【正文】 和 PE 之間的路由協(xié)議， PE 把不同的 VRF 管轄的路由表內(nèi)容通告的各自的相聯(lián)的 CE中去。 倒數(shù)第二跳彈出 在出口處， Egress LSR本應(yīng)變 MPLS轉(zhuǎn)發(fā)為 IP路由查找，但是他收到的仍舊是含有標(biāo)簽的 MPLS報(bào)文，按照常規(guī)，這個(gè)報(bào)文應(yīng)該送交 MPLS模塊處理，而此時(shí) MPLS模塊不需要標(biāo)簽轉(zhuǎn)發(fā)，能做的只是去掉標(biāo)簽，然后送 交 IP層。最好能夠保證他直接收到的就是 IP報(bào)文。但關(guān)鍵問(wèn)題是：上游設(shè)備如何知道自己是倒數(shù)第二跳呢？其實(shí)很簡(jiǎn)單，在倒數(shù)第一跳為其分配標(biāo)簽時(shí)做一下特殊說(shuō)明即可。 表 31 倒數(shù)第二跳彈出 MPLS VPN 理論 知識(shí) 計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)過(guò)多年來(lái)的飛速發(fā)展，為系統(tǒng)集成積累了很多實(shí)用的理論和技術(shù)，能夠適應(yīng) 多種用途、多種環(huán)境的網(wǎng)絡(luò)搭建需求。 北華 航天工業(yè)學(xué)院畢業(yè)論文 9 8 個(gè) Bit 的 TTL 圖 32 MPLS 包頭結(jié)構(gòu) 理論上，標(biāo)記?？梢詿o(wú)限嵌套，從而提供無(wú)限的業(yè)務(wù)支持能力。 MPLS 術(shù)語(yǔ) （ Label） 是一個(gè)比較短 且 定長(zhǎng)的，通常 是 只有局部意義的標(biāo)識(shí)，這些標(biāo)簽通 常位于數(shù)據(jù)鏈路層的數(shù)據(jù)鏈路層封裝頭和三層數(shù)據(jù)包之間，標(biāo)簽通過(guò)綁定過(guò)程同 FEC相映射。通常在一臺(tái)設(shè)備上，對(duì)一個(gè) FEC 分配相同的標(biāo)簽。一個(gè) FEC的數(shù)據(jù)流，在不同的節(jié)點(diǎn)被賦予確定的標(biāo)簽，數(shù)據(jù)轉(zhuǎn)發(fā)按照這些標(biāo)簽進(jìn)行。 （ 1） LSR： Label Switching Router， LSR是 MPLS網(wǎng)絡(luò)的核心交換機(jī)，它提供標(biāo)簽交換和標(biāo)簽分發(fā)功能。它提供流量分類(lèi)和標(biāo)簽的映射、標(biāo)簽的移除功能 ， 如圖 33所示。在 MPLS中，這部分被稱為 LDP（ Label Distribution Protocol），是一個(gè)動(dòng)態(tài)的生成標(biāo)簽的協(xié)議。 只不過(guò)前者計(jì)算的結(jié)果是標(biāo)簽，后者是路由罷了。 （ 2）會(huì)話（ Session）消息 用于建立，維護(hù)和結(jié)束 LDP對(duì)等實(shí)體之間的會(huì)話連接。 （ 4）通知（ Notification）消息 用于提供消息通告和差錯(cuò)通知。上游是路由的始發(fā)者。 標(biāo)簽分配方式中同樣存在水平分割，即：對(duì)我已經(jīng)選中的出 口標(biāo)簽，就不再為下一跳分配出標(biāo)簽。 還有一種 DOD方式（由上游向下游請(qǐng)求），用的較少。 對(duì)一個(gè)特定 FEC， LSR從上游獲得標(biāo)簽請(qǐng)求消息之后才進(jìn)行標(biāo)簽分配與分發(fā)。 比較流行的是有序方式。 （ 2） 保守方式（ Conservative retention mode） 只保留來(lái)自下一跳鄰居的標(biāo)簽，丟棄所有非下一跳鄰居發(fā) 來(lái)的標(biāo)簽。 缺點(diǎn)：當(dāng) IP路由收斂 和 下一跳改變時(shí) lsp收斂慢 比較流行的是自由方式。 標(biāo)簽表中會(huì)存在大量的非選中的標(biāo)簽。 當(dāng)時(shí)使用了 BGP 的 munity屬性。 擴(kuò)展的 munity 有如下兩種格式：其中 type 字段為 0x0002 或者 0x0102 時(shí)表示 RT?？梢苑譃閮刹糠郑?Export Target與 import Target；前者表示了我發(fā)出的路由的屬性，而后者表示了我對(duì)那些路 由感興趣 ，如表 32所示。接收時(shí)是 “或 ”操作，紅色的、藍(lán)色的以及同時(shí)具備兩種顏色的路由都會(huì)被接受。 圖 38 RT 靈活 應(yīng)用 RD 在成功的解決了本地路由沖突的問(wèn)題之后，路由在網(wǎng)絡(luò)中傳遞時(shí)的沖突問(wèn)題就迎刃而解了。