【正文】 在這種方式中，PE路由器的全局路由表和 VRF路由表并不是完全隔離的，PE路由器的全局路由表包含了部分的VPN路由。因此，任意兩個(gè) SpokePE 之間不直接發(fā)布 VPNIPv4 路由，Spoke 站點(diǎn)之間不能直接互訪?？梢酝ㄟ^下圖的簡(jiǎn)介看出路由傳播的方式：MPLS L3 VPN中的路由轉(zhuǎn)發(fā)方式MPLS VPN網(wǎng)絡(luò)中路由傳播的詳細(xì)步驟：第一步：CE通過IGP或EBGP向PE通告IPv4路由第二步：在PE上將這些來自于VPN站點(diǎn)的IPv4路由注入到VRF路由表中，這個(gè)VRF通常是配置在PE上指向CE接口的VRF第三步：路由被添加了RD之后被分配給了特定的VRF。我們將這種IPv4前綴和RD的前綴結(jié)合在一起的形式稱為vpnv4 前綴。位于用戶 IP 域邊界，直接和 PE 路由器連接，用于匯聚用戶數(shù)據(jù)，并把用戶 IP 域的路由信息轉(zhuǎn)發(fā)到 PE路由器。 VPN簡(jiǎn)介VPN（Virtual Private Network）即虛擬專用網(wǎng)。LDP與IP中的動(dòng)態(tài)協(xié)議較為類似，同樣具備幾要素：報(bào)文、鄰居表項(xiàng)、標(biāo)簽映射通告等。轉(zhuǎn)發(fā)決定可以分為兩步：? 分析分組頭并將分組分成 FEC；? 將 FEC 映射到下一跳。216。191。? 如果不使用密碼技術(shù)，那么其安全性相當(dāng)于現(xiàn)有的第二層 (ATM 或幀中繼) 骨干網(wǎng)支持的安全性。因此人們就考慮是否能夠提供一種象ATM一樣的IP技術(shù)。從服務(wù)供應(yīng)商角度，不同的客戶可以有重疊的地址空間。這些標(biāo)簽都粘貼在IP報(bào)文中，并在2層報(bào)頭和IP層之間。202。在 MPLS 網(wǎng)絡(luò)中存在 3 種類型的 LSR：入站 LSR——入站 LSR 接收尚未打上標(biāo)簽的報(bào)文，在報(bào)文前端插上標(biāo)簽以后再將該報(bào)文發(fā)送到數(shù)據(jù)鏈路中去；入站 LSR 是邊緣 LSR；出戰(zhàn) LSR——出戰(zhàn) LSR 接收帶標(biāo)簽的報(bào)文，在移除標(biāo)簽以后再將該報(bào)文發(fā)送到數(shù)據(jù)鏈路中去，出站 LSR 也是邊緣 LSR；鏈路中 LSR——鏈路中間 LSR 接收到帶標(biāo)簽的報(bào)文后，對(duì)其進(jìn)行操作，然后再將該報(bào)文按正確得數(shù)據(jù)鏈路交換和發(fā)送出去。FEC 的劃分方式非常靈活，可以是源地址、目的地址、源端口、目的端口、協(xié)議類型、VPN 等的任意組合。LDP提供了通過發(fā)送通知消息的方法來向LDP鄰居進(jìn)行查詢和錯(cuò)誤信息通報(bào)的方式，具體過程如下圖：LDP的會(huì)話過程圖那么標(biāo)簽是怎樣分發(fā)和管理的呢？如下圖所示的 LSP 上，LSR A 為 LSR B 的上游 LSR。 MPLS VPN技術(shù)MPLS VPN能夠提供所有上述VPN中所提到的功能，MPLS VPN的實(shí)現(xiàn)是因?yàn)榉?wù)提供商的骨干網(wǎng)絡(luò)中運(yùn)行了MPLS，這就使得該骨干網(wǎng)絡(luò)可以支持分離的轉(zhuǎn)發(fā)層面和控制層面，而該特性在IP的骨干網(wǎng)絡(luò)中是無法實(shí)現(xiàn)的。PE 路由器只維護(hù)與它直接相連的 VPN 的路由信息，不維護(hù)服務(wù)提供商網(wǎng)絡(luò)中的所有 VPN路由。VPNIPv4地址僅用于服務(wù)供應(yīng)商網(wǎng)絡(luò)內(nèi)部。對(duì)于這種組網(wǎng)，需要為每個(gè) VPN 分配一個(gè) VPN Target，作為該 VPN 的 Export Target和 Import Target，并且，此 VPN Target 不能被其他 VPN 使用。3. MPLS VPN訪問公網(wǎng) 非VRF Inter接入非VRF Inter 接入方式中，如下圖所示，PE路由器與Inter網(wǎng)關(guān)通過非VRF接口通信，VPN 站點(diǎn)訪問 Inter的往返流量經(jīng)過PE路由器的全局路由表轉(zhuǎn)發(fā)。這些路由的引入引出策略依賴于MBGP和vrf配置的routetarget。P E 1P 1C E 1C E 2C E 3E 0E 1E 3E 2V R F AV R F BP E 2C E 4P E 3E 0E 1E 3V R F AC E 5E 2V R F BM P L S 域因 特網(wǎng)V R F 私網(wǎng)接口公 網(wǎng)接口V R F 0I G W非VRF Inter接入圖 VRF Inter接入——二次查找全局路由表VRF Inter接入方式中，如下圖，PE路由器與Inter 網(wǎng)關(guān)通過非VRF接口通信，VPN站點(diǎn)訪問其他站點(diǎn)的VPN往返流量和訪問Inter的往返流量均經(jīng)過CE和PE 的私網(wǎng)連接。對(duì)于這種組網(wǎng)，需要設(shè)置兩個(gè) VPN Target，一個(gè)表示“Hub”，另一個(gè)表示“Spoke”。也就是說，RT 屬性定義了，一條 VPNIPv4 路由可以為哪些 Site 所接收，PE 路由器可以接收哪些 Site 發(fā)送來的路由。要實(shí)現(xiàn)MPLS L3 VPN還需要解決一些基本問題，這些問題包括VRF、路由區(qū)分器RD、路由對(duì)象RT等全新的路由轉(zhuǎn)發(fā)表VRFVRF即VPN Routing amp。? PE 路由器（Provide Edge Router）：供應(yīng)商邊界路由器。在下圖中，LSP 沿途的 LSR都采用 Ordered 方式。LIB則是一張帶標(biāo)簽報(bào)文的轉(zhuǎn)發(fā)表，是通過LIB中的部分綁定標(biāo)簽所構(gòu)成的。一條 LSP 中的第一臺(tái) LSR 是入站 LSR，而 LSP 中最后一臺(tái) LSR 是出站 LSR。199。2178。因此，供應(yīng)商不要求管理訪問CE路由器。神州數(shù)碼網(wǎng)絡(luò)MPLS三層VPN技術(shù)白皮書神州數(shù)碼網(wǎng)絡(luò)有限公司目 錄1. MPLS 介紹 ............................................................................................................................................................2 MPLS包頭 ..................................................................................................................................................2 標(biāo)簽交換路由器 .........................................................................................................................................3 標(biāo)簽交換路徑 .............................................................................................................................................3 轉(zhuǎn)發(fā)等價(jià)類 .................................................................................................................................................3 標(biāo)簽分發(fā)協(xié)議LDP ....................................................................................