【正文】 數(shù)據(jù)包能利用這層標簽可以延 LSP 到達對端 PE； ? 第二層：內(nèi)層，用于 標簽在從對端 PE 到達 CE 時使用指示 數(shù)據(jù)包 應(yīng)被送到哪個 站點 ，或者更具體一些，到達哪一個 CE。 9 MPLS L3VPN 數(shù)據(jù)包轉(zhuǎn)發(fā) 在一個基本的 AS MPLS L3VPN 應(yīng)用中 VPN 數(shù)據(jù)包轉(zhuǎn)發(fā)采用兩層標簽?zāi)Ｊ剑? ? 第一層：外層，用于內(nèi)部骨干網(wǎng)標簽交換。默認情況下，選擇 LSP 作為隧道和不進行平分分擔(dān)（換句話說隧道負載分擔(dān)條數(shù)是 1）。 在一個 VPN 實例被之后，你能隨意的配置隧道策略。 VPN 實例創(chuàng)建完成后，可以選擇是否需要配置入方向或出方向路由策略。 7 路由策略 在增加入口和出口的擴大社區(qū)為了控制 VPN 路由廣播，你同樣可以配置 VPN 路由的引入和發(fā)布， 可以使用入方向或出方向路由策略。它是向后兼容和支持傳統(tǒng) IPv4地址族和其他地址族，像 VPNIPv4地址族。 ? 32位 自治系統(tǒng)號 :32位 用戶自定義 號 ，例如： ： 1。 也就是說， VPN Target 屬性定義了一條 VPNIPv4路由可以為哪些 Site 所接收， PE路由器可以接收哪些 Site 發(fā)送來的路由。 5 VPN target 屬性 MPLS L3VPN 使用 BGP 擴展團體屬性被叫做 VPN target 屬性，或者路由目標屬性，來控制 VPN 路由信息的廣播。例如， 100:1. ? 當(dāng) Type 是 1時， Administrator 子字段占用 4字節(jié)， Assigned number 占用 2字節(jié)，還有 RD 格式是： 32bits IPv4地址： 16bits 用戶自定義號。 RD 能夠與自主系統(tǒng)（ AS）號相關(guān)，在這種情況下它是由 AS 號和任意的號組合的；或者是與 IP 地址相關(guān)，在此情況下，它是由一個 IP 地址和一個任意數(shù)組成的。包含 RD 為 0的 VPNIPv4地址扮演者一個全局唯一的 IPv4地址。因此，一個 PE 能廣播不同的路由給 VPN 即使 VPN 是和服務(wù)提供商和使用相同的 IPv4地址空間不同 的。私有 VPN 路由器是被增加 RD 給路由實施的。 一個 VPNIPv4 地址共有 12 字節(jié)，前八字節(jié)表示 RD，后四字節(jié) IPv4 地址前綴如圖2。例如如果 VPN1 和 VPN2 都使用， BGP 智慧選擇其中之一，引起另 一條路由丟掉。 VPN 實例的管理信息包含路由標識（ RD），路由過濾協(xié)議，和成員接口名單。 為了 VPN 資料的獨立和安全，每一個 VPN 實例在一個 PE 保持一個相對獨立的路由表和一個單獨的標記來轉(zhuǎn)發(fā)基礎(chǔ)信息（ LFIB）。每個VPN 實例包含 VPN 成員資格和一致的站點路由表。 3 VPN 實例 在 MPLS VPN 忠，不同的 VPN 間路由是被 VPN 實例實現(xiàn)的。 這些地址 VPN 的空間也許會重復(fù)。 2 地址空間重疊 每個 VPN 獨立的控制使用的地址。只有在同一個集合里的站點能通過供應(yīng)商網(wǎng)絡(luò)進入對方。一個站點能包含許多 CE，但是一個 CE 只能屬于一個站點。 ? 一個站點的設(shè)備能屬于多個 VPN。它的意思是一下描述的內(nèi)容： ? 一個站點是具有 IP 連通性不依賴于服務(wù)供應(yīng)商網(wǎng)絡(luò)實現(xiàn)的一組 IP 系統(tǒng)。 當(dāng)在 MPLS 支柱網(wǎng)上傳輸 VPN 流量時，入口 PE 具有入口 LSR 的作用，出口 PE 具有出口 LSR 的作用，當(dāng) P 路由器具有 Transit LSR 的功能。 一個 P路由保持只有和 PEs相互路由。 在一個 PE 從一個 CE 獲得路由信息之后，它使用 BGP（邊界網(wǎng)關(guān)協(xié)議）來和其他的PE 交換 VPN 路由信息。在一個 CE 建立鄰接直接與一個 PE 連接后它把它的 VPN路由通知給 PE 然后從 和一個 PE 使用 BGP/IGP 交換路由信息來學(xué)習(xí)到遠程 VPN路由。 圖 1 展示出 MPLS L3VPN 模型 圖 1為 MPLS L3VPN 模型網(wǎng)絡(luò)圖解 CEs 和 PEs 標志著在服務(wù)提供商和客戶之間的分界線。它不是直接地與任何一個 CE 連接。在一個 MPLS網(wǎng)絡(luò)，所有的 VPN處理發(fā)生在 PEs。它既不能感覺到 VPN 也不需要支持 MPLS。 MPLS L3VPN Model（模型） MPLS L3VPN 模型由三種設(shè)備構(gòu)成： ? 用戶網(wǎng)絡(luò)邊緣設(shè)備（ CE）：一個客戶邊緣設(shè)備位于一個客戶網(wǎng)絡(luò)和有著一個或者更多的接口直接地連接與客戶網(wǎng)絡(luò)提供商。