【文章內(nèi)容簡介】 on Base),它會保存所 有該 LSR 所有分配的標(biāo)簽信息，以及這些標(biāo)簽與從各鄰居發(fā)來的標(biāo)簽之間所存在的對應(yīng)關(guān)系。通過使用標(biāo)簽分發(fā)協(xié)議，可以將這些標(biāo)簽之間的映射關(guān)系分發(fā)出去。 多個鄰居可以同時向一個 IP 前綴發(fā)送標(biāo)簽，但這些發(fā)送標(biāo)簽的設(shè)備在接收設(shè)備的路由表中，未必就是當(dāng)前去往目的地址的下一跳設(shè)備，與此類似的是，在 LIB 表中，也并非所有的標(biāo)簽都要用來執(zhí)行當(dāng)前的數(shù)據(jù)包轉(zhuǎn)發(fā)工作。第二個表在這里發(fā)揮了作用。這個表在 Cisco IOS 中唄稱為標(biāo)簽轉(zhuǎn)發(fā)信息庫（ TFIB， Tag Forwarding Information）在標(biāo)準(zhǔn) MPLS 術(shù)語中則被稱為 標(biāo)簽轉(zhuǎn)發(fā)信息庫（ LFIB,Label Forwarding Information Base） ,它的作用就是在轉(zhuǎn)發(fā)數(shù)據(jù)包的過程中，記錄那些當(dāng)前正在由 MPLS 設(shè)備來執(zhí)行數(shù)據(jù)包轉(zhuǎn)發(fā)的標(biāo)簽。 標(biāo)簽的綁定與分發(fā) 一旦 路由器中創(chuàng)建了標(biāo)簽信息庫，標(biāo)簽就會分配給所有路由器已知的轉(zhuǎn)發(fā)等價類。對于基于目的的單播路由而言， FEC 就等同于 IP 路由表中的 IGP 前綴。因此，標(biāo)簽會分配給 IP路由表的每個前綴，而它們的綁定信息則存儲在 LIB 中 LIB 會始終與 IGP 路由保持同步 —每當(dāng)一條新的非 BGP 路由出現(xiàn)了 IGP 路由表中，設(shè) 備都會為這條路由分配一個新的標(biāo)簽來與這條路由綁定。 由于每當(dāng)有前綴出現(xiàn)在路由表中時， LSR 都會為其路由表中的這個新 IP 前綴分配一個標(biāo)簽，而其他 LSR 可以使用標(biāo)簽來向分配這些標(biāo)簽的 LSR 發(fā)送打上了標(biāo)簽的數(shù)據(jù)包，因此這種標(biāo)簽分配和標(biāo)簽分發(fā)方式被稱為獨立控制的標(biāo)簽分配，和主動提供的下游標(biāo)簽分發(fā) 路由器在進行標(biāo)簽分配的時候，不考慮自己是否已經(jīng)從下一跳路由器收到過同一前綴對應(yīng)的標(biāo)簽，因此，路由器的標(biāo)簽分配稱為獨立控制 江蘇省徐州機電高等職業(yè)學(xué)校 畢業(yè)論文 14 說分發(fā)是主動提供的，是因為 LSR 在分配標(biāo)簽，并向上游鄰居通告綁定信息的時候，不考慮其他 LSR 是夠需要 這個標(biāo)簽。這種按需分發(fā)屬于另一種可能性。也就是說，在另一種情況下， LSR 只有在收到請求時，才為 IP 前綴分配標(biāo)簽并將它分配給上游的鄰居。 當(dāng) LSR分配的標(biāo)簽可以被其他 LSR用來向其鄰居轉(zhuǎn)發(fā)打上了標(biāo)簽的數(shù)據(jù)包以及轉(zhuǎn)發(fā)綁定信息時，這種分發(fā)方式是下游的。原始的標(biāo)記交換架構(gòu)也可以提供上游標(biāo)簽的分發(fā)功能 ,但是，無論當(dāng)前的標(biāo)記交換操作還是 MPLS 的架構(gòu)都不需要這樣的分發(fā)方式。 所有的標(biāo)簽會通過 TDP 會 話通告給其他路由器，不管它們是上游設(shè)備還是下游設(shè)備。不僅如此 綁定信息還發(fā)送給了下一跳路由器，由此可知 TDP 或者 LDP 沒有水 平分割進程。 鄰接的 LSR 會接收這些前綴到 標(biāo)簽的綁定信息，并將這些信息存儲在自己的 LIB 中，如果綁定信息是從自己下游鄰居那里收到的，鄰接 LSR 還會在自己的 LFIB 中使用這些信息，所謂下游路由器也就是該 FEC 的下一跳設(shè)備。這種存儲方式叫做自由保留方式，它與保守保留方式相對，在第二種模式下， LSR 僅保留其當(dāng)前下游路由器分配給前綴的標(biāo)簽。 