mplsvpn跨域技術(shù)白皮書(參考版)
2024-11-11 12:32本頁面
【正文】 。 六 ．應(yīng)用推薦 除了上面的這些典型的跨域方案外，還有一些和普通的 IP 隧道結(jié)合的跨域方案，比如通過在幾個(gè)自治間直接使用 GRE 隧道打通，這樣就大大的簡化了跨域的應(yīng)用，也不失是在特定環(huán)境下的優(yōu)秀方鞍。而且沒有可能會(huì)成為性能瓶頸的點(diǎn)。 4． 關(guān)鍵點(diǎn)分析 MULTIHOPEBGP 的跨域方案應(yīng)該說是最理想的，因?yàn)樗?MPLS VPN 的體系結(jié)構(gòu)的一些要求，比如 VPN 的路由信息只出現(xiàn)在 PE 設(shè)備上，而 P 路由器只負(fù)責(zé)報(bào)文的轉(zhuǎn)發(fā)，這樣就使中間域的設(shè)備可以不支持 MPLS VPN 業(yè)務(wù)，就是一個(gè)普通的支持 IP 轉(zhuǎn)發(fā)的ASBR 路由器，在充當(dāng)以上跨域的前提下，還可以同時(shí)支持普通的 IP 業(yè)務(wù)。那么轉(zhuǎn)發(fā)的數(shù)據(jù)流程如下： 報(bào)文從 PE2 轉(zhuǎn)出時(shí)，需要壓上三層標(biāo)簽，分別的 VPN 路由的標(biāo)簽， BGP LSP 的標(biāo)簽，公網(wǎng) LSP 的標(biāo)簽。而下面的一層僅僅是域內(nèi)的普通的一條 LSP 隧道。如上圖所示， 我們會(huì)注意到這條公網(wǎng) LSP 和普通的 MPLS VPN 中的 LSP 隧道是不一樣，主要表現(xiàn)在，在 AS2 域中的公網(wǎng) LSP 是兩層的標(biāo)簽的，而在 AS1 域中是單層的標(biāo)簽。 PE2 通過新的 BGP 擴(kuò)展協(xié)議獲得了這個(gè) VPN 路由的下一跳地址的路由后，由于是攜帶了標(biāo)簽，所以很容易識別，因?yàn)檫@條路由是 IBGP 學(xué)來的路由，所以肯定要根據(jù) BGP 路由的下一跳地址來疊代一條域內(nèi)的相同的 IGP 路由，在上圖中， PE2 收到了 由信息，它的下一跳地址是 asbr2 的接口網(wǎng)段，這個(gè)網(wǎng)段應(yīng)該在域內(nèi)已經(jīng)創(chuàng)建了一條公網(wǎng)的LSP，這時(shí)將 LSP 疊加起來。在這里要說明一點(diǎn)的是，兩個(gè) ASBR 之間雖然交互的公網(wǎng)路由，但是并不是普通的公網(wǎng)路由的報(bào)文格式，而是攜帶了標(biāo)簽的公網(wǎng)路由信息（遵循 RFC3107）。 首先 PE1 把 VPN 路由的下一跳地址的網(wǎng)段路由 ，通過域內(nèi)的 IGP(pe1) (asbr1) (asbr2) (pe2) AS 1 AS 2 (P) (p) D:D:N:pe1 D:N:asbr1 Label: L1 D:N:asbr2 Label: L2 BGP LSP 公網(wǎng) LSP 公網(wǎng) LSP 等使域內(nèi)的路由器都可以學(xué)到這條路由，首先這條路由在自己的域內(nèi)根據(jù)標(biāo)簽信令協(xié)議等創(chuàng)建了一條公網(wǎng)的 LSP，然后 ASBR1 把這條路由向?qū)Χ说?ASBR2 發(fā)送時(shí)，要給這條路由分配一個(gè)標(biāo)簽 L1，就是形成一個(gè) BGP 的 LSP，然后 把 這條 BGP 的 LSP 和剛才域內(nèi)創(chuàng)建的 LSP粘連起來。 2．控制流程 由于 VPN 的路由信息獲得是通過 MBGP 直接獲得的，和普通的域內(nèi)的 MPLS VPN 是一樣的，因此我們在次對 VPN 路由信息的擴(kuò)散，不做重點(diǎn)描述，主要描述公網(wǎng)隧道的建立問題。 因此自然而然想到最好的解決辦法就是，在跨域情況下，也和一個(gè)域的 MPLS VPN 網(wǎng)絡(luò)一樣， VPN 路由是直接可以擴(kuò)散的，不需要中間設(shè)備的保存和擴(kuò)散，其實(shí) BGP 本身就是有這種功能的，就是兩個(gè)不同的自治域，可以直接的建立 BGP 連接，交互路由信息，那對RR2 RR1 PE1 PE2 AS 1 AS 2 CE1 VPNA1 VPNA2 CE2 CE3 VVPNB2 CE4 ASBR1 ASBR2 用 MultihopeBGP交換VPN路由的標(biāo)簽 VPNB1 BGP4+ 與 VPN 的路由信息也是一樣的，也是可以讓兩個(gè)自治域的 PE設(shè)備（或是 RR）之間直接的交互 VPN 的路由信息。因此這也就把這些中繼的路由器硬是套上了支持 VPN 特性的需求。 五 ． MUTIHOPEBGP 方式（多跳 MPEBGP 方式） 1．組網(wǎng)拓?fù)? 在 MPEBGP 方案中， VPN 的路由信息是通過自治域之間的 ASBR 路由器來保存和擴(kuò)散的，當(dāng) VPN 路由比較多時(shí)，會(huì)對這臺 ASBR 產(chǎn)生很大的壓力，由于是要經(jīng)過多個(gè)域的時(shí)候，
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1