MPLSVPN原理与部署教材.ppt

broadband business MPLS VPN原理与部署 议程 VPN技术发展方向 MPLS VPN技术介绍 MPLS VPN技术应用 高级MPLS-VPN技术 传统VPN发展方向 现代VPN发展方向 议程 MPLS VPN 技术介绍 MPLS 基本概念 MPLS即多协议标记交换:属于第三代网络架构，是新一代的IP高速骨干网络交换标准，由IETF（Internet Engineering Task Force，因特网工程任务组）所提出，由Cisco、ASCEND、3Com等网络设备大厂所主导。 三层MPLS VPN又称BGP MPLS VPN，是一种基于路由方式的MPLS VPN解决方案。IETF RFC 2547中对该技术做了规定。 三层MPLS VPN的网络结构: 主要由PE（Provider Edge Device，运营商边缘设备）、P（Provide Device，运营商设备）和CE（Customer Edge Device，用户边缘设备）3种设备组成 二层MPLS VPN EoMPLS、AToM、VPLS等 MPLS-术语 P-Network: 服务供应商网络，主干由局端自己控制 C-Network: 客户端网络，客户自己管理的网络 P : 核心设备，不需要懂得VPN. PE：供应商边缘设备. 属于P-网络，连接CE CE: 客户边缘设备，位于P网络和 C网络之间，连接PE。CE可以 是任何网络设备，不一定是路由器 Site: 站点，客户网络的子网部分（银行、证券交易所等等),通过一个或多个 PE/CE 链路链接到VPN主干 MPLS-术语 LSR: 标记交换路由器，负责标记交换，如P路由器。 LER: 标记边缘路由器，处理边界的标记交换，如PE。 LSP: 标记交换路径，通过标记交换在MPLS骨干网上建立的一条二层标记转发路径。 LDP:标记分发协议，负责建立、维护和终止标记及LSP。 VRF: VPN路由转发表，是一个VPN-IPv4路由表，表示一个逻辑网络中的路由表。 RD: 路由区分符,64比特，要求全局唯一性，用于区分每一个VPN。 RT: 路由目标，包括Import RT和Export RT，利用MP-BGP的扩展属性进行交换，用于控制各个VPN之间的关系。可利用该属性根据各种业务需求建立MPLS-VPN的逻辑拓拓。 MPLS 术语定位 MPLS 术语定位 MPLS VPN 技术介绍 FEC(Forwarding Equivalence Classes) LSP(Label Switching Path) MPLS 内部网VPNMPLS + BGP 工作过程 MPLS 内部网VPNMPLS + BGP 工作过程 MPLS 内部网VPNMPLS + BGP 工作过程 MPLS 内部网VPNMPLS + BGP 工作过程 MPLS 内部网VPNMPLS + BGP 工作过程 MPLS 内部网VPNMPLS + BGP 工作过程 MPLS 内部网VPNMPLS + BGP 工作过程 MPLS 内部网VPNMPLS + BGP 工作过程 MPLS 内部网VPNMPLS + BGP 工作过程 MPLS 内部网VPNMPLS + BGP 工作过程 MPLS 内部网VPNMPLS + BGP 工作过程 MPLS 内部网VPNMPLS + BGP 工作过程 MPLS VPN 技术介绍 MPLS-VPN安全性 MPLS-VPN安全评估报告 MPLS VPN 技术介绍 MPLS VPN 技术介绍 用户的接入 MPLS VPN 技术介绍 MPLS VPN 优点 安全 与帧中继和ATM相当 QOS 通过流量工程和设备的流量控制，提供良好的安全性 容易管理 客户不需要更改设备的配置参数 采用以太网接入的客户利用随意的网络结构和客户端设备：pc、hub、交换机、路由器等等 节省投资成本 客户为迁移到新网络所需的投资很少 简化IP增值业务的提供 用户/业务分组 新应用 (比如IP电话) MPLS VPN 技术介绍 MPLS -VPN配置过程 VRF 配置步骤: Step 1. 创建一个VRF Step 2. 分配一配 RD Step 3. RT export Step 4. RT import Step 5. 定义该VRF到一个PE路由器接口 MPLS-VPN配置过程 VRF 配置步骤 Step 1. Creating a VRF ip vrf name 例: ip vrf VPN1 MPLS -VPN配置过程 VRF 配置步骤 Step 2: 每个VRF需要分配一个 RD rd route-distinguisher 格式： AS:X