【正文】 maclimitnum 可選 缺省情況下， VPLS 實(shí)例的 MAC地址總數(shù)限制為 128 配置 VPLS其他特性 表 18 配置其他 VPLS特性 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 進(jìn)入 VSI 視圖 vsi vsiname 配置指定 VPLS 實(shí)例的速率限制 bandwidth vpnspeed 可選 缺省情況下， VPLS 實(shí)例的速率限制取值為 102400kbps 配置指定 VPLS 實(shí)例的廣播抑制百分比 broadcastrestrain ratio 可選 缺省情況下， VPLS 實(shí)例的廣播抑制百分比為 5% 設(shè)置指定 VPLS 實(shí)例的封裝類型 encapsulation { ether | vlan | bgpvpls } 可選 缺省情況下， VPLS 實(shí)例的封裝類型為 vlan，對(duì)應(yīng) VSI 的 PW封裝類型為 Tagged 模式 設(shè)置指定 VPLS 實(shí)例的MTU（最大傳輸單元）值 mtu mtu 可選 缺省情況下， VPLS 實(shí)例的 MTU值為 1500 字節(jié) 設(shè)置指定 VPLS 實(shí)例的描述信息 description text 可選 缺省情況下，不設(shè)置 VPLS 實(shí)例的描述信息 操作 命令 說明 關(guān)閉指定 VPLS 實(shí)例的VPLS 服務(wù) shutdown 可選 缺省情況下， VPLS 實(shí)例的 VPLS服務(wù)是開啟狀態(tài) 配置指定 VPLS 實(shí)例的隧道策略 tnlpolicy tunnelpolicyname 可選 缺省情況下，不配置 VPLS 實(shí)例的隧道策略，采用缺省的隧道策略 VPLS顯示和維護(hù) 1. 顯示和維護(hù) 在完成上述配置后，在任意視圖下執(zhí)行 display 命令可以顯示配置后 VPLS 的運(yùn)行情況，通過查看顯示信息驗(yàn)證配置的效果。 表 16 配置接口綁定 VPLS實(shí)例 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 進(jìn)入接口視圖 interface interfacetype interfacenumber 配置綁定 VPLS 實(shí)例 l2 binding vsi vsiname [ accessmode { ether | vlan } ] [ hub | spoke ] 必選 缺省情況下， VPLS 實(shí)例的接入方式為 ether 接入方式 在路由器綁定 VSI實(shí)例的接口（如 VLAN虛接口、路由口或路由子接口）上不能同時(shí)使能 MPLS功能。 在 L2VPN 的實(shí)現(xiàn)中， Kompella 方式采用擴(kuò)展的 BGP 作為傳遞 VC 信息的信令，因此 BGP 方式也稱為 Kompella 方式。 指定的多個(gè)遠(yuǎn)程對(duì)等體 NPE 間需要全連接， UPE 與 NPE 之間無需全連接。 peer 命令用來創(chuàng)建一個(gè)實(shí)例中包含的 VPLS 對(duì)端 PE，在創(chuàng)建 VPLS 對(duì)端 PE 時(shí)需要指定對(duì)端 PE 的 IP 地址以及對(duì)等體類型。詳細(xì)介紹請(qǐng)參見“ MPLS 分冊(cè)”中的“ MPLS L2VPN 配置”。 配置 BGP擴(kuò)展 Kompella 方式下的 VSI 以 BGP 擴(kuò)展為信令協(xié)議來分發(fā) VC 標(biāo)簽，所以還需要在 PE上配置 BGP 參數(shù)。 配置 MPLS基本能力 配置 MPLS 的基本能力，用于創(chuàng)建公網(wǎng)的 LSP 隧道。 2. HubSpoke組網(wǎng)方式 圖 15 HubSpoke組網(wǎng)圖 典型的 HubSpoke 組網(wǎng)如 圖 15 所示，其數(shù)據(jù)轉(zhuǎn)發(fā)流程如下： (1) SpokePE 1 接收到從接入站點(diǎn) SpokeCE 1 接收的數(shù)據(jù)報(bào)文，根據(jù)所屬的VSI，為報(bào)文壓入多路復(fù)用分離標(biāo)記（ MPLS 標(biāo)簽）然后轉(zhuǎn)發(fā)給指定的 HubPE； (2) HubPE 從 PW 側(cè)收到報(bào)文后，根據(jù)多路復(fù)用分離標(biāo)記（ MPLS 