【正文】 的 PE 設(shè)備與 VPN 用戶的 CE 設(shè)備交互 VPNv4路由， VPNv4路由攜帶用戶內(nèi)部的 VPN 信息。 嵌套 VPN 是一種更為完善的解決方案， 它的主要思想是在普通 MPLS L3VPN 的 PE 和CE 之間傳遞 VPNv4路由，由用戶管理自己內(nèi)部的 VPN 劃分，運(yùn)營商不參與用戶內(nèi)部 VPN的管理。 實際組網(wǎng)中， VPN 用戶網(wǎng)絡(luò)復(fù)雜多樣，繁簡不同。 圖 12 二級運(yùn)營商是 MPLS L3VPN 服務(wù)提供商 如果一級運(yùn)營商和二級運(yùn)營商之間存在等價路由，則建議在一級運(yùn)營商和二級運(yùn)營商之間建立對應(yīng)的等價 LSP。如圖 11所示。并且， CE 上雖然有二級運(yùn)營商的 VPN 路由，但它們并不把這些路由發(fā)布給一級運(yùn)營商的 PE，只在二級運(yùn)營商 PE 之間交換。這可以大大減少一級運(yùn)營商網(wǎng)絡(luò)中需要維護(hù)的路由數(shù)量。這種情況下，前者稱為提供商運(yùn)營商（ Provider Carrier）或一級運(yùn)營商（ First Carrier），后者稱為客戶運(yùn)營商（ Customer Carrier）或二級運(yùn)營商（ Second Carrier）。 圖 9 PE 間通過 Multihop MPEBGP 發(fā)布標(biāo)簽 VPNIPv4路由組網(wǎng)圖 為提高可擴(kuò)展性，可以在每個 AS 中指定一個路由反射器 RR（ Route Reflector），由 RR 保存所有 VPNIPv4路由，與 AS 的 PE 交換 VPNIPv4路由信息。 ASBR 保存 AS 內(nèi) PE 的帶標(biāo)簽的 IPv4路由，并通告給其它 AS 的對等體。當(dāng)每個 AS 都有大量的 VPN 路由需要交換時， ASBR 就很可能成為阻礙網(wǎng)絡(luò)進(jìn)一步擴(kuò)展的瓶頸。 這種方式的 ASBR 需要對標(biāo)簽 VPNIPv4路由進(jìn)行特殊處理，因此也稱為 ASBR 擴(kuò)展方式。這將導(dǎo)致 PE 上的 VPNIPv4路由數(shù)量過于龐大。報文在 AS 內(nèi)部作為 VPN 報文，采用兩層標(biāo)簽轉(zhuǎn)發(fā)方式；在 ASBR 之間則采用普通 IP 轉(zhuǎn)發(fā)方式。 RFC 2547bis 中提出了三種跨域 VPN 解決方案，分別是： VRFtoVRF： ASBR 間使用子接口管理 VPN 路由，也稱為 InterProvider Option A； EBGP Redistribution of labeled VPNIPv4 routes： ASBR 間通過 MPEBGP 發(fā)布標(biāo)簽 VPNIPv4路由，也稱為 InterProvider Option B； Multihop EBGP redistribution of labeled VPNIPv4 routes： PE 間通過 MPEBGP發(fā)布標(biāo)簽 VPNIPv4路由，也稱為 InterProvider Option C。 PE 之間通過 IGP 來保證內(nèi)部的連通性。無論使用哪種路由協(xié)議， CE 發(fā)布給 PE 的都是標(biāo)準(zhǔn)的 IPv4路由。 完成這三部分后，本地 CE 與遠(yuǎn)端 CE 之間將建立可達(dá)路由， VPN 私網(wǎng)路由信 息能夠在骨干網(wǎng)上發(fā)布。 11 MPLS L3VPN 的路由信息發(fā)布 在基本 MPLS L3VPN 組網(wǎng)中， VPN 路由信息的發(fā)布涉及 CE 和 PE， P 路由器只維護(hù)骨干網(wǎng)的路由，不需要了解任何 VPN 路由信息。 、 Extra 組網(wǎng)方案 如果一個 VPN 用戶希望提供部分本 VPN 的站點資源給非本 VPN 的用戶訪問，可以使用 Extra 組網(wǎng)方案。 圖 5 Hubamp。 Hub 和 Spoke 組網(wǎng)方案 如果希望在 VPN 中設(shè)置中心訪問控制設(shè)備，其它用戶的互訪都通過中心訪問控制設(shè)備進(jìn)行，可以使用 Hubamp。 對于這種網(wǎng)絡(luò)體制，基礎(chǔ) VPN 網(wǎng)絡(luò)體制，你需要來分配一個 VPN Target 給每個 VPN來識別 VPN 的 Export Target 屬性。 MPLS L3VPN 網(wǎng)絡(luò)構(gòu)架 在 MPLS L3VPN 網(wǎng)絡(luò)中，通過 VPN Target 屬性來控制 VPN 路由信息在各 Site 之間的發(fā)布和接收。 圖 3 VPN數(shù)據(jù)包轉(zhuǎn)發(fā) 、 Site1發(fā)怵一個目標(biāo)地址為 ，由 CE1將數(shù)據(jù)包發(fā)送至 PE1. 、 PE1根據(jù)報文到達(dá)的接口及目的地址超找 VPN 實例表項，匹配好將豹紋轉(zhuǎn)發(fā)出去，同事打上內(nèi)層和 外層兩個標(biāo)簽。 