vrf技術(shù)白皮書(存儲(chǔ)版)
【正文】 erface Ethernet0/0ip address area /* VRF HR與PE跑ospf */ network returnsysname 2840 mpls vpntarget 100:1 exportextmunity /* VRF HR的子接口*/ ip address bgp 10 importroute direct network userinterface vty 0 4 network vlantype dot1q vid 3/* VRF RD的子接口*/ /* VRF MRT的子接口*/ip address mpls ldp enableasync mode flow ip vpninstance MRTauthenticationmode scheme userinterface con 0 network /*VRF MRT與PE跑ospf*/ ip binding vpninstance HRip binding vpninstance MRT ip address /*連接RD部門*/ routedistinguisher 100:1sysname CE說(shuō)明：PE2和CE2的配置與PE1和CE1類似，此處不再列出。 /*IP網(wǎng)絡(luò)上跑OSPF*/ /*配置MP iBGP*/ ip binding vpninstance site1mpls ldp enable interface Ethernet0/1 interface Serial0/0async mode flow interface Ethernet0/0 ip address ip address 可見，該分支機(jī)構(gòu)需要三臺(tái)出口路由器，三條鏈路與PE連接；同時(shí)PE需要為一個(gè)企業(yè)用戶提供三個(gè)接口，這將帶來(lái)端口、鏈路資源的浪費(fèi)，直接導(dǎo)致成本與支出的增加。首先Ping包從CE2發(fā)出，為IPv4報(bào)文，在圖中用綠色方塊標(biāo)識(shí)。PE2收到這條VPNIPv4路由后，先根據(jù)RD確定該路由所屬的VRF，然后去掉VPNIPv4路由所帶的RD值，使之恢復(fù)IPv4路由原貌，并且根據(jù)所屬VRF配置的導(dǎo)入策略(本地Import RT與收到的export RT是否一致)決定是否在本地VRF中安裝此路由。PE和CE之間可以運(yùn)行OSPF、RIPEBGP和靜態(tài)路由。 組網(wǎng)應(yīng)用2如果兩個(gè)VRF中存在相同的地址，但是由于RD不同，這兩個(gè)路由在PE間發(fā)布過(guò)程中也不會(huì)混淆，因?yàn)镸P BGP把RD和路由一起發(fā)送，對(duì)端PE可以根據(jù)RD確定路由所屬的VPN，從而把路由安裝到正確的VRF中。這樣，SITE1與SITE3中就只有自己和對(duì)方的路由，兩者實(shí)現(xiàn)了互訪。RT是Route Target的縮寫，RT的本質(zhì)是每個(gè)VRF表達(dá)自己的路由取舍及喜好的方式，主要用于控制VPN路由的發(fā)布和安裝策略。該虛擬路由器包括如下元素：一張獨(dú)立的路由表/轉(zhuǎn)發(fā)表，當(dāng)然也包括了獨(dú)立的地址空間。正常的BGP4協(xié)議只能傳遞IPv4的路由，由于不同VPN用戶具有地址空間重疊的問(wèn)題，必須修改BGP協(xié)議。這就相當(dāng)于將一臺(tái)各VPN共享的PE模擬成多臺(tái)專用PE。 路由在網(wǎng)絡(luò)中的傳播問(wèn)題，上述問(wèn)題會(huì)在整個(gè)網(wǎng)絡(luò)中存在。圖1SITE1和SITE3分別為VPN BLUE的兩個(gè)站點(diǎn)，SITE2和SITE4分別為VPN YELLOW的兩個(gè)站點(diǎn)。根據(jù)VPN實(shí)現(xiàn)的技術(shù)特點(diǎn)，可以把VPN技術(shù)分為以下三類：傳統(tǒng)VPN：FR和ATMCPEbased VPN：L2TP和IPSec等Provider Provisioned VPNs ( PPVPN )：MPLS L2VPN和MPLS L3VPN。從而實(shí)現(xiàn)了兩個(gè)VPN間的邏輯劃分和安全隔離。對(duì)端PE接收路由時(shí)，首先接收所有的路由，并根據(jù)每個(gè)VRF配置的RT的import規(guī)則進(jìn)行檢查，如果與路由中的RT屬性match，則將該路由加入到相應(yīng)的VRF中。在IPv4地址加上RD之后，就變成VPNIPv4地址族了。MPLS報(bào)文到達(dá)PE1時(shí)，因?yàn)镻E1是LSP的終點(diǎn)，所以外層標(biāo)簽被剝掉。 圖5 針對(duì)這種情況，我們引入VRF lite特性來(lái)解決問(wèn)題，即在CE上配置VRF特性。3 應(yīng)用場(chǎng)合
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1