【正文】 etworks, Inc. Copyright 169。 2023 Proprietary Confidential 提供商路由器 ? 提供商（ P） 路由器 ? 通過(guò)已建立的 LSP對(duì) VPN數(shù)據(jù)進(jìn)行透明轉(zhuǎn)發(fā) ? 并不維護(hù)與 VPN有關(guān)的轉(zhuǎn)發(fā)信息 CE P P PE CE CE CE PE VPN A VPN A VPN B VPN B PE ATM FR ATM FR 提供商路由器 94 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential DraftKompella介紹 ? 面向用戶的接口使用標(biāo)準(zhǔn)的第二層技術(shù) ? 將這些第二層接口（“鏈路”）映射至骨干網(wǎng)內(nèi)的 LSP上去 ? 使用 MPLS標(biāo)記堆棧以降低核心網(wǎng)內(nèi)的 LSP數(shù)量 ? 規(guī)范中還包括用于自動(dòng)實(shí)施的協(xié)議機(jī)制 ? 增加 /刪除 /更改一個(gè)單一站點(diǎn)只需對(duì)一個(gè) PE進(jìn)行重新配置 ? 支持全網(wǎng)狀拓?fù)浼?hubspoke拓?fù)浣Y(jié)構(gòu) 95 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential P P P PE 2 VPN A 站點(diǎn) 3 VPN A 站點(diǎn) 1 VPN B 站點(diǎn) 2 VPN B 站點(diǎn) 1 PE 1 PE 3 VPN A 站點(diǎn) 2 CE–A1 CE–B1 CE–A3 CE–A2 CE–B2 P 為每個(gè)連接至 PE的 站點(diǎn)建立一個(gè) VRF DraftKompella： VPN轉(zhuǎn)發(fā)表 （ VFT） ATM ATM ATM ? 每個(gè) VFT連同下面一些因素一起被廣播： ? 為本地 CE站點(diǎn)實(shí)施的轉(zhuǎn)發(fā)信息 ? 通過(guò) BGP或 LDP從其它 PE接收到的 VPN連接表 96 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點(diǎn) 1 站點(diǎn) 2 站點(diǎn) 1 站點(diǎn) 2 DraftKompella： VPN連接表（ VCT） PE2 CE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT ? VCT是 VFT所擁有信息的子集 ? VCT由 PE通過(guò) BGP或 LDP進(jìn)行發(fā)布 為每個(gè) VPN站點(diǎn)廣播 VCT至PE BGP 會(huì)話期 / LDP 97 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential DraftKompella： L2 VPN實(shí)施 ? 實(shí)施網(wǎng)絡(luò) ? 在 PE上實(shí)施信息 ? 實(shí)施 VPN（ PE） 假設(shè)： A， 接入技術(shù)為幀中繼 （ 其他情況與之相似） B，使用 BGP在 PE間對(duì) VPN信息進(jìn)行分配 98 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential P P P PE 2 VPN A 站點(diǎn) 3 VPN A 站點(diǎn) 1 VPN B 站點(diǎn) 2 VPN B 站點(diǎn) 1 PE 1 PE 3 VPN A 站點(diǎn) 2 CE–A1 CE–B1 CE–A3 CE–A2 CE–B2 P DraftKompella： 實(shí)施網(wǎng)絡(luò) ? 必須在 PE間事先建立 LSP： ? LSP被用于多種服務(wù)（例如，對(duì) Inter業(yè)務(wù)實(shí)施流量工程， L2 VPN， L3 VPN） OSPF OSPF OSPF ATM ATM ATM 99 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential DraftKompella： 在 PE處實(shí)施用戶站點(diǎn) ? DLCI列表 ? 每個(gè)遠(yuǎn)端 CE一個(gè)，一些多余的用于過(guò)盈實(shí)施 ? 每個(gè) CE的 DLCI數(shù)值相互獨(dú)立 ? 用于自動(dòng)發(fā)現(xiàn)及地址學(xué)習(xí)的 LMI， 反向 ARP和 /或路由協(xié)議 ? VPN關(guān)系更改時(shí)不會(huì)發(fā)生更改 ? 直到過(guò)盈實(shí)施被用盡 CE4 DLCIs 63 75 82 94 CE4 路由表 入 出 DLCI 63 10/8 DLCI 75 20/8 DLCI 82 30/8 DLCI 94 100 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential DraftKompella： 在 PE處實(shí)施用戶站點(diǎn) ? 在每個(gè) PE處為每個(gè) CE實(shí)施 VFT ? 輸入 /輸出路由目標(biāo) BGP共同體： VPN ID ? CEID： 在相關(guān) VPN中為唯一值 ? CE范圍：可連接 CE的最大數(shù)量 ? 標(biāo)記庫(kù)：為第一個(gè)子接口 ID分配的標(biāo)記 ? PE預(yù)留 N個(gè)連續(xù)的標(biāo)記，這里 N為 CE范圍 ? 子接口 ID列表：分配給 CEPE連接的一組本地子接口 ID（ DLCI） CE4 VFT 輸入 /輸出路由表 CE ID RT1 4 CE 范圍 1000 4 標(biāo)記基準(zhǔn) 子接口 ID 63 75 82 94 CE4 VCT 標(biāo)記 101 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential Site 1 Site 2 Site 1 Site 2 DraftKompella： 在 PE處實(shí)施用戶站點(diǎn) PE2 CE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT CE4 VFT 輸入 /輸出路由表 CE ID RT1 4 CE 范圍 標(biāo)記 4 子接口 ID 63 75 82 94 1001 1002 1003 由 CE2 使用的用于到達(dá) CE4 的標(biāo)記 由 CE3 使用的用于到達(dá) CE4 的標(biāo)記 1000 由 CE1 使用的用于到達(dá) CE4 的標(biāo)記 FR FR CE4的 DLCI 至 CE1 CE4的 DLCI 至 CE2 CE4的 DLCI 至 CE3 CE4的 DLCI 至 CEnew ? PE2使用 CE4 VFT進(jìn)行配置 由 CEnew 使用的用于到達(dá) CE4 的標(biāo)記 標(biāo)記標(biāo)準(zhǔn) 1000 102 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential DraftKompella： 發(fā)布 VCT ? 