標(biāo)簽）判斷報(bào)文所屬的 VSI，將報(bào)文直接轉(zhuǎn)發(fā)給 HubCE； (3) HubCE 具有二層轉(zhuǎn)發(fā)功能，將報(bào)文處理后重新轉(zhuǎn)發(fā)給 HubPE； (4) HubPE 從 AC 側(cè)收到報(bào)文后，根據(jù) VLAN TAG 判斷所屬的 VSI，再根據(jù)該報(bào)文的目的 MAC 為其壓入 PW 對(duì)應(yīng)的多路服用分離標(biāo)記（ MPLS 標(biāo)簽），然后將其轉(zhuǎn)發(fā)給 SpokePE 2； (5) SpokePE 從 PW 側(cè)收到報(bào)文后，根據(jù)多路復(fù)用分離標(biāo)記（ MPLS 標(biāo)簽）判斷報(bào)文所屬的 VSI，將報(bào)文轉(zhuǎn)發(fā)給對(duì)應(yīng)的 SpokeCE 2。在這種組網(wǎng)方式下，存在一個(gè)中心節(jié)點(diǎn)（ Hub 站點(diǎn)）和多個(gè)接入節(jié)點(diǎn)（ Spoke 站點(diǎn)）。 ? HVPLS 的 QinQ 方式接入 圖 14 HVPLS的 QinQ方式接入 如 表 14 所示， MTU 為標(biāo)準(zhǔn)的橋接設(shè)備，數(shù)據(jù)轉(zhuǎn)發(fā)流程如下： (1) 在 CE 接入端 口使能 QinQ， 為收到的報(bào)文添加壓入 VLAN TAG 作為多路復(fù)用分離標(biāo)記，在 MTU 與 PE1 之間通過 QinQ 隧道將報(bào)文透明傳輸?shù)?PE1 上； (2) PE1 先根據(jù)報(bào)文攜帶 MTU 壓入的 VLAN TAG 判斷所屬的 VSI，再根據(jù)該報(bào)文的目的 MAC 為其壓入 PW 對(duì)應(yīng)的多路服用分離標(biāo)記（ MPLS 標(biāo)簽），然后將其轉(zhuǎn)發(fā)； (3) PE1 從 PW 側(cè)收到報(bào)文后，根據(jù)多路復(fù)用分離標(biāo)記（ MPLS 標(biāo)簽）判斷報(bào)文所屬的 VSI，再根據(jù)用戶報(bào) 文的目的 MAC 打上 VLAN TAG 通過 QinQ 隧道將報(bào)文轉(zhuǎn)發(fā)給 MTU，由 MTU 將報(bào)文轉(zhuǎn)發(fā)給 CE。 2. HVPLS的兩種接入方式 ? HVPLS 的 LSP 方式接入 圖 13 HVPLS的 LSP方式接入 如 圖 13 所示， UPE 作為匯聚設(shè)備 MTUs，它跟 NPE1 和 NPE2 建立虛鏈接接入鏈路，但是與 NPE2 建立的虛鏈接接入鏈路的狀態(tài)為 block，跟其他所有的對(duì)端都不建立虛鏈接。 根據(jù)協(xié)議規(guī)定，缺省情況 下 PW 使用 Tagged 模式對(duì)報(bào)文進(jìn) 行封裝。 ? Raw模式下， PTAG 不在 PW 上傳輸：對(duì)于 CE 側(cè)的報(bào)文，如果收到帶有服務(wù)定界符的報(bào)文，則將其去除后再壓入兩層 MPLS 標(biāo)簽后轉(zhuǎn)發(fā)；如果收到不帶服務(wù)定界符的報(bào)文，則直接壓入兩層 MPLS 標(biāo)簽后轉(zhuǎn)發(fā)。 ? Ether 接入： CE 上送或 PE 下行的以太網(wǎng)幀頭中沒有服務(wù)定界符，如果此時(shí)幀頭中有 VLAN TAG，則說明它只是用戶報(bào)文的內(nèi)部 VLAN TAG，對(duì)于 PE 設(shè)備沒有意義。 VPLS報(bào)文封裝 1. AC上的報(bào)文封裝 AC 上的報(bào)文封裝方式由用戶的 VSI 接入方式?jīng)Q定。 目前，可以通過 LDP 和 BGP 來自動(dòng)發(fā)現(xiàn) VSI 對(duì) 端PE，同時(shí)這兩種協(xié)議也可以作為 PW 信令協(xié)議來創(chuàng)建 PW。 VPLS 中，使用全連接和水平分割轉(zhuǎn)發(fā)來避免在 ISP 上使用 VPLS 私網(wǎng)側(cè)的 STP 協(xié)議。老化機(jī)制使用了 MAC 地址對(duì)應(yīng)的老化定時(shí)器。地址回收消息分為兩類：帶有 MAC 地址列表的和不帶 MAC 地址列表的。在 VPLS 相關(guān)草案中提供一種動(dòng)態(tài)學(xué)習(xí)的方法，即使用地址回收消息。 (1) 源 MAC 地址學(xué)習(xí) MAC 地址學(xué)習(xí)過程包含兩部分： ? 