mplsvpn跨域技術(shù)白皮書-wenkub
2022-11-18 12:32:10 本頁面
【正文】 A2 PE1 PE2 CE2 CE1 AS 1 AS 2 怎么讓兩個 AS內(nèi) VPN可以互通？ ？ VPN 用戶連接在不同的 AS上 PE1 PE2 AS 1 AS 2 CE1 VPNA1 VPNA2 CE2 CE3 在 ASBR之間進行 VPN實例的一一影射 CE4 VPNA VPNA VPNB VPNB VPNB1 VPNA1 PEASBR2 PEASBR1 對于一個需要跨域的 VPN 客戶： VPNA，需要在所在自治域的 PEASBR 上配置一個相同的 VPN，如上圖所示，分別在 PEASBR1 和 PEASBR2 上配置一個 VNPA，然后在這兩個 ASBR 上創(chuàng)建一個邏輯鏈路（或是物理鏈路），分別將 VPNA 關(guān)聯(lián)到這條鏈路上。 4） BGP 的 LSP：是 使用 BGP 作為信令為 公網(wǎng)的 BGP 路由分配的標(biāo)簽 路徑 ，符合標(biāo)準(zhǔn) RFC3107。MPLS VPN 跨域技術(shù)白皮書 一． MPLS VPN 的體系結(jié)構(gòu) 理解 在這里我們 說明 幾個概念： LSP ， VPN 的 LSP，公網(wǎng) LSP， BGP LSP 1） LSP: 一段標(biāo)簽 路徑 2） 公網(wǎng)的 LSP： 使用 LDP 或是 RSVP 信令協(xié)議，使用公網(wǎng)路由 觸發(fā)創(chuàng)建的 LSP，是兩個 PE設(shè)備之間的一條隧道 。 MPLS VPN 的基本框架是兩層的標(biāo)簽，或說是兩層的 LSP，或是兩層的隧道 ，隧道是迭加在一起的，職責(zé)分別是，公網(wǎng)的隧道保證數(shù)據(jù)報文送到某個指定的 PE， VPN 的隧道負(fù)責(zé)報文送到某個指定的 VPN。在這種應(yīng)用中，其實是把 ASBR 作為了一個 PE設(shè)備，在這個 PE 上創(chuàng)建了一個相同的 VPN，然后把對端的 ASBR 看作 自己的 CE 設(shè)備 ，這樣對于兩個自治域而言，就是是在運營一個域內(nèi)的 MPLS VPN 業(yè)務(wù)一樣，先把域內(nèi)的 VPN 信息擴散到 ASBR 上（其實就是 PE 設(shè)備），然后再把 VPN 信息擴散到對端的 ASBR（相當(dāng)與是自己的 CE設(shè)備），這個 ASBR 上的 VPN接收下 VPN 信息后（其實相當(dāng)于另外一個自治域的 PE 設(shè)備），再把他擴散到自己域內(nèi)的 PE設(shè)備。因此是天然支持的 路由信息交互流程 ，比如在 CE1 中有一條 ，它的發(fā)擴散流程如下： D代表目的網(wǎng)段， N 代表下一跳， label:代表所攜帶的標(biāo)簽， PE 和 ASBR 之 間使用云團表示，是代表之間可能還有 P 設(shè)備，虛線代表邏輯連接 PE1 發(fā)送給 ASBR1 的仍然是帶標(biāo)簽的私網(wǎng)路由，兩個 ASBR 之間交互的是普通的 IPV4的路由信息。 四 ． MPEBGP 方式（單跳 MPEBGP 方式） 1． 方案描述 Lx l2 IP ce1 pe1 peasbr1 peasbr1 pe2 ce3 AS 1 AS 2 IP IP Lx l1 IP IP 在兩個 ASBR 之間運行 MPEBGP 協(xié)議， MPEBGP 協(xié)議將一個域內(nèi)的所有的 VPN 信息傳遞給另外一個域，傳遞的是私網(wǎng)路由和標(biāo)簽信息，因為 MPEBGP 在傳遞路由時，是要改變路由的下一跳，根據(jù)一個標(biāo)簽分配 的原則，當(dāng)一個 FEC 的下一跳被改變時，必須在本地更換標(biāo)簽，因此 ASBR 在收到域內(nèi)的 VPN 路由信息，再向外發(fā)布時，必須給這些 VPN路由信息重新分配標(biāo)簽， VPN 路由信息伴隨著新的標(biāo)簽被發(fā)布出去，而在 ASBR 本地，新舊標(biāo)簽形成一個標(biāo)簽的交換操作。由于兩個 ASBR 之間有一段獨立的 LSP，所以每個域內(nèi) 的 VPN LSP 只是建立在域內(nèi)，和方式 1）是明顯不一樣的（它是建立到對端的 ASBR 路ce4 D:N: pe2 ce1 pe1 peasbr1 peasbr2 pe2 D:N:ce1 D:N: pe1 label:L1 D: .0/8 N: peas
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1