日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

BGP/MPLS VPN的實現(xiàn)技術(shù)( 二 )

云知道


2. RD
VPN中IP地址的規(guī)劃是由客戶自行制訂的，因而有可能會出現(xiàn)客戶選擇在RFC1918中定義的私有地址作為他們的站點地址或者不同的VPN使用相同的地址域，也就是所謂的地址重疊現(xiàn)象 。地址重疊的后果之一就是BGP無法區(qū)分來自不同VPN的重疊路由，從而導(dǎo)致某個站點不可達(dá) 。
為了解決這個問題，BGP/MPLS VPN除了采用在PE路由器上使用多個VRF表的方法，還引入了RD的概念 。RD具有全局唯一性，通過將8個字節(jié)的RD作為IPv4地址前綴的擴(kuò)展，使不唯一的IPv4地址轉(zhuǎn)化為唯一的VPN-IPv4地址 。VPN-IPv4地址對客戶端設(shè)備來說是不可見的，它只用于骨干網(wǎng)絡(luò)上路由信息的分發(fā) 。
RD和VRF表之間建立了一一對應(yīng)的關(guān)系 。通常情況下，對于不同PE路由器上屬于同一個VPN的子接口，為其所對應(yīng)的VRF表分配相同的RD，換句話說，就是為每一個VPN分配一個唯一的RD 。但是對于重疊VPN，即某個站點屬于多個VPN的情況，由于PE路由器上的某個子接口屬于多個VPN，此時，該子接口所對應(yīng)的VRF表只能被分配一個RD，從而多個VPN共享一個RD 。
3. RT
RT的作用類似于BGP中擴(kuò)展團(tuán)體屬性，用于路由信息的分發(fā) 。它分成Import RT和EXPort RT，分別用于路由信息的導(dǎo)入、導(dǎo)出策略 。當(dāng)從VRF表中導(dǎo)出VPN路由時，要用Export RT對VPN路由進(jìn)行標(biāo)記；在往VRF表中導(dǎo)入VPN路由時，只有所帶RT標(biāo)記與VRF表中任意一個Import RT相符的路由才會被導(dǎo)入到VRF表中 。RT使得PE路由器只包含和其直接相連的VPN的路由，而不是全網(wǎng)所有VPN的路由，從而節(jié)省了PE路由器的資源，提高了網(wǎng)絡(luò)拓展性 。
RT具有全局唯一性，并且只能被一個VPN使用 。通過對Import RT和Export RT的合理配置，運營商可以構(gòu)建不同拓?fù)漕愋偷腣PN，如重疊式VPN和Hub-and-spoke VPN 。
四、BGP/MPLS VPN的體系結(jié)構(gòu)
1. BGP/MPLS VPN的
體系結(jié)構(gòu)
體系結(jié)構(gòu)主要分成數(shù)據(jù)面和控制面 。數(shù)據(jù)面定義了VPN數(shù)據(jù)的轉(zhuǎn)發(fā)過程；控制面則定義了LSP的建立和VPN路由信息的分發(fā)過程 。在此，我們主要討論一下數(shù)據(jù)的轉(zhuǎn)發(fā)過程和路由信息的分發(fā)過程 。
2. 數(shù)據(jù)轉(zhuǎn)發(fā)過程
在MPLS網(wǎng)絡(luò)中傳輸?shù)腣PN數(shù)據(jù)采用外標(biāo)簽（又稱隧道標(biāo)簽）和內(nèi)標(biāo)簽（又稱VPN標(biāo)簽）兩層標(biāo)簽棧結(jié)構(gòu)，它們分別對應(yīng)于兩個層面的路由：域內(nèi)路由和VPN路由 。域內(nèi)路由即MPLS中的LSP是由PE路由器和P路由器通過運行標(biāo)簽分發(fā)協(xié)議（Label Distribution Protocol：LDP）或資源預(yù)留協(xié)議（Resource Reservation Protocol：RSVP）建立的，它所產(chǎn)生的標(biāo)簽轉(zhuǎn)發(fā)表用于VPN分組外層標(biāo)簽的交換 。VPN路由是由PE路由器之間通過運行MP-iBGP建立的，該協(xié)議跨越骨干網(wǎng)的P路由器分發(fā)VPN標(biāo)簽形成VPN路由 。
在PE路由器上除了VRF表外，還有MPLS路由表，該表用于存放VPN標(biāo)簽和子接口的對應(yīng)關(guān)系，為出口PE路由器到CE路由器之間的數(shù)據(jù)轉(zhuǎn)發(fā)提供依據(jù) 。
具體數(shù)據(jù)轉(zhuǎn)發(fā)過程如下：當(dāng)CE路由器通過某個子接口將一個VPN分組發(fā)給入口PE路由器后，PE路由器查找該子接口對應(yīng)的VRF表，從VRF表中得到VPN標(biāo)簽、初始外層標(biāo)簽以及到出口PE路由器的輸出接口 。當(dāng)VPN分組被打上兩層標(biāo)簽之后，就通過輸出接口發(fā)送到相應(yīng)LSP上的第一個P路由器 。骨干網(wǎng)中P路由器根據(jù)外層標(biāo)簽逐跳轉(zhuǎn)發(fā)VPN分組，直至最后一個P路由器彈出外層標(biāo)簽，將只含有VPN標(biāo)簽的分組轉(zhuǎn)發(fā)給出口PE路由器 。出口PE路由器根據(jù)VPN標(biāo)簽，查找MPLS路由表得到對應(yīng)的輸出接口，在彈出VPN標(biāo)簽后通過該接口將VPN分組發(fā)送給正確的CE路由器，從而實現(xiàn)了整個數(shù)據(jù)轉(zhuǎn)發(fā)過程 。非凡的，當(dāng)出口PE路由器和入口PE路由器是同一個路由器時，PE路由器對收到的VPN分組將不經(jīng)過任何處理直接轉(zhuǎn)發(fā)給目的CE路由器 。

推薦閱讀