【正文】 ............ 7 MPLS VPN 核心技術(shù) ......................................................................................... 7 PE 路由器的改造和 VRF 的導(dǎo)入 ........................................................... 7 MPBGP 協(xié)議對 VPN 用戶路由的發(fā)布 ................................................. 7 倒數(shù)第二跳彈出 ....................................................................................... 8 MPLS VPN 理論 知識 ......................................................................................... 8 MPLS 包頭結(jié)構(gòu) ....................................................................................... 8 MPLS 術(shù)語 ............................................................................................... 9 LDP ........................................................................................................... 9 MPLS 標(biāo)簽的分配和管理 ..................................................................... 10 RT ....................................................................................................................... 12 RT 的本質(zhì) ............................................................................................... 12 RT 的靈活應(yīng)用 ....................................................................................... 13 RD ...................................................................................................................... 13 RD 的本質(zhì) .............................................................................................. 13 RD 的靈活應(yīng)用 ...................................................................................... 14 OSPF 多實例 ..................................................................................................... 14 北華 航天工業(yè)學(xué)院畢業(yè)論文 IV 第 4 章 網(wǎng)絡(luò)方案設(shè)計 ..................................................................................................... 16 拓撲結(jié)構(gòu)設(shè)計 .................................................................................................... 16 IP 地址分配規(guī)劃 ............................................................................................... 16 第 5 章 網(wǎng)絡(luò)方案實現(xiàn) ..................................................................................................... 17 設(shè)備選型 .............................................................................................................. 17 系統(tǒng)功能實現(xiàn) ...................................................................................................... 18 VPN 實例與接口綁定 ............................................................................ 18 OSPF 多實例與相應(yīng) VPN 綁定 ............................................................ 18 VPN 實例的 RT 及 RD 屬 性設(shè)置 ......................................................... 19 MPBGP 協(xié)議啟用 ................................................................................. 19 第 6 章 系統(tǒng)測試 ............................................................................................................. 19 結(jié) 論 ................................................................................................................................. 22 致 謝 ................................................................................................................................. 23 參考文獻 ............................................................................................................................. 24 北華 航天工業(yè)學(xué)院畢業(yè)論文 1 第 1 章 緒論 課題研究現(xiàn)狀分析 以 MPLS VPN 為主的 IP VPN 技術(shù)在全球商用在 2020 年 時 興起，在國內(nèi)運營商中 ，中國網(wǎng)通率先幾乎與世界同步推出該技術(shù)，其他運營商紛紛效仿。 2. 技術(shù)層面的支持 （ 1） PE 路由器的改造和 VRF 的導(dǎo)入。 （ 2）分級 PE 技術(shù)： 由 華為公司 所 推出 的 特有的 PE 分級 技術(shù)，在低端使用便宜的路由器設(shè)備作 PE，在高端采用高級的路由器 來 提 升 性能，從而達到整個 MPLS VPN 網(wǎng)絡(luò)的 性能優(yōu)化， 并在 同時成本降低。雖然 MPLS VPN 技術(shù) 發(fā)展前景比較樂觀，不過 MPLS VPN 技術(shù) 若 要想 要 有更大的發(fā)展，北華 航天工業(yè)學(xué)院畢業(yè)論文 3 目前 的 QoS 問題還 是 有待進一步 地 提高，安全問題 也 需加強，另外需進一步提高標(biāo)準(zhǔn)化 的程度 及開放程度 ，解決 由 多廠家設(shè)備的互通性問題。運營商給用戶出租線路， 在 用戶上層使用何種的路由協(xié)議、路由怎么走等等，這些運營商不管。 而 這并不能完全 地 解決目前互聯(lián)網(wǎng)所面臨的 嚴峻 問題 。 設(shè)備費：用戶只 需要 配備 CE 設(shè)備，不需要專門的 VPN 網(wǎng)關(guān)。 （ 3）網(wǎng)絡(luò)管理：排錯容易，遠程安全登錄，設(shè)備管理方便，網(wǎng)絡(luò)可擴展性高。 RD和 RT 長度都 為 64 比特。通過 MPIBGP 會話， PE2 把這條 VPNv4 路由發(fā)送 到 PE1 處， PE1 收到了兩條有關(guān) ，其中一條是由 PE3 發(fā)來的，由于 RD 的不同，導(dǎo)致該兩條路由沒有可比性。但關(guān)鍵問題是：上游設(shè)備如何知道自己是倒數(shù)第二跳呢？其實很簡單，在倒數(shù)第一跳為其分配標(biāo)簽時做一下特殊說明即可。通常在一臺設(shè)備上，對一個 FEC 分配相同的標(biāo)簽。在 MPLS中，這部分被稱為 LDP（ Label Distribution Protocol），是一個動態(tài)的生成標(biāo)簽的協(xié)議。上游是路由的始發(fā)者。 比較流行的是有序方式。 當(dāng)時使用了 BGP 的 munity屬性。 圖 38 RT 靈活 應(yīng)用 RD 在成功的解決了本地路由沖突的問題之后，路由在網(wǎng)絡(luò)中傳遞時的沖突問題就迎刃而解了。通常建議為每個 VPN都配置相同的 RD，不同的VPN配置不同的 RD。 CE不知道使用的是 VPNIPv4地址。這個私網(wǎng)的標(biāo)簽就由 MPBGP來分配，與私網(wǎng)的路由一同發(fā)布出去。 (2) BGP/OSPF的交互 在 PECE 間運行 OSPF 后， PE 與 PE 通過 BGP 發(fā)布 VPN 路由， PE 通過 OSPF 向CE 發(fā)布 VPN 路由。 MultiVPNInstance CE MCE 解決 VPN 網(wǎng)絡(luò)扁平化，如圖 39 所示： 圖 39 MCE 解決 VPN 網(wǎng)絡(luò)扁平化 支持 OSPF 多實例后，在一個路由器上可以運行多個 OSPF 進程，不同的進程可以綁定不同的 VPNInstance。 北華 航天工業(yè)學(xué)院畢業(yè)論文 17 表 42 MPLS VPN 企業(yè)網(wǎng) 絡(luò)設(shè)備 IP 地址分配 第 5 章 網(wǎng)絡(luò)方案實現(xiàn) 設(shè)備選型 設(shè)備選型時要考慮設(shè)備的一些關(guān)鍵技術(shù)指標(biāo)。 通過 查閱一些 廠商文檔及相關(guān)文獻 ，對所選課題的現(xiàn)狀，國際和國內(nèi)的現(xiàn)狀以及未來發(fā)展趨勢有了深入的了解； 對系統(tǒng)集成的方案實現(xiàn)有了一定認識 ； 并根據(jù)在實習(xí)中所接觸的相 關(guān)項目解決方案，提煉MPLS VPN 相關(guān)的內(nèi)容總結(jié)，在進行實驗測試時有很大的