vrf技術(shù)白皮書-在線瀏覽
2024-08-23 20:47本頁面
【正文】 ort兩種屬性，前者表示了我對那些路由感興趣，而后者表示了我發(fā)出的路由的屬性。對端PE接收路由時，首先接收所有的路由，并根據(jù)每個VRF配置的RT的import規(guī)則進行檢查，如果與路由中的RT屬性match，則將該路由加入到相應(yīng)的VRF中。SITE2：我發(fā)的路由是黃色的，我也只接收黃色的路由。SITE4：我發(fā)的路由是黃色的，我也只接收黃色的路由。同理SITE2與SITE4也一樣。 圖2 理論上可以為每個VRF配置一個RD，通常建議為每個VPN的VRF都配置相同的RD，并且要保證這個RD全球唯一。RD并不會影響不同VRF之間的路由選擇以及VPN的形成，這些事情由RT搞定。在IPv4地址加上RD之后，就變成VPNIPv4地址族了。在PE發(fā)布路由時添加，在PE接收路由后放在本地路由表中，用來與后來接收到的路由進行比較。 VRF與MPLS組合應(yīng)用下面以圖3為例說明MPLS VPN與VRF的典型應(yīng)用：組網(wǎng)中兩個用戶站點SITE1和SITE2屬于同一個VPN，在兩個PE上分別配置VRF參數(shù)，其中VRF SITE1的RD=100:1，import RT =100:3，export RT =100:2，VRF SITE2的RD=100:1，import RT =100:2，export RT =100:3。運營商網(wǎng)絡(luò)要求為MPLS網(wǎng)絡(luò)，在PE1和PE2之間建立LSP，同時PE1與PE2間通過MPIBGP來傳播VPN路由。 圖3 然后通過路由重新發(fā)布把VRF路由表中的路由重新發(fā)布到BGP中，此時通過附加VRF表的RD、RT參數(shù)，把正常的IPv4路由變成VPNIPv4路由，:1:，同時把export RT值和該路由的本地標(biāo)簽值等信息一起通過MPIBGP會話通告給PE2。本例中導(dǎo)入策略允許，同時記錄對應(yīng)的標(biāo)簽。下面說明從CE2 Ping （假設(shè)PE1為該路由分配的標(biāo)簽為10，從PE2到PE1的LSP標(biāo)簽分別為LL2）： 圖4 當(dāng)IP報文到達PE2時，PE2根據(jù)目的地址查找VRF的轉(zhuǎn)發(fā)表，發(fā)現(xiàn)該路由出標(biāo)簽為10，同時該路由下一跳為PE1，而PE1對應(yīng)的LSP標(biāo)簽為L1，于是PE2給報文分別打上L1作為內(nèi)外層標(biāo)簽，進行MPLS轉(zhuǎn)發(fā)。MPLS報文到達PE1時，因為PE1是LSP的終點，所以外層標(biāo)簽被剝掉。于是PE1剝掉內(nèi)層標(biāo)簽向CE1轉(zhuǎn)發(fā)IP報文。VRF lite就是典型例子。圖5所示為典型MPLS VPN組網(wǎng)中用戶側(cè)網(wǎng)絡(luò)，一個企業(yè)分支內(nèi)部的三個部門要求相互隔離，分別通過一臺CE連接到PE，形成一個VPN。 圖5 針對這種情況，我們引入VRF lite特性來解決問題，即在CE上配置VRF特性。同時CE只需要一條物理鏈路與PE相連，并通過鏈路的子接口分別與VRF綁定，完成CE與PE上對應(yīng)VRF的邏輯連接。PE上的配置和圖5中的一樣，需要配置VRF和MPIBGP。3 應(yīng)用場合VRF特性用于實現(xiàn)VPN的需求，可以與MPLS配合使用，也可以單獨組網(wǎng)應(yīng)用4 配置舉例sysname CE1 controller T3 3/0 interface Aux0 interface Ethernet0/0 /*連接site1內(nèi)的網(wǎng)絡(luò)*/ interface Ethernet0/1 linkprotocol ppp interface LoopBack9ip address ospf 1importroute direct userinterface con 0 PE1配置： mpls lsrid mpls ldp /*VRF配置*/ip vpninstance site1 vpntarget 100:3 importextmunity domain systemusing t3 interface Aux0 /*連接P的接口*/mpls linkprotocol ppp ip address bgp 100undo synchronization ipv4family vpninstance blue importroute direct importroute ospf ipv4family vpnv4 peer group in100 network /*V
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1