【文章內容簡介】 0458:23:BGP 48 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 日程： BGP/MPLS VPN ? RFC 2547bis術語 ? VPN地址結構 ? 運行模式 ? 基于策略的路由信息交換 ? 業(yè)務轉發(fā) ? 可擴展的 2547bis ? Inter訪問 ? 服務等級 49 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 運營模式概況 ? 控制流 ? 路由信息在 CE與 PE間進行交換 ? 路由信息在 PE間進行交換 ? 在 PE間建立 LSP（ RSVP或 LDP作為信令） ? 數據流 ? 轉發(fā)用戶業(yè)務 P P P PE 2 VPN A 站點 3 VPN A 站點 1 VPN B 站點 2 VPN B 站點 1 PE 1 PE 3 VPN A 站點 2 CE–A1 CE–B1 CE–A3 CE–A2 CE–B2 P 50 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential RFC 2547bis策略 ? VPN通過管理策略定義 ? 用于連通性及 CoS保證 ? 由客戶定義 ? 由服務提供商通過輸入及輸出路由策略進行實施 ? 定義 VPN成員 ? 定義拓撲結構（例如，全網狀結構， hubspoke結構等） 51 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 路由發(fā)布 ? 路由發(fā)布通過 BGP擴展 Community屬性控制 ? 路由目標： ?定義 PE路由器發(fā)布路由前往的一組站點 ? 起始站點： ?定義 PE路由器從某一特定站點學習到一條路由 52 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 路由目標 ? 每條 VPNIPv4路由被 BGP廣播時都與一個 路由目標 屬性相關聯(lián) ? 輸出策略定義哪一目標與路由相關聯(lián) ? 在接收一條 VPNIPv4路由時， PE路由器將決定是否將該條路由添加到一個 VRF中 ? 輸入策略定義哪些路由將被添加到一個 VRF中 ? VRF間的路由隔離通過仔細的策略管理來實現 ? 服務提供商實施工具確定適當的輸出和輸入目標間關系 53 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 路由信息的交換 ? CE設備向 PE路由器廣播路由 ? 使用傳統(tǒng)路由技術 （ OSPF， ISIS， RIP， BGP， 靜態(tài)路由等） 站點 1 站點 2 站點 1 站點 2 PE2 CE4 PE1 BGP 會話期 CE2 CE3 CE1 VRF VRF VRF VRF 54 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 PE2 CE4 PE1 BGP會話期 CE2 CE3 CE1 VRF VRF VRF VRF 路由信息的交換 ? IPv4地址被添加至適當的轉發(fā)表 ? PE路由器將 IPv4地址轉換成 VPNIPv4地址 ? VPNIPv4地址被安裝至 BGP路由表中 10458:23:55 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 PE2 CE4 PE1 BGP 會話期 CE2 CE3 CE1 VRF VRF VRF VRF 路由信息的交換 ? VPNIPv4地址與一個輸出目標相關聯(lián) ? “ VPN RED” 10458:23:“ VPN RED” 輸出 56 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 PE2 CE4 PE1 BGP會話期 CE2 CE3 CE1 VRF VRF VRF VRF 路由信息的交換 ? VPNIPv4地址被廣播至其它 PE ? 內部標記 ? 目標 ? 下一跳 10458:23:“ VPN RED” 輸出 標記 Z 下一跳 PE2 57 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 PE2 CE4 PE1 BGP會話期 CE2 CE3 CE1 VRF VRF VRF VRF 路由信息的交換 ? 每個 PE都配置了輸入目標 ? 輸入目標用于有選擇地將 VPNIPv4路由合并至 VRF ? 如果輸入目標屬性與 BGP消息中的屬性匹配，路由則被合并至 VRF ? 基于配置的輸入策略， 10458:23:VRF而不是藍色 VRF “ VPN BLUE” 輸入 “ VPN RED” 輸入 BGP :23:“ VPN RED” 輸出 標記 Z 下一跳 PE2 58 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 PE2 CE4 PE1 BGP會話期 CE2 CE3 CE1 VRF VRF VRF VRF 路由信息的交換 ? VRF中的每條 VPNIPv4路由與下面信息相關： ? 到達被廣播的 NLRI的內部標記 ? 到達每個 PE的外部標記（在 BGP NextHop中承載） ? 