【正文】 MPLS VPWS培訓膠片 測試一部 董繼強 /26979 2 2 VPWS培訓提 綱 ? 簡要介紹 ? 基本原理 ? 相互對比 ? 配置排錯 3 3 簡要介紹 :VPN分類 ? 按照業(yè)務用途 – Access VPN， Intra VPN， Extra VPN ? 按照運營模式分類 – CPEBased VPN， NetworkBased VPN ? 按照組網模型分類 – VPDN， VPRN， VLL， VPLS ? 按照網絡層次 – 一層 VPN，二層 VPN，三層 VPN 4 4 VPN Network Base VPN CPEBase VPN IP VPN VLL （ VPWS） VPRN VPDN VPLS RFC2764 A Framework of IP Based VPN 簡要介紹 :VPN分類 5 5 簡要介紹 :L2VPN MPLS L2VPN就是在 MPLS網絡上透明傳遞用戶的二層數據。從用戶的角度來看，這個 MPLS網絡就是一個二層的交換網絡，通過這個網絡，可以在不同站點之間建立二層的連接。 PE PE Tunnel Pseudo Wires Customer Site Customer Site Customer Site Customer Site 6 6 簡要介紹 :傳統的 L2VPN ? 租賃專線（ leased line）方式 – 主要缺點是：建設時間長，價格昂貴，難于管理。 ? 虛電路方式 – 虛電路方式與租賃專線相比，建設時間短、價格低 – 在不同類型的網絡（如 ATM、 FR）上提供業(yè)務，需要建設并維護獨立的網絡 – 其速率較慢 – 配置較復雜 7 7 簡要介紹 :傳統的 L2VPN Access IP / IPsec FR / ATM Broadband Ether Access IP / IPsec FR / ATM Broadband Ether Only Partial Integration Different Core Solutions Different Access Technologies ATM MPLS or IP SONET 8 8 簡要介紹 :MPLS方式的 L2VPN Access IP / IPsec FR / ATM Broadband Ether Access IP / IPsec FR / ATM Broadband Ether Complete Integration Unified Core Solutions Different Access Technologies MPLS or IP 9 9 簡要介紹 : MPLS方式的 L2VPN ? 擴展了運營商的網絡功能和服務能力 ? 具有更高的可擴展性 ? 管理責任分工明確 ? 路由私有、安全 ? 易配置 （ N方解決？主要體現在隧道復用） ? 多協議支持 ? 網絡平滑升級 10 10 簡要介紹 :L2VPNVRP實現 ? Martini：遵循草案 draftmartinil2circuittransmpls，使用 LDP作為傳遞 VC信息的信令。 ? Kompella：遵循草案 draftkompellappvpnl2vpnxx，與 RFC2547定義的 BGP/MPLS VPN相似。 ? CCC：在兩條 PECE連接之間配置透明的連接，獨占隧道，一層標簽。 ? STATIC VC： Martini的一種靜態(tài)實現 11 11 簡要介紹 :總結 ? VPN的分類 ? L2VPN的發(fā)展歷程 ? L2VPN的優(yōu)點 ? L2VPN（ VPWS部分）的 VRP實現 12 12 VPWS培訓提 綱 ? 簡要介紹 ? 基本原理 ? 相互對比 ? 配置排錯 13 13 基本原理 ? 總體結構 ? CCC ? Martini ? Static VC ? Kompella 14 14 基本原理：協議結構 –Tunnel Header (Tunnel Label) – to get PDU from ingress to egress PE。 – MPLS label GRE tunnel –Demultiplexer field (VC Label) – to identify individual circuits within a tunnel。 – could be an MPLS label. –Emulated VC encapsulation (Control Word) – information on enclosed Layer2 PDU。 – implemented as a 32bit control word Tunneling Component L2 PDU (Emulated) Transport Component Control Connection 連接控制（ LDP、 BGP、 STATICLSP） Used for VCLabel Negotiation, Withdrawal, Error Notification ‘Emulated Circuits’ have 3 layers of encapsulation 15 15 基本原理：報文結構 有些情況下，在網絡上傳輸 l2vpn報文的時候沒有必要傳送整個的二層幀，而是在入口端把二層頭給剝離，然后在出口端重新添加。但是如果二層頭中有些信息需要攜帶，這種方式就不可取了，因此提出了控制字的方法來解決這個問題，控制字里攜帶的信息都是 INGRESS端和 EGRESS端協商好的。 控制字主要有三個功能： 報文轉發(fā)是需要的序列號 當最小的 mtu大于實際的傳輸報文時需要進行填充 二層幀頭中需要攜帶的控制位 16 16 基本原理：報文舉例 FR ? Frame Relay幀在轉發(fā)的時候不攜帶 Frame Relay header和 FCS，控制字是必須使用的 ? BECN、 FECN、 DE和 C/R位使用控制字來攜帶。 17 17 基本原理： CCC介紹 CCC是 Circuit Cross Connect（電路交叉連接）的縮寫，是通過靜態(tài)配置來實現 L2VPN的一種方式。 18 18 基本原理： CCC結構 –Tunnel Header (Tunnel Label) – to get PDU from ingress to egress PE。 – MPLS label –Demultiplexer field (VC Label) – 無 –Emulated VC encapsulation (Control Word) – information on enclosed Layer2 PDU。 – implemented as a 32bit control word Tunneling Component L2 PDU (Emulated)