mplsvpn跨域技術(shù)白皮書(shū)(完整版)
【正文】 在這種應(yīng)用中，其實(shí)是把 ASBR 作為了一個(gè) PE設(shè)備，在這個(gè) PE 上創(chuàng)建了一個(gè)相同的 VPN，然后把對(duì)端的 ASBR 看作 自己的 CE 設(shè)備 ，這樣對(duì)于兩個(gè)自治域而言，就是是在運(yùn)營(yíng)一個(gè)域內(nèi)的 MPLS VPN 業(yè)務(wù)一樣，先把域內(nèi)的 VPN 信息擴(kuò)散到 ASBR 上（其實(shí)就是 PE 設(shè)備），然后再把 VPN 信息擴(kuò)散到對(duì)端的 ASBR（相當(dāng)與是自己的 CE設(shè)備），這個(gè) ASBR 上的 VPN接收下 VPN 信息后（其實(shí)相當(dāng)于另外一個(gè)自治域的 PE 設(shè)備），再把他擴(kuò)散到自己域內(nèi)的 PE設(shè)備。 四 ． MPEBGP 方式（單跳 MPEBGP 方式） 1． 方案描述 Lx l2 IP ce1 pe1 peasbr1 peasbr1 pe2 ce3 AS 1 AS 2 IP IP Lx l1 IP IP 在兩個(gè) ASBR 之間運(yùn)行 MPEBGP 協(xié)議， MPEBGP 協(xié)議將一個(gè)域內(nèi)的所有的 VPN 信息傳遞給另外一個(gè)域，傳遞的是私網(wǎng)路由和標(biāo)簽信息，因?yàn)?MPEBGP 在傳遞路由時(shí)，是要改變路由的下一跳，根據(jù)一個(gè)標(biāo)簽分配 的原則，當(dāng)一個(gè) FEC 的下一跳被改變時(shí)，必須在本地更換標(biāo)簽，因此 ASBR 在收到域內(nèi)的 VPN 路由信息，再向外發(fā)布時(shí)，必須給這些 VPN路由信息重新分配標(biāo)簽， VPN 路由信息伴隨著新的標(biāo)簽被發(fā)布出去，而在 ASBR 本地，新舊標(biāo)簽形成一個(gè)標(biāo)簽的交換操作。 由于這種方案需要在 ASBR 上保存所有的 VPN 路由，因此這本身就是對(duì)路由器提出了很高的要求，使 ASBR 更容易成為故障點(diǎn)。 2．控制流程 由于 VPN 的路由信息獲得是通過(guò) MBGP 直接獲得的，和普通的域內(nèi)的 MPLS VPN 是一樣的，因此我們?cè)诖螌?duì) VPN 路由信息的擴(kuò)散，不做重點(diǎn)描述，主要描述公網(wǎng)隧道的建立問(wèn)題。如上圖所示， 我們會(huì)注意到這條公網(wǎng) LSP 和普通的 MPLS VPN 中的 LSP 隧道是不一樣，主要表現(xiàn)在，在 AS2 域中的公網(wǎng) LSP 是兩層的標(biāo)簽的，而在 AS1 域中是單層的標(biāo)簽。而且沒(méi)有可能會(huì)成為性能瓶頸的點(diǎn)。 六 ．應(yīng)用推薦 除了上面的這些典型的跨域方案外，還有一些和普通的 IP 隧道結(jié)合的跨域方案，比如通過(guò)在幾個(gè)自治間直接使用 GRE 隧道打通，這樣就大大的簡(jiǎn)化了跨域的應(yīng)用，也不失是在特定環(huán)境下的優(yōu)秀方鞍。而下面的一層僅僅是域內(nèi)的普通的一條 LSP 隧道。 首先 PE1 把 VPN 路由的下一跳地址的網(wǎng)段路由 ，通過(guò)域內(nèi)的 IGP(pe1) (asbr1) (asbr2) (pe2) AS 1 AS 2 (P) (p) D:D:N:pe1 D:N:asbr1 Label: L1 D:N:asbr2 Label: L2 BGP LSP 公網(wǎng) LSP 公網(wǎng) LSP 等使域內(nèi)的路由器都可以學(xué)到這條路由，首先這條路由在自己的域內(nèi)根據(jù)標(biāo)簽信令協(xié)議等創(chuàng)建了一條公網(wǎng)的 LSP，然后 ASBR1 把這條路由向?qū)Χ说?ASBR2 發(fā)送時(shí)，要給這條路由分配一個(gè)標(biāo)簽 L1，就是形成一個(gè) BGP 的 LSP，然后 把 這條 BGP 的 LSP 和剛才域內(nèi)創(chuàng)建的 LSP粘連起來(lái)。 五 ． MUTIHOPEBGP 方式（多跳 MPEBGP 方式） 1．組網(wǎng)拓?fù)? 在 MPEBGP 方案中， VPN 的路由信息是通過(guò)自治域之間的 ASBR 路由器來(lái)保存和擴(kuò)散的，當(dāng) VPN 路由比較多時(shí)，會(huì)對(duì)這臺(tái) ASBR 產(chǎn)生很大的壓力，由于是要經(jīng)過(guò)多個(gè)域的時(shí)候， 在每個(gè)域的 ASBR 上都要保存相同的 VPN 路由， 如果這種解決方案中的路由器同時(shí)也承當(dāng)公網(wǎng) IP 轉(zhuǎn)發(fā)的 ASBR 時(shí)，對(duì)設(shè)備的要求就更高，因此 MPEBGP 方案中，對(duì)于需要承擔(dān) VPN 路由信息的 ASBR 一般都單獨(dú)設(shè)置，就是一般不讓它同時(shí)充當(dāng) VPN 的 ASBR，又承當(dāng) IP 的 ASBR 功能。 2． 路由信息的擴(kuò)散 根據(jù) ASBR 向 IBGP 發(fā)送 VPN 路由時(shí)是否改變路由的下一跳，我們分別圖
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1