mpls160vpn技術(shù)原理(存儲(chǔ)版)
【正文】 RD RT，并且配置導(dǎo)入導(dǎo)出策略 MPBGP 協(xié)議 PE到 CE 的路由協(xié)議 CE 的接口，將該接口和前面定義的 VRF 聯(lián)系起來(lái)。 從 S1口上收到 IP 數(shù)據(jù)包后，根據(jù) S1 所在的 VRF，查詢對(duì)應(yīng)的 CEF 表，數(shù)據(jù)包打上標(biāo)簽 8，注意該標(biāo)簽就是通過(guò) MPBGP 協(xié)議傳來(lái)的。 以 PE2 為例， PE2 從接口 S0 上獲得由 CE4 傳來(lái)的有關(guān) ， PE2把該路由放置到和 S0有關(guān)的 VRF 所管轄的 IP 路由表中，并且分配該路由的本地標(biāo)簽，注意該標(biāo)簽是本地唯一的。 在 VRF中定義的和 VPN 業(yè)務(wù)有關(guān)的兩個(gè)重要參數(shù)是 RD(Route Distinguisher)和RT(Route Target)。這種租用線路來(lái)搭建 VPN 的好處是安全 ，但是價(jià)格昂貴，線路資源浪費(fèi)嚴(yán)重。前面提到過(guò) LSR 為路由條目分配標(biāo)簽時(shí) ，只對(duì)從 IGP 學(xué)來(lái)的路由分配標(biāo)簽，而網(wǎng)絡(luò) 是被發(fā)布到 Transit AS 內(nèi)部的 IGP 路由協(xié)議中了，可以肯定在 Border1處是可以獲得 Core1 告訴它有關(guān) 網(wǎng)絡(luò)的標(biāo)簽 23。最終生成一條從 ABCD 的 LSP(Label Switch Path)。 如上圖，所有 LSR 上啟動(dòng)了 LDP 協(xié)議?？刂破矫嬉簿褪俏覀円话闼f(shuō)的路由引擎模塊！ (Data Plane) 數(shù)據(jù)平面的功能主要是根據(jù)控制平面生成的 FIB 表和 LFIB 表轉(zhuǎn)發(fā) IP 包和標(biāo)簽包。如何提高轉(zhuǎn)發(fā)效率，各個(gè)路由器生產(chǎn)廠家做了大量的改進(jìn)工作，如 Cisco 在路由器上提供CEF（ Cisco Express Forwarding）功能、修改路由表搜索算法等等。 標(biāo)簽的結(jié)構(gòu) 如 下： 20 比特的 LABEL 字段用來(lái)表示標(biāo)簽值，由于標(biāo)簽是定長(zhǎng)的，所以對(duì)于路由器來(lái)說(shuō)，可以分析定長(zhǎng)的標(biāo)簽來(lái)做 數(shù)據(jù)包 的轉(zhuǎn)發(fā)，這是標(biāo)簽交換的最大優(yōu)點(diǎn)，定長(zhǎng)的標(biāo)簽就意味這可 以用硬件來(lái)實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)，這種硬件轉(zhuǎn)發(fā)方式要比必須用軟件實(shí)現(xiàn)的路由最長(zhǎng)匹配轉(zhuǎn)發(fā)方式效率要高得多！ 3 比特的 EXP 用來(lái)實(shí)現(xiàn) QOS 1 比特 S 值用來(lái)表示標(biāo)簽棧是否到底了，對(duì)于 VPN， TE等應(yīng)用將在二層和三層頭之間插入兩個(gè)以上的標(biāo)簽，形成標(biāo)簽棧。在控制平面中導(dǎo)入了一種新的協(xié)議 —LDP，該協(xié)議的功能是用來(lái)針對(duì)本地路由表中的每個(gè)路由條目生成一個(gè)本地的標(biāo)簽，由此生成 LIB 表，再 把路由條目和本地標(biāo)簽的綁定通告給鄰居 LSR，同時(shí)把鄰居 LSR 告知的路由條目和標(biāo)簽幫定接收下來(lái)放到 LIB 表里，最后在網(wǎng)絡(luò)路由收斂的情況下，參照路由表和 LIB表的信息生成 FIB 表和 LFIB 表。最終的結(jié)果使整個(gè) MPLS 網(wǎng)絡(luò)內(nèi)部所有 LSR 上達(dá)到路由表、 LIB 表、 FIB 表、 LFIB 表的動(dòng)態(tài)平衡。當(dāng)然上面也提到要在 ATM 交換機(jī)上實(shí)現(xiàn) MPLS 功能，必須在 ATM 交換機(jī)的信令控制部分加入路由協(xié)議，而路由信息包往往是打在 IP 包中的，如 RIP， OSPF，BGP 等路由協(xié)議。這樣，如果有數(shù)據(jù)從 ISP1 穿越 Transit AS 到達(dá) ISP2，在 Border1 處就會(huì)給IP 包 插上 23 這個(gè)標(biāo)簽，把生成的標(biāo)簽包轉(zhuǎn)發(fā)到 Core1， Core1 就只要分析標(biāo)簽頭做標(biāo)簽包的轉(zhuǎn)發(fā)就可以了！由于 Transit AS 內(nèi)部核心路由器不必要運(yùn)行 BGP 協(xié)議，這樣一來(lái)， MPLS 網(wǎng)絡(luò)的核心路由器就不會(huì)知道外部用戶的路由，縮小了核心路由器的路由表，提高了搜索效率。這類 VPN 用戶在目前的網(wǎng)絡(luò)上數(shù)量還是相當(dāng)巨大的！但是這類VPN 服務(wù)因大量的加密工作、傳統(tǒng)路由器根據(jù) IP 包頭的目的地址轉(zhuǎn)發(fā)效率不高等等的原因不是非常令人滿意。 MPBGP 協(xié)議對(duì) VPN 用戶路由的發(fā)布 正常的 BGP4 協(xié)議能只傳遞 IPv4 的路由，由于不同 VPN 用戶具有地址空間重疊的問(wèn)題，必須修改 BGP 協(xié)議。 MPBGP接受到該兩條路由后的后繼工作是：去掉 VPN4 路由所帶的 RD 值，使之恢復(fù) IPv4路由原貌，并且根據(jù)各 VRF 配置的允許導(dǎo)入 (Import)的 RT 值，把 IPv4 倒到各個(gè) VRF管轄的路由表和 CEF 表中，也就是說(shuō)帶有 RT=100:1 的 所管的路由表和 CEF 表中，帶有 RT=100:2 的 路由表和 CEF 表中。 接收到標(biāo)簽包后，
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1