建立在第一層基礎(chǔ)上， VPN 數(shù)據(jù)包能利用這層標(biāo)簽可以延 LSP 到達(dá)對端 PE； ? 第二層：內(nèi)層，用于 標(biāo)簽在從對端 PE 到達(dá) CE 時使用指示 數(shù)據(jù)包 應(yīng)被送到哪個 站點 ，或者更具體一些，到達(dá)哪一個 CE。默認(rèn)情況下，選擇 LSP 作為隧道和不進(jìn)行平分分擔(dān)（換句話說隧道負(fù)載分擔(dān)條數(shù)是 1）。 VPN 實例創(chuàng)建完成后，可以選擇是否需要配置入方向或出方向路由策略。它是向后兼容和支持傳統(tǒng) IPv4地址族和其他地址族，像 VPNIPv4地址族。 也就是說， VPN Target 屬性定義了一條 VPNIPv4路由可以為哪些 Site 所接收， PE路由器可以接收哪些 Site 發(fā)送來的路由。例如， 100:1. ? 當(dāng) Type 是 1時， Administrator 子字段占用 4字節(jié)， Assigned number 占用 2字節(jié)，還有 RD 格式是： 32bits IPv4地址： 16bits 用戶自定義號。包含 RD 為 0的 VPNIPv4地址扮演者一個全局唯一的 IPv4地址。私有 VPN 路由器是被增加 RD 給路由實施的。例如如果 VPN1 和 VPN2 都使用， BGP 智慧選擇其中之一，引起另 一條路由丟掉。 為了 VPN 資料的獨立和安全，每一個 VPN 實例在一個 PE 保持一個相對獨立的路由表和一個單獨的標(biāo)記來轉(zhuǎn)發(fā)基礎(chǔ)信息（ LFIB）。 3 VPN 實例 在 MPLS VPN 忠，不同的 VPN 間路由是被 VPN 實例實現(xiàn)的。 2 地址空間重疊 每個 VPN 獨立的控制使用的地址。一個站點能包含許多 CE，但是一個 CE 只能屬于一個站點。它的意思是一下描述的內(nèi)容： ? 一個站點是具有 IP 連通性不依賴于服務(wù)供應(yīng)商網(wǎng)絡(luò)實現(xiàn)的一組 IP 系統(tǒng)。 一個 P路由保持只有和 PEs相互路由。在一個 CE 建立鄰接直接與一個 PE 連接后它把它的 VPN路由通知給 PE 然后從 和一個 PE 使用 BGP/IGP 交換路由信息來學(xué)習(xí)到遠(yuǎn)程 VPN路由。它不是直接地與任何一個 CE 連接。它既不能感覺到 VPN 也不需要支持 MPLS。它使用 BGP（ 邊界網(wǎng)關(guān)協(xié)議 ）來使 VPN 發(fā)布路由和使用 MPLS（ 多協(xié)議標(biāo)簽交換 ）來轉(zhuǎn)發(fā)在服務(wù)提供商主干網(wǎng)上的 VPN 報文。 指導(dǎo)教師評語： 簽名： 年 月 日 (用外文寫 ) 附件 1：外文資料翻譯譯文 MPLS L3VPN MPLS L3VPN 是一種基于 PE L3VPN 為服務(wù)提供者 VPN 解決方案的技術(shù)。它能作為一個路由器一個交換機(jī)或者一個主機(jī)。 ? 核心路由（ P）：一個核心路由是一個支柱路由在一個服務(wù)供應(yīng)商網(wǎng)絡(luò)。 一個 CE 通常是一個路由器。一個 PE 繼續(xù)堅持路由信息關(guān)于只有那些直連的 VPN，而不是所有提供商網(wǎng)絡(luò)上的 VPN 路由信息。 1 MPLS L3VPN 的概念 站點 站點經(jīng)常在 VPN 被提到。 ? 一個站點被網(wǎng)絡(luò)供應(yīng)商連接起來的通過一個或者多個 CE。比如一個被叫做 VPN 的集合。李日，如果 VPN1 和 VPN2 都使用 、24 這個在網(wǎng)絡(luò)分割方面的地址，地址空間重復(fù)的情況出現(xiàn)了。如果一個在一個站點的使用者在同一時間屬于多個 VPN，站點的 VPN 實例包含關(guān)于所有 VPN 的信息。 4 VPNIPv4 地址 傳統(tǒng)的 BGP 不能處理重疊地址空間的 VPN 路由。 圖 2 VPNIPv4地址結(jié)構(gòu) 當(dāng)一個 PE 接收到來自 CE 的一個普通 IPv4路由時，它一定告知這個 VPN 路由給對等的 PE 了。 推薦在 PE 上設(shè)置一個特有的 RD 給每個 VPN 實例，保證路由到相同的 CE 使用相同的 RD。 一個 RD 能被一下兩者之一格式區(qū)別： ? 當(dāng) Type 為 0時， Administrator 子字段占用 2字節(jié)， Assigned number 占用 4字節(jié)，還有 RD 格式是： 16bits AS： 32bits 用戶自定義號。 PE 支持 VPN 實例有 VPN target 屬性的兩種類型： ? Export target 屬性：一個本地 PE 將從與自己直接向諒解的站點學(xué)到的VPNIPv4路由發(fā)布給其他的 PE 之前，為這些路由設(shè)置 Export target 屬性； ? Import Target 屬性： PE 在接受到其他 PE 路由器發(fā)布的 VPNIPv4路有時，檢查他的 Export Target 屬性，只有當(dāng)這個屬性和 PE 上 VPN 實例的 Import Target屬性匹配時，才把路由加入到 相應(yīng)的 VPN 路由表中。 6 MPBGP