【正文】 IPv4路由的方式注入到VRF路由表中第七步：這些IPv4路由通過PE和CE之間運(yùn)行的某種IGP或EBGP路由通告給CE。而PE和PE之間通過IBGP來交換VPNv4路由和標(biāo)簽。同過RT(routetarget)配置來實(shí)現(xiàn)。也就是說，RT 屬性定義了，一條 VPNIPv4 路由可以為哪些 Site 所接收，PE 路由器可以接收哪些 Site 發(fā)送來的路由。路由對象RT RD僅僅標(biāo)識VPN的唯一性，如果在不同的VPN場點(diǎn)之間進(jìn)行通信的話就會出現(xiàn)問題，假如VPN A的一個site無法和VPN B的一個site之間進(jìn)行通信，這是由于RD不匹配造成的，讓VPN A的一個site和VPN B的一個site之間進(jìn)行互訪，這被稱之為外部VPN，那么同一個VPN之間的site互相通信被稱為內(nèi)部VPN，解決VPN的外部通信的問題是由BGP/MPLS VPN的另一個特性RT所決定。CE不知道使用的是VPNIPv4地址。VPNIPv4地址僅用于服務(wù)供應(yīng)商網(wǎng)絡(luò)內(nèi)部。理論上可以為每個VRF配置一個RD，但要保證這個RD全球唯一，通常建議為每個VPN都配置相同的RD，如果兩個VRF中存在相同的地址，但是RD不同，則兩個VRF一定不能互訪，間接互訪也不成。而BGP/MPLS VPN需要將這些vpnv4前綴在PE之間進(jìn)行傳遞。其基本原理就是每一個用戶收到一個前綴都會有一個唯一的標(biāo)識符(即RD)來區(qū)分來自不同用戶的相同前綴。在PE 上的每一個VPN 有自己獨(dú)立的一個VRF 實(shí)例，不同VPN的VRF 地址空間可以重疊。要實(shí)現(xiàn)MPLS L3 VPN還需要解決一些基本問題，這些問題包括VRF、路由區(qū)分器RD、路由對象RT等全新的路由轉(zhuǎn)發(fā)表VRFVRF即VPN Routing amp。同時它具有良好的可擴(kuò)展性，可以實(shí)施擴(kuò)展策略的路由協(xié)議。當(dāng)在 MPLS 骨干網(wǎng)上傳輸 VPN 流量時，入口 PE 做為 Ingress LSR（Label Switch Router），出口 PE 做為 Egress LSR，P 路由器則做為 Transit LSR。PE 路由器只維護(hù)與它直接相連的 VPN 的路由信息，不維護(hù)服務(wù)提供商網(wǎng)絡(luò)中的所有 VPN路由。CE 與 PE 之間使用 BGP/IGP 交換路由信息，也可以使用靜態(tài)路由。CE 和 PE 的劃分主要是根據(jù) SP 與用戶的管理范圍，CE 和 PE 是兩者管理范圍的邊界。? CE 路由器（Customer Edge Router）：用戶邊界路由器。PE 路由器接收 IP 報(bào)文，壓入 MPLS 標(biāo)簽后，輸出 MPLS 報(bào)文；并且接收 MPLS 報(bào)文，彈出標(biāo)簽之后，輸出 IP 報(bào)文。? PE 路由器（Provide Edge Router）：供應(yīng)商邊界路由器。可以基于標(biāo)簽交換快速轉(zhuǎn)發(fā) MPLS 數(shù)據(jù)流。? P 路由器（Provide Router）：供應(yīng)商路由器。 MPLS VPN技術(shù)MPLS VPN能夠提供所有上述VPN中所提到的功能，MPLS VPN的實(shí)現(xiàn)是因?yàn)榉?wù)提供商的骨干網(wǎng)絡(luò)中運(yùn)行了MPLS，這就使得該骨干網(wǎng)絡(luò)可以支持分離的轉(zhuǎn)發(fā)層面和控制層面，而該特性在IP的骨干網(wǎng)絡(luò)中是無法實(shí)現(xiàn)的。所謂專用網(wǎng)絡(luò)，是指用戶可以為自己制定一個最符合自己需求的網(wǎng)絡(luò)。它是在Inter網(wǎng)絡(luò)中建立一條虛擬的專用通道，讓兩個遠(yuǎn)距離的網(wǎng)絡(luò)客戶能在一個專用的網(wǎng)絡(luò)通道中相互傳遞資料而不會被外界干擾或竊聽。因?yàn)镸PLS VPN可以提供高擴(kuò)展性，并且可以將整個網(wǎng)絡(luò)可以分割成相互獨(dú)立的小網(wǎng)絡(luò)，而該技術(shù)正是大型企業(yè)網(wǎng)絡(luò)所需要的，因?yàn)榇笮推髽I(yè)網(wǎng)絡(luò)的通用架構(gòu)必須要能為單獨(dú)的部門或不同的分部進(jìn)行隔離的網(wǎng)絡(luò)，因此現(xiàn)在MPLS VPN技術(shù)已經(jīng)被大型企業(yè)看重。上游 LSR保存標(biāo)簽映射信息，并根據(jù)路由表信息來處理收到的標(biāo)簽映射信息。