它使用 BGP（ 邊界網(wǎng)關(guān)協(xié)議 ）來使 VPN 發(fā)布路由和使用 MPLS（ 多協(xié)議標簽交換 ）來轉(zhuǎn)發(fā)在服務(wù)提供商主干網(wǎng)上的 VPN 報文。 理工學(xué)院 畢業(yè)設(shè)計外文資料翻譯 專 業(yè)： 電子信息工程 姓 名： 張毅剛 學(xué) 號： 09L0701119 外文出處： 附 件： 翻譯譯文； 。 指導(dǎo)教師評語： 簽名： 年 月 日 (用外文寫 ) 附件 1：外文資料翻譯譯文 MPLS L3VPN MPLS L3VPN 是一種基于 PE L3VPN 為服務(wù)提供者 VPN 解決方案的技術(shù)。 MPLS L3VPN 提供靈活 的計算機網(wǎng)絡(luò)的設(shè)計模式，有極好的可擴展性，和方便維護MPLS QoS（網(wǎng)絡(luò)服務(wù)質(zhì)量）還有 MPLS ，它是被廣泛的使用的。它能作為一個路由器一個交換機或者一個主機。 ? 提供商網(wǎng)絡(luò)邊緣路由（ PE）：一個提供商網(wǎng)絡(luò)邊緣路由位于一個提供商網(wǎng)絡(luò)和有著一個或者更多的 CE對于網(wǎng)絡(luò)。 ? 核心路由（ P）：一個核心路由是一個支柱路由在一個服務(wù)供應(yīng)商網(wǎng)絡(luò)。它只需要去被裝備一個基礎(chǔ)的 MPLS 轉(zhuǎn)發(fā)能力。 一個 CE 通常是一個路由器。 你也能在他們中間安裝靜態(tài)路由。一個 PE 繼續(xù)堅持路由信息關(guān)于只有那些直連的 VPN，而不是所有提供商網(wǎng)絡(luò)上的 VPN 路由信息。這不需要知道關(guān)于 VPN路由信息的任何東西。 1 MPLS L3VPN 的概念 站點 站點經(jīng)常在 VPN 被提到。 ? 站點的分類取決于設(shè)備的拓撲結(jié)構(gòu)，而不是地理位置，即使許多情況下一個站點的設(shè)備在地理上是距離彼此非常近的。 ? 一個站點被網(wǎng)絡(luò)供應(yīng)商連接起來的通過一個或者多個 CE。 站點連接到同樣的供應(yīng)商網(wǎng)絡(luò)能夠被策略分類到不同的集合。比如一個被叫做 VPN 的集合。這些這樣的地址的在網(wǎng)絡(luò)分割方面的集合稱為地址空間。李日，如果 VPN1 和 VPN2 都使用 、24 這個在網(wǎng)絡(luò)分割方面的地址，地址空間重復(fù)的情況出現(xiàn)了。 一個 PE 創(chuàng)造和維護一個分開的 VPN 實例對于每個 VPN 有一個明確的連接點。如果一個在一個站點的使用者在同一時間屬于多個 VPN，站點的 VPN 實例包含關(guān)于所有 VPN 的信息。 VPN 實例信息包含三條： LFIB（標簽轉(zhuǎn)發(fā)表）， IP 路由表，接口束縛于 VPN 實例還有 VPN 實例的管理信息。 4 VPNIPv4 地址 傳統(tǒng)的 BGP 不能處理重疊地址空間的 VPN 路由。 PE 使用 MPBGP 來發(fā)布 VPN 路由，和使用 VPNIPv4 地址族來解決傳統(tǒng)的 BGP 問題。 圖 2 VPNIPv4地址結(jié)構(gòu) 當(dāng)一個 PE 接收到來自 CE 的一個普通 IPv4路由時，它一定告知這個 VPN 路由給對等的 PE 了。 一個服務(wù)提供商能獨立分配 RD 提供獨立 RD 是獨立的。 推薦在 PE 上設(shè)置一個特有的 RD 給每個 VPN 實例，保證路由到相同的 CE 使用相同的 RD。 有前綴的獨特的 RD 給一個特定的 IPv4地址前綴，你得到一個全局為一的 VPN IPv4地址前綴。 一個 RD 能被一下兩者之一格式區(qū)別： ? 當(dāng) Type 為 0時， Administrator 子字段占用 2字節(jié)， Assigned number 占用 4字節(jié)，還有 RD 格式是： 16bits AS： 32bits 用戶自定義號。例如， :1. 為了 RD 的全局唯一，建議不要使 Administrator 子字段調(diào)整為任何一個私有 AS 號或者私有 IP 號。 PE 支持 VPN 實例有 VPN target 屬性的兩種類型： ? Export target 屬性：一個本地 PE 將從與自己直接向諒解的站點學(xué)到的VPNIPv4路由發(fā)布給其他的 PE 之前，為這些路由設(shè)置 Export target 屬性； ? Import Target 屬性： PE 在接受到其他 PE 路由器發(fā)布的 VPNIPv4路有時，檢查他的 Export Target 屬性，只有當(dāng)這個屬性和 PE 上 VPN 實例的 Import Target屬性匹配時，才把路由加入到 相應(yīng)的 VPN 路由表中。 與 RD 類似， VPN Target 也有 兩 種格式： ? 16位 自