《MPLS和VPN技术》.ppt

1 MPLS和VPN技术 前 言 MPLS最初是用来提高路由器的转发速度而提出的一个协议，但由于MPLS在流量工程和VPN这两个重要的IP网络关键技术中表现出色，所以MPLS已日益被广泛地在IP网络中部署。 基于MPLS实现的VPN技术具有易配置、易扩展的特点，能够很好地给运营商提供增值业务。 参考资料 RFC 3031 多协议标签架构 RFC 3036 LDP协议 培训目标 学完本课程后，您应该能： 知道MPLS的转发过程 掌握LDP的工作原理 理解MPLS L3 VPN的工作原理 会配置MPLS L3 VPN 目 录 MPLS介绍 MPLS标签格式 LDP工作原理和配置 MPLS L3 VPN原理 目 录 MPLS介绍 MPLS标签格式 LDP工作原理和配置 MPLS L3 VPN原理 MPLS特点 MPLS——Multi-Protocol Label Switching Multi-Protocol 支持多种三层协议，如IP、IPv6、IPX、SNA等 Label Switching 给报文打上标签，以标签交换取代IP转发 起源：为了将IP与ATM结合 传统IP转发 每一跳分析IP头，效率低 QoS难于部署，而且效率低 所有路由器都要知道整个网络的所有路由 ATM交换的过程 面向连接，有N2 问题 靠链路层选路，基于VPI/VCI或标签 业务质量有保证，可保证实时业务 结合ATM与IP优点的技术 Layer 3 路由 -- 可伸缩性和灵活性 Layer 2 交换 -- 高可靠性和流量工程管理 MPLS路由器类型 LSR：Label Switch Router LER：Label Edge Router LSP：Label Switch Path MPLS 基本工作过程 MPLS的优点 以短的、固定长度的标签代替IP头作为转发依据，提高转发速度 IP与ATM更好地结合 提供增值业务，同时不损害效率： VPN 流量工程 QoS 目 录 MPLS介绍 MPLS标签格式 LDP工作原理和配置 MPLS L3 VPN原理 MPLS封装格式与标签 ATM和FR的MPLS封装有两种： shim封装：与其他链路层类似 信元模式：直接利用VC（ATM是VPI/VCI，FR是DLCI）作为标签 标签在分组中的位置 标签栈 理论上，标签栈可以无限嵌套，从而提供无限的业务支持能力。这是MPLS技术最大的魅力所在。 目 录 MPLS介绍 MPLS标签格式 LDP工作原理和配置 MPLS L3 VPN原理 标签转发基本概念 FEC（Forwarding Equivalence Class）：将具有相同特性的报文导入到同一条LSP NHLFE（Next Hop Label Forwarding Entry）：描述标签操作 下一跳 标签操作类型：push/pop/swap/null 链路层封装类型等 FTN（FEC to NHLFE）：将FEC映射到NHLFE ILM（Incoming Label Map）：将MPLS标签映射到NHLFE 标签转发 传统路由协议和标签分发协 (LDP)一起，在各个LSR中为有业务需求的FEC建立路由表和标签映射表(FEC-Label映射),即成功建立LSP。 Ingress接收分组，判定分组所属的FEC，给分组加上Label 标签转发 在MPLS域中只依据标签和标签转发表通过转发单元进行转发 标签转发 Egress将标签去掉，继续转发 倒数第二跳弹出(PHP) 在最后一跳，最外层的标签已经没有意义，因此可以在倒数第二跳将标签弹出，减少最后一跳的负担。 如果只有一层标签，则最后一跳直接进行IP转发；否则，对内层标签做标签转发。 LSP的建立 LSP驱动方式： 流驱动：收到的报文驱动LSP建立 拓扑驱动：拓扑信息（路由）驱动LSP建立 应用驱动：应用（如QoS）驱动LSP建立 信令协议，用于在LSR之间分配标签，建立LSP： LDP : Label Distribution Protocol CR-LDP : Constrained Route LDP RSVP-TE MP-BGP 标签分配和管理 标签分配模式 DoD :Downstream-on-demand DU: Downstream Unsolicited 标签控制模式 有序 独立 标签保持方式 保守模式 自由模式 标签分发模式：DoD 上游LSR向下游LSR发送标签请求消息（包含FEC的描述信息） 下游LSR为此FEC分配标签，并将绑定的标签通过标签映射消息反馈给上游LSR 标签分发模式：DU 下游LSR在LDP会话建立成功，主动向其上游LSR发布标签映射消息