【正文】 只發(fā)送給 PE適當(dāng)?shù)穆酚? RRvpn1 PE CE 75 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 可擴(kuò)展性： VPN有關(guān)的路由反射器 ? RR不需成為 PE或 P ? 不需要進(jìn)行轉(zhuǎn)發(fā)，不需要具有 VRF， 甚至不需要 MPLS ? PE路由器來來自每個(gè)組的 RR建立對(duì)等關(guān)系 ? 在 PE上自動(dòng)建立路由過濾器，只允許接收直接連接到該P(yáng)E的 VPN路由 P P P PE 3 P PE 2 PE 1 VPN 1 VPN 48 用于 100200 的 VPN RR 用于 199的 VPN RR VPN 188 73 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 如何使其具有可擴(kuò)展性，來自 RFC 2547bis的建議 ? 考慮 PE的局限（例如，總路由數(shù)） ? 盡量使 CE至 PE間的路由簡(jiǎn)單 ? 專門為 VPN路由建立多個(gè)獨(dú)立的 BGP路由反射器 ? 使用 BGPRFRSH (刷新 )建議標(biāo)準(zhǔn) ? RFC 2918 ? 使用 BGPORF（ 出境路由過濾器）建議標(biāo)準(zhǔn) ? 71 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 日程： BGP/MPLS VPN ? RFC 2547bis術(shù)語(yǔ) ? VPN地址結(jié)構(gòu) ? 運(yùn)行模式 ? 基于策略的路由信息交換 ? 業(yè)務(wù)轉(zhuǎn)發(fā) ? 可擴(kuò)展的 2547bis ? Inter訪問 ? 服務(wù)等級(jí) 68 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 數(shù)據(jù)流 ? 外部標(biāo)記在通過倒數(shù)第二跳時(shí)被彈出（在到達(dá)出口 PE前） 站點(diǎn) 2 () 站點(diǎn) 1 站點(diǎn) 1 站點(diǎn) 2 PE2 CE4 PE1 CE2 CE3 CE1 VRF VRF VRF VRF IP BGP 標(biāo)記 (z) 倒數(shù)第二跳 彈出外部標(biāo)記 66 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 標(biāo)記 2 () 站點(diǎn) 1 站點(diǎn) 1 站點(diǎn) 2 PE2 CE4 PE1 CE2 CE3 CE1 VRF VRF VRF VRF 數(shù)據(jù)流 ? 數(shù)據(jù)包通過兩級(jí)標(biāo)記堆棧在 LSP中被轉(zhuǎn)發(fā) ? 外部 IGP標(biāo)記 ? 定義去往出口 PE路由器的 LSP ? 從核心網(wǎng)的 IGP獲得并通過 RSVP或 LDP發(fā)布 ? 內(nèi)部 BGP標(biāo)記 ? 定義從出口 PE至 CE的輸出接口 ? 從來自出口 PE的 MPIBPG更新獲得 PE1 1) 在紅色 FT中查詢路由 2) 壓入 BGP標(biāo)記 (Z) 3) 壓入 IGP標(biāo)記 (Y) IP BGP 標(biāo)記 (Z) IGP 標(biāo)記 (Y) 64 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 數(shù)據(jù)流 ? CE執(zhí)行傳統(tǒng) IPv4查詢并將數(shù)據(jù)包發(fā)送給 PE 站點(diǎn) 2 () 站點(diǎn) 1 站點(diǎn) 1 站點(diǎn) 2 PE2 CE4 PE1 CE2 CE3 CE1 VRF VRF VRF VRF IP 62 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點(diǎn) 1 站點(diǎn) 2 站點(diǎn) 1 站點(diǎn) 2 PE2 CE4 PE1 BGP會(huì)話期 CE2 CE3 CE1 VRF VRF VRF VRF 路由信息的交換 ? 每條 VRF接收到的 IPv4路由可能被廣播至與該 VRF相關(guān)的站點(diǎn) ? 