vrf技術(shù)白皮書-免費閱讀
【正文】 return ospf 1 importroute direct /* lsrid*/group 10 internal ip address ip binding vpninstance RDip binding vpninstance MRT importroute direct ospf 1 vpninstance MRTlinkprotocol ppp ip address /*連接MRT部門*/ ip vpninstance RDvpntarget 100:1 importextmunity VRF lite特性應用圖6中各路由器的配置如下CE的配置：關(guān)于BGP和MPLS的配置，請參考操作手冊和命令手冊 /*VRF中運行OSPF，與CE交換路由*/ network ipv4family vpnv4 importroute directundo synchronization linkprotocol ppp /*VRF配置*/ip vpninstance site1 importroute direct interface Aux0當IP報文到達PE2時，PE2根據(jù)目的地址查找VRF的轉(zhuǎn)發(fā)表，發(fā)現(xiàn)該路由出標簽為10，同時該路由下一跳為PE1，而PE1對應的LSP標簽為L1，于是PE2給報文分別打上L1作為內(nèi)外層標簽，進行MPLS轉(zhuǎn)發(fā)。本例中導入策略允許，同時記錄對應的標簽。運營商網(wǎng)絡要求為MPLS網(wǎng)絡，在PE1和PE2之間建立LSP，同時PE1與PE2間通過MPIBGP來傳播VPN路由。RD并不會影響不同VRF之間的路由選擇以及VPN的形成，這些事情由RT搞定。同理SITE2與SITE4也一樣。分為import和export兩種屬性，前者表示了我對那些路由感興趣，而后者表示了我發(fā)出的路由的屬性。一組歸屬于這個VRF的接口集合。BGP最大的優(yōu)點是擴展性好，可以在原來的基礎上再定義新的屬性，通過對BGP修改，把BGP4擴展成MPBGP。這樣PE與CE交互的路由信息只是該VPN的路由，從而實現(xiàn)了VPN路由的隔離。上面組網(wǎng)中VPN的設計思想是很巧妙的，但存在如下幾個問題：VPN BLUE兩個站點內(nèi)的主機可以互訪，但不能訪問VPN YELLOW內(nèi)的主機。VRF技術(shù)白皮書1 原理簡介近年來網(wǎng)絡VPN技術(shù)方興未艾，日益成為業(yè)界關(guān)注的焦點。同樣，VPN YELLOW兩個站點內(nèi)的主機可以互訪，但不能訪問VPN BLUE內(nèi)的主機。由于不同VPN的路由存放在不同的VRF中，所以VPN路由重疊的問題也解決了。在MPIBGP鄰居間傳遞VPN用戶路由時打上RD標記等VPN信息，這樣CE傳來的VPN用戶的IPv4路由被PE轉(zhuǎn)換為VPNIPv4路由，這樣就能保證對端PE能夠區(qū)分開屬于不同VPN用戶的地址重疊的路由。一組只用于本VRF的路由協(xié)議。當PE發(fā)布路由時，將使用路由所屬VRF的RT export規(guī)則，直接發(fā)送給其他的PE設備。這時我們就可以把SITE1與SITE3稱為VPN BLUE，而把SITE2與SITE4稱為VPN YELLOW。PE從CE接收的標準的路由是IPv4路由，如果需要發(fā)布給其他的PE路由器，此時需要為這條路由附加一個RD。BGP和路由協(xié)議的相關(guān)配置請參考VRP操作手冊和命令手冊。PE2再通過CE和PE之間的路由協(xié)議，CE2學習到這條路由后把該路由添加到路由表中。MPLS報文到達P時，P根據(jù)MPLS轉(zhuǎn)發(fā)表項把外層標簽替換為L2繼續(xù)轉(zhuǎn)發(fā)。 圖6 這種方案的優(yōu)點有：只需要一個CE，比多CE情況簡化了網(wǎng)絡的配置和管理；PE與CE間只需一條物理鏈路；節(jié)省了PE端口資源；允許企業(yè)內(nèi)部不同部門間的地址重疊； VRF與MPLS組合應用圖3所示的組網(wǎng)配置如下：CE1配置： interface NULL0area idletimeout 0 0 userinterface aux 0 userinterface vty 0 4 routedistinguisher 100:1ip address group in100 internal peer in100 enable importroute directimportroute direct int
教學課件相關(guān)推薦
鄂ICP備17016276號-1