現代交換技(第八章mpls多協(xié)議標記交換技術2)-資料下載頁
2025-01-18 18:49本頁面
【正文】 需要檢查和處理 BGP中所攜帶的 VPN內部路 由信息 ?? （ 2） 通過這種方式，在縱向上保持了用戶 VPN與骨干網絡的 獨立性，令全網路由結構不受任何負面影響 ?橫向獨立性 ?? （ 1） PE為每一個與它相連的 VPN建立單獨的 VPN虛擬路由轉 發(fā)表 VRF，保證某一個 VPN的路由信息與其他 VPN以及 非 VPN的路由信息隔離 ?? （ 2）通過這種方式，在橫向上保持了 VPN網絡之間的獨立性 和安全性 CE、 PE和 P ?用戶邊緣路由器 CE ?? Customer Edge Router ?提供者邊緣路由器 PE ?? （ 1） Provider Edge Router ?? （ 2）每一個 PE維護一個或多個 VPN路由轉發(fā)表 ?? 1） VRF： Virtual Routing and Forwarding ?? 2）每一個和 PE相連的 CE都和其中的一個轉發(fā)表相關聯(lián) ?? 3）所有屬于同一個 VPN的直連 CE站點擁有一個轉發(fā)表 ?? （ 3） PE還需要維護一個全局路由表 ?骨干路由器 P ?? （ 1） 骨干網中不與 CE直接相連的路由器 ?? （ 2）不需要有任何 VPN的路由信息 PE的分組轉發(fā)過程 ?分組只能通過預先配置好的 端口進入 VPN ?根據 VPNIP地址進行分組轉發(fā) (1) VPNIPv4/IPv6地址 包含 64位路由標識符 RD 和 32/128位 IP地址 (2)RD由 SP指定 ,全球唯一 ?? Route Distinguisher (3)每個 VPN的 VRF在邏 輯上是獨立的 BGP/MPLS VPN流量轉發(fā)過程 ?入口 PEi從 CE路由器中接收到一個分組 ?? (1)根據 VPN ID找到對應的 VRF，并根據目的地址找到對應的表項 ?? 獲得標記 VPN的標記 A （底層標記） ?? (2)查找全局路由表（對應的標記轉發(fā)表） ?? 獲得標記下一跳 PEo地址的標記 B（頂層標記） ?? (3)把分組加上標記發(fā)送出去 ?分組穿過骨干網 ?? MPLS機制根據棧頂標記 B把分組自動轉發(fā)到 PEo ?出口 PEo收到分組 ?? (1)根據棧底標記 A，把分組傳送到相應的 CE路由器 ?? (2)分組到達 CE時，成為沒有標記的普通分組 MPLS VPN的優(yōu)勢 ?提供無連接服務，具有良好的可擴展性 ?網絡配置簡單、靈活，易于管理 ?? (1)可以實現底層標記自動的分配，在業(yè)務的提供上比傳統(tǒng)的 VPN技術更廉價，更快速 ?? (2)不需要維護特定的點到點連接映射或者指定的拓撲形式， 能夠根據需要隨時增加或者減少用戶站點 ?? (3)支持用戶實施私有的編址方案，便于用戶進行規(guī)劃和管理 ?利用 MPLS的流量工程和服務質量保障能力，可以實現具有 TE和 QoS功能的 VPN ?? 更容易實現跨運營商骨干網的服務質量保證 ?可以提供一定的用戶與網絡的安全性 ?業(yè)務綜合能力強，資源利用率高 MPLS VPN提供的安全性保證 ?MPLS VPN通過兩種方式獲得安全性 ?? (1)在服務供應商網絡的邊緣，確保從一個客戶處收到的分組不會進 入其他客戶的 VPN ?? (2)在骨干網中， VPN的數據相互隔離，很難實施惡意欺騙 ?從安全性與隔離度看， MPLS/VPN與 ATM、 FR等技術提供的專線（虛電路）是相當的 ?? （ 1） 通過每個 VPN獨立的路由表以及核心中的 MPLS交換，對不同用 戶間、用戶與公網間的路由信息進行隔離，為用戶節(jié)點間提供 安全的純 IP通道 ?? （ 2）利用兩層標記，自動為不同用戶的節(jié)點間建立不同的隧道，使 用戶的流量分別穿行在不同的 “ 虛通道 ” 中，實現了用戶流量的 隔離 ?MPLS/VPN可與 IPsec等協(xié)議結合，根據用戶的需要提供進一步的加密、認證等機制 MPLS MPLS與 ATM ?相似點 ?? （ 1）從 ATM的觀點看， MPLS是另一個控制平面，是另一種建 立 ATM VC的方法 （ 2）當運行在 ATM硬件上時， MPLS和 ATM論壇協(xié)議都采用相同 的分組格式、相同的標記、相同的標記交換和轉發(fā)機制、 相同的入口和出口功能 ?? （ 3）它們都需要連接建立協(xié)議 ?不同點 ?? MPLS沒有采用 ATM尋址、 ATM選路和 ATM協(xié)議；而是采用 IP尋址、 動態(tài) IP選路和 LDP MPLS的優(yōu)點和問題 ?優(yōu)點 ?? （ 1）實現了路由控制和轉發(fā)的完全分離 ?? （ 2）具有一定的 QoS能力 ?? （ 3）有效完成業(yè)務量工程，最佳利用資源 ?? （ 4）支持顯示路由、組播、 VPN 等功能 ?? （ 5）增強了傳統(tǒng) IP網絡的可擴展性 ?? （ 6）充分利用現有投資提供高性能 ?? （ 7）引進和實施新業(yè)務時更具靈活性 ?問題 ?? （ 1） CRLDP與 RSVPTE兩種方式，影響到互聯(lián)互通的實現 ?? （ 2）真正的端到端 QoS支持難以實現，目前只能支持 Diffserv的 CoS ?? (3)面臨與已有網絡的兼容和改造 MPLS應用現狀 ?標準化工作：完成體系結構的搭建，逐漸走向應用 (1)IETF：組播、 QoS、 MPLS VPN等 (2)MPLS論壇： VoMPLS、 MPLS的 UNI等 ?? (3)IETF、 ATM論壇、 MPLS論壇合作：通過 MPLS傳送本地 ATM流量 ?很多 ISP都已經或是將要在他們的網絡中引入 MPLS 技術并在其上提供業(yè)務 ?? 北美、歐洲、中國等 ?目前在大型 ISP網絡中對于 MPLS的三種主要應用 ?? (1)虛擬專用網 VPN ?? (2)流量工程 TE ?? (3)服務等級 CoS
教學課件相關推薦
鄂ICP備17016276號-1