【正文】 在這種方式中，PE路由器的全局路由表和 VRF路由表并不是完全隔離的，PE路由器的全局路由表包含了部分的VPN路由。因此，任意兩個 SpokePE 之間不直接發(fā)布 VPNIPv4 路由，Spoke 站點之間不能直接互訪?？梢酝ㄟ^下圖的簡介看出路由傳播的方式：MPLS L3 VPN中的路由轉發(fā)方式MPLS VPN網絡中路由傳播的詳細步驟：第一步：CE通過IGP或EBGP向PE通告IPv4路由第二步：在PE上將這些來自于VPN站點的IPv4路由注入到VRF路由表中，這個VRF通常是配置在PE上指向CE接口的VRF第三步：路由被添加了RD之后被分配給了特定的VRF。我們將這種IPv4前綴和RD的前綴結合在一起的形式稱為vpnv4 前綴。位于用戶 IP 域邊界，直接和 PE 路由器連接，用于匯聚用戶數(shù)據(jù)，并把用戶 IP 域的路由信息轉發(fā)到 PE路由器。 VPN簡介VPN（Virtual Private Network）即虛擬專用網。LDP與IP中的動態(tài)協(xié)議較為類似，同樣具備幾要素：報文、鄰居表項、標簽映射通告等。轉發(fā)決定可以分為兩步：? 分析分組頭并將分組分成 FEC；? 將 FEC 映射到下一跳。216。191。? 如果不使用密碼技術，那么其安全性相當于現(xiàn)有的第二層 (ATM 或幀中繼) 骨干網支持的安全性。因此人們就考慮是否能夠提供一種象ATM一樣的IP技術。從服務供應商角度，不同的客戶可以有重疊的地址空間。這些標簽都粘貼在IP報文中，并在2層報頭和IP層之間。202。在 MPLS 網絡中存在 3 種類型的 LSR：入站 LSR——入站 LSR 接收尚未打上標簽的報文，在報文前端插上標簽以后再將該報文發(fā)送到數(shù)據(jù)鏈路中去；入站 LSR 是邊緣 LSR；出戰(zhàn) LSR——出戰(zhàn) LSR 接收帶標簽的報文，在移除標簽以后再將該報文發(fā)送到數(shù)據(jù)鏈路中去，出站 LSR 也是邊緣 LSR；鏈路中 LSR——鏈路中間 LSR 接收到帶標簽的報文后，對其進行操作，然后再將該報文按正確得數(shù)據(jù)鏈路交換和發(fā)送出去。FEC 的劃分方式非常靈活，可以是源地址、目的地址、源端口、目的端口、協(xié)議類型、VPN 等的任意組合。LDP提供了通過發(fā)送通知消息的方法來向LDP鄰居進行查詢和錯誤信息通報的方式，具體過程如下圖：LDP的會話過程圖那么標簽是怎樣分發(fā)和管理的呢？如下圖所示的 LSP 上，LSR A 為 LSR B 的上游 LSR。 MPLS VPN技術MPLS VPN能夠提供所有上述VPN中所提到的功能，MPLS VPN的實現(xiàn)是因為服務提供商的骨干網絡中運行了MPLS，這就使得該骨干網絡可以支持分離的轉發(fā)層面和控制層面，而該特性在IP的骨干網絡中是無法實現(xiàn)的。PE 路由器只維護與它直接相連的 VPN 的路由信息，不維護服務提供商網絡中的所有 VPN路由。VPNIPv4地址僅用于服務供應商網絡內部。對于這種組網，需要為每個 VPN 分配一個 VPN Target，作為該 VPN 的 Export Target和 Import Target，并且，此 VPN Target 不能被其他 VPN 使用。3. MPLS VPN訪問公網 非VRF Inter接入非VRF Inter 接入方式中，如下圖所示，PE路由器與Inter網關通過非VRF接口通信，VPN 站點訪問 Inter的往返流量經過PE路由器的全局路由表轉發(fā)。這些路由的引入引出策略依賴于MBGP和vrf配置的routetarget。P E 1P 1C E 1C E 2C E 3E 0E 1E 3E 2V R F AV R F BP E 2C E 4P E 3E 0E 1E 3V R F AC E 5E 2V R F BM P L S 域因 特網V R F 私網接口公 網接口V R F 0I G W非VRF Inter接入圖 VRF Inter接入——二次查找全局路由表VRF Inter接入方式中，如下圖，PE路由器與Inter 網關通過非VRF接口通信，VPN站點訪問其他站點的VPN往返流量和訪問Inter的往返流量均經過CE和PE 的私網連接。對于這種組網，需要設置兩個 VPN Target，一個表示“Hub”，另一個表示“Spoke”。也就是說，RT 屬性定義了，一條 VPNIPv4 路由可以為哪些 Site 所接收，PE 路由器可以接收哪些 Site 發(fā)送來的路由。要實現(xiàn)MPLS L3 VPN還需要解決一些基本問題，這些問題包括VRF、路由區(qū)分器RD、路由對象RT等全新的路由轉發(fā)表VRFVRF即VPN Routing amp。? PE 路由器（Provide Edge Router）：供應商邊界路由器。在下圖中，LSP 沿途的 LSR都采用 Ordered 方式。LIB則是一張帶標簽報文的轉發(fā)表，是通過LIB中的部分綁定標簽所構成的。一條 LSP 中的第一臺 LSR 是入站 LSR，而 LSP 中最后一臺 LSR 是出站 LSR。199。2178。因此，供應商不要求管理訪問CE路由器。神州數(shù)碼網絡MPLS三層VPN技術白皮書神州數(shù)碼網絡有限公司目 錄1. MPLS 介紹 ............................................................................................................................................................2 MPLS包頭 ..................................................................................................................................................2 標簽交換路由器 .........................................................................................................................................3 標簽交換路徑 .............................................................................................................................................3 轉發(fā)等價類 .................................................................................................................................................3 標簽分發(fā)協(xié)議LDP ....................................................................................