mplsvpn跨域技術白皮書-在線瀏覽
2025-01-10 12:32本頁面
【正文】 MPLS VPN 體系結構都是在一 個自治系統(tǒng)內運行，任何 VPN 的路由信息都是可以在一個自治系統(tǒng)內按需擴散，就是沒有提供一個自治系統(tǒng)內的 V PN 信息向其他服務商所屬的自治系統(tǒng)擴散的功能，因此，為了支持以上的跨域 VPN 的需求，就需要擴展現(xiàn)有的協(xié)議和修改 MPLS VPN 體系框架。 現(xiàn)在解決以上跨域問題的技術方案主要有三種， 1） VRFTOVRF（背靠背方式） 2） MPEBGP （單跳的 MPEBGP 方式） 3） MULTIHOPEBGP（多跳的 MPEBGP 方式） 三 ． VRFTOVRF 方式（背靠背方式） 1． 方案描述 ASBR1 ASBR2 VPNA1 VPNA2 PE1 PE2 CE2 CE1 AS 1 AS 2 怎么讓兩個 AS內 VPN可以互通？ ？ VPN 用戶連接在不同的 AS上 PE1 PE2 AS 1 AS 2 CE1 VPNA1 VPNA2 CE2 CE3 在 ASBR之間進行 VPN實例的一一影射 CE4 VPNA VPNA VPNB VPNB VPNB1 VPNA1 PEASBR2 PEASBR1 對于一個需要跨域的 VPN 客戶： VPNA，需要在所在自治域的 PEASBR 上配置一個相同的 VPN，如上圖所示，分別在 PEASBR1 和 PEASBR2 上配置一個 VNPA，然后在這兩個 ASBR 上創(chuàng)建一個邏輯鏈路（或是物理鏈路），分別將 VPNA 關聯(lián)到這條鏈路上。最終到達 CE 設備，這樣就實現(xiàn)了兩個自治域內的 VPN 路由信息的交互。以上應用的信令和普通的一個自治域內的 MPLS VPN 是一樣的，因此在這個方案里是不需要擴展任何信令協(xié)議，也不需要增加任何特殊的處理流程。 D: .0/8 N: peasbr1 ce3 D:N: pe2 ce1 pe1 peasbr1 peasbr1 pe2 D:N:ce1 D:N: pe1 label:L1 D:N: peasbr1 Label:L2 AS 1 AS 2 vpn lsp 公網 lsp vpn lsp 公網 lsp IP 3． VPN 報文 數據 轉發(fā) 流程 數據報文在每個 AS 內還是和普通的域內的 MPLS VPN 是一樣的標記轉發(fā)，由于 PE和 ASBR 之間可能有 P 設備因此報文轉發(fā)時，需要加上域內的標簽，報文中的兩層標記是制域內的 P 設備上的轉發(fā)情況，到 PE設備上，如果支持的倒數第二跳彈出的話 ，應該只剩下一層標簽，圖中通用兩層標簽來表示。 不過此方案應用非常簡單，且不要擴展協(xié)議和做特殊配置，屬于天然支持，在需要跨域的 VPN 數量比較少的情況，可以考慮使用，簡單的也是實用的。 對端的 ASBR 收到從 MPEBGP 來的 VPN 路由信息后，在本地保存，在繼續(xù)向自己域內的 PE 設備擴散，當這個 ASBR 向域內的 MPIBGP 鄰居發(fā)布路由時，它可以選擇 不改變路由的下一跳，或是將路由的下一跳改為自己 ，如果改變了路由的下一跳，同上面的標簽分配原則，也需要為這些 VPN路由重新分配標簽，在本地形成標簽的交換操作。 2） 改變下一跳的情況 在 PEASBR1 和 PEASBR2 上分別對 VPN 路由變換了標簽，因此看 VPN LSP，是相當于三條 VPN LSP 被粘連在一起了。同樣看公網的 LSP，都是建立在域內的，因此這種方式下，在兩個 ASBR 之間是不需要運行 LDP 或是 RSVP 等信令協(xié)議的。還有一個問題需要注意的是，這種解決方案需要在 ASBR上接收本域內和域外傳過來的所有 VPN 路由，ce1 公網 lsp Lz L1 IP L2 IP Lx L3 IP Ly L3 IP L1 IP ce3 pe1 peasbr1 peasbr1 pe
環(huán)評公示相關推薦
鄂ICP備17016276號-1