bgp╱mplsvpn的實(shí)現(xiàn)技術(shù)分析-資料下載頁(yè)
【導(dǎo)讀】用網(wǎng)絡(luò)，它給用戶一種直接連接到私人局域網(wǎng)的感覺(jué)。這種方式的VPN，成本高、建設(shè)周期長(zhǎng)、網(wǎng)絡(luò)拓展性不好，并且可管理性差。供透明的數(shù)據(jù)傳輸。因?yàn)閂PN是跨越不可信任的公網(wǎng)構(gòu)建而成的，所以一般CPE-basedVPN. 都采用隧道、加密、認(rèn)證等方式來(lái)防止數(shù)據(jù)被復(fù)制、篡改和丟失。備的轉(zhuǎn)發(fā)性能和網(wǎng)絡(luò)的拓展性產(chǎn)生很大的影響。PP-VPN整個(gè)操作是作為一個(gè)運(yùn)營(yíng)商的外包資源實(shí)現(xiàn)在網(wǎng)絡(luò)上，而不是在客戶端。這種方式的VPN，降低了客戶的投入，增加了運(yùn)營(yíng)商的收入，同時(shí)又具有較好的。絡(luò)交換標(biāo)準(zhǔn)，是一種集成式的IPOverATM技術(shù)。于虛電路的標(biāo)簽交換業(yè)務(wù)。維護(hù)VPN相關(guān)的路由信息。根據(jù)PE路由器是否參與客戶的路由，MPLSVPN分成Layer3MPLSVPN和Layer2MPLS. 其中Layer3MPLSVPN遵循RFC2547bis標(biāo)準(zhǔn)，使用BGP在PE路由器之間分發(fā)路。RD具有全局唯一性，通過(guò)將8個(gè)字節(jié)的RD作為IPv4地址前綴的擴(kuò)展，生的標(biāo)簽轉(zhuǎn)發(fā)表用于VPN分組外層標(biāo)簽的交換。MP-iBGP建立的，該協(xié)議跨越骨干網(wǎng)的P路由器分發(fā)VPN標(biāo)簽形成VPN路由。
【正文】 VRF表中任意一個(gè) Import RT相符時(shí)，就將該路由存入 。在進(jìn)行路由選擇之后，將最優(yōu)路由中的 VPNIPv4地址轉(zhuǎn)化成 IPv4地址，即去掉地址中的 RD，導(dǎo)入到相應(yīng)的 VRF表中。 五、跨越多個(gè)運(yùn)營(yíng)商網(wǎng)絡(luò)的 MPLS VPN的實(shí)現(xiàn) 在某個(gè)客戶的 MPLS/VPN 跨越多個(gè)運(yùn)營(yíng)商網(wǎng)絡(luò)的情況下，如果假定運(yùn)營(yíng)商所用地址域不重疊，那么可以通過(guò)下述方法來(lái)解決：①為了分發(fā)帶有標(biāo)簽的 IPv4 路由信息，在邊緣路由器上建立 EBGP 連接；②為了分發(fā)帶有標(biāo)簽的 VPNIPv4 路由信息，在屬于不同運(yùn)營(yíng)商的 PE路由器之間建立多跳的 EBGP 連接。值得注意的是，這種用于不同運(yùn)營(yíng)商之間的 EBGP 解決方案同樣適用于一個(gè)具有多個(gè) AS 值的運(yùn)營(yíng)商。 六、結(jié)束語(yǔ) 1. BGP/MPLS VPN的特點(diǎn) ① 作為 PPVPN，提高了用戶網(wǎng)絡(luò)管理效率，降低了用戶在網(wǎng)絡(luò)管理方面投入的費(fèi)用。 ② 解決了純?nèi)龑?IP VPN所不能解決的地址重疊和重疊 VPN的問(wèn)題。 ③ 具有較好的網(wǎng)絡(luò)拓展性，解決了傳統(tǒng) VPN在實(shí)現(xiàn)用戶節(jié)點(diǎn)全網(wǎng)狀連接時(shí)的 N2問(wèn)題。 ④ 不需要采用加密、認(rèn)證等手段，通過(guò)路由隔離、地址隔離等多種方式，實(shí)現(xiàn)與傳統(tǒng) VPN相類似的安全保證。 ⑤ 運(yùn)營(yíng)商勿需經(jīng)過(guò)網(wǎng)絡(luò)調(diào)整可以同時(shí)為用戶提供 VPN業(yè)務(wù)和一些相關(guān)的 IP 增值業(yè)務(wù)（如Inter接入，防火墻， NAT 等）。 ⑥ 支持用戶各種 Qos和 Cos業(yè)務(wù)需求。 但是 BGP/MPLS VPN也具有它 的局限性，比如只能支持 IP技術(shù)，不能支持 IP 多播應(yīng)用等。 2. 市場(chǎng)前景 綜上所述， BGP/MPLS VPN可以作為傳統(tǒng)的基于二層專線的 VPN、純?nèi)龑拥?IP VPN和隧道方式的 VPN 的替代技術(shù)，是未來(lái)構(gòu)建 VPN 技術(shù)的發(fā)展方向。但是由于 VPN 路由存在于PE 路由器上，由運(yùn)營(yíng)商代替用戶維護(hù)路由，所以對(duì)于一些網(wǎng)絡(luò)安全意識(shí)較高的高端用戶，他們更傾向于使用傳統(tǒng)的二層 VPN 技術(shù)或者新興的 Layer2 MPLS VPN。因此，目前BGP/MPLS VPN應(yīng)定位于缺乏專門技術(shù)人員而想盡量節(jié)省資金的那些以接入互聯(lián)網(wǎng)為主 ，其次才是通過(guò)互聯(lián)網(wǎng)訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)的中小規(guī)模的企業(yè) VPN 用戶。運(yùn)營(yíng)商在向BGP/MPLS VPN 演進(jìn)過(guò)程中，可采用循序漸進(jìn)的方式，在保持原有業(yè)務(wù)的同時(shí)，將BGP/MPLS VPN業(yè)務(wù)作為傳統(tǒng) VPN的補(bǔ)充，在積累一定運(yùn)營(yíng)經(jīng)驗(yàn)后再進(jìn)行全網(wǎng)的推廣。
鄂ICP備17016276號(hào)-1