【正文】 maclimitnum 可選 缺省情況下， VPLS 實例的 MAC地址總數(shù)限制為 128 配置 VPLS其他特性 表 18 配置其他 VPLS特性 操作 命令 說明 進入系統(tǒng)視圖 systemview 進入 VSI 視圖 vsi vsiname 配置指定 VPLS 實例的速率限制 bandwidth vpnspeed 可選 缺省情況下， VPLS 實例的速率限制取值為 102400kbps 配置指定 VPLS 實例的廣播抑制百分比 broadcastrestrain ratio 可選 缺省情況下， VPLS 實例的廣播抑制百分比為 5% 設置指定 VPLS 實例的封裝類型 encapsulation { ether | vlan | bgpvpls } 可選 缺省情況下， VPLS 實例的封裝類型為 vlan，對應 VSI 的 PW封裝類型為 Tagged 模式 設置指定 VPLS 實例的MTU（最大傳輸單元）值 mtu mtu 可選 缺省情況下， VPLS 實例的 MTU值為 1500 字節(jié) 設置指定 VPLS 實例的描述信息 description text 可選 缺省情況下，不設置 VPLS 實例的描述信息 操作 命令 說明 關閉指定 VPLS 實例的VPLS 服務 shutdown 可選 缺省情況下， VPLS 實例的 VPLS服務是開啟狀態(tài) 配置指定 VPLS 實例的隧道策略 tnlpolicy tunnelpolicyname 可選 缺省情況下，不配置 VPLS 實例的隧道策略，采用缺省的隧道策略 VPLS顯示和維護 1. 顯示和維護 在完成上述配置后，在任意視圖下執(zhí)行 display 命令可以顯示配置后 VPLS 的運行情況，通過查看顯示信息驗證配置的效果。 表 16 配置接口綁定 VPLS實例 操作 命令 說明 進入系統(tǒng)視圖 systemview 進入接口視圖 interface interfacetype interfacenumber 配置綁定 VPLS 實例 l2 binding vsi vsiname [ accessmode { ether | vlan } ] [ hub | spoke ] 必選 缺省情況下， VPLS 實例的接入方式為 ether 接入方式 在路由器綁定 VSI實例的接口（如 VLAN虛接口、路由口或路由子接口）上不能同時使能 MPLS功能。 在 L2VPN 的實現(xiàn)中， Kompella 方式采用擴展的 BGP 作為傳遞 VC 信息的信令，因此 BGP 方式也稱為 Kompella 方式。 指定的多個遠程對等體 NPE 間需要全連接， UPE 與 NPE 之間無需全連接。 peer 命令用來創(chuàng)建一個實例中包含的 VPLS 對端 PE，在創(chuàng)建 VPLS 對端 PE 時需要指定對端 PE 的 IP 地址以及對等體類型。詳細介紹請參見“ MPLS 分冊”中的“ MPLS L2VPN 配置”。 配置 BGP擴展 Kompella 方式下的 VSI 以 BGP 擴展為信令協(xié)議來分發(fā) VC 標簽，所以還需要在 PE上配置 BGP 參數(shù)。 配置 MPLS基本能力 配置 MPLS 的基本能力，用于創(chuàng)建公網(wǎng)的 LSP 隧道。 