但 RT不是一個(gè)簡(jiǎn)單的數(shù)字，通常是一個(gè)列表，而且他是一種路由屬性，不是與 IP 前綴放在一起的，這樣在比較的時(shí)候不好操作。所以還是另外定義一個(gè)東西比較好，這個(gè)東西就叫做 RD。 RD 的本質(zhì) 在 IPv4地址加上 RD之后，就變成 VPNIPv4地址族了。通常建議為每個(gè) VPN都配置相同的 RD，不同的VPN配置不同的 RD。 如果兩個(gè) VRF中存在相同的地址，則一定要配置不同的 RD，而且兩個(gè) VRF一定不能互訪，間接互訪也不成。 RD并不會(huì)影響不同 VRF之間的路由選擇以及 VPN的形成，這些事情由 RT搞定。 VPNIPv4地址僅用于服務(wù)供應(yīng)商網(wǎng)絡(luò)內(nèi)部。 CE不知道使用的是 VPNIPv4地址。 RD 的靈活應(yīng)用 至此，前兩個(gè)問(wèn)題：在 PE本地的路由沖突和網(wǎng)絡(luò)傳播過(guò)程的沖突都已解決。 既然路由發(fā)布時(shí)已經(jīng)攜帶了 RD，可否就使用 RD作為標(biāo)識(shí)呢？ 從 理論上講肯定是可以的。所以只需要一個(gè)短小、定長(zhǎng)的標(biāo)記即可。這個(gè)私網(wǎng)的標(biāo)簽就由 MPBGP來(lái)分配，與私網(wǎng)的路由一同發(fā)布出去。如果在 PECE鏈路上也使用 OSPF將會(huì)非常便利： CE路由器只需要支持 OSPF協(xié)議，不需要支持更多的協(xié)議；同時(shí)，網(wǎng)絡(luò)管理員也只需要了解 OSPF協(xié)議；另外，如果客戶需要將傳統(tǒng)的 OSPF骨干區(qū)域轉(zhuǎn)換為 BGP/MPLS VPN服務(wù)，那么在 PE和 CE之間使用 OSPF可以簡(jiǎn)化這種轉(zhuǎn)換。 （ 1） PE和 CE之間 OSPF區(qū)域配置 PE與 CE之間的 OSPF區(qū)域可以是非骨干區(qū)域，也可以是骨干區(qū)域。由于 OSPF要求骨干區(qū)域連續(xù)，因此，所有 VPN節(jié)點(diǎn)的 area 0必須與 MPLS VPN骨干網(wǎng)相連。 (2) BGP/OSPF的交互 在 PECE 間運(yùn)行 OSPF 后， PE 與 PE 通過(guò) BGP 發(fā)布 VPN 路由， PE 通過(guò) OSPF 向CE 發(fā)布 VPN 路由。這種情況下，當(dāng)一個(gè) PE通過(guò) LSA向 VPN節(jié)點(diǎn)發(fā)布從 MPLS/BGP學(xué)的 BGP VPN路由時(shí)，LSA可能被另一 個(gè) PE接收到，造成路由環(huán)。 PE路由器的 OSPF進(jìn)程在進(jìn)行路由計(jì)算時(shí)，忽略 DN置位的 Type3 LSAs。為 OSPF實(shí)例配置的 VPN Route Tag包含在 Type5或 Type7的 LSA 中。 MultiVPNInstance CE MCE 解決 VPN 網(wǎng)絡(luò)扁平化，如圖 39 所示： 圖 39 MCE 解決 VPN 網(wǎng)絡(luò)扁平化 支持 OSPF 多實(shí)例后，在一個(gè)路由器上可以運(yùn)行多個(gè) OSPF 進(jìn)程，不同的進(jìn)程可以綁定不同的 VPNInstance。而 OSPF 多實(shí)例通常是運(yùn)行在 PE 路由器上的，對(duì)于這種在局域網(wǎng)中運(yùn)行OSPF 多實(shí)例的路由器，通常也稱之為 MultiVPNInstance CE。 第 4 章 網(wǎng)絡(luò)方案設(shè)計(jì) 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的基本原則是首先進(jìn)行調(diào)查，充分理解業(yè)務(wù)活動(dòng)和用戶需求信息；在調(diào)查分析的基礎(chǔ)上對(duì)約束條件的范圍內(nèi)進(jìn)行系統(tǒng)的可行性進(jìn)行充分論證；運(yùn)用系統(tǒng)設(shè)計(jì)觀念，完成網(wǎng) 絡(luò)工程技術(shù)方案設(shè)計(jì)；然后根據(jù)工程時(shí)間按照設(shè)計(jì)、論證、實(shí)施、驗(yàn)收、用戶培訓(xùn)、維護(hù)的不同階段進(jìn)行安排；進(jìn)行各階段文檔的完整性和規(guī)范性管理。 圖 41 基于 MPLS VPN 的企業(yè)網(wǎng) 拓?fù)鋱D IP 地址分配規(guī)劃 IP 地址對(duì)于網(wǎng)絡(luò)規(guī)劃，拓?fù)浯罱ǎO(shè)備擴(kuò)展等都至關(guān)重要，好的地址分配方式不僅能方便網(wǎng)絡(luò)管理，還能增加網(wǎng)絡(luò)的層次性，便于以后網(wǎng)絡(luò)規(guī)模擴(kuò)展。 