【正文】 nter接入 配置簡單 PE需要包含 Inter路由 VRF不能包含缺省路由 將 VPN路由泄露到全局路由表增加了路由表的規(guī) 模 靜態(tài)配置 VRF Inter接入 2 配置簡單 需要在 VRF路由表導(dǎo)入Inter路由，增加了 VRF。 神州數(shù)碼網(wǎng)絡(luò)有限公司 P E 1P 1C E 1C E 2C E 3E 0E 1E 3E 2V R F AV R F BP E 2C E 4I n t e r n e tG a t e w a yP E 3E 0E 1E 3V R F AC E 5E 2V R F BM P L S 域因 特 網(wǎng)x . x . x . x / y出 接 口 E 2下 一 跳 = C E 2如 果 V R F 中 沒 有相 應(yīng) 路 由 則 查找 全 局 路 由 表V R F 0 VRF Inter接入圖 VRF Inter接入 2—— 配 置單獨(dú)的 Inter VRF VRF Inter接入 2方式中， 如下圖 ， VPN站點(diǎn)通過 PE和 CE間的私網(wǎng)連接訪問 Inter。 CE和 PE之間的私網(wǎng)連接用于 CE路由器學(xué)習(xí) 和發(fā)布 VPN內(nèi)的私網(wǎng)路由， VPN站點(diǎn)間也通過私網(wǎng)連接通信，經(jīng)由 PE路由器VRF路由表轉(zhuǎn)發(fā)。 Extra VPN Extra 組網(wǎng)方案 如果一個(gè) VPN 用戶希望提供部分本 VPN 的站點(diǎn)資源給非本 VPN 的用戶訪問，可以使用 Extra 組網(wǎng)方案。Spoke VPN 如果希望在 VPN 中設(shè)置中心訪問控制設(shè)備，其它用戶的互訪都通過中心訪問控制設(shè)備進(jìn)行，可以使用 Hubamp。變成了 VPNv4路由并被注入到 MPBGP中，并添加 RT 第四步：通過 iBGP協(xié)議向 MPLS VPN網(wǎng)絡(luò)中其它 PE通告這些 VPNv4路由 第五步：當(dāng) PE收到 VPNv4路由的報(bào)文后，將 VPNv4路由的 RD去掉 第六步：以 IPv4路由的方式注入到 VRF路由表中 第七步：這些 IPv4路由通過 PE和 CE之間運(yùn)行的某種 IGP或 EBGP路由通告給 CE。 路由對象 RT RD僅僅標(biāo)識 VPN的唯一性，如果在不同的 VPN場點(diǎn)之間進(jìn)行通信的話就會出現(xiàn)問題，假如 VPN A的一個(gè) site無法和 VPN B的一個(gè) site之間進(jìn)行通信，這是由于 RD不匹配造成的，讓 VPN A的一個(gè) site和 VPN B的一個(gè) site之間進(jìn)行互訪，這被稱之為 外部 VPN，那么同一個(gè) VPN之間的 site互相通信被稱為內(nèi)部 VPN，解決 VPN的外部通信的問題是由 BGP/MPLS VPN的另一個(gè)特性 RT所決定。而BGP/MPLS VPN需要將這些 vpnv4前綴在 PE之間進(jìn)行傳遞。 同時(shí)它具有 良好的可擴(kuò)展性，可以實(shí)施擴(kuò)展策略的路由協(xié)議。 CE 和 PE的劃分主要是根據(jù) SP 與用戶的管理范圍， CE 和 PE 是兩者管理范圍的邊界?？梢曰跇?biāo)簽交換快速轉(zhuǎn)發(fā) MPLS 數(shù)據(jù)流。它是在 Inter網(wǎng)絡(luò)中建立一條虛擬的專用通道，讓兩個(gè)遠(yuǎn)距離的網(wǎng)絡(luò)客戶能在一個(gè)專用的 網(wǎng)絡(luò)通道中相互傳遞資料而不會被外界干擾或竊聽。 ? 采用 Ordered 方式時(shí)，只有收到它的下游返回的標(biāo)簽映射消息后，才向其上游發(fā)送標(biāo)簽映射消息； ? 采用 Independent 方式時(shí)，不管有沒有收到它的下游返回的標(biāo)簽映射消息，都立即向其上游發(fā)送標(biāo)簽映射消息。 當(dāng)兩臺 LSR都運(yùn)行了 LDP后，并且它們之間共享一條或多條鏈路的 時(shí)候，它們可以通過 Hello信息報(bào)文發(fā)現(xiàn)對方。每一臺 LSR通過查找 LFIB來確定標(biāo)簽操作 (交換、添加和移除 )。 傳統(tǒng) IP 轉(zhuǎn)發(fā) 網(wǎng)絡(luò) 中，每個(gè)路由器對相同分組都要進(jìn)行 FEC分類和選擇下一跳 。也就是說，分組總是從上游 LSR 向下游 LSR 轉(zhuǎn)發(fā)。 