2. HubSpoke組網(wǎng)方式 圖 15 HubSpoke組網(wǎng)圖 典型的 HubSpoke 組網(wǎng)如 圖 15 所示，其數(shù)據(jù)轉(zhuǎn)發(fā)流程如下： (1) SpokePE 1 接收到從接入站點 SpokeCE 1 接收的數(shù)據(jù)報文，根據(jù)所屬的VSI，為報文壓入多路復用分離標記（ MPLS 標簽）然后轉(zhuǎn)發(fā)給指定的 HubPE； (2) HubPE 從 PW 側(cè)收到報文后，根據(jù)多路復用分離標記（ MPLS 標簽）判斷報文所屬的 VSI，將報文直接轉(zhuǎn)發(fā)給 HubCE； (3) HubCE 具有二層轉(zhuǎn)發(fā)功能，將報文處理后重新轉(zhuǎn)發(fā)給 HubPE； (4) HubPE 從 AC 側(cè)收到報文后，根據(jù) VLAN TAG 判斷所屬的 VSI，再根據(jù)該報文的目的 MAC 為其壓入 PW 對應的多路服用分離標記（ MPLS 標簽），然后將其轉(zhuǎn)發(fā)給 SpokePE 2； (5) SpokePE 從 PW 側(cè)收到報文后，根據(jù)多路復用分離標記（ MPLS 標簽）判斷報文所屬的 VSI，將報文轉(zhuǎn)發(fā)給對應的 SpokeCE 2。在這種組網(wǎng)方式下，存在一個中心節(jié)點（ Hub 站點）和多個接入節(jié)點（ Spoke 站點）。 ? HVPLS 的 QinQ 方式接入 圖 14 HVPLS的 QinQ方式接入 如 表 14 所示， MTU 為標準的橋接設備，數(shù)據(jù)轉(zhuǎn)發(fā)流程如下： (1) 在 CE 接入端 口使能 QinQ， 為收到的報文添加壓入 VLAN TAG 作為多路復用分離標記，在 MTU 與 PE1 之間通過 QinQ 隧道將報文透明傳輸?shù)?PE1 上； (2) PE1 先根據(jù)報文攜帶 MTU 壓入的 VLAN TAG 判斷所屬的 VSI，再根據(jù)該報文的目的 MAC 為其壓入 PW 對應的多路服用分離標記（ MPLS 標簽），然后將其轉(zhuǎn)發(fā)； (3) PE1 從 PW 側(cè)收到報文后，根據(jù)多路復用分離標記（ MPLS 標簽）判斷報文所屬的 VSI，再根據(jù)用戶報 文的目的 MAC 打上 VLAN TAG 通過 QinQ 隧道將報文轉(zhuǎn)發(fā)給 MTU，由 MTU 將報文轉(zhuǎn)發(fā)給 CE。 2. HVPLS的兩種接入方式 ? HVPLS 的 LSP 方式接入 圖 13 HVPLS的 LSP方式接入 如 圖 13 所示， UPE 作為匯聚設備 MTUs，它跟 NPE1 和 NPE2 建立虛鏈接接入鏈路，但是與 NPE2 建立的虛鏈接接入鏈路的狀態(tài)為 block，跟其他所有的對端都不建立虛鏈接。 根據(jù)協(xié)議規(guī)定，缺省情況 下 PW 使用 Tagged 模式對報文進 行封裝。 ? Raw模式下， PTAG 不在 PW 上傳輸：對于 CE 側(cè)的報文，如果收到帶有服務定界符的報文，則將其去除后再壓入兩層 MPLS 標簽后轉(zhuǎn)發(fā)；如果收到不帶服務定界符的報文，則直接壓入兩層 MPLS 標簽后轉(zhuǎn)發(fā)。 ? Ether 接入： CE 上送或 PE 下行的以太網(wǎng)幀頭中沒有服務定界符，如果此時幀頭中有 VLAN TAG，則說明它只是用戶報文的內(nèi)部 VLAN TAG，對于 PE 設備沒有意義。 VPLS報文封裝 1. AC上的報文封裝 AC 上的報文封裝方式由用戶的 VSI 接入方式?jīng)Q定。 目前，可以通過 LDP 和 BGP 來自動發(fā)現(xiàn) VSI 對 端PE，同時這兩種協(xié)議也可以作為 PW 信令協(xié)議來創(chuàng)建 PW。 VPLS 中，使用全連接和水平分割轉(zhuǎn)發(fā)來避免在 ISP 上使用 VPLS 私網(wǎng)側(cè)的 STP 協(xié)議。老化機制使用了 MAC 地址對應的老化定時器。地址回收消息分為兩類：帶有 MAC 地址列表的和不帶 MAC 地址列表的。在 VPLS 相關草案中提供一種動態(tài)學習的方法，即使用地址回收消息。 (1) 源 MAC 地址學習 MAC 地址學習過程包含兩部分： ? 