日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

1 MPLS VPN的原理及構(gòu)建( 三 )

云知道


4 MP-iBGP 協(xié)議
在基于MP-iBGP協(xié)議的MPLS VPN體系中，存在兩個層面的路由，即域內(nèi)路由和VPN路由 。所有的PE路由器及P路由器上要運行主干網(wǎng)的域內(nèi)路由（OSPF或IS-IS等），生成的路由表將觸發(fā)主干網(wǎng)中LSP的建立（拓撲驅(qū)動方式），通過CR-LDP或RSVP等信令協(xié)議建立LSP，產(chǎn)生的標簽轉(zhuǎn)發(fā)表用于VPN分組外層標簽的交換 。PE路由器之間運行MP-iBGP協(xié)議，該協(xié)議跨越主干的P路由器在PE之間分發(fā)VPN標簽，形成VPN路由，MP-iBGP發(fā)布的一條VPN路由包含的信息有：IPv4地址、路由區(qū)分符（RD）、路由目標（RT）、VPN標簽和下一跳PE地址，其中RD用來消除IPv4地址的歧義，以重用IPv4地址；RT用來控制VRF的導入和導出策略，從而控制網(wǎng)絡的連通和拓撲；下一跳PE地址是連接域內(nèi)路由和VPN路由的紐帶，在PE路由器上根據(jù)在VRF中得到的下一跳PE地址可以在全局路由表中查找到到達該地址應打上的外層標簽 。
由于運行MP-iBGP協(xié)議的PE路由器之間必須構(gòu)成全網(wǎng)狀網(wǎng)的會話（因為運行iBGP的路由器不能轉(zhuǎn)發(fā)收到的iBGP路由，這種機制用于避免路由環(huán)路），因此在大規(guī)模的網(wǎng)絡應用中存在可擴展性的問題，解決的方法是采用路由反射器或路由域聯(lián)合，路由反射器答應路由器轉(zhuǎn)發(fā)收到的iBGP路由，以避免全網(wǎng)狀的會話；采用路由域聯(lián)合可以將路由域劃分成多個區(qū)域，這樣，只有區(qū)域內(nèi)的路由器需要構(gòu)成全網(wǎng)狀的連接，減少了域內(nèi)iBGP路由器的鄰接數(shù)，當然采用路由域聯(lián)合需考慮對跨域連接的規(guī)劃 。
5 VPN路由轉(zhuǎn)發(fā)實例（VRF）、路由區(qū)分符（RD）和路由目標（RT）的概念
5.1 VPN路由轉(zhuǎn)發(fā)實例（VRF）;
VPN IP路由表及相關(guān)的VPN IP轉(zhuǎn)發(fā)表被統(tǒng)稱為VPN路由和轉(zhuǎn)發(fā)實例 。在極端的情況下，可以為連接到PE路由器上的每個站點都分配一個VRF來存放VPN路由，但連接在同一PE路由器上的站點假如滿足以下三個條件則可以共享一個VRF：（1）各站點屬于同一個VPN； （2）路由信息相同； （3）站點之間答應相互直接通信 。通常PE路由器上每個用戶的端口與一個特定的VRF相關(guān)聯(lián)，從該端口輸入的VPN分組將根據(jù)各自對應的VRF查找其VPN標簽和下一跳的出口PE路由器地址 。VRF隔離了不同的VPN 。
5.2 路由區(qū)分符（RD）;
由于VPN數(shù)量巨大且不少原先的VPN用戶不愿修改自身的IPv4地址，因此有必要答應不同的VPN客戶使用相同的IPv4地址，對于不同VPN中相同的地址，采用RD可以實現(xiàn)IPv4地址的重用 。PE路由器通過MP-iBGP協(xié)議通告站點的路由時，將同時攜帶各路由的RD，即將IPv4地址轉(zhuǎn)化為VPN-IPv4地址，PE路由器在收到MP-iBGP通告的路由后，將查看該路由的RD，然后將VPN-IPv4地址轉(zhuǎn)化成IPv4地址，即將地址中的RD去掉，將其導入到相應的VRF中 。由于不同VPN被VRF隔離了，因此不同VPN中相同的IPv4地址，將被導入到不同的VRF中 。在同一個VPN中，地址必須是唯一的；當多個VPN之間需要相互通信時（例如有公共的站點），則要求地址必須在多個VPN中是唯一的，此時多個VPN只能使用同一個RD 。
5.3 路由目標（RT）;
RT來控制VRF的導入和導出策略，以構(gòu)成各種復雜的VPN拓撲 。一個VPN有可能不止使用一個RT，RT的具體使用與VPN的拓撲結(jié)構(gòu)密切相關(guān), 對于全網(wǎng)狀相接的VPN可以用一個RT，對于非全網(wǎng)狀相連的VPN，一個VPN往往需要多個RT 。當從PE導出VPN路由時，要用RT對VPN路由進行標記，在往VRF中導入路由時，可以使用多個RT，只要有一個VPN路由中附帶的RT與導入路由中的任意RT相同，都將被導入到該VRF中 。


推薦閱讀