在下圖中，LSP 沿途的 LSR都采用 Ordered 方式。? 采用 Ordered 方式時，只有收到它的下游返回的標(biāo)簽映射消息后，才向其上游發(fā)送標(biāo)簽映射消息；? 采用 Independent 方式時，不管有沒有收到它的下游返回的標(biāo)簽映射消息，都立即向其上游發(fā)送標(biāo)簽映射消息。下游 LSR 為此 FEC 分配標(biāo)簽，并將綁定的標(biāo)簽通過標(biāo)簽映射消息（Label Mapping Message）反饋給上游 LSR。LDP提供了通過發(fā)送通知消息的方法來向LDP鄰居進(jìn)行查詢和錯誤信息通報(bào)的方式，具體過程如下圖：LDP的會話過程圖那么標(biāo)簽是怎樣分發(fā)和管理的呢？如下圖所示的 LSP 上，LSR A 為 LSR B 的上游 LSR。LDP就在這個TCP連接中在兩個LDP對等體之間通告標(biāo)簽映射信息。當(dāng)兩臺LSR都運(yùn)行了LDP后，并且它們之間共享一條或多條鏈路的時候，它們可以通過Hello信息報(bào)文發(fā)現(xiàn)對方。因?yàn)長DP會話可以交換標(biāo)簽影射信息。其中只有LDP才能為所有的內(nèi)部路由條目分發(fā)標(biāo)簽了。LIB則是一張帶標(biāo)簽報(bào)文的轉(zhuǎn)發(fā)表，是通過LIB中的部分綁定標(biāo)簽所構(gòu)成的。每一臺LSR通過查找LFIB來確定標(biāo)簽操作(交換、添加和移除)。 標(biāo)簽分發(fā)協(xié)議LDP要讓報(bào)文能夠在MPLS網(wǎng)絡(luò)中穿越標(biāo)簽交換路徑(LSP)的話，所有的LSR都必須運(yùn)用標(biāo)簽分發(fā)協(xié)議來進(jìn)行標(biāo)簽捆綁交換。FEC 的劃分方式非常靈活，可以是源地址、目的地址、源端口、目的端口、協(xié)議類型、VPN 等的任意組合。目前，定義了兩種類型的 FEC 單元：? 地址前綴型(Address Prefix)：使用地址前綴作為 FEC 單元，其長度為從 0 到完整的地址。傳統(tǒng) IP 轉(zhuǎn)發(fā)網(wǎng)絡(luò)中，每個路由器對相同分組都要進(jìn)行 FEC 分類和選擇下一跳。FEC 是一組三層報(bào)文，它們在同樣的路徑上、按照相同的轉(zhuǎn)發(fā)待遇、以相同的模式被轉(zhuǎn)發(fā)。 轉(zhuǎn)發(fā)等價(jià)類MPLS 作為一種分類轉(zhuǎn)發(fā)技術(shù)，將具有相同轉(zhuǎn)發(fā)處理方式的分組歸為一類，稱為FEC（Forwarding Equivalence Class，轉(zhuǎn)發(fā)等價(jià)類）。一條 LSP 中的第一臺 LSR 是入站 LSR，而 LSP 中最后一臺 LSR 是出站 LSR。也就是說，分組總是從上游 LSR 向下游 LSR 轉(zhuǎn)發(fā)。每個 LSR 必需分配一個全局唯一的標(biāo)識符(LSR ID)，通常取 LSR 一個接口的 IP 地址。在 MPLS 網(wǎng)絡(luò)中存在 3 種類型的 LSR：入站 LSR——入站 LSR 接收尚未打上標(biāo)簽的報(bào)文，在報(bào)文前端插上標(biāo)簽以后再將該報(bào)文發(fā)送到數(shù)據(jù)鏈路中去；入站 LSR 是邊緣 LSR；出戰(zhàn) LSR——出戰(zhàn) LSR 接收帶標(biāo)簽的報(bào)文，在移除標(biāo)簽以后再將該報(bào)文發(fā)送到數(shù)據(jù)鏈路中去，出站 LSR 也是邊緣 LSR；鏈路中 LSR——鏈路中間 LSR 接收到帶標(biāo)簽的報(bào)文后，對其進(jìn)行操作，然后再將該報(bào)文按正確得數(shù)據(jù)鏈路交換和發(fā)送出去。在報(bào)文頭部的MPLS標(biāo)簽可能不止一個，而多標(biāo)簽就是通過將標(biāo)簽集合到標(biāo)簽棧的方式來實(shí)現(xiàn)的，在標(biāo)簽棧中的第一個標(biāo)簽為頂部標(biāo)簽，而最后一個稱為底部標(biāo)簽。MPLS標(biāo)簽包頭結(jié)構(gòu)圖通常，MPLS標(biāo)簽包頭有32bit，并且由統(tǒng)一的標(biāo)準(zhǔn)結(jié)構(gòu)構(gòu)成，其中：前20bit用作標(biāo)簽（Label），標(biāo)簽值得范圍是從0到1048575，但是，其中前16bit是不能隨便定義的，因?yàn)樗鼈冇刑囟ǖ暮x；從20到22bit的3個bit是EXP, 協(xié)議中沒有明確，通常用作COS；1個Bit的S,用于標(biāo)識是否是棧底，其值應(yīng)該為0，除非這是棧底的