【正文】 etworks, Inc. Copyright 169。 2023 Proprietary Confidential 提供商路由器 ? 提供商（ P） 路由器 ? 通過已建立的 LSP對 VPN數(shù)據(jù)進行透明轉發(fā) ? 并不維護與 VPN有關的轉發(fā)信息 CE P P PE CE CE CE PE VPN A VPN A VPN B VPN B PE ATM FR ATM FR 提供商路由器 94 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential DraftKompella介紹 ? 面向用戶的接口使用標準的第二層技術 ? 將這些第二層接口（“鏈路”）映射至骨干網(wǎng)內(nèi)的 LSP上去 ? 使用 MPLS標記堆棧以降低核心網(wǎng)內(nèi)的 LSP數(shù)量 ? 規(guī)范中還包括用于自動實施的協(xié)議機制 ? 增加 /刪除 /更改一個單一站點只需對一個 PE進行重新配置 ? 支持全網(wǎng)狀拓撲及 hubspoke拓撲結構 95 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential P P P PE 2 VPN A 站點 3 VPN A 站點 1 VPN B 站點 2 VPN B 站點 1 PE 1 PE 3 VPN A 站點 2 CE–A1 CE–B1 CE–A3 CE–A2 CE–B2 P 為每個連接至 PE的 站點建立一個 VRF DraftKompella： VPN轉發(fā)表 （ VFT） ATM ATM ATM ? 每個 VFT連同下面一些因素一起被廣播： ? 為本地 CE站點實施的轉發(fā)信息 ? 通過 BGP或 LDP從其它 PE接收到的 VPN連接表 96 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 DraftKompella： VPN連接表（ VCT） PE2 CE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT ? VCT是 VFT所擁有信息的子集 ? VCT由 PE通過 BGP或 LDP進行發(fā)布 為每個 VPN站點廣播 VCT至PE BGP 會話期 / LDP 97 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential DraftKompella： L2 VPN實施 ? 實施網(wǎng)絡 ? 在 PE上實施信息 ? 實施 VPN（ PE） 假設： A， 接入技術為幀中繼 （ 其他情況與之相似） B，使用 BGP在 PE間對 VPN信息進行分配 98 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential P P P PE 2 VPN A 站點 3 VPN A 站點 1 VPN B 站點 2 VPN B 站點 1 PE 1 PE 3 VPN A 站點 2 CE–A1 CE–B1 CE–A3 CE–A2 CE–B2 P DraftKompella： 實施網(wǎng)絡 ? 必須在 PE間事先建立 LSP： ? LSP被用于多種服務（例如，對 Inter業(yè)務實施流量工程， L2 VPN， L3 VPN） OSPF OSPF OSPF ATM ATM ATM 99 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential DraftKompella： 在 PE處實施用戶站點 ? DLCI列表 ? 每個遠端 CE一個，一些多余的用于過盈實施 ? 每個 CE的 DLCI數(shù)值相互獨立 ? 用于自動發(fā)現(xiàn)及地址學習的 LMI， 反向 ARP和 /或路由協(xié)議 ? VPN關系更改時不會發(fā)生更改 ? 直到過盈實施被用盡 CE4 DLCIs 63 75 82 94 CE4 路由表 入 出 DLCI 63 10/8 DLCI 75 20/8 DLCI 82 30/8 DLCI 94 100 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential DraftKompella： 在 PE處實施用戶站點 ? 在每個 PE處為每個 CE實施 VFT ? 輸入 /輸出路由目標 BGP共同體： VPN ID ? CEID： 在相關 VPN中為唯一值 ? CE范圍：可連接 CE的最大數(shù)量 ? 標記庫：為第一個子接口 ID分配的標記 ? PE預留 N個連續(xù)的標記，這里 N為 CE范圍 ? 子接口 ID列表：分配給 CEPE連接的一組本地子接口 ID（ DLCI） CE4 VFT 輸入 /輸出路由表 CE ID RT1 4 CE 范圍 1000 4 標記基準 子接口 ID 63 75 82 94 CE4 VCT 標記 101 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential Site 1 Site 2 Site 1 Site 2 DraftKompella： 在 PE處實施用戶站點 PE2 CE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT CE4 VFT 輸入 /輸出路由表 CE ID RT1 4 CE 范圍 標記 4 子接口 ID 63 75 82 94 1001 1002 1003 由 CE2 使用的用于到達 CE4 的標記 由 CE3 使用的用于到達 CE4 的標記 1000 由 CE1 使用的用于到達 CE4 的標記 FR FR CE4的 DLCI 至 CE1 CE4的 DLCI 至 CE2 CE4的 DLCI 至 CE3 CE4的 DLCI 至 CEnew ? PE2使用 CE4 VFT進行配置 由 CEnew 使用的用于到達 CE4 的標記 標記標準 1000 102 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential DraftKompella： 發(fā)布 VCT ? 