mpls+vpn+跨域技術白皮書-預覽頁
【正文】 隧道，由于每個 PE上可以有多個 VPN 存在， VPN 的 LSP 要保證當一個數(shù)據(jù)報文從這條 LSP 到達一個PE 后，它必須能區(qū)分出，這個數(shù)據(jù)報文是屬于哪個 VPN 的。 后面將使用上面的這些概念來分析幾種不同的跨域 VPN 解決方案 二．跨域 VPN 的需求產(chǎn)生 隨著 MPLS VPN解決方案的越來越流行，服務的終端用戶的規(guī)格和范圍也在增長，在一個特殊的企業(yè)內(nèi)部的站點數(shù)目越來越大，某個地理位置與另外一個服務提供商相連的可能性的需求變得非常的普遍，比如我們國內(nèi)運營商的不同城域網(wǎng)之間，或是同骨干網(wǎng)之間都存在著非常現(xiàn)實的跨越不同自治域問題，這些都需要一個不同于基本的 MPLS VPN 體系結(jié)構(gòu)所提供的互連模型 —— 跨域的 MPLS VPN，為了支持服務提供商之間的 VPN 路由選擇信息交換，需要一個新的機制，以便可以穿過提供商間的鏈路來廣播路由前綴和標簽信息，但是一般的 MPLS VPN 體系結(jié)構(gòu)都是在一 個自治系統(tǒng)內(nèi)運行，任何 VPN 的路由信息都是可以在一個自治系統(tǒng)內(nèi)按需擴散，就是沒有提供一個自治系統(tǒng)內(nèi)的 V PN 信息向其他服務商所屬的自治系統(tǒng)擴散的功能，因此，為了支持以上的跨域 VPN 的需求，就需要擴展現(xiàn)有的協(xié)議和修改 MPLS VPN 體系框架。最終到達 CE 設備，這樣就實現(xiàn)了兩個自治域內(nèi)的 VPN 路由信息的交互。 D: .0/8 N: peasbr1 ce3 D:N: pe2 ce1 pe1 peasbr1 peasbr1 pe2 D:N:ce1 D:N: pe1 label:L1 D:N: peasbr1 Label:L2 AS 1 AS 2 vpn lsp 公網(wǎng) lsp vpn lsp 公網(wǎng) lsp IP 3． VPN 報文 數(shù)據(jù) 轉(zhuǎn)發(fā) 流程 數(shù)據(jù)報文在每個 AS 內(nèi)還是和普通的域內(nèi)的 MPLS VPN 是一樣的標記轉(zhuǎn)發(fā)，由于 PE和 ASBR 之間可能有 P 設備因此報文轉(zhuǎn)發(fā)時，需要加上域內(nèi)的標簽，報文中的兩層標記是制域內(nèi)的 P 設備上的轉(zhuǎn)發(fā)情況，到 PE設備上，如果支持的倒數(shù)第二跳彈出的話 ，應該只剩下一層標簽，圖中通用兩層標簽來表示。 對端的 ASBR 收到從 MPEBGP 來的 VPN 路由信息后，在本地保存，在繼續(xù)向自己域內(nèi)的 PE 設備擴散，當這個 ASBR 向域內(nèi)的 MPIBGP 鄰居發(fā)布路由時，它可以選擇 不改變路由的下一跳，或是將路由的下一跳改為自己 ，如果改變了路由的下一跳，同上面的標簽分配原則，也需要為這些 VPN路由重新分配標簽，在本地形成標簽的交換操作。同樣看公網(wǎng)的 LSP，都是建立在域內(nèi)的，因此這種方式下，在兩個 ASBR 之間是不需要運行 LDP 或是 RSVP 等信令協(xié)議的。不過只要 VPN 的路由數(shù)量不是很多，這種方案不失為一種配置簡單且實用的方案。尤其是在跨域比較多時，影響到 的設備就尤其多，這個和 MPLS VPN 的基本思想，就是除了 PE設備外，其他的設備都是開不見 VPN 信息的思想是相違背的。 如圖： PE1 和 PE2 就是分屬兩個不同域的 PE 設備，他們上面的 VPN 路由已經(jīng)通過MULTIHOPEBGP 方式已經(jīng)發(fā)布出去，比如 PE2 收到 PE 上的一條 VPN 路由，它的下一跳是 ，現(xiàn)在需要的是在 PE2 上有一條目的地址為 的一條 LSP 隧道， 下面我們就看這條隧道到底是怎么生成的。 另外對于公網(wǎng)路由的標記分配，并不是兩個 AS的每一條公網(wǎng)路由 都需要分配標簽的，只有那些充當了 VPN 路由的下一跳的網(wǎng)段才需要分配標簽。 隧道的兩層標簽中，上面的一條是公網(wǎng)的 LSP 和 BGP 的 LSP 粘連在一起的。到 ASBR2 時，就只剩下兩層標簽了，分別是 VPN的路由標簽和 BGP LSP的標簽，進入 ASBR1 后， BGP LSP 就終結(jié)掉了，就剩下 VPN 路由的標簽和公網(wǎng) LSP 的標簽了，以后就是普通的 MPLS VPN 的轉(zhuǎn)發(fā)流程了。不過 由于這種解決方案中需要對普通的 BGP 做擴展，且隧道的生成也 是有別于普通的 MPLS VPN 結(jié)構(gòu)，因此維護和理解起來難度
環(huán)評公示相關推薦
鄂ICP備17016276號-1