vrf技術(shù)白皮書(更新版)
【正文】 face LoopBack9 /*連接CE的接口*/ip address controller T3 3/0 sysname PE1 using t3PE與CE可以在各個(gè)VRF中運(yùn)行動(dòng)態(tài)路由協(xié)議完成VPN路由交換。VRF lite就是在CE設(shè)備上支持VRF。CE1收到的是還原后的IP報(bào)文，后續(xù)處理與正常IP處理流程一樣，這里不再贅述。VPN ：PE1從接口S0/，由于S0/0是綁定到VRF的接口，所以PE1把該路由安裝到對(duì)應(yīng)VRF的路由表中，并且分配該路由的本地標(biāo)簽，注意該標(biāo)簽是本地唯一的。通過(guò)VRF的配置可見(jiàn)：兩個(gè)VRF的RD同為100:1，說(shuō)明他們屬于同一個(gè)VPN；VRF SITE1導(dǎo)入和導(dǎo)出的RT分別等于VRF SITE2導(dǎo)出和導(dǎo)入的RT，說(shuō)明兩個(gè)VRF分別可以接收對(duì)方的VPN站點(diǎn)內(nèi)的路由；PE連接CE的接口與VRF綁定，說(shuō)明該接口是屬于對(duì)于VRF的資源，其他VRF和公網(wǎng)是看不到的。CE不知道使用的是VPNIPv4地址。RD是Route Distinguisher的縮寫，是說(shuō)明路由屬于哪個(gè)VPN的標(biāo)志。SITE3：我發(fā)的路由是藍(lán)色的，我也只接收藍(lán)色的路由。PE設(shè)備負(fù)責(zé)VPN業(yè)務(wù)的接入。鑒于VRF與MPLS VPN密切相關(guān)，下面首先對(duì)MPLS VPN作簡(jiǎn)要介紹。PE作用是向直連的CE學(xué)習(xí)路由，然后通過(guò)IBGP與其他PE交換所學(xué)的VPN路由。針對(duì)上述3個(gè)問(wèn)題，分別有以下解決方案：實(shí)現(xiàn)VRF并不困難，關(guān)鍵在于如何在PE上使用特定的策略規(guī)則來(lái)協(xié)調(diào)各VRF和全局路由表之間的關(guān)系。SITE2：我發(fā)的路由是黃色的，我也只接收黃色的路由。 圖2 在PE發(fā)布路由時(shí)添加，在PE接收路由后放在本地路由表中，用來(lái)與后來(lái)接收到的路由進(jìn)行比較。 VRF與MPLS組合應(yīng)用下面以圖3為例說(shuō)明MPLS VPN與VRF的典型應(yīng)用：組網(wǎng)中兩個(gè)用戶站點(diǎn)SITE1和SITE2屬于同一個(gè)VPN，在兩個(gè)PE上分別配置VRF參數(shù)，其中VRF SITE1的RD=100:1，import RT =100:3，export RT =100:2，VRF SITE2的RD=100:1，import RT =100:2，export RT =100:3。 圖3 下面說(shuō)明從CE2 Ping （假設(shè)PE1為該路由分配的標(biāo)簽為10，從PE2到PE1的LSP標(biāo)簽分別為L(zhǎng)L2）：于是PE1剝掉內(nèi)層標(biāo)簽向CE1轉(zhuǎn)發(fā)IP報(bào)文。VRF lite就是典型例子。同時(shí)CE只需要一條物理鏈路與PE相連，并通過(guò)鏈路的子接口分別與VRF綁定，完成CE與PE上對(duì)應(yīng)VRF的邏輯連接。 controller T3 3/0 ip address userinterface con 0PE1配置： mpls ldp vpntarget 100:3 importextmunity domain system /*連接P的接口*/ idletimeout 0 0 userinterface aux 0 /*VRF RD */routedistinguisher 300:1 async mode flow interface Ethernet2/1interface Ethernet2/ vlantype dot1q vid 1ip address vlantype dot1q vid 3 area /* VRF RD與PE跑ospf */ network vpntarget 100:1 importextmunity ip vpninstance RDroutedistinguisher 200:1 routedistinguisher 300:1 interface Ethernet0/0mplsinterface Ethernet0/1 interface Ethernet0/ interface LoopBack0/*BGP*/ ipv4family vpninstance RD importroute ospfase 3 peer 10 enable peer group 10 /* VRF MRT內(nèi)與CE跑ospf*/area importroute bgp ospf 4 vpninstance HR 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1