運維人員課程體系_數(shù)據(jù)專業(yè)(2)-資料下載頁
2025-05-12 18:58本頁面
【正文】 應(yīng)用 組播 VPN概述 2．組播 VPN 在右圖的網(wǎng)絡(luò)中運行組播 VPN時，網(wǎng)絡(luò)中同時承載著三個相互獨立的組播業(yè)務(wù)： VPN A實例、VPN B實例和公網(wǎng)實例。公共網(wǎng)絡(luò)邊緣的 PE組播路由器支持多實例，相當(dāng)于多臺獨立運行的組播路由器。實例之間形成彼此隔離的平面，每個實例對應(yīng)一個平面。 VPN instance A P ublic instance VPN instance B site6 site1 site3 site2 PE1 PE2 PE3 PE2 PE1 PIM PE1 PE2 PE3 site5 site4 MD B MD A P 組播在 VPN中的應(yīng)用 MD VPN MD（ Multicast Domains）方案實現(xiàn)組播 VPN，簡稱為 MD VPN。 公網(wǎng)實例的 PIM與 VPN實例的 MD對應(yīng)關(guān)系如圖所示?？梢詫?MD比作一個私網(wǎng)數(shù)據(jù)傳輸池， MTI是MD的入 /出口。本地 PE將私網(wǎng)數(shù)據(jù)從入口（ MTI）投入傳輸池，傳輸池自動將私網(wǎng)數(shù)據(jù)復(fù)制并傳輸?shù)?MD的所有出口（ MTI），任何有需求的遠端 PE都可以從各自的出口（ MTI）打撈私網(wǎng)數(shù)據(jù)。 MTI PIM MD PE1 PE2 CE2 CE1 PE2 PE1 MTI VPN instance Public instance P MT 組播在 VPN中的應(yīng)用 MD VPN CE、 PE和 P之間的 PIM鄰居關(guān)系 PIM鄰居關(guān)系建立在直接相連并且屬于同一網(wǎng)段的兩臺或多臺路由器之間，在 MD VPN中存在三種 PIM鄰居關(guān)系。以下圖中的 VPN A為例， PIM鄰居關(guān)系如圖所示。 PE3 PE1 PE2 CE1 CE2 CE3 PECE neighbour PEP neighbour PEPE neighbour P MD PECE鄰居關(guān)系： PE上綁定 VPN實例的接口與鏈路對端 CE上的接口之間建立的 PIM鄰居關(guān)系。 PEP鄰居關(guān)系： PE上公網(wǎng)實例接口與鏈路對端 P上的接口之間建立的 PIM鄰居關(guān)系。 PEPE鄰居關(guān)系： PE上的 VPN實例通過MTI接收到從遠端 PE上的 VPN實例發(fā)送來的Hello報文，建立鄰居關(guān)系。 組播在 VPN中的應(yīng)用 創(chuàng)建 ShareMDT 以 ShareGroup為組地址的 MDT，稱為 ShareMDT。 1．在 PIMSM網(wǎng)絡(luò)中創(chuàng)建 ShareMDT 如下圖所示，公網(wǎng)運行 PIMSM， ShareMDT的創(chuàng)建過程如下。 PE3 PE1 PE2 SPT （ ， ） RPT （ * ， ） P MD SPT （ ， ） SPT （ ， ） IBGP::IBGP:Public instance IBGP Peer RP ShareGroup: 組播在 VPN中的應(yīng)用 創(chuàng)建 ShareMDT 2．在 PIMDM網(wǎng)絡(luò)中創(chuàng)建 ShareMDT 如下圖所示，公網(wǎng)運行 PIMDM， ShareMDT創(chuàng)建過程如下。 PE3 PE1 PE2 SPT （ ， ） P MD SPT （ ， ） SPT （ ， ） IBGP::IBGP:Public instance IBGP Peer ShareGroup: PIMDM網(wǎng)絡(luò)中，這三棵相互獨立的 SPT共同組成了一棵 ShareMDT。 無論公網(wǎng)中運行 PIMSM或 PIMDM，ShareMDT都具有如下特點： ?網(wǎng)絡(luò)中所有支持 VPN instance A的 PE（PE PE2和 PE3）都加入該 ShareMDT。 ?所有屬于 VPN A的私網(wǎng)組播數(shù)據(jù)（無論協(xié)議報文還是數(shù)據(jù)報文），進入公網(wǎng)后，皆沿該 ShareMDT向各 PE轉(zhuǎn)發(fā)，無論 PE所連接的 site中是否存在接收者。 