使用 BGP ? 成員自動(dòng)發(fā)現(xiàn) ? 成員間鏈路自動(dòng)分配 ? 使用 BGP路由目標(biāo)共同體 +路由過(guò)濾（基于路由目的）配置 VPN拓?fù)? 103 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點(diǎn) 1 站點(diǎn) 2 站點(diǎn) 1 站點(diǎn) 2 DraftKompella： 發(fā)布 VCT ? PE1接收承載 PE2 CE4 VCT的 BGP路由 PE2 CE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT FR FR BGP 會(huì)話期 / LDP CE4 VCT 更新 RT CE ID RT1 4 CE 范圍 標(biāo)記基準(zhǔn) 4 1000 CE4 VCT 更新 RT CE ID RT1 4 CE 范圍 標(biāo)記基準(zhǔn) 4 1000 104 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點(diǎn) 1 站點(diǎn) 2 站點(diǎn) 1 站點(diǎn) 2 DraftKompella： 更新 VFT ? PE1更新其 CE2 VFT的子接口 ID列表 ? CE2 VFT (RT1) 的輸入路由目標(biāo)匹配 BGP路由中承載的路由目標(biāo)（ RT1） 匹配 PE2 CE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT FR DLCI 75 FR DLCI 414 CE2 VFT CE ID 內(nèi)部標(biāo)記 子接口 ID 用于到達(dá) CE4 的標(biāo)記 1001 107 209 265 414 1 2 3 4 5020 7500 9350 105 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點(diǎn) 1 站點(diǎn) 2 站點(diǎn) 1 站點(diǎn) 2 DraftKompella： 更新 VFT ? PE1更新其 CE2 VFT的子接口 ID列表 ? CE2 VFT (RT1) 的輸入路由目標(biāo)匹配 BGP路由中承載的路由目標(biāo)匹配 PE2 CE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT CE2 VFT CE ID 內(nèi)部標(biāo)記 子接口 ID 到達(dá) PE2的 LSP 500 107 209 265 414 1 2 3 4 5020 7500 9350 1001 外部標(biāo)記 FR DLCI 75 FR DLCI 414 106 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點(diǎn) 1 站點(diǎn) 2 站點(diǎn) 1 站點(diǎn) 2 DraftKompella： 數(shù)據(jù)流 ? 假設(shè) PE至 PE的 LSP已經(jīng)存在（與 RFC2547bis相似） ? CE2使用于 CE4相關(guān)的 DLCI（ 414） 將數(shù)據(jù)包發(fā)送給PE1 PE2 CE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT DLCI 75 DLCI 414 數(shù)據(jù)包 DLCI 414 107 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點(diǎn) 1 站點(diǎn) 2 站點(diǎn) 1 站點(diǎn) 2 DraftKompella： 數(shù)據(jù)流 ? DLCI數(shù)值由入口 PE除去 ? 兩個(gè)標(biāo)記從 VFT子接口查詢得到并“壓入”數(shù)據(jù)包之上 ? 外部 IGP標(biāo)記 ?定義到出口 PE路由器的 LSP ?從核心網(wǎng) IGP獲得并由 RSVP或 LDP發(fā)布 ? 內(nèi)部站點(diǎn)標(biāo)記 ?定義從 PE至 CE的出境子接口 ?從通過(guò) BGP發(fā)布的 VCT獲得并由出口 PE發(fā)布 PE2 CP4 PE1 CE2 CE2 CE1 PE1 1) 在紅色 VFT中查詢 DLCI 2) 壓入 VPN標(biāo)記 (1001) 3) 壓入 IGP標(biāo)記 (500) VFT VFT VFT VFT DLCI 75 數(shù)據(jù)包 站點(diǎn)標(biāo)記 (1001) IGP 標(biāo)記 (500) 108 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點(diǎn) 1 站點(diǎn) 2 站點(diǎn) 1 站點(diǎn) 2 DraftKompella： 數(shù)據(jù)流 ? 當(dāng)數(shù)據(jù)包離開入口 PE后，使用外部標(biāo)記在 LSP中進(jìn)行傳輸 ? P路由器并不了解 VPN PE2 CPE4 PE1 CE2 CE2 CE1 VFT VFT VFT VFT 數(shù)據(jù)包 站點(diǎn)標(biāo)記 (1001) IGP 標(biāo)記 (z) DLCI 75 DLCI 414 109 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點(diǎn) 1 站點(diǎn) 2 站點(diǎn) 1 站點(diǎn) 2 DraftKompella： 數(shù)據(jù)流 ? 由倒數(shù)第二跳路由器彈出外部標(biāo)記（在到達(dá)出口PE前） PE2 CE4 PE1 CE2 CE2 CE1 倒數(shù)第二跳 彈出外部標(biāo)記 l VFT VFT VFT VFT 數(shù)據(jù)包 站點(diǎn)標(biāo)記 (1001) DLCI 75 DLCI 414 110 Juniper Networks, Inc. Copyr