MPLS VPN 跨域技术白皮书－李劲松

VIP免费

2025-01-13 0 0 187.5KB 12 页 5.9玖币

侵权投诉

MPLS VPN 跨域技术白皮书

一．MPLS VPN 的体系结构理解

在这里我们说明几个概念：LSP ，VPN 的LSP，公网 LSP，BGP LSP

1）LSP: 一段标签路径

2）公网的 LSP：使用 LDP 或是 RSVP 信令协议，使用公网路由触发创建的 LSP，是

两个 PE 设备之间的一条隧道。

3）VPN 的LSP:通过 VPN 路由触发创建的 LSP，是两个 VPN 之间的一条隧道，由于

每个 PE 上可以有多个 VPN 存在，VPN 的LSP 要保证当一个数据报文从这条 LSP 到达一个

PE 后，它必须能区分出，这个数据报文是属于哪个 VPN 的。因此也是一条 LSP 隧道，虽然

仅仅只有一跳。

4）BGP 的LSP：是使用 BGP 作为信令为公网的 BGP 路由分配的标签路径，符合标

准RFC3107。

MPLS VPN 的基本框架是两层的标签，或说是两层的 LSP，或是两层的隧道，隧道是

迭加在一起的，职责分别是，公网的隧道保证数据报文送到某个指定的 PE，VPN 的隧道

负责报文送到某个指定的 VPN。

后面将使用上面的这些概念来分析几种不同的跨域 VPN 解决方案

二．跨域 VPN 的需求产生

随着 MPLS VPN 解决方案的越来越流行，服务的终端用户的规格和范围也在增长，

在一个特殊的企业内部的站点数目越来越大，某个地理位置与另外一个服务提供商相连的

可能性的需求变得非常的普遍，比如我们国内运营商的不同城域网之间，或是同骨干网之

间都存在着非常现实的跨越不同自治域问题，这些都需要一个不同于基本的 MPLS VPN 体

系结构所提供的互连模型——跨域的 MPLS VPN，为了支持服务提供商之间的 VPN 路由选

择信息交换，需要一个新的机制，以便可以穿过提供商间的链路来广播路由前缀和标签信

息，但是一般的 MPLS VPN 体系结构都是在一个自治系统内运行，任何 VPN 的路由信息

都是可以在一个自治系统内按需扩散，就是没有提供一个自治系统内的 V PN 信息向其他

服务商所属的自治系统扩散的功能，因此，为了支持以上的跨域 VPN 的需求，就需要扩展

现有的协议和修改 MPLS VPN 体系框架。

以上图示仅仅是跨越两个自治域的 VPN 客户互连，当然现实中也可能需要跨越更多的自治

域。

现在解决以上跨域问题的技术方案主要有三种，

1）VRF-TO-VRF（背靠背方式）

2）MP-EBGP （单跳的 MP-EBGP 方式）

3）MULTIHOP-EBGP（多跳的 MP-EBGP 方式）

三．VRF-TO-VRF 方式（背靠背方式）

1．方案描述

ASBR1 ASBR2

VPN-A-1 VPN-A-2

PE-1

PE2

CE2

CE-1

AS #1AS #2

149.27.2.0/24

怎么让两个AS内VPN可以互

通？

？

VPN 用户连接在不同的AS上

对于一个需要跨域的 VPN 客户：VPN-A，需要在所在自治域的 PE-ASBR 上配置一个

相同的 VPN，如上图所示，分别在 PE-ASBR-1 和PE-ASBR-2 上配置一个 VNP-A，然后在

这两个 ASBR 上创建一个逻辑链路（或是物理链路），分别将 VPN-A 关联到这条链路上。

在这种应用中，其实是把ASBR 作为了一个 PE 设备，在这个 PE 上创建了一个相同的

VPN，然后把对端的 ASBR 看作自己的CE 设备，这样对于两个自治域而言，就是是在运

营一个域内的 MPLS VPN 业务一样，先把域内的 VPN 信息扩散到 ASBR 上（其实就是 PE

设备），然后再把 VPN 信息扩散到对端的 ASBR（相当与是自己的CE 设备），这个

ASBR 上的 VPN 接收下 VPN 信息后（其实相当于另外一个自治域的 PE 设备），再把他扩

散到自己域内的 PE 设备。最终到达 CE 设备，这样就实现了两个自治域内的 VPN 路由信息

的交互。

2．路由信息的扩散

控制信令：在 PE 和ASBR 之间仍然跑MP-IBGP 协议，在两个 ASBR 之间的两个

VPN 之间可以跑普通的 PE-CE 路由协议，建议跑BGP 协议，或是静态路由，因为这是两

个ASBR 之间的信令交互。以上应用的信令和普通的一个自治域内的 MPLS VPN 是一样的，

因此在这个方案里是不需要扩展任何信令协议，也不需要增加任何特殊的处理流程。因此

是天然支持的

路由信息交互流程，比如在 CE1 中有一条 10.0.0.0/8 的路由信息，它的发扩散流程如下：

D代表目的网段，N代表下一跳，label:代表所携带的标签，PE 和ASBR 之

PE-1PE-2

AS #1AS #2

CE-1

VPN-A-1VPN-A-2

CE-2 CE-3

在ASBR之间进行VPN实例的一一影射

CE-4

VPN-AVPN-A

VPN-BVPN-B

VPN-B-1 VPN-A-1

PE-ASBR-2PE-ASBR-1

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

5.9 玖币 0人已下载

立即下载 VIP免费下载

摘要：

MPLSVPN跨域技术白皮书一．MPLSVPN的体系结构理解在这里我们说明几个概念：LSP，VPN的LSP，公网LSP，BGPLSP1）LSP:一段标签路径2）公网的LSP：使用LDP或是RSVP信令协议，使用公网路由触发创建的LSP，是两个PE设备之间的一条隧道。3）VPN的LSP:通过VPN路由触发创建的LSP，是两个VPN之间的一条隧道，由于每个PE上可以有多个VPN存在，VPN的LSP要保证当一个数据报文从这条LSP到达一个PE后，它必须能区分出，这个数据报文是属于哪个VPN的。因此也是一条LSP隧道，虽然仅仅只有一跳。4）BGP的LSP：是使用BGP作为信令为公网的BGP路由分配的标...

展开>> 收起<<

MPLS VPN 跨域技术白皮书－李劲松.doc

共12页,预览3页

还剩页未读，继续阅读

声明：本站为文档C2C交易模式，即用户上传的文档直接被用户下载，本站只是中间服务平台，本站所有文档下载所得的收益归上传人(含作者)所有。玖贝云文库仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私，请立即通知玖贝云文库，我们立即给予删除！

MPLS VPN 跨域技术白皮书－李劲松

相关推荐

开通VIP享超值会员特权

作者详情

相关内容

热门标签

举报选择: