日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

MPLS技術(shù)的應(yīng)用與發(fā)展( 三 )


圖3Layer3MPLSVPN的網(wǎng)絡(luò)
2.Layer2MPLS VPN
Layer2VPN大致分為三類 , 第一種叫做VPWS(VirtualPrivateWireService),用點對點連接方式實現(xiàn)VPN內(nèi)每個站點之間的通信 。這種方式多用于正在使用ATM、FR連接的用戶 , 用戶和網(wǎng)絡(luò)提供商之間的連接保持不便 , 但業(yè)務(wù)經(jīng)封裝后在網(wǎng)絡(luò)提供商的IP骨干網(wǎng)上傳輸 。在第二種叫做VPLS(Virtual Private LAN Service) , 運營商網(wǎng)絡(luò)仿真LAN SWITCH或橋接器的功能 , 連接用戶所有的LAN稱為一個簡單的橋接的LAN 。VPLS和VPWS的主要不同在于VPWS只提供點到點業(yè)務(wù) , 而VPLS提供點到多點業(yè)務(wù) 。即VPWS中的CE設(shè)備選擇某一條虛擬線 , 將數(shù)據(jù)發(fā)送到某一用戶站點;而VPLS中的CE設(shè)備只是簡單的到所有目的地的數(shù)據(jù)發(fā)送到連接到其的PE設(shè)備即可 。第三種叫做IPLS(IP-only LAN-like Service),用二層封裝轉(zhuǎn)發(fā)用戶IP路由器(不是Layer2Switch)的純IP數(shù)據(jù) 。雖然IPLS僅傳輸IP數(shù)據(jù) , 但卻不是三層VPN , 因為數(shù)據(jù)轉(zhuǎn)發(fā)基于二層報頭 。
(1)VPWS
最直接的創(chuàng)建Layer2VPN的方法是在CE和PE之間建立ATM或FR連接 , 運營商網(wǎng)絡(luò)中采用MPLS的LSP分別承載這些連接 , 如圖4 。并且可以采用MPLS流量工程滿足用戶的QoS需求 。這種方案中配置CE和PE之間的PVC和承載用的MPLSLSP工作量很大 , 其大量的LSP將占用LSR很多資源 , 降低了網(wǎng)絡(luò)擴展性 。為解決上述擴展性等問題 , 許多專家向IETF提出了許多關(guān)于MPLSLayer2 VPN的協(xié)議草案 , 基本可以劃分為兩類:Martini草案和Kompella草案 。
圖4一條LSP承載一條VC
Martini草案針對上述擴展性問題 , 建議在PE和網(wǎng)絡(luò)設(shè)備之間建立固定數(shù)量的MPLSLSP , 當(dāng)用戶CE設(shè)備和PE之間的VC承載業(yè)務(wù)需要穿越網(wǎng)絡(luò)時 , 即進入MPLSLSP中點對點的子隧道(即“偽線”) , 即該LSP可以看作是多條VC的承載通道 。這和ATM網(wǎng)絡(luò)的VC通路和VP通道之間的關(guān)系類似 。IETF相關(guān)草案定義了用于建立子隧道的信令和在子隧道上轉(zhuǎn)發(fā)ATM、FR、以太網(wǎng)數(shù)據(jù)包的封裝格式 。雖然這種方法節(jié)約了部分網(wǎng)絡(luò)資源(比如LSP的數(shù)量) , 但是在創(chuàng)建大規(guī)模MPLSVPN時 , 仍需手工建立所有的子隧道 , 故配置工作量巨大 。
Kompella草案也采用這種“偽線”的方式減少過多網(wǎng)絡(luò)資源的消耗 , 但引入了一種創(chuàng)建“偽線”的新機制 , 即采用BGP協(xié)議作為VPN自動發(fā)現(xiàn)協(xié)議和信令協(xié)議 。其工作原理是:在網(wǎng)絡(luò)開始部署VPN業(yè)務(wù)時 , 對所有的VPN的所有站點進行相關(guān)配置(建立CE和PE設(shè)備之間的連接、用MPLS協(xié)議建立PE間的全網(wǎng)狀連接的LSP、PE為連接到它的CE指定標(biāo)簽范圍) , 然后自動發(fā)現(xiàn)協(xié)議使用BGP在PE之間建立全網(wǎng)狀的IBGP會話 , 交換VPN成員信息(VPN各成員PE和CE的標(biāo)簽范圍) , 然后建立“偽線”后即可傳輸業(yè)務(wù) 。此后只需對新添加的VPN站點做必要配置即可保證整個MPLSVPN的正常運行 。該工作過程體現(xiàn)了該草案最重要優(yōu)點 , 即配置工作比Martini草案簡單且工作量也少 , 降低了VPN業(yè)務(wù)開通的復(fù)雜度 。
Kompella草案更具靈活性 。比如 , MartiniMPLSVPN中所有CE和PE之間的二層協(xié)議必須相同;但采用Kompella草案時 , 假如用戶傳輸?shù)臉I(yè)務(wù)是IP , 則該VPN內(nèi)的CE和PE之間的二層傳輸協(xié)議可以是不同的 。
雖然兩種草案的數(shù)據(jù)封裝格式基本相同 , 網(wǎng)絡(luò)構(gòu)成基本相同 , 業(yè)務(wù)流“偽線”穿越LSP的方式也相同(見圖5) , 但Martini草案比Kompella草案的機制簡單 , 實現(xiàn)起來相對輕易 , 故MPLS設(shè)備提供商基本都支持Martini草案 , 能支持Kompella草案的較少 。
圖5Martini草案和Kompella草案網(wǎng)絡(luò)結(jié)構(gòu)圖
(2)VPLS
Lasserre-vkompella草案描述了VPLS的核心思想:在一VPLS所有站點連接到的PE設(shè)備之間建立全網(wǎng)狀連接 , PE設(shè)備實現(xiàn)類似標(biāo)準以太網(wǎng)交換機的數(shù)據(jù)包復(fù)制和MAC地址學(xué)習(xí)功能 , PE設(shè)備負責(zé)將來自連接到它的CE的數(shù)據(jù)報正確轉(zhuǎn)發(fā)到目的地 。此方案也利用自動發(fā)現(xiàn)機制自動發(fā)現(xiàn)新加入的PE、建立PE間的MPLS通道 , 大幅度降低了配置的工作量 。但是 , PE路由器需要同時執(zhí)行路由功能、保持MPLSLSP和“偽線”和學(xué)習(xí)連接到它的VPLS的MAC地址 , 這就意味者PE需要足夠的處理能力完成這些工作 。對此 , 已有草案建議把MAC地址學(xué)習(xí)功能和VPLS治理等功能分別在不同的設(shè)備上實現(xiàn) 。隨著以太網(wǎng)業(yè)務(wù)數(shù)量的快速增長和向城域網(wǎng)范圍內(nèi)的延伸 , 用戶對VPLS的需求是明確的 。VPLS的優(yōu)勢在于網(wǎng)絡(luò)運營商不但可以向用戶提供超過4095個VLAN站點VPN業(yè)務(wù)、保證用戶業(yè)務(wù)端到端QoS、在和SDH網(wǎng)完成保護切換所需的相同時間內(nèi)完成業(yè)務(wù)通路的切換 。這些優(yōu)勢使得運營商通過與其用戶簽署SLA(ServiceLevelAgreement) , 并獲得比從網(wǎng)絡(luò)普通接入業(yè)務(wù)稍高的收益 。并且 , 這一商業(yè)模型將是MPLS的一個長時期可贏利的商業(yè)模型 。

推薦閱讀