路由器有可能從多個鄰居處收到 LDP 綁定信息，但是卻只在其轉(zhuǎn)發(fā)表中使用其中的幾個 FIB 條目。若路由器沒有從下一跳路由器收到標(biāo)簽 綁定消息， FIB 條目會指示設(shè)備將去往相應(yīng)目的的數(shù)據(jù)包以不打標(biāo)簽的方式進行發(fā)送。 ，本地標(biāo)簽和下一跳標(biāo)簽就會進入LFIB。如果下一跳路由器沒有為相應(yīng)前綴分配標(biāo)簽，那么 LFIB 中的離開動作就是不打標(biāo)簽（ unlabeled）。 倒數(shù)第二跳彈出 （ PHP,Penultimate Hop Popping） 在 MPLS 鄰居那里接收到去往 MPLS 網(wǎng)絡(luò)外部子網(wǎng)的數(shù)據(jù)包時 ， MPLS網(wǎng)絡(luò)中出站方向的邊緣 LSR 也許需要執(zhí)行兩次查找工作。它必須監(jiān)控標(biāo)簽棧頭部的標(biāo)簽，并 執(zhí)行標(biāo)簽查找，以發(fā)現(xiàn)標(biāo)簽需要彈出，而且標(biāo)簽下面的 IP 數(shù)據(jù)包需要接受監(jiān)控。這臺設(shè)備還必須將 IP數(shù)據(jù)包轉(zhuǎn)發(fā)給它的最終目的之前對它執(zhí)行一次 IP 查找工作。 江蘇省徐州機電高等職業(yè)學(xué)校 畢業(yè)論文 15 PHP 需要通過 TDP 或 LDP 的特定標(biāo)簽值（）來進行請求，這也被稱為隱含空值（ implicit null）。 出站 LSR 為一個 IP 前綴請求 PHP時，出站 LSR 的本地 LIB 條目及上游 LSR 的遠(yuǎn)程 LIB 條目都會被設(shè)置為 impnull 值，而倒數(shù)第二跳 LSR 的 LFIB 條目則要求設(shè)備執(zhí)行標(biāo)記彈出操作。 VRF 每一個 VRF 可以看作虛擬的路由器，好像是一臺專用 的 PE 設(shè)備。該虛擬路由器包括如下元素： 一張獨立的路由表，當(dāng)然也包括了獨立的地址空間。 一組歸屬于這個 VRF 的接口的集合。 一組只用于本 VRF 的路由協(xié)議。 對于每個 PE，可以維護一個或多個 VRF，同時維護一個公網(wǎng)的路由表（也叫全局路由表），多個 VRF 實例相互分離獨立。 其實實現(xiàn) VRF 并不困難，關(guān)鍵在于如何在 PE 上使用特定的策略規(guī)則來協(xié)調(diào)各 VRF和全局路由表之間的關(guān)系。 RT 若 VPN 和 VRF 之間不存在一一映射的關(guān)系，那么路由器如何知道那條路由需要被注入到哪個 VRF 中 呢？這一尷尬困境可通過引入 MPLS/VPN 技術(shù)架構(gòu)的另一個概念得以解決：路由目標(biāo) 。每條 VPN 路由在由 VRF 輸出提供給其他 VRF 的時候，都會被標(biāo)記上一個或者多個路由目標(biāo)。也同樣可以將一組路由目標(biāo)與一個 VRF 相關(guān)聯(lián)，這樣一來，至少標(biāo)記有其中一個路由目標(biāo)的路由器都將被加入該 VRF 中。 江蘇省徐州機電高等職業(yè)學(xué)校 畢業(yè)論文 16 RD PE 路由器配置中的每個 VRF 都需要一個與 之相關(guān)的路由區(qū)別符，這個路由區(qū)別符可能關(guān)聯(lián)也可能不關(guān)聯(lián)一個特定的站點或該站點特定的 VPN 成員。在最常見的情景中，從技術(shù)層面上看，為該 VPN 使用唯一的路由區(qū)別符是可能的，并且也是推薦的。然而，若這個站點將來有 可能成為一個內(nèi)部網(wǎng)絡(luò) VPN 的成員，請不要使用這個方法，因為在部署外部網(wǎng) VPN 時，該方法可能會引起配置問題。 比如，假設(shè)為每個 VPN 使用了不同的路由區(qū)別符。若一個特定站點想要成為多個 VPN成員，將無法識別 哪個路由區(qū)別符用于該站點，因為該站點屬于 多個 VPN。 因此，對于簡單的內(nèi)部網(wǎng)模型以外的網(wǎng)絡(luò)拓?fù)鋪碚f，使用基于 VRF 的路由區(qū)別符，而不是基于 VPN，可以避免上述配置沖突的發(fā)生，也可以降低 PE 路由器 的內(nèi)存需求。