mplsvpn培訓(xùn)材料-免費(fèi)閱讀
【正文】 5． MPLS 標(biāo)記交換范圍 ? GSR 12020 和 7609 之間互連的端口將啟用 mpls； ? GSR 12020 和 SE 800 local 接口上將啟用 mpls； ? GSR 12020 互聯(lián)端口將啟用 mpls； ? CRS1 之間啟用 mpls； ? CRS1 和 SE 800 互聯(lián)接口啟用 mpls； ? 7609 和 SE800 之間要起 MPLS VPN。中國(guó)網(wǎng)通河南省內(nèi) IP 骨干網(wǎng)核心層設(shè)備由全省 18 個(gè)地市42臺(tái) CISCO高端路由器 GSR和 CRS1組成，其中鄭州和洛陽(yáng)的 2臺(tái) CISCO 12816設(shè)備既作為河南省寬帶 IP 網(wǎng)的出口，同時(shí)負(fù)責(zé)對(duì)全省 18 個(gè)城市的網(wǎng)絡(luò)匯聚，其它 40 臺(tái)設(shè)備既作為河南省寬帶 IP 網(wǎng)的骨干，又作為 18 個(gè)城市 的核心設(shè)備。當(dāng)入口 PE 路由器分發(fā)路由信息時(shí)，將同時(shí)攜帶路由所在 VRF 表的 RD，即將路由的 IPv4 地址轉(zhuǎn)化為 VPNIPv4 地址。出口 PE 路由器根據(jù) VPN 標(biāo)簽，查找 MPLS 路由表得到對(duì)應(yīng)的輸出接口，在彈出 VPN 標(biāo)簽后通過該接口將 VPN 分組發(fā)送給正確的 CE 路由器，從而實(shí)現(xiàn)了整個(gè)數(shù)據(jù)轉(zhuǎn)發(fā)過程。在此，我們主要討論一下數(shù)據(jù)的轉(zhuǎn)發(fā)過程和路由信息的分發(fā)過程。 3. RT RT 的作用類似于 BGP 中擴(kuò)展團(tuán)體屬性，用于路由信息的分發(fā)。 2. RD VPN 中 IP 地址的規(guī)劃是由客戶自行制訂的，因而有可能會(huì)出現(xiàn)客戶選擇在RFC1918 中定義的私有地址作為他們的站點(diǎn)地址或者不同的 VPN 使用相同的地址域，也就是所謂的地址重疊現(xiàn)象。 ? RT: 路由目標(biāo)，包括 Import RT 和 Export RT，利用 MPBGP 的擴(kuò)展屬性進(jìn)行交換，用于控制各個(gè) VPN 之間的關(guān) 系。屬于相同轉(zhuǎn)發(fā)等價(jià)類的分組在 MPLS 網(wǎng)絡(luò)中將獲得完全相同的處理。 MPLS 包頭的結(jié)構(gòu)如下圖所示，包含 20 比特的標(biāo)簽， 3比特的 EXP(通常用作 Cos)， 1 比特的 S，用于標(biāo)識(shí)此標(biāo)簽是否為最底層標(biāo)簽，8 比 特的 TTL。 MPLS 標(biāo)簽位于二層和三層之間 ， Mpls 包頭結(jié)構(gòu)如圖示： 2． MPLS 工作的基本模式： 在入口邊緣路由器為每個(gè)包加上 MPLS 標(biāo)簽，核心路由器根據(jù)標(biāo)簽值進(jìn)行轉(zhuǎn)發(fā)，出口邊緣路由器再去掉標(biāo)簽，恢復(fù)原來的 IP 包 。在 LDP（ 標(biāo)記分發(fā) ）過程中，各種等價(jià)類對(duì)應(yīng)于不同的標(biāo)記，在 MPLS 網(wǎng)絡(luò)中，各個(gè)節(jié)點(diǎn)將通過分組的標(biāo)記來識(shí)別分組所屬的轉(zhuǎn)發(fā)等價(jià)類。可利用該屬性根據(jù)各種業(yè)務(wù)需求建立 MPLSVPN 的邏輯拓拓。地址重疊的后果之一就是 BGP 無法區(qū)分來自不同 VPN 的重疊路由，從而導(dǎo)致某個(gè)站點(diǎn)不可達(dá)。它分成Import RT 和 Export RT，分別用于路由信息的導(dǎo)入、導(dǎo)出策略。 2. 