mplsvpn技術(shù)原理-全文預(yù)覽
【正文】 務(wù)兩個(gè)最基本的要求是 IP 地址； 常重要！看下圖： 以上為兩個(gè) VPN 實(shí)例， PE1(PE=Provider Edge device)上分別接了 CE1 （ CE=Customer Edge device)和 CE3，但是 CE1 和 CE3 上帶到 IP 地址相同的網(wǎng)段，很明顯如果不對(duì) PE1 路由器做修改， PE1 只能認(rèn)為往 要么從 S0出，要么從 S1出 ,這樣的話，不是 CE1 就是 CE3 就更本收不到從 PE1 發(fā)來的前往 ！ 如果不對(duì) BGP4 協(xié)議做修改，那么 PE2 和 PE3 發(fā)送給的 PE1 的有關(guān) 網(wǎng)絡(luò)的路由 3 基于 MPLS 的 VPN實(shí)現(xiàn) VPN 的歷史 VPN 服務(wù)是很早就提出的概念，不過以前電信提供商提供 VPN 是在傳輸網(wǎng)上提供的覆蓋型的 VPN 服務(wù)。 被綁定了標(biāo)簽 23，所以在生成 FIB 表時(shí)，也給 標(biāo)簽 23。原因何在？這是有特殊意義的！看下圖： 整個(gè) Transit AS 中啟動(dòng) MPLS 交換。 在此要強(qiáng)調(diào)的如果要組建以 ATM 交換機(jī)為核心的 MPLS 網(wǎng)絡(luò)，那么在 ATM 網(wǎng)絡(luò)的邊緣必須設(shè)置路由器，原因在于 ATM 交換機(jī)只轉(zhuǎn)發(fā)信元，無法處理用戶數(shù)據(jù)IP 包。數(shù)據(jù)到了 LSRD，該邊緣 LSR 會(huì)去掉標(biāo)簽包中的標(biāo)簽，再對(duì)恢復(fù)的 IP 包做轉(zhuǎn)發(fā)！如下圖： 信元模式 (Cell Mode)下的標(biāo)簽分配和分發(fā) 在信元模式下，下游 ATMLSR 接收到了上游 ATMLSR 標(biāo)簽綁定請(qǐng)求后，下游受控分配標(biāo)簽，被動(dòng)向上游分發(fā)標(biāo)簽。所有的 LSR 上都 如此操作。 LSR 和 ATMLSR上實(shí)現(xiàn)標(biāo)簽的生成和分發(fā)是有點(diǎn)不同的。這是實(shí)現(xiàn)標(biāo)簽交換的基礎(chǔ)。 LSR 設(shè)備的體系結(jié)構(gòu)如下： LSR 的體系結(jié)構(gòu)分為兩塊： 1. 控制平面 (Control Plane) 該模塊的功能是用來和其他 LSR 交換三層路由信息，以此建立路由表；和交換標(biāo)簽對(duì)路由的綁定信息，以此建 Label Information Table(LIB)標(biāo)簽信息表。 IP 和 ATM 曾經(jīng)是兩個(gè)互相對(duì)立的技術(shù)，各個(gè) IP 設(shè)備制造商和 ATM 設(shè)備制造商都曾努力想 吃掉對(duì)方，想 IP 一統(tǒng)天下，或者 ATM 一家獨(dú)秀！但是最終是這兩種技術(shù)的融合，那就是 MPLS(MultiProtocol Label Switching)技術(shù)的誕生！ MPLS 技術(shù)結(jié)合 IP 技術(shù)信令簡(jiǎn)單和 ATM 交換引擎高效的優(yōu)點(diǎn)！ 2 MPLS 技術(shù)的實(shí)現(xiàn)細(xì)節(jié) 標(biāo)簽結(jié)構(gòu) IP 設(shè)備和 ATM 設(shè)備廠商實(shí)現(xiàn) MPLS 技術(shù)是在各自原來的基礎(chǔ)上做的，對(duì)于 IP設(shè)備商，它修改了原來 IP 包直接封裝在二層鏈路幀中的規(guī)范，而是在二層和三層包頭之間插了一個(gè)標(biāo)簽 (Label)，而 ATM 設(shè)備制造商利用了原來 ATM 交換機(jī)上的VPI/VCI 的概念，在使用 Label 來代替了 VPI/CVI，當(dāng)然 ATM 交換機(jī)上還 必需 修改信令控制部分，引入了 路由協(xié)議 ， ATM 交換使用了路由協(xié)議來和其他設(shè)備交換三層的路由信息。MPLS VPN 技術(shù)原理 1 MPLS 提出的意義 傳統(tǒng)的 IP 數(shù)據(jù)轉(zhuǎn)發(fā)是基于逐跳式的，每個(gè)轉(zhuǎn)發(fā)數(shù)據(jù)的 路由 器都要根據(jù) IP 包頭的目的地址查找路由表來獲得下一跳的出口，這是個(gè)繁瑣又效率低下的工作，主要的原因是兩個(gè)： 有些路 由的查詢必須對(duì)路由表進(jìn)行多次查找，這就是所謂的遞歸搜索； 由于路由匹配遵循最長(zhǎng)匹配原則，所以迫使幾乎所有的路由器的交換引擎必須用軟件來實(shí)現(xiàn)，用軟件實(shí)現(xiàn)的交換引擎和 ATM 交換機(jī)上用硬件來實(shí)現(xiàn)的交換引擎在效率上無法相抗衡。但這些修補(bǔ)并不能完全解決目前互聯(lián)網(wǎng)所面臨的問題。 這樣完整的帶有標(biāo)簽的二層幀就成了如下形式： 在 ATM 信元模式下，信元的結(jié)構(gòu)如下形式： LSR 設(shè)備的體系結(jié)構(gòu) 通過修改，能支持標(biāo)簽交換的路由器為 LSR(Label Switch Router)，而支持 MPLS功能的 ATM 交換機(jī)我們一般稱之為 ATMLSR。 對(duì)于控制平面中所使用的路由協(xié)議，可以使用以前的任何一種，如 OSPF、 RIP、BGP 等等，這些協(xié)議的主要功能是和其他設(shè)備
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1