mplsvpn培訓(xùn)材料-預(yù)覽頁
【正文】 口。 2. 數(shù)據(jù)轉(zhuǎn)發(fā)過程 在 MPLS 網(wǎng)絡(luò)中傳輸?shù)?VPN 數(shù)據(jù)采用外標(biāo)簽（又稱隧道標(biāo)簽）和內(nèi)標(biāo)簽（又稱 VPN 標(biāo)簽）兩層標(biāo)簽棧結(jié)構(gòu)，它們分別對應(yīng)于兩個層面的路由：域內(nèi)路由和VPN 路由。通過對 Import RT 和 Export RT 的合理配置，運營商可以構(gòu)建不同拓撲類型的 VPN，如重疊式 VPN 和Hubandspoke VPN。它分成Import RT 和 Export RT，分別用于路由信息的導(dǎo)入、導(dǎo)出策略。 RD 和 VRF 表之間建立了一一對應(yīng)的關(guān)系。地址重疊的后果之一就是 BGP 無法區(qū)分來自不同 VPN 的重疊路由，從而導(dǎo)致某個站點不可達。在 PE 路由器上，存在有多個 VRF 表，這些 VRF 表是和 PE 路由器上的一個或多個子接口相對應(yīng)的，用于存放這些子接口所屬 VPN 的路由信息?？衫迷搶傩愿鶕?jù)各種業(yè)務(wù)需求建立 MPLSVPN 的邏輯拓拓。 ? LDP:標(biāo)記分發(fā)協(xié)議，負責(zé)建立、維護和終止標(biāo)記及 LSP。在 LDP（ 標(biāo)記分發(fā) ）過程中，各種等價類對應(yīng)于不同的標(biāo)記，在 MPLS 網(wǎng)絡(luò)中，各個節(jié)點將通過分組的標(biāo)記來識別分組所屬的轉(zhuǎn)發(fā)等價類。其中 Layer3 MPLS VPN 遵循 RFC2547bis 標(biāo)準(zhǔn)，使用BGP 在 PE 路由器之間分發(fā)路由信息，使用 MPLS 技術(shù)在 VPN 站點之間傳送數(shù)據(jù)，因而又稱為 BGP/MPLS VPN。 MPLS 標(biāo)簽位于二層和三層之間 ， Mpls 包頭結(jié)構(gòu)如圖示： 2． MPLS 工作的基本模式： 在入口邊緣路由器為每個包加上 MPLS 標(biāo)簽，核心路由器根據(jù)標(biāo)簽值進行轉(zhuǎn)發(fā)，出口邊緣路由器再去掉標(biāo)簽，恢復(fù)原來的 IP 包 。 MPLS VPN 培訓(xùn)材料 一 、 MPLS VPN簡介 1． MPLS 簡介 MPLS（ MultiProtocol Label Switch，多 協(xié)議 標(biāo)簽交換） 屬于第三代網(wǎng)絡(luò)架構(gòu)， 是由 IETF 提出的新一代 IP 骨干網(wǎng)絡(luò)交換標(biāo)準(zhǔn)，是一種集成式的 IP Over ATM技術(shù)。 MPLS 包頭的結(jié)構(gòu)如下圖所示，包含 20 比特的標(biāo)簽， 3比特的 EXP(通常用作 Cos)， 1 比特的 S，用于標(biāo)識此標(biāo)簽是否為最底層標(biāo)簽，8 比 特的 TTL。 根據(jù) PE 路由器是否參與客戶的路由， MPLS VPN 分成 Layer3 MPLS VPN和 Layer2 MPLS VPN。屬于相同轉(zhuǎn)發(fā)等價類的分組在 MPLS 網(wǎng)絡(luò)中將獲得完全相同的處理。 ? LSP: 標(biāo)記交換路徑，通過標(biāo)記交換在 MPLS 骨干網(wǎng)上建立的一條二層標(biāo)記轉(zhuǎn)發(fā)路徑。 ? RT: 路由目標(biāo)，包括 Import RT 和 Export RT，利用 MPBGP 的擴展屬性進行交換，用于控制各個 VPN 之間的關(guān) 系。 Forwarding： VRF）表和 MPLS 中的 LSP 來實現(xiàn)的。 2. RD VPN 中 IP 地址的規(guī)劃是由客戶自行制訂的，因而有可能會出現(xiàn)客戶選擇在RFC1918 中定義的私有地址作為他們的站點地址或者不同的 VPN 使用相同的地址域，也就是所謂的地址重疊現(xiàn)象。 VPNIPv4 地址對客戶端設(shè)備來說是不可見的，它只用于骨干網(wǎng)絡(luò)上路由信息的分發(fā)。 3. RT RT 的作用類似于 BGP 中擴展團體屬性，用于路由信息的分發(fā)。 RT 具有全局唯一性，并且只能被一個 VPN 使用。在此，我們主要討論一下數(shù)據(jù)的轉(zhuǎn)發(fā)過程和路由信息的分發(fā)過程。 在 PE 路由器上除了 VRF 表外，還有 MPLS 路由表，該表用于存放 VPN 標(biāo)簽和子接口的對應(yīng)關(guān)系，為出口 PE 路由器到 CE 路由器之間的數(shù)據(jù)轉(zhuǎn)發(fā)提供依據(jù)。出口 PE 路由器根據(jù) VPN 標(biāo)簽，查找 MPLS 路由表得到對應(yīng)的輸出接口，在彈出 VPN 標(biāo)簽后通過該接口將 VPN 分組發(fā)送給正確的 CE 路由器，從而實現(xiàn)了整個數(shù)據(jù)轉(zhuǎn)發(fā)過程。 當(dāng)入口 PE 路由器從某個子接口接收到來自 CE 路由器的路由信息時，除了將該路由導(dǎo)入對應(yīng)的 VRF 表， PE 路由器還要為該路由分配一個 VPN 標(biāo)簽。當(dāng)入口 PE 路由器分發(fā)路由信息時，將同時攜帶路由所在 VRF 表的 RD，即將路由的 IPv4 地址轉(zhuǎn)化為 VPNIPv4 地址。在進行路由選擇之后，將最優(yōu)路由中的 VPNIPv4 地址轉(zhuǎn)化成 IPv4 地址，即去掉地址中的 RD，導(dǎo)入到相應(yīng)的 VRF 表中。中國網(wǎng)通河南省內(nèi) IP 骨干網(wǎng)核心層設(shè)備由全省 18 個地市42臺 CISCO高端路由器 GSR和 CRS1組成，其中鄭州和洛陽的 2臺 CISCO 12816設(shè)備既作為河南省寬帶 IP 網(wǎng)的出口，同時負責(zé)對全省 18 個城市的網(wǎng)絡(luò)匯聚，其它 40 臺設(shè)備既作為河南省寬帶 IP 網(wǎng)的骨干，又作為 18 個城市 的核心設(shè)備。 在 IBGP 部署中，目前采用兩級 RR 的方式來實現(xiàn)，將省網(wǎng)鄭州、洛陽放置的 7301 配置為一級 RR，各地市核心路由器 GSR 作為該 RR 的路由反射器客戶端，同時又作全省 IP 網(wǎng)的二級 RR，各地市匯聚層路由交換機 6509/7609 均配置成當(dāng)?shù)?GSR 的路由反射器客戶端。 5． MPLS 標(biāo)記交換范圍 ? GSR 12020 和 7609 之間互連的端口將啟用 mpls； ? GSR 12020 和 SE 800 local 接口上將啟用 mpls； ? GSR 12020 互聯(lián)端口將啟用 mpls； ? CRS1 之間啟用 mpls； ? CRS1 和 SE 800 互聯(lián)接口啟用 mpls； ? 7609 和 SE800 之間要起 MPLS V
試題試卷相關(guān)推薦
鄂ICP備17016276號-1