與 PW 關(guān)聯(lián)的遠(yuǎn)程 MAC 地址學(xué)習(xí) PW 是由一對(duì)單向的 VC LSP 組成（只有兩個(gè)方向的 VC LSP 都 up 才被認(rèn)為 PW 是up 的）。目前， PW 信令協(xié)議主要有 LDP 和 BGP。 ? Encapsulation(Raw 和 Tagged) 封裝， PW 上傳輸?shù)膱?bào)文使用標(biāo)準(zhǔn)的 PW 封裝格式和技術(shù)。 ? Forwarders(VPLS 轉(zhuǎn)發(fā)表 ) 轉(zhuǎn) 發(fā)器， PE 的一種。 ? AC（ Attachment Circuit） 接入電路，指連接 CE 與 PE 的鏈路，對(duì)應(yīng)的接口可 以是實(shí)際的物理接口，也可以是虛擬接口。 ? UPE（ User facingProvider Edge） 靠近用戶側(cè)的 PE 設(shè)備，主要作為用戶接入 VPN 的匯聚設(shè)備。 VPLS的工作機(jī)制 1. VPLS的基本概念 ? CE（ Custom Edge） 直接與服務(wù)提供商相連的用戶邊緣設(shè)備 。 VPLS 也稱 TLS（ Transparent LAN Service，透明局域網(wǎng)服務(wù)）或 Virtual Private Switched Network Service（虛擬專有交換網(wǎng)絡(luò)服務(wù)）。 VPLS 使地域上隔離的用戶站點(diǎn)能通過 MAN（ Metropolitan Area Network，城域網(wǎng)）或 WAN（ Wide Area Network，廣域網(wǎng)）相連，并且使各個(gè)站點(diǎn)間的連接效果像在一個(gè) LAN 中一樣。 VPLS 實(shí)際上就是在 PE上創(chuàng)建一系列的虛擬交換機(jī)租借給用戶 ，虛擬交換機(jī)的組網(wǎng)和傳統(tǒng)交換機(jī)完全相同，這樣，用戶就可以通過 MAN（ Metropolitan Area Network，城域網(wǎng)）或 WAN（ Wide Area Network，廣域網(wǎng)）來實(shí)現(xiàn)自己的 LAN（ Local Area Network，局域網(wǎng)）。 PE 可以細(xì)分為 UPE和 NPE。 ? PW（ Pseudo Wire） 虛鏈路，在兩個(gè) VSI 之間的一條雙向的虛擬連接，它由 一對(duì)單向的 MPLS VC（ Virtual Circuit，虛電路）構(gòu)成。它將用戶私網(wǎng) VLAN TAG 封裝在公網(wǎng) VLAN TAG 中，最終報(bào)文帶著兩層 TAG 穿越服務(wù)提供商的骨干網(wǎng)絡(luò)，從而為用戶提供一種較為簡單的二層 VPN 隧道。隧道是一條本地 PE 與對(duì)端 PE 之間的直連通道，完成 PE 之間的數(shù)據(jù)透明傳輸。 PW 信令協(xié)議還可用于自動(dòng)發(fā)現(xiàn) VSI 的對(duì)端 PE 設(shè)備。每個(gè) PE 設(shè)備會(huì)維護(hù)一張橋 MAC 地址表。 PE 的 MAC 地址學(xué)習(xí)與泛洪過程如 圖 12 所示： 圖 12 PE的 MAC地址學(xué)習(xí)與泛洪過程 (2) MAC 地址回收 動(dòng)態(tài)學(xué)習(xí)到的 MAC 地址必須有刷新和重學(xué)習(xí)的機(jī)制。 在拓?fù)浣Y(jié)構(gòu)改變時(shí)為了能快速移除 MAC 地址，可以使用地址回收消息。 (3) MAC 地址老化 PE 學(xué)習(xí)到的與 VC 標(biāo)簽相關(guān)但是不再使用的遠(yuǎn)程 MAC 地址需要有老化機(jī)制來移除。但是對(duì)使用 VPLS 的用戶來說，不會(huì)感知到 ISP 的網(wǎng)絡(luò)，因此在私網(wǎng)側(cè)使能 STP 的時(shí)候，不能把 ISP 的網(wǎng)絡(luò)考慮進(jìn)來。 4. 對(duì)端 PE發(fā)現(xiàn)與 PW信令協(xié)議 ? 對(duì)于同一個(gè) VSI 內(nèi)的 PE 設(shè)備，可以通過手工配置來指定遠(yuǎn)程 PE 地址，也可以通過其他的自動(dòng)發(fā)現(xiàn)機(jī)制。通過 PW 信令協(xié)議，可以在各 PE 之間建立全連接的 PW，用于 VPLS 服務(wù)。我們把這個(gè)作為服務(wù)