mplsvpn跨域技術(shù)白皮書(shū)-閱讀頁(yè)
2024-11-27 12:32本頁(yè)面
【正文】 2 AS 1 AS 2 vpn lsp 公網(wǎng) lsp vpn lsp vpn lsp P p IP IP ce1 公網(wǎng) lsp Lz L1 IP L2 IP Lx L2 IP Ly L2 IP L1 IP ce3 pe1 peasbr1 peasbr1 pe2 AS 1 AS 2 vpn lsp 公網(wǎng) lsp vpn lsp vpn lsp P p IP IP 然后在把 VPN 給擴(kuò)散出去，但是 MPLS VPN 的特性結(jié)構(gòu)中要求，只有一個(gè) PE上有 VPN 匹配一條 VPN 路由時(shí)，這條 VPN 路由才會(huì)被保存下來(lái)，因此對(duì)于上述 ASBR 上需要保存 VPN路由的需求必須做特殊的配置（因?yàn)?ASBR上可能根本就沒(méi)有配置 VPN）， 讓 ASBR 把收到的 VPN 路由全部的保存下來(lái)，而不管，本地是否有和它匹配的 VPN。不過(guò)只要 VPN 的路由數(shù)量不是很多，這種方案不失為一種配置簡(jiǎn)單且實(shí)用的方案。其實(shí)前面的兩種解決方案中，考慮的都是怎么把一個(gè)域的 VPN 路由信息，怎么給中繼到另外一個(gè)域中，都是通過(guò)一個(gè)中間設(shè)備，把路由收下來(lái)以后，繼續(xù)向其他的域擴(kuò)散。尤其是在跨域比較多時(shí)，影響到 的設(shè)備就尤其多，這個(gè)和 MPLS VPN 的基本思想，就是除了 PE設(shè)備外，其他的設(shè)備都是開(kāi)不見(jiàn) VPN 信息的思想是相違背的。 這點(diǎn)是很容易做到的，就是通過(guò) MULTIHOPEBGP 來(lái)實(shí)現(xiàn)，但是，這樣我們只是解決了 VPN 信息的擴(kuò)散問(wèn)題，還有一種重要的問(wèn)題要解決，那就是分屬不同域的兩個(gè) PE之間怎么建立一條公網(wǎng)的 LSP 呢（或是 LSP 隧道）？這也是 MULTIHOPEBGP跨域 VPN 解決方案中，最需要解決的問(wèn)題。 如圖： PE1 和 PE2 就是分屬兩個(gè)不同域的 PE 設(shè)備，他們上面的 VPN 路由已經(jīng)通過(guò)MULTIHOPEBGP 方式已經(jīng)發(fā)布出去，比如 PE2 收到 PE 上的一條 VPN 路由，它的下一跳是 ，現(xiàn)在需要的是在 PE2 上有一條目的地址為 的一條 LSP 隧道， 下面我們就看這條隧道到底是怎么生成的。對(duì)端的 ASBR2 學(xué)到這條公網(wǎng)路由后，再為這條公網(wǎng)分配一個(gè)新的標(biāo)簽 l2,在本地形成標(biāo)簽的交換信息，然后把這條路由發(fā)布給域內(nèi)的 PE設(shè)備 PE2。 另外對(duì)于公網(wǎng)路由的標(biāo)記分配，并不是兩個(gè) AS的每一條公網(wǎng)路由 都需要分配標(biāo)簽的，只有那些充當(dāng)了 VPN 路由的下一跳的網(wǎng)段才需要分配標(biāo)簽。這樣在 PE2 上就形成了一個(gè)目的地址為 的公網(wǎng) LSP 隧道。 隧道的兩層標(biāo)簽中，上面的一條是公網(wǎng)的 LSP 和 BGP 的 LSP 粘連在一起的。 這樣我們就在 PE1 和 PE2 之間有了一條端到端的 LSP 隧道，將 VPN 路由關(guān)聯(lián)到這條隧道上去，就可以支持跨域的 MPLS VPN 了 3．?dāng)?shù) 據(jù)流程 假設(shè) PE2 收到了 PE1 的一條 VPN 路由，標(biāo)簽是 Lv,下一跳就是 PE1 的一個(gè)接口地址。到 ASBR2 時(shí)，就只剩下兩層標(biāo)簽了，分別是 VPN的路由標(biāo)簽和 BGP LSP的標(biāo)簽，進(jìn)入 ASBR1 后， BGP LSP 就終結(jié)掉了，就剩下 VPN 路由的標(biāo)簽和公網(wǎng) LSP 的標(biāo)簽了，以后就是普通的 MPLS VPN 的轉(zhuǎn)發(fā)流程了。尤其是在跨越多個(gè)域時(shí)優(yōu)勢(shì)更加明顯，而且這個(gè)方案更適合支持 MPLS VPN 的負(fù)載分擔(dān)等功能。不過(guò) 由于這種解決方案中需要對(duì)普通的 BGP 做擴(kuò)展，且隧道的生成也 是有別于普通的 MPLS VPN 結(jié)構(gòu)，因此維護(hù)和理解起來(lái)難度比較大。 另外以上的各種跨域方案的分析主要是結(jié)合 MPL2 L3VPN 討論，不過(guò)這些方案也適用(pe1) (asbr1) (asbr2) (pe2) AS 1 AS 2 (P) (p) BGP LSP 公網(wǎng) LSP 公網(wǎng) LSP IP IP Lv IP Lv L2 IP L1 IP Lv Ly IP Lv IP Lx L2 于 MPLS L2VPN 應(yīng)用，不
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1