding： VRF）表和 MPLS 中的 LSP 來(lái)實(shí)現(xiàn)的。在 PE 路由器上，存在有多個(gè) VRF 表，這些 VRF 表是和 PE 路由器上的一個(gè)或多個(gè)子接口相對(duì)應(yīng)的，用于存放這些子接口所屬 VPN 的路由信息。通常情況下， VRF 表中只包含一個(gè) VPN 的路由信息，但是當(dāng)子接口屬于多 個(gè) VPN 時(shí)，其所對(duì)應(yīng)的 VRF 表中就包含了子接口所屬的所有 VPN 的路由信息。 對(duì)于每一個(gè) VRF 表，都具有路由區(qū)分符（ Route Distinguisher： RD）和路由目標(biāo)（ Route Target： RT）兩大屬性。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1