mpls+vpn+跨域技術(shù)白皮書(shū)-全文預(yù)覽
【正文】 同的自治域，可以直接的建立 BGP 連接，交互路由信息，那對(duì)RR2 RR1 PE1 PE2 AS 1 AS 2 CE1 VPNA1 VPNA2 CE2 CE3 VVPNB2 CE4 ASBR1 ASBR2 用 MultihopeBGP交換VPN路由的標(biāo)簽 VPNB1 BGP4+ 與 VPN 的路由信息也是一樣的，也是可以讓兩個(gè)自治域的 PE設(shè)備（或是 RR）之間直接的交互 VPN 的路由信息。 五 ． MUTIHOPEBGP 方式（多跳 MPEBGP 方式） 1．組網(wǎng)拓?fù)? 在 MPEBGP 方案中， VPN 的路由信息是通過(guò)自治域之間的 ASBR 路由器來(lái)保存和擴(kuò)散的，當(dāng) VPN 路由比較多時(shí)，會(huì)對(duì)這臺(tái) ASBR 產(chǎn)生很大的壓力，由于是要經(jīng)過(guò)多個(gè)域的時(shí)候， 在每個(gè)域的 ASBR 上都要保存相同的 VPN 路由， 如果這種解決方案中的路由器同時(shí)也承當(dāng)公網(wǎng) IP 轉(zhuǎn)發(fā)的 ASBR 時(shí)，對(duì)設(shè)備的要求就更高，因此 MPEBGP 方案中，對(duì)于需要承擔(dān) VPN 路由信息的 ASBR 一般都單獨(dú)設(shè)置，就是一般不讓它同時(shí)充當(dāng) VPN 的 ASBR，又承當(dāng) IP 的 ASBR 功能。 3．?dāng)?shù)據(jù)流程 1） ASBR 上不改變下一跳的情況 上圖中標(biāo)簽 Lx,Ly,Lz 等是代表公網(wǎng) LSP 的標(biāo)簽 2） ASBR 上改變下一跳的情況 4． 關(guān)鍵點(diǎn)分析 報(bào)文轉(zhuǎn)發(fā)時(shí)，需要 在兩個(gè) ASBR 上都要對(duì) VPN 的 LSP 做一次交換。 2． 路由信息的擴(kuò)散 根據(jù) ASBR 向 IBGP 發(fā)送 VPN 路由時(shí)是否改變路由的下一跳，我們分別圖示它們的標(biāo)簽路徑 1）不改變 VPN 路由的下一跳 MPeBGP PE1 PE2 AS 1 AS 2 CE1 VPNA1 VPNA2 CE2 CE3 VVPNB2 CE4 PEASBR1 PEASBR2 使用 MPeBGP交換 VPN路由的標(biāo)簽 VPNB1 PEASBR1 在收到 VPN 路由后，在向 PEASBR2 發(fā)布路由時(shí)，為 VPN 路由 新分了標(biāo)簽，在本地生成了標(biāo)簽交換 (l1/l2),PEASBR2收到路由后因?yàn)闆](méi)有改變路由的下一跳，所以就沒(méi)有更換標(biāo)簽，因此我們從上圖的 VPN LSP 來(lái)看 ，在 PEASBR1 處因?yàn)橛袠?biāo)簽交換，所以可以看成是兩條的 VPN LSP 被粘連在一起，再看公網(wǎng)的 LSP，在兩個(gè)域內(nèi)的建立情況是不一樣的， AS2 域內(nèi)的 LSP 是一直建立到 PEASBR1 路由器，也就是說(shuō)在兩個(gè) ASBR之間需要運(yùn)行 LDP 或是 RSVP 等信令協(xié)議。在兩個(gè) ASBR 之間是普通的 IP 轉(zhuǎn)發(fā)，這也就是為什么對(duì)于不同的 VPN，需要在 ASBR 之間需要獨(dú)享的邏輯鏈路原因了，因?yàn)槭?IP 報(bào)文轉(zhuǎn)發(fā)，是不能區(qū)分 VPN 的，因此必須是獨(dú)享的邏輯鏈路 根據(jù)上面我們分析的 MPLS VPN 的體系結(jié)構(gòu)，可以將這種方案圖示如下： 4． 方案的關(guān)鍵點(diǎn)描述 為了支持不同自治域的 VPN 互通，必須在 ASBR路由器上對(duì)應(yīng)配置相同的 VPN，如果跨越多個(gè)自治域，配置工作量很大，且對(duì)中間域影響比較大，中間域必須支持 VPN 業(yè)務(wù)，另外如果 VPN 比較多，那在每一 個(gè) ASBR 上的配置工作量也是很大的。 2． 路由信息的擴(kuò)散 控制 信令 ：在 PE 和 ASBR 之間仍然跑 MPIBGP 協(xié)議，在兩個(gè) ASBR 之間的兩個(gè)VPN 之間可以跑普通的 PECE 路由協(xié)議，建議跑 BGP 協(xié)議，或是靜態(tài)路由，因?yàn)檫@是兩個(gè)ASBR 之間的信令交互。 以上圖示僅僅是跨越兩個(gè)自治域的 VPN 客戶互連，當(dāng)然現(xiàn)實(shí)中也可能需要跨越更多的自治域。因此也是一條 LSP 隧道，雖然僅僅只有一跳 。 3） VPN 的 LSP:通過(guò) VPN 路由觸發(fā)創(chuàng)建的 LSP，是兩個(gè) VPN 之間的一條
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1