數(shù)據(jù)轉(zhuǎn)發(fā)過程 在 MPLS 網(wǎng)絡(luò)中傳輸?shù)?VPN 數(shù)據(jù)采用外標(biāo)簽（又稱隧道標(biāo)簽）和內(nèi)標(biāo)簽（又稱 VPN 標(biāo)簽）兩層標(biāo)簽棧結(jié)構(gòu)，它們分別對(duì)應(yīng)于兩個(gè)層面的路由：域內(nèi)路由和VPN 路由。特別的，當(dāng)出口 PE 路由器和入口 PE 路由器是同一個(gè)路由器時(shí)， PE 路由器對(duì)收到的 VPN 分組將不經(jīng)過任何處理直接轉(zhuǎn)發(fā)給目的 CE 路由器。分發(fā)的具體路由信息包括該路由的 VPNIPv4 地址前綴、下一跳 BGP 即入口 PE 路由器的 VPNIPv4 地址（其中RD=0）、分配給該路由的 VPN 標(biāo)簽和該路由所在 VRF 表的 Export RT。 中國(guó)網(wǎng)通河南省內(nèi) IP 骨干網(wǎng)匯聚層設(shè)備主要由 Catalyst 7609/6509 組成，各匯聚層設(shè)備均采用光纖直連方式通過 2 條或多條 GE 中繼鏈路與各市核心設(shè)備相連。 6． MTU 設(shè)置 ? GSR 12020 和 CISCO 7609 之間 GE 口將修改 mpls mtu 為 1542； ? GSR 12020 和 SE 800 之間修改 GE 口為 mtu 1524； ? CRS1 之間 GE 口修改 mpls mtu 為 1542； ? CRS1 和 SE 800 互聯(lián) GE 口修改 mtu 1538。 ? 各地市 loopback0 用來承載 IP 路由， loopback10 用來承載 VPN 路由； ? 省網(wǎng) CISCO 7301 RR 設(shè)置為 MPLS VPN 一級(jí) RR； ? 地市 GSR 12020 設(shè)置為 MPLS VPN 二級(jí) RR； ? 各地市 GSR 12020 互連鏈路保持目前配置的 ospf area 不 變； ? 地市 7609 和 SE 800 之間的互連備份鏈路將 ospf cost 改為 1000。 核心層主要負(fù)責(zé) IP 數(shù)據(jù)業(yè)務(wù)的匯聚和快速轉(zhuǎn)發(fā)，提供各市寬帶 IP 網(wǎng)的高速 IP 數(shù)據(jù)出口。 PE 路由器通過維持 iBGP 網(wǎng)狀連接或使用路由反射器來確保路由信息被分發(fā)給所有的 PE路由器。骨干網(wǎng)中 P 路由器根據(jù)外層標(biāo)簽逐跳轉(zhuǎn)發(fā) VPN 分組，直至最后一個(gè) P 路由器彈出外層標(biāo)簽，將只含有 VPN 標(biāo)簽的分組轉(zhuǎn)發(fā)給出口 PE 路由器。數(shù)據(jù)面定義了 VPN 數(shù)據(jù)的轉(zhuǎn)發(fā)過程；控制面則定義了 LSP 的 建立和 VPN 路由信息的分發(fā)過程。但是對(duì)于重疊 VPN，即某個(gè)站點(diǎn)屬于多個(gè) VPN 的情況，由于 PE 路由器上的某個(gè)子接口屬于多個(gè) VPN，此時(shí)，該子接口所對(duì)應(yīng)的 VRF 表只能被分配一個(gè) RD，從而多個(gè) VPN 共享一個(gè) RD。 對(duì)于每一個(gè) VRF 表，都具有路由區(qū)分符（ Route Distinguisher： RD）和路由目標(biāo)（ Route Target： RT）兩大屬性。 ? RD: 路由區(qū)分符 ,64 比特，要求全局唯一性，用于區(qū)分每一個(gè) VPN。 CE 可以 是任何網(wǎng)絡(luò)設(shè)備，不一定是 路由器 ? Site: 站點(diǎn)，客戶網(wǎng)絡(luò)的子網(wǎng)部分（銀行、證券交易 所 等等 ),通過一個(gè)或多個(gè) PE/C
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1