【正文】 系統(tǒng)號 :32位 用戶自定義 號 ，例如： 100:1。例如， :1. 為了 RD 的全局唯一，建議不要使 Administrator 子字段調(diào)整為任何一個私有 AS 號或者私有 IP 號。 有前綴的獨特的 RD 給一個特定的 IPv4地址前綴，你得到一個全局為一的 VPN IPv4地址前綴。 一個服務(wù)提供商能獨立分配 RD 提供獨立 RD 是獨立的。 PE 使用 MPBGP 來發(fā)布 VPN 路由，和使用 VPNIPv4 地址族來解決傳統(tǒng)的 BGP 問題。 VPN 實例信息包含三條： LFIB（標(biāo)簽轉(zhuǎn)發(fā)表）， IP 路由表，接口束縛于 VPN 實例還有 VPN 實例的管理信息。 一個 PE 創(chuàng)造和維護一個分開的 VPN 實例對于每個 VPN 有一個明確的連接點。這些這樣的地址的在網(wǎng)絡(luò)分割方面的集合稱為地址空間。 站點連接到同樣的供應(yīng)商網(wǎng)絡(luò)能夠被策略分類到不同的集合。 ? 站點的分類取決于設(shè)備的拓撲結(jié)構(gòu)，而不是地理位置，即使許多情況下一個站點的設(shè)備在地理上是距離彼此非常近的。這不需要知道關(guān)于 VPN路由信息的任何東西。 你也能在他們中間安裝靜態(tài)路由。它只需要去被裝備一個基礎(chǔ)的 MPLS 轉(zhuǎn)發(fā)能力。 ? 提供商網(wǎng)絡(luò)邊緣路由（ PE）：一個提供商網(wǎng)絡(luò)邊緣路由位于一個提供商網(wǎng)絡(luò)和有著一個或者更多的 CE對于網(wǎng)絡(luò)。 MPLS L3VPN 提供靈活 的計算機網(wǎng)絡(luò)的設(shè)計模式，有極好的可擴展性，和方便維護MPLS QoS（網(wǎng)絡(luò)服務(wù)質(zhì)量）還有 MPLS ，它是被廣泛的使用的。 理工學(xué)院 畢業(yè)設(shè)計外文資料翻譯 專 業(yè)： 電子信息工程 姓 名： 張毅剛 學(xué) 號： 09L0701119 外文出處： 附 件： 翻譯譯文； 。 MPLS L3VPN Model（模型） MPLS L3VPN 模型由三種設(shè)備構(gòu)成： ? 用戶網(wǎng)絡(luò)邊緣設(shè)備（ CE）：一個客戶邊緣設(shè)備位于一個客戶網(wǎng)絡(luò)和有著一個或者更多的接口直接地連接與客戶網(wǎng)絡(luò)提供商。在一個 MPLS網(wǎng)絡(luò)，所有的 VPN處理發(fā)生在 PEs。 圖 1 展示出 MPLS L3VPN 模型 圖 1為 MPLS L3VPN 模型網(wǎng)絡(luò)圖解 CEs 和 PEs 標(biāo)志著在服務(wù)提供商和客戶之間的分界線。 在一個 PE 從一個 CE 獲得路由信息之后，它使用 BGP（邊界網(wǎng)關(guān)協(xié)議）來和其他的PE 交換 VPN 路由信息。 當(dāng)在 MPLS 支柱網(wǎng)上傳輸 VPN 流量時，入口 PE 具有入口 LSR 的作用，出口 PE 具有出口 LSR 的作用，當(dāng) P 路由器具有 Transit LSR 的功能。 ? 一個站點的設(shè)備能屬于多個 VPN。只有在同一個集合里的站點能通過供應(yīng)商網(wǎng)絡(luò)進入對方。 這些地址 VPN 的空間也許會重復(fù)。每個VPN 實例包含 VPN 成員資格和一致的站點路由表。 VPN 實例的管理信息包含路由標(biāo)識（ RD），路由過濾協(xié)議，和成員接口名單。 一個 VPNIPv4 地址共有 12 字節(jié)，前八字節(jié)表示 RD，后四字節(jié) IPv4 地址前綴如圖2。因此，一個 PE 能廣播不同的路由給 VPN 即使 VPN 是和服務(wù)提供商和使用相同的 IPv4地址空間不同 的。 RD 能夠與自主系統(tǒng)（ AS）號相關(guān)，在這種情況下它是由 AS 號和任意的號組合的；或者是與 IP 地址相關(guān)，在此情況下，它是由一個 IP 地址和一個任意數(shù)組成的。 5 VPN target 屬性 MPLS L3VPN 使用 BGP 擴展團體屬性被叫做 VPN target 屬性，或者路由目標(biāo)屬性，來控制 VPN 路由信息的廣播。 ? 32位 自治系統(tǒng)號 :32位 用戶自定義 號 ，例如： ： 1。 7 路由策略 在增加入口和出口的擴大社區(qū)為了控制 VPN 路由廣播，你同樣可以配置 VPN 路由的引入和發(fā)布， 可以使用入方向或出方向路由策略。 在一個 VPN 實例被之后，你能隨意的配置隧道策略。 9 MPLS L3VPN 數(shù)據(jù)包轉(zhuǎn)發(fā) 在一個基本的 AS MPLS L3VPN 應(yīng)用中 VPN 數(shù)據(jù)包轉(zhuǎn)發(fā)采用兩層標(biāo)簽?zāi)Ｊ剑? ? 第一層：外層，用于內(nèi)部骨干網(wǎng)標(biāo)簽交換。 如果兩個站點（ CE）屬于同一個 VPN 和被鏈接給了同一個 PE，他們的其中之一只需要知道怎么達到移動 CE。 