使用傳統(tǒng)路由技術(shù)（ RIP， OSPF， ISIS， EBGP， 或靜態(tài)路由） “ VPN BLUE” 輸入 OSPF， … 60 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點(diǎn) 1 站點(diǎn) 2 站點(diǎn) 1 站點(diǎn) 2 PE2 CE4 PE1 BGP會(huì)話期 CE2 CE3 CE1 VRF VRF VRF VRF 路由信息的交換 ? 每個(gè) PE都配置了輸入目標(biāo) ? 輸入目標(biāo)用于有選擇地將 VPNIPv4路由合并至 VRF ? 如果輸入目標(biāo)屬性與 BGP消息中的屬性匹配，路由則被合并至 VRF ? 基于配置的輸入策略， 10458:23:VRF而不是藍(lán)色 VRF “ VPN BLUE” 輸入 “ VPN RED” 輸入 BGP :23:“ VPN RED” 輸出 標(biāo)記 Z 下一跳 PE2 58 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 站點(diǎn) 1 站點(diǎn) 2 站點(diǎn) 1 站點(diǎn) 2 PE2 CE4 PE1 BGP 會(huì)話期 CE2 CE3 CE1 VRF VRF VRF VRF 路由信息的交換 ? VPNIPv4地址與一個(gè)輸出目標(biāo)相關(guān)聯(lián) ? “ VPN RED” 10458:23:“ VPN RED” 輸出 56 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 路由信息的交換 ? CE設(shè)備向 PE路由器廣播路由 ? 使用傳統(tǒng)路由技術(shù) （ OSPF， ISIS， RIP， BGP， 靜態(tài)路由等） 站點(diǎn) 1 站點(diǎn) 2 站點(diǎn) 1 站點(diǎn) 2 PE2 CE4 PE1 BGP 會(huì)話期 CE2 CE3 CE1 VRF VRF VRF VRF 54 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 路由發(fā)布 ? 路由發(fā)布通過 BGP擴(kuò)展 Community屬性控制 ? 路由目標(biāo)： ?定義 PE路由器發(fā)布路由前往的一組站點(diǎn) ? 起始站點(diǎn)： ?定義 PE路由器從某一特定站點(diǎn)學(xué)習(xí)到一條路由 52 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 運(yùn)營(yíng)模式概況 ? 控制流 ? 路由信息在 CE與 PE間進(jìn)行交換 ? 路由信息在 PE間進(jìn)行交換 ? 在 PE間建立 LSP（ RSVP或 LDP作為信令） ? 數(shù)據(jù)流 ? 轉(zhuǎn)發(fā)用戶業(yè)務(wù) P P P PE 2 VPN A 站點(diǎn) 3 VPN A 站點(diǎn) 1 VPN B 站點(diǎn) 2 VPN B 站點(diǎn) 1 PE 1 PE 3 VPN A 站點(diǎn) 2 CE–A1 CE–B1 CE–A3 CE–A2 CE–B2 P 50 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 使用路由區(qū)分器 P P P PE 2 VPN A 站點(diǎn) 3 VPN A 站點(diǎn) 1 VPN B 站點(diǎn) 2 VPN B 站點(diǎn) 1 PE 1 PE 3 VPN A 站點(diǎn) 2 CE–A1 CE–B1 CE–A3 CE–A2 CE–B2 P VPN B 站點(diǎn) 3 CE–B3 10458:22:10458:23:BGP 48 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential VPNIPv4地址族 ? 類型區(qū)域有兩個(gè)可選值： 0和 1 ? 類型 0：管理器區(qū)域 =2字節(jié)， AN區(qū)域 =4字節(jié) ? 管理器區(qū)域必須包含一個(gè)來自 IANA的自治域號(hào)碼（ ASN） ? AN區(qū)域?yàn)橛煞?wù)提供商分配的一個(gè)數(shù)值 ? 類型 1：管理器區(qū)域 =4字節(jié)， AN區(qū)域 =2字節(jié) ? 管理器區(qū)域必須包含一個(gè)由 IANA分配的 IP地址 ? AN為由服務(wù)提供商分配的一個(gè)數(shù)值 ? 