網(wǎng)絡(luò)mpls三層vpn技術(shù)白皮書-免費(fèi)閱讀
【正文】 需訪問 Inter的 VPN站點(diǎn)相連的 PE路由器將對應(yīng)的VRF路由（最好僅為目的網(wǎng)段為 VPN站點(diǎn)內(nèi)全球注冊的 IP地址子網(wǎng)的路由）通過 VPNv4路由發(fā)布到 Inter PE，安裝在 Inter VRF中， Inter網(wǎng)關(guān)再將這些路由發(fā)布到 Inter。 PE路由器包含完整的 Inter路由或者只有一條到達(dá) Inter網(wǎng)關(guān)的缺省路由。 site2 VPN1 PE3 VPN2 CE site1 CE PE1 VPN1: Import: 1:1 Export: 1:1 PE2 VPN2: Import: 2:1 Export: 2:1 VPN1: Import: 1:1, 2:1 Export: 1:1, 2。 各 site 在 PE上的 VPN 實(shí)例的 VPN Target 設(shè)置規(guī)則為： ? 連接 Spoke 站點(diǎn)的（ SpokePE）： Export Target 為“ Spoke”， Import Target 為“ Hub”； ? 連接 Hub站點(diǎn)的（ HubPE）： HubPE上需要使用兩個(gè)接口或子接口，一個(gè)用于接收 SpokePE發(fā)來的路由，其 VPN 實(shí)例的 Import Target 為“ Spoke”；另一個(gè)用于向 SpokePE發(fā)布路由，其 VPN 實(shí)例的 Export Target 為“ Hub”。 基本的 VPN方案 最簡單的情況下，一個(gè) VPN 中的所有用戶形成閉合用戶群，相互之間能夠進(jìn)行流量轉(zhuǎn)發(fā)， VPN 中的用戶不能與任何本 VPN 以外的用戶通信。如下圖所示： 如上圖所示， CE1和 CE3之間是內(nèi)部 VPN， CE2和 CE4之間也是內(nèi)部 VPN，而 CE1和 CE3之間是外部VPN。 PE從 CE接收的標(biāo)準(zhǔn)的路由是 IPv4路由，如果 需要發(fā)布給其他的 PE路由器，此時(shí)需要為這條路由附加一個(gè) RD。 Forwarding Instance， VPN路由轉(zhuǎn)發(fā)實(shí)例，由 VPN路由表和 VPN IP轉(zhuǎn)發(fā)表 (轉(zhuǎn)發(fā)表包含了 MPLS封裝信息 )組成，是實(shí)現(xiàn) MPLS VPN分組轉(zhuǎn)發(fā)的核心表項(xiàng)。 PE從 CE 學(xué)到 CE 本地的 VPN路由信息后，通過 BGP 與其它 PE 交換 VPN 路由信息。位于 MPLS 域的邊界，用于轉(zhuǎn)換 IP 報(bào)文和 MPLS 報(bào)文。 按照以前的企業(yè)互連方式，企業(yè)與其子公司之間要拉一根專線，而每年卻需為這根專線支付昂貴的專線費(fèi)，如若改用 VPN方案，利用 Inter組建私有網(wǎng)，將大筆的專線費(fèi)用縮減為少量的市話費(fèi)用和 Inter費(fèi)，如果愿意，企業(yè)甚至可以不必建立自己的廣域網(wǎng)維護(hù)系統(tǒng)，而將這一繁重的任務(wù)交由專業(yè)的 ISP來完成。 DU（ downstream unsolicited）模式 下游 LSR 在 LDP 會話建立成功后，主動向其上游 LSR 發(fā)布標(biāo)簽映射消息。這些標(biāo)簽映射信息用來通告、修改，或者撤銷標(biāo)簽捆綁。而 LIB則是通過 LDP、資源預(yù)留協(xié)議 (RSVP)、 MPBGP接收的，或者是靜態(tài)分配的標(biāo)簽捆綁所構(gòu)成的。前綴型 FEC 單元對應(yīng)于一個(gè)目標(biāo)子網(wǎng)； ? 主機(jī)地址型 (Host Address)：使用終端地址作為 FEC 單元，對應(yīng)于一個(gè)終端地址。所有的入站和出站 LSR 之間的 LSR 都是鏈路中 LSR， LSP 是單向的。 標(biāo)簽交換路由器 LSR（ Label Switching Router，標(biāo)簽交換路由器）是 MPLS網(wǎng)絡(luò)中的基本元素， 它能夠理解 MPLS，并且在數(shù)據(jù)鏈路上接收和傳輸帶標(biāo)簽的報(bào)文。 ? 通過使用 MPLS墊片包頭中的實(shí)驗(yàn)位或通過使用流量工程 LSP(通過 RSVP進(jìn)行信令處 理 )，可以為客戶 VPN服務(wù)提供靈活的可擴(kuò)充的服務(wù)質(zhì)量。 ? 供應(yīng)商不需為每個(gè)客戶 VPN管理單獨(dú)的骨干或虛擬骨干。通過采用 MPLS建立虛連接的方法，為 IP網(wǎng)絡(luò)增加了一些管理和運(yùn)營手段。MPLS三層 VPN技術(shù)白皮書 神州 數(shù)碼網(wǎng)絡(luò)有限公司 神州數(shù)碼網(wǎng)絡(luò)有限公司 目 錄 1. MPLS 介紹 .................................................................................................................................................................. 2 MPLS包頭 ....................................................................................................................................................... 2 標(biāo)簽交換路由器 ............................................................................................................................................. 3 標(biāo)簽交換路徑 .................................................................................................................................................. 3 轉(zhuǎn)發(fā)等價(jià)類 ...................................................................................................................................................... 3 標(biāo) 簽分發(fā)協(xié)議 LDP .......................................................................................................................................... 4 2. MPLS VPN................................................................................................................................................................... 5 VPN簡介 .......................................................................................................................................................... 5 MPLS VPN技術(shù) .............................................................................................................................................. 6 BGP/MPLS VPN .................................................................................
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1