使用 BGP ? 成員自動發(fā)現(xiàn) ? 成員間鏈路自動分配 ? 使用 BGP路由目標共同體 +路由過濾（基于路由目的）配置 VPN拓撲 103 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 DraftKompella： 發(fā)布 VCT ? PE1接收承載 PE2 CE4 VCT的 BGP路由 PE2 CE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT FR FR BGP 會話期 / LDP CE4 VCT 更新 RT CE ID RT1 4 CE 范圍 標記基準 4 1000 CE4 VCT 更新 RT CE ID RT1 4 CE 范圍 標記基準 4 1000 104 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 DraftKompella： 更新 VFT ? PE1更新其 CE2 VFT的子接口 ID列表 ? CE2 VFT (RT1) 的輸入路由目標匹配 BGP路由中承載的路由目標（ RT1） 匹配 PE2 CE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT FR DLCI 75 FR DLCI 414 CE2 VFT CE ID 內(nèi)部標記 子接口 ID 用于到達 CE4 的標記 1001 107 209 265 414 1 2 3 4 5020 7500 9350 105 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 DraftKompella： 更新 VFT ? PE1更新其 CE2 VFT的子接口 ID列表 ? CE2 VFT (RT1) 的輸入路由目標匹配 BGP路由中承載的路由目標匹配 PE2 CE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT CE2 VFT CE ID 內(nèi)部標記 子接口 ID 到達 PE2的 LSP 500 107 209 265 414 1 2 3 4 5020 7500 9350 1001 外部標記 FR DLCI 75 FR DLCI 414 106 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 DraftKompella： 數(shù)據(jù)流 ? 假設 PE至 PE的 LSP已經(jīng)存在（與 RFC2547bis相似） ? CE2使用于 CE4相關的 DLCI（ 414） 將數(shù)據(jù)包發(fā)送給PE1 PE2 CE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT DLCI 75 DLCI 414 數(shù)據(jù)包 DLCI 414 107 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 DraftKompella： 數(shù)據(jù)流 ? DLCI數(shù)值由入口 PE除去 ? 兩個標記從 VFT子接口查詢得到并“壓入”數(shù)據(jù)包之上 ? 外部 IGP標記 ?定義到出口 PE路由器的 LSP ?從核心網(wǎng) IGP獲得并由 RSVP或 LDP發(fā)布 ? 內(nèi)部站點標記 ?定義從 PE至 CE的出境子接口 ?從通過 BGP發(fā)布的 VCT獲得并由出口 PE發(fā)布 PE2 CP4 PE1 CE2 CE2 CE1 PE1 1) 在紅色 VFT中查詢 DLCI 2) 壓入 VPN標記 (1001) 3) 壓入 IGP標記 (500) VFT VFT VFT VFT DLCI 75 數(shù)據(jù)包 站點標記 (1001) IGP 標記 (500) 108 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 DraftKompella： 數(shù)據(jù)流 ? 當數(shù)據(jù)包離開入口 PE后，使用外部標記在 LSP中進行傳輸 ? P路由器并不了解 VPN PE2 CPE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT 數(shù)據(jù)包 站點標記 (1001) IGP 標記 (z) DLCI 75 DLCI 414 109 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點 1 站點 2 站點 1 站點 2 DraftKompella： 數(shù)據(jù)流 ? 由倒數(shù)第二跳路由器彈出外部標記（在到達出口PE前） PE2 CE4 PE1 CE2 CE2 CE1 倒數(shù)第二跳 彈出外部標記 l VFT VFT VFT VFT 數(shù)據(jù)包 站點標記 (1001) DLCI 75 DLCI 414 110 Juniper Networks, Inc. Copyr