在外部網(wǎng) VPN 的案例中 ,這意味著不管 VRF 屬于哪個 VPN 站點，他都使用相同的路由區(qū)別符。 在部署某類型拓 撲時，也許需要將每 VRF 一個路由區(qū)別符模型擴展為另一種方案，也就是為 VPN 中的每一個 VRF 使用唯一的路由區(qū)別符，星型拓?fù)浠蚬卜?wù)拓?fù)?就是這類型的拓?fù)?，這類拓?fù)?有時需要每個分支站點使用不同的路由區(qū)別符，這取決于該拓?fù)鋵χ行腜E 路由器 而言是分布的還是本地的。 必須為 PE 路由器中的每個 VRF 分配一個特定的值用于路由區(qū)別符。這個值的結(jié)構(gòu)既可以是 ASN:NN，又可以是 IP 地址： NN。建議使用 ASN： NN,其中 ASN 是 自治系統(tǒng)號，它是由Inter 編號分配機構(gòu)分配的，因此在服務(wù)提供商之間是唯一的。緊當(dāng) MPLS/VPN 網(wǎng)絡(luò)使用私有 AS 號，但 VPNIpv4 地址傳播到私有 AS 外部時，才使用 IP 地址： NN 格式。 由于使用 VRF 中所含路由的客戶也可以連接到其他 MPLS/VPN 服務(wù)提供商，將服務(wù)提供商的 ASN 作為路由區(qū)別符格式中的前兩個字節(jié)是很重要的，需要避免 在不同 MPLS/VPN 域中使用相同的 VPNIpv4 地址。 路由區(qū)別符的第二部分有服務(wù)提供商指定。通常這些值應(yīng)該對于每個 VRF 都是唯一的，雖然在某些情況下，簡單的內(nèi)部網(wǎng)案例中，這些值可以對于每個 VPN 客戶都是唯一的。對于這種簡單的拓?fù)?，沒有必要使用不同的 路由區(qū)別符，因為 沒有潛在的路由問題需要解決。這意味著屬于特定內(nèi)部網(wǎng) VPN 的所有 VRF，都使用相同的路由區(qū)別符。 江蘇省徐州機電高等職業(yè)學(xué)校 畢業(yè)論文 17 LDP 標(biāo)簽分發(fā)協(xié)議 LDP 對于 IP 路由表中每一條 IGP 前綴，每臺 LSR 都會進行本地捆綁，也就是為路由條目加上一個標(biāo)簽，這個標(biāo)簽稱為本地標(biāo)簽，到時收到一個數(shù)據(jù)包后，看到頂部標(biāo)簽如果是自己所擁有的本地標(biāo)簽，那么就根據(jù)這個標(biāo)簽從相應(yīng)接口轉(zhuǎn)發(fā)出去，所以鄰居把數(shù)據(jù)包發(fā)給自己時，必須在數(shù)據(jù)包上寫好自己對自己有利的標(biāo)簽，那么要怎樣才能讓鄰居寫上一個能讓自己看了就正確轉(zhuǎn)發(fā)的標(biāo)簽?zāi)兀@就得自己把這個標(biāo)簽 告訴鄰居，自己把本地標(biāo)簽發(fā)給鄰居后，這個標(biāo)簽對于鄰居來說就稱為遠(yuǎn)程標(biāo)簽，每當(dāng)鄰居要發(fā)送數(shù)據(jù)包給自己的時候，就先把數(shù)據(jù)包的頂部標(biāo)簽改成遠(yuǎn)程標(biāo)簽，也就是改成之前發(fā)給鄰居的標(biāo)簽，鄰居改好標(biāo)簽后，把數(shù)據(jù)包發(fā)給我們，我們就能夠做出正確轉(zhuǎn)發(fā)了，那么鄰居也會像我們一樣，把自己的本地標(biāo)簽再發(fā)給它們的鄰居，因為他要把數(shù)據(jù)正確發(fā)給我們，也是由它的鄰居在數(shù)據(jù)包上寫好標(biāo)簽告訴它的。所以在鄰居和鄰居之后，是要大家協(xié)商好每條路由該寫上什么標(biāo)簽后發(fā)給鄰居。 LSR 把自己生成的本地標(biāo)簽，和鄰居發(fā)過來的遠(yuǎn)程標(biāo)簽，不管是用的著的還是用不著的，統(tǒng) 統(tǒng)都保存在一張標(biāo)簽表里，這個表稱為 LIB 表（標(biāo)簽信息庫）。 LDP 就是用來發(fā)送標(biāo)簽的協(xié)議。 傳統(tǒng)的 BGP4 只能管理 IPV4 的路由信息，對于使用其他網(wǎng)絡(luò)層協(xié)議（如 ipv6）的應(yīng)用，在跨自治系統(tǒng)傳播時就受到一定限制。