與 PW 關聯(lián)的遠程 MAC 地址學習 PW 是由一對單向的 VC LSP 組成（只有兩個方向的 VC LSP 都 up 才被認為 PW 是up 的）。目前， PW 信令協(xié)議主要有 LDP 和 BGP。 ? Encapsulation(Raw 和 Tagged) 封裝， PW 上傳輸?shù)膱笪氖褂脴藴实?PW 封裝格式和技術(shù)。 ? Forwarders(VPLS 轉(zhuǎn)發(fā)表 ) 轉(zhuǎn) 發(fā)器， PE 的一種。 ? AC（ Attachment Circuit） 接入電路，指連接 CE 與 PE 的鏈路，對應的接口可 以是實際的物理接口，也可以是虛擬接口。 ? UPE（ User facingProvider Edge） 靠近用戶側(cè)的 PE 設備，主要作為用戶接入 VPN 的匯聚設備。 VPLS的工作機制 1. VPLS的基本概念 ? CE（ Custom Edge） 直接與服務提供商相連的用戶邊緣設備 。 VPLS 也稱 TLS（ Transparent LAN Service，透明局域網(wǎng)服務）或 Virtual Private Switched Network Service（虛擬專有交換網(wǎng)絡服務）。 VPLS 使地域上隔離的用戶站點能通過 MAN（ Metropolitan Area Network，城域網(wǎng)）或 WAN（ Wide Area Network，廣域網(wǎng)）相連，并且使各個站點間的連接效果像在一個 LAN 中一樣。 VPLS 實際上就是在 PE上創(chuàng)建一系列的虛擬交換機租借給用戶 ，虛擬交換機的組網(wǎng)和傳統(tǒng)交換機完全相同，這樣，用戶就可以通過 MAN（ Metropolitan Area Network，城域網(wǎng)）或 WAN（ Wide Area Network，廣域網(wǎng)）來實現(xiàn)自己的 LAN（ Local Area Network，局域網(wǎng)）。 PE 可以細分為 UPE和 NPE。 ? PW（ Pseudo Wire） 虛鏈路，在兩個 VSI 之間的一條雙向的虛擬連接，它由 一對單向的 MPLS VC（ Virtual Circuit，虛電路）構(gòu)成。它將用戶私網(wǎng) VLAN TAG 封裝在公網(wǎng) VLAN TAG 中，最終報文帶著兩層 TAG 穿越服務提供商的骨干網(wǎng)絡，從而為用戶提供一種較為簡單的二層 VPN 隧道。隧道是一條本地 PE 與對端 PE 之間的直連通道，完成 PE 之間的數(shù)據(jù)透明傳輸。 PW 信令協(xié)議還可用于自動發(fā)現(xiàn) VSI 的對端 PE 設備。每個 PE 設備會維護一張橋 MAC 地址表。 PE 的 MAC 地址學習與泛洪過程如 圖 12 所示： 圖 12 PE的 MAC地址學習與泛洪過程 (2) MAC 地址回收 動態(tài)學習到的 MAC 地址必須有刷新和重學習的機制。 在拓撲結(jié)構(gòu)改變時為了能快速移除 MAC 地址，可以使用地址回收消息。 (3) MAC 地址老化 PE 學習到的與 VC 標簽相關但是不再使用的遠程 MAC 地址需要有老化機制來移除。但是對使用 VPLS 的用戶來說，不會感知到 ISP 的網(wǎng)絡，因此在私網(wǎng)側(cè)使能 STP 的時候，不能把 ISP 的網(wǎng)絡考慮進來。 4. 對端 PE發(fā)現(xiàn)與 PW信令協(xié)議 ? 對于同一個 VSI 內(nèi)的 PE 設備，可以通過手工配置來指定遠程 PE 地址，也可以通過其他的自動發(fā)現(xiàn)機制。通過 PW 信令協(xié)議，可以在各 PE 之間建立全連接的 PW，用于 VPLS 服務。我們把這個作為服務