mplsvpn筆記word版(編輯修改稿)
2024-09-17 16:37 本頁面
【文章內容簡介】 E之間傳遞，公網中的P設備不知道私網的路由信息這種相當于客戶把VPN的創(chuàng)建及維護完全交給ISP，但不同的VPN用戶不能共享相同的地址空間Overlay VPN的本質：一種“靜態(tài)”VPN，無法反映網絡的實時變化，新增VPN結點后存在N平方問題如果tunnel建在CE上：必須客戶自己建立并維護如果tunnel建在PE上：無法解決地址沖突問題Peertopeer VPN:指CEtoPE間交換私網路由信息，然后由PE將這些私網路由在P網絡中傳播（動態(tài)路由協議），這樣這些私網路由會自動傳播到其他PE上解決了“動態(tài)”問題，但沒有用到tunnel技術，私網路由會泄露到公網上，此時需做嚴格的路由控制才行：解決了“動態(tài)”問題，但仍然沒有解決地址沖突和tunnel問題，而且為了防止連接在同一臺PE上的不同CE間互通，需在PE上配置大量ACL：解決了“動態(tài)”問題，無需配任何ACL，但是代價太高， 新加一個VPN用戶就需要一臺專用PE，而且也沒有解決地址沖突問題和tunnel問題Peertopeer VPN 本質：雖然解決“動態(tài)”問題，但不是一種tunnel技術，造成私網路由會泄露到公網，還是無法解決地址沖突問題以上VPN的各種局限性總結：，需要tunnel技術，ipsec都是一種靜態(tài)tunnel技術，無法解決“動態(tài)性”使用VPN一定要解決的問題：？？解決動態(tài)建立tunnel技術的問題：MPLS的PHP技術可以提供一種動態(tài)建立的tunnel技術，其LSP就是一種天然的tunnel并且基于LDP，這種協議又恰恰是一種動態(tài)的標簽生成協議分析：解決地址沖突問題：必須是一種協議具有良好擴展性基于TLV元素的 滿足的的協議為：eigrp bgp isis而eigrp太私有化，isis則不是基于TCP/IP開發(fā)的，所以只剩下bgp了BGP的優(yōu)勢：第一：BGP支持大量路由，滿足網絡中VPN路由數量大第二：IBGP中可以滿足不直連的路由器間建鄰居特性，在設計時假設兩個不直連的路由器是都是一個AS內的邊界，他們之間可建鄰居，但AS內的其他路由器可只運行IGP幫其傳BGP的路由（這里指VPN信息）但自身不用包含VPN路由，這些路由器在設計時可選為P路由器只傳遞VPN路由，但不包含VPN路由信息第三：AS內的兩臺邊緣路由器選作PE路由器后，BGP可運載附加在路由后的任何信息（作為可選BGP屬性），其他不了解這些屬性的BGP路由器都
環(huán)評公示相關推薦
鄂ICP備17016276號-1