神州數(shù)碼網(wǎng)絡(luò)有限公司 M P L S 頭部2 層頭部 IP 頭部 數(shù)據(jù)標(biāo)簽 SC o S TTL200 23 24 3132 比特 MPLS標(biāo)簽包頭結(jié)構(gòu)圖 通常， MPLS標(biāo)簽 包頭有 32bit， 并且由統(tǒng)一的標(biāo)準(zhǔn)結(jié)構(gòu)構(gòu)成，其中 ： 前 20bit用作標(biāo)簽（ Label） ，標(biāo)簽值得范圍是從 0到 1048575，但是，其中前 16bit是不能隨便定義的，因?yàn)樗鼈冇刑囟ǖ暮x； 從 20到 22bit的 3個(gè) bit是 EXP, 協(xié)議中沒有明確，通常用作 COS；1個(gè) Bit的 S,用于標(biāo)識是否是棧底， 其值應(yīng)該為 0，除非這是棧底的標(biāo)簽 ，如果是，那么該位將應(yīng)該被置為 1；從 24到 31的 8個(gè) bit位是用做生存周期 (TTL)。盡管 BGP/MPLS VPN的這種功能非常重要，但本文并 沒有描述供應(yīng)商之間的 VPN解決方案?？蛻舨槐靥幚碚军c(diǎn)間 路由問題，因?yàn)榻鉀Q 站點(diǎn)間路由問題是服務(wù)供應(yīng)商的職責(zé)。雖然 ATM能夠提供多種業(yè)務(wù)的交換技術(shù)，但是由于實(shí)際的網(wǎng)絡(luò)中人們已經(jīng)普遍采用 IP技術(shù)，純粹的 ATM網(wǎng)絡(luò)是不可能解決任何問題地， 反而使網(wǎng)絡(luò)本身變得更加復(fù)雜。在整個(gè)網(wǎng)絡(luò)中， ATM的每一跳傳遞方式都是一樣的，即頭部中的“標(biāo)簽”值每一跳都會改變。 ? 每個(gè)客戶站點(diǎn)的 CE路由器不與其它 CE路由器直接交換路由信息。 ? VPN可以涵蓋多個(gè)服務(wù)供應(yīng)商。所以， MPLS并不能很好地完全跟 OSI模型匹配，我們可以最簡單的理解為 MPLS是 。假設(shè)， LSR Ru 和 Rd對標(biāo)簽 L 和 FEC F 之間的映射關(guān)系達(dá)成一致，分組可以利用標(biāo)簽 L 從 Ru 轉(zhuǎn)發(fā)到 Rd，則把 Ru稱為上游 LSR， Rd 稱為下游 LSR。轉(zhuǎn)發(fā)決定可以分為兩步： ? 分析分組頭 并 將分組分成 FEC； ? 將 FEC 映射到下一跳。當(dāng)所有的 LSR都為每一個(gè)轉(zhuǎn)發(fā)等價(jià)類分配了特定的標(biāo)簽后，報(bào)文就能夠在 LSP中轉(zhuǎn)發(fā)了，這是通過報(bào)文在每一個(gè) LSR上進(jìn)行標(biāo)簽交換的方式來實(shí)現(xiàn)的。 LDP與 IP中的動態(tài)協(xié)議較為類似，同樣具備幾要素：報(bào)文、鄰居表項(xiàng)、標(biāo)簽映射通告等。 下游 LSR 何時(shí)反饋標(biāo)簽映射消息，取決于該 LSR 采用的標(biāo)簽分配控制方式。 VPN簡介 VPN（ Virtual Private Network）即虛擬專用網(wǎng)。位于 MPLS 域的內(nèi)部。位于用戶 IP 域邊界，直接和 PE路由器連接，用于匯聚用戶數(shù)據(jù)，并把用 戶 IP 域的路由信息轉(zhuǎn)發(fā)到 PE 路由器。 神州數(shù)碼網(wǎng)絡(luò)有限公司 BGP/MPLS VPN 到今天， BGP4(BGP版本 4)是個(gè)非常成熟的協(xié)議，已經(jīng)成為域間路由的標(biāo)準(zhǔn)使用協(xié)議， BGP非常適合承載成百上千條路由協(xié)議，并且能夠?qū)Ψ€(wěn)定性提供很好的支持。我們將這種 IPv4前綴和 RD的前綴結(jié)合在一起的形式稱為 vpnv4 前綴。在其穿越供應(yīng)商骨干時(shí)，在 VPN數(shù)據(jù)流量的包頭中沒有攜帶 VPNIPv4地址?？梢酝ㄟ^下圖的簡介看出路由傳播的方式： 神州數(shù)碼網(wǎng)絡(luò)有限公司 MPLS L3 VPN中的路由轉(zhuǎn)發(fā)方式 MPLS VPN網(wǎng)絡(luò)中路由傳播的詳細(xì)步驟： 第一步： CE通過 IGP或 EBGP向 PE通告 IPv4路由 第二步：在 PE上將這些來自于 VPN站點(diǎn)的 IPv4路由注入到 VRF路由表中，這個(gè) VRF通常是配置在 PE上指向 CE接口的 VRF 第三步： 路由被添加了 RD之后被分配給了特定的 VRF。 Hubamp。因此，任意兩個(gè) SpokePE 之間不直接發(fā)布 VPNIPv4 路由， Spoke 站點(diǎn)之間不能直接互訪。 VPN站點(diǎn)訪問 Inter的往返流量也通過公網(wǎng)連接。在這種方式中， PE路由器的全局路由表和 VRF路由表并不是完全隔離的， PE路由器的全局路由表包含了部分的 VPN