來自同一 CE的多條路由可以共享相同的標記 “ VPN BLUE” 輸入 10458:23:BGP 標記 (內部 ) 標記 (Z) IGP (外部 ) 標記 (y) BGP :23:“ VPN RED” 輸出 標記 Z 下一跳 PE2 59 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 PE2 CE4 PE1 BGP會話期 CE2 CE3 CE1 VRF VRF VRF VRF 路由信息的交換 ? 每條 VRF接收到的 IPv4路由可能被廣播至與該 VRF相關的站點 ? 使用傳統(tǒng)路由技術（ RIP， OSPF， ISIS， EBGP， 或靜態(tài)路由） “ VPN BLUE” 輸入 OSPF， … 60 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 2 () 站點 1 站點 1 站點 2 PE2 CE4 PE1 CE2 CE3 CE1 VRF VRF VRF VRF 數據流 ? 必須在對數據進行轉發(fā)以通過 MPLS骨干網前建立 PE至 PE的 LSP ? LSP通過 LDP或 RSVP進行信令交換 61 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 數據流 ? CE執(zhí)行傳統(tǒng) IPv4查詢并將數據包發(fā)送給 PE 站點 2 () 站點 1 站點 1 站點 2 PE2 CE4 PE1 CE2 CE3 CE1 VRF VRF VRF VRF IP 62 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 2 () 站點 1 站點 1 站點 2 PE2 CE4 PE1 CE2 CE3 CE1 VRF VRF VRF VRF IP 數據流 ? PE針對特定入境接口使用適當的 VRF ? 從 VRF路由查詢獲得兩個標記并“壓入”給數據包 PE1 1) 在紅色 FT中查詢路由 2) 壓入 BGP標記 (Z) 3) 壓入 IGP標記 (Y) 63 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 標記 2 () 站點 1 站點 1 站點 2 PE2 CE4 PE1 CE2 CE3 CE1 VRF VRF VRF VRF 數據流 ? 數據包通過兩級標記堆棧在 LSP中被轉發(fā) ? 外部 IGP標記 ? 定義去往出口 PE路由器的 LSP ? 從核心網的 IGP獲得并通過 RSVP或 LDP發(fā)布 ? 內部 BGP標記 ? 定義從出口 PE至 CE的輸出接口 ? 從來自出口 PE的 MPIBPG更新獲得 PE1 1) 在紅色 FT中查詢路由 2) 壓入 BGP標記 (Z) 3) 壓入 IGP標記 (Y) IP BGP 標記 (Z) IGP 標記 (Y) 64 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 2 () 數據流 ? 在數據包離開入口 PE后，外部標記用于穿過服務提供商網絡 ? P路由器并不意識到 VPN的存在 站點 1 站點 1 站點 2 PE2 CE4 PE1 CE2 CE3 CE1 VRF VRF VRF VRF IP BGP 標記 (z) IGP 標記 (x) 65 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 數據流 ? 外部標記在通過倒數第二跳時被彈出（在到達出口 PE前） 站點 2 () 站點 1 站點 1 站點 2 PE2 CE4 PE1 CE2 CE3 CE1 VRF VRF VRF VRF IP BGP 標記 (z) 倒數第二跳 彈出外部標記 66 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 數據流 ? 內部標記在出口 PE被拆除 ? 原來的 IPv4包被發(fā)往與該標記相關聯(lián)的出境接口 站點 2 () 站點 1 站點 1 站點 2 PE2 CE4 PE1 CE2 CE3 CE1 VRF VRF VRF VRF IP 67 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 日程： BGP/MPLS VPN ? RFC 2547bis術語 ? VPN地址結構 ? 運行模式 ? 基于策略的路由信息交換 ? 業(yè)務轉發(fā) ? 可擴展的 2547bis ? Inter訪問 ? 服務等級 68 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 休息 日程： BGP/MPLS VPN ? RFC 2547bis術語 ? VPN地址結構 ? 運行模式 ? 基于策略的路由信息交換 ? 業(yè)務轉發(fā) ? 可擴展的 2547bis ? Inter訪問 ? 服務等級 70 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 如何使其具有可擴展性，來自 RFC 2547bis的建議 ? 考慮 PE的局限（例如，總路由數） ? 盡量使 CE至 PE間的路由簡單 ? 專門為 VPN路由建立多個獨立的 BGP路由反射器