辽宁CHINA169网MPLS+VPN实现的研究.pdfVIP

辽宁CHINA169网MPLSVPN实现研究 冯 峰 陈显罡 中国联通大连市分公司设备维护中心 116000 摘 要: 随着经济发展，越来越多的用户提出了VPN业务需求。中国联通的CNET网 络早在几年前就能提供MPLSVPN业务。但由于CNET网覆盖有限，仅在沈阳、大连部署 了接入PE，不能很好地解决省内地市间的MPLSVPN需求。而CHINA169网覆盖广泛，带 宽资源充裕，个别地市已经开通了市内的3层甚至2层MPLSVPN业务，以现有的设备技 术完全可以提供地市间MPLSVPN业务，本文对此做了详细研究并提出了可行的实现方 案。 关键词: 城域网 ; 省网 ; MPLSVPN 各市分配一个私有自治域号，省网的私有自治号为64920。各地的2个核心分别上联 到省网的2个核心路由器，并与省网核心设备建立EBGP关系，通过EBGP学习和宣告路 域内宣告默认。由上拓扑就能看到地市间的IP流量要通过省网转发，地市间的MPLSVPN 要跨2个自治域，这也是解决地市间MPLSVPN的难点所在。 2MPLS VPN技术发展概况及域问实现要点 2．1 MPLS VPN技术概况和跨域方案选定 目前，基于RFC2547bis的3层MPLSVPN技术已经非常成熟，相关RFC也提供了3 A、OPTIONB和OPTION 种主要的域间MPLSVPN实现方案，即OPTION C方案。 OPTION 的子接口转发。在ASBR间以GE接口互联的情况下子接口可以随意增加，但地市到省核 心的链路多为POS接口无法划分子接口，而且此方案的扩展性差，每增加跨域VPN用户 都要在ASBR上做配置。O阿ON 换路径)是断开的，而OPTIONC的方案采用端到端的标签学习，跨域时ASBR采用BGP 扩展SENDLABEL的方式把PE的路由和标签都通告给对方域，对方域再把BGP学到的他 VPN 在地市PE间开通2层MPLSVPN业务，鉴于OPTIONC的可扩展性和对2层MPLS 的支持，我们选用OPTIONC作为跨域实现方案。 MPLS 2．2辽宁CHINAl69VPN实现要点 首先对对全省PE的LOOPBACK地址做统一规划，省网和各地市均设立VPNRR负责 宣告和学习VPN路由，为设备冗余省网和各地市均设2个VPNRR，图l为节省空间仅画 RR与省网VPN 出一台RR作为示例。地市的PE作为地市VPNRR的客户端，地市VPN RR建立VPNBGP关系，地市VPNRR在向省网VPNRR宣告VPN路由时不改变VPN路 由的下一跳地址，省网VPNRR在向其他地市的VPNRR宣告VPN路由时也不改变VPN 路由的下一跳地址。为了维护和处理障碍方便，同时考虑到VPN业务流量较小，我们设计 所有地市问VPN流量都通过省网核心1设备路由，只有地市核心1障碍或上联链路障碍时 才通过省网核心2路由。 3 辽宁CHINAl鹄MPLSVPN部署策略 如下的详细策略实现基于CISCOIOS实现，由于各地市采用核心和PE设备的多样性， 其他厂家设备可以配置出与之对应的实现代码。 3．1地市核心设备策略 地市的PE路由和省网VPNRR路由，需要注意的是，这里省网VPNRR的路由是必须的， 因为VPNRR不学习BGP路由，而是通过学到省网IGP的默认路由与外界通信，如果地市 VPN RR与省VPNRR的通信都通过各自的默认路由来实现，这个MPBGP是建立不起来 的。地市核心学到其他地市的PE路由是携带标签的BGP路由，地市核心只需将学到的其 发，配置为核心1向IGP重分发的PE路由的COST小于核心2下发的即可且将路由类型设 备2类。以A市为例实现代码如下。 router1 ospf router-id218．24．7．2 log-adjacency-changes redistr