vrf技術(shù)白皮書(shū)-全文預(yù)覽
【正文】 route direct ospf 1 peer in100 enable peer group in100group in100 internal interface LoopBack9 ip address /*連接CE的接口*/ip address controller T3 3/0 routedistinguisher 100:1sysname PE1 idletimeout 0 0 userinterface aux 0 userinterface vty 0 4 area interface NULL0 using t3 VRF與MPLS組合應(yīng)用圖3所示的組網(wǎng)配置如下：CE1配置： 圖6 這種方案的優(yōu)點(diǎn)有：只需要一個(gè)CE，比多CE情況簡(jiǎn)化了網(wǎng)絡(luò)的配置和管理；PE與CE間只需一條物理鏈路；節(jié)省了PE端口資源；允許企業(yè)內(nèi)部不同部門(mén)間的地址重疊；PE與CE可以在各個(gè)VRF中運(yùn)行動(dòng)態(tài)路由協(xié)議完成VPN路由交換。VRF lite就是在CE設(shè)備上支持VRF。CE1收到的是還原后的IP報(bào)文，后續(xù)處理與正常IP處理流程一樣，這里不再贅述。MPLS報(bào)文到達(dá)P時(shí)，P根據(jù)MPLS轉(zhuǎn)發(fā)表項(xiàng)把外層標(biāo)簽替換為L(zhǎng)2繼續(xù)轉(zhuǎn)發(fā)。PE2再通過(guò)CE和PE之間的路由協(xié)議，CE2學(xué)習(xí)到這條路由后把該路由添加到路由表中。VPN ：PE1從接口S0/，由于S0/0是綁定到VRF的接口，所以PE1把該路由安裝到對(duì)應(yīng)VRF的路由表中，并且分配該路由的本地標(biāo)簽，注意該標(biāo)簽是本地唯一的。BGP和路由協(xié)議的相關(guān)配置請(qǐng)參考VRP操作手冊(cè)和命令手冊(cè)。通過(guò)VRF的配置可見(jiàn)：兩個(gè)VRF的RD同為100:1，說(shuō)明他們屬于同一個(gè)VPN；VRF SITE1導(dǎo)入和導(dǎo)出的RT分別等于VRF SITE2導(dǎo)出和導(dǎo)入的RT，說(shuō)明兩個(gè)VRF分別可以接收對(duì)方的VPN站點(diǎn)內(nèi)的路由；PE連接CE的接口與VRF綁定，說(shuō)明該接口是屬于對(duì)于VRF的資源，其他VRF和公網(wǎng)是看不到的。CE不知道使用的是VPNIPv4地址。PE從CE接收的標(biāo)準(zhǔn)的路由是IPv4路由，如果需要發(fā)布給其他的PE路由器，此時(shí)需要為這條路由附加一個(gè)RD。RD是Route Distinguisher的縮寫(xiě)，是說(shuō)明路由屬于哪個(gè)VPN的標(biāo)志。這時(shí)我們就可以把SITE1與SITE3稱(chēng)為VPN BLUE，而把SITE2與SITE4稱(chēng)為VPN YELLOW。SITE3：我發(fā)的路由是藍(lán)色的，我也只接收藍(lán)色的路由。當(dāng)PE發(fā)布路由時(shí)，將使用路由所屬VRF的RT export規(guī)則，直接發(fā)送給其他的PE設(shè)備。一組只用于本VRF的路由協(xié)議。在MPIBGP鄰居間傳遞VPN用戶路由時(shí)打上RD標(biāo)記等VPN信息，這樣CE傳來(lái)的VPN用戶的IPv4路由被PE轉(zhuǎn)換為VPNIPv4路由，這樣就能保證對(duì)端PE能夠區(qū)分開(kāi)屬于不同VPN用戶的地址重疊的路由。由于不同VPN的路由存放在不同的VRF中，所以VPN路由重疊的問(wèn)題也解決了。PE設(shè)備負(fù)責(zé)VPN業(yè)務(wù)的接入。同樣，VPN YELLOW兩個(gè)站點(diǎn)內(nèi)的主機(jī)可以互訪，但不能訪問(wèn)VPN BLUE內(nèi)的主機(jī)。 原理簡(jiǎn)介近年來(lái)網(wǎng)絡(luò)VPN技術(shù)方興未艾，日益成為業(yè)界關(guān)注的焦點(diǎn)。VRF技術(shù)白皮書(shū)1鑒于VRF與MPLS VPN密切相關(guān)，下面首先對(duì)MPLS VPN作簡(jiǎn)要介紹。VPN BLUE兩個(gè)站點(diǎn)內(nèi)的主機(jī)可以互訪，但不能訪問(wèn)VPN YELLOW內(nèi)的主機(jī)。PE作用是向直連的CE學(xué)習(xí)路由，然后通過(guò)IBGP與其他PE交換所學(xué)的VPN路由。上面組網(wǎng)中VPN的設(shè)計(jì)思想是很巧妙的，但存在如下幾個(gè)問(wèn)題：針對(duì)上述3個(gè)問(wèn)題，分別有以下解決方案：這樣PE與CE交互的路由信息只是該VPN的路由，從而實(shí)現(xiàn)了VPN路由的隔離。BGP最大的優(yōu)點(diǎn)是擴(kuò)展性好，可以在原來(lái)的基礎(chǔ)上再定義新的屬性，通過(guò)對(duì)BGP修改，把BGP4擴(kuò)展成MPBGP。一組歸屬于這個(gè)VRF的接口集合。實(shí)現(xiàn)VRF并不困難，關(guān)鍵在于如何在PE上使用特定的策略規(guī)則來(lái)協(xié)調(diào)各VRF和全局路由表之間的關(guān)系。分為import和export兩種屬性，前者表示了我對(duì)那些路由感興趣，而后者表示了我發(fā)出的路由的屬性。SITE2：我發(fā)的路由是黃色的，我也只接收黃色的路由。同理SITE2與SITE4也一樣。 圖2 RD并不會(huì)影響不同VRF之間的路由選擇以及VPN的形成，這些事情由RT搞定。在PE發(fā)布路由時(shí)添加，在PE接收路由后放在本地路由表
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1