PE 2根據(jù)內(nèi)層標(biāo)簽和目的地址查找 VPN 實例表項，確定報文的出接口，將報文轉(zhuǎn)發(fā)至 CE 2。 10 基本的 VPN組網(wǎng)方案 在最簡單的情況下，所有用戶在同一個 VPN 形式一個不公開的用戶群。 圖 4 網(wǎng)絡(luò)圖表給基礎(chǔ) VPN網(wǎng)絡(luò)構(gòu)架 在圖 4中， PE 上為 VPN 1分配的 VPN Target 值為 100:1，為 VPN 2分配的 VPN Target值為 200:1。 對于這種組網(wǎng)，需要設(shè)置兩個 VPN Target，一個表示 “Hub” ，另一個表示“Spoke” 。 任意 SpokePE 的 Import Target 屬性不與其它 SpokePE 的 Export Target 屬性相同。 圖 6 Extra 組網(wǎng)方案 在圖 6中， VPN 1的 Site 3能夠被 VPN 1和 VPN 2訪問： ? PE 3能夠接受 PE 1和 PE 2發(fā)布的 VPNIPv4路由； ? PE 3發(fā)布的 VPNIPv4路由能夠為 PE 1和 PE 2接受； ? 基于以上兩點， VPN 1的 Site 1和 Site 3之間能夠互訪， VPN 2的 Site 2和VPN 1的 Site 3之間能夠互訪。因此， MPLS L3VPN 網(wǎng)絡(luò)具有良好的可擴展性。 、 本地 CE 到入口 PE 的路由信息交換 CE 與直接相連的 PE 建立鄰接關(guān)系后，把本站點的 VPN 路由發(fā)布給 PE。 入口 PE 通過 MPBGP 把 VPNIPv4路由發(fā)布給出口 PE。 12 跨域 VPN 實際組網(wǎng)應(yīng)用中，某用戶一個 VPN 的多個 Site 可能 會連接到使用不同 AS 號的多個服務(wù)提供商，或者連接到一個服務(wù)提供商的多個 AS。 12． ASBR 間使用子接口管理 VPN 路由 這種方式下，兩個 AS 的 PE 路由器直接相連， PE 路由器同時也是各自所在自治系統(tǒng)的邊界路由器 ASBR。 圖 7 ASBR 間使用子接口管理 VPN 路由組網(wǎng)圖 使用子接口實現(xiàn)跨域 VPN 的優(yōu)點是實現(xiàn)簡單：兩個作為 ASBR 的 PE 之間不需要為跨域進行特殊配置。 、 ASBR 間通過 MPEBGP 發(fā)布標(biāo)簽 VPNIPv4路由 這種方式下，兩個 ASBR 通過 MPEBGP 交換它們從各自 AS 的 PE 路由器接收的標(biāo)簽VPNIPv4路由。 采用 MPEBGP 方式時，需要注意： ASBR 之間不對接收的 VPNIPv4路由進行 VPN Target 過濾，因此，交換 VPNIPv4路由的各 AS 服務(wù)提供商之間需要就這種路由交換達成信任協(xié)議； VPNIPv4路由交換僅發(fā)生在私網(wǎng)對等點之間，不能與公網(wǎng)交換 VPNIPv4路由，也不能與沒有達成信任協(xié)議的 MPEBGP 對等體交換 VPNIPv4路由。 兩個 ASBR 通過 MPIBGP 向各自 AS 內(nèi)的 PE 路由器發(fā)布標(biāo)簽 IPv4路由。這樣，在入口 PE 和出口 PE 之間建立起一條LSP。如圖 10所示。 為保持良好的可擴展性，一級運營商并不引入二級運營商的外部路由，只引入為不同站點的二級運營商交換報文的路由。MPEBGP 為 PE 與 CE 之間交換的路由分配標(biāo)簽。 二級運營商是普通 ISP 時，其 PE 不需要運行 MPLS，與 CE 之間運行 IGP。 PE 3和 PE 4之間通過 MPIBGP 會話交換二級運營商的 VPN 路由。 VPN 用戶通過 CE 設(shè)備與運營商的 PE 設(shè)備互連， 接入 MPLS VPN 網(wǎng)絡(luò)，實現(xiàn)屬于用戶 VPN 的不同 Site 之間的通信。這種方案實現(xiàn)簡單，缺點是將導(dǎo)致 PE 上承載的 VPN 數(shù)量急劇增加，并且，如果用戶內(nèi)部需要調(diào)整 VPN 關(guān)系，也必須通過運營商操作。運營商 PE 設(shè)備把用戶網(wǎng)絡(luò)當(dāng)作普通 VPN 用戶對待，不參與子 VPN 的劃分。運營商的 PE 設(shè)備維護用戶內(nèi)部的 VPN 信息。 嵌套 VPN 技術(shù)降低了用戶接入 VPN 網(wǎng)絡(luò)的復(fù)雜度和成本，為用戶提供多樣化的 VPN組網(wǎng)方式，實現(xiàn)了用戶對內(nèi)部 VPN 以及多層 VPN 之間的互訪權(quán)限控制管理。 為使其它 VPN 的信息能夠從 PE 發(fā)送到 CE，需要在其它 VPN 上配置靜態(tài)路由，并指定連接 CE 的接口作為下一跳。從核心層到接入層，對設(shè)備的性能要求依次下降，網(wǎng)絡(luò)的規(guī)模則依次擴大。 在 MPLS L3VPN 領(lǐng)域，分層 VPN（ Hierarchy of VPN，簡稱 HoVPN）解決方案的提出，實現(xiàn)了將 PE 的功能分布 到多個 PE 設(shè)備上，多個 PE 承擔(dān)不同的角色，并形成層次結(jié)構(gòu)，共同完成一個 PE 的功能。 SPE 與