mplsvpn跨域技術(shù)白皮書(已修改)
2024-11-23 12:32 本頁面
【正文】 MPLS VPN 跨域技術(shù)白皮書 一． MPLS VPN 的體系結(jié)構(gòu) 理解 在這里我們 說明 幾個概念： LSP ， VPN 的 LSP，公網(wǎng) LSP， BGP LSP 1） LSP: 一段標(biāo)簽 路徑 2） 公網(wǎng)的 LSP： 使用 LDP 或是 RSVP 信令協(xié)議，使用公網(wǎng)路由 觸發(fā)創(chuàng)建的 LSP，是兩個 PE設(shè)備之間的一條隧道 。 3） VPN 的 LSP:通過 VPN 路由觸發(fā)創(chuàng)建的 LSP，是兩個 VPN 之間的一條隧道，由于每個 PE上可以有多個 VPN 存在， VPN 的 LSP 要保證當(dāng)一個數(shù)據(jù)報文從這條 LSP 到達(dá)一個PE 后，它必須能區(qū)分出，這個數(shù)據(jù)報文是屬于哪個 VPN 的。因此也是一條 LSP 隧道，雖然僅僅只有一跳 。 4） BGP 的 LSP：是 使用 BGP 作為信令為 公網(wǎng)的 BGP 路由分配的標(biāo)簽 路徑 ，符合標(biāo)準(zhǔn) RFC3107。 MPLS VPN 的基本框架是兩層的標(biāo)簽，或說是兩層的 LSP，或是兩層的隧道 ，隧道是迭加在一起的，職責(zé)分別是，公網(wǎng)的隧道保證數(shù)據(jù)報文送到某個指定的 PE， VPN 的隧道負(fù)責(zé)報文送到某個指定的 VPN。 后面將使用上面的這些概念來分析幾種不同的跨域 VPN 解決方案 二．跨域 VPN 的需求產(chǎn)生 隨著 MPLS VPN解決方案的越來越流行，服務(wù)的終端用戶的規(guī)格和范圍也在增長，在一個特殊的企業(yè)內(nèi)部的站點數(shù)目越來越大，某個地理位置與另外一個服務(wù)提供商相連的可能性的需求變得非常的普遍，比如我們國內(nèi)運營商的不同城域網(wǎng)之間，或是同骨干網(wǎng)之間都存在著非常現(xiàn)實的跨越不同自治域問題，這些都需要一個不同于基本的 MPLS VPN 體系結(jié)構(gòu)所提供的互連模型 —— 跨域的 MPLS VPN，為了支持服務(wù)提供商之間的 VPN 路由選擇信息交換，需要一個新的機(jī)制，以便可以穿過提供商間的鏈路來廣播路由前綴和標(biāo)簽信息，但是一般的 MPLS VPN 體系結(jié)構(gòu)都是在一 個自治系統(tǒng)內(nèi)運行，任何 VPN 的路由信息都是可以在一個自治系統(tǒng)內(nèi)按需擴(kuò)散，就是沒有提供一個自治系統(tǒng)內(nèi)的 V PN 信息向其他服務(wù)商所屬的自治系統(tǒng)擴(kuò)散的功能，因此，為了支持以上的跨域 VPN 的需求，就需要擴(kuò)展現(xiàn)有的協(xié)議和修改 MPLS VPN 體系框架。 以上圖示僅僅是跨越兩個自治域的 VPN 客戶互連，當(dāng)然現(xiàn)實中也可能需要跨越更多的自治域。 現(xiàn)在解決以上跨域問題的技術(shù)方案主要有三種， 1） VRFTOVRF（背靠背方式） 2） MPEBGP （單跳的 MPEBGP 方式） 3） MULTIHOPEBGP（多跳的 MPEBGP 方式） 三 ． VRFTOVRF 方式（背靠背方式） 1． 方案描述 ASBR1 ASBR2 VPNA1 VPNA2 PE1 PE2 CE2 CE1 AS 1 AS 2 怎么讓兩個 AS內(nèi) VPN可以互通？ ？ VPN 用戶連接在不同的 AS上 PE1 PE2 AS 1 AS 2 CE1 VPNA1 VPNA2 CE2 CE3 在 ASBR之間進(jìn)行 VPN實例的一一影射 CE4 VPNA VPNA VPNB VPNB VPNB1 VPNA1 PEASBR2 PEASBR1 對于一個需要跨域的 VPN 客戶： VPNA，需要在所在自治域的 PEASBR 上配置一個相同的 VPN，如上圖所示，分別在 PEASBR1 和 PEASBR2 上配置一個 VNPA，然后在這兩個 ASBR 上創(chuàng)建一個邏輯鏈路（或是物理鏈路），分別將 VPNA 關(guān)聯(lián)到這條鏈路上。在這種應(yīng)用中，其實是把 ASBR 作為了一個 PE設(shè)備，在這個 PE 上創(chuàng)建了一個相同的 VPN，然后把對端的 ASBR 看作 自己的 CE 設(shè)備 ，這樣對于兩個自治域而言，就是是在運營一個域內(nèi)的 MPLS VPN 業(yè)務(wù)一樣，先把域內(nèi)的 VPN 信息擴(kuò)散到 ASBR 上（其實就是 PE 設(shè)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1