例子： 10458:22::33:類型 管理器 分配數(shù)值 用戶 IPv4前綴 (2 字節(jié) ) (變長(zhǎng) ) (變長(zhǎng) ) 8字節(jié)路由區(qū)分器（ RD） (4 字節(jié) ) 2字節(jié)類型區(qū)域： 決定其它兩個(gè)區(qū)域的長(zhǎng)度 管理器區(qū)域： 定義一個(gè)分配數(shù)值單位 分配數(shù)值區(qū)域 : 由指定單位分配的用于特殊目的的數(shù)值 46 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 地址復(fù)用 P P P PE 2 VPN A 站點(diǎn) 3 VPN A 站點(diǎn) 1 VPN B 站點(diǎn) 2 VPN B 站點(diǎn) 1 PE 1 PE 3 VPN A 站點(diǎn) 2 CE–A1 CE–B1 CE–A3 CE–A2 CE–B2 P VPN B 站點(diǎn) 3 CE–B3 44 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential VRF ? 每個(gè) VRF廣播時(shí)具有： ? 與此 VRF相關(guān)的、直接從 CE站點(diǎn)接收到的路由 ? 從其它 PE路由器接收到的、具有可接受的 BGP屬性的路由 ? 來自某 VPN站點(diǎn)的數(shù)據(jù)包只使用與該 VPN相關(guān)的VRF ? 提供不同 VPN間的隔離 42 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 提供商路由器 ? 提供商（ P） 路由器 ? 使用已建立的 LSP對(duì) VPN數(shù)據(jù)進(jìn)行透明轉(zhuǎn)發(fā) ? 不維護(hù)與 VPN有關(guān)的路由信息 CE P P PE CE CE CE PE VPN A VPN A VPN B VPN B PE 提供商路由器 40 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 客戶邊界路由器 ? 客戶邊界（ CE） 路由器 ? 位于客戶處 ? 提供到服務(wù)提供商網(wǎng)絡(luò)的接入 ? CE/PE連接可使用任何接入技術(shù)或路由協(xié)議 CE P P PE CE CE CE PE VPN A VPN A VPN B VPN B PE 客戶邊界 38 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 第二部分 BGP/MPLS VPN 日程： BGP/MPLS VPN ? RFC 2547bis術(shù)語(yǔ) ? VPN地址結(jié)構(gòu) ? 運(yùn)行模式 ? 基于策略的路由信息交換 ? 業(yè)務(wù)轉(zhuǎn)發(fā) ? 可擴(kuò)展的 2547bis ? Inter訪問 ? 服務(wù)等級(jí) 36 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 標(biāo)準(zhǔn)： BGP/MPLS VPN ? RFC 2547提供了優(yōu)勢(shì)的概況 ? 2547bis （ InterDraft） 詳細(xì)說明了有關(guān)互通性方面所需的細(xì)節(jié) ? 由 Cisco， Juniper及多家服務(wù)提供商和其它組織聯(lián)合撰寫 ? 可互通的產(chǎn)品已經(jīng)開始發(fā)運(yùn) ? 完整的 IETF標(biāo)準(zhǔn)化將需要一段時(shí)間 ? 擴(kuò)展正被考慮 ? MPLS/BGP VPN的組播 33 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 日程： VPN 介紹 ? VPN概況 ? 基于 CPE的 VPN ? 由提供商實(shí)施的 VPN ? IETF標(biāo)準(zhǔn)更新 31 Juniper Networks, Inc. Copyright 169。 2023 Proprietary Confidential 基于 MPLS的二層 VPN： 優(yōu)勢(shì) ? 用戶 ? 外包線路 ? 能夠維持對(duì)路由的控制 ? 支持任何三層協(xié)議 ? 提供商 ? 對(duì) R