【正文】 對端的 ASBR 看作 自己的 CE 設(shè)備 ，這樣對于兩個自治域而言，就是是在運營一個域內(nèi)的 MPLS VPN 業(yè)務(wù)一樣，先把域內(nèi)的 VPN 信息擴(kuò)散到 ASBR 上（其實就是 PE 設(shè)備），然后再把 VPN 信息擴(kuò)散到對端的 ASBR（相當(dāng)與是自己的 CE設(shè)備），這個 ASBR 上的 VPN接收下 VPN 信息后（其實相當(dāng)于另外一個自治域的 PE 設(shè)備），再把他擴(kuò)散到自己域內(nèi)的 PE設(shè)備。 現(xiàn)在解決以上跨域問題的技術(shù)方案主要有三種， 1） VRFTOVRF（背靠背方式） 2） MPEBGP （單跳的 MPEBGP 方式） 3） MULTIHOPEBGP（多跳的 MPEBGP 方式） 三 ． VRFTOVRF 方式（背靠背方式） 1． 方案描述 ASBR1 ASBR2 VPNA1 VPNA2 PE1 PE2 CE2 CE1 AS 1 AS 2 怎么讓兩個 AS內(nèi) VPN可以互通？ ？ VPN 用戶連接在不同的 AS上 PE1 PE2 AS 1 AS 2 CE1 VPNA1 VPNA2 CE2 CE3 在 ASBR之間進(jìn)行 VPN實例的一一影射 CE4 VPNA VPNA VPNB VPNB VPNB1 VPNA1 PEASBR2 PEASBR1 對于一個需要跨域的 VPN 客戶： VPNA，需要在所在自治域的 PEASBR 上配置一個相同的 VPN，如上圖所示，分別在 PEASBR1 和 PEASBR2 上配置一個 VNPA，然后在這兩個 ASBR 上創(chuàng)建一個邏輯鏈路（或是物理鏈路），分別將 VPNA 關(guān)聯(lián)到這條鏈路上。還有一個問題需要注意的是，這種解決方案需要在 ASBR上接收本域內(nèi)和域外傳過來的所有 VPN 路由，ce1 公網(wǎng) lsp Lz L1 IP L2 IP Lx L3 IP Ly L3 IP L1 IP ce3 pe1 peasbr1 peasbr1 pe2 AS 1 AS 2 vpn lsp 公網(wǎng) lsp vpn lsp vpn lsp P p IP IP ce1 公網(wǎng) lsp Lz L1 IP L2 IP Lx L2 IP Ly L2 IP L1 IP ce3 pe1 peasbr1 peasbr1 pe2 AS 1 AS 2 vpn lsp 公網(wǎng) lsp vpn lsp vpn lsp P p IP IP 然后在把 VPN 給擴(kuò)散出去，但是 MPLS VPN 的特性結(jié)構(gòu)中要求，只有一個 PE上有 VPN 匹配一條 VPN 路由時，這條 VPN 路由才會被保存下來，因此對于上述 ASBR 上需要保存 VPN路由的需求必須做特殊的配置（因為 ASBR上可能根本就沒有配置 VPN）， 讓 ASBR 把收到的 VPN 路由全部的保存下來，而不管，本地是否有和它匹配的 VPN。這樣在 PE2 上就形成了一個目的地址為 的公網(wǎng) LSP 隧道。 另外以上的各種跨域方案的分析主要是結(jié)合 MPL2 L3VPN 討論，不過這些方案也適用(pe1) (asbr1) (asbr2) (pe2) AS 1 AS 2 (P) (p) BGP LSP 公網(wǎng) LSP 公網(wǎng) LSP IP IP Lv IP Lv L2 IP L1 IP Lv Ly IP Lv IP Lx L2 于 MPLS L2VPN 應(yīng)用，不再贅述。對端的 ASBR2 學(xué)到這條公網(wǎng)路由后，再為這條公網(wǎng)分配一個新的標(biāo)簽 l2,在本地形成標(biāo)簽的交換信息，然后把這條路由發(fā)布給域內(nèi)的 PE設(shè)備 PE2。 2） 改變下一跳的情況 在 PEASBR1 和 PEASBR2 上分別對 VPN 路由變換了標(biāo)