北華 航天工業(yè)學(xué)院畢業(yè)論文 17 表 42 MPLS VPN 企業(yè)網(wǎng) 絡(luò)設(shè)備 IP 地址分配 第 5 章 網(wǎng)絡(luò)方案實(shí)現(xiàn) 設(shè)備選型 設(shè)備選型時(shí)要考慮設(shè)備的一些關(guān)鍵技術(shù)指標(biāo)。 同時(shí)，要考慮設(shè)備的價(jià)格，在設(shè)備價(jià)格與性能間做權(quán)衡。 北華 航天工業(yè)學(xué)院畢業(yè)論文 18 系統(tǒng)功能實(shí)現(xiàn) VPN 實(shí)例與接口綁定 interface Serial0/5/0/1:0 linkprotocol ppp ip binding vpninstance 4 ip address interface Serial0/5/0/2:0 linkprotocol ppp ip binding vpninstance 5 ip address interface Serial0/5/0/3:0 linkprotocol ppp ip binding vpninstance 6 ip address OSPF 多實(shí)例與相應(yīng) VPN 綁定 ospf 40 vpninstance 4 area work work ospf 50 vpninstance 5 area work work ospf 60 vpninstance 6 area work work 北華 航天工業(yè)學(xué)院畢業(yè)論文 19 VPN 實(shí)例的 RT 及 RD 屬性設(shè)置 PE1 設(shè)備： ip vpninstance 1 routedistinguisher 100:1 vpntarget 100:1 exportextmunity vpntarget 200:1 300:1 importextmunity ip vpninstance 2 routedistinguisher 200:1 vpntarget 200:1 exportextmunity vpntarget 100:1 300:1 importextmunity MPBGP 協(xié)議啟用 PE1 設(shè)備 bgp 100 undo synchronization peer asnumber 100 peer connectinterface LoopBack0 ipv4family vpnv4 peer enable ipv4family vpninstance 1 importroute direct importroute ospf 10 ipv4family vpninstance 2 importroute direct importroute ospf 20 第 6 章 系統(tǒng)測(cè)試 網(wǎng)絡(luò)測(cè)試是用科學(xué)的方法，利用測(cè)量手段或工具，取得網(wǎng)絡(luò)產(chǎn)品或正在運(yùn)行的網(wǎng)絡(luò)的性能參數(shù)或服務(wù)質(zhì)量參數(shù)。 配置好 MPLS VPN 企業(yè)網(wǎng) 后，將測(cè)試主機(jī)連接到一個(gè) 指定 端口，配置 相應(yīng) VPN 的 IP地址， 進(jìn)行 ping 測(cè)試 。 通過(guò) 查閱一些 廠商文檔及相關(guān)文獻(xiàn) ，對(duì)所選課題的現(xiàn)狀，國(guó)際和國(guó)內(nèi)的現(xiàn)狀以及未來(lái)發(fā)展趨勢(shì)有了深入的了解； 對(duì)系統(tǒng)集成的方案實(shí)現(xiàn)有了一定認(rèn)識(shí) ； 并根據(jù)在實(shí)習(xí)中所接觸的相 關(guān)項(xiàng)目解決方案，提煉MPLS VPN 相關(guān)的內(nèi)容總結(jié)，在進(jìn)行實(shí)驗(yàn)測(cè)試時(shí)有很大的幫助。 這次畢業(yè)設(shè)計(jì)，通過(guò)自己查閱資料，對(duì)比工程方案，進(jìn)行實(shí)驗(yàn)測(cè)試和修改，一步步優(yōu)化，充分培養(yǎng)了自己的主觀能動(dòng)性和認(rèn)知力，使我收獲了除知識(shí)之外的更多成果 ，這 也 將 伴隨在我 以后的學(xué)習(xí) ，工作和 生活中 。有同學(xué)的幫 助，老師的指導(dǎo)，讓我在生活中溫暖，學(xué)習(xí)上踏實(shí)，感謝他們，陪伴這不長(zhǎng)不短的四年時(shí)光。 在論文完成之際，謹(jǐn)向我尊敬的導(dǎo)師 和舍友 表示 我 誠(chéng)摯的謝意，感謝金老師對(duì)我 指導(dǎo)，感謝舍友們對(duì)我的大力支持與 幫助 ， 感謝 所有 給予我?guī)椭?