組播在 VPN中的應(yīng)用 基于 ShareMDT的組播協(xié)議報文的傳遞過程 PE3 PE1 PE2 CE1 CE2 Public instance IBGP Peer P Public instance Join （ ， ） Source Receiver VPN instance Join (* ， ) RP IBGP ::S: G: ShareGroup: IBGP :組播協(xié)議報文的交互過程如下： 1． Receiver通過 IGMP協(xié)議通知 CE2接收并轉(zhuǎn)發(fā)組播組 G的數(shù)據(jù)。 CE2在本地創(chuàng)建（ *， ）項，同時向私網(wǎng)RP（ CE1）發(fā)起加入過程。 2． PE2上的 VPN實例接收到 CE2發(fā)送的 Join消息，本地創(chuàng)建（ *， ）項，指定上游接口為 MTI。然后將 Join消息交由路由器做進一步處理。這時， PE2上的 VPN實例認為 Join消息已從 MTI發(fā)出。 3． PE2對 Join消息進行 GRE封裝以 PE2的 IBGP接口地址為組播源地址， ShareGroup地址為組播組地址，轉(zhuǎn)換成普通的公網(wǎng)組播數(shù)據(jù)報文（ ， ）。然后交由PE2上的公網(wǎng)實例向公網(wǎng)轉(zhuǎn)發(fā)。 4．組播數(shù)據(jù)報文（ ， ）沿 ShareMDT傳輸?shù)礁?PE上的公網(wǎng)實例。各 PE對報文進行解封裝，還原為發(fā)往私網(wǎng) RP的 Join消息。然后，各 PE檢查該 Join消息，如果發(fā)現(xiàn)私網(wǎng) RP（ CE1）在其直連 site中，則交由其上的VPN實例處理，否則丟棄該 Join消息。 PE1上的 VPN實例接收到 Join消息，認為是從 MTI獲得的。本地創(chuàng)建（ *， ）項，指定下游接口為 MTI、上游接口為朝向 CE1的接口。同時向私網(wǎng) RP發(fā)送 Join消息。 5． CE1收到 PE1上的 VPN實例發(fā)送的 Join消息，本地更新或創(chuàng)建（ *， ）項，至此跨越 VPN的組播共享樹構(gòu)建完成。 組播在 VPN中的應(yīng)用 基于 ShareMDT的組播數(shù)據(jù)報文的傳遞過程 私網(wǎng)組播數(shù)據(jù)跨越公網(wǎng)傳輸過程如下： 1．組播源 Source發(fā)送私網(wǎng)組播數(shù)據(jù)（ ， ）到 CE1。 2． CE1沿 SPT將私網(wǎng)組播數(shù)據(jù)轉(zhuǎn)發(fā)到 PE1， PE1上的 VPN實例查找轉(zhuǎn)發(fā)項。如果對應(yīng)的轉(zhuǎn)發(fā)項出接口包含 MTI，則將該私網(wǎng)組播數(shù)據(jù)交由路由器做進一步處理。這時， PE1上的VPN實例認為 Join消息已從 MTI發(fā)出。 3． PE1對該私網(wǎng)組播數(shù)據(jù)進行 GRE封裝，以 PE1的 IBGP接口地址為組播源地址， ShareGroup地址為組播組地址，轉(zhuǎn)換成普通的公網(wǎng)組播數(shù)據(jù)報文（ ， ）。然后交由 PE1上的公網(wǎng)實例向公網(wǎng)轉(zhuǎn)發(fā)。 4．組播數(shù)據(jù)報文（ ， ）沿 ShareMDT傳輸?shù)礁?PE上的公網(wǎng)實例。各 PE對報文進行解封裝，還原為私網(wǎng)組播數(shù)據(jù)，然后交由對應(yīng)的 VPN實例處理。如果該 PE上存在 SPT下游接口，則沿 SPT轉(zhuǎn)發(fā)該私網(wǎng)組播數(shù)據(jù)，否則丟棄。 5． PE2上的 VPN實例搜索轉(zhuǎn)發(fā)表項，將私網(wǎng)組播數(shù)據(jù)送達接收者 Receiver，至此私網(wǎng)組播數(shù)據(jù)跨越公網(wǎng)傳輸完成。 PE3 PE1 PE2 CE1 CE2 BGP P Public instance packets (, ) Source Receiver VPN instance packets (, ) RP BGP ::S: G: ShareGroup: SwitchMDT切換 1． ShareMDT向 SwitchMDT的切換過程 2． SwitchMDT向 ShareMDT的反向切換過程
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1