bgp╱mplsvpn的實(shí)現(xiàn)技術(shù)分析(參考版)
2024-08-25 16:10本頁面
【正文】 運(yùn)營商在向BGP/MPLS VPN 演進(jìn)過程中，可采用循序漸進(jìn)的方式，在保持原有業(yè)務(wù)的同時，將BGP/MPLS VPN業(yè)務(wù)作為傳統(tǒng) VPN的補(bǔ)充，在積累一定運(yùn)營經(jīng)驗(yàn)后再進(jìn)行全網(wǎng)的推廣。但是由于 VPN 路由存在于PE 路由器上，由運(yùn)營商代替用戶維護(hù)路由，所以對于一些網(wǎng)絡(luò)安全意識較高的高端用戶，他們更傾向于使用傳統(tǒng)的二層 VPN 技術(shù)或者新興的 Layer2 MPLS VPN。 但是 BGP/MPLS VPN也具有它 的局限性，比如只能支持 IP技術(shù)，不能支持 IP 多播應(yīng)用等。 ⑤ 運(yùn)營商勿需經(jīng)過網(wǎng)絡(luò)調(diào)整可以同時為用戶提供 VPN業(yè)務(wù)和一些相關(guān)的 IP 增值業(yè)務(wù)（如Inter接入，防火墻， NAT 等）。 ③ 具有較好的網(wǎng)絡(luò)拓展性，解決了傳統(tǒng) VPN在實(shí)現(xiàn)用戶節(jié)點(diǎn)全網(wǎng)狀連接時的 N2問題。 六、結(jié)束語 1. BGP/MPLS VPN的特點(diǎn) ① 作為 PPVPN，提高了用戶網(wǎng)絡(luò)管理效率，降低了用戶在網(wǎng)絡(luò)管理方面投入的費(fèi)用。 五、跨越多個運(yùn)營商網(wǎng)絡(luò)的 MPLS VPN的實(shí)現(xiàn) 在某個客戶的 MPLS/VPN 跨越多個運(yùn)營商網(wǎng)絡(luò)的情況下，如果假定運(yùn)營商所用地址域不重疊，那么可以通過下述方法來解決：①為了分發(fā)帶有標(biāo)簽的 IPv4 路由信息，在邊緣路由器上建立 EBGP 連接；②為了分發(fā)帶有標(biāo)簽的 VPNIPv4 路由信息，在屬于不同運(yùn)營商的 PE路由器之間建立多跳的 EBGP 連接。 當(dāng)出口 PE路由器收到路由信息時，將查看該路由的 RT，如果 RT 和其任意 VRF表中任意一個 Import RT相符時，就將該路由存入 。分發(fā)的具體路 由信息包括該路由的 VPNIPv4 地址前綴、下一跳 BGP 即入口 PE路由器的 VPNIPv4地址（其中 RD=0）、分配給該路由的 VPN標(biāo)簽和該路由所在 VRF表的 Export RT。 PE 路由器通過維持 iBGP 網(wǎng)狀連接或使用路由反射器來確保路由信息被分發(fā)給所有的 PE路由器。該 VPN標(biāo)簽用以識別接收路由信息的子接口，因此從同一個子接口接收到的路由信息將被分配同樣的 VPN標(biāo)簽，從而 PE路由器可以將收到的 VPN分組轉(zhuǎn)發(fā)到合適的子接口。 （ 1） CEPE路由器之間通過采用靜態(tài) /缺省路由，或采用 IGP（ RIPv OSPF）等動態(tài)路由協(xié)議，或建立 EBGP連接等方式進(jìn)行路由信息的交互。特別的，當(dāng)出口 PE 路由器和入口 PE路由器是同一個路由器時， PE 路由器對收到的 VPN分組將不經(jīng)過任何
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1