為了提供對多種網(wǎng)絡(luò)層協(xié)議的支持， IETF 對 BGP4 進行了擴展，形成 MPBGP,MPBGP 標(biāo)準(zhǔn)是 RFC2858(Multiprotocol Extensions for BGP4,BGP4 的多協(xié)議擴展 )。 MPBGP 向后兼容，即支持 BGP 擴展的路由器與不支持 BGP 擴展的路由器可以互通。 BGP4 使用的報文中，與 IPv4 相關(guān)的三處信息都由 Update 報文攜帶，這三條信息分別是： NLRI（ Network Layer Reachability Information）字段、 Next_Hop 屬性、 Aggregator 屬性（該屬性中包含形成聚合路由的 BGP Speaker 的 IP 地址）。 江蘇省徐州機電高等職業(yè)學(xué)校 畢業(yè)論文 18 為實現(xiàn)對多種網(wǎng)絡(luò)層協(xié)議的支持， BGP4 需要將網(wǎng)絡(luò)層協(xié)議的信息反映到 NLRI 及Next_Hop。 MPBGP 中引入了兩個新的路徑屬性： MP_REACH_NLRI： Multiprotocol Reachable NLRI，多協(xié)議可達 NLRI。用于發(fā)布可達路由及下一跳信息。 MP_UNREACH_NLRI： Multiprotocol Unreachable NLRI，多協(xié)議不可達 NLRI。用于撤銷不可達路由。這兩種屬性都是可選非過渡（ Optional nontransitive）的，因此，不提供多協(xié)議能力的 BGP Speaker 將忽略這兩個屬性的信息，不把它們傳遞給其它鄰居。 RR 路由反射器 是大規(guī)模自治系統(tǒng)中減少 IBGP對等體連接數(shù)量的另一種有效的方法。與 BGP聯(lián)盟相比有如下好處。 聯(lián)盟中的所有路由器都必須理解和支持聯(lián)盟機制，而路由反射器了解路有反射機制即可，客戶路由器將與 RR 間的連接都視為普通的 IBGP 連接 。 無論是從所需的配置命令還是從拓?fù)浣Y(jié)構(gòu)設(shè)計上，路由反射器的實現(xiàn)都相對簡單。 Clusterid Clusterid 可以手工配置，也可以有系統(tǒng)默認(rèn)生成（ RR 的 RID）。 系統(tǒng)為 RR 默認(rèn)配置的 clusterid 就是 RR 的 RID。這樣，當(dāng)一個系統(tǒng)中有多個 RR 時，他們是同簇的。 不同簇的 RR 會以一般的 RR 與非客戶端對等體的反射原則來傳遞路由信息。那么，如果同一級別的 RR 擁有相同的 clusterid，那么，他們之間就不會反射路由信息了！ EIGRP EIGRP 是一種在計算機網(wǎng)絡(luò)用于幫助自動路由決定和配置的先進的距離矢量路由協(xié)議，EIGRP 允許路由器它知道關(guān)于網(wǎng)絡(luò)與相鄰的路由器稱為自治系統(tǒng)的同一邏輯區(qū)域內(nèi)的信息共享。與其他眾所周知的路由協(xié)議，如路由信息協(xié)議 EIGRP 僅共享一個鄰近的路由器不會有的信息，而不是將其所有的信息發(fā)送。 EIGRP 被優(yōu)化，幫助減少路由器和路由器 之間要傳輸?shù)臄?shù)據(jù)量的工作量。它具有以下特點： 江蘇省徐州機電高等職業(yè)學(xué)校 畢業(yè)論文 19 快速收斂： EIGRP 使用擴散更新算法（ DUAL）實現(xiàn)快速收斂。 使用 EIGRP功能的路由器將保存所有可用的備份路由的目的地 ,并迅速切換到備份路由。如果沒有備份路由或者正確的路由 ,或者備份路由表 ,EIGRP 將要求其鄰居找到一個替代路線。 降低帶寬使用率： EIGRP 不會定期發(fā)送更新，他只 發(fā)送路由路徑的變化或指標(biāo)更新 時才發(fā)送部分更新。當(dāng)路徑信息變更后， DUAL 僅僅會 發(fā)送一個更新的鏈接 ，而不會發(fā)送整個路由表。 支持多種網(wǎng)絡(luò)協(xié)議： EIGRP 通過使用協(xié)議相關(guān)模塊（ PDM），可 以支持 AppleTalk、 IP 第四版（ IPv4）、 IP 第六版（ IPv6）和 Novell 互聯(lián)網(wǎng)分組交換協(xié)議（ IPX）等協(xié)議