mpls+vpn+跨域技術(shù)白皮書(shū)(文件)
【正文】 br1 Label:l2 D:N: peasbr1 Label:L2 AS 1 AS 2 vpn lsp 公網(wǎng) lsp vpn lsp 公網(wǎng) lsp vpn lsp P p ce3 D:N: pe2 ce1 pe1 peasbr1 peasbr2 pe2 D:N:ce1 D:N: pe1 label:L1 D: .0/8 N: peasbr1 Label:l2 D:N: peasbr2 Label:L3 AS 1 AS 2 vpn lsp 公網(wǎng) lsp vpn lsp 公網(wǎng) lsp vpn lsp P p 由器上）。 由于這種方案需要在 ASBR 上保存所有的 VPN 路由，因此這本身就是對(duì)路由器提出了很高的要求，使 ASBR 更容易成為故障點(diǎn)。因此這也就把這些中繼的路由器硬是套上了支持 VPN 特性的需求。 2．控制流程 由于 VPN 的路由信息獲得是通過(guò) MBGP 直接獲得的，和普通的域內(nèi)的 MPLS VPN 是一樣的，因此我們?cè)诖螌?duì) VPN 路由信息的擴(kuò)散，不做重點(diǎn)描述，主要描述公網(wǎng)隧道的建立問(wèn)題。在這里要說(shuō)明一點(diǎn)的是，兩個(gè) ASBR 之間雖然交互的公網(wǎng)路由，但是并不是普通的公網(wǎng)路由的報(bào)文格式，而是攜帶了標(biāo)簽的公網(wǎng)路由信息（遵循 RFC3107）。如上圖所示， 我們會(huì)注意到這條公網(wǎng) LSP 和普通的 MPLS VPN 中的 LSP 隧道是不一樣，主要表現(xiàn)在，在 AS2 域中的公網(wǎng) LSP 是兩層的標(biāo)簽的，而在 AS1 域中是單層的標(biāo)簽。那么轉(zhuǎn)發(fā)的數(shù)據(jù)流程如下： 報(bào)文從 PE2 轉(zhuǎn)出時(shí)，需要壓上三層標(biāo)簽，分別的 VPN 路由的標(biāo)簽， BGP LSP 的標(biāo)簽，公網(wǎng) LSP 的標(biāo)簽。而且沒(méi)有可能會(huì)成為性能瓶頸的點(diǎn)。 。 六 ．應(yīng)用推薦 除了上面的這些典型的跨域方案外，還有一些和普通的 IP 隧道結(jié)合的跨域方案，比如通過(guò)在幾個(gè)自治間直接使用 GRE 隧道打通，這樣就大大的簡(jiǎn)化了跨域的應(yīng)用，也不失是在特定環(huán)境下的優(yōu)秀方鞍。 4． 關(guān)鍵點(diǎn)分析 MULTIHOPEBGP 的跨域方案應(yīng)該說(shuō)是最理想的，因?yàn)樗?MPLS VPN 的體系結(jié)構(gòu)的一些要求，比如 VPN 的路由信息只出現(xiàn)在 PE 設(shè)備上，而 P 路由器只負(fù)責(zé)報(bào)文的轉(zhuǎn)發(fā)，這樣就使中間域的設(shè)備可以不支持 MPLS VPN 業(yè)務(wù)，就是一個(gè)普通的支持 IP 轉(zhuǎn)發(fā)的ASBR 路由器，在充當(dāng)以上跨域的前提下，還可以同時(shí)支持普通的 IP 業(yè)務(wù)。而下面的一層僅僅是域內(nèi)的普通的一條 LSP 隧道。 PE2 通過(guò)新的 BGP 擴(kuò)展協(xié)議獲得了這個(gè) VPN 路由的下一跳地址的路由后，由于是攜帶了標(biāo)簽，所以很容易識(shí)別，因?yàn)檫@條路由是 IBGP 學(xué)來(lái)的路由，所以肯定要根據(jù) BGP 路由的下一跳地址來(lái)疊代一條域內(nèi)的相同的 IGP 路由，在上圖中， PE2 收到了 由信息，它的下一跳地址是 asbr2 的接口網(wǎng)段，這個(gè)網(wǎng)段應(yīng)該在域內(nèi)已經(jīng)創(chuàng)建了一條公網(wǎng)的LSP，這時(shí)將 LSP 疊加起來(lái)。 首先 PE1 把 VPN 路由的下一跳地址的網(wǎng)段路由 ，通過(guò)域內(nèi)的 IGP(pe1) (asbr1) (asbr2) (pe2) AS 1 AS 2 (P) (p) D:D:N:pe1 D:N:asbr1 Label: L1 D:N:asbr2 Label: L2 BGP LSP 公網(wǎng) LSP 公網(wǎng) LSP 等使域內(nèi)的路由器都可以學(xué)到這條路由，首先這條路由在自己的域內(nèi)根據(jù)標(biāo)簽信令協(xié)議等創(chuàng)建了一條公網(wǎng)的 LSP，然后 ASBR1 把這條路由向?qū)Χ说?ASBR2 發(fā)送時(shí)，要給這條路由分配一個(gè)標(biāo)簽 L1，就是形成一個(gè) BGP 的 LSP，然后 把 這條 BGP 的 LSP 和剛才域內(nèi)創(chuàng)建的 LSP粘連起來(lái)。 因此自然而然想到最好的解決辦法就是，在跨域情況下，也和一個(gè)域的 MPLS VPN 網(wǎng)絡(luò)一樣， VPN 路由是直接可以擴(kuò)散的，不需要中間設(shè)備的保存和擴(kuò)散，其實(shí) BGP 本身就是有這種功能的，就是兩個(gè)不
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1