mplsvpn技術(shù)原理-資料下載頁
【導(dǎo)讀】上面敘述到了，MPLS技術(shù)是IP技術(shù)和ATM技術(shù)的融合。標(biāo)簽的生成和分發(fā)是有點(diǎn)不同的。且是主動分發(fā)出去的。如上圖，所有LSR上啟動了LDP協(xié)議。以LSR-B為例，它已經(jīng)通過路由協(xié)議獲得。會主動給所有的鄰居發(fā)送這個X=25的路由條目和標(biāo)簽的綁定！有關(guān)X網(wǎng)絡(luò)的“進(jìn)標(biāo)簽->出標(biāo)簽”條目。查找FIB表，對接收到的IP包，做標(biāo)簽插入操作。對于LSR-B，LSR-C則純粹是。分析標(biāo)簽包，對包頭的標(biāo)簽做轉(zhuǎn)換，在轉(zhuǎn)發(fā)標(biāo)簽包而已。分配標(biāo)簽，被動向上游分發(fā)標(biāo)簽。ATM-LSR-C發(fā)請求，最后請求到達(dá)LSR-D，LSR-D生成本地對X網(wǎng)絡(luò)的標(biāo)簽1/37，ATM交換機(jī)為了確保這些以IP包形式傳遞的路由信息能夠在。ATM交換機(jī)間傳遞，使用了專門的帶外連接通道或者帶內(nèi)的管理VC。整個TransitAS中啟動MPLS交換。保證ISP2和LSR-Border2之間的網(wǎng)段發(fā)布。LSR-Border1，LSR-Border2之間形成IBGP鄰居關(guān)系，通過BGP協(xié)議，LSR-Border2. 原因被正常轉(zhuǎn)發(fā)，這就是服務(wù)提供商提供VPN服務(wù)所追求的。路由器是不含用戶路由的，最終導(dǎo)致數(shù)據(jù)包的丟失。，這樣造成了數(shù)據(jù)泄露。
【正文】 在此必須重聲，LSP 在整個 Transit AS 不能被斷開，如果斷開，標(biāo)簽包就恢復(fù)成 IP 包，而核心路由器是不含用戶路由的，最終導(dǎo)致數(shù)據(jù)包的丟失。 BGP 在 MPLS 網(wǎng)絡(luò)中的作用為我們提供了 VPN 服務(wù)打開了方便之門，但也應(yīng)該意識到 VPN 服務(wù)兩個最基本的要求是 IP地址； 重要！看下圖： 以上為兩個 VPN 實(shí)例， PE1(PE=Provider Edge device)上分別接了 CE1 （ CE=Customer Edge device)和 CE3，但是 CE1 和 CE3 上帶到 IP地址相同的網(wǎng) 段，很明顯如果不對 PE1 路由器做修改， PE1 只能認(rèn)為往 的數(shù)據(jù)要么從 S0 出，要么從 S1出 ,這樣的話，不是 CE1 就是 CE3 就更本收不到從 PE1 發(fā)來的前往 ！ 如果不對 BGP4 協(xié)議 做修改，那么 PE2 和 PE3 發(fā)送給的 PE1 的有關(guān) 網(wǎng)絡(luò)的路由更新就有可比性， PE1 最終會選擇一條路由，認(rèn)為或是 PE2 或者 PE3是發(fā)送數(shù)據(jù)到 。這樣如果 CE1 帶的 的主機(jī) 給 ，可能會發(fā)到 CE4 所帶的，這樣造成了數(shù)據(jù)泄露。 所以，為了使 LSR 能提供基于 MPLS 的 VPN 服務(wù)，還必須對此類設(